黑龙江省人民政府信息办信息安全加固设备场内外比价成交公告

首页

欢迎来到剑鱼标讯

基本信息
项目名称		省份
业主单位		业主类型
总投资		建设年限
建设地点
审批机关		审批事项
审批代码		批准文号
审批时间		审批结果
建设内容

基本信息

项目名称

省份

业主单位

业主类型

总投资

建设年限

建设地点

审批机关

审批事项

审批代码

批准文号

审批时间

审批结果

建设内容

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	计算机终端安全设备	网络控制准入系统	画方	NAM2000	套	1	中国	是	是	1、制造商：（1）为国产品牌，产品必须为自主研发（非OEM），操作系统平台不能基于标准发行版本（Windows/Linux）。（须提供后台登录截图证明）。（2）原厂商必须提供《涉密信息系统产品检测证书》、《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证书》、《质量管理体系认证证书》《中国国家信息安全产品认证证书》。（3）所投产品须具备全球IPv6测评中心颁发的《IPv6 Ready Logo认证证书》（须提供证书及检测报告复印件并盖章证明）。 2、硬件规格：需提供提供标准机架式结构，搭载不低于1.7GHz 4核处理器；内存不小于4GB；硬盘不低于1TB SATA；网口不低于2个千兆电口，冗余电源。 3、部署方式：支持纯旁路部署，不能以任意串联方式（包括策略路由等逻辑串联）部署。支持高可用性双机部署，主机故障后备机无降级容灾接管，防止准入系统故障终端不能正常入网，主备切换时间不能大于10秒。 4、准入技术指标：（1）单套系统须支持多种准入技术并行启用，不能采用修改交换机端口VLAN ID、策略路由与镜像抓包功能实现准入控制，以防造成交换机负载过高，影响正常终端的网络通信与数据交换；不安装客户端代理，实现HUB和非网管交换机环境下非法终端与合法终端的通信隔离与阻断。（2）支持虚拟子网+NNAT技术，针对任一办公子网均产生对应的虚拟子网，产生虚拟子网无需在交换机新建VLAN ID，无需在交换机配置虚拟子网网段。任何设备、终端接入网络首先获取虚拟IP，设备、终端通过虚拟IP进行终端注册、用户认证、桌面基线检查。认证及检查成功后获取办公子网的IP地址。终端在受限的网络访问时，通过准入服务器的NNAT技术，确保该终端所有的网络访问均需以NNAT方式进行，不能暴露终端的虚拟IP。（3）支持在达到边界级阻断效果情况下，对终端的Web Portal引导入网功能，即终端通过浏览器访问同HUB其它终端也能弹出引导页面。 5、终端发现指标：（1）支持自动发现在网终端的MAC地址、IP地址、网卡厂商、TCP服务端口、接入VLAN、接入交换机端口等信息。（2）支持管理员自定义类型识别库规则，可基于网卡厂商、主机名、IP地址、TCP服务、操作系统等多维度组合定义识别规则，支持查看每条规则识别的终端信息。支持自动识别终端类型，如办公机、交换机、路由器、打印机等，生成终端类型统计报表。 6、入网策略指标：（1）支持基于终端的部门/终端类型/操作系统/设备标签/vlan标签/指定VLAN配置不同的准入策略，各条件之间可支持与、或关系进行自定义组合，管理员可查看符合每条准入策略的终端；支持新终端入网注册策略，此策略可基于子网配置是否开启。支持采用浏览器Portal页面方式进行终端注册。（2）支持管理员自定义注册内容，包括注册项、前后顺序、标题、提示语句、是否必填等，对于关键注册项，如用户名、部门等支持选择模式和输入模式切换，以上配置需支持基于子网区分配置。【须提供功能截图证明】（3）支持注册码管理，可自定义注册码有效期、使用次数、限制注册的终端和IP等，并可定义注册码关联的注册部门，采用注册码注册可自动划分部门。【须提供功能截图证明】（4）支持注册申请的多级审核功能，管理员可自定义审核流程，中间审核人员可同意和拒绝申请。【须提供功能截图证明】（5）支持离线重新注册功能，可基于部门、设备类型定义不同离线重新注册的时间策略。【须提供功能截图证明】（6）支持通过多种认证方式入网。至少包括用户名密码认证、MAC地址认证、手机验证码登录、图形密码认证登录，支持与外部认证平台联动，如：企业微信、AD/LDAP、Radius服务器等。支持基于上级准入系统作为认证源，承载下级准入系统范围内的入网终端认证，同步组织结构及用户信息。（7）支持入网终端认证等待期间强制收看培训视频的功能，支持页面、准入客户端播放视频，可基于部门和时间来设置播放策略，不同部门不同时间来播放不同的培训视频。【须提供功能截图证明】（8）支持对哑终端进行仿冒检查，在不安装客户端或插件的情况下，进行MAC地址仿冒（MAC克隆）检查。【提供测试用例及截图证明】；且能够发现网中网、无线AP、私接HUB等边界破坏行为，能够及时产生告警并阻断非法途径接入的设备。 7、网络策略指标：（1）支持动态VLAN下发，并支持与系统内置的DHCP服务相结合，构建终端漫游，实现动态VLAN下发、动态IP地址下发静态化管理、漫游接入管控等效果。（2）支持DHCP集中管理IP地址，可同时Trunk管理多个VLAN的IP分配功能，无需配置交换机DHCP RELAY即可实现为所有VLAN分配固定IP地址，管理员可自定义DHCP option功能，以兼容未来不同网络环境。能够基于部门、标签、终端类型、操作系统下发固定的IP地址段。（3）支持DHCP分配工作模式设定，可自定义准入模式、监听模式、无准入模式，适用于不同的IP地址管控场景。（4）支持在准入服务器和二级探针设备上虚拟蜜罐服务进行可疑行为监测，记录异常访问日志，管理员可自定义整体访问频率、单个服务访问频率、服务数访问频率等阈值进行告警和阻断。 8、系统管理需求：支持代办事件的页面提醒功能，包括新终端注册、客户端卸载、待处理的入网事件、待处理的终端告警等；支持记录终端所有网络接入日志，包括上线、下线、IP变更、IP冲突、接入端口变更、主机检查结果、用户认证、新终端入网、违反入网策略、被阻断、解除阻断等；支持管理员分权，至少可划分系统管理员、安全管理员和安全审计员三类。 9、用户量指标：最大支持2000个终端设备，提供1000个全功能模块授权，包含准入模块、终端用户认证模块、终端安全检查功能模块。
2	计算机终端安全设备	安全管理与态势感知平台	启明星辰	TS0C-CSA-PG9900-XCY	套	1	中国	是	是	1、 2U标准上架设备，含滑轨， CPU：双颗物理CPU 单颗10核，内存：256G，DDR4，硬盘1：2块500G， SSD固态硬盘组成RAID1，硬盘2：124TB，企业级硬盘组成RAID50, 电源：冗余双电源，网口：板载2GE电口，4千兆光口，4扩展插槽，可支持网络扩展千兆光口/电口、万兆光接口（不含光模块）；其他接口：4USB3.0接口，2USB2.0接口， 1DB9 Console接口，外置1*VGA接口，内置分布式非关系型数据库和传统关系型数据库，提供弹性扩展能力和数据高可靠冗余存储，包含首页、资产管理、安全事件管理、拓扑分析、关联分析、基础监控、标准脆弱性管理（含漏扫和核查调度）、风险评估、告警管理、研判分析、调查分析、ATT&CK分析、、情报管理、应用响应管理模块、态势大屏、态势预测、报表报告、工单管理、权限管理、知识管理、级联管理、系统自身管理，内置1个本地日志采集器，单机支持100000+资产数、500+安全域的管理能力，提供50管理节点授权，3个应用实例授权； 2、单机入库均值2WEPS，峰值3WEPS，单机50亿条事件简单搜索完成用时3秒； 3、日志查询支持过滤条件和高级模式多种方式查询，其中过滤条件查询可以对任意日志字段设置禁用、锁定、取反等操作；高级模式查询需支持单一条件和组合条件复杂查询，支持对日志的任意字段进行微观分析，点击任意一个日志字段能够以饼状图的形式展示详细字段值的分布图和各个字段值所对应的日志数量，并能够以详细字段值为过滤条件对日志快速检索。 4、系统提供关联规则编辑器，所有事件字段都可参与关联，其中关联字段不少于600个，至少包括日志源目的IP、日志分类、漏洞编号、域名、文件名、文件MD5、文件类型、邮件主题、样本标签、下一跳、Title信息、FTP用户名、Callback特征可疑域名等，并支持切换视图至图示方式对编辑的关联规则一键查看； 5、系统可以对漏扫引擎、核查引擎、弱口令扫描引擎、WEB扫描引擎进行集中管理，并对引擎下发扫描任务，收集扫描结果，统一进行脆弱性分析，至少支持八个厂家漏扫引擎和五个厂家核查引擎的调度，调度方式支持手动执行和时间自定义执行；支持对接华为云、阿里云、腾讯云、青藤、启明星辰、网御星云、绿盟科技、华云安等的漏洞扫描引擎； 6、支持实例的新增、编辑、查看、删除，可直观查看联动APP的联通性，在实例中可添加FW\WAF\EDR\策略平台\逆向防御系统等不少于30种主流安全设备的联动，支持微步在线情报社区、Nmap网络连接端扫描软件、JSON、XML、JSCH、SNMP4J、IPIP.NET、Whois、jfrog、gitlab、SFTP、Cipher等常用安全插件的联动，同时支持联动设备的在线升级和导入。 7、为方便后续维护，支持对平台接入的数据源以及数据入库情况进行监测。监测维度需支持数据源、采集器、设备名称、设备类型、日志源类型、安全域、日志入库数量等维度。

序号

商品分类

产品名称

参考品牌

参考型号

计量单位

采购数量

产地要求

现货要求

原装正品要求

技术指标

计算机终端安全设备

网络控制准入系统

画方

NAM2000

套

中国

是

1、制造商：
（1）为国产品牌，产品必须为自主研发（非OEM），操作系统平台不能基于标准发行版本（Windows/Linux）。（须提供后台登录截图证明）。
（2）原厂商必须提供《涉密信息系统产品检测证书》、《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证书》、《质量管理体系认证证书》《中国国家信息安全产品认证证书》。
（3）所投产品须具备全球IPv6测评中心颁发的《IPv6 Ready Logo认证证书》（须提供证书及检测报告复印件并盖章证明）。
2、硬件规格：需提供提供标准机架式结构，搭载不低于1.7GHz 4核处理器；内存不小于4GB；硬盘不低于1TB SATA；网口不低于2个千兆电口，冗余电源。
3、部署方式：支持纯旁路部署，不能以任意串联方式（包括策略路由等逻辑串联）部署。支持高可用性双机部署，主机故障后备机无降级容灾接管，防止准入系统故障终端不能正常入网，主备切换时间不能大于10秒。
4、准入技术指标：
（1）单套系统须支持多种准入技术并行启用，不能采用修改交换机端口VLAN ID、策略路由与镜像抓包功能实现准入控制，以防造成交换机负载过高，影响正常终端的网络通信与数据交换；不安装客户端代理，实现HUB和非网管交换机环境下非法终端与合法终端的通信隔离与阻断。
（2）支持虚拟子网+NNAT技术，针对任一办公子网均产生对应的虚拟子网，产生虚拟子网无需在交换机新建VLAN ID，无需在交换机配置虚拟子网网段。任何设备、终端接入网络首先获取虚拟IP，设备、终端通过虚拟IP进行终端注册、用户认证、桌面基线检查。认证及检查成功后获取办公子网的IP地址。终端在受限的网络访问时，通过准入服务器的NNAT技术，确保该终端所有的网络访问均需以NNAT方式进行，不能暴露终端的虚拟IP。
（3）支持在达到边界级阻断效果情况下，对终端的Web Portal引导入网功能，即终端通过浏览器访问同HUB其它终端也能弹出引导页面。
5、终端发现指标：
（1）支持自动发现在网终端的MAC地址、IP地址、网卡厂商、TCP服务端口、接入VLAN、接入交换机端口等信息。
（2）支持管理员自定义类型识别库规则，可基于网卡厂商、主机名、IP地址、TCP服务、操作系统等多维度组合定义识别规则，支持查看每条规则识别的终端信息。支持自动识别终端类型，如办公机、交换机、路由器、打印机等，生成终端类型统计报表。
6、入网策略指标：
（1）支持基于终端的部门/终端类型/操作系统/设备标签/vlan标签/指定VLAN配置不同的准入策略，各条件之间可支持与、或关系进行自定义组合，管理员可查看符合每条准入策略的终端；支持新终端入网注册策略，此策略可基于子网配置是否开启。支持采用浏览器Portal页面方式进行终端注册。
（2）支持管理员自定义注册内容，包括注册项、前后顺序、标题、提示语句、是否必填等，对于关键注册项，如用户名、部门等支持选择模式和输入模式切换，以上配置需支持基于子网区分配置。【须提供功能截图证明】
（3）支持注册码管理，可自定义注册码有效期、使用次数、限制注册的终端和IP等，并可定义注册码关联的注册部门，采用注册码注册可自动划分部门。【须提供功能截图证明】
（4）支持注册申请的多级审核功能，管理员可自定义审核流程，中间审核人员可同意和拒绝申请。【须提供功能截图证明】
（5）支持离线重新注册功能，可基于部门、设备类型定义不同离线重新注册的时间策略。【须提供功能截图证明】
（6）支持通过多种认证方式入网。至少包括用户名密码认证、MAC地址认证、手机验证码登录、图形密码认证登录，支持与外部认证平台联动，如：企业微信、AD/LDAP、Radius服务器等。支持基于上级准入系统作为认证源，承载下级准入系统范围内的入网终端认证，同步组织结构及用户信息。
（7）支持入网终端认证等待期间强制收看培训视频的功能，支持页面、准入客户端播放视频，可基于部门和时间来设置播放策略，不同部门不同时间来播放不同的培训视频。【须提供功能截图证明】
（8）支持对哑终端进行仿冒检查，在不安装客户端或插件的情况下，进行MAC地址仿冒（MAC克隆）检查。【提供测试用例及截图证明】；且能够发现网中网、无线AP、私接HUB等边界破坏行为，能够及时产生告警并阻断非法途径接入的设备。
7、网络策略指标：
（1）支持动态VLAN下发，并支持与系统内置的DHCP服务相结合，构建终端漫游，实现动态VLAN下发、动态IP地址下发静态化管理、漫游接入管控等效果。
（2）支持DHCP集中管理IP地址，可同时Trunk管理多个VLAN的IP分配功能，无需配置交换机DHCP RELAY即可实现为所有VLAN分配固定IP地址，管理员可自定义DHCP option功能，以兼容未来不同网络环境。能够基于部门、标签、终端类型、操作系统下发固定的IP地址段。
（3）支持DHCP分配工作模式设定，可自定义准入模式、监听模式、无准入模式，适用于不同的IP地址管控场景。
（4）支持在准入服务器和二级探针设备上虚拟蜜罐服务进行可疑行为监测，记录异常访问日志，管理员可自定义整体访问频率、单个服务访问频率、服务数访问频率等阈值进行告警和阻断。
8、系统管理需求：支持代办事件的页面提醒功能，包括新终端注册、客户端卸载、待处理的入网事件、待处理的终端告警等；支持记录终端所有网络接入日志，包括上线、下线、IP变更、IP冲突、接入端口变更、主机检查结果、用户认证、新终端入网、违反入网策略、被阻断、解除阻断等；支持管理员分权，至少可划分系统管理员、安全管理员和安全审计员三类。
9、用户量指标：最大支持2000个终端设备，提供1000个全功能模块授权，包含准入模块、终端用户认证模块、终端安全检查功能模块。

