网络安全设备建设项目采购需求[货物类]
网络安全设备项目技术要求、商务要求技术要求
SSLVPN接入网关
台
1
1、300个SSL VPN加入授权许可；
2、含远程应用发布模块及60个接入授权；
3、SSL VPN短信模块
3
合计
1、质保期年；
2、软件年维保费：。
4
商务要求：
一、报价
1、报价总额是包括了货物及零配件的购置和安装调试、运输保险、装卸、培训费、质保期维护费、验收费、差旅费、相应各种税费及项目实施过程中一切预见或不可预见费用。
产品应该支持企业级“云盘”（又名“网盘”、“文件共享”）功能，
支持改写WindowsRDP协议，经改写的协议必须独立于OS运行环境，避免跨平台兼容性，针对图像数据，服务端必须支持有损压缩算法（必须提供配置界面截图）
防火墙
产品应具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击
服务要求
服务要求
1.必须提供7×24小时800电话支持；本地化应急服务紧急攻击事件2小时内响应
网络安全设备项目技术要求、商务要求
一、技术要求:
上网行为管理
项目
指标
具体功能要求
基本要求
性能要求
要求采用标准2U架构设备，吞吐量≥2Gb，并发会话数≥1, 000,000，用户规模≥10000人；设备接口要求至少6个千兆电口，至少2个千兆光口，1个RJ45串口；要求硬盘≥1TB，支持BYPASS功能，采用冗余电源，
要求提供代码demo企业证明支持针对移动app的vpn安全代码的自动封装实现app应用的安全加固提供界面截图证明移动智能终端支持产品支持应用虚拟化功能可以无需二次开发即把windows应用发布到移动智能终端产品应该支持企业级云盘又名网盘文件共享功能支持改写windowsrdp协议经改写的协议必须独立于os运行环境避免跨平台兼容性针对图像数据服务端必须支持有损压缩算法必须提供配置界面截图防火墙产品应具备基于状态监测技术的防火墙功能能够抵抗常见的网络攻击服务要求服务要求1
部门集中采购项目
图书档案消毒设备
A0205
机械设备
A020509
金属加工设备
A0206
电气设备
A020601
电机
A020602
变压器பைடு நூலகம்
A020619
照明设备
A020621
绝缘电线及电缆
A020713
卫星定位导航GPS设备
A0208
通信设备
含视频会议系统设备。
A0209
广播、电视、电影设备
含音频设备。
A0210
系统、中间件、办公套件、其他基础软件开发服务。
C020102
支撑软件开发服务
指为计算机用户提供的支撑软件编制、分析等服务，包括需求分析软件、建模软件、集成开发环境、测试软件、开发管理软件、逆向工程软件和再工程软件、其他支撑软件开发服务。
C020103
应用软件开发服务
C02010302
行业应用软件开发服务
B0602
智能化安装工程
包括楼宇设备自控系统工程、保安监控和防盗报警系统工程、智能卡系统工程、通信系统工程、卫星和共用电视系统工程、计算机网络系统工程、广播系统工程、火灾报警系统工程、其他智能化安装工程。
B0603
电力系统安装
包括建筑物照明设备安装、其他电力系统安装。
B07
装修工程
B08
修缮工程
B99
A032504
安全、检查、监视、报警设备
包括货物检查设备，车辆检查设备，食品检查设备，人员检查设备，公安专用监视设备，报警设备，其他安全、检查、监视、报警设备。
A032505
爆炸物处置设备
包括爆炸物探测设备、防爆设备、排爆设备、储运设备、其他爆炸物处理设备。
XXXXXX机房网络安全建设参数
12.系统支持通过手机APP实时获得设备运行状态，接收安全咨询，查看攻击事件和统计信息；
5.支持URL分类过滤、URL黑白名单，阻止违规外联，有拦截弹框提示且提供事件详情；
6.支持1300+应用程序协议，支持点对点 (P2P) 软件、流媒体/音频/视频软件、数据库软件、邮件软件、Microsoft 软件、应用控制等，支持IM软件登陆及文件控制；
7.支持多种登录方式，包括Web、SSH、CLI等，支持SNMP管理；支持中文管理界面；
6.系统应提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为；
7.系统应提供敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息（身份证号、银行卡、手机号等）。支持正则表达自定义；
8.系统应支持监听（Monitor）、直通（Direct）两种工作模式，能够快速部署在各种网络环境中，应支持独立式多路IPS工作模式，各路IPS相互独立，可单独配置策略；
9.包含3年软件模块升级、3年硬件质保、3年现场技术支持。
台
1
序
号
货物
名称
参数要求
单位
数量
2
入侵防御
1.专业的IPS硬件设备，非防火墙类安全产品授权的IPS功能模块，1U标准机架式设备，2个USB接口，1个RJ45串口，≥4个GE口，≥8个光口，≥1个接口扩展槽位；网络层吞吐量≥6.5G；
2.攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为8000种以上；
网络安全设备建设项目采购需求[货物类]
![网络安全设备建设项目采购需求[货物类]](https://img.taocdn.com/s3/m/50b14c3ba1c7aa00b42acbc7.png)
网络安全设备建设项目采购需求（货物类）一、项目介绍1、资金来源：财政性资金2、系统概述：(1）、业务需求随着中国政法大学校园信息化的发展，内部各类业务范围的不断扩大,各类业务系统不断上线运行.在业务系统应用范围越来越广、数据越来越多的同时，技术运维部门面临的确保系统安全稳定运行的压力也随之增加，复杂的人员结构和系统结构使得技术运维管理面临严峻的挑战,需要尽快在安全管理方面加强有效的技术手段。
(2)、技术需求为了响应和遵守国家有关部门对校园网络安全的要求，此次需要建设校园网数据库安全审计系统、校园网运维安全审计系统，以及需要对校园网络进行信息安全体系咨询服务及网络和应用系统梳理、性能监测及安全优化等系列安全集成服务。
（3）、系统需求对于运维安全管理方面，需要对准确识别操作人员的身份；对设备和系统的管理账号实现密码足够复杂和定期的修改系统账号密码；对操作人员的操作行为要进行事前主动的控制和约束；清晰的展示每个操作者具体的操作过程；整体上对系统运维在访问控制、操作审计等诸多方面实现更加全面有效的管理.对于数据库安全管理方面,需要针对不同的应用协议，提供基于应用操作的审计；提供数据库操作语义解析审计，实现对违规行为的及时监视和告警；提供上百种合规规则，支持自定义规则（包括正则表达式等）,实现灵活多样的策略和响应；提供基于硬件令牌、静态口令、Radius 支持的强身份认证;根据设定输出不同的安全审计报告。
（4)、集成需求项目集成总体要求包含但不限于项目实施前期准备、设备到货验收、系统集成安装与联调测试、系统试运行、项目验收。
中标方需要配合用户方提供产品安装调试服务、产品培训服务、信息安全体系咨询服务，以及提供现有校园网内部的整体网络和应用系统梳理、应用系统性能监测，做好网络安全优化等系列服务，结合用户的现状情况提供详细的安全集成服务方案，帮助用户完成校园网络的信息安全保障工作。
3、预算金额:96万元4、所要达到的目标前景：通过项目建设，可以建成并完善现有校园网络内部的业务环境下的网络操作行为和数据库行为操作进行细粒度审计的合规性管理系统.通过对业务人员访问各类运维设备和数据库系统的行为进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源,加强内外部网络行为监管、促进核心资产（数据库、服务器、网络设备等)的正常运营,为校园网络的各类信息系统进一步的发展建立坚实基础。
广州环境保护局中心区域网络与安全设备升级改造建设项目
广州市环境保护局中心区域网络与安全设备升级改造建设项目采购需求公开招标金额：161.376万元。
一、招标范围(一)广州市环境保护局中心区域网络与安全设备升级改造建设项目(二)★本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）二、招标要求1、投标人要承诺提供厂商原装、全新的、符合国家及用户提出的有关质量标准的设备，并提出质量保证承诺。
2、投标人在投标文件中建议提供的设备需给出具体的选型依据说明，并提供有关产品说明书，这些证明文件应以附件形式在投标文件中列出。
若提供的产品说明书与投标文件中建议的同一指标不一致时，应由生产厂商出具相关证明，否则以产品说明书为准。
3、投标人根据招标文件载明的标的采购项目实际情况，拟在中标后将中标项目的非主体、非关键性工作交由他人完成的，应当在投标文件中载明。
4、★项目工期要求：需在合同签订后45个工作日内完成硬件供货、实施，工程实施过程不能影响正常的办公，做到无缝切换；初验后试运行1个月，若试运行期间系统运行正常，达到采购人要求，则在试运行期结束后5个工作日内组织用户验收。
5、★凡属于政府强制采购节能产品，请投标人承诺在交货时提供《节能产品政府采购清单》中的产品。
（注：《节能产品政府采购清单》投标人可查询中国政府采购网<>。
）”6、★凡属于《中华人民共和国实施强制性产品认证的产品目录》的产品，交货时不能提供超出此目录范畴外的替代品，产品还须同时具备国家认证认可监督管理委员会颁布《中国强制认证》（CCC认证）。
7、★投标人必须承诺采购人有权在本项目中标后签订合同前要求中标方提供投标产品（核心交换机、外层防火墙、内层防火墙）送国家认可第三方实验室按照投标文件的性能参数进行测试，测试费用由投标人支付。
不能提供样品或不能通过技术测试或测试结果与投标文件不符的报广州市政府采购监督管理部门进行处理，导致整批货物被拒收和索赔，由此引发的所有损失由中标人负责。
部门集中采购项目
交通管理设备
包括交通指挥监控系统设备、成套信号灯及控制设备、交通执法取证设备、交通事故勘察和救援设备、车辆检测设备、驾驶员考试用设备、其他交通管理设备。
A032503
物证检验鉴定设备
包括医学检验鉴定设备、物理化验检验鉴定设备、痕迹检验鉴定设备、物证图像采集处理设备、文件检验鉴定设备、指纹检验鉴定设备、爆炸物检验鉴定设备、电子物证检验鉴定设备、声纹检验鉴定设备、心理测试设备、毒品检查设备、其他物证检验鉴定设备。
A02010602
计算机绘图设备
A02010603
计算机光电设备
A02010608
识别输入设备
包括：刷卡机（考勤机）、POS机、纸带输入机、磁卡读写器、集成电路(IC)卡读写器、非接触式智能卡读写机（包括身份证阅读机、一卡通读写器、门禁等。）、触摸屏、其他识别输入设备。
A020107
机房辅助设备
包括机柜、机房环境监控设备等。
B0602
智能化安装工程
包括楼宇设备自控系统工程、保安监控和防盗报警系统工程、智能卡系统工程、通信系统工程、卫星和共用电视系统工程、计算机网络系统工程、广播系统工程、火灾报警系统工程、其他智能化安装工程。
B0603
电力系统安装
包括建筑物照明设备安装、其他电力系统安装。
B07
装修工程
B08
修缮工程
B99
系统、中间件、办公套件、其他基础软件开发服务。
C020102
支撑软件开发服务
指为计算机用户提供的支撑软件编制、分析等服务，包括需求分析软件、建模软件、集成开发环境、测试软件、开发管理软件、逆向工程软件和再工程软件、其他支撑软件开发服务。
C020103
应用软件开发服务
两型产品分类货物类
探矿、采矿、选矿和造块设备
包括钻探机，装药填充机械，矿用装载设备，煤矿生产监测监控设备，煤矿防治水设备，煤矿支护装备，提升、运输设备和绞车，选矿和洗矿设备，造块设备，探矿、采矿、选矿和造块设备零部件，其他探矿、采矿、选矿和造块设备。
A0302
石油天然气开采专用设备
包括油气水井设施，油气汽水集输设施，油气汽水处理设施，油田机械，石油天然气开采专用设备零部件，其他石油天然气开采专用设备。
A0323
邮政专用设备
包括邮政内部处理设备，邮政营业投递设备，邮政除尘设备，邮政清洗缝补设备，邮政储汇设备，邮政专用设备零部件，其他邮政专用设备。
A0324
环境污染防治设备
包括大气污染防治设备，水质污染防治设备，固体废弃物处理设备，噪声控制设备，环保监测设备，金属废料回收设备，非金属废料回收设备，核与辐射安全设备，环境污染防治设备零部件，其他环境污染防治设备消防设备。
A0207
雷达、无线电和卫星导航设备
包括地面雷达，机载雷达，舰船载雷达，雷达配套设备，星载雷达，气球载雷达，雷达维修备件，机载无线电导航设备，地面航空无线电导航设备，机动定向导航设备，舰船载无线电导航设备，地面舰船无线电导航设备，卫星定位导航 GPS设备，卫星遥感设备，雷达和无线电导航设备零部件，其他雷达和无线电导航设备。
A0203
车辆
包括载货汽车（含自卸汽车，牵引汽车，汽车挂车，汽车列车，乘用车（轿车），客车，专用车辆，城市交通车辆，摩托车，电动自行车，轮椅车，非机动车辆，车辆附属设施及零部件，其他车辆。
A0204
图书档案设备
包括图书档案装具，缩微摄影机，图书档案消毒设备，图书档案设备的零附件 ，其他图书档案设备。
A0315
网络安全设备技术规范书(专用部分)2022.7.8
技术文档管理信息大区网络安全设备技术规范书（专用部分）文档属性前言 (1)一、工程概述 (1)1.1工程概况 (1)1.2使用条件 (1)二、设备详细技术要求 (1)2.1供货需求及供货范围 (I)2.2标准技术特性参数表 (2)2.3投标人资料提交时间及培训要求 (5)2.4主要元器件来源 (5)2.5备品备件、专用工具和仪器仪表供货 (5)三、投标方技术偏差 (6)3.1投标方技术偏差 (6)3.2投标方需说明的其他问题 (6)四、设计图纸提交要求 (6)4.1图纸资料提交单位 (6)4.2一次、二次及土建接口要求 (7)4.3图纸提交要求 (7)五、其他 (7)刖百为保障南方电网调峰调频发电有限公司所属抽水蓄能电站的安全、优质、经济、环保运行，推进抽水蓄能电站管理信息大区网络安全设备的规范化管理，提供管理信息大区网络安全设备选型技术规范，制定本规范。
本规范根据国家标准、行业标准，并结合网络安全设备技术发展及抽水蓄能电站实际情况，规定了网络安全设备在规划设计、设备选型及验收等方面需遵循的技术指标。
本标准主编单位：……本标准主要起草人：XX、XX、XX、XX、XXX,其中第1-3章节由XXX主要编写，第4章节由XXX 主要编写，第5章节由XXX主要编写，第6章节由XXX主要编写，编写说明由XXX主要编写。
本文件首次发布。
一、工程概述1.1工程概况本技术规范书采购的设备适用的工程概况如下，项目单位根据工程实际情况填写以下各项内容。
项目名称：项目单位：工程规模：工程地址：运输方式：1.2使用条件本技术规范书采购的设备适用的使用条件如下：程实际使用条件进行修改。
二、设备详细技术要求2.1供货需求及供货范围投标方提供的设备具体规格、数量见表2.1和表2.2。
投标方应如实填写。
2.2标准技术特性参数表投标人应认真逐项填写技术参数表中投标人响应值，不能空格，也不能以“响应”两字代替，不允许改动项目单位要求值。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全设备建设项目采购需求（货物类）
一、项目介绍
1、资金来源：
财政性资金
2、系统概述：
（1）、业务需求
随着中国政法大学校园信息化的发展，内部各类业务范围的不断扩大，各类业务系统不断上线运行。
在业务系统应用范围越来越广、数据越来越多的同时，技术运维部门面临的确保系统安全稳定运行的压力也随之增加，复杂的人员结构和系统结构使得技术运维管理面临严峻的挑战，需要尽快在安全管理方面加强有效的技术手段。
（2）、技术需求
为了响应和遵守国家有关部门对校园网络安全的要求，此次需要建设校园网数据库安全审计系统、校园网运维安全审计系统，以及需要对校园网络进行信息安全体系咨询服务及网络和应用系统梳理、性能监测及安全优化等系列安全集成服务。
（3）、系统需求
对于运维安全管理方面，需要对准确识别操作人员的身份；对设备和系统的管理账号实现密码足够复杂和定期的修改系统账号密码；对操作人员的操作行为要进行事前主动的控制和约束；清晰的展示每个操作者具体的操作过程；整体上对系统运维在访问控制、操作审计等诸多方面实现更加全面有效的管理。
对于数据库安全管理方面，需要针对不同的应用协议，提供基于应用操作的审计；提供数据库操作语义解析审计，实现对违规行为的及时监视和告警；提供上百种合规规则，支持自定义规则（包括正则表达式等），实现灵活多样的策略和响应；提供基于硬件令牌、静态口令、Radius支持的强身份认证；根据设定输出不同的安
全审计报告。
（4）、集成需求
项目集成总体要求包含但不限于项目实施前期准备、设备到货验收、系统集成安装与联调测试、系统试运行、项目验收。
中标方需要配合用户方提供产品安装调试服务、产品培训服务、信息安全体系咨询服务，以及提供现有校园网内部的整体网络和应用系统梳理、应用系统性能监测，做好网络安全优化等系列服务，结合用户的现状情况提供详细的安全集成服务方案，帮助用户完成校园网络的信息安全保障工作。
3、预算金额：96万元
4、所要达到的目标前景：
通过项目建设，可以建成并完善现有校园网络内部的业务环境下的网络操作行为和数据库行为操作进行细粒度审计的合规性管理系统。
通过对业务人员访问各类运维设备和数据库系统的行为进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源，加强内外部网络行为监管、促进核心资产（数据库、服务器、网络设备等）的正常运营，为校园网络的各类信息系统进一步的发展建立坚实基础。
二、项目履约时间、地点
1、履约时间：合同签订后 5 天内交货或 30 天内完成安装调试并具备验收条件。
2、履约地点：用户指定安装验收地点
3、现场踏勘：否
三、采购人信息
单位名称：中国政法大学
单位地址：北京市昌平区府学路27号
联系人姓名：张文博
联系电话：58909531
电子邮箱：wlzx@
四、采购产品一览表
五、产品清单及指标要求
重要性分为“★”、“#”和一般无标示指标。
★代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。
1、数据库安全审计数量：2台
2、运维安全审计系统数量2台
六、服务要求
重要性分为“★”和一般无标示指标。
★代表最关键指标，不满足该指标项将导致投标被拒绝，无标识则表示一般指标项。
七、付款方式
八、投标人及产品资质要求
1、投标人应具备的资质条件
投标人提供营业执照、税务登记证、组织机构代码证，(三证合一的提供最新的营业执照即可)，质量管理体系认证，复印件加盖公章。
2、投标产品应具备的资质条件
（2）运维安全审计系统
九、产品授权
十、产品测试及验收
项目产品安装实施上线前及项目验收时投标方需配合用户方对于技术要求★号及#号指标进行演示操作。