招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2020-11-02在采购与招标网发布 杭州医学院服务器边界防火墙等（图书馆杨天化）采购项目采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、项目信息项目名称（略）服务器边界防火墙等（图书馆杨天化）反向竞价采购项目项目编号（略）项目联系人：（略）产处）项目联系电话（略）采购计划文号:[（略）]（略）号采购计划金额（（略））（略）.（略）预算总额（（略））:项目所在行政区划编码（略）项目所在行政区划名称:浙江省本级二、采购单位信息采购单位名称（略）采购单位地址：杭州市临安区颐康街8号采购单位联系人和联系方式:邵泸平（略）-（略）采购单位社会统一信用代码或组织机构代码（略）采购单位预算编码（略）三、采购项目内容序号采购内容品牌规格型号数量技术参数或配置要求1（略）DAS-ABL-A（略）★因字数限制，具体参数详见附件。软硬一体化形态和纯（略）形态部署模式，（略）形态支持部署在物理机虚拟机云环境；CPU≥（略）核，内存≥（略）GB，配置企业级存储磁盘总容量≥（略）TB（或磁盘可用容量≥（略）TB）；千兆电口*4（可选（略）兆双口RJ（略）、千兆四口RJ（略）、（略）兆（略）络接口）。实时深度解析≥2（略）络流量吞吐量；数据采集和处理性能≥（略）EPS，每条数据大小1KB；（略）数据关键字查询结果响应时间2（略）中的安全数据，包括告警数据、资产数据、工单等至少（略）种可共享给第三方（略），实现数据共享和交换；（要求提供截图或API接口文档）；支持拖库链的检测，阶段6个，如SQL注入尝试、存在注入点、注入成功、注入点批量注入、正在拖库、拖库成功；支持黄赌毒反共黑（略）应内置包括规则模型、关联模型、统计模型、情报模型、离线模型等在内的≥5大类安全（略）析模型，各类内置（略）析模型总条目数应不少于（略）条。支持自定义部署AI机器学习模型，允许用户选用的高级机器学习算法不少于4种，通过输入任意指标类数据进行模型训练，发现异常行为并生成安全事件与告警，辅助用户发现潜在的安全风险；支持时间序列、UEBA、Bayes、随机森林等长周期高级机器学习算法；（提供相关专利受理证明）；为了统一维护，统一管理，此设备和链路层探针要同一品牌。链路层探针：软硬一体化2U标准机架式设备；1+1冗余电源内存≥（略）G；可用硬盘容量≥2T，支持RAID1；接口数量不少于（略）个，（略）口不少于4个，千兆SFP光口不少于4个，可扩展；MTBF大于（略）小时；吞吐率≥2Gbps。支持违规操作、违规访问、违规应用、违规外发等（略）种以上行为审计检测规则，可针对任意单条规则进行启用和禁用；（要求提供截图）；威胁检测规则数量≥（略）种，针对任意单条规则支持页面启用、禁用；云日志探针：建议CPU（略）核及以上，内存（略）及以上，硬盘（略）及以上。支持审计（略）个日志源。独立完成审计日志采集，不依赖于设备或（略）自身的日志（略）；审计工作不影响被审计对象的性能、稳定性或日常管理流程；审计结果存储于独立存储空间；自身用户管理与设备或主机的管理、使用、权限无关联；提供全中文WEB管理界面，无需安装任意（略）或插件。内置合规性报表（略）+种；内置SO（略）、ISO（略）、WEB安全等解决方案包；内置完善的等级保护合规报表；其他要求（略）、提供不少于五年的产品原厂商7*（略）小时服务支持及原厂免费（略）服务，提供不少于5年的原厂质保函。2、设备安全参数的配置，要符合等保2.0（略）络安全法要求以及业务的需求，同时要保证安全可靠及扩容和版本升级方便。成交供应商供货时提供的设备（略）应为最新版本，且质保期内及时免费提供合同货物（略）的升级（（略）、（略）版本等，免费升级到最新版），免费提供合同货物新功能和应用的资料，并保证不同时期（略）版本能兼容。质保期内病毒特征库、策略库、（略）版本等，免费升级到最新版。3、安全服务。在发生安全事件时，提供事件应急响应预案，提供但不（略）络安全事件原因查找、（略）析与（略）改，安全技术支持等。4、可以通过设备序列号（略）站或生产厂商（略）电话中进行验证（验证产品型号、参数等），并可查询质保期。5、除产品参数满足要求外（略）实际需求免费配置设备上架实施时两端所需的模块、跳线等各项配件、耗材（包括但不仅限于光模块、光口、电口等），如果用到光口，必须配置光口模块和跳线，在不增加任何费用的前提下，保证用户可以正常使用该设备。★6、（略）需与现有的校内安全设备包括但不仅限于防火墙、WEB应用防火墙、主机（略）页防篡改（略）、数据库审计与风险控制（略）、（略）等安全设备进行对接，能够在（略）上展示、管理校内现有的安全设备，并形成联动；当（略）上发现安全风险或漏洞时，可以直接联动校内现有的安全设备，进行自动处理。7、项目工期要求：合同签订之日起（略）天内交付并安装调试完毕。原厂原包装标识的设备名称、型号、生产厂家等信息需与投标产品信息一致，否则采购人有权拒收。8、成交供应商应提供相应的培训计划并对采购人的操作人员、维修人员免费进行培训（培训时间由用户确定），包括但不仅限（略）师实施及提供设备相关的培训，并需提供产品的各项文档资料，包括但不仅限于部署文档、配置文档、试运行测试记录、用户使用手册等。成交供应商应对上述内容的实现方式、地点、人数、时间在响应文件中详细说明。2专线边界防火墙安恒DAS-NGFW（略）★因字数限制，具体参数详见（略）络专用架构，使用（略）位MIPS多核处理器，非（略）多核架构或ASIC架构标准2（略），内置交流双电源，硬盘≥1T（略）*GE电口，（略）*SFP光口，4*（略）兆光口；支持千兆接口总数≥（略）个，支持（略）兆接口总数≥4个性能：设备最大吞吐量≥（略）Gbps，HTTP吞吐量≥（略）Gbps，IPS吞吐量≥（略）Gbps，AV吞吐量≥（略）Gbps，IPSecVPN性能≥3Gbps，最大并发连接数≥（略），每秒新建连接数≥（略），IPSecVPN隧道数≥（略），SSLVPN接入数≥（略）接口支持配置从属IP地址，每个接口要求支持至少（略）个secondIP。支持4G接入，并可实现4G连接与有线链路之间的互为备份，支持的4（略）卡必须包括华为E（略），支持在4G接口上运行IPSecVPN。提供Web配置界面截图。支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口。提供Web配置界面截图。支持路由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，链路探测。项目要求与现有边界防火墙作冗余。提供智能策略（略）析功能，支持策略命中（略）析、隐藏策略（略）析、冗余策略（略）析、冲突策略（略）析、可合并策略（略）析、过期策略发现、空策略发现、策略宽松度（略）析，并在Web页面显示（略）析结果。提供Web配置界面截图。拥有自有数据来源，每日可获得不低于6（略）访问样本（提供访问量证明（略）资产的风险级别、IP、用户、部门、操作（略）、重要程度、受攻击总数、来源等内容。提供Web配置界面截图支持数据下钻至单资产风险详情，可自动关联该资产所有安全信息，安全信息包括但不少于：入侵防御、威胁情报、WEB防护、病毒防护、防暴力破解、非法外联防护、弱密码防护、扫描攻击防御和行为模型等，支持以趋势图方式按时间展示各类安全事件的趋势，方便管理员快速了解资产安全状况，以便进行准确的安全防护。提供Web配置界面截图。为了统一维护，统一管理，此设备和服务器边界防火墙要同一品牌。免费部署，并免费提供部署两端设备用到的所有模块、跳线等各项配件。具备公安部颁发的第二代防火墙《计算机信息（略）安全专用产品销售许可证（增强级）》具备中国信息（略）颁发的《中国国家信息安全产品认证证书（增强级）》具备中国（略）颁布的《计算机（略）著作权证书》具备全球IPv6测试中颁布的《IPv6ReadyPhase2证书》具备中华人民共和国工业和信息化部颁发（略）许可证》提供原厂常驻浙江省内不少于1个经中国信息（略）认证的注册信息安全专业人员（CISP-CISM）资质证书（须提供浙江省内近三个月社保证明），以便提供快速的售后服务。其他要求（略）、提供不少于五年的产品原厂商7*（略）小时服务支持及原厂免费（略）服务，提供不少于5年的原厂质保函。2、设备安全参数的配置，要符合等保2.0（略）络安全法要求以及业务的需求，同时要保证安全可靠及扩容和版本升级方便。成交供应商供货时提供的设备（略）应为最新版本，且质保期内及时免费提供合同货物（略）的升级（（略）、（略）版本等，免费升级到最新版），免费提供合同货物新功能和应用的资料，并保证不同时期（略）版本能兼容。质保期内病毒特征库、策略库、（略）版本等，免费升级到最新版。3、安全服务。在发生安全事件时，提供事件应急响应预案，提供但不（略）络安全事件原因查找、（略）析与（略）改，安全技术支持等。4、可以通过设备序列号（略）站或生产厂商（略）电话中进行验证（验证产品型号、参数等），并可查询质保期。5、除产品参数满足要求外（略）实际需求免费配置设备实施时两端所需的模块、跳线等各项配件、耗材（包括但不仅限于光模块、光口、电口等），如果用到光口，必须配置光口模块和跳线，在不增加任何费用的前提下，保证用户可以正常使用该设备。6、设备集成要求：安全设备之间可以进行联动的，需调试设备，保证联动。7、成交供应商应提供相应的培训计划并对采购人的操作人员、维修人员免费进行培训（培训时间由用户确定），包括但不仅限（略）师实施及提供设备相关的培训，并需提供产品的各项文档资料，包括但不仅限于部署文档、配置文档、试运行测试记录、用户使用手册等。成交供应商应对上述内容的实现方式、地点、人数、时间在响应文件中详细说明。3服务器区边界防火墙安恒DAS-NGFW（略）★因字数限制，具体参数详见附件。一、（略）络专用架构，使用（略）位MIPS多核处理器，非（略）多核架构或ASIC架构标准2（略），内置交流双电源，硬盘≥1T（略）*GE电口，（略）*SFP光口，4*（略）兆光口；支持千兆接口总数≥（略）个，支持（略）兆接口总数≥4个设备最大吞吐量≥（略）Gbps，HTTP吞吐量≥（略）Gbps，IPS吞吐量≥（略）Gbps，AV吞吐量≥（略）Gbps，IPSecVPN性能≥4.2Gbps，最大并发连接数≥（略），每秒新建连接数≥（略），IPSecVPN隧道数≥（略），SSLVPN接入数≥（略）接口支持配置从属IP地址，每个接口要求支持至少（略）个secondIP。支持4G接入，并可实现4G连接与有线链路之间的互为备份，支持的4（略）卡必须包括华为E（略），支持在4G接口上运行IPSecVPN。提供Web配置界面截图。提供智能策略（略）析功能，支持策略命中（略）析、隐藏策略（略）析、冗余策略（略）析、冲突策略（略）析、可合并策略（略）析、过期策略发现、空策略发现、策略宽松度（略）析，并在Web页面显示（略）析结果。提供Web配置界面截（略）资产的风险级别、IP、用户、部门、操作（略）、重要程度、受攻击总数、来源等内容。免费部署，并免费提供部署两端设备用到的所有模块、跳线等各项配件。具备公安部颁发的第二代防火墙《计算机信息（略）安全专用产品销售许可证（增强级）》具备中国信息（略）颁发的《中国国家信息安全产品认证证书（增强级）》具备中国（略）颁布的《计算机（略）著作权证书》具备全球IPv6测试中颁布的《IPv6ReadyPhase2证书》具备中华人民共和国工业和信息化部颁发（略）许可证》提供原厂常驻浙江省内不少于1个经中国信息（略）认证的注册信息安全专业人员（CISP-CISM）