某部信息机房三级等级保护建设项目需求公示（2024-JLSJWE-W3003）（第1包）

某部信息机房三级等级保护建设项目参数公示
（2024-JLSJWE-W3003）
我部就以下项目进行需求公示，欢迎符合条件的供应商提供反馈意见。
一、项目名称：（略）
二、（略）：2024-JLSJWE-W3003
三、项目预算：49.80万元
四、采购方式：（略）
五、供应商资格条件：
（一）符合《中华人民共和国政府采购法》第二十二条资格条件：
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加政府采购活动前3年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件。
（二）国有企业；事业单位：（略）
（三）单位：（略）
（四）（略）（（略）.cn）列入政府采购严重违法失信行为记录名单，（略）（（略）.cn）军队采购暂停名单处罚范围内或军队采购失信名单禁入处罚期和处罚范围内，以及未被“信用中国”（（略）.cn）列（略）（（略）.cn）列入严重违法失信名单（处罚期内）。
（五）本项目特定资格：（略）络安全等级测评与检测评估机构服务认证证书。
（六）报价企业应当具备服务履约的能力，在履约环节不得转包和违法分包，一经发现存在转包和违法分包行为，转包和违法分包的相关企业均将受到相关处罚。
六、技术参数
三级等级保护建设清单
（略）
名称：（略）
参数配置
数量
1
防火墙
独立设备。
1、≥4个10/100/1000M（略）电口，≥4个10/100/1000MSFP口。网络层吞吐量≥6Gbps，应用层吞吐量≥2Gbps，并发连接数≥120万，HTTP新建连接数≥3万。
2、（略）安全保护功能，（略）弱口令检测、（略）暴力破解检测、（略）检测，（略）被暴力破解导致的非法提权情况发生。
3、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除。
配不低于三年防病毒、防攻击、上网行为管理特征库。
产品支持Web管理、串口管理等多种不同方式：（略）
1台
2
（略）（IPS)
独立设备,此设备为一台或一套，实现如下功能：
多核并行处理架构，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。≥2个10/100/1000MSFP口，≥4个千兆电接口，（略）由/交换/LAN/WAN等（略）分，均可作为二三层接口使用，支持多桥组部署，网络吞吐率≥6Gbps，并发连接≥100万，配不低于三年防病毒、防攻击、上网行为管理特征库。产品支持主要防护功能的统一模版设置，模版可分三个以上级别，对应不同防护强度。3、产品支持基于WEB地址：（略）
4、内置IPS特征库，特征规则数量不少于8000条，特征库可按分组进行管理。
支持对主流数据库基于用户的细粒度权限控制，实现对数据库服务器的保护。提供显示详细的用户在线信息界面，包括用户名称：（略）
5、提供全方位、多角度的风险趋势呈现界面。（略）和核心资产的风险变化趋势。支持以各种图形（按安全事件分类）的方式：（略）
1套
3
（略）(堡垒机）
独立设备
（略），≥4个千兆电口，≥2个10/100/1000MSFP口。图形并发数≥100字符型并发≥200，≥500G硬盘、本次配备50个用户授权。支持部门分组管理，级别至少在三级以上，通过部门分级，实现对各类角色进行分权管理，使得不同部门的管理员/普通用户只能管理/访问自己部门的资源，支持多部门之间设备资源的交叉管理功能。3、支持超级管理员、资源管理员、审计管理员、密码保管员、操作员五种以上角色；针对RDP、VNC、X11等图形终端操作的连接情况进行记录及审计；记录发生时间、发生地址：（略）

1台
4
（略）
1、独立设备，≥4个千兆电口，≥2个10/100/1000MSFP口，事件处理能力EPS≥1500条/秒，≥500G硬盘，本次配备50个软件授权。
2、采集内容支持日志监控、文件监控（文件监控无需开启ftp、sftp协议）、包监控数据，要求支持控制采集时间、采集级别、采集范围、（略）径、采集名称：（略）
3、对安全事件重新定级。能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义
1台
5
（略）
1、独立设备，硬件规格：硬盘容量≥128G，≥4（略）电口，≥2个10/100/1000MSFP口。
2、网络层吞吐量≥6Gbps，应用层吞吐量≥100Mbps，带宽性能≥120Mbps，支持用户数≥200，每秒新建连接数≥600,最大并发连接数≥3万。
3、支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量。
4、支持设置合法白名单,非法黑名单等。
5、（略）站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的管理。
6、（略）架构创建用户组、用户、支持多层组和用户，分组能继承父组策略，用户能继承组的策略。认证用户需支持中文用户名。
7、要求支持基于策略方向、源地址：（略）
8、要求支持通过识别翻墙软件流量特征，对翻墙软件进行审计和管控，（略）用户的翻墙行为，内置翻墙软件特征支持30种以上。
1台
6
（略）
1、（略），（略）进行管理。本次提供50个PC客户端、11个服务器端防病毒功能授权，含3年升级许可。防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件，（略）防护等功能。（略）默认支持WindowsWIN7/WIN8/WIN10,服务器端为server2008/2012/2016/2019。
2、提供安全防护策略：支持定制安全防护策略。（略）内的安装此终端的服务器，PC段进行扫描。
3、提供远程控制、勒索病毒诱捕、系统加固、USB存储标签管理，支持Windows（略）的补丁管理和分发等功能。
4、支持对终端的非法外联行为进行监控和告警，一旦发现终端发生非法外联行为，即可根据设定动作进行响应。
5、可根据需求对病毒库的自动更新和实时更新，也可支持下载离线包升级。
1套
7
（略）
（略）灭火剂、提供一整套探测报警控制器。满足30平方米左右机房灭火需求。
1套
8
等保测评服务
（略）提供专业测评服务，提供从定级备案到出具测评报告获取：（略）
1项
9
总体要求
1所有硬件必须满足42u标准机柜的上架需求。
2所有硬件和软件必须是国产品牌.
3（略）络和软件兼容。
4所有软件和硬件必须提供三年以上维保服务、软件升级、特征库升级。
5、必须提供本地售后，出现问题能在2小时内提供上门服务。
6、确保我院通过三级等保。
7、签订合同时，须提供设备原厂商售后服务承诺函。




七、公示时间
1、时间：2024年04月26日至2024年05月06日
2、方式：（略）
对供应商提出的合理化意见建议，我部将进一步论证完善需求参数和商务资质要求，对质询未按要求提供合理化意见建议，我部不予受理，也不做出书面回复，本次参数公示期结束后，将不再受理参数质疑。
八、联系方式：（略）
处理部门：采购办
联系人：（略）
联系方式：（略）


2024年4月25日