温馨提示
您还未登录。成功注册登录后,将可查看更多信息
登录 立即注册 还未注册?
返回首页
分站:
河南 山东 北京 上海 江苏
更多

湖南湘江新区管理委员会教育局:2024年教育城域网网络安全设备采购采购需求公开

招标-其他 2024-10-16 纠错
业主 单位

联系电话:查看
代理 单位

联系电话:查看
  • 公告详情
  • 项目进度

正文

****湘江新区管理委员会教育局:****年教育城域网****设备采购采购需求公开 *、功能及要求:

详见技术规格



*、相关标准

符合国家相关标准。



*、技术规格

序号

设备

设备参数

单位

数量

单价

总价

*

态势感知与安全运营平台硬件

***: *颗 ***** **** (≥**核心≥**线程,主频≥*.**** );
内存:≥****(总容量)****;
硬盘*:≥*块**** ***固态硬盘组成**** *;
硬盘*:≥******企业级**** *.*寸硬盘,总容量≥***;
电源:冗余双电源;
网口:≥*个*兆电口、≥*个*兆光口(含*个***+多模光模块);
其他接口:≥*****接口,≥**串口,≥*****管理网口,≥*****接口;
要求提供*年产品维保服务(含硬盘保留服务)。

*

**,***.**

***,***.**

*

态势感知与安全运营平台软件

*、系统软件须具有威胁检测、分析中心、响应中心、资产中心、统计报表、仪表板、系统管理、态势感知(综合安全态势、安全运营态势、外部威胁态势、内网威胁态势、威胁预警态势、攻击者态势、资产态势、资产风险态势、脆弱性态势)等功能。本次要求提供至少*台系统节点安装授权。提供至少**个日志数据源的采集授权。提供至少*年软件维保,包括用于修复产品问题和功能问题的软件更新服务。提供至少*年威胁情报数据订阅服务,包括威胁情报失陷情报库更新授权、云端威胁情报查询分析授权、漏洞知识库更新授权、云端沙箱分析使用授权。
*、要求支持监控中心(态势感知、安全概览、仪表板、运维工作台)、分析中心(日志检索、告警分析)、威胁检测(威胁告警、事件管理、模型管理、威胁情报)、响应中心(自动化响应、威胁预警、工单管理)、资产中心(资产管理、脆弱性管理、风险资产)、统计报表、系统管理、威胁情报升级、漏洞知识库等功能,并出厂内置**块态势感知大屏,支持接入并解析的数据源数量至少为**个。
*、平台系统账户密码存储支持使用国密***加密;流量传感器数据传输到平台支持使用国密***加密;日志采集器数据传输到平台支持使用国密***加密;支持使用国密浏览器访问平台,系统*****支持国密***_***加密。
*、支持新增日志类型功能,可在线新增字段信息,支持数据存储类型的配置,包括:**、********、*****,支持存储基础信息的配置:包括数据库名、存储时间、分区方式等基础属性信息,从而达到分类存储日志的目的;
*、系统内置高级情报检测引擎,支持情报检测规则管理,出厂预置规则支持以****服务器日志、*******服务器日志、网络流量传感器流量日志为日志源进行情报碰撞产生告警,支持查看规则名称、日志类型、威胁情报类型、碰撞日志字段、威胁情报数据源、日志计数、情报告警日志计数等。碰撞的失陷情报数据来源可选本地威胁情报库或同品牌威胁情报系统;
*、支持预置关联分析场景,包括不限于:攻击利用、恶意软件、拒绝服务、异常事件、内容安全、信息收集、威胁活动、威胁情报命中等不同威胁场景的分析;支持将***、沙箱、流量传感器、*****、*******、**域、***、****、防火墙、****、蜜罐等日志类型定义为标签,支持按照标签*键筛选定位关联规则;
*、支持场景化分析能力,专题展示不同场景下的安全风险。支持异地账号登录、暴力破解、明文密码泄露、弱口令、***登录地域分布、***账号登录行为、邮件威胁分析、邮件敏感关键词、邮件敏感后缀等专题场景化分析及信息展示。

