专网网络设备及安全设备 专网交换机 交换机招标公告（阿合奇县人民法院2024）
一、项目信息
项目名称：法院专网网络设备及安全设备采购
项目编号：62024090393498398项目联系人及联系方式：石磊18799100888
报价起止时间：2024-09-03 19:43 -2024-09-06 20:00
采购单位：阿合奇县人民法院
供应商规模要求：-
供应商资质要求：-
供应商基本要求：符合《中华人民共和国政府采购法》第二十二条的规定。
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
法院专网路由器
核心参数要求:商品类目: 安全路由器; 法院专网路由器:带机量：800台PC;转发性能：9Mpps-25Mpps;固定WAN接口：2*GE Combo,1*10GE光(兼容GE光);固定LAN接口：1*GE Combo,8*GE电(可切换为WAN口);SIC插槽：2;内存：4GB;Flash:1 GB;;采购人需求描述:-;次要参数要求:
2台
16240.00
-
法院专网交换机
核心参数要求:商品类目: 交换机; 法院专网交换机:参数：基本引擎交流组合配置(含一体化总装机箱，MCUA主控板*2,交流电源*2),交换容量38.4/168Tbps,包转发率7200/36000Mpps;配置48千兆电口，48千兆光口业务接口板*2;采购人需求描述:;次要参数要求:
2台
106458.00
-
法院专网入侵防护
核心参数要求:商品类目: 入侵防御设备; 法院专网入侵防护:硬件规格：CPU:国产化芯片核心≥8主频≥2.0GHz; 操作系统：国产 化操作系统。 内存：32GB 硬盘：4TB+256GB 网络接口：1个管理口、6个千兆电口和4个千兆光口*产品要求：能与上级法院态势感知平台进行无缝对接，支持策略下发、集中管理等功能(提供功能截图并加盖厂商公章);详细参数见附件;采购人需求描述:产品要求：能与上级法院态势感知平台进行无缝对接，支持策略 下发、集中管理等功能(提供功能截图并加盖厂商公章);;次要参数要求:
2台
193628.00
-
综合威胁探针
核心参数要求:商品类目: 终端安全设备; 综合威胁探针:硬件规格：2U标准机架式设备,国产化CPU和操作系统，32G内存，4T+256硬盘；1个RJ45串口，2个RJ45管理口，2个USB口，8个RJ45电口，8个SFP千兆接口插槽，4个SFPP万兆接口插槽。产品要求：能与上级法院态势感知平台进行无缝对接，支持策略下发、集中管理等功能(提供功能截图并加盖厂商公章);详细参数见附件;采购人需求描述:产品要求：能与上级法院态势感知平台进行无缝对接，支持策略 下发、集中管理等功能(提供功能截图并加盖厂商公章);;次要参数要求:
1个
155770.00
-
法院专网防火墙
核心参数要求:商品类目: 防火墙; 法院专网防火墙:硬件规格：CPU:国产化芯片核心≥4主频≥2.0GHz; 操作系统：国产化操作系统。 内存：16GB 硬盘：4TB+128GB 网络接口：1个管理口、6个千兆电口、12个千兆光口和2个万兆光口 *，产品要求：能与上级法院态势感知平台进行无缝对接，支持策略下发、集中管理等功能(提供功能截图并加盖厂商公章);详细参数见附件;采购人需求描述:产品要求：能与上级法院态势感知平台进行无缝对接，支持策略下发、集中管理等功能(提供功能截图并加盖厂商公章);;次要参数要求:
2台
177904.00
-
买家留言：提供详细报价(盖章)，营业执照，与上级法院态势感知平台进行无缝对接证明
附件：清单.docx
响应附件要求：提供详细报价(盖章)，营业执照，与上级法院态势感知平台进行无缝对接证明
三、收货信息
送货方式:送货上门
送货时间:工作日09:00至17:00
送货期限:竞价成交后7个工作日内
送货地址：新疆维吾尔自治区 克孜勒苏柯尔克孜自治州 阿合奇县 阿合奇镇 南大街西十五院
送货备注：-
四、商务要求
商务项目
商务要求
商务要求
1、供应商报价包含货物到达采购人指定地点并能正使用所需的一切费用，包括但不限于包装费、运输费、装卸费、保险费、税费、拆除原有线路及设备、上门安装调试费、技术服务费、培训费、检测费、必要辅件辅材等所有费用，采购人不再额外付任何费用，2、与上级法院态势感知平台进行无缝对接证明:3.供应商参与竟价前需与联系人提请联系，提前查看现场。从验收合格开始算质保期，报价前仔细评估自身履约能力，谢绝恶意低价、不按要求报价、中标后无故放弃、不按合同履行等违约行为，对出现此类行为供货商、将根据在线询价违约处理规则依法依规提请政采云处罚，并记入政府采购诚信档案。商品性能及功能如不能达到采购要求的，视为虚假响应采购要求，将列入政府采购黑名单，设备安装调试使用正常后一次性付款项。3、必须质保期内免费上门服务，质保期间要求30分钟内响应，必须提供原厂3年7*24小时售后服务支持:4、不得以任何理由拖延供货交付使用时间，拖延供货交付使用时间7个工作日，甲方有权作废合同。5、所提供的商品必须正品，并与附件所需型号一致，并适配单位设备;6、包安装项目需严格按照采购方要求施工。
双链路网络建设清单序号名称规格参数数量单位单价小计1法院专网路由器带机量：800台PC;转发性能：9Mpps-25Mpps;固定WAN接口：2*GE Combo,1*10GE光(兼容GE光);固定LAN接口：1*GE Combo,8*GE电(可切换为WAN口);SIC插槽：2;内存：4GB;Flash:1 GB;2台2法院专网交换机参数：基本引擎交流组合配置(含一体化总装机箱，MCUA主控板*2,交流电源*2),交换容量38.4/168Tbps,包转发率7200/36000Mpps;配置48千兆电口，48千兆光口业务接口板*22台3法院专网防火墙硬件规格：CPU:国产化芯片核心≥4主频≥2.0GHz;操作系统：国产化操作系统。内存：16GB硬盘：4TB+128GB网络接口：1个管理口、6个千兆电口、12个千兆光口和2个万兆光口 *产品要求：能与上级法院态势感知平台进行无缝对接，支持策略下发、集中管理等功能(提供功能截图并加盖厂商公章);产品性能：MTBF不少于100000小时，网络吞吐量不少于10Gbps,最大并发连接数不少于400万，每秒最大新建连接数不少于10万；产品服务：三年产品系统升级授权、产品保修服务、远程支持服务、硬件故障上门等服务；产品功能：支持虚拟线、二层透明、三层、混合、旁路监听接入方式，适应各种网络环境需求；提供基于源/目的IP地址、安全区、应用/应用过滤器、协议/端口、时间、用户、安全模板/模板组的精细粒度的安全访问控制；支持OSPF、RIP、BGP、策略路由、Vlan路由、单臂路由、反向路由、ISP路由、DHCP等；支持链路探测，能够在每接口上ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效；支持基于源安全区/IP地址网段、时间、用户和应用/应用组的最大带宽、保证带宽的流量策略管理；可不通过主机扫描等技术，即可识别法院专网主机的操作系统、杀毒软件、浏览器等信息；可为每个法院专网主机生成风险指数，.支持对高风险资产一键建立访问拦 截策略和流量控制策略支持僵尸网络的防护，支持僵户网络、web信誉的本地及云端查询；支持与同品牌堡垒机系统联动，远程安全运维时在不使用脚本的情况下，实现单点登录；支持与同品牌漏洞扫描系统联动，实现智能补丁功能，并且可以展示每个资产的漏洞数及已防护漏洞数；支持与入侵检测产品联动，实现对恶意攻击IP的访问控制；支持与法院现有杀毒软件联动，加强终端安全检查管理，不满足安全要求的资产，则不允许访问内部网络(提供功能截图并加盖厂商公章);支持与APT检测设备联动，实现对APT攻击的防御功能；产品资质：***销售许可证； 计算机软件著作权登记证；2台4法院专网入侵防护硬件规格：CPU:国产化芯片核心≥8主频≥2.0GHz;操作系统：国产 化操作系统。内存：32GB硬盘：4TB+256GB网络接口：1个管理口、6个千兆电口和4个千兆光口*产品要求：能与上级法院态势感知平台进行无缝对接，支持策略 下发、集中管理等功能(提供功能截图并加盖厂商公章);产品性能：MTBF不少于100000小时，网络吞吐量不少于10Gbps,最 大并发连接数不少于400万，每秒最大新建连接数不少于10万；产品服务：三年产品系统升级授权、产品保修服务、远程支持服务、硬件故障上门等服务；产品功能：系统攻击特征库数量至少为9800种以上。(提供功能截图 并 加 盖 厂 商 公 章 ) ;系统需提供入侵规则分类，帮助更便捷的制定防护策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击等。支持基于SCADA、IEC 61850、IEC 60870-104等工控协议的相关漏洞攻击检测与防护。系统应具备攻击快照功能，获取攻击数据包，详细记录触发告警的数据特征，以便做进一步的事件分析。可对源IP/端口、目的IP/端口、源用户、时间段进行安全检测策略匹配配置；可配置策略直接放行或直接阻断流量；支持策略导入导出；系统应提供服务器异常告警功能，可以手动添加或自学习服务器外联行为，并以此为基线检测服务器非法外联行为。系统应提供敏感数据保护功能，能够识别、阻断超过阀值的敏感数据 信息(身份证号、银行卡、手机号等)。系统须提供系统资源的告警规则设置，如CPU利用率、内存利用率、CF卡利用率、硬盘利用率等阈值设备。告警信息统一推送到消息中心便于查看和管理。系统应支持私有升级中心功能，部署在局域网的设备也能够实现自动在线升级。系统应提供基于告警设备、时间、IP地址、事件类型、用户身份等条件的日志检索功能，具备日志备份、清除和恢复功能。系统应具备递归查询功能，在查询结果中再次输入查询条件获得更详细的查询结果，进行细粒度分析。产品资质：***销售许可证： 计算机软件著作权登记证；厂商应具备针对安全事件的远程和现场的紧急响应能力，获得中国信息安全认证中心颁发的一级应急处理服务资质证书。2台5综合威胁探针硬件规格：2U标准机架式设备,国产化CPU和操作系统，32G内存，4T+256硬盘；1个RJ45串口，2个RJ45管理口，2个USB口，8个RJ45电口，8个SFP千兆接口插槽，4个SFPP万兆接口插槽。性能参数：抓包速率：2000Mbps，记录事件能力：80000条/秒产品服务：三年产品系统升级授权、产品保修服务、远程支持服务、硬件故障上门等服务；产品要求：能与上级法院态势感知平台进行级联对接，支持集中管理等功能（提供功能截图并加盖厂商公章）；1.支持对常规的入侵行为做检测，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测2.支持常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、RDP、VNC、pop3S、Telnet）爆破检测3.支持常见数据库协议（MySQL、Oracle、MSSQL、PostgreSQL、Redis）的口令暴力破解检测4.支持对常规应用暴力破解检测，检测类型包括：splunk、testlink、Django平台、OracleERP平台5.支持多种抗逃逸攻击检测，检测类型包括：PDF漏洞利用规避攻击、 Adobe PDF JavaScript文件规避攻击、Metasploit PDF漏洞利用规避攻击6.支持基于SCADA等工控协议的相关漏洞攻击检测，检测类型包括：SCADA、IEC 61850、IEC 60870-1047.支持路由协议检测,支持RIP和OSPF8.支持fraggle攻击检测9.支持针对主流Web服务器及插件的已知漏洞攻击检测10.支持爬虫检测，具备对100种以上的爬虫特征进行识别和检测的能力11.支持对sql注入、XSS、SSI指令、Webshell、目录遍历、远程文件包含等网络攻击检测12.支持对WEB服务器上的文件下载进行检测13.支持HTTP慢速攻击检测14.支持与威胁情报联动，可进行实时流量匹配检测和告警15.支持自定义威胁情报16.内置恶意文件检测引擎，支持对可执行文件、文档、压缩包和网页脚本进行恶意代码检测和告警17.内置基于统计学特征和操作码序列训练的检测模型，支持对asp、jsp、php文件类型进行检测和告警1台总价合计：
投标 / 标书制作要点（原创）
本专网网络设备及安全设备 专网交换机 交换机涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
