招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-11-29在采购与招标网发布 龙岩学院信息网络中心网络空间安全防御体系(一期)设备货物类采购项目询价邀请采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络空间安全防御体系一期设备货物类采购项目询价邀请书（适用于发布公告方式（略）公司采用询（略）络空间安全防御体系一期设备货物类采购项目（（略）采购活动，现邀请供应商参加报价。1、项目编号（略）CG（略）。2、询价内容及要求：详见附2：《采购标的一览表及询价通知书第四章》。3、需要落实的政府采购政策：进口产品（不适用）。节能产品，适用于（合同包1），按照财库[（略）]（略）号文所附品目清单执行。环境标志产品，适用于（合同包1），按照财库[（略）]（略）号文所附品目清单执行。信息安全产品，适用于（合同包1）。小型、微型企业，适用于（合同包1）。监狱企业，适用于（合同包1）。促进残疾人就业，适用于（合同包1）。信用记录，适用于（合同包1），按照下列规定执行：（1）投标人应在（采购文件要求的截止时点）前（略）别通（略）（***的信用记录（以下简称：“投标人提供的查询结果”），投标人提供的查询结果（略）站获取的信用信息查询结果原始页面的打印件（或截图）。（2）查询结果的审查：①由资格审（略）站查询并打印投标人信用记录（以下简称：“资格审查小组的查询结果”）。②投标人提供的查询结果与资格审查小组的查询结果不一致的，以资格审查小组的查询结果（略）站原因导致资格审查小组无法查询投标人信用记录的（资格审查小（略）站查询投标人信用记录时的原始页面打印后随采购文件一并存档），以投标人提供的查询结果为准。④查询结（略）采购活动相关信息的，其资格审查不合格。4、供应商的资格要求5.1法定条件：符合政府采购法第二十二条第一款规定的条件。5.2特定条件：包（略）明细描述财务状况、缴纳税收和社保资金缴纳等证明材料补充说明根（略）采购供应商资格证明材料的通知（略）采购项目推行“资格证明材料承诺制”，供应商可自行选择是否提供承诺函。按照规定提供相关承诺函的供应商，无需再提供财务状况、缴纳税收和社保资金缴纳等证明材料。承诺函模板详见附件《资格承诺函》。采购人有权在签订合同前要求中标供应商提供相关证明材料以核实中标供应商承诺事项的真实性。供应商应当遵循诚实守信的原则，不得作出虚假承诺，承诺不实的，属于提供虚假材料谋取中标、成交，依法追究相关法律责任。（采购文件其他地方与本条不一致的，以本条款为准）资格补充说明1、因疫情影响享受缓缴或免缴社保、税款的企业，无法提供相关社保、税收缴纳证明材料的，提供有关情况说明视同社保、税收缴纳证明材料提交完（略）。2、财务状况报告中，若供应商提供的“资信证明”中有注明“复印无效”，纸质投标文件正本中应提供原件，若资信证明材料为电子版的，则应提供彩色打印件并加盖供应商公章。否则为无效响应。5.3是否接受联合体报价：不接受。※根据上述资格要求，响应文件中应提交的“供应商的资格及资信证明文件”详见询价通知书第六章。6、获取采购文件时间、地点、方式：询价文件:有（略）公司（龙岩市新罗区（略）阳城A3梯（略）层（略））进行（略）（（略）时间上午8（略）-（略），下午（略）-（略）法定节假日除外），未（略）将导致响应文件被拒收。7、采购文件售价（略）。8、供应商（略）开始时间（略）年（略）月（略）日（略）截止时间（略）年（略）月1日（略）、响应文件递交截止时间及地点（略）年（略）月2日（略）时（略），供应商应在此之前将密封的（略）公司开标室，逾期送达的或不符合规定的响应文件将被拒绝接收。（略）、询价时间及地点（略）年（略）月2（略）公司开标室（龙岩市新罗区（略）阳城A3梯（略）层（略））。（略）、信息公告指定媒（略）信（略）址：***（略）、公告期限：自本公告发布之日起3个工作日。（略）、联系方式：采购人：（略）址：龙岩市新罗区东肖北路1号联系人：（略）方法（略）公司地址：（略）3梯（略）层（略）联系人：（略）方法（略）-（略）附1：账户信息询价保证金特别提示1、请供应商开标前自带询价保证金（以现金形式单独密封在一个信封袋内）2、供应商的信封袋上务必按照以下格式注明，以便核对：“（（略）项目名称的询价保证金、招标编号、供应商全称）”。附2：采购标的一览表金额单位：人民币（略）品目品目名称（采购品目）技术参数及要求数量单位预算单价（（略））预算金额（（略））总预算金额（最高限价）（（略））询价保证金（（略））A（略）防火墙（下一代（略）兆防火墙）1、标准2U机箱，冗余电源，标准配置板载≥8个（略）M自适应电口、≥（略）个SFP+光接口（含（略）个模块）、≥2个（略）G接口（含2个模块）和≥2个（略）G接口（含2个模块），≥1个Console口，≥1个HA口，≥1个MGT接口，≥两个USB3.0接口，≥1T企业级硬盘。2（略）络处理能力≥（略）Gbps，并发连接≥（略），每秒新建连接≥（略）秒；应用（七层）吞吐量≥（略）G，HTTP新建连接速率≥（略）W，IPS吞吐量≥（略）G，AV吞吐量≥（略）G。3、含应用控制、URL过滤、病毒防护、入侵防御、威胁情报检测、IPSecVPN（默认含（略）个并发隧道数，最大（略）个）、SSLVPN等功能，提供5年硬件维保及应用识别库、URL（略）类特征库、病毒防护特征库、入侵防御特征库全功能模块升级及威胁情报订阅服务。4、产品具备基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并具备地理区域对象的导入以及重复策略的检查。5、产品的漏洞防护特征库及间谍（略）库包含高危漏洞攻击特征，至少包括“永（略）三代”、“暗云3”、“Struts”、“Struts2”、“（略）shell后门代码”以及对应的攻击的名称、CVEID、CNNVDID、CWEID、（略）、类型、描述、解决方案建议等（CVEID、CNNDID、CWEID等信息在漏洞攻击特征中体现）详细信息。6、所投产品必须具备IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS协议进行解密，具备配置基于源安全域、目的安全域、源地址、目的地址、SSL协议服务的解密策略，动作可以设置解密或不解密，并可基于安全域、IPv4和IPv6地址进行例外设置，同时具备将解密后流量镜像到其他设备进行（略）析统计。7、提供5年的原厂硬件维保和（略）升级。1套（略）A（略）入侵检测设备（略））1、2U标准机箱，冗余电源；CPU≥2*（略）核，内存≥（略）G,≥4*GE电口；≥4*USB接口；≥1*DB9Console接口；≥（略）GSSD+（略）*4TBSATA存储硬盘。2、最大日志处理速度≥5Ws（日志入ES性能），≥2个SOAR流程授权。3、具备告警的深度行为（略）析，行为包括DNS解析行为、TCPUDP交互行为、WEB访问行为、传输文件行为。具备以受害资产维度进行（略）析，（略）析内容包括失陷状态、受到的攻击类型、威胁级别、处于的攻击阶段、所属的资产（略）组。4、以攻击者的维度进行（略）析，对攻击者进行画像，画像内容包括地理位置信息、国家信息、所属组织、使用的攻击手段、攻击的所有资产。5、具备对任意线索的自定义拓线及溯源取证（略）析，具备以可视化（略）析画布形式展示拓线过程并具备结果快照导出；具备对于给定线索的溯源结果展示，包括但不限于攻击溯源、失陷主机（略）析、暴力破解（略）析、弱口令（略）析等。（提供产品功能截图或者相关检测报告，并（略））6、支持智能辅助研判，支持告警一键智能研判，并在研判结束后给出研判结果、处置建议。降低研判人员技术门槛、提高研判效率，追溯研判过程、固化研判经验,解决告警研判难、研判慢等问题（提供产品功能截图或者相关检测报告，并（略））7（略）不仅可对所有数据进行快速的处理并为检索提供支持，还能将存储的日志与威胁情报进行碰撞以及进行日志关联性（略）析产生告警并能在屏幕上展示威胁态势。8（略）具有全包存储，构建的全包取证（略）析模块可根据用户输入查询条件，或从告警中提取的线索条件，从全流量存储（略）提取符合条件的P（略）P包，并实现类wireshark的P（略）P包解析基本功能。（提供产品功能截图或者相关检测报告，并（略））9（略）具备对告警进行深度（略）析，具备以告警字段进行狩猎（略）析及可视化展示，以攻击链的视（略）还原告警中的受害主机被攻击的（略）个过程。（略）、提供5年原厂硬件维保和威胁情报更新授权与规则升级。1套（略）A（略）入侵检测设备（流量探针）1、标准2U机箱，CPU≥2*（略）核，内存≥（略）G；≥2*GE流量监听电口；≥2*（略）GE流量监听光口（配光模块）；≥2*GE电口；≥4*USB接口；≥1*DB9Console接口；冗余电源；≥4TBSATA存储硬盘。2、性能规格：并发会话≥（略）W，新建会话≥9Ws，吞吐≥8Gbps，协议解析能力≥6Gbps，威胁检测能力≥6Gbps。3（略）络流量的镜像流量进行采（略）络层、传输层和应用层的头部信息通过加密（略）进行统一处理。传感器中应用的协议（略）析模块，可以在IPv4IPv6（略）络环境下，（略）页）、SMTPPOP3（（略））等主流协议的高性能（略）析。4、内置的威胁检测引（略）页漏洞利用检测、websh（略）络攻击检测、威胁情报检测功能，提供离线pcap包导入检测、基础旁路阻断和基础SSL解密功能。5、具备常见（略）络流量，用于取证（略）析、威胁发现，具备（略）、dns、smtp、pop3、imap、webmail、DB2、Oracle、MySQL、sqlserver、Sybase、SMB、F***、nfs、ICMP、SSL、SSH等。6、具备对流量中出现文件传输行为进行发现和还原，并记录文件MD5（略）至（略）析设备，如可执行文件（E（略）E、DLL、OC（略）、SYS、COM、apk、bin等）、压缩格式文件（RAR、ZIP、GZ、7Z、tar等）、文档类型文件（word、excel、pdf、rtf、ppt、txt等）、多媒体文件（flash、jpg、jpeg、png、flv、******、mht等）等类型。7、具备通过ip、ip段、端口等进行流量过滤，过滤语法具备and、or、not等多条件过滤语句。具备配置外发tcp、udp流量日志中上下行负载的长度。具备离线流量采集，可通过手动P（略）P导入方式对离线流量进行采集。8、具备TCPUDP会话记录、异常流量会话记录、web访问记录、域名解析、SQL访问记录、（略）行为、（略）情况、文件传输、FTP控制通道、***行为、IM通信等行为描述。9、承担全流量的采集和存储，将全流量进行独立存储，独立维护，独立扩容。做到一端存储，多端访问。（略）、具备基于工具特征的WEBSHELL检测，能通过（略）调用、（略）配置、文件的操作来及时发现威胁，如：中国菜刀、小马（略）工具、小马生成器等。具备基于webshell函数的攻击检测，如文件包含漏洞、任意文件写入、任意目录读取、任意文件包含、preg_replace代码执行等。（略）、具备观察模式，仅记录行为，不进行阻断，同时提供阻断行为（略）析，协助判断旁阻上线后的效果及对业务可持续性的影响（提供产品功能截图或者相关检测报告，并（略））1