开元游戏

招标动态

HUBEI PROVINCIAL COMPLETE TEDERING CORPORATION LTD

Meet laws and regulations to meet customer needs ,National
tendering agency integrity unit

武汉信息传布职业技术学院多媒体教室及网络安全设备采购项目第1次答疑澄清

    分类:澄清答疑 作者:荆州分公司 颁布功夫:2024-01-17 阅读量:7314

项目编号:HBCZ-23111085-240217

各投标人:

本答疑澄清文件是对协商采购文件的补充和批改 ,效力优吓宗协商采购文件 。

协商采购文件调换内容如下:

  1. 第五章第二条2.2设备采购清单“2、网络安全设备清单”调换为:

序号

名称

技术规格

数量

单元

1

日志审计系统

1.★含互换冗余电源? ,2*USB接口 ,1*RJ45串口 ,1*GE治理口 ,4*GE电口 ,1个接口扩大槽位 ,4TB SATA硬盘 ,缺省授权接入40个日志源 ,最多扩大至100;蕴含为最终客户提供产品系统升级授权、产品保建、远程支持5年 。

2.系统应支持IPv4、IPv6日志数据的采集、范式化、分析、展示 ,要求提供职能截图证明并加盖原厂公章 。

3.系统应支持日志源监控能力 ,蕴含采集器维度及资产维度的监控 ,资产维度支持展示资产具体信息 ,要求提供职能截图证明并加盖原厂公章 。

4.▲系统应支持资产属性配置 ,且支持资产标签 ,且至少6种标签以上 ,凭据标签可急剧查问资产 ,要求提供职能截图证明并加盖原厂公章 。

5.▲系统应支持资产以拓扑图大局展示 ,鼠标移动至资产图标可展示对应的资产信息 ,要求提供职能截图证明并加盖原厂公章 。

6.▲产品拥有IPv6 Ready认证证书 ,提供有效证书的厂商盖章复印件 。

7.▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全开发类二级)资质证书 ,提供有效证书的厂商盖章复印件 。

8.▲厂商为微软MAPP打算合作同伴 ,提供证明资料 ,加盖厂商公章 。

9.▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全工程类三级)资质证书 ,提供有效证书的厂商盖章复印件 。

1

台

2

防火墙系统

  1. 1U机架式 ,含互换双电源 ,提供≥16个GE电口 ,≥4个千兆Combo口 ,≥4个SFP端口;≥6个SFP+端口 ,网络层吞吐量≥15G ,最大并发衔接数750W,新建衔接数15W;≥2个扩大插槽 。万兆光?椤4个 。蕴含产品系统升级授权、产品保建服务、远程支持5年;URL特点库升级授权5年;IPS特点库升级授权5年;防病毒库职能升级授权5年;利用鉴别特点库升级授权5年 。
  2. 支持IPsec VPN智能选路 ,凭据隧路质量调度流量 。要求提供职能截图证明并加盖原厂公章 。
  3. 支持战术风险调优 ,支持安全战术优化分析 ,支持战术数冗余及射中分析 ,支持基于利用风险的战术调优 ,可凭据流量、利用、风险类型等细粒度展示 ,并给出总体安全评分 ,便于用户更好的治理安全战术 。要求提供职能截图证明并加盖原厂公章 。
  4. ▲支持至少6000条以上的利用鉴别 ,且提醒风险类型及风险级别 ,便于用户凭据现实情况进行上网行为治理 。要求提供职能截图证明并加盖原厂公章 。
  5. ▲支持基于对蕴含但不限于操作系统、网络设备、办公软件、网页服务等;ざ韵蟮娜肭址烙绞 ,支持基于对缝隙、恶意文件、信息网络类攻击等的攻击分类的防护战术 ,支持基于服务器、客户端的防护战术 。且缺省作为支持黑名单 。要求提供职能截图证明并加盖原厂公章 。
  6. 支持多用户共享上网行为治理 。要求提供职能截图证明并加盖原厂公章 。
  7. ▲支持HTTPS加密流量的安全检测 ,支持TCP代理和SSL代理 ,且代理战术中可同时配置多类过滤前提 ,具体蕴含:源安全域、主张安全域、源地址、主张地址、用户和服务 。一类过滤前提能够配置多个匹配项 。要求提供职能截图证明并加盖原厂公章 。
  8. ▲防火墙产品厂商是第二代防火墙尺度(GA/T 1177-2014)草拟单元之一并获得公安部三等奖荣誉证书 ,提供证明资料加盖厂商公章
  9. ▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全开发类二级)资质证书 ,提供有效证书的厂商盖章复印件
  10. ▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全工程类三级)资质证书 ,提供有效证书的厂商盖章复印件
  11. ▲厂商为微软MAPP打算合作同伴 ,提供证明资料 ,提供有效证书的厂商盖章复印件

12.▲为响应节能减排要求 ,厂商需具备能源治理系统ISO 23331-2020 ,提供有效证书的厂商盖章复印件 。

1

台

3

碉堡机

1.★尺度机架式硬件 ,1U ,互换单电源 ,4G CF卡 ,4T SATA硬盘 ,4*GE电口 ,2*USB接口 ,1*RJ45串口 ,1*GE治理口 ,1个接口扩大槽位 。缺省授权治理50台设备 ,推荐字符并发数150,推荐图形并发数300,最大可治理设备数可扩大至200台;蕴含产品系统升级授权、产品保建服务、远程支持服务5年 。

