重庆市公安局沙坪坝区分局采购2023年度公安信息网络等级保护安全整改设备一批招标公告

名称

最高限价（万元）

保证金

（万元）

成交供应商数量（名）

采购标的对应的中小企业划分标准所属行业

重庆市公安局沙坪坝区分局采购****年度公安信息网络等级保护安全整改设备*批

**.**

*.**

*

其他未列明行业

序号

设备名称

技术指标

数量

*

防火墙

*.标准**机架式硬件，冗余电源，硬盘≥* **，≥*个千兆电口，≥*个千兆光口，≥*个万兆光口；

*.设备最大吞吐量≥** ****，最大并发连接数≥***万，每秒新建连接数≥**万；

*.支持路由模式、交换模式、旁路模式、虚拟网线工作模式、混合模式；部署模式切换无需重启设备；

*.支持****/****双栈协议的源地址转换、目的地址转换、双向***、*****等地址转换；

*.支持静态路由、动态路由、***路由；支持基于入接口、源地址、目的地址、服务、应用的策略路由；

*.系统定义超过**万条资产指纹库，可识别的主机资产类型包括但不限于通用主机、移动电话、防火墙、网络摄像机、温湿度变送器、呼叫中心、云安全等；可识别的主机资产操作系统包括但不限于*******，*****，*** **，*******，***等；可识别的软件资产类型包括但不限于***组件、***中间件等***应用，******、****等数据库，电脑游戏、图像设计等桌面软件以及各类网络协议等；可识别的软件包括但不限于******** *****，******* *** ******等。

*.支持*体化安全策略：可基于安全域、***地址、**地址、服务、时间、用户、应用等属性，配置防病毒、入侵防御、内容过滤、***过滤、文件过滤、***防护、***解密、弱密码防护、防暴力破解、会话老化时间等高级访问控制功能；支持图形化整体策略展示效果；

*.黑名单容量规格支持最大***万条。

*.提供对控制策略、上网认证策略、带宽策略、策略路由、源***等策略的策略分析，可分析并展示问题策略数量以及所占百分比、问题策略详情、策略宽松度分布情况，简化运维工作；

**.配套授权：≥*年**防病毒特征库升级授权，≥*年***特征库升级授权；   **.硬件质保服务：≥*年原厂硬件质保服务；   **.所投产品须为中国境内生产，属于国内品牌，***及操作系统符合国产化要求。

★**. 产品制造商需具备国家信息安全测评信息安全服务资质证书（安全工程类*级）（提供证书复印件并加盖投标人公章）

★**.产品制造商需具备国家信息安全测评信息安全服务资质证书（云计算安全类*级）（提供证书复印件并加盖投标人公章）

*台

*

安全管理平台

*、平台支持第*方安全设备或系统的******、**等接入管理；   *、支持安全资产管理、安全风险管理、风险事件流程处置等功能；   *、提供基于资产的拓扑视图，可以显示资产之间的逻辑连接关系。系统可以按列表和拓扑两种模式显示资产拓扑节点，且支持*键切换   *、支持展示资产的***、内存、磁盘使用率信息，安全属性信息（包括机密性、完整性、可用性性、资产价值、等保级别等），可对资产进行安全评分   *、支持对网络设备、安全设备、操作系统、中间件、数据库、应用等多种审计数据源的日志采集，支持针对日志的查询、告警、审计、报表、报告等功能；   *、具备日志范式化功能，实现对异构日志格式的统*化；范式化字段至少应包括事件接收时间 、事件产生时间、事件持续时间、用户名称、源地址、源***地址、源端口、操作、目的地址 、目的***地址、目的端口、事件名称、事件摘要  、等级、原始等级、原始类型、网络协议、网络应用协议、设备地址、设备名称、设备类型等   *、支持安全监测场景，至少包含漏洞利用攻击、***注入攻击、***攻击、越权尝试、后门攻击、暴力登录、账户异常、病毒感染、漏洞端口扫描、僵尸主机等，同时场景支持自定义扩展；   *、支持手动编辑、导入方式录入资产数据，支持资产标签设置，能够根据收到事件的设备地址自动识别新的资产并自动添加到资产库中；   *、支持大屏展示，包括：支持资产总数、已接入日志资产数/未接日志资产数统计、最新**小时活跃日志源*****、最新**小时事件设备类型*****展示并支持下钻；   **、提供≥**点平台管控授权；   **、所投产品须为中国境内生产，属于国内品牌，产品硬件、软件等符合国产化要求。

