机场公告


贵州省机场集团有限公司

购置网络出口防火墙项目竞争性谈判邀请书

 

贵州省机场集团有限公司(以下简称“机场集团”)信息工程公司购置网络出口防火墙项目近期启动,特邀请贵单位参加该项目采购的竞争性谈判。现将该项目采购的相关要求说明如下:

一、竞争性谈判须知

1、该项目实行竞争性谈判,择优选择“信誉高、质量好、费用合理”的企业。

2、投标单位须在投标报价文件中明确报价

3、谈判方式及邀请谈判对象:本次谈判邀请参加竞争性谈判(提供资质证书及营业执照等),以产品性能高、价格低、后期服务质量好的单位为中标单位。

4、谈判单位递交谈判文件需提供以下资料:(1)企业法人营业执照、企业资质证书或者加盖公章和法定代表人印章的上述证照复印件;(2)法定代表人授权委托书及被委托人身份证原件及复印件;(3)资质证书;(4)业绩证明;(5)网络出口防火墙报价书。以上资料须加盖红章。

二、项目内容

1、项目名称:贵州省机场集团有限公司购置网络出口防火墙项目。

2、实施地点:贵阳龙洞堡机场。

3、实施时间:合同签订后15个工作日内到场并安装、调试。

4、质保期:一年。

三、功能要求

1、兼容性要求:本次采购的防火墙组件,须满足能在现有网络出口HCI平台上兼容运行的技术要求,实现出口平滑升级。

四、设备技术参数要求:

产品组件

技术参数描述

虚拟网络流量控制组件

★组件授权为两套,每套支持网络吞吐量500M,包含4*vCPU,8G内存资源授权,以及一年规则库更新服务。

支持二维码认证,管理员扫描访客的二维码后对其网络访问授权(提供产品界面截图)。

★动态流控,支持在设置流量策略后,根据整体线路或者某流量通道内的空闲情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率;空闲值可自定义(提供产品界面截图)。

支持流控黑名单,基于“流量”、“流速”、“时长”设置配额(提供产品界面截图)。

针对SSL加密的网站、论坛发帖、web邮箱的内容进行关键字过滤和内容审计。

支持记录QQ、TIM、微信、MSN等IM聊天行为和聊天内容。
支持移动APP(IOS和android)审计(如论坛类、微博类、新闻评论类等)。

基于“流量”、“流速”、“时长”设置配额,当配额耗尽后,将用户加入到指定的流控黑名单惩罚通道中(提供产品界面截图)。

★流控通道实时可视化 实时看到各级流控通道的状态:包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级,启用状态等。(提供产品界面截图)。

支持通过抑制P2P的上行流量,来减缓P2P的下行流量,从而解决网络出口在做流控后仍然压力较大的问题(提供产品界面截图)。

针对单用户的行为分析(包括:应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等)(提供产品界面截图)。

★为保障系统无缝对接和业务连续性,需要和现有网络出口虚拟化硬件平台兼容,可直接部署在现有平台上,与系统现有虚拟负载均衡组件实现联动。

虚拟应用防火墙

★组件授权为三套,其中两套支持网络吞吐量400M,包含4*vCPU+8G RAM资源使用授权,含全部功能模块和一年规则库更新;第三套支持网络吞吐量800M,包含8*vCPU+16G RAM资源使用授权,含全部功能使用授权及一年特征更新。

支持DDoS攻击防护、Web应用安全防护、入侵防护功能、支持URL过滤和文件过滤功能、僵尸主机检测、病毒防护、网页篡改防护等功能,保障业务的高安全性。

具备独立的Web应用防护规则库,Web应用防护规则总数在3000条以上。

具备独立的僵尸主机识别特征库,恶意软件识别特征总数在50万条以上。

★支持对常见应用服务(HTTP、FTP、SSH、SMTP、IMAP)和数据库软件(MySQL、Oracle、MSSQL)的口令暴力破解防护功能,全面保障业务的安全(需提供产品功能截图,并加盖厂商公章) 。

★支持对被防护网站是否被挂黑链进行检测。

★具备对常见网络协议(SSH、FTP、RDP、VNC、Netbios)和数据库(MySQL、Oracle、MSSQL)的弱密码扫描功能,全面保障业务的安全(需提供产品功能截图,并加盖厂商公章)。 