计算机终端安全设备

安全管理与态势感知平台

启明星辰

TS0C-CSA-PG9900-XCY

套

中国

是

1、 2U标准上架设备，含滑轨， CPU：双颗物理CPU 单颗10核，内存：256G，DDR4，硬盘1：2块500G， SSD固态硬盘组成RAID1，硬盘2：12*4TB，企业级硬盘组成RAID50, 电源：冗余双电源，网口：板载2*GE电口，4千兆光口，4*扩展插槽，可支持网络扩展千兆光口/电口、万兆光接口（不含光模块）；其他接口：4*USB3.0接口，2*USB2.0接口， 1*DB9 Console接口，外置1*VGA接口，内置分布式非关系型数据库和传统关系型数据库，提供弹性扩展能力和数据高可靠冗余存储，包含首页、资产管理、安全事件管理、拓扑分析、关联分析、基础监控、标准脆弱性管理（含漏扫和核查调度）、风险评估、告警管理、研判分析、调查分析、ATT&CK分析、、情报管理、应用响应管理模块、态势大屏、态势预测、报表报告、工单管理、权限管理、知识管理、级联管理、系统自身管理，内置1个本地日志采集器，单机支持100000+资产数、500+安全域的管理能力，提供50管理节点授权，3个应用实例授权；
2、单机入库均值2WEPS，峰值3WEPS，单机50亿条事件简单搜索完成用时3秒；
3、日志查询支持过滤条件和高级模式多种方式查询，其中过滤条件查询可以对任意日志字段设置禁用、锁定、取反等操作；高级模式查询需支持单一条件和组合条件复杂查询，支持对日志的任意字段进行微观分析，点击任意一个日志字段能够以饼状图的形式展示详细字段值的分布图和各个字段值所对应的日志数量，并能够以详细字段值为过滤条件对日志快速检索。
4、系统提供关联规则编辑器，所有事件字段都可参与关联，其中关联字段不少于600个，至少包括日志源目的IP、日志分类、漏洞编号、域名、文件名、文件MD5、文件类型、邮件主题、样本标签、下一跳、Title信息、FTP用户名、Callback特征可疑域名等，并支持切换视图至图示方式对编辑的关联规则一键查看；
5、系统可以对漏扫引擎、核查引擎、弱口令扫描引擎、WEB扫描引擎进行集中管理，并对引擎下发扫描任务，收集扫描结果，统一进行脆弱性分析，至少支持八个厂家漏扫引擎和五个厂家核查引擎的调度，调度方式支持手动执行和时间自定义执行；支持对接华为云、阿里云、腾讯云、青藤、启明星辰、网御星云、绿盟科技、华云安等的漏洞扫描引擎；
6、支持实例的新增、编辑、查看、删除，可直观查看联动APP的联通性，在实例中可添加FW\WAF\EDR\策略平台\逆向防御系统等不少于30种主流安全设备的联动，支持微步在线情报社区、Nmap网络连接端扫描软件、JSON、XML、JSCH、SNMP4J、IPIP.NET、Whois、jfrog、gitlab、SFTP、Cipher等常用安全插件的联动，同时支持联动设备的在线升级和导入。
7、为方便后续维护，支持对平台接入的数据源以及数据入库情况进行监测。监测维度需支持数据源、采集器、设备名称、设备类型、日志源类型、安全域、日志入库数量等维度。

排名	是否成交	供应商名称	排名价(元)	实际报价(元)	小微企业生产	环保产品	报价清单
1	成交	北京广和科技有限公司	登录即可免费查看.00	登录即可免费查看.00	否	否	查看
2		北京科源众力科技有限公司	317000.00	317000.00	否	否	查看
3		北京正群欣世信息技术有限公司	320300.00	320300.00	否	是	查看

排名

是否成交

供应商名称

特殊标识

排名价(元)

实际报价(元)

小微企业生产

环保产品

报价清单

成交

北京广和科技有限公司

登录即可免费查看.00

否

查看

北京科源众力科技有限公司

317000.00

否

查看

北京正群欣世信息技术有限公司

320300.00

否

是

查看

省份	黑龙江	城市	哈尔滨市
招标代理机构		项目名称	黑龙江省人民政府信息办信息安全加固设备场内外
采购单位	黑龙江省人民政府立即查看	采购联系人	登录即可免费查看
采购电话	登录即可免费查看
拟定单一来源采购供应商	北京广和科技有限公司

中标单位	北京广和科技有限公司、
中标金额(元)

联系方式