民进中央电子政务外网安全访问及应用服务项目需求公告

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	云主机（包括IP）	虚拟化零信任综合网关	深信服盈高国信新网	aTrust-1000 V2.0M ZTP6300-FRH vSSL-800	套	1	中国	否	是	虚拟化零信任综合网关软件增强版买断模式支持多云端分布式部署，零信任接入授权100个开通虚拟网络域沙箱，软件平台支持部署电子政务网需满足GW0015—2022国家电子政务外网终端一机两用安全管控要求，1.性能最论并发用户数支持1200，最论加密流量600M，2.集群与分布式集群下各节点的零信任授权数均可共享使用，集群的总接入授权数是各节点授权数的总和（深信服VPN-1000-B400-HT授权）3.支持以私有DNS发布企业，无需额外购买DNS服务即可使用域名访问内网，支持管理员自主配置是否允许从具体网络区域4.支持配置虚拟专线功能，当用户登录零信任客户端之后，自动断开互联网连接，避免互联网威胁影响内网业务系统。支持通过桌面悬浮球的方式，用户可一键切换内网或互联网。5.可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、闲置帐号登录、弱密码登录、异常时间登录、非常用地点登录等。6.为了满足PC端数据防泄密需求，零信任平台需支持在PC终端上基于沙箱技术生成隔离的安全工作空间（非容器类型），且无需再额外搭建服务端设备、组件，PC沙箱应支持Windows系统、macOS系统、统信UOS及Kylin等主流系统，对工作应用产生的数据进行加密保存；文件加密支持“一文一密”即每个文件独立密钥，以确保沙箱组件被卸载、模块驱动被摘除的情况下，终端用户仍无法明文取出文件7.支持中国商用密码标准，支持加密算法SM2、SM3、SM4，为保障产品接入电子政务外网的安全合规性应具备电信设备进网许可、零信任SDP设备Zero Trust Ready8.支持iOS、安卓手机APP集成零信任SDK，从而实现安全接入、数据安全沙箱等功能，避免单独安装零信任手机客户端，提升用户使用体验。9.产品验收时提供400/800技术支持服务电话可查相关授权我单位，**采购中心处理，并保留追责权利，现场T1服务工程师具备零信任技术相关认证能力，该项目持证工程师安装调试。
2	云主机（包括IP）	下一代防火墙	深信服盈高华耀	AF-1000-FH1300A-1K AFM-6400 ASF-2805	台	1	中国	否	是	专用硬件防火墙，非UTM防火墙、IPS设备，具备独立自主知识产权，1U标准机架式设备，网络层吞吐量：5G，防病毒吞吐量：400M，IPS吞吐量：400M，全威胁吞吐量：300M 接口要求≥8千兆电口、2千兆光口SFP功能要求：1.入侵防御预定义漏洞特征数量超过7650种，支持在产品漏洞特征库中以漏洞名称、漏洞ID、漏洞CVE标识、危险等级和漏洞描述等条件快速查询特定漏洞特征信息，支持用户自定义IPS规则。2.应用控制.产品支持对不少于9880种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制 3.DDoS防护：产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。4.防病毒:产品支持对多重压缩文件的病毒检测能力，支持不小于12层压缩文件病毒检测与处置，支持勒索病毒检测与防御功能。5.产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能6.支持移动端一键断网等功能，包括加密外联、黑客工具的深度检测与分析，云端大数据分析自动化生全事件、云端安全专家二次研判保障安全事件准确性、安全事件微信告警与一键处置。7.设备发生故障48小时内不能排除时提供备备机供需方使用，产品验收时提供400/800技术支持服务电话可查相关授权我单位，**采购中心处理，并保留追责权利，该项目包含持证工程师安装调试。
3	云主机（包括IP）	数据库审计软件	深信服国信新网铱迅	DAS-1000-V100 vDAS-100 DBA-3010LX	套	1	中国	否	是	软件支持电子政务网环境部署，数据库流量（单向）：400Mb/s，SQL处理性能：10000条/s；虚拟机使用Agent抓包指标参数：数据库流量（单向）：300Mb/s，SQL处理性能：8000条/s，1.支持主流数据库：Oracle（Tdata）、SQL-Server、DB2、MySQL（Tdsql）、Informix、Sybase、Cache、PostgreSQL；MongDB、K-DB，达梦、人大金仓2.精细化日志秒级查询通过SQL串模式抽取保障磁盘IO的读写性能；分离式存储SQL语句保障数据审计速度快3.支持以时间、源IP、客户端程序、业务系统、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则、风险级别、SQL模版为条件的数据库风险查询。4.内置大量SQL安全规则包括导出方式窃取、备份方式窃取、导出可执行程序、备份方式写入恶意代码、系统命令执行、读注册表、写注册表、暴露系统信息、高权存储过程、执行本地代码、常见运维工具使用grant、业务系统使用grant、客户端sp_addrolemember提权、web端sp_addrolemember提权、查询内置敏感表、篡改内置敏感表等；5.支持基于SQL命令的webshell检测、支持SIP联动实现数据库的风险进行统一分析预警6.产品验收时提供400/800技术支持服务电话可查相关授权我单位，****采购中心处理，并保留追责权利，供应商提供认证技术安装实施服务，需要具备信息系统建设和服务能力
4	云主机（包括IP）	政务云服务	国信新网国信新网2 国信新网3	政务云接入服务政务云接入服务政务云接入服务	项	1	中国	是	是	1.云服务环境具备国家电子政务外网接入能力，提供2年期的以下服务：云主机-CPU（X86）20核、云主机-内存（X86）80G、云主机-操作系统 5套、云主机管理 5台、云存储 3000G、政务外网带宽10M、政务外网IP地址1个、互联网带宽20M、互联网IP地址3个、云主机CDP2台、云主机CDP快照存储空间1500G、虚拟化下一代防火墙（含WAF、IPS）1套、虚拟化SSL\IPSEC VPN1套、vpn用户授权数5人、虚拟化堡垒机1套、虚拟化服务器杀毒5套、虚拟化日志审计1套。2.为保证所有服务能正常使用，安装调试完成验收后一次性付清合同全款，******部信息安全等级保护三级；3.如需更改现有承载环境，须在不中断现有业务的情况下完成迁移、切换不可以中断现有业务。4.业务部署迁移T1服务工程师具备安全事件应急处理相关能力和云平台能力。

电子竞价规则：

1.****政府采购网注册通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。

7.报价人或潜在报价人认为竞价需求、竞价过程、成交结果使自己的合法权益受到损害的，可以在知道或者应当知道其权益受到损害之日起7个工作日内，****中心质疑函模板拟定质疑函并将质疑函****中心或采购人，以其他方式提交的，国采中心有权不予受理。（地址：**市西**西章胡同9号；联系方式：电采处010-****6723）

“*”、“略”仅会员可见，限时免费注册
免费注册咨询此项目

填写关注行业，每日相关信息主动推送至邮箱

相关公告