深汕特别合作区统计信息中心关于网络与信息安全加固项目询价公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
一、采购项目编号：SSHZTJXXZXCG2018-6
二、采购单位：深汕特别合作区统计信息中心
三、采购项目名称：深汕特别合作区统计信息中心关于网络与信息安全加固项目
四、采购服务时长：预计约为2018年8月1日-2019年8月1日（服务终止时间以合同签订的时间为准）
五、采购项目内容及需求
1.采购软硬件内容及需求：
（1）高性能网络出口防火墙2台
需达到的配置：2U机箱，万兆级；整机吞吐量不低于30Gbps，并发连接数不低于800万；最大配置为34个接口，不少于2个10/100/1000BASE-T接口，双电源，可插拔扩展槽冗余3个，光口不少于2个，电口不少于2个。
需满足的主要功能和性能：
● 支持基于源/目的地址、源/目的端口、用户、应用的策略路由，保证关键业务流量通过优质链路转发。
● 支持L2TP VPN,GRE VPN,IPSec VPN等多种VPN功能。
● 支持智能DNS及DNS Docting功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡。
● 支持BT/eDonkey/Kazaa等P2P软件的禁止和带宽限制。
● 支持根据用户/用户组对通过设备的数据报文流量进行统计，包括用户总流量排名和各个用户的用户名、认证类型、上行流量、下行流量、新建会话数、当前会话数以及流速。
● 支持监控功能，显示最近被拦截的IP、地址对象及应用的节点信息；同时支持对连接数限制策略匹配信息进行分类统计，方便管理员根据统计分析结果进行相应的防护控制。
● 支持基于NTP协议的检测清洗，包括NTP REQUEST FLOOD、NTP REPLY FLOOD等攻击检测，支持基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略。
其他：为保证设备使用安全，建议设备具备国家信息安全测评颁发的《防火墙自主原创产品测评证书》；产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；提供3年售后和升级服务。
（2）上网行为审计设备1台
需达到的配置：千兆级；支持5000个用户；最大并发连接数不小于100万；固化4个GE口+4个SFP口，支持8GE/8SFP/4GE/4SFP扩展。
需满足的主要功能和性能：
● 产品采用串联方式部署在骨干链路上，必须带有bypass功能。
● 支持旁路模式，无需更改网络配置，实现上网行为审计。
● 支持不同的终端类型（PC、移动终端）选择不同的用户认证或者用户识别方式。
● 能够实时提供应用流量排名、网址分类排名、用户流量排名、应用流量趋势、用户流量趋势等信息。
● 能够提供各类报警信息，包括行为合规、内容审计、系统状态、网络流量等。
● 认证密码需支持全局统一设定与随机获取的方式；支持强制用户修改初始密码；支持认证账号黑名单；支持自定义登录失败的提示信息。
其他：提供3年售后和升级服务。
（3）服务器防病毒系统1套（含35个服务器授权和500个终端授权）
需达到的配置：服务器管理端要求支持在Win2kServer/Win2k3(32/64bit)/Win2k8(32/64bit)环境下部署。
需满足的主要功能和性能：
● 产品采用先进的B/S软件开发架构，有良好的可扩展性和易用性，以支持大型网络跨地域跨网段的部署和管理。
● 具有病毒自动隔离功能，对无法清除病毒的被感染文件，防（杀）病毒软件能够自动隔离感染文件，并在用户许可的情况下传送至防（杀）病毒软件生产商。隔离系统不能将本地染毒文件隔离到其它计算机或服务器，以防止隔离的文件被未经授权的人员查看。
● 提供U盘等移动设备接入电脑自动检测功能，全面拦截和清除在移动设备接入系统可能带来的病毒木马。
● 支持抢先加载，在系统未加载前启动文件监控，通常情况下不必重启到安全模式也能清除病毒。