*套

*

终端安全管理软件

*.硬件要求：标准机架式设备，冗余电源，≥*个千兆电口，内存≥***，硬盘≥***；   *.支持***.**、***、******、端口镜像、策略路由、设备指纹准入等多种控制方式，并可以混合使用，适应有线、无线、***、***、***、远程分支机构接入等多种复杂网络环境

*.支持系统内置账号认证、***域帐号、****帐号认证、邮件服务器账号认证、第*方******服务器认证。

*.支持驻场外协用户接入，并可以根据外协用户公司及接入时间设置网络访问权限，外协用户账号过期后自动失效。

*.支持对接入终端、接入用户或部门以及接入控制点设备制定相应的绑定规则，根据接入终端或用户是否符合接入规则来决定允许还是拒绝其接入。

*.支持国产化操作系统入网安全检查，支持防病毒软件、防火墙、主机名、软件配置、服务端口等内容的检查，保障接入设备安全；

*.支持重定向认证、访客申请、访客申请等待、访客审批结果、移动设备入网认证、认证成功设置页面；

*.支持入网安全规则设置，包括用户与***绑定、交换机端口绑定、支持用户与安全助手生成的主机码和随机码绑定等；

*.支持有线无客户端（内置***.**客户端、******）进行身份验证入网；

**.支持资产**所有信息的关联呈现，如该资产**和负责人等信息。   **.支持终端准入管理功能，提供≥***点终端准入管理授权；   **.提供终端杀毒能力，提供≥***点终端杀毒软件授权；   **.所投产品须为中国境内生产，属于国内品牌，产品硬件、软件等符合国产化要求。

★**. 产品制造商需具备国家信息安全测评信息安全服务资质证书（安全工程类*级）（提供证书复印件并加盖投标人公章）

★**.产品制造商需具备国家信息安全测评信息安全服务资质证书（云计算安全类*级）（提供证书复印件并加盖投标人公章）

*套

*

**口万兆汇聚交换机

*、标准机架式设备，配置模块化双交流电源、双风扇框（前后通风）模块，配置≥**个万兆光口，≥*个****光口，≥*个****光口，≥*条****+ 电缆 -**；   *、交换容量≥*.*****、包转发率≥********；   *、支持堆叠组本地负载分担、单点管理，支持堆叠链路冗余保护功能；   *、支持多虚*虚拟化技术，将多台物理设备虚拟化为*台逻辑设备；   *、支持*** **/**、**** **/**、***、**-**、****协议；   *、支持、*****、******、****+、**-** **；   *、支持***负载保护，支持电源、风扇、***温度检测告警；   *、支持链路聚合功能，支持聚合*丢包；   *、提供设备的*年原厂质保服务。

*台

*

光模块

万兆多模光模块：≥***个

***个

*

网络安全服务

*、网络安全设备巡检服务。针对公安信息网及视频网的网络安全专项系统提供巡检服务，保障安全设备及系统的正常运行。服务频率：每季度*次，共计*次；   *、安全风险分析及处置服务。针对公安信息网及视频网中发现的风险事件进行处置，提供网络安全风险事件处置报告。服务频率：按需提供；   *、安全策略策略优化服务。针对公安信息网和视频网开展安全策略调整服务，符合当前的安全考核及安全需求。服务频率：按需提供；   *、网络安全应急响应服务。提供*×**小时的应急响应服务，*旦发生网络安全事件，将在**分钟以内安排技术专家通过电话进行指导，控制险情，派出现场工程师到现场进行安全事件预处置。服务频率：按需提供。   节假日安全保障服务。提供节假日网络安全保障服务，根据用户的实际需求，到达现场开展节假日网络安全保障服务。服务频率：按需提供。

*年

*

人员培训服务

*.提供*人国内知名网络安全厂商培训与认证；

*.提供*人****注册信息安全专业人员培训与认证；

*项