XSBNZC2024-C1-00092-XSBN-0014：住房公积金业务系统网络安全三级等保设备成交结果公告

正文内容

成交结果公告 一、项目编号:XSBNZC****-C*-*****-XSBN-**** 二、项目名称：住房公积金业务系统网络安全三级等保设备 三、成交信息 标段名称：住房公积金业务系统网络安全三级等保设备 供应商名称：**昇晖科技有限公司 供应商地址：**省******世博生态城低碳中心B座*楼***室 成交金额(万元)：**.*** 评标方式：综合评分法 评审总得分：**.** 四、主要标的信息 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：绿盟 规格型号：产品型号：NIPSNX*-HFF；产品规格：*、产品采用飞腾D****（*.*GHz，*核）CPU；产品为*U标准机架尺寸，交流冗余电源，采用自主研发的多核分布式操作系统，**G内存，整机配备有*个RJ**串口，*个RJ**管理口，*个USB接口，*个千兆电口（含*路Bypass），*个千兆光口，*个空闲网络接口扩展槽位；硬盘为*T+***G SSD，整机吞吐量为**Gbps；针对本项目产品提供*年入侵防护特征库升级许可及*年产品软硬件质保服务。*、产品提供覆盖广泛的攻击特征库，能够针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量提供检测和阻断，攻击特征库库数量为*****种，具备CVE-Compatible兼容性认证；为简化产品上线流程，产品内置有**种入侵防护模板，包括DMZ区服务器、Web服务器、日常运营、攻防演练高频高危、内网客户端、Default、Windows服务器、通用服务器、UNIX服务器、工控系统、IOT设备等内置规则模板； 数量：* 单价(元)：***** 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：绿盟 规格型号：产品型号：WAFNX*-HFA；产品规格：*、产品采用飞腾FT-D****（*.*GHz，*核）CPU；产品为专业的WEB应用防护系统产品，非防火墙、UTM、NGAF产品；产品为*U标准机架尺寸，交流冗余电源；**G内存，整机配备有*个RJ**串口，*个USB接口，*个管理口，*个千兆电口，*个千兆光口，*个空闲网络接口扩展槽位；应用层检测能力为*Gbps，HTTP最大并发连接数为***万，*TB+***G SSD硬盘；针对本项目产品提供三年的软硬件质保服务和规则特征库升级服务；*、产品能够根据现网环境情况配置协议降级，同时提供可配置的内置规则且支持规则根据场景需求进行自定义，自定义属性包括检测方向、检测对象、匹配操作、特征签名（检测值）、约束条件、告警类型等内容；此外，产品还具备ARP攻击的防护能力，能够进行MAC地址绑定配置；*、XML攻击防护：产品能够对以 XML 格式传输和存储的数据进行解码检测识别，支持通过导入 Schema 文件和 WSDL 文件的方式对上传的 XML 文件进行格式校验，以防止攻击者恶意提交 XML 文件，支持外部实体、垃圾字符填充等XML注入攻击 数量：* 单价(元)：***** 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：绿盟 规格型号：产品型号：UTSNX*-HHA；产品规格：*、为专业的探针类设备，非IDS、IPS、防火墙等设备，产品为*U标准机架尺寸，交流冗余电源，**G内存，*TB+***G SSD硬盘，整机配置有*个USB接口，*个串口，*个管理口，*个千兆电口，*个千兆光口，*个空闲网络接口扩展槽位；检测能力（非整机）为*Gbps，产品包含入侵行为检测、恶意文件检测模块、WEB应用检测模块、威胁情报检测模块，针对本项目产品提供*年的规则特征库升级和软硬件质保服务；*、流量采集：产品具备多种流量采集方式，包含：旁路镜像采集，离线采集，云环境agent流量采集等方式，同时，产品支持对VXLAN、GRE、VLAN流量进行解析； *、产品攻击特征库数量为*****种；提供爬虫检测能力，能够对***种爬虫特征进行识别和检测；此外，产品内置恶意文件静态检测引擎，能够对可执行文件、文档、压缩包和网页脚本进行恶意代码检测和告警；*、加密流量检测：产品支持加密代理识别，能够从加密流量中识别出shadowsocks 流量、v*ray 流量，支持webshell加密通信识别，能够对冰蝎、哥斯拉、蚁剑等 数量：* 单价(元)：***** 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：绿盟 规格型号：产品型号：DASNX*-HFA；产品规格：*、产品采用飞腾 *核**线程CPU；产品为*U标准机架式设备，交流冗余电源，液晶屏，整机配备有*个USB接口，*个RJ**串口，*个管理口，*个千兆电口，*个千兆光口，*个空闲网络接口扩展槽位，硬盘为*TSATA+***G SSD，SQL处理性能为*****条/秒，纯数据库网络吞吐量：***Mbit/秒，数据库实例数无授权限制；针对本项目产品提供三年的产品软硬件维保服务；*、产品提供旁路镜像部署，Agent引流部署、混合部署等多种部署模式，部署模式可通过界面快速选择与切换；此外产品Agent支持数据传输加密，可通过界面快速开启或关闭加密传输，保证待审计数据安全传输，Agent与审计引擎间通信支持双向认证，保证数据来源的合法性；*、产品支持对DM、kingbase、OSCAR、Gbase、Highgo、Guass DB、TDSQL-MySQL、TDSQL-PostgreSQL、GoldenDB，TiDB，星环inceptor、HyperBase、OpenGauss、SunDB、TxSQL等数据库进行审计；支持星环数据库Kerberos认证 数量：* 单价(元)：***** 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：绿盟 规格型号：产品型号：RSASNX*-HFE；产品规格：*、产品采用飞腾腾锐D****CPU；产品为*U标准机架设备，交流冗余电源，**G内存，整机配备有*个管理接口，*个RJ**串口，*个USB接口，*个千兆电口，*个千兆光口，*个空闲网络接口扩展槽位，*TB+***G 硬盘；产品配置有系统漏洞扫描检测（含数据库漏洞检测）、弱口令检测、云计算平台漏洞检测、大数据组件漏洞检测、物联网设备漏洞检测等功能，授权可扫描总数量为****个无限制范围的IP地址或域名；针对本项目提供三年的产品软硬件维保服务及相关功能特征库升级授权；*、产品内置漏洞知识库漏洞信息为******条，漏洞知识库中包含的主流操作系统、数据库、网络设备的列表信息，且能够提供详细的漏洞描述和对应的解决方案描述；产品支持扫描操作系统、应用及软件的安全漏洞，如**、**、起点操作系统，并提供详细漏洞列表；产品漏洞知识库与CVE、CNCVE、CNNVD、CNVD、BUGTRAQ、NSFOCUS等标准同时兼容，具备CVE Compatible证书；*、产品具备云计算环境漏洞检测能力，能够针对VMWareESX/ESXi、KVM、Xen等 数量：* 单价(元)：***** 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：绿盟 规格型号：产品型号：LASNX*-HH****；产品规格：*、产品采用海光 Hygon**** CPU；产品为*U标准机架式设备，全内置封闭式结构，具有完全自主知识产权的专用安全操作系统，交流冗余电源，整机配备有*个USB接口，*个RJ**串口，*个管理口，*个千兆电口，*个千兆光口，*个空闲网络接口扩展槽位，系统硬盘容量为*TB+***G。支持****EPS的日志处理能力，授权接入***个日志源且支持接入日志源授权数扩展；针对本项目提供三年的产品软硬件维保服务；*、产品采用SSL加密模式进行设备的访问与管理，内置有采集器能够在不依赖其他设备的情况下进行日志采集，此外，产品还支持外置采集器部署，同时为确保数据的安全性和传输效果，外置采集器具备加密压缩传输能力；能够满足网闸、NAT等多场景下的日志采集需求；*、接入配置：产品能够通过界面统计直观展示数据源的接入日志类型、接入资产、未识别的日志、未知数据源、解析失败日志、接收速率、范式化速率和日志速率等数据，在产品Web界面下配置即可完成未识别日志接入，无需编写 xml，界面配置支持字段提取、字段转换、字段修正和字段增强等操作； 数量：* 单价(元)：***** 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：奥联 规格型号：产品型号：OLYM-SCAS；产品规格：*、产品采用CPU；*U 标准机架式设备，交流冗余电源；**G 内存，整机配有* 个管理口，* 个千兆电口，*个万兆光口，* 个空闲网络接口扩展槽位，存储空间*T；*、产品支持基于国密算法的强身份认证，采用基于标识的国密SM* 算法，整个过程中不传输任何用户名和密码；已提供抓包报文截图；*、产品使用国密专用认证客户端并支持SM* 协同签名软模块；*、产品支持使用用户ID 申请密钥；已提供功能截图证明文件。*、产品内置基于SM* 算法的国密SSL VPN 功能，对传输的数据都使用国密技术进行加密，以保证数据传输过程中的安全性，不被非法用户窃取。已提供抓包报文截图；*、产品内置国家密码管理部门核准的高性能密码卡，通过调用密码卡提供的密码运算能力，可对系统敏感信息进行加密存储，保护数据。*、产品内置国家密码管理部门核准的高性能密码卡，通过调用密码卡提供的密码运算能力，可对系统审计日志信息进行数字签名，保护数据完整性，防止数据被非法篡改。