本项目采购人为中国******白银分公司。项目资金由采购人自筹，并已落实。项目已具备采购条件，现进行公开比选，具有供货能力的生产商或供应商均可前来报名。 一、采购货物的名称、数量及主要技术参数 本次需采购堡垒机设备，数量*台。*、设备技术要求本节针对堡垒机设备提出技术要求，乙方提供的设备必须满足本节要求。*.* 设备配置清单 堡垒机 *.* 主机 (*) *U机架式结构型；*个**/***/****BASE-TX管理口，*个可扩展插槽，*T存储空间， *个SFP插槽和*个**/***/****BASE-T(***m，RJ**)，双交流电源。含***个主机/设备许可。 * *.*光/电模块 (*) 千兆单模光口模块 千兆SFP单模光纤接口模块，*个****M接口（**KM，****nm，LC接口），单位：块 * (*) 千兆多模光口模块 千兆SFP多模光纤接口模块，*个****M接口（***M，***nm，LC接口），单位：块 * *、培训 (*) 现场培训 *次免费现场操作维护培训，单位：套 * *、服务 (*) 服务包 安装调测：设备安装，线缆布放（含线路费），设备调测售后：包含产品系统升级授权、产品规则升级授权、硬件保修、远程支持、产品安装服务、硬件故障上门支持、安全通告服务； * (*) 维保服务 *年软件升级维保服务 * *.* 设备性能及功能要求 堡垒主机 *、系统架构：WEB方式管理，对常见的资源访问方式提供代填登录。支持active-stanby方式的HA部署，支持集群部署。 *、基础功能：提供堡垒机运维审计系统自身状态的监控功能。支持管理配置的批量功能。支持WEB方式升级。 *、帐号管理：帐号的整个生命周期管理，对主帐号进行增加、修改、删除及锁定、解锁等操作。能够对各种资源上的帐号进行推、拉、同步。账号可以添加时间策略、地址策略、命令策略进行细粒度的权限控制。 *、认证管理：支持证书认证、堡垒机运维审计系统本身可以提供证书认证、并可以和现有的其他证书认证结合：如生物特征认证，OTP认证、AD域、MAC地址、智能卡等 *、授权管理：可以将资源和资源的从帐号授权给主帐号。授权给主帐号的资源可以新增和删除。授权时可以按照树形组显示资源，方便资源的选择。 授权分为堡垒机运维审计系统管理功能授权和资源访问授权。内部管理功能授权可以限制到某个树形节点的范围内。 审计及报表：审计结果支持按照如下关键字进行查询：主帐号名称、资源名称、资源IP、从帐号名称、起始时间、终止时间、命令关键字。 支持对象变更操作报表功能，变更操作包括但不限于自然人变更、资源变更、从账号变更、角色变更、授权关系变更等。报表可按照时间段、操作等条件生成与排序，且可以Word、Pdf等格式导出。 *、单点登录：主帐号WEB方式登录堡垒机运维审计系统后，可以展现所有已经授权给自己的资源，包括字符型和图形的授权资源。SSO单点登陆，采用一次性会话号机制，提高安全性。单点登录后，支持目标资源的地址提示，方便同时开启多个目标资源的连接窗口时区分出不同的连接对象。支持对SSH、TELNET、RDP等协议的实时会话监视和阻断功能。 *、批量管理：支持批量录入和配置自然人信息；支持批量录入和配置资源信息；支持批量的录入和修改资源从账号信息； *、对外接口：可以将审计日志以SYSLOG方式外发，支持SYSLOG发送的目标和端口。对所有审计日志提供外发接口，可以配置只外发字符审计，也可以配置外发所有审计（将字符和图形录像的审计日志外发其他设备），并且可以配置对端端口。支持认证接口，可以配置认证服务器地址和端口。 *、自身安全性：应支持设定密码登录错误次数。当重复登录错误达到设定次数后，系统将锁定账号系统具有自身审计功能，能记录所有管理账户的登录、操作、退出等行为，且不可删除。 **、以下功能必须提供截图证明 A、支持批量录入和配置自然人信息；支持批量录入和配置资源信息；支持批量的录入和修改资源从账号信息； B、对SSH、TELNET、FTP、RDP、XWINDOW等协议不仅仅支持web式的单点登录功能，还支持使用原有客户端软件，单点登录目标设备时，支持一次性会话号的登录方式确保会话安全。 C、支持认证登录系统报表，可审计出认证登录成功、失败及总次数，并可按照时间段、操作等条件生成与排序，且可以Word、Pdf等格式导出。 资质要求： 计算机信息系统安全专用产品销售许可证 涉密信息系统产品检测证书 军用信息安全产品认证证书 计算机软件著作权登记证书 中国国家信息安全产品认证证书(CCC证书） 包段产品名称产品单位需求数量堡垒机核心机房其他配套安全生产整改服务项*.** 二、资格要求 *. 在中华人民共和国境内依法注册、具有独立法人资格、具有本次设备内容经营范围的设备商；*. 