  1. ▲支持原厂自研的动态密码用户验证 ,使得动态密码随机种子得到有效的安全;(要求提供微信公家号界面截图证明并加盖原厂公章);
  2. 支持智能扫描方式自动发现网络中的设备 ,通过IP地址扫描 ,急剧发现指定IP地址领域内的主机、服务器和网络设备 ,并自动鉴别启用服务和端口 ,方便治理员急剧增长设备 。要求提供职能截图证明并加盖原厂公章 。
  3. 支持定期自动批改指标设备密码 。支持自动填写特权密码 ,从通常治理模式进入到特权模式
  4. 支持对IPv6和IPv4双栈网络下托管设备运维治理和用户接见 ,通过全球IPv6测试中心IPv6 Ready Logo测试认证 ,提供ipv6认证证书复印件 。
  5. ▲支持SQL语句级别审计 ,审计内容蕴含功夫、用户、类型、用户IP、设备IP、数据库账号、数据库客户端名称和SQL关键字等信息 ,并可通过SQL语句审计了局定位数据库运维操作录像回放 ,要求提供职能截图证明并加盖原厂公章 。
  6. ▲要求支持孤儿账号职能 ,可能提供对各从账号的运维使用率的分析职能 ,当发现使用率异常的从账号 ,对有关治理员采取告警、纪录及通知等操作 。要求提供职能截图证明并加盖原厂公章 。
  7. ▲支持自动发现运维人员运维过程中创建的后门账号行为 ,并以列表方式向设备治理怨毓示托管设备中所有的后门账号信息 。要求提供职能截图证明并加盖原厂公章 。
  8. ▲碉堡机支持和防火墙联动 ,远程运维环境下通过防火墙VPN登录内网时只需在登VPN过程中输入碉堡机账号即可直接急剧登录到碉堡机运维设备 。要求提供职能截图证明并加盖原厂公章 。
  9. ▲产品具佑锥IT产品信息安全认证证书》 ,提供有效证书的厂商盖章复印件 。
  10. ▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全开发类二级)资质证书 ,提供有效证书的厂商盖章复印件
  11. ▲厂商为微软MAPP打算合作同伴 ,提供证明资料 ,加盖厂商公章 。
  12. ▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全工程类三级)资质证书 ,提供有效证书的厂商盖章复印件

1

台

4

WEB利用防火墙

  1. ★1U机架设备,机械硬盘≥1T ,≥8个千兆电口(含1个治理口、1个HA口 ,2对Bypass口)和≥2个千兆光口插槽 ,利用层吞吐≥500Mbps ,网络层吞吐≥3Gbps ,并发衔接≥70万 ,新建衔接≥2400;含5年特点库升级许可 ,5年质保 ,光?椤4个 。
  2. 支持API接口防护:XML基础校验 ,XML schema校验 ,WSDL校验 。(要求提供产品职能界面截图并加盖公章)
  3. ▲支持多种爬虫攻击防护:蕴含但不限于内置爬虫对象库 ,自界说爬虫对象 ,导入或者下载后端服务器robots.txt 等方式提供爬虫攻击防护 。(要求提供产品职能界面截图并加盖公章)
  4. ▲网关型网页防篡改 ,无需在服务器中装置任何插件 ,即可对网站文件内容进行篡改防护 ,当检测到篡改后能够实时复原篡改内容 。(要求提供产品职能界面截图并加盖公章)
  5. 缓存型网页篡改防护;WAF通过将缓存的网站页面返回给客户端 ,从而保障客户端无法看到被犯法篡改的页面 ,来做到网页篡改防护 。(要求提供产品职能界面截图并加盖公章)
  6. WAF内置WEB漏扫职能 ,支持深度和急剧两种扫描方式对WEB利用缝隙进行扫描检测 ,支持自界说逐日、每周、每月等扫描周期设置 ,并可能以pdf,html,txt,xml等体式导出web缝隙扫描汇报

7.▲支持日志敏感信息脱敏 ,纪录日志时将敏感数据代替为某个特定字符 。(要求提供产品职能界面截图并加盖公章)

8.产品具备《国度信息安全缝隙库CNNVD兼容性资质证书》;

9.产品具备《国度信息安全测评信息技术产品安全测评证书(EAL3+)》

10.产品具备《网络关键设备和网络安全专用产品安全认证证书》

11.▲产品具备互联网安全钻研中心宣告的《web利用防火墙认证证书》

12.▲产品厂商具佑锥TL9000电讯业质量治理系统认证证书》(提供有效证明的复印件并加盖厂商公章)

13.▲产品厂商拥有优良的缝隙挖掘能力,陆续三年获得CNVD原创缝隙报送凸起贡献单元(提供有效证明的复印件并加盖厂商公章)

14.▲产品厂商具佑锥信息系统建设及服务能力评估资质(CS4级)》

15.▲产品厂商具佑锥信息技术服务运行守护尺度切合性证书(运行守护二级)》

16.产品厂商拥有中国通讯企业协会《信誉评价(运维服务领域AAA)》

17.产品厂商具佑锥信誉评价(系统集成领域AAA)》

18.《CCRC信息安全服务资质认证证书-软件安全开发类二级》

19.▲《国度信息安全测评信息安全服务资质证书安全开发类二级》

1

台

?

?

武汉信息传布职业技术学院

???????????????????????????????????????2024年1月17日

【网站地图】