● 客户端程序在监控状态占用系统资源CPU不高于10%，内存占用不超过50MB。
其他：国内自主知识产权或在国内登记为国产软件产品；根据服务器数量，需要35个授权；提供3年售后和升级服务。
（4）终端防病毒系统
需达到的配置：服务器管理端要求支持在WinXP/Win7(32/64bit)/Win8(32/64bit) /Win10(32/64bit)环境下部署。
需满足的主要功能和性能：
● 产品采用先进的B/S软件开发架构，有良好的可扩展性和易用性，以支持大型网络跨地域跨网段的部署和管理。
● 可扩展的分级管理架构，可自主对系统中心进行配置分级，以实现以主系统中心对多个分级系统中心、升级服务器统一集中管理。具有良好的可扩展性和可伸缩性，对于网络规模扩大或新增节点都可以很容易地实现集中管理。
● 提供包括Web安装在内的多种安装方式，以适应大型网络的安装部署工作，而且要求采用Web安装过程中，可以不需要客户端进行任何干预。
● 具有病毒自动隔离功能，对无法清除病毒的被感染文件，防（杀）病毒软件能够自动隔离感染文件，并在用户许可的情况下传送至防（杀）病毒软件生产商。隔离系统不能将本地染毒文件隔离到其它计算机或服务器，以防止隔离的文件被未经授权的人员查看。
● 提供U盘等移动设备接入电脑自动检测功能，全面拦截和清除在移动设备接入系统可能带来的病毒木马。
● 支持抢先加载，在系统未加载前启动文件监控，通常情况下不必重启到安全模式也能清除病毒。
● 客户端程序在监控状态占用系统资源CPU不高于10%，内存占用不超过50MB。
其他：国内自主知识产权或在国内登记为国产软件产品；根据服务器数量，需要500个授权；提供3年售后和升级服务。
（5）服务器1台
配置要求：机架服务器；16G内存、至强Xeon-E5CPU、1T SAS硬盘；双冗余电源
其他：提供1年售后和升级服务。
（6）KVM切换器1台
配置要求：服务器支持VGA形式输入;根据服务器数量，设备需要支持16路服务器数据的输入；设备需配备显示器。
其他：提供1年售后和升级服务。
（7）应用防火墙1台：
配置要求：专用机架式硬件设备，2U；提供至少4个千兆光口、2个万兆光口，可扩展到4个光口； 带有bypass功能，保证在设备故障的情况下网络仍可联通。
功能要求：透明部署（基于透明网桥），需即插即用，无需做任何配置即可防护。支持旁路部署；基于智能用户行为识别的动态防护机制，识别并彻底阻断黑客的攻击行为,必须支持对以下攻击的防护，SQL注入攻击、命令注入攻击、目录穿透、跨站点脚本、缓存溢出、应用平台侦测、cookie篡改、会话劫持、参数篡改等攻击。
性能要求：整机吞吐量≥20Gbps；并发连接数≥2,000,000；
其他：提供3年售后和升级服务。
（8）数据库审计系统1个
功能要求：
● 支持httpsWeb界面管理，支持ssh管理，支持设备Console；
● 支持分布式部署，支持多点/多级的集中审计管理、全局或局部的统一配置和下发审计策略；
● 支持其它设备通过SNMP协议读取系统的CPU、内存等信息；
● 支持对Oracle、MS Sql Server、MySql、Sybase、DB2、informix等主流数据库系统的审计；行为协议支持：Telnet、FTP；
● 可同时审计多个数据库，实时监测解析数据库的登录、退出、插入、删除、执行存储过程等操作；准确完整还原SQL操作语句；
● 可对数据库服务器名称、数据库用户名、数据库服务名、数据库类型、客户端主机名、客户端程序名称、源/目的IP、端口、SQL操作响应时间、数据库操作影响行数的审计等进行审计；
● 支持多级过滤策略，支持ip过滤、支持操作类型和来源过滤；
● 支持对不同应用域进行不同级别的实时告警监测；支持syslog报警、SMTP邮件报警等；
● 支持基于数据库访问过程日期、时间、IP、端口、来源、数据库用户名、审计服务器、数据库操作类型、SQL中的关键词、风险级别、操作结果果（成功、失败）、操作耗时、影响行数等条件的审计查询；
