黑龍江出入境邊防檢查總站邊檢勤務指揮平臺建設、視頻監(jiān)控系統(tǒng)優(yōu)化升級采購項目中標（成交）結(jié)果公告
一、項目基本情況
1．項目編號：GC-HGX210935X
2．項目名稱：黑龍江出入境邊防檢查總站邊檢勤務指揮平臺建設、視頻監(jiān)控系統(tǒng)優(yōu)化升級采購項目
3．采購方式：公開招標
4．預算金額：467.9萬元
二、中標（成交）信息
初審情況：
第一包：
全部投標人通過了初審
第二包：
以下投標人未通過初審：
| 序號 | 投標人名稱 | 被拒絕原因 | 招標文件相應拒絕條款 |
| 1 | 內(nèi)蒙古睿易通科技有限公司 | 符合性審查未通過:未提供實施方案中“項目實施過程控制”和“項目實施組織架構(gòu)”的有效證明材料。 | 采購需求。 |
| 2 | 黑龍江語唐教育科技有限公司 | 符合性審查未通過:未提供實施方案中“項目實施組織架構(gòu)”的有效證明材料。 | 采購需求。 |
| 3 | 哈爾濱億江科技有限公司 | 符合性審查未通過:未提供實施方案中“項目實施組織架構(gòu)”的有效證明材料。 | 采購需求。 |
第一包：
供應商名稱： 深圳市潤安科技發(fā)展有限公司
供應商地址： 深圳市南山區(qū)西麗街道曙光社區(qū)中山園1001號TCL科學園區(qū)D3棟601
中標（成交）金額： 人民幣313.533000 萬元
其他補充說明: 第二包有效投標人不足三家，該包廢標。
三、主要中標（成交）標的信息
第一包
1、深圳市潤安科技發(fā)展有限公司主要投標標的情況表
| 序號 | 主要投標標的所屬分類 | 主要投標標的名稱 | 品牌 | 規(guī)格型號/主要特征 | 單項價格（元） | 數(shù)量 | 服務要求或者標的基本概況 | ||||||||
| 1 | 定位基站 | 定位基站 | 品牌：潤安科技 型號：RA-AW002 站 | 7900.00 | 60 | 調(diào)制方式：BPM/BPSK，頻率范圍：6.1-6.9GHz，頻率容限：≤100ppm，發(fā)射功率：≤-41dBm/MHz（EIRP），≥500MHz，雜散發(fā)射限值：≤-30dBm【以上技術(shù)指標提供無線電管理局頒發(fā)的相關(guān)證明文件復印件，并加蓋產(chǎn)品原廠商公章】 覆蓋半徑：≥70m； 防護等級：IP67； 整機功耗：≤2W； 工作溫度：-30℃～70℃； 【以上技術(shù)指標提供第三方權(quán)威機構(gòu)的檢測報告，并加蓋投標人和產(chǎn)品原廠商公章】 通信協(xié)議：IEEE802.15.4-2011UWB 供電方式：POE/DC5V 工作電壓：DC3.2~3.6V 工作濕度：0%~90% 儲存溫度：－20℃~+35℃ 雜散發(fā)射限值：≤-30dBm，【提供相關(guān)證明文件復印件，并加蓋投標人和產(chǎn)品原廠商公章】 | |||||||||
| 2 | 對講機定位模塊 | 對講機定位模塊 | 品牌：潤安科技 型號：RA-PS005 | 1880.00 | 1 | 對講機定位模塊可嵌入采購人提供的對講機中，并能在邊檢勤務中實際使用【提供邊檢勤務對講機定位系統(tǒng)軟件著作權(quán)證書，并加蓋投標人和產(chǎn)品原廠商公章】 覆蓋半徑：≥60m 定位精度：無遮擋下≤20cm，一般遮擋下≤40cm； 單次收發(fā)時間：≤0.7ms； 工作頻段：3.5-6.5GHz(UWB) 整機功耗：≤1W 定位數(shù)據(jù)時延：≤1S 模塊尺寸：46mm*27mm 【以上技術(shù)指標提供第三方權(quán)威機構(gòu)的檢測報告】 通信協(xié)議：UWB：802.15.4a 超寬電壓供電：3-10V； 工業(yè)防護等級：IP66； 工作溫度：-30℃～70℃ 工作濕度：0%～95%（無凝結(jié)） 儲存溫度：－20℃~+35℃防水等級 | |||||||||
| 3 | 數(shù)據(jù)安全交換系統(tǒng) | 數(shù)據(jù)安全交換系統(tǒng) | 品牌：上海辰銳 型號：NDVE-10000 | 232000.00 | 1 | 由內(nèi)交換服務器和外交換服務器2臺物理設備組成, 每臺物理設備配置：2U機箱、網(wǎng)口：不少于4個千兆網(wǎng)口 系統(tǒng)監(jiān)控：作為一項有較高安全要求的關(guān)鍵業(yè)務，我們必須對數(shù)據(jù)交換業(yè)務的全部運行過程進行監(jiān)控管理，詳細記錄各種日志信息，發(fā)現(xiàn)問題可以及時告警、處置，可以對日志信息進行查詢統(tǒng)計分析，同時系統(tǒng)還提供圖形化的監(jiān)控管理界面 系統(tǒng)操作日志：全面提供系統(tǒng)操作日志，可以全方位的記錄并監(jiān)控數(shù)據(jù)交換系統(tǒng)本身的重要數(shù)據(jù)的變化，可以對系統(tǒng)中所有數(shù)據(jù)操作進行監(jiān)控，并記入操作日志，記錄的信息包括有數(shù)據(jù)的變動、操作人員、操作終端IP、帳號、時間、操作類型、數(shù)據(jù)庫表名、中文名、頁面、影響記錄數(shù)等，對于錯誤的操作，可根據(jù)日志的記錄進行跟蹤，以及數(shù)據(jù)的恢復。。 交換操作日志：全面提供交換業(yè)務的操作日志，可以記錄并監(jiān)控數(shù)據(jù)交換業(yè)務的全部運行情況，記錄每一個交換業(yè)務的源信息、目標信息、交換用時、記錄數(shù)、數(shù)據(jù)流量、報錯信息、交換歷史、當前狀態(tài)等內(nèi)容，包括調(diào)度日志、節(jié)點日志、數(shù)據(jù)日志等。 事件告警管理：對來自日志管理系統(tǒng)等由系統(tǒng)自動報送的報警信息以及由事件定義后觸發(fā)的事件、報警信息用專用頁面進行動態(tài)顯示，并面向這些報警信息數(shù)據(jù)實現(xiàn)查詢、統(tǒng)計及打印等功能。系統(tǒng)可以提供頁面、聲音、郵件和短信等多種形式的告警。用戶可以自定義告警的級別，可以根據(jù)不同的事件靈活選擇不同的告警方式。 群組管理：能為系統(tǒng)定義用戶群組，并能對這些用戶群組數(shù)據(jù)進行維護。群組是多個用戶的集合，有唯一的群組標識表示。用戶對資源的使用權(quán)限通過該用戶所屬的群組進行區(qū)分，即用戶只有屬于某個群組，而該群組具備對某個系統(tǒng)資源的使用權(quán)限，則該用戶才具備對該系統(tǒng)資源的使用權(quán)限。并且每個用戶可以同時屬于多個群組，以便獲得對多個系統(tǒng)資源的使用權(quán)限?？梢圆樵兒途S護用戶群組表和群組名表。 數(shù)據(jù)字典管理：為規(guī)范信息，提高數(shù)據(jù)質(zhì)量，方便系統(tǒng)功能擴展，系統(tǒng)中應盡可能使用規(guī)范詞典，如行政區(qū)劃、行業(yè)單位、業(yè)務類別等，數(shù)據(jù)詞典維護管理用于對系統(tǒng)涉及的各種詞典的定義和管理，系統(tǒng)中使用的數(shù)據(jù)字典完全符合公安部規(guī)范中規(guī)定的數(shù)據(jù)字典要求。 