******办事处网络安全防护加固项目——询价公告

******办事处发布日期：2024-10-11 09:00:00

询价公告

一、项目概况

随着信息化发展，网络攻击、数据泄露等安全事件频发，为保障本单位网络业务平稳安全运行，******街道办事处拟采购网络安全防护加固服务，以安全技术保障为核心开展单位网络安全建设。现对该采购项目进行公开询价。

二、项目基本情况

项目名称：******办事处网络安全防护加固

采购内容及规模：详见采购需求（附件1）。

项目预算：50000元（报价应小于50000元，否则视为无效）。

项目实施地点：成都市锦江区科创路118号。

三、报价申请人资格要求

1.具有独立承担民事责任的能力（①供应商若为企业法人：提供“统一社会信用代码营业执照”；未换证的提供“营业执照、税务登记证、组织机构代码证或三证合一的营业执照”；②若为事业法人：提供“统一社会信用代码法人登记证书”；未换证的提交“事业法人登记证书、组织机构代码证”；③若为其他组织：提供“对应主管部门颁发的准许执业证明文件或营业执照”；④若为个体工商户：提供“统一社会信用代码营业执照副本”或“营业执照、税务登记证”；⑤若为自然人：提供“身份证明材料”。以上均提供复印件并加盖鲜章。）。

2.具有履行合同所必需的设备和专业技术能力（报价申请人自行准备承诺函，格式自拟）。

3.未处于财产被接管、冻结、破产状态，参加本次询价活动前3年内，没有重大违法违纪记录；未处于四川省行政区域内有关行政处罚期间；不存在国家和行业禁止准入资格条件（报价申请人自行准备承诺函，格式自拟）。

4.本次询价不接受联合体报价申请（报价申请人自行准备承诺函，格式自拟）。

四、报价文件的递交

1.凡有意参加报价者，请将密封好的报价文件邮寄或速递方式送达（成都市锦江区科创路118号7楼705）。密封报价文件须在密封处加盖公章信封处注明“密封报价”字样。邮寄或速递方式的报价文件送达时间晚于报价截止时间（2024年10月14日中午12:00，以签收时间为准）将被拒绝。报价提供下列资料：

1.1报价单（附件2）。

1.2企业营业执照副本复印件加盖企业鲜章。

2.我单位不负责报价供应商准备文件和递交文件所发生的任何成本和费用。

3.如对采购内容或参数有疑问，请在询价公告发出日起3日内向我单位提出，否则视为无疑问。

4.报价文件壹份胶装成册，密封递交，逾期送达的或者未送达指定地点的报价文件，我单位不予受理。

五、评选办法

最低价法：在满足指标参数、相关要求、交付要求、质保要求、资质要求的前提下，总价最低者优先推荐为承制供应商。

（1）本项目确定1个成交供应商；

（2）本项目满足上述要求的前提下，按报价由低到高排序，依序推荐排名前三的单位为候选供应商；

（3）评审结束后，在发布公告的原始渠道公示评审结果，公示期为3个工作日；供应商有权利在公示期内对评审结果以书面形式向采购人提出质疑；

（4）公示期结束后，采购人应当确定排名第一名的候选供应商为成交供应商，成交价格执行其报价。

六、公告方式

******街道公示栏发布。

******办事处

联系人：池老师电话：******

******办事处

2024年10月11日

附件1

采购需求

序号	采购标的	技术规格要求	计量单位	数量
1	防火墙	1、机架式硬件设备，配置≥8个10/100/1000BASE-T以太网电口，≥2个combo口，BYPASS口≥2个，吞吐量≥2G，应用层检测吞吐（IPS+AV+URL）≥1.7G，并发连接数≥100万，每秒新建连接数≥2万/s。 2、支持路由模式，支持NAT、路由转发、DHCP等功能，支持透明模式，可以透明方式串接在网络中,支持入侵检测防御、海量病毒防护、上网行为管理、带宽管理、敏感信息保护、服务器外联防护等功能 3、网络协议：支持静态路由，动态路由支持RIP，OSPF，BGP,支持基于5元组和应用类型的策略路由 4、支持应用类别、风险类型、风险级别等多维度的应用定义，支持应用特征库不低于5000种，并且支持在线更新和离线更新以及版本回退功能 5、黑白名单机制，对攻击IP拉黑，以及可信IP加白，支持url过滤防护，针对不可信url进行防护，文件过滤功能，上传和现在限制文件类型，防止企业文件被泄露 6、支持防火墙策略命中次数统计及分析，统计首次命中及最近命中天数等细粒度分析，以及策略冗余检查，能够提升策略运维效率 7、产品必须支持全功能CLI（SSH、TELNET、CONSOLE等方式）命令配置，以方便快速进行脚本操作和故障调试	套	1
2	终端安全防护系统	1、采用B/S******控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，统一桌面管控、统一信息采集、统一入侵防御等功能。 2、具备多引擎杀毒能力。包括但不限于基因特征、人工智能、行为分析、云查杀多种引擎，且引擎支持可自定义配置。 3、人工智能引擎支持恶意代码检测多分类，能够区分Virus、Trojan、Ransom、Rootkit、Backdoor、Exploit、Worm等类型。（供应商响应时针对此条应提供承诺函，承诺中标后在签订合同前向采购人提供相关证明材料或产品功能截图。承诺函格式自拟，并加盖供货商公章） 4、支持网页监控，确保用户在浏览网页时不被恶意网页病毒干扰和破坏。 5、支持检测挖矿木马通信协议和连接矿池地址，实时阻断挖矿木马挖矿行为。 6、具备终端入侵防御能力，包括但不限于登录加固、异常登录、防端口扫描、防暴力破解、虚拟补丁等入侵防御能力。针对操作系统、数据库组件、大数据组件、WEB组件等提供虚拟补丁功能，在不修复漏洞的情况下拦截攻击行为。 7、提供RDP、SMB、SSH、TELNET协议暴力破解监测与自动阻断功能，支持自定义爆破阈值和封停时间。（供应商响应时针对此条应提供承诺函，承诺中标后在签订合同前向采购人提供相关证明材料或产品功能截图。承诺函格式自拟，并加盖供货商公章） 8、支持IPV6或IPV4/IPV6混合网络内部署和使用。 9、支持信创终端与非信创终端统一集中管理。（供应商响应时针对此条应提供承诺函，承诺中标后在签订合同前向采购人提供相关证明材料或产品功能截图。承诺函格式自拟，并加盖供货商公章） 10、支持用户选择安装内网版本或SAAS多租户版本（供应商响应时针对此条应提供承诺函，承诺中标后在签订合同前向采购人提供相关证明材料或产品功能截图。承诺函格式自拟，并加盖供货商公章）	套	150
3	安全漏洞扫描	1次/年，通过专业漏洞扫描工具对服务范围内各种软硬件设备进行网络层、系统层、数据库进行全面扫描与分析。扫描完成后并人工验证所发现的操作系统漏洞、数据库漏洞、弱口令、信息泄露及配置不当等脆弱性问题。出具准确有效的扫描报告，并针对漏洞扫描中出现的问题，提供整改建议。	次	1