駐馬店市人民政府電子政務中心采購政府信息系統安全設備

項目招標公告

駐馬店市政府采購中心受駐馬店市人民政府電子政務中心委托，對政府信息系統安全設備項目的下述貨物及服務進行公開招標，現歡迎國內提供本國貨物及服務的合格投標人前來投標。

1.項目編號：駐政采招【2014】18號

2.招標貨物名稱、數量及主要技術規格

包號

貨物名稱

數量

主要技術標準

交貨地點

交貨期

1

WEB防火墻

1

詳見采購需求

電子政務中心

合同簽訂后20個工作日

2

防病毒網關

1

詳見采購需求

電子政務中心

合同簽訂后20個工作日

3

漏洞掃描系統

1

詳見采購需求

電子政務中心

合同簽訂后20個工作日

4

入侵檢測

1

詳見采購需求

電子政務中心

合同簽訂后20個工作日

5

上網行為管理

1

詳見采購需求

電子政務中心

合同簽訂后20個工作日

6

機房整改

1

詳見采購需求

電子政務中心

合同簽訂后20個工作日

注：1.本項目不分包。2. 本項目不接受聯合體投標。

3.投標人的資格條件

3.1、 具備《中華人民共和國政府采購法》第二十二條規定的條件。

3.2、 投標人提供的貨物必須是原裝全新、符合招標文件規定技術參數、具有生產廠家質量合格證明的設備或產品（屬于節能產品政府采購清單規定必須強制采購的, 必須采購當期節能產品政府采購清單內設備或產品；采購臺式計算機，投標產品性能參數必須與當期節能產品政府采購清單附件所列性能參數一致；采購信息安全產品的，必須采購經國家認證的信息安全產品；政府機關采購計算機辦公設備必須預裝正版操作系統軟件）。

3.3、投標供應商須提供WEB防火墻、防病毒網關、漏洞掃描系統、入侵檢測、上網行為管理生產廠商針對本項目授權書原件，以及技術要求1～5項內規定的各項產品截圖或彩頁。

3.4、投標供應商須提供WEB防火墻應具備公安部《Web應用安全防護系統》許可證、具備國家保密局《Web服務入侵防御系統》檢測證書；

3.5、投標供應商須提供防病毒網關應具備《計算機信息系統安全專用產品銷售許可證》、獲得IPV6ready第二階段核心協議認證金牌認證、具有國家知識產權局頒發的網關防病毒技術（包括病毒防范的方法和裝置）專利證書、入圍工信部《電子信息節能技術開發與應用方案推薦目錄》、具有工信部頒發的《電信設備進網許可證書》；

3.6、投標供應商須提供漏洞掃描系統應具備《計算機信息系統安全專用產品銷售許可證》；

3.7、投標供應商須提供入侵檢測應具備《計算機信息系統安全專用產品銷售許可證》、入圍《河南省保密技術防范設備（產品）管理目錄》（2012～2014年），提供相關證明材料，并加蓋入圍廠商公章；

3.8、投標供應商須提供上網行為管理應具備具有公安部《計算機信息系統安全專用產品檢測和銷售許可證管理辦法》、產品通過中國信息安全認證中心的評測，并取得《IT產品信息安全認證證書》。

3.9、投標供應商須提供售后服務承諾書原件。

4.招標文件的發售

4.1 發售時間：2014 年 3 月 5日至2014年 3 月17 日（法定公休日、法定節假日除外），每日上午 8:00 時至 12:00 時 ，下午 14:30 時至 16:00 時。

4.2 發售地點：駐馬店市文明路 1388 號 駐馬店市公共資源交易中心市政府采購中心308 室。

4.3 聯系電話：0396- 2609258 。

5.招標文件售價

每份人民幣 100 元，售后不退。

6.投標保證金

人民幣 5000元。投標保證金以銀行轉賬、銀行保函或投標擔保函的形式交納。以銀行轉賬的形式交納的，投標保證金必須從投標人基本賬戶轉至駐馬店市財政支付局（駐馬店市政府采購中心）帳戶（轉賬時必須按下面提供的開戶名的全稱填寫，否則，造成誤轉或退回的責任自負。），然后持銀行轉賬憑證到駐馬店市財政局一樓東駐馬店銀行查詢到帳后，投標人應再持到賬憑證到駐馬店市文明路 1388 號駐馬店市公共資源交易中心市政府采購中心308 室開具收據，于遞交投標文件截止時間前提交。以銀行保函的形式交納的，投標人應于遞交投標文件截止時間前提交銀行出具的銀行保函。以投標擔保函的形式交納的，投標人應于遞交投標文件截止時間前提交駐馬店市政府采購專業信用擔保機構出具的投標擔保函。

代理機構開戶名：駐馬店市財政支付局（駐馬店市政府采購中心）

代理機構開戶行：駐馬店銀行股份有限公司營業部

帳 號：501011904824012

行 號：313511001019

7.遞交投標文件截止時間

投標人應于2014年 3 月 27日 9:30 時前將投標文件密封送交到駐馬店市文明路1388號駐馬店市公共資源交易中心市政府采購中心309室，逾期送達不予受理。

8.開標時間、地點

本次招標將于2014年3 月 27日9:30 時在駐馬店市文明路1388號駐馬店市公共資源交易中心市政府采購中心309室開標，投標人代表應出席開標會議。

9.對招標文件的質疑

投標人認為招標文件使自己的合法權益受到損害的，應當在投標截止時間之日起10日前提出向采購人或采購代理機構提出質疑，逾期不再受理。

10.項目咨詢電話：

采購人聯系人：畢先生 聯系電話：13703963363

代理機構聯系人：嚴保偉 聯系電話：0396-2609225

11.監督部門：

駐馬店市財政局 聯系電話：0396- 2610822

駐馬店市監察局 聯系電話：0396- 2609226

駐馬店市審計局 聯系電話：0396- 3668820

駐馬店市政府采購中心

二〇一四年三月五日

附件：

項目名稱：駐馬店市人民政府電子政務中心采購政府信息系統安全設備項目技術需求：

一、技術需求

序號

貨物名稱

單位數量

功能、性能及技術指標

1

WEB防火墻

1

功能要求

必要功能：

產品支持針對HTTP/HTTPS請求信息中的請求頭長度、Cookie個數、HTTP協議參數個數、協議參數值長度、協議參數名長度等進行限制，并支持請求信息自學習功能（提供界面截圖）；產品應能夠有效識別出攻擊行為和正常請求，在Web服務器受到HTTP Flood攻擊時，過濾攻擊行為（提供界面截圖）；產品支持多服務器的負載均衡，可以定義多個為同一個IP地址服務的內部服務器之間的權重，充分利用計算資源（提供界面截圖）。

輔助功能：

性能及技術指標

主要技術指標：為便于設備監控及維護，產品應支持液晶顯示屏，實時顯示設備運作狀態；產品需采用MIPS多核硬件架構，非INTEL多核、非X86架構，處理器至少可支持到2核。整機吞吐量不小于1.0G，應用層吞吐量 不少于800M。產品至少可提供1個RJ-45 Console口，1個10/100 Base-Tx帶外管理口，8個10/100/1000 Base-T接口；

次要技術指標：

2

防病毒網關

1

功能要求

必要功能：

要求支持多系統引導，至少三個操作系統，用戶可自由選擇當前啟動系統，并可在WEB界面上直接配置啟動順序和操作雙系統和備份系統；支持系統分區備份，支持將系統A克隆至系統B（提供證明材料）；內置ISP地址列表，可輕松完成基于ISP的策略路由（要求提供加蓋原廠商公章的證明材料）；服務器負載均衡支持輪詢、加權值、最小連接、源/目的地址Hash等至少7種算法（要求提供加蓋原廠商公章的證明材料）；病毒庫不少于600萬種病毒特征，支持根據用戶需求自定義病毒特征，病毒特征安全可控，要求具備自主研究分析病毒特征的能力（提供相關證明或采用國內知名病毒廠商特征庫（提供合作證明）；采用自有知識產權的病毒防護引擎，包括病毒檢測引擎和病毒分析引擎（提供相關專利證明）；對檢驗用樣本庫，病毒檢測率不低于%95，提供權威的第三方檢測報告（提供證明材料）。

輔助功能：

性能及技術指標

主要技術指標：

2U標準上架式機箱，配置冗余雙電源,至少配置6個千兆電口，6個千兆光口SFP插槽；最大防病毒吞吐量：8.0Gbps；

次要技術指標：

3

漏洞掃描系統

1

功能要求

必要功能：

產品應支持掃描常見的應用軟件漏洞，包括IE瀏覽器、MSN、Mozilla Firefox、Yahoo Messenger、MS Office、多媒體播放器（如Media Player）、VMware虛擬機和P2P客戶端軟件（如BitTorrent客戶端等）的安全漏洞；具備多維度網絡態勢感知的技術專利（提供證明材料）；產品支持報表合并功能，能夠將多次的掃描結果進行合并，形成全網的整體掃描報告；產品應支持按CVE編號、CNNVD編號、CNCVE編號、Bugtraq編號、漏洞編號、漏洞名稱、影響平臺、簡短描述、詳細描述、修補建議等信息進行模糊檢索，方便用戶檢索掃描策略（提供界面截圖）。

輔助功能：

性能及技術指標

主要技術指標：

1U上架設備，標配6個10/100/1000M電口；并發掃描40個IP；可掃描100個IP掃描；

次要技術指標：

4

入侵檢測

1

功能要求

必要功能：

探測器引擎的操作系統為VSP通用安全平臺，具備高效、智能、安全、健壯、易擴展等特點（提供相關證明材料）；一臺探測器實體可基于監聽網口虛擬成多個獨立的虛擬探測引擎，每個虛擬探測引擎可應用不同的檢測和響應策略（提供截圖證明）；產品應具有對蠕蟲病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破解、拒絕服務、緩沖區溢出、欺騙劫持、僵尸網絡、SQL注入、XSS、Xpath、網頁木馬、釣魚網站、Webshell、數據庫攻擊、網絡設備攻擊、0day攻擊、可疑行為等常見攻擊具有高精度的檢測能力。（提供界面截圖）

產品應支持對網絡攻擊事件進行回歸檢測的能力，即對已生成的事件進行再次分析與統計，可根據統計結果進行報警，同時，系統應支持自定義統計閾值的圖形化配置接口（提供界面截圖）

產品可提供對威脅事件的自動分析功能，通過系統的自動分析，過濾掉不重要的、對用戶價值不高的告警事件，僅顯示對用戶價值高、具有分析與關注價值的報警事件，以此減少低效告警事件對用戶安全運維的干擾（提供界面截圖）

產品可提供對歷史日志進行對比分析的能力，并可基于分析結果自動生成報表，歷史事件的周期可以手工設定，該報表用于輔助用戶分析一段時間內的威脅（提供界面截圖）

系統支持三維交叉報表功能，基于事件名稱+目的地址+源地址；事件名稱+源地址+目的地址的三維交叉報表。（提供界面截圖）

產品可提供基本報表的查詢功能，可以將事件發生的詳細信息生成報表，有超過50種報表模板，并可自定義報表

報表支持HTML、Word、EXCEL、PDF等多種導出格式，并支持能過郵件方式發送報表

輔助功能：

性能及技術指標

主要技術指標：

探測器引擎的操作系統為通用安全平臺，具備高效、智能、安全、健壯、易擴展等特點；探測器引擎采用高性能的統一安全引擎；不少于4個10/100/1000M自適應電口；最大檢測能力：不小于1.0Gbps, 最大并發TCP會話數：不小于100萬；

次要技術指標：

5

上網行為管理

1

功能要求

必要功能：

支持電信、聯通、移動、教育網等ISP智能選路，并且支持同一運營商多條鏈路的智能選路

支持觸發式WEB認證功能，可作為認證接入服務器；

支持與Radius、LDAP等第三方認證服務器聯動認證

支持NAPT、DNAT、一對一NAT；支持二層及跨三層IP＋MAC綁定；

支持檢測內網中IP沖突行為，并能給予告警提示，快速定位沖突PC；

支持檢測內網用戶私接DHCP服務器，規范網絡使用；支持IPsec VPN功能、L2TP VPN功能；

支持HTTP、FTP、TFTP等方式進行升級，要求OS文件小于10MB，便于管理員操作和集中維護支持密碼問題方式恢復設備管理平臺登陸口令功能，且不會丟失原有配置，以便于忘記密碼后重新設置密碼；

支持對每個用戶\用戶組進行帶寬控制和流量管理；支持對每個應用（如FTP或HTTP下載）或對應用組（如P2P或網絡視頻）進行帶寬控制和流量管理；支持彈性帶寬控制，可根據出口帶寬利用率靈活分配用戶帶寬

支持對網絡游戲、網絡搜索、P2P應用、網站訪問、網絡言論、IM應用、郵件收發等應用，通過分組、分用戶、分時段進行控制和管理?？山共话踩挠脩艚K端使用互聯網；可禁止內網用戶使用HTTP、Socks代理軟件代理上網

支持對用戶網頁瀏覽行為、網絡發帖內容、郵件收發內容（WEB、SMTP、POP3、IMAP）、用戶聊天行為及內容、用戶文件傳輸內容、網絡搜索關鍵字、P2P軟件的名稱及流量、用戶操作的網絡游戲名稱、賬號及登錄時間、操作股票軟件的登錄時間和軟件名稱、web視頻、網絡電視、P2P流媒體等網絡視頻點播應用、用戶所使用的網絡協議、遠程控制操作、代理行為的記錄和查詢。

輔助功能：

性能及技術指標

主要技術指標：

吞吐量≥800Mbps；并發會話數≥500,000；每秒新建連接數≥7,000；轉發時延≤0.1ms；至少支持4*10/100/1000M自適應電口；設備支持的最大用戶數不得少于200人；

次要技術指標：

6

機房整改

1

功能要求

必要功能：機房面積：約58㎡

防雷接地：機柜防雷PDU增加三級防雷；機柜采用等電位方式接地（機房接地系統與其他交流地、安全防護地、防雷地進行軟連接）。照明系統：采用發光表面積大、光擴散性能好、無眩光的600mmх1200mm格柵燈兩套，離地面0.75mm照度達到500Lx；備用（應急）照明器材不少與2套，照度不低于10Lx。

輔助功能：

性能及技術指標

主要技術指標：1.門禁系統：在機房入口處增加安裝門禁，機房設置鍵盤感應卡式讀卡器，采用刷卡+密碼開門的方式以嚴格控制出入口人流、物流進出情況，確保機房內設備等資源的安全?；馂陌l生時門禁系統自動開門，方便室內人員安全撤離。

2.機房專用防火門：常閉式鋼質防火門，需符合《鋼質防火門通用技術條件（GB12955-1991）》乙級標準。

窗戶密封：兩扇窗戶重新進行密封，達到防塵、防水、防潮、防鼠、防蟲的要求；安裝百葉窗簾，遮擋陽光。

3.機房吊頂：全鋁噴塑微孔天花板（600mmх600mm），色澤一致，色調柔和，乳白色亞光，不產生眩光，且防火、防潮、易清潔、吸音；對梁、頂做防塵處理。

4.煙霧報警系統：安裝點型感煙感溫聲光報警器，要求靈敏度高、穩定可靠、低功耗、美觀耐用、使用方便；電路和電源可自檢，可進行模擬報警測試；

5.線纜歸整：對機房內現有設備、線纜進行光纖終端對點測試、歸整，采用防水標簽紙對機架標簽、控制標簽、端口標簽進行標注，標簽應清晰、簡潔、準確、統一；信號線與電源線分開布放。

次要技術指標：

質量標準

國家標準、行業標準、地區標準等

驗收條件及標準

貨到安裝調試完畢，產品滿足國家標準要求；

驗收方法及方案

由采購人組成采購小組進行驗收；

二、商務要求

質保期

WEB防火墻、防病毒網關、漏洞掃描系統、入侵檢測、上網行為管理要求3年7*24小時免費上門服務質保，其他設備不低于12個月。

售后技術服務要求

含安裝、調試、維修、保養、人員培訓等；質保期內免費維護、維修；質保期后終身以成本價提供耗材、維修、維護；定期回訪

交貨時間及地點

完工時間：合同簽訂后20個工作日

地點：采購方指定

付款方式

貨物到達后，經采購方驗收合格無質量問題10個工作日內支付貨款 95%；剩余5%貨款作為質保金，一年后無質量問題十個工作日無息退還。

備品備件及耗材等要求

供應商提供必備的備品備件及耗材等

售后服務保障或維修響應時間要求

供方提供7*24小時維護熱線，若電話或遠程技術支持不能解決問題，供方技術人員應10個小時內到達現場，24小時內解除故障，如不能及時解決問題需提供備機服務，直到原設備修復。

三、采購人對項目的特殊要求及說明

采購人的特殊要求及說明理由

1、投標供應商須提供WEB防火墻、防病毒網關、漏洞掃描系統、入侵檢測、上網行為管理生產廠商針對本項目授權書原件，以及技術要求1～5項內規定的各項產品截圖或彩頁。

2、廠商應加入云安全聯盟CSA（Cloud Security Alliance）, 作為該聯盟成員，可及時獲得病毒、木馬、釣魚網站、僵尸網絡等樣本信息，為用戶提供更及時的安全防護。

3、為了保證系統集成兼容性，其中1～5項安全產品要求為同一品牌。

4、WEB防火墻應具備公安部《Web應用安全防護系統》許可證、具備國家保密局《Web服務入侵防御系統》檢測證書；

5、防病毒網關應具備《計算機信息系統安全專用產品銷售許可證》、獲得IPV6ready第二階段核心協議認證金牌認證、具有國家知識產權局頒發的網關防病毒技術（包括病毒防范的方法和裝置）專利證書、入圍工信部《電子信息節能技術開發與應用方案推薦目錄》、具有工信部頒發的《電信設備進網許可證書》；

6、漏洞掃描系統應具備《計算機信息系統安全專用產品銷售許可證》；

7、入侵檢測應具備《計算機信息系統安全專用產品銷售許可證》、入圍《河南省保密技術防范設備（產品）管理目錄》（2012～2014年），提供相關證明材料，并加蓋入圍廠商公章；

8、上網行為管理應具備具有公安部《計算機信息系統安全專用產品檢測和銷售許可證管理辦法》、產品通過中國信息安全認證中心的評測，并取得《IT產品信息安全認證證書》。