安全控制功能：作為一項關(guān)鍵應用，系統(tǒng)提供了嚴格的安全保障管理，包括對數(shù)據(jù)交換服務器本身的安全控制、數(shù)據(jù)傳輸過程的加密管控、交換數(shù)據(jù)文件的病毒、木馬過濾管理、對已交換數(shù)據(jù)的數(shù)據(jù)質(zhì)量審計評估 數(shù)據(jù)加密：系統(tǒng)能夠?qū)M行傳輸?shù)臄?shù)據(jù)進行加密、解密、以保證數(shù)據(jù)安全；使用標準的SSL協(xié)議進行數(shù)據(jù)的加密傳輸。 數(shù)據(jù)質(zhì)量審計：系統(tǒng)在數(shù)據(jù)交換過程中，支持對所交換的數(shù)據(jù)和源數(shù)據(jù)進行數(shù)據(jù)質(zhì)量審計，以便用戶評估進行交換的數(shù)據(jù)源的質(zhì)量，提出改進意見，進一步提高數(shù)據(jù)的可用性，更好地服務公安應用。系統(tǒng)提供審計對象、審計規(guī)則管理，審計規(guī)則類型包括：空規(guī)則、代碼規(guī)則、列表規(guī)則、邏輯表達式規(guī)則、SQL規(guī)則、PROC規(guī)則、文本檢查規(guī)則、類規(guī)則等。 病毒過濾管理：具有數(shù)據(jù)文件過濾檢查、數(shù)據(jù)流量動態(tài)檢查雙重檢查功能，所有處理在內(nèi)存中以接近線速的處理速度完成。并且，依托公安網(wǎng)可提供強大的病毒庫升級能力，能夠長期不間斷的提供安全保障 系統(tǒng)配置備份恢復：系統(tǒng)具有備份系統(tǒng)配置功能。可以隨時通過系統(tǒng)界面導出當前系統(tǒng)配置，異地備份。在需要時可以通過界面恢復到之前時間點的配置。 內(nèi)容檢查：系統(tǒng)擁有檢查交換文件內(nèi)容功能，可以驗證身份證格式、交換文件內(nèi)容敏感字段等； 系統(tǒng)分別以時間和業(yè)務等多個角度展示系統(tǒng)記錄的詳細日志信息，并可以根據(jù)用戶的需要進行相應的統(tǒng)計分析，提交相關(guān)報表；系統(tǒng)也提供靈活的日志條件查詢；另外系統(tǒng)所有的表格形式展現(xiàn)的數(shù)據(jù)項都支持排序和條件篩選查詢。系統(tǒng)通過自行開發(fā)的負載均衡器實現(xiàn)支持負載均衡?？梢酝ㄟ^部署多套交換系統(tǒng)實現(xiàn)負載均衡，提高交換效率。當一套交換系統(tǒng)發(fā)生異常時，系統(tǒng)會自動切換后續(xù)任務到正常的交換系統(tǒng)中執(zhí)行。以保證系統(tǒng)的穩(wěn)定運行。異常的系統(tǒng)恢復后，會自動加入到負載均衡中，后續(xù)的任務會繼續(xù)正常派發(fā)給這個系統(tǒng)執(zhí)行?！疽陨宪浖δ芴峁┕倬W(wǎng)截圖、功能截圖、檢測報告證明】 硬件最大傳輸速率：800Mb 并發(fā)處理流程：1024 數(shù)據(jù)庫到數(shù)據(jù)庫交換 最大并發(fā)表：256數(shù)據(jù)映射 最大字段數(shù)：512數(shù)據(jù)庫同步交換記錄數(shù)（>100Kb/記錄）：1500條/分 最大數(shù)據(jù)文件：10G 文件交換速度（FTP）：600Mb/S 任務調(diào)度粒度：秒級 目錄監(jiān)控/FTP目錄監(jiān)控觸發(fā)時間：1秒 平均無故障運行時間50000小時。 訪問控制：系統(tǒng)擁有黑白名單功能，可以設定指定客戶端訪問，在設備控制和使用有安全保障。隨鏈路配備3個公安數(shù)字證書【提供產(chǎn)品原廠商授權(quán)證明或承諾函】 | |||||||||
| 4 | 集中監(jiān)控與管理系統(tǒng) | 集中監(jiān)控與管理系統(tǒng) | 品牌：上海辰銳 型號：CMAS-JK-1000 | 152000.00 | 1 | 規(guī)格：不少于2U標準機架式； 網(wǎng)口：不少于6個10M/100M/1000M自適應以太網(wǎng)接口 電源：400W電源； 性能要求：一般性操作的響應時間不超過3秒；歷史數(shù)據(jù)查詢、匯總、統(tǒng)計等操作的響應時間不超過10秒；告警數(shù)據(jù)處理能力：≥2500條/分鐘；寫數(shù)據(jù)庫能力：≥10000條/分鐘；資源管理 平臺內(nèi)所有設備（網(wǎng)絡系統(tǒng)資源、計算機硬件資源、軟件系統(tǒng)資源）的集中登記管理； 運行監(jiān)測"a）設備狀態(tài)監(jiān)測：平臺內(nèi)所有設備運行狀態(tài)（性能、告警等）的展現(xiàn)（方案拓撲方式）；b）業(yè)務服務監(jiān)測：統(tǒng)計及展現(xiàn)，包括但不限于平臺流量、應用訪問量、應用接入量的報表展示； 告警管理 支持平臺異常告警與處理，支持設備異常、流量異常和用戶訪問異常的策略告警，通過頁面告警實現(xiàn)； 日志數(shù)據(jù)采集 a）SNMP采集：采集設備狀態(tài)日志； b）SYSLOG采集：采集用戶操作日志、業(yè)務服務日志、業(yè)務監(jiān)控日志（含資源發(fā)布監(jiān)控日志、資源狀態(tài)監(jiān)控日志、資源共享監(jiān)控日志等）、安全設備日志"； 業(yè)務注冊管理：支持不同接入對象（鏈路、應用、設備）的信息注冊和管理，完全符合《公安信息通信網(wǎng)邊界接入平臺安全規(guī)范（試行）》的要求； 接入業(yè)務數(shù)目：支持對多種設備進行監(jiān)控，并提供統(tǒng)計分析報表； 設備監(jiān)控：支持對各種接入應用的運行情況進行監(jiān)控，能夠提供統(tǒng)計分析報表 異常告警與處理：支持平臺異常告警與處理，實現(xiàn)設備異常、流量異常和用戶訪問異常的策略告警，通過頁面告警實現(xiàn)； 平臺展示：動態(tài)、實時展示平臺鏈路和設備情況； 協(xié)議支持：支持SNMPV2.0/3.0、SYSLOG協(xié)議 身份認證：支持基于公安數(shù)字證書的身份認證的認證方式。 安全設備管理：支持安全設備管理功能； 運行狀態(tài)監(jiān)測：支持運行狀態(tài)監(jiān)測； 日志報警收集：支持日志報警信息收集功能； 統(tǒng)一日志格式 ：持統(tǒng)一日志格式功能。 遠程管理：為實現(xiàn)緊急情況下的研發(fā)級技術(shù)支持，需具備公安網(wǎng)接入條件，具有公安網(wǎng)地址，能通過公安信息網(wǎng)對設備進行遠程維護與服務；【提供證明文件復印件或掃描件加蓋產(chǎn)品原廠商公章】 | |||||||||
| 5 | 集控探針 | 集控探針 | 品牌：上海辰銳 型號：CMAS-TZ-1000 | 98000.00 | 1 | 規(guī)格：不少于2U標準機架式； 網(wǎng)口：不少于6個10M/100M/1000M自適應以太網(wǎng)接口 電源：400W電源；日志數(shù)據(jù)采集：SNMP采集： 采集設備狀態(tài)日志； 主要功能：探針是監(jiān)管系統(tǒng)中監(jiān)控數(shù)據(jù)采集、預處理和歸并的模塊。它能對監(jiān)控對象的流量、日志事件、告警、設備信息等眾多信息數(shù)據(jù)進行采集和預處理。 SYSLOG采集：采集用戶操作日志、業(yè)務服務日志、業(yè)務監(jiān)控日志（含資源發(fā)布監(jiān)控日志、資源狀態(tài)監(jiān)控日志、資源共享監(jiān)控日志等）、安全設備日志；性能要求：每秒可接收日志條數(shù)不小于50條； 探測節(jié)點數(shù)目：不少于120個； 接入業(yè)務數(shù)目：不少于600個； 吞吐量：不小于600Mbps； 流量探測：支持對平臺的流量信息進行探測和處理； 設備探測：能夠?qū)ζ脚_的設備進行探測，探測設備運行狀況的信息； 系統(tǒng)管理：能夠支持SYSlog、snmp等格式的事件信息的集中收集和處理 | |||||||||
| 6 | 安全隔離網(wǎng)閘 | 安全隔離網(wǎng)閘 | 品牌：網(wǎng)神 型號：G5000-TG30 | 210000.00 | 1 | 最大數(shù)據(jù)吞吐量≥600Mbps，2U機箱，單電源，支持液晶面板，內(nèi)、外網(wǎng)分別具有獨立的HA口，實現(xiàn)雙機熱備及負載均衡，內(nèi)、外網(wǎng)分別具有液晶屏，能夠顯示產(chǎn)品品牌、型號、CPU/內(nèi)存占用率、網(wǎng)絡接口狀態(tài)等信息，硬件三年維保； 采用“2+1”模塊結(jié)構(gòu)設計，即包括外網(wǎng)主機模塊、內(nèi)網(wǎng)主機模塊和隔離交換模塊，內(nèi)外端機為網(wǎng)絡協(xié)議終點，徹底阻斷各種網(wǎng)絡協(xié)議； 內(nèi)、外網(wǎng)分別具有獨立的管理接口，而不是通過網(wǎng)絡接口管理，也不是通過內(nèi)網(wǎng)一個管理接口完成全部管理； 支持用戶名/密碼+U-KEY、用戶名/密碼+數(shù)字證書等多種雙因子認證方式； 支持源地址、源端口、目的地址、目的端口過濾功能； 支持雙機配置同步功能，可將主閘配置主動同步到備閘，方便配置管理； 支持雙引擎病毒模塊，可根據(jù)用戶需求選擇需要的病毒引擎； 支持入侵檢測功能，可對網(wǎng)頁攻擊、緩沖區(qū)溢出攻擊、后門/木馬、P2P、病毒/蠕蟲、拒絕服務攻擊、掃描類攻擊等多種攻擊類型進行實時檢測并記錄日志 支持設定防護范圍，根據(jù)地址、端口、每秒最大連接數(shù)、每秒包個數(shù)等參數(shù)，并在觸發(fā)范圍時，自動觸發(fā)防護動作. 支持業(yè)務統(tǒng)計及業(yè)務健康狀態(tài)追蹤，可實時展現(xiàn)業(yè)務總文件數(shù)、數(shù)據(jù)庫條數(shù)、連接數(shù)等信息，并可實時追蹤違規(guī)文件、數(shù)據(jù)庫失敗條數(shù)、違規(guī)連接等信息。提供日志審計中心功能，可將監(jiān)控的多臺網(wǎng)閘日志統(tǒng)一收集至數(shù)據(jù)分析中心，并可根據(jù)日志類型進行詳細分類，如：操作日志、業(yè)務日志、軌跡日志、威脅日志；支持實時監(jiān)控文件同步進度、同步狀態(tài)、操作標識等同步信息，便于實時掌握文件傳輸過程郵件模塊支持病毒檢測功能；支持通過文件大小控制病毒查殺；支持超長郵件限定是否接受；FTP訪問模塊支持病毒檢測功能，支持通過文件大小控制病毒查殺；支持SSL隧道訪問模式，針對FTP訪問模塊、數(shù)據(jù)庫訪問模塊、郵件訪問、定制模塊等模塊，通過網(wǎng)閘實現(xiàn)訪問客戶端認證、授權(quán)及訪問鏈路加密，保證客戶端訪問合法性及訪問鏈路的安全性。認證方式支持用戶名口令認證及證書認證； 7WEB管理界面進行設備的遠程關(guān)閉及重啟功能； 提供調(diào)制工具，其中包括：trace；ping；telnet；arp等； 支持對網(wǎng)絡接口模式進行設定（支持網(wǎng)閘同一側(cè)網(wǎng)絡接口橋模式設定或bonding設定）、MTU修改，進行靈活部署 文件交換模塊支持病毒檢測功能，支持通過文件大小控制病毒查殺； 支持MySQL、ORACLE、SQLServer、DB2、SYBASE、POSTGRESQL等數(shù)據(jù)庫的同步； 支持無客戶端多種部署方式實現(xiàn)數(shù)據(jù)庫同步； 支持ORCLE、SQL Server數(shù)據(jù)庫命令控制，可對數(shù)據(jù)庫SQL語句進行過濾； 數(shù)據(jù)庫庫名控制、數(shù)據(jù)庫表控制，可以根據(jù)用戶與數(shù)據(jù)庫表對應關(guān)系，進行相應數(shù)據(jù)庫操作過濾； 支持透明模式、代理模式及混合模式； 安全瀏覽模塊支持通過內(nèi)容長度控制病毒查殺；支持圖片文件、媒體文件等文件類型病毒檢查；可設定病毒掃描內(nèi)容最大長度； | |||||||||
| 7 | 可信邊界安全網(wǎng)關(guān) | 可信邊界安全網(wǎng)關(guān) | 品牌：上海格爾 型號：SRJ1505-G | 148000.00 | 1 | 性能參數(shù)：最大并發(fā)連接數(shù)：800；最大新建連接數(shù)（SM2）160 次/秒 ；每秒完成交易數(shù)3000次/秒；最大流量120Mbps；電源要求單電源；端口數(shù)量與類型6個千兆網(wǎng)口,部署方式：支持旁路部署（并聯(lián)部署），支持主路部署（串聯(lián)部署），支持雙機熱備部署。 安全認證：支持USBKEY+證書強身份認證，支持SM2算法，支持國密 VPN規(guī)范，TLS1.0/1.1/1.2/國密VPN協(xié)議自適應； 訪問控制功能：實現(xiàn)URL級別的訪問控制，對于不同用戶、不同角色實現(xiàn)不同的控制，支持單雙向證書認證，系統(tǒng)支持加密算法的替換； 系統(tǒng)功能： a) 系統(tǒng)備份恢復功能：系統(tǒng)可以備份當前SSL的所有配置，保證系統(tǒng)癱瘓時的快速恢復。 b) 日志發(fā)送功能：系統(tǒng)將日志以SYSLOG的方式發(fā)送到指定服務器。 c) 系統(tǒng)在線升級：系統(tǒng)支持Web方式的系統(tǒng)升級。 d) 性能檢測功能：系統(tǒng)支持對CPU、內(nèi)存、磁盤容量、連接數(shù)、進程等資源情況的收集，便于系統(tǒng)的維護和問題定位。 e) 適用功能：除了可以對B/S應用進行安全防護外，對于FTP、telnet、SSH、遠程桌面、SMTP、POP3等多種非B/S應用也可以進行安全防護，具有廣泛的適用性； 訪問控制功能：實現(xiàn)URL級別的訪問控制，對于不同用戶、不同角色實現(xiàn)不同的控制。 系統(tǒng)支持加密算法的替換，系統(tǒng)實現(xiàn)客戶端策略的統(tǒng)一下發(fā)，用戶無需對客戶端進行任何配置。 錯誤定向功能：系統(tǒng)對于認證錯誤可以重定向到用戶指定頁面，增強友好性 信息統(tǒng)計功能：系統(tǒng)能夠?qū)τ脩暨B接數(shù)、應用訪問情況，系統(tǒng)資源占用等信息進行詳細統(tǒng)計，為更好了解應用及調(diào)節(jié)資源提供基礎(chǔ)； 應用功能： a)PKI證書全面支持，包括：證書單雙向的認證選擇；多服務、多站點證書支持；多條證書鏈支持；2）動態(tài)黑名單支持：黑名單快速檢索：網(wǎng)關(guān)具有快速檢索海量數(shù)字證書黑名單的功能?！咎峁┛焖贆z索數(shù)字證書黑名單證明材料加蓋產(chǎn)品原廠商公章】； 可以實現(xiàn)證書與原有用戶信息的映射，在應用無需任何改動的情況下自動完成系統(tǒng)登錄，實現(xiàn)單點登錄功能。 服務：安裝調(diào)試提供現(xiàn)場安裝調(diào)試服務，維保服務國內(nèi)7x24小時電話支持 b)支持基于數(shù)字證書跨信任域證書轉(zhuǎn)換功能，支持終端環(huán)境檢測，設備注冊功能，保證只有經(jīng)過注冊的客戶端才能訪問應用，將用戶證書中的任意信息以cookie方式向后臺服務器傳送，應用系統(tǒng)無需額外接口就可以方便獲取證書用戶信息，即保證了用戶的一次登錄，又保證了應用對用戶認證的一致性，簽名、驗證等復雜工作都由自動完成，對應用實現(xiàn)零+開發(fā)，應用只需在網(wǎng)頁中進行設置，無需額外操作就能輕松實現(xiàn)信息不可抵賴。 c)SSL協(xié)議中雙證書應用：使用簽名證書進行身份認證，使用加密證書進行密鑰的交換和保護。 | |||||||||
| 8 | 防火墻 | 防火墻 | 品牌：網(wǎng)神 型號：NSG3000-TE35 | 65000.00 | 1 | 防火墻吞吐≥6Gbps，并發(fā)連接數(shù)≥200萬，每秒新建連接數(shù)≥8萬，標準1U機箱，≥6個10/100/1000M自適應電口，2個SFP插槽，另有1個接口板卡擴展插槽，1個Console口，軟硬件滿足一年質(zhì)保； 支持手工指定、802.3ad協(xié)議等方式將多個物理口綁定為一個邏輯接口，實現(xiàn)接口級的冗余，并可根據(jù)：源目的MAC組合、MAC和IP組合或TCP/UDP端口組合等方式實現(xiàn)負載和備份； 支持MTU≥9012byte的巨型幀通過設備傳輸時不分段； 支持不少于8條鏈路的ISP路由負載均衡，支持自定義鏈路負載權(quán)重，支持基于優(yōu)先級的ISP路由鏈路備份；支持不少于4種的鏈路狀態(tài)探測機制，實現(xiàn)失效鏈路快速切換； 支持SNAT、DNAT。支持在源地址轉(zhuǎn)換過程中，對SNAT（源地址轉(zhuǎn)換）使用的地址或地址池利用率進行監(jiān)控，并在地址池利用率超過閾值時，通過SNMP Trap、郵件、聲音、短信等方式告警； 支持基于源安全域、目的安全域、源用戶、源地址、源地區(qū)、目的地址、目的地區(qū)、服務、應用、隧道、時間、VLAN等多種方式進行訪問控制，并支持地理區(qū)域?qū)ο蟮膶胍约爸貜筒呗缘臋z查； 支持基于IP、用戶、應用、時間的帶寬管理規(guī)則，為精細化、細顆粒帶寬管理提供至少5級帶寬管理規(guī)則嵌套；支持設置每IP最大、最小帶寬及帶寬配額管理，可通過優(yōu)先級實現(xiàn)多應用的差分服務，并支持對剩余帶寬進行基于優(yōu)先級的動態(tài)分配； 應具備本地、云端雙擎查殺能力，必須能夠?qū)TTP/FTP/POP3/SMTP/IMAP/SMB六種協(xié)議進行病毒查殺，以及對至少6級壓縮文件進行解壓查殺； 必須默認配置X個虛系統(tǒng)，支持在虛系統(tǒng)內(nèi)獨立配置病毒防護、漏洞利用防護、間諜軟件防護、URL過濾、文件過濾、內(nèi)容過濾、郵件過濾、行為管控等安全功能。并可支持對本虛系統(tǒng)內(nèi)產(chǎn)生的日志進行獨立審計； 支持威脅情報聯(lián)動，可基于主機或威脅情報維度統(tǒng)計網(wǎng)絡中確認被入侵的主機數(shù)量，同時可記錄主機被入侵、攻破的時間、威脅類別、情報來源、威脅簡介、被入侵、攻破的主機IP、用戶名、資產(chǎn)等信息；并對威脅情報發(fā)現(xiàn)的惡意主機執(zhí)行自動阻斷；并可在產(chǎn)品本地顯示威脅情報詳情； 支持將特定用戶、應用、URL分類標記為重點關(guān)注。為實時監(jiān)控終端關(guān)注對象的變化，支持單獨呈現(xiàn)重點關(guān)注對象的流量、訪問次數(shù)等統(tǒng)計信息。并可基于用戶/IP地址、應用、URL分類執(zhí)行篩選、關(guān)聯(lián)式分析，快速挖掘異常用戶及異常網(wǎng)絡行為； 提供關(guān)聯(lián)的威脅事件日志，系統(tǒng)可自動將產(chǎn)生威脅事件的連接經(jīng)過防病毒、防漏洞、防間諜軟件、URL過濾、文件過濾等安全模塊檢查的日志集中顯示，并支持對全部類型的日志模糊或精確檢索； 為快速、及時切斷內(nèi)網(wǎng)失陷主機與C,"> | 9 | 入侵防御系統(tǒng) | 入侵防御系統(tǒng) | 品牌：迪普 型號：IPS2000-MA | 75000.00 | 1 | 要求采用多核硬件平臺，內(nèi)置SSD固態(tài)硬盤存儲日志。1U機架式設備；最大配置為12個接口，包括1個可插拔的擴展插槽，默認包括4個10/100/1000MBsae-T端口（其中eth2和eth3支持Bypass）； 含1年攻擊規(guī)則庫特征升級，WEBFILTER功能，默認含1年過濾庫升級；性能，整機吞吐率≥5G，最大并發(fā)連接數(shù)≥90萬，IPS吞吐率≥1G； 支持直連、路由、VLAN、旁路監(jiān)聽、混合部署等多種接入模式。支持多端口鏈路聚合；支持VLAN、MPLS、PPPoE網(wǎng)絡； 支持IPv6、IPv6 over IPv4、IPv6和IPv4混合網(wǎng)絡，能夠在該網(wǎng)絡環(huán)境中檢測出攻擊事件；要求攻擊規(guī)則庫、應用識別規(guī)則庫、病毒庫等單獨分開，可支持手動、自動升級； |
四、評審專家（單一來源采購人員）名單
劉春江,辛威,羅啟宇,楊建成,沈聰
五、代理服務收費標準及金額： 免費
六、公告期限
自本公告發(fā)布之日起1個工作日。
七、其他補充事宜
1. 采購人和中標（成交）供應商可點擊本公告附件的鏈接，登錄中央政府采購網(wǎng)，自行下載中標（成交）通知書。
2. 無
八、凡對本次招標提出詢問，請按以下方式聯(lián)系
1．采購人信息
名 稱：中華人民共和國黑龍江出入境邊防檢查總站
地 址：黑龍江省哈爾濱市香坊區(qū)黑龍江省哈爾濱市香坊區(qū)和平路32號
聯(lián)系方式：0451-82156834
2．采購執(zhí)行機構(gòu)信息
名 稱：中央國家機關(guān)政府采購中心
地 址：北京市西城區(qū)西直門內(nèi)大街西章胡同9號院 郵政編碼：100035
聯(lián)系方式：詳見http://www.zycg.gov.cn/home/contactus
3．項目聯(lián)系方式
文件聯(lián)系人及電話：經(jīng)辦人: 陸瑤 15810238646 負責人: 侯鳳成 010-83083527
評審聯(lián)系人及電話：經(jīng)辦人: 陳云飛 010-83084969 負責人: 孔慶華 010-83084968
九、附件
1.得分排序表
2.中標（成交）通知書下載鏈接
3.采購文件
中央國家機關(guān)政府采購中心
2021年10月9日