设备厂商需获得ISO****信息安全体系认证证书，具备网络安全应急服务支撑单位证书（国家级）；中国通信企业协会颁发的《通信网络安全服务能力安全设计与集成类证书》；国家保密局颁发的《涉密信息系统集成资质证书》；中国信息安全认证中心颁发的《信息系统安全集成服务资质（一级）认证证书》；*. 须为一般纳税人，能够开具增值税专用发票；*. 最近三年（****年**月*日至今）具有同类项目业绩； *、应答人为代理商时，须为应答产品品牌的指定代理商，具有产品品牌的授权认证。*、公司注册资金在***万元以上（含***万）；*、本次比选不接受联合体应答。 三、获取比选文件 *.* 本项目实行网上发售电子版比选文件，不再出售纸质比选文件。比选文件售卖时间为****年**月**日**时**分至****年**月**日**时**分（北京时间，下同），凡有意参与的潜在供应商，请登录中国移动采购与招标网（http://***.******.***）进行项目报名（已在该系统注册过的潜在供应商请直接登录系统进行项目报名，未在该系统注册的潜在供应商请先注册，获取登录账号后登录系统进行项目报名）。 中国移动采购与招标网首页提供操作手册，供应商可以下载并根据操作手册提示进行信息注册、报名、下载比选文件及应答。 *.* 报名通过的供应商登录系统进行比选文件的购买，比选文件每套售价人民币零元（￥*元）整。 注意： 无论比选文件是否收费，经采购人审核报名通过的供应商，请务必在 比选文件售卖截止时间前 登录中国移动采购与招标网，进入“招投标操作”界面，选择比选项目进行比选文件购买操作；否则将无法正常应答。 *.* 供应商针对供应商注册、报名、CA证书办理、网上应答操作等相关业务的咨询，请直接拨打中国移动采购与招标网技术支持联系电话，详见系统首页“技术服务”专区。 *.* 供应商必须在应答截止时间之前办理CA证书，并使用CA证书进行加密后才能应答；否则将无法正常应答。CA证书具体办理流程参见中国移动采购与招标网首页下方下载专区“CA证书办理及安装”说明。 四、应答文件的递交 *.* 纸质应答文件递交的截止时间（应答截止时间，下同）为：****年**月**日**时**分；地点为：白银移动综合办公楼八楼；电子应答文件通过中国移动采购与招标网提交，截止时间同上。本次开标将于上述应答截止的同一时间、同一地点进行，供应商的法定代表人或其委托的授权代理人应准时参加。 *.* 逾期送达或者未送达指定地点的纸质应答文件，逾期提交或者未提交电子采购与招标投标系统的电子应答文件，以上各种情况均为无效应答，采购人不予受理。当电子应答文件出现应答异常时，应及时联系系统支撑人员解决。若在应答截止时间之前仍未解决，在开标现场供应商须提供在应答截止时间之前进行应答操作出现异常的证明材料，如至少*张不同操作步骤（包含上传、加密、提交操作）的系统桌面的全幅截图（电子版），并经采购人确认，则该应答人的应答文件以纸质应答文件为准，电子应答文件同时失效。采购人有权对应答人提供的证明材料进行核实，如果发现应答人提供虚假信息，将追究提供虚假信息的责任。 五、电子采购应答规则 *.* 供应商须在应答截止时间前完成在系统上递交电子应答文件，按*.*要求地点递交纸质应答文件。 *.* 当供应商电子应答文件应答正常时，应答、评审以电子应答文件为准。 *.* 当供应商电子应答文件开标解密异常（包括价格、技术、商务等）时，开标、评审环节该供应商以纸质应答文件为准。当供应商电子应答文件只有应答价格异常时，开标环节该供应商以纸质应答文件的报价为准，后续评审时该供应商以电子应答文件的技术、商务文件为准。 注*：供应商的电子应答文件是经过CA证书加密后上传提交的，任何单位或个人均无法在应答截止时间（即唱价时间，下同）之前查看或篡改，不存在泄密风险。 注*：供应商在应答截止时间之前可以多次提交电子应答文件，后一次提交的文件将自动替换前一次的文件，且前一次提交的文件将彻底删除。 注*：供应商可以登录系统查看电子应答文件上传提交结果，了解和确认电子应答文件提交状态。 六、发布公告的媒介 本次比选公告仅在中国建设招标网(http://***.******.***)、“中国移动采购与招标网”（http://***.******.***），比选公告将明确对供应商的资格要求、发售比选文件的日期和地点、应答、开启应答等事宜。 七、联系方式 张女士 *********** 八、免责声明 我公司发布本次项目采购信息的官方媒介包括：中国建设招标网(http://***.******.***)、中国移动采购与招标网（http://***.******.***） 。除上述外，我公司不在其他任何网站、论坛等媒介上发布任何采购信息，其他任******为采购主体的采购信息均为非法转载，均为无效。 九、附加项 无 采购人/招标代理机构：中国******白银分公司 ****年*月*日 点击下载附件: