长沙市岳麓区数据资源中心长沙市岳麓区电子政务外网安全防护设备采购集成项目（二期）结果公告
中标公告
湖南省 | 长沙市 | 岳麓区政府采购 发布时间：2021-03-01
项目编号：YLCG-202101130024
项目名称：长沙市岳麓区电子政务外网安全防护设备采购集成项目（二期）
首次公告时间：****-**-** **:**:**原文链接地址
|
一、项目编号：YLCG-************
二、项目名称：长沙市岳麓区电子政务外网安全防护设备采购集成项目（二期）
三、中标（成交）信息
中标（成交）供应商名称 |
地址 |
中标（成交）价格（元） |
湖南万禾信息科技有限公司 |
湖南省长沙市其他高新开发区麓云路**号二期生产楼***-***房 |
******* |
四、主要标的信息
中标（成交）供应商名称 |
湖南万禾信息科技有限公司 |
标的名称 |
品牌 |
规格型号 |
数量 |
单价 |
负载均衡 |
深信服 |
设备必须满足现有出口带宽的处理性能，设备配置必须为*U机架设备，网络接口不少于*个千兆电口，*个千兆光口，*个万兆光口，并且需要支持故障bypass功能，且设备四七层业务吞吐能力不少于**Gbps，并发连接数不少于***万，四层新建会话能力不少于**万，七层新建会话能力不少于**万。 |
* |
****** |
下一代防火墙 |
深信服 |
*、设备需提供L*-L*层各类威胁的检测和防护功能，*U机架设备，提供冗余电源，网络接口至少配置*个千兆电口+*个千兆光口），*个万兆光口，网络层的吞吐性能不低于**Gbps，应用层吞吐性能不低于**Gbps，并发连接数不低于****万，新建连接数不低于**万； *、为后续应用进行IPV*改造后提供正常访问服务，设备需支持IPv*／IPv*下NAT地址转换，支持IPv*环境的应用控制策略设置，能针对IPv*的IP地址、服务端口、区域、服务/应用、时间等条件进行应用访问规则的设置。 |
* |
****** |
上网行为管理 |
深信服 |
*、为保障出口关键设备的高冗余性，设备支持两台及以上设备同时做主机的部署模式； *、为后续应用进行IPV*改造后提供正常访问服务，设备需支持部署在IPv*环境中，设备接口及部署模式均支持ipv*配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv*； *、设备具备足够的现有出口带宽处理性能，要求设备吞吐性能量≥**Gbps、支持带宽性能≥**Gbps、支持用户数≥******、每秒新建数≥******、最大并发数≥*******，*U规格，提供双电源，接口配置≥*个千兆电口，≥*个千兆光口，≥*个万兆光口，提供三年软件版本升级、硬件质保服务和URL&应用识别库升级服务。 |
* |
****** |
万兆交换机 |
信锐 |
*、≥**个万兆SFP+光口，≥*个千兆电口，≥*个千兆光口，*个Console口，*个Manage口，支持双电源冗余，交换容量≥**.*Tbps，包转发率≥***Mpps *、支持基于交换机单端口、聚合口的ACL策略，支持基于源目IP地址、MAC地址的ACL策略 *、支持*K个VLAN，支持**K MAC地址 |
* |
**** |
安全态势感知 （全网安全感知系统平台） |
深信服 |
平台基于大量的安全数据，通过智能算法，对全网流量进行监测预警，设备配置至少**G内存，配置SSD ***G系统盘、SATA **T存储（RAID**），提供双电源，不少于*个千兆电口，为专业全面的全类型安全态势感知产品，非单一的APT检测工具。 |
* |
****** |
采集探针（潜伏威胁探针） |
深信服 |
*、支持多台探针设备同时部署于单位网络不同区域位置并将数据传输到同一套分析平台互不干扰，设备吞吐性能≥*.*Gbps，*U规格设备，单电源，≥*个千兆电口，*个千兆光口SFP，支持接入到本次项目中采购的全网安全感知系统平台 *、设备具备主动发送少量探测报文，发现潜在的服务器（影子资产）以及学习服务器的基础信息，如：操作系统、开放的端口号等，支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括****、**、**/****、**、**、***、**、***、***、**等 |
* |
****** |
采集探针 （潜伏威胁探针） |
深信服 |
*、为基础信息采集设备，不影响网络使用，设备需支持旁路部署，配置至少*个千兆电口，*个万兆光口SFP+，支持接入多个镜像口，每个接口相互独立且不影响 *、*U规格设备，设备吞吐性能不低于*Gbps，提供冗余电源，支持接入到本次项目中采购的全网安全感知系统平台 *、支持传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志 *、支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤 *、支持流量抓包分析，可定义抓包数量、接口、IP地址、端口或自定义过滤表达式，支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式 |
* |
****** |
**口接入交换机 |
信锐 |
*、设备基本要求：交换处理性能不少于*.**Tbps，包转发率不少于***Mpps，支持不少于*K个VLAN，不少于**个千兆电口，不少于*个*G SPF千兆光口，*个Console口。 *、设备需支持STP、RSTP、MSTP、IGMP v*/v*/v* Snooping、静态路由等协议 *、为方便各楼栋交换机的接入状态管控，交换机需具备状态风险预测告警机制，包括但不限于手机APP、web页面多种告警 *、支持基于交换机单端口、聚合口的ACL策略，支持基于时间的ACL策略 |
** |
**** |
**口接入交换机 |
信锐 |
*、≥**个**/***/****Base-T自适应电口，≥*个千兆SFP光口，*个Console口 *、支持不少于*K个VLAN，支持STP、RSTP、MSTP、IGMP v*/v*/v* Snooping、静态路由等协议 *、交换处理性能≥*.**Tbps，包转发率≥***Mpps *、为方便各楼栋交换机的接入状态管控，交换机需具备状态风险预测告警机制，包括但不限于手机APP、web页面多种告警 *、满足节能需求，设备需支持IEEE ***.*az 标准的 EEE节能技术 *、支持M-LAG技术，跨设备链路聚合 *、支持终端类型识别，做到基于终端类型的策略准入 |
** |
**** |
网络控制器 |
信锐 |
*、单台设备最大可支持管理交换机≥***台，*个千兆电口，支持终端端口绑定、IP绑定等 *、支持自定义时间区域查看交换机攻击事件，包括事件类型、攻击者MAC、攻击设备类型等维度，一旦发现安全事件，可通过控制器平台关闭不必要的端口服务，在交换机上创建东西向安全策略，实现全网安全风险拦截 *、支持基于地址池进行用户终端IP地址画像管理，可以查看冲突的IP地址、获取IP地址失败的终端、地址池利用率、IP分配次数分布等 *、设备可支持与本次项目中采购的全网安全感知系统平台进行联动，同步网络控制器中的接入用户信息并关联安全事件，且支持下发安全策略冻结用户账号。 *、网络控制器可以一比一再现接入交换机的端口，可视化展示每一个端口状态、转发速率、吞吐量、接入终端信息等，支持交换机全管理，包括交换机IP、VLAN、链路聚合、防环路、路由、组播、ACL、QoS等配置管理。 |
* |
***** |
软件规则库升级 |
深信服 |
为保障网络中安全设备防护策略的有效性，需针对现有网络中出口区的防火墙设备进行升级，提供设备至少*年的软件版本更新升级服务，其中包含现有设备规则库的升级，并提供至少*年的上门服务和质保服务 |
* |
***** |
软件规则库升级 |
深信服 |
为保障网络中安全设备防护策略的有效性，需针对现有网络中数据区的防火墙设备进行升级，提供设备至少*年的软件版本更新升级服务，其中包含现有设备规则库的升级，并提供至少*年的上门服务和质保服务 |
* |
***** |
详见中标（成交）供应商分项报价表或报价文件
五、评审专家（单一来源采购人员）名单
梁利（主任评委）、黄芳杰、柳志、张华、肖舜（采购人代表）
六、代理服务收费标准及金额
参照国家计委计价格[****] ****号文货物类项目的代理服务费收费标准，本项目的具体金额为*****元。
七、公告期限
本公告期限为*个工作日。
已参与本项目采购活动的供应商认为该中标（成交）结果和采购过程等使自己的权益受到损害的，可以自本公告期限届满之日（自本公告发布之日起至第 * 个工作日止）起 * 个工作日内，以书面形式向采购人、采购代理机构提出质疑。质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。
八、其他补充事宜：无
九、凡对本次公告内容提出询问，请按以下方式联系
一、采购人信息
采购单位：长沙市岳麓区数据资源中心
联系人：肖舜
电 话：****-********
地 址：长沙市岳麓区金星北路***号
二、代理机构信息
代理机构：中航技国际经贸发展有限公司
联系人：刘萍萍
电 话：****-********
地 址：长沙市劳动东路***号嘉盛华庭EA财智中心*楼
|
