彭州市卫生健康局网络安全设备采购项目采购公告

序号

名称

单位

数量

单价（元）

总价（元）

1

堡垒机

台

1

100000

100000

2

网闸

台

1

100000

100000

3

SAN交换机

台

1

70000

70000

共计270000.00（大写：贰拾柒万元整）

序号

货物名称

主要技术参数要求

1

网闸

1. ▲标准2U机架式设备，内端机≥6个千兆电口、≥2个SFP接口、1个控制口、2个USB接口；外端机≥6个千兆电口、≥2个SFP接口、1个控制口、2个USB接口；带有液晶显示屏；网络吞吐≥600 Mbps；系统延时< 1ms；MTBF≥50,000小时 ；最大并发连接数100,000；

2. 采用2+1系统架构即由内网单元、外网单元及安全数据交换单元三个物理部件组成。

3. ▲支持访问控制，对象包括：源地址、目标地址、应用、时间、并发数等；支持内容关键字、文件类型过滤；支持病毒检测功能。

4. 支持设备配置的导入、导出、备份还原功能；支持自动备份功能，会自动备份配置并上传到服务器。

5. ▲支持ping 、traceroute、telnet、抓包等工具方便排查故障。

6. ▲具有完整的审计日志：系统日志、管理日志、访问日志、攻击日志、内容过滤日志、文件交换日志、数据库交换日志；日志支持SYSLOG外传。

7. ▲设备支持透明、代理、路由、WEB代理工作模式，可设**全通道的传输方向。

8. 设备自身支持数据库应用同步功能，无需另装同步软件；支持ORACLE、SQLSERVER、MYSQL、SYBASE、DB2、POSTGRESQL等多种主流数据库的同步，支持国产达梦数据库、人大金仓数据库的同步。

9. 支持数据库应用代理访问，支持的数据库种类包括ORACLE、SQLSERVER、MYSQL、SYBASE等主流数据库；可根据SQL命令进行控制，如不允许D E L E T E等。

10. 设备自身支持文件同步功能，无需另装同步软件；支持单、双向同步；支持文件类型过滤；支持同步备份功能。

11. 支持根据时间模式配置交换策略，时间模式支持指定时间、指定星期，指**期范围。

12. 支持双机热备；支持网口负载均衡，具有负载、主备等多种算法，适用于双核心交换部署场合。

13. ▲提供三年原厂质保服务。

2

堡垒机

1. ▲标准1U机架式设备，配置≥6个千兆电口，1个console口，2个USB口；≥1T存储空间；≥50个主机/设备许可，用户数不限制；

2. 采用物理旁路部署，不改变现有网络结构；支持双机部署，保证系统发生故障时的可用性；

3. 支持用户的增删改查、锁定、激活，进行用户全生命周期管理，支持用户批量导入和导出；支持用户清理功能；

4. 支持多角色权限分配，归属层级化部门分组管理；用户组与部门关联，支持部门隔离；支持授权和规则配置用户组；

5. ▲支持首页动态展现**总量、当日运维记录、资产运行状态、今日运维总数、今日告警总数等信息，方便管理员实时查看系统运行情况掌握资产会话连接情况；（提供功能截图，并盖投标人公章）

6. 支持**（包括服务和**账号）批量导入导出功能；支持资产组的增删改查；

7. ▲支持密码托管；能够对已添加的设备账号进行密码托管，从而实现单点登录功能；（提供功能截图，并盖投标人公章）

8. ▲支持改密结果自动发送到制定改密计划的管理员邮箱；密码采用密码信封加密保存，以保证安全性；支持密码分段发送；（提供功能截图，并盖投标人公章）

9. 提供授权关系查看功能，图形化直观展示用户、资产、协议、账号的授权关系；

10. ▲支持对运维时间、运维地址、运维操作指令、操作行为的限定，触发策略后进行告警、再审、阻断等；（提供功能截图，并盖投标人公章）

11. 支持对用户和管理员的认证登录、操作和配置管理进行日志记录；支持改密任务的审计记录；

12. ▲支持全文审计检索。可以对操作行为中的用户信息、资产信息、操作命令信息、操作结果信息进行全文检索、过滤，极大提高查询效率，更方便的进行用户关联追溯；（提供功能截图，并盖投标人公章）

13. ▲提供三年原厂质保服务。

3

光纤交换机

1. ▲≥24端口交换机，8端口激活；

2. ▲≥8个16Gb/s短波SFP；

3. 含Web tools、Zoning、EGM软件授权，全光纤支持级联，单电源（固定），机架套件；

4. ▲提供三年原厂质保服务。

序号

内容

评分标准

分值

（一）投标报价（30分）

1

投标报价

满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价／投标报价)×30%×100标书代写

30分

****服务部分（70分）

1

技术指标

评审主要依据投标文件的技术参数要求的照片/截图/资质等证明文件，全部满足得46分，对于▲项技术参数不满足项，每项扣6分，其他技术参数不满足项每项扣2分，直至扣完为止。标书代写

46分

2

产品及信誉要求

1. 所投堡垒机产品制造商具备《信息安全服务资质认证证书 信息安全应急处理》（一级）、《信息安全服务资质认证证书 信息安全风险评估》（一级）的，《信息安全服务资质证书 安全运营类一级》、《信息安全服务资质认证证书信息系统安全运维》（一级）的，同时具备的得12分，有缺项但能提供上述部分证书的得3分，其余不得分。

2. 所投堡垒机产品制造商具备《国家信息安全测评 信息安全服务资质证书》（安全工程类三级）、《国家信息安全测评 信息安全服务资质证书》（风险评估 二级）、《信息安全服务资质证书 安全开发类二级》、《信息系统建设和服务能力 等级证书》(优秀级)证书，同时具备的得12分，有缺项但能提供上述部分证书的得3分，其余不得分。

24分