★可提供最新的威胁情报信息,能够对新爆发的流行高危漏洞进行预警和自动检测,发现问题后支持一键生成防护规则,能够及时的进行安全防护,全面保障业务的安全(需提供产品功能截图,并加盖厂商公章) 。

★支持B/S服务漏洞扫描功能,可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞,全面保障业务的安全(需提供产品功能截图,并加盖厂商公章) 。

提供安全报表,报表内容体现被保护对象的整体安全等级,发现漏洞情况以及遭受到攻击的漏洞统计,可以查看到有效攻击行为次数和攻击趋势。

★为保障系统无缝对接和业务连续性,需要和现有网络出口虚拟化硬件平台兼容,可直接部署在现有网络出口虚拟化平台上运行使用。

虚拟SSL VPN

★组件授权为一套,支持最大并发用户数500,包含2核2G资源授权,本次采购包含50个并发SSL用户授权。

支持终端使用包括Win7、Mac、Linux等操作系统、支持IE、Firefox、Safari、Google Chrome、Opera等浏览器来登录SSLVPN系统,并完整支持各类应用(提供Win7、Mac、Linux下各种浏览器的使用截图)。

★产品支持基于Android IOS平台的第三方软件开发包(SDK)。支持针对移动APP的VPN安全代码的自动封装,实现App应用的安全加固(需提供产品功能截图,并加盖厂商公章)。

★支持多平台远程应用发布:支持在Windows10、MAC、IOS和Android环境下使用远程应用,解决现有Windows应用跨平台兼容性问题。

★为保障系统无缝对接和业务连续性,需要和现有网络出口虚拟化硬件平台兼容,可直接部署在现有网络出口虚拟化平台上运行使用。

服务器网卡

两张,PCI-E 网卡(4口千兆)

产品及企业资质

★云厂商创立并正常运行必须10年以上(提供企业营业执照证明)。

★云厂商通过可信云评估,提供相应的可信云认证报告。

★云厂商通过售后服务体系ISO9001认证提供认证证书

★云厂商具备CMMI 4级资质或以上证书。

★为保障应用防火墙软件功能的领先性,云平台厂商要求为公安部第二代防火墙(GA/T 1177-2014)标准的制定单位之一,符合国家信息安全规范要求

注:

1)以上参数是保障系统运行基本的技术要求。乙方必须就技术规格主要设备、材料选型表对上表中带★参数做出回应,并提供相关证明材料,以证明拟投产品满足要求。

2)乙方承诺提供原厂三年服务承诺函,在保修期内投标人必须为甲方提供技术服务,服务热线(7*24小时),免费解答甲方在使用中遇到的问题,敏感时期、重大节假日提供技术人员保障服务。

3)乙方承诺提供本地备品库应急服务,当设备故障且短时间无法恢复时,乙方48小时内为甲方提供备件恢复业务。

4)乙方应向甲方明确说明相关系统后续费用限定价格,如保修期外服务费用、用户授权费用等。

5)乙方应免费向甲方提供产品相关的使用和技术培训。

三、款项结算

1、乙方需免费提供防火墙设备运输、接入,以及设备安装、调试。

2、设备安装调试后经甲方验收合格后,乙方出具设备购置费增值税专用发票并由机场集团支付合同价款95%,剩余5%保修期结束后支付。

四、竞争性谈判日程安排

定于为2018年62814:00  时在贵州省机场集团综合办公大楼405会议室进行竞争性谈判。

五、其他有关事项

1、机场集团在谈判结束后3日内将谈判结果通知各谈判单位。

2、谈判单位与机场集团签订合同后即为竞争性谈判结束。

3、此次竞争性谈判的相关解释权属于贵州省机场集团有限公司。

(联系人:王健,联系电话:13984150230)

 

2018年6月22

 




贵州省机场集团有限公司 客服电话:96967 地址:贵州省贵阳市南明区机场路1号
版权所有:贵州省机场集团有限公司 版权所有 @ 1997-2011 备案号: 黔ICP备11002661号 访问量: