网络安全更新 堡垒机招标公告（张家界航空工业职业技术学院2025）
一、项目信息
项目名称：2025网络安全更新项目
项目编号：62025030487928923项目联系人及联系方式：李珂15174403000
报价起止时间：2025-03-05 09:19 -2025-03-10 09:19
采购单位：张家界航空工业职业技术学院
供应商规模要求：-
供应商资质要求：-
供应商基本要求：满足湖南省政府采购电子卖场管理办法的供应商
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
内网安全
核心参数要求:商品类目: 内网安全; 硬件参数:内存大小≥16G，硬盘容量≥4T ，含接口≥6千兆电口+2万兆光口SFP+ 性能参数：默认包含主机审计许可证书数量≥150，平均每秒处理日志数（eps）性能≥2500。;采购人需求描述:1、所有服务期限为不低于三年原厂硬件质保。 2、操作系统兼容性：堡垒机、日志审计设备必须支持国产化操作系统。;次要参数要求:
1个
330000.00
天融信/topsec深信服科技/sangfor奇安信
买家留言：请按照附件要求
附件：网络安全招标项目采购需求表 (1)(1).doc
响应附件要求：上传营业执照
三、收货信息
送货方式:送货上门
送货时间:工作日09:00至17:00
送货期限:竞价成交后7个工作日内
送货地址：湖南省 张家界市 永定区 大庸桥街道 热水坑张家界航院新校区
送货备注：-
四、商务要求
商务项目
商务要求
售后及技术服务要求
1、交付后质保期间故障问题响应时间不超过12小时 。 2、产品须提供原厂商授权（原厂售后服务承诺函）。 3、堡垒机需要协助部署和纳管学校主机，（协助迁移）。
质保期
软件与硬件不少于3年。使用性指导，全生命周期内提供。
验收条件及标准
1、符合中华人民共和国国家安全质量标准、环保标准或行业标准； 2、符合招标文件和响应承诺中采购人认可的合理最佳配置、参数及各项要求； 3、稳定运行不少于3个月。
验收方法及方案
1、提供技术需求中所指定的所有功能和性能证明材料。 2、交付之日起，稳定运行3个月记录（以日志文件为准，需要抽样整理成册）。 3、提供培训使用文档。 部署后，最近一次等级保护测评结果，不低于75分。
1.2025年网络安全更新招标项目采购需求表申购项目名称：2025网络安全更新项目申购单位：网络信息中心采购预算：33万元 经费来源：申请单位填表人：陈艺夫 手机号码：15274413200申请单位批准人：刘伟跃 一、项目要求及技术需求用途: 用于学校各类考试的考场安检，以满足学校和教育部、考试院对各类考试的文件要求。项号采购内容单位及数量参考规格及型号技术需求1日志审计1不限硬件参数：内存大小≥16G，硬盘容量≥4T ，含接口≥6千兆电口+2万兆光口SFP+性能参数：默认包含主机审计许可证书数量≥150，平均每秒处理日志数（eps）性能≥2500。功能支持：1.支持POC测试工具一键生成数据,验证日志数据采集是否成功。2.支持对单个/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，同时支持转发已解析日志和原始日志的两种日志。3.支持将检索查询的条件收藏为查询模版，支持查询模版创建、导入导出、删除功能，支持历史搜索记录功能。4.支持单条事件进行展开，显示事件详细信息和事件原始信息，支持事件详情中任意字段作为查询条件无限制进行二次检索分析。5.支持预置审计策略模板，包括：Windows主机类审计策略模板、Linux/Unix主机类审计策略模板、数据库系统类审计策略模板等，内置审计规则数量不少于40条。6.支持自定义首页卡片，支持实时监控系统日志传输量和日志留存的合规情况。（有可视化最佳）2数据库审计1不限硬件规格：内存大小≥8G，硬盘容量≥2T SATA，含接口≥6千兆电口+2万兆光口SFP+。性能参数：硬件吞吐量≥2Gbps，纯数据库流量≥400Mb/s，数据库实例个数≥30个，SQL处理性能≥30000条SQL/s，日志检索性能≥500000条/秒。功能支持：精细化日志秒级查询通过SQL串模式抽取保障磁盘IO的读写性能；分离式存储SQL语句保障数据审计速度快2.支持以时间、源IP、客户端程序、业务系统、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则、风险级别、SQL模版为条件的数据库风险查询。3.支持对所有审计管理员操作审计系统的动作进行审计。4.支持以风险级别、源IP、业务主机、数据库用户、风险类型为维度的数据库风险趋势；5.可以对SQL语句进行安全检测，并识别当前的SQL操作是否有暴库、撞库等严重性安全问题，如果命中了安全风险规则，那么可根据动作进行阻断、告警、记录等操作，可提示管理员作出相应的防御措施6.支持以源IP、业务主机、操作类型、SQL模版、数据库用户为维度的数据库行为排行；7.支持客户端程序、数据库用户、操作类型、数据库名表名、响应时间、返回行数、影响行数、响应内容等实现对敏感数据库操作的精细监控；质保要求：含三年标准维保、软件升级服务。3web防火墙升级更新授权1深信服目前web防火墙为深信服web应用防火墙8.0.45版本，于2022-11-01停止了杀毒引擎更新、软件升级和维保服务。需要更新相关授权时长3年（2025年4月至2028年4月）。4堡垒机1不限性能参数：默认包含运维授权数≥200，最大可扩展资产数≥1000，图形运维最大并发数≥200，字符运维最大并发数≥550。功能支持：1.支持通过协议前置机进行协议扩展，至少支持扩展KVM、Vmware、数据库、http/https、CS应用等2.认证方式支持静态口令认证、手机动态口令认证、Usbkey（数字证书）认证、短信认证（移动云mas)、AD域/LADP认证、Radius认证等认证方式；并支持各种认证方式和静态口令组合认证3.支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登录和审计接入（提供截图证明）4.支持自定义紧急运维流程开启或关闭，紧急运维开启时，运维人员可通过紧急运维流程直接访问目标设备，系统记录为紧急运维工单，审批人员可在事后查看或审批5.支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人6.支持web页面直接发起运维，无须安装任何控件，并同时支持调用SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登录，不改变运维人员操作习惯7.支持调用本地数据库运维工具客户端，数据库类型包含mysql、oracle、sqlserver、SYBASE、INFORMIX、DB2、达梦V7、达梦V8、pgsql、kingbaseV7、kingbaseV88.支持在授权基础上自定义访问审批流程，可设置一级或多级审批人，每级审批可指定通过投票数，需逐级审批通过才可最终发起运维操作（提供截图证明）9.支持与学校现有防火墙进行联动策略优化，可以根据堡垒机的操作记录，及时调整防火墙安全策略，增强对潜在威胁的防护能力（需提供承诺函）质保要求：三年标准维保、软件升级服务。质量标准1、所有服务期限为不低于三年原厂硬件质保。2、操作系统兼容性：堡垒机、日志审计设备必须支持国产化操作系统。验收条件及标准1、符合中华人民共和国国家安全质量标准、环保标准或行业标准；2、符合招标文件和响应承诺中采购人认可的合理最佳配置、参数及各项要求；3、稳定运行不少于3个月。验收方法及方案1、提供技术需求中所指定的所有功能和性能证明材料。2、交付之日起，稳定运行3个月记录（以日志文件为准，需要抽样整理成册）。3、提供培训使用文档。4、部署后，最近一次等级保护测评结果，不低于75分。二、商务要求表质保期软件与硬件不少于3年。使用性指导，全生命周期内提供。售后及技术服务要求1、交付后质保期间故障问题响应时间不超过12小时 。2、产品须提供原厂商授权（原厂售后服务承诺函）。3、堡垒机需要协助部署和纳管学校主机，（协助迁移）。交货时间及地点张家界航空工业职业技术学院校内指定区域。付款条件签订合同，系统部署完毕后向中标人支付合同总额的80%，剩余20%在下次我校网络安全测评通过后支付。注：时间不超过交付后一年，超过一年直接支付。三、其他要求 软硬件质保期内提供不少于1年1次协助升级的技术支持。（如质因客观原因无法更新或升级需提供说明）填报时间：2025年2月27日填表说明：1.此表为招标文件的最重要组成部分，采购货物取决于表中所填内容，同时此表也是评标委员会评审的核心依据，请采购申请人务必认真、准确填写；2.表中内容应清晰明确，表达完整，并符合政府采购有关法规要求，准确反映拟购设备的主要技术参数和合理的服务要求；3.“▲”系指必须满足的实质性要求条款（不得有倾向性或排他性）。招标文件明确规定标注“▲”的技术指标、主要功能发生偏离的投标文件被视为无效，采购申请人根据设备情况谨慎使用“▲”标识。4．根据政府采购有关规定，不得列入单一品牌或有利于特定商家的指向性技术参数和服务承诺，以及其它有违公平竞争的条款。如确实需要，可以提出三个以上的参考品牌；5．采购申请人根据实际需求，认真明确填写拟购设备的质保期、交货期及付款条件等重要条款；6．不得以不合理的注册资金、销售业绩以及资格条件、服务要求等条款对潜在供应商实行歧视或差别待遇；7．拟购设备需要按图纸制作或施工的，采购申请人应提供详细明确的图纸资料；8．拟购设备在安装方面有特殊要求，或是需要勘查现场后制作的，以及需要在开标时要求供应商提供样品现场演示的，采购申请人可在“技术要求”栏中予以注明；9．采购申请人若有其他要求，如：某项设备需要投标人提供制造厂家的产品销售授权书或是产品彩页资料的；或者是需要勘查现场，公布集合时间、地点及联系人的；或者是有其他特殊要求的，请在表中“三、其他要求”处清楚注明；10．采购申请人必须慎重负责地填写此表，确认后提交部门主管领导审核，通过后以书面及电子文档形式报送资产管理处办公室，电子文档请通过办公系统发李卓桓。资产管理处将根据表格内容汇总分标后制作招标文件，标书正式对外发放后，不再接受项目需求表的修改；11．填表如有疑问，请咨询资产管理处办公室。12.请随时注意查看学校主页信息公开栏目获取相关采购信息。
投标 / 标书制作要点（原创）
本网络安全更新 堡垒机涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