● 可同时审计多个数据库，实时监测解析数据库的登录、退出、插入、删除、执行存储过程等操作；准确完整还原SQL操作语句；
● 可跟踪数据库访问过程中的所有细节：数据库服务器名称、IP地址、端口号；数据库访问者详细IP地址、端口号；数据库操作发生详细日期、时间；数据库操作执行结果；数据库操作类型；
● 支持系统自动以小时、日、周、月为周期定期触发自动报表功能生成审计报表，报表输出格式支持：PDF、DOC；
其他：提供10个管理设备授权；提供3年售后和升级服务。
（9）运维审计系统1个
配置要求：专用机架式硬件设备，标准1U设备，可用磁盘空间不少于1T、配置4个以上100/1000M自适应电口；2个USB口；冗余1个扩展槽位。
功能要求：
● 登录审计设备的用户支持本地静态密码认证、短信认证、AD域认证、LDAP认证、RADIUS认证等认证方式；
● 支持基于用户或用户组设置不同的双因子认证模式；
● 支持用户多角色划分功能，对各类角色需要进行细粒度的权限管理
● 支持对运维操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容（如对文件的上传、下载、删除、修改等操作等）的详细行为日志
● 内置丰富的报表统计模板，支持PDF、doc格式导出
● 支持用户安全策略功能，如密码锁定次数、密码有效期、密码复杂度、用户有效期、用户登录时间限制、用户登录IP范围等。
性能要求：支持常用的运维协议：SSH、TELNET、VNC、FTP、SFTP;可管理设备数≥50台，运维用户数无限制，图形并发≥100个、字符并发≥500个；
其他：提供50个管理设备授权；提供3年售后和升级服务。
2.采购服务内容及需求：
（1）驻场服务：安排一名专业信息安全技术人员驻点合作区，配合合作区信息中心开展日常信息安全保障工作，所派驻的驻场服务人员必须获得合作区信息中心认可，若服务人员在技术水平、外在形象或是服务态度方面不符合合作区信息中心需求，合作区信息中心可以要求重新派驻符合要求的服务人员。
上级单位及合作区要求的其他信息安全工作，具体工作包括但不限于：每季度对终端和服务器安全漏洞扫描、每半年一次对服务器进行本地检查（网页后门/暗链/密件和附件病毒查杀）；协助合作区对发现的问题进行整改，完成整改后进行回归测试直至问题全部解决；为合作区对外网站提供全年7X24小时的网站安全监控服务。
（2）信息安全检测服务：安全检测服务由专业安全检测团队组成，负责本项目中的风险评估、渗透测试、应急响应等服务工作，具体工作包括但不限于：每季度一次对合作区所有信息系统开展渗透测试工作；对合作区所有信息系统每半年开展一次风险评估工作；进行网络与信息安全突发事件应急响应，提供7x24小时网络与安全事件的应急响应。
3. 项目编号：SSHZTJXXZXCG2018-6
4. 本项目属于政府采购项目。
六、供应商资格：
1.1. 提供营业执照（或事业单位法人证书，或社会团体法人登记证书）、组织机构代码证、税务登记证【如已办理了多证合一，则仅需提供合证后的营业执照】。
1.2. 2017年度或2018年度任意一个月缴纳税收和社会保险的凭据证明材料复印件；如依法免税或不需要缴纳社会保障资金的，应提供相应文件证明。
七、供应商报价：
1.报价单内容按照统一模板填写（详看附件）
1.1. 符合资格的供应商应当在2018年7月3日至2018年7月9日期间将报价单发送至以下两个邮箱：
深汕特别合作区采购办：sshzcgb@163.com
深汕特别合作区统计信息中心：389692804@qq.com
八、 本公告期限（5个工作日）自2018年7月3日至2018年7月9日止。
九、 联系事项
采购单位：深汕特别合作区统计信息中心
地址：深汕特别合作区科技孵化基地1栋201
联系人：登录即可免费查看 电话：0755-22108338转8241
手机：登录即可免费查看 邮编：516600
附件：深汕特别合作区统计信息中心关于网络与信息安全加固项目报价单
/Files/Editor/file/201807021858559358.docx
二、采购单位：深汕特别合作区统计信息中心
三、采购项目名称：深汕特别合作区统计信息中心关于网络与信息安全加固项目
四、采购服务时长：预计约为2018年8月1日-2019年8月1日（服务终止时间以合同签订的时间为准）
五、采购项目内容及需求
1.采购软硬件内容及需求：
（1）高性能网络出口防火墙2台
需达到的配置：2U机箱，万兆级；整机吞吐量不低于30Gbps，并发连接数不低于800万；最大配置为34个接口，不少于2个10/100/1000BASE-T接口，双电源，可插拔扩展槽冗余3个，光口不少于2个，电口不少于2个。
需满足的主要功能和性能：
● 支持基于源/目的地址、源/目的端口、用户、应用的策略路由，保证关键业务流量通过优质链路转发。
● 支持L2TP VPN,GRE VPN,IPSec VPN等多种VPN功能。
● 支持智能DNS及DNS Docting功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡。
● 支持BT/eDonkey/Kazaa等P2P软件的禁止和带宽限制。
● 支持根据用户/用户组对通过设备的数据报文流量进行统计，包括用户总流量排名和各个用户的用户名、认证类型、上行流量、下行流量、新建会话数、当前会话数以及流速。
● 支持监控功能，显示最近被拦截的IP、地址对象及应用的节点信息；同时支持对连接数限制策略匹配信息进行分类统计，方便管理员根据统计分析结果进行相应的防护控制。
● 支持基于NTP协议的检测清洗，包括NTP REQUEST FLOOD、NTP REPLY FLOOD等攻击检测，支持基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略。
其他：为保证设备使用安全，建议设备具备国家信息安全测评颁发的《防火墙自主原创产品测评证书》；产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；提供3年售后和升级服务。
（2）上网行为审计设备1台
需达到的配置：千兆级；支持5000个用户；最大并发连接数不小于100万；固化4个GE口+4个SFP口，支持8GE/8SFP/4GE/4SFP扩展。
需满足的主要功能和性能：
● 产品采用串联方式部署在骨干链路上，必须带有bypass功能。
● 支持旁路模式，无需更改网络配置，实现上网行为审计。
● 支持不同的终端类型（PC、移动终端）选择不同的用户认证或者用户识别方式。
● 能够实时提供应用流量排名、网址分类排名、用户流量排名、应用流量趋势、用户流量趋势等信息。
● 能够提供各类报警信息，包括行为合规、内容审计、系统状态、网络流量等。
● 认证密码需支持全局统一设定与随机获取的方式；支持强制用户修改初始密码；支持认证账号黑名单；支持自定义登录失败的提示信息。
其他：提供3年售后和升级服务。
（3）服务器防病毒系统1套（含35个服务器授权和500个终端授权）
需达到的配置：服务器管理端要求支持在Win2kServer/Win2k3(32/64bit)/Win2k8(32/64bit)环境下部署。
需满足的主要功能和性能：
● 产品采用先进的B/S软件开发架构，有良好的可扩展性和易用性，以支持大型网络跨地域跨网段的部署和管理。
● 具有病毒自动隔离功能，对无法清除病毒的被感染文件，防（杀）病毒软件能够自动隔离感染文件，并在用户许可的情况下传送至防（杀）病毒软件生产商。隔离系统不能将本地染毒文件隔离到其它计算机或服务器，以防止隔离的文件被未经授权的人员查看。
● 提供U盘等移动设备接入电脑自动检测功能，全面拦截和清除在移动设备接入系统可能带来的病毒木马。
● 支持抢先加载，在系统未加载前启动文件监控，通常情况下不必重启到安全模式也能清除病毒。
● 客户端程序在监控状态占用系统资源CPU不高于10%，内存占用不超过50MB。
其他：国内自主知识产权或在国内登记为国产软件产品；根据服务器数量，需要35个授权；提供3年售后和升级服务。
（4）终端防病毒系统
需达到的配置：服务器管理端要求支持在WinXP/Win7(32/64bit)/Win8(32/64bit) /Win10(32/64bit)环境下部署。
需满足的主要功能和性能：
● 产品采用先进的B/S软件开发架构，有良好的可扩展性和易用性，以支持大型网络跨地域跨网段的部署和管理。
● 可扩展的分级管理架构，可自主对系统中心进行配置分级，以实现以主系统中心对多个分级系统中心、升级服务器统一集中管理。具有良好的可扩展性和可伸缩性，对于网络规模扩大或新增节点都可以很容易地实现集中管理。
● 提供包括Web安装在内的多种安装方式，以适应大型网络的安装部署工作，而且要求采用Web安装过程中，可以不需要客户端进行任何干预。
● 具有病毒自动隔离功能，对无法清除病毒的被感染文件，防（杀）病毒软件能够自动隔离感染文件，并在用户许可的情况下传送至防（杀）病毒软件生产商。隔离系统不能将本地染毒文件隔离到其它计算机或服务器，以防止隔离的文件被未经授权的人员查看。
● 提供U盘等移动设备接入电脑自动检测功能，全面拦截和清除在移动设备接入系统可能带来的病毒木马。
● 支持抢先加载，在系统未加载前启动文件监控，通常情况下不必重启到安全模式也能清除病毒。
● 客户端程序在监控状态占用系统资源CPU不高于10%，内存占用不超过50MB。
其他：国内自主知识产权或在国内登记为国产软件产品；根据服务器数量，需要500个授权；提供3年售后和升级服务。
（5）服务器1台
配置要求：机架服务器；16G内存、至强Xeon-E5CPU、1T SAS硬盘；双冗余电源
其他：提供1年售后和升级服务。
（6）KVM切换器1台
配置要求：服务器支持VGA形式输入;根据服务器数量，设备需要支持16路服务器数据的输入；设备需配备显示器。
其他：提供1年售后和升级服务。
（7）应用防火墙1台：
配置要求：专用机架式硬件设备，2U；提供至少4个千兆光口、2个万兆光口，可扩展到4个光口； 带有bypass功能，保证在设备故障的情况下网络仍可联通。
功能要求：透明部署（基于透明网桥），需即插即用，无需做任何配置即可防护。支持旁路部署；基于智能用户行为识别的动态防护机制，识别并彻底阻断黑客的攻击行为,必须支持对以下攻击的防护，SQL注入攻击、命令注入攻击、目录穿透、跨站点脚本、缓存溢出、应用平台侦测、cookie篡改、会话劫持、参数篡改等攻击。
性能要求：整机吞吐量≥20Gbps；并发连接数≥2,000,000；
其他：提供3年售后和升级服务。
（8）数据库审计系统1个
功能要求：
● 支持httpsWeb界面管理，支持ssh管理，支持设备Console；
● 支持分布式部署，支持多点/多级的集中审计管理、全局或局部的统一配置和下发审计策略；
● 支持其它设备通过SNMP协议读取系统的CPU、内存等信息；
● 支持对Oracle、MS Sql Server、MySql、Sybase、DB2、informix等主流数据库系统的审计；行为协议支持：Telnet、FTP；
● 可同时审计多个数据库，实时监测解析数据库的登录、退出、插入、删除、执行存储过程等操作；准确完整还原SQL操作语句；
● 可对数据库服务器名称、数据库用户名、数据库服务名、数据库类型、客户端主机名、客户端程序名称、源/目的IP、端口、SQL操作响应时间、数据库操作影响行数的审计等进行审计；
● 支持多级过滤策略，支持ip过滤、支持操作类型和来源过滤；
● 支持对不同应用域进行不同级别的实时告警监测；支持syslog报警、SMTP邮件报警等；
● 支持基于数据库访问过程日期、时间、IP、端口、来源、数据库用户名、审计服务器、数据库操作类型、SQL中的关键词、风险级别、操作结果果（成功、失败）、操作耗时、影响行数等条件的审计查询；
● 可同时审计多个数据库，实时监测解析数据库的登录、退出、插入、删除、执行存储过程等操作；准确完整还原SQL操作语句；
● 可跟踪数据库访问过程中的所有细节：数据库服务器名称、IP地址、端口号；数据库访问者详细IP地址、端口号；数据库操作发生详细日期、时间；数据库操作执行结果；数据库操作类型；
● 支持系统自动以小时、日、周、月为周期定期触发自动报表功能生成审计报表，报表输出格式支持：PDF、DOC；
其他：提供10个管理设备授权；提供3年售后和升级服务。
（9）运维审计系统1个
配置要求：专用机架式硬件设备，标准1U设备，可用磁盘空间不少于1T、配置4个以上100/1000M自适应电口；2个USB口；冗余1个扩展槽位。
功能要求：
● 登录审计设备的用户支持本地静态密码认证、短信认证、AD域认证、LDAP认证、RADIUS认证等认证方式；
● 支持基于用户或用户组设置不同的双因子认证模式；
● 支持用户多角色划分功能，对各类角色需要进行细粒度的权限管理
● 支持对运维操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容（如对文件的上传、下载、删除、修改等操作等）的详细行为日志
● 内置丰富的报表统计模板，支持PDF、doc格式导出
● 支持用户安全策略功能，如密码锁定次数、密码有效期、密码复杂度、用户有效期、用户登录时间限制、用户登录IP范围等。
性能要求：支持常用的运维协议：SSH、TELNET、VNC、FTP、SFTP;可管理设备数≥50台，运维用户数无限制，图形并发≥100个、字符并发≥500个；
其他：提供50个管理设备授权；提供3年售后和升级服务。
2.采购服务内容及需求：
（1）驻场服务：安排一名专业信息安全技术人员驻点合作区，配合合作区信息中心开展日常信息安全保障工作，所派驻的驻场服务人员必须获得合作区信息中心认可，若服务人员在技术水平、外在形象或是服务态度方面不符合合作区信息中心需求，合作区信息中心可以要求重新派驻符合要求的服务人员。
上级单位及合作区要求的其他信息安全工作，具体工作包括但不限于：每季度对终端和服务器安全漏洞扫描、每半年一次对服务器进行本地检查（网页后门/暗链/密件和附件病毒查杀）；协助合作区对发现的问题进行整改，完成整改后进行回归测试直至问题全部解决；为合作区对外网站提供全年7X24小时的网站安全监控服务。
（2）信息安全检测服务：安全检测服务由专业安全检测团队组成，负责本项目中的风险评估、渗透测试、应急响应等服务工作，具体工作包括但不限于：每季度一次对合作区所有信息系统开展渗透测试工作；对合作区所有信息系统每半年开展一次风险评估工作；进行网络与信息安全突发事件应急响应，提供7x24小时网络与安全事件的应急响应。
3. 项目编号：SSHZTJXXZXCG2018-6
4. 本项目属于政府采购项目。
六、供应商资格：
1.1. 提供营业执照（或事业单位法人证书，或社会团体法人登记证书）、组织机构代码证、税务登记证【如已办理了多证合一，则仅需提供合证后的营业执照】。
1.2. 2017年度或2018年度任意一个月缴纳税收和社会保险的凭据证明材料复印件；如依法免税或不需要缴纳社会保障资金的，应提供相应文件证明。
七、供应商报价：
1.报价单内容按照统一模板填写（详看附件）
1.1. 符合资格的供应商应当在2018年7月3日至2018年7月9日期间将报价单发送至以下两个邮箱：
深汕特别合作区采购办：sshzcgb@163.com
深汕特别合作区统计信息中心：389692804@qq.com
八、 本公告期限（5个工作日）自2018年7月3日至2018年7月9日止。
九、 联系事项
采购单位：深汕特别合作区统计信息中心
地址：深汕特别合作区科技孵化基地1栋201
联系人：登录即可免费查看 电话：0755-22108338转8241
手机：登录即可免费查看 邮编：516600
附件：深汕特别合作区统计信息中心关于网络与信息安全加固项目报价单
/Files/Editor/file/201807021858559358.docx
微信扫码关注