*、产品采用轻量级、仅需通过B/S 方式的运维操作方式，无需安装任何程序，包括浏览器控件、Secure 数量：* 单价(元)：****** 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：绿盟 规格型号：产品型号：ESP-HNX*-HH****；产品规格：*、产品采用海光 Hygon**** CPU；产品为*U标准机架式设备，交流冗余电源，***G内存，***G SSD系统盘，整机配置有*个USB接口，*个串口，*个管理口，*个千兆电口，*个千兆光口，**TB SATA硬盘，*个空闲网络接口扩展槽位，针对本项目提供三年的产品软硬件维保服务及规则库升级授权；*、产品内置有***条设备日志解析规则查看以及筛选，包括网络设备（防火墙、交换机、网关）、安全设备（入侵检测设备、WEB攻击防护设备、APT检测设备、防火墙、网络审计、流量探针等）、终端主机日志、数据库等；*、产品支持外部备份机制，可实现超长日志存储，能够通过NFS自动备份日志到外部服务器上，支持备份日志自动加密存储，支持内外部存储统一展示，支持外部备份文件可恢复可搜索；*、产品支持对失陷资产进行判定并提供失陷资产的判定依据，包括失陷资产概要信息、攻击结果、攻击链分布阶段、失陷资产的攻击过程及过程判定依据如攻击特征、流量上下文、关联的告警日志及流量日志以及pcap包下载，并可快速扩展该失陷资产的全部攻击事件以及该失陷资产攻击 数量：* 单价(元)：****** 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：绿盟 规格型号：产品型号：NFNX*-HH****；产品规格：*、产品采用Hygon **** CPU；产品为*U标准机架式设备，交流冗余电源，**G内存，整机配备有*个管理口，*个USB接口，*个串口，*个千兆电口（含*对Bypass），*个千兆光口，*个空闲网络接口扩展槽位，硬盘*T+***G 固态硬盘。整机吞吐量为**G，应用层吞吐量为**G，最大并发连接数为***W，**连接数为**W；产品包含传统防火墙、流量管理、IPSecVPN、SSLVPN、应用管理、入侵防护、病毒防护、内容过滤、威胁情报、Web应用防护、URL过滤、SD-WAN等功能；SSL VPN用户数无授权限制；针对本项目提供三年产品软硬件维保服务及三年功能特征库升级授权。*、产品能够通过TCP、UDP、ICMP协议对目的地址可达性进行探测，且能在策略路由、GRE隧道、DNAT策略、HA（双机热备）中进行链路探测设置；具备反向路由功能；此外，产品能够基于威胁情报进行勒索、挖矿、APT攻击、恶意IP、URL检测、C&C僵尸网络的安全防护，能够IP地址、URL检测、域名进行在线情报查询； 数量：* 单价(元)：***** 货物类 标段名称：住房公积金业务系统网络安全三级等保设备 名称：住房公积金业务系统网络安全三级等保设备 品牌：迈普 规格型号：产品型号：NSS****-**TXF；产品规格：*、产品核心元器件CPU，交换芯片，提供具备工业和信息化部授权认可的实验室出具的检测报告，报告内容包含具体上述元器件具体型号。*、产品配置有** 个 **/***/****Base-T 电接口、* 个SFP+光口(支持千兆、万兆模式)；USB 接口* 个，* 个 Console 配置接口、* 个 DC* 管理以太接口；配置 *+* 冗余电源，单个模块故障不影响整机运行；*、产品交换容量：*.*Tbps/*.*Tbps；包转发率：***Mpps；*、产品支持 *K 个 VLAN，支持基于端口、Mac、IP 地址、协议端口号的 Vlan, 支持VLAN Mapping；*、产品支持基于端口、MAC 地址、IP 地址、IP 优先级、DSCP优先级、TCP/UDP 端口号、协议类型等流分类，支持 CAR、 SP、WDRR、SP+WDRR、RED、WRED，端口限速的粒度≤*K；*、产品支持静态路由、RIP、OSPF；*、产品支持 CPU 保护功能，如 ICMP Flood 拦截、SYN Flood攻击拦截等 数量：* 单价(元)：**** 五、评审专家（单一来源采购人员）名单： 周凯（第*标项采购人代表），阳晓燕，邬昌谋 六、代理服务收费标准及金额： 收费标准：招标代理服务费由中标人支付，参照《**省建设工程招标投标行业协会关于印发<**省建设工程招标代理服务收费指导意见（试行）>的通知》（云建招协〔****〕**号）的规定，费率**—***万元（含）×*.*%，以中标价为计算基数按差额定率累进法计算，招标代理服务收费额按招标代理合同约定收取，中标人应在领取中标通知书时支付招标代理服务费 金额：*.****万元 七、公告期限 自本公告发布之日起*个工作日。 八、其他补充事宜 无 九、凡对本次公告内容提出询问，请按以下方式联系。 *.采购人信息 名 称：*********住房公积金管理中心 地址：*****路*号 联系方式：****-******* *.采购代理机构信息 名 称：西双版纳州景颖工程技术咨询有限公司 地址：***曼弄枫旅游度假区九号路**幢厚基大厦*楼 联系方式：*********** *.项目联系方式 项目联系人：何艳、李亭颖、依映香、王薇 电　话：*********** 文件类别 文件名称 上传时间 操作 采购文件 （定稿）JY-CGFW********* 竞争性磋商文件 住房公积金业务系统网络安全三级等保设备.doc ****-**-** 下载 其他文件 成交结果公告.pdf ****-**-** 下载