校园网络安全竞争性磋商公告 （招标编号：SZJL****-ZZ-C-***） 项目所在地区：江苏省苏州市吴中区 一、招标条件 本校园网络安全已由项目审批/核准/备案机关批准，项目资金来源为其他资金:**万元， 招标人为苏州市吴中区华东师范大学苏州湾实验小学。本项目已具备招标条件，现招标方式为公开招标。 二、项目概况和招标范围 规模： 校园网络安全 范围：本招标项目划分为*个标段，本次招标为其中的： 校园网络安全 三、投标人资格要求 校园网络安全: *、具有独立承担民事责任的能力；*、具有良好的商业信誉和健全的财务会计制度；*、具有履行合同所必须的设备和专业技术能力；*、有依法缴纳税收和社会保障资金的良好记录；*、参加竞争性磋商采购活动前三年内，在经营活动中没有重大违法记录；*、法律、行政法规规定的其他条件 本项目不 允许联合体投标。 四、招标文件的获取 获取时间：****-**-** **:**到****-**-** **:**获取方式：*、出售时间：即日起至****年**月**日上午**:**至**:**止，下午**:**至**:**止。*、出售地点：苏州市吴中区友新路**号世茂石湖湾***幢（苏州******）出售方式：现场售价：本套磋商文件售价人民币***元整，售后不退。报名咨询：冯笺（***********）（注：购买磋商文件时须携带个人身份证且“苏康码”显示为绿色，并配合场所工作人员进行体温检测。）*、报名时必须提供磋商供应商的以下材料并加盖企业印章：（*）供应商营业执照副本、税务登记证副本复印件；（三合一仅提供营业执照副本复印件）（*）供应商法定代表人（负责人）授权委托书原件（如有授权）、法定代表人（负责人）身份证复印件，被授权人身份证复印件。 五、投标文件的递交 递交截止时间：****-**-** **:**:** 递交方式：纸质文件递交 六、开标时间及地点 开标时间：****-**-** **:**:** 开标地点：东太湖路**号*号楼一楼太湖街道招标中心开标室 七、其他 苏州******受苏州市吴中区华东师范大学苏州湾实验小学的委托，就其所需校园网络安全项目采用竞争性磋商方式进行采购，欢迎有资格的供应商前来参加本次磋商采购活动。一、采购编号：SZJL****-ZZ-C-***二、采购内容 标的物名称：校园网络安全服务期限：*年（以实际服务期限为准）服务地点：苏州市吴中区华东师范大学苏州湾实验小学采购需求： 序号产品名称及型号简单描述数量单位* 防火墙性能参数：网络层吞吐量：≥*G，应用层吞吐量：≥***M，并发连接数：*******，新建连接数（CPS）：≥*****，SSL VPN推荐用户数（单独购买）：≥**，SSL VPN最大用户数（单独购买）：≥**，SSL VPN最大理论加密流量（单独购买）：≥***M，IPSec VPN最大接入数：≥****，IPSec VPN加密速度：≥***M。硬件参数：规格：*U，内存大小：*G，硬盘容量：**G minisata SSD，电源：单电源，接口：≥*千兆电口+*千兆光口SFP。*台*终端杀毒软件终端杀毒软件，***点PC端授权+*点服务器授权套餐，按年收费（含软件升级）。*年* 软硬件质保硬件维保+软件升级。赠送一年质保，买两年。*年详细参数：*、防火墙详细参数技术指标指标要求硬件规格要求产品具备不少于*个千兆电口、*个千兆光口性能要求网络层吞吐量≥*Gbps，并发连接数≥*******，每秒新建连接数≥*****。路由特性产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。NAT功能产品支持支持源地址转换SNAT，目的地址转换DNAT和双向NAT等功能， 支持一对一、一对多、多对一等形式的NAT。IPv*功能产品支持IPv*/IPv*双栈工作模式，以适应IPv*发展趋势。DNS代理产品支持DNS透明代理功能，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。路由功能支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。网络服务具备ARP代理功能，对指定地址的ARP请求使用指定接口的MAC地址应答，实现保护内网主机。会话控制产品支持基于IP对象的会话控制策略，实现并发连接数的合理限制。地域访问控制产品支持与国家位置信息结合设置安全策略，识别流量发起的国家或地区的位置信息，根据流量发起的国家或地区的访问位置信息实现对不同区域访问的差异化控制。DDoS防护产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。入侵防御产品预定义漏洞特征数量超过****种，支持在产品漏洞特征库中以漏洞名称、漏洞ID、漏洞CVE标识、危险等级和漏洞描述等条件快速查询特定漏洞特征信息，支持用户自定义IPS规则。产品支持僵尸主机检测功能，产品预定义特征库超过***万种，可识别主机的异常外联行为。病毒检测★支持可扩展采用无特征AI检测技术对恶意勒索病毒等热点病毒进行检测，给出基于AI技术的病毒检测报告；（需提供产品功能截图证明）漏洞防护★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（需提供产品功能截图证明）蜜罐联动★产品支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP。（需提供产品功能截图证明）终端安全软件联动产品支持与同品牌终端安全软件联动管理，在防火墙产品完成终端安全策略设置和内网终端安全软件的统一管理。策略生命周期管理产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。双机部署产品支持主主、主备两种双机模式部署。安全可视化★支持安全运营中心功能，可以对全网所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供产品功能截图证明）管理员账号权限管控产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。双因素认证产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面。*、终端杀毒软件详细参数 技术指标指标要求授权数量提供不少于***个PC端授权、不少于*个服务器端授权环境要求产品可以纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署。单一管理控制中心可统一管理分别部署在Windows PC，Win服务器以及Linux服务器的客户端软件 。国产系统支持支持中标麒麟、银河麒麟、统信UOS全网威胁展示支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、WebShell后门数量、高危漏洞及其各自影响的终端数量支持同时展示跟同品牌下一代防火墙、安全感知平台、上网行为管理，云端SOC平台，SAAS化管理平台的联动状态终端发现★支持全网视角的终端资产统一清点，清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统、应用软件和监听端口支持从资产和终端两个视角进行统计和展示（需提供产品功能截图证明）终端日志报表★支持根据统计周期、终端名称、IP地址，补丁信息和漏洞等级等多维度的入侵检测日志，杀毒扫描日志，微隔离日志，合规检测日志，管理员操作日志，运维日志，联动日志等的日志查询和检测（需提供产品功能截图证明）威胁防御支持展示终端检测到的WebShell事件及事件详情，包括：恶意文件名称，威胁等级，受感染的文件，发现时间，检测引擎，文件类型，文件名，文件Hash值，文件大小，文件创建时间；可配置WebShell实时扫描，一旦发现WebShell文件，可自动隔离或仅上报不隔离★支持展示终端检测到的暴力破解事件及事件详情，包括：攻击源、攻击类型、最后攻击时间、发现方式、攻击内容、攻击历史（需提供产品功能截图证明）支持windows服务器RDP远程登录保护，可开启RDP远程登录二次认证，以防止黑客对服务器的入侵构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置文件实时监控★可实时监控文件的状态，在文件读、写、执行或者进入主机时主动进行扫描，支持根据用户性能偏好设置高、中、低*种防护级别（需提供产品功能截图证明）微隔离业务系统详情支持展示流量分布Top*、业务流量排行Top*(发送，接收)、业务访问趋势（发送流速、接收流速和用户数），服务器详情支持展示服务器的资源状态（CPU占有率、内存占有率和磁盘率）、流量分布Top*、该服务器开放的服务，流量线详情支持展示该流量线对应的控制策略；图形化显示服务器间流量关系，包括访问详情、流量趋势等补丁管理支持对windows的漏洞情况进行扫描，并查看漏洞具体情况及KB号，并显示具体修复情况联动响应支持与防火墙进行安全联动，管理员可以在网络防火墙管理界面下发快速查杀任务，并查看任务状态、结果并进行处置，支持在管理平台查询和统计联动信息三、本项目采购预算及最高限价采购预算：人民币 壹拾伍万元整（￥：******元）最高限价：人民币 壹拾叁万贰仟肆佰柒拾元整（￥：******元）四、合格磋商供应商的一般条件：*、具有独立承担民事责任的能力；*、具有良好的商业信誉和健全的财务会计制度；*、具有履行合同所必须的设备和专业技术能力；*、有依法缴纳税收和社会保障资金的良好记录；*、参加竞争性磋商采购活动前三年内，在经营活动中没有重大违法记录；*、法律、行政法规规定的其他条件；*、本项目不接受联合体投标（响应）。五、合格磋商供应商的特殊条件无六、报名及获取采购文件*、出售时间：即日起至****年**月**日上午**:**至**:**止，下午**:**至**:**止。*、出售地点：苏州市吴中区友新路**号世茂石湖湾***幢（苏州******）出售方式：现场售价：本套磋商文件售价人民币***元整，售后不退。报名咨询：冯笺（***********）（注：购买磋商文件时须携带个人身份证且“苏康码”显示为绿色，并配合场所工作人员进行体温检测。）*、报名时必须提供磋商供应商的以下材料并加盖企业印章：（*）供应商营业执照副本、税务登记证副本复印件；（三合一仅提供营业执照副本复印件）（*）供应商法定代表人（负责人）授权委托书原件（如有授权）、法定代表人（负责人）身份证复印件，被授权人身份证复印件。七、磋商时间、地点：*、递交磋商响应文件的时间：****年**月**日**:**~**：**（北京时间）递交地点：东太湖路**号*号楼一楼太湖街道招标中心开标室*、递交磋商响应文件的截止时间：****年**月**日**：**（北京时间）*、磋商时间：****年**月**日**：**（北京时间）*、磋商地点：东太湖路**号*号楼一楼太湖街道招标中心开标室*、注意事项：所有进场人员进入开评标现场应携带个人身份证及小区出入证（如有），每家投标单位只允许一名人员进入开评标场地。有下列情形之一的新型冠状病毒传染风险的人员，不得进入开、评标场所：（*）最近**天接触过新型冠状病毒感染的肺炎疑似或确诊患者的；（*）来自或途经重点地区（含境外）的来苏、返苏人员，在苏隔离观察（留验）未满**天的；（*）近期有发热、乏力、干咳、气促等新型冠状病毒感染可疑症状的；（*）未佩戴口罩或现场测量体（额）温超过**.*°C的。（*）“苏康码”显示为非绿色。参与开评标活动所有人员应佩戴口罩做好个人防护措施，预留足够时间提前到达开评标场所，配合场所工作人员依次进行体温检测。不配合工作人员管理的，工作人员有权拒绝其入场，后果自行承担。八、联系及监督*、采购单位名 称：苏州市吴中区华东师范大学苏州湾实验小学联系地址：五湖路与连柱山路交叉口电 话：****-********联 系 人：席东*、采购代理单位及采购事宜、质疑联系方式名 称： 苏州******地 址： 苏州市吴中区友新路**号世茂石湖湾***幢（苏州******）电 话： ****-********传 真： ****-********邮政编码： ******联 系 人： 冯笺*、采购监督部门：太湖街道纪检办监督电话：****- ********十、公告期：本磋商文件公告期为公告之日起五个工作日。十一、本公告有关信息将在江苏省招标投标公共服务平台https://***.******.***/上发布，成交公告亦是刊登在此媒体，敬请各供应商留意！ 八、监督部门 本招标项目的监督部门为。 九、联系方式 招 标 人： 苏州市吴中区华东师范大学苏州湾实验小学 地 址： 五湖路与连柱山路交叉口 联 系 人： 席东 电 话： ****-******** 电 子 邮 件： / 招 标 代 理 机 构： 苏州****** 地 址： 苏州市吴中区友新路**号世茂石湖湾***幢（苏州******） 联 系 人： 冯笺 电 话： ******** 电 子 邮 件： ****** 招标人或其招标代理机构主要负责人（项目负责人）：[*签名处*]（签名） 招标人或其招标代理机构：[*盖章处*]（盖章）