*

***,***.**

***,***.**

*

态势感知与安全运营平台网络传感器

*、***多核架构,同时开启网络流量采集、威胁数据采集和日志上报功能情况下混合流吞吐吐量≥*****,****并发连接数≥****,****新建连接速率≥***/秒;**机箱,冗余电源,配置≥*个**/***/*****自适应*兆电口,*个*******口,*个接口扩展板卡插槽,提供*年全功能特征库升级服务(含入侵检测库、威胁情报库、应用识别库、恶意文件库、区域库),提供*年硬件维修服务。
*、支持通过流量镜像的方式旁路部署在虚拟化网络中,实现网络流量数据采集、威胁检测和日志外发,支持通过重置会话的方式阻断***威胁会话连接,支持通过流量被动识别资产。
*、采集过滤条件支持但不限于源地址、目的地址、服务、流量采样比、时间等;
*、需支持空载荷过滤,支持对采集的流量的上下行载荷长度设置;
*、支持离线采集,可通过手动****导入或***等协议批量上传导入等方式对离线流量进行采集;
*、支持精准识别通讯类、语音类、视频类、更新类、下载类、邮件类、金融类、理财类等多类别的应用识别,应用识别库****+;
*、支持*****、*** 、**** 、****的流量接入与解析,日志中可提现响应标识信息;
*、支持****、****、****、******、***、***等基础协议的解析;
*、支持****、********、******等认证解析;
支持还原多种文件传输协议,包括:邮件(****、****、****、*******)、***(****)、***、***、****、**;支持多种文件类型的筛选,可执行文件还原格式包含:***、***、***、***、***、***、**、***、***等;压缩文件还原格式包含:***、***、**、**、***等;文档类型的还原格式包含:***、****、***、***、****、***、***、***等;
**、具备攻击检测能力的扩展功能,支持自定义恶意文件、自定义漏洞、自定义间谍软件、自定义威胁情报;漏洞与间谍软件需支持****协议攻击特征自定义,提供***_*******、***_*******、***_****、***_****、***_*****_****等协议变量特征的自定义,支持设置协议变量的操作符,操作符包括等于、包含或通过正则表达式设置。

*

***,***.**

***,***.**

小计:

***,***.**

*

*兆交换机

*、交换容量≥*******,包转发率≥**********;
*、主控引擎与交换网板物理分离,主控引擎槽位数≥*,独立交换网板槽位数≥*,电源槽位数≥*,独立风扇框≥*,整机业务板槽位数≥*,主控槽位与业务线卡槽位宽度相同,为全宽槽位;
*、为适应机柜并排部署,设备机箱(包括业务板卡区)采用后出风风道设计;

*、支持独立的硬件监控板卡, 控制平面和监控平面物理槽位分离,支持*+*备份,能集中监控板卡、风扇、电源、环境,能调节能耗;
*、支持静态路由、***、*****、****、******、***、****+、****、******;
*、支持******/**/**、**** **/**/** ********,支持*** **、*** **、*** ***;
*、支持**** *****、**** *****(****,***)、****-**、**** ***;
*、支持基于第*层、第*层和第*层的***,支持**** ***和**** ***;
*、支持*****功能,支持******层网关、*层网关,支持*** ****,支持分布式 ******* 网关,支持***** ****** 的自动化部署;
**、支持**** **/**/**、******、****、*****,支持通过命令行、中文图形化配置软件等方式进行配置和管理;
**、配置:主控引擎≥*块,交流电源≥*块,独立交换网板≥*,*兆光口≥**个,*兆电口≥**个,*根高速堆叠线缆(**)

*

***,***.**

***,***.**

*

堡垒机

*、性能要求:默认包含运维授权数≥***,图形运维最大并发数≥***,字符运维最大并发数≥***。
*、硬件要求:**,内存大小≥**,硬盘容量≥** ****,单电源,接口≥**兆电口。
*、字符协议至少支持*****、*****、******;图形协议至少支持***、***;文件传输协议至少支持***、****、***磁盘映射、***剪切板。
*、支持运维水印、录像水印、监控水印开启。
*、支持在授权基础上设定双人复核登*,登录时必须经过第*人授权后才能登录,第*人可通过远程授权或同终端授权*种方式实现授权。
*、支持***语句阻断,对******、******、****等***语句执行进行阻断。
*、支持***页面直接发起运维,无需安装任何控件,并同时支持调用*********、******、*****、******、*********、***等客户端工具实现单点登*,不改变运维人员操作习惯。
*、提供*年硬件质保和软件升级服务。

*

***,***.**

***,***.**

*

负载均衡(主)

目前在用负载均衡(主)设备互联网出口链路授权数量为*个,因目前已使用完毕,考虑到高新片区网络合并和网络扩容,再采购*个链路授权数量,将链路授权数量扩容至*个。

*

**,***.**

**,***.**

*

负载均衡(备)

负载均衡(备)设备互联网出口链路授权数量为*个,考虑到高新片区网络合并和网络扩容,再采购*个链路授权数量,将链路授权数量扩容至*个。

*

**,***.**

**,***.**

*

服务器区交换机

*、交换容量≥*.******,包转发率≥********;
*、支持**** ***+接口≥**个,****/***** ******接口≥*个;
*、***国产化,自主可控
*、支持静态路由、*** **/*、****,****、**-**、***、*****、******、****+、******;
*、支持***表项≥***,支持***表项规格≥***;
*、支持****路由表项≥***,****路由表项≥***;
*、实配云管理服务授权,实配维保服务*年

*

**,***.**

**,***.**

*

洋湖、含浦、莲花、雨敞坪汇聚交换机

*、交换容量≥*.******,包转发率≥********;
*、支持**** ***+接口≥**个,****/***** ******接口≥*个;
*、***国产化,自主可控
*、支持静态路由、*** **/*、****,****、**-**、***、*****、******、****+、******;
*、支持***表项≥****,支持***表项规格≥****;
*、支持****路由表项≥****,****路由表项≥***;
*、实配云管理服务授权,实配维保服务*年

*

**,***.**

***,***.**

**

光纤模块

单模***光模块,波长******,最大传输距离****;

*

*,***.**

**,***.**

**

***存储设备

** ***服务器硬盘

*

*,***.**

**,***.**

**

安装调试

设备安装调试

*

**,***.**

**,***.**

小计:

***,***.**

总计

*,***,***.**



*、交付时间和地点

*、交货时间:合同签订后**个工作日内完成交货并安装调试完毕。

*、交货地点:采购人指定地点。

*、交货方式:中标人免费将所有货物(含辅材、附件、备品备件、原厂合格证、检验报告等)送达采购指定交货地点, 并安装调试验收合格。



*、服务标准

*、货物安装调试要求 (*)中标人须加强施工的组织管理,所有施工人员须遵守文明 安全施工的有关规章制度,持证上岗。 (*)中标人负责产品到施工地点的全部运输,包括装卸及现场搬运等。 (*)中标人 负责其派出的施工人员的人身意外保险。 (*)中标人负责产品免费送货上门,免费安装、调试,由此所产生的*切材料费、 工具费、人工费、手续费、差旅费、食宿费和加班费等,均由中标人承担。安装调试期间所发现*切安全和质量事故及费用, 均由中标人承担。 (*)安装调试所需辅助材料和专用工具与设施,由中标人提供。 (*)安装调试完毕,中标人自行检测合 格后,方可申请采购人进行验收。 (*)项目完成后,中标人应将项目有关的全部资料,包括产品资料、技术文档、施工图纸 等,移交使用单位。

*、技术支持要求 (*)投标人承诺并实施任何时期的**小时技术咨询服务,及时答复使用方的技术咨询。 (*)投标文件中须提供在采购人当地设有的售后服务机构名称、地址,以及专业技术人员名单和联系电话等技术服务信 息。 (*)中标人须按采购人要求,在申请采购人进行验收前,培训采购人指定人员,达到能正确使用和维护、简单维修货物 的水平。

*、质量保证 *.* 中标人提供的产品应是原厂生产的未经使用正品。符合国家质量检测标准,具有出厂合格证或国 家鉴定合格证。 *.*整体项目质保期要求*年(态势感知与安全运营平台硬件质保期要求*年),按国家*包政策执行。超出厂家正常保修范围的,中标人需向厂家购买;未在投标报价表中单列其费用的,视为免费提供。 *.*质保期从验收合格后开始计算。质保期内所有设备维护等要求免费上门服务。



*、验收标准

*、项目验收国家有强制性规定的,按国家规定执行,验收费用由中标人承担,验收报告作为申请付款的凭证之*。

*、验收的标准和依据:包括本采购项目的招标文件、中标人的投标文件、****合同和有关国家标准与行业规范;

*、按照《关于加强长沙市****项目履约验收工作的通知》(长财采购[****]*号)的规定进行验收;在验收实施过程中,允许对产品进行使用性测试,及破损性实验。测试过程中因产品质量问题造成的损失由中标人承担,并返工直至合格,有关返工、再行验收,以及给采购人造成的损失等费用由中标人承担。

*、如验收不合格,中标人须更换合格货物、辅材或重新进行安装与调试,直至验收合格。如*次验收不合格,采购人有权终止与中标人签订的****合同,另行选择供应商承担本采购项目的供货和相关服务。中标人须承担因验收不合格而返工造成的自身的*切损失和因此给采购人造成的*切损失。

*、如验收过程中发生纠纷,将委托国家质量技术监督管理部门或其认定的机构进行检测鉴定。如为中标人原因,*切费用由中标人承担。否则,由采购人承担。



*、其他要求

*、结算方法 (*)付款人:****湘江新区管理委员会教育局(通过国库集中支付)。 (*)付款方式:货到安装调试验 收合格后支付合同金额的**%,从出具****合同验收报告单之日起正常使用*年后(无质量问题、售后服务纠纷,以及 其他经济法律纠纷等)支付合同金额的*% 。

*、本项目采用费用包干方式建设,投标人应根据项目要求和现场情况,详细列明项目所需的设备、材料、配件、辅材,以及运输、安装、调试、验收等人工、管理等所有费用,如*旦中标,在项目实施中出现任何遗漏,均由中标人免费提供,采购人不再支付任何费用。

*、投标人在投标前,如需踏勘现场,有关费用自理,踏勘期间发生的意外自负。



采购需求仅供参考,相关内容以采购文件为准。
展开全文

推荐公告

更多
点击右上角的···,即可分享该项目给好友
知道了
知道了

体验会员

请立即收下吧!

恭喜您获得
免费体验会员,请前往领取!
立即领取
2天体验会员
免费2天会员体验