内蒙古警察学院租赁漏洞智能防御系统项目询价公告

****学院校园网络安全防护能力，有效应对日益严峻的漏洞威胁形势，健全智能化、常态化网络安全防御体系，保障校园办公、教学、警务实训等信息化系统安全稳定运行，根据学院采购管理相关规定，现就租赁漏洞智能防御系统项目进行公开询价，欢迎符合资格条件、具备服务能力的供应商参与报价。

一、项目基本情况

（一）项目名称：****租赁漏洞智能防御系统项目

（二）采购单位：****

（三）项目性质：网络安全设备租赁服务

（四）预算金额：95000元/年（含税全包价，报价超过预算金额的视为无效报价）

（五）租赁期限：1年（自系统部署调试完成并验收合格之日起计算）

（六）服务地点：****指定网络机房及信息化办公区域

（七）资金来源：学院年度预算经费

（八）本项目不接受联合体报价。

二、供应商资格要求

（一）在中华人民**国境内依法注册的独立法人企业，持有有效的营业执照，经营范围包含网络安全技术服务、信息系统安全运维、网络设备租赁等相关内容；

（二）具有良好的商业信誉和健全的财务会计制度，有依法缴纳税收和社会保障资金的良好记录；

（三）参加本次采购活动前三年内，在经营活动中无重大违法违规记录，未被“信用中国”网站列入失信被执行人、重大税收违法失信主体名单，未被“中国政府采购网”列入政府采购严重违法失信行为记录名单；

（四）具备履行合同所必需的设备和专业技术能力，具有网络安全等级保护、漏洞检测防御等相关服务经验，具有高校、政法、**类单位网络安全项目服务案例者优先；

（五）具备专业的技术服务团队，能够提供5×8小时技术响应、故障排查、安全运维服务，保障系统持续稳定运行；

（六）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本项目报价。

三、采购需求（技术及服务要求）

本次采购为租赁模式的漏洞智能防御系统，需适配**院校涉密及非涉密校园网络环境，针对网络设备、端口接入、账号权限、**共享、第三方接入等场景漏洞进行智能化监测、预警与防御。本部分所列功能及服务要求均为实质性响应要求，供应商须全部满足或正偏离，存在负偏离的报价文件不予通过符合性审查。具体功能及服务要求如下：

（一）系统功能要求

1.探测行为防护：支持TCP、UDP协议扫描探测防护，能够识别并屏蔽主流漏洞扫描及探测工具的探测行为（包括但不限于绿盟RSAS、安恒明鉴、华**灵鉴、长亭洞鉴、深信服云镜、墨云自动化渗透、碳泽玉衡、启明天镜、魔方扫描器、安博通扫描器、Nessus、Nmap、Masscan、fscan、goby、rustscan、kscan、御剑、Nikto、Netcat、F-NAScan、RASscan等）。（提供证明截图并加盖公章）

2.精准漏洞防护：支持标准CVE、CNVD编号漏洞的精准防护，防护POC数量不少于6000条。(提供证明截图并加盖公章）

3.漏洞类型覆盖范围：支持物联网（IoT）、数据库、应用程序、操作系统、网络设备等类型漏洞的防护(提供证明截图并加盖公章）。

4.业务诱导能力：支持基于TCP劫持技术的业务诱导，具备不少于35种协议（如SMTP、MySQL、RTSP、HTTP等）对应的业务诱导能力。

5.未知漏洞防护：支持未知漏洞防护，具备不少于9种未知威胁识别模型，覆盖类型包括但不限于SQL注入、跨站脚本、路径穿越、XML外部实体、文件上传、僵尸网络、挖矿木马、命令执行、Struts2等。(提供证明截图并加盖公章）

6.无编号漏洞防护：支持对不存在CVE、CNVD编号漏洞的防护，防护数量不少于1000条，支持国产OA、国产数据库、网络安全设备、交换机等关键基础设备无编号漏洞防护(提供证明截图并加盖公章）。

7.弱口令发现：支持检测发现流量中存在的弱口令账号信息，支持一键添加至防护列表(提供证明截图并加盖公章）。

8.弱口令防护：支持按自定义模板导入弱口令防护策略，支持对指定IP存在的弱口令登录进行封禁，支持告警和封禁两种策略(提供证明截图并加盖公章）。

9.七层访问控制策略：

（1）支持对HTTP协议请求头字段（Host、URL、Referer、User-Agent、Cookie、Accept、X-Forwarded-For及自定义请求头字段）配置访问规则策略，对命中策略的访问请求支持实时告警或拦截处置(提供证明截图并加盖公章）；

（2）规则匹配内容支持字符串和正则表达式两种配置方式，满足精确匹配、特征匹配及复杂条件识别需求(提供证明截图并加盖公章）；

（3）单个规则组最多支持配置4个请求头字段匹配条件，满足多条件组合检测与访问控制要求(提供证明截图并加盖公章）；

（4）单个规则组内多个请求头字段的匹配逻辑支持配置为全部匹配或任一匹配(提供证明截图并加盖公章）；

（5）规则组处置方式支持配置为告警或拦截，并可根据策略要求对命中流量进行实时响应处置(提供证明截图并加盖公章）；

（6）支持查看命中规则组的日志详情，日志信息至少包含源IP、目的IP、命中规则、命中时间、原始报文等内容，满足审计追溯与分析取证要求(提供证明截图并加盖公章）；

（7）支持不少于5000条访问规则组策略的下发、管理与生效，满足大规模部署应用需求(提供证明截图并加盖公章）。

10.内网管控：支持自定义IP池（支持IPv4/IPv6单IP及CIDR段批量导入），实现池内IP仅允许互访、禁止外联的双向隔离控制，防止内部资产越权外联导致的数据泄露或攻击跳板风险。

11.访问策略：支持仅源IP、仅目的IP、源IP+目的IP、源IP+目的端口、目的IP+目的端口、源IP+目的IP+目的端口的访问控制，策略数量不低于5000条(提供证明截图并加盖公章）。

12.发包口设置：支持多发包口灵活设置，支持对每个发包口设置源MAC和目的MAC。

13.双协议栈流量检测：支持对镜像流量中IPv4和IPv6数据报文进行威胁检测并告警。

（二）配套服务要求

1.合同期内提供系统全程租赁、部署调试、初始化配置、策略优化服务，免费提供系统版本升级及病毒库、漏洞特征库实时更新服务。

2.安排专属技术人员对接服务，定期开展设备巡检，每月提交1份设备运行报告。

3.提供5×8小时远程技术咨询服务，一般故障30分钟内响应、2小时内处置完毕，重大故障立即到场处置。

4.****学院网络管理人员提供系统操作及运维实操培训。

四、报价文件编制要求

（一）报价文件应包含以下内容：

1.报价单（格式见附件），报价须为含税全包价，涵盖设备租赁、部署调试、人工运维、版本升级、特征库更新、税费、培训、售后等全部费用，采购单位无需额外支付任何其他费用；

2.营业执照副本复印件（加盖公章）；

3.“信用中国”“中国政府采购网”信用查询截图；

4.技术方案及运维服务方案；

5.同类项目业绩证明（合同复印件或验收证明）；

6.售后服务承诺书；

7.法定代表人身份证明书及授权委托书（如有授权代表）；

8.无重大违法记录声明。

（二）报价文件须加盖企业公章，装订成册，一式两份（正本一份、副本一份），密封包装，封口处加盖骑缝章；未密封、未按要求盖章的报价文件不予受理。

（三）报价为一次性最终报价，报价货币为人民币，报价文件自递交截止之日起90日内有效。加急标书代写

（四）供应商须保证所提供资料真实有效，弄虚作假者取消报价资格，并依法承担相应责任。

五、报价文件递交及评审加急标书代写

（一）报价文件递交截止时间：2026年9月2日17时30分（**时间），逾期送达或不符合规定的报价文件不予受理；加急标书代写

（二）递交方式：现场密封递交，不接收邮寄及电子版单独报送；

（三）递交地点：********中心（和林校区行政楼213室）；

（四）评审方式：****中心对供应商报价文件进行符合性审查，在质量和服务均能满足本公告实质性响应要求的供应商中，按照报价由低到高的顺序确定成交供应商，报价最低者成交；报价相同的，根据技术方案、服务能力、类似业绩等情况择优确定。

六、公告期限

自本公告发布之日起3个工作日。供应商对本公告有异议的，可在公告期限内以书面形式向采购单位提出。

七、成交供应商确定及费用结算

（一）符合性审查及报价排序完成后，采购单位确定成交供应商并发出成交通知，无需对未成交供应商作解释说明；

（二）成交供应商须在接到成交通知后3个工作日内对接项目落地事宜并签订租赁合同，逾期视为自动放弃成交资格；

（三）项目部署调试完成、验收合格后，按照学院财务管理制度及合同约定进行结算，无质量问题、服务达标后按期支付费用。

八、其他说明

（一）本次询价仅为项目采购遴选依据，采购单位有权根据实际情况终止询价、调整采购事项或重新组织询价；

（二）若有效报价的供应商不足3家，采购单位有权重新组织询价或依法调整采购方式；

（三）本公告未尽事宜，由****负责解释。

九、联系方式

采购单位：****

联系人：于丰瑞

联系电话：0471-****469

联系地址：**自治区**市**县**新区云谷片区金盛路与云港大道交汇处

附件：报价单（格式）

****

2026年8月31日