一、项目编号：N****************
二、项目名称：信息安全建设整改项目(二次)
三、采购结果
合同包1:
| 供应商名称 | 供应商地址 | 中标（成交）金额 |
|---|---|---|
| 峨眉山市新迎顺商贸有限公司 | 四川省峨眉山市 | **6,**0.**元 |
四、主要标的信息
合同包1(合同包一):
货物类（峨眉山市新迎顺商贸有限公司）
| 品目号 | 品目名称 | 采购标的 | 品牌 | 规格型号 | 数量（单位） | 单价(元) | 总价(元) |
|---|---|---|---|---|---|---|---|
| 1-1 | 信息安全设备 | 上网行为管理 | 深信服 | 型号：AC-****-B****,1、性能参数：网络层吞吐量：5.8G，应用层吞吐量：**0M，带宽性能：**0M，最大并发连接数：**万，支持用户数****。 2、硬件参数：内存大小：8G，硬盘1T，接口：6个千兆电口，2个万兆光口。 3、支持网关模式、网桥模式、旁路模式等多种部署模式 4、支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6； 5、支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；（提供产品功能截图证明并加盖投标人公章） 6、支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流策略，支持设置线路流控策略 7、支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略；（提供产品功能截图证明并加盖投标人公章） 8、支持radius、AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作，可强制指定用户、指定IP段的用户必须使用单点登录； 9、支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略；（提供产品功能截图证明并加盖投标人公章） **、支持查询基于指定?时间段/用户/用户组/业务系统类型等维度的业务访问行为日志，包括请求内容、返回内容、文件内容； **、支持Windows终端打印文件行为和打印文件内容的审计；（提供产品界面截图） | 1(套) | **,**0.** | **,**0.** |
| 1-2 | 信息安全设备 | 日志审计 | 深信服 | 型号：SIP-LOGGER-A**0,1、本次配置审计资产数量**个，可用存储量4TB；平均每秒处理日志数****个，配置千兆电口6个，万兆光口2个。 2、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等**0种日志对象的日志数据采集； 3、支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集；（提供产品功能截图证明并加盖投标人公章） 4、内置大量日志处理模型，自动解析主流网络设备、安全设备和中间件的日志数据，标准化自动识别系统类型**0种。 5、支持对单个/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，并且支持转发原始日志和已解析日志的两种日志；（提供产品功能截图证明并加盖投标人公章） 6、支持日志文件备份到外置存储节点，支持NFS、NAS、ISCSI三种存储方式，并可查看外置存储容量、状态等信息； | 1(台) | **,**0.** | **,**0.** |
| 1-3 | 信息安全设备 | 防火墙 | 深信服 | 型号：AF-****-FH****A,1、性能参数：网络层吞吐量：**G，应用层吞吐量：5G，防病毒吞吐量：1G，IPS吞吐量：**0M，并发连接数：**0万，HTTP新建连接数：6万。 2、内存大小：8G，电源：冗余电源，接口：8个千兆电口，2个万兆光口。 3、产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源； 4、具备静态路由和多播路由，支持RIP、OSPF、BGP等动态路由协议； 5、产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换；（提供产品功能截图证明并加盖投标人公章） 6、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护。 7、产品支持勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略；（提供产品功能截图证明并加盖投标人公章） 8、产品支持对****0种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。 9、设备安全日志支持本机存储、Syslog服务器存储、态势感知平台存储等不同形式存储方式。 **、产品支持用户账号安全保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生；（提供产品功能截图证明并加盖投标人公章） **、支持服务器漏洞防护，针对漏洞的扫描攻击可进行IP记录和封锁；（提供对应功能截图及检测报告） **、支持对僵尸主机进行发现，僵尸网络特征库应在百万级以上；（提供对应功能截图） **、防火墙本地日志存储空间不足时支持日志服务器存储； **、支持对网元链路进行健康检查 | 1(台) | **,**0.** | **,**0.** |
| 1-4 | 信息安全设备 | 堡垒机 | 深信服 | 型号：OSM-****-B****,1、默认包含运维授权数**，图形运维最大并发数**0，字符运维最大并发数**0，硬盘容量2TB SATA，接口：6个千兆电口。 2、系统各模块支持以B/S方式管理，采用https加密方式访问； 3、支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登陆和审计接入；（提供产品功能截图证明并加盖投标人公章） 4、支持批量导入、导出用户信息；支持用户手动添加、删除、编辑、设定角色、单独指定登陆认证方式、设定用户有效期。 5、用户登陆认证方式支持静态口令认证、手机动态口令认证、Usbkey（数字证书）认证、AD域认证、Radius认证等认证方式；并支持各种认证方式和静态口令组合认证；（提供产品功能截图证明并加盖投标人公章） 6、支持对用户指定限制登录IP、登录时间段（可循环，如每周一到周五9：**-**：**时）等规则，以确保可信用户登陆系统； 7、支持口令有效期设置，用户账号口令到期强制用户修改自身口令，口令强度必须符合密码策略要求； 8、支持登陆控制台会话超时时间设置，用户在指定时间内无操作自动注销当前会话； | 1(台) | **,**0.** | **,**0.** |
| 1-5 | 信息安全设备 | 杀毒软件 | 深信服 | 型号：深信服端点安全软件V3.0‘1、本次需配置PC端授权 **个； 2、支持全网风险展示，包括但不限于未处理的勒索病毒数量、高级威胁、暴力破解、僵尸网络、WebShell后门、高危漏洞及其各自影响的终端数量； 3、支持客户端的错峰升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或I/O风暴； 4、具备基于人工智能的检测引擎，支持无特征检测技术，有效应对恶意代码及其变种；（提供产品功能截图证明并加盖投标人公章） 5、支持导出针对全网终端的终端风险报告，从整体分析全网安全状况，快速了解业务和网络的安全风险，提供安全规划建设建议； 6、支持禁止黑客工具启动，包含：冰刃、xuetr、ProcessHacker、PCHunter、火绒剑、Mimikatz的自启动，可以防止黑客攻击； 7、支持基于行为侧采集的数据，结合用户真实业务环境做上下文强关联分析，对攻击精准研判。包括但不仅限于钓鱼、挖矿、勒索、APT等常见攻击场景； 8、支持agent安装目录的文件保护，可以保护agent目录和文件实时监控驱动文件，可以保护agent的服务/进程/文件不被恶意删除，以免影响正常功能，导致用户的终端受到病毒入侵； 9、支持用户直接对勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具；（提供产品功能截图证明并加盖投标人公章） **、支持对zip， rar， jar， cab， 7z等常见压缩文件的扫描检测，支持压缩文件层级进行策略配置，最大可配置检查≥**层压缩文件； **、支持一键云鉴定服务，提供云端专家+沙箱+多引擎鉴定能力，结合云端威胁情报对已告警的威胁文件再次进行综合研判并给出**0%黑白结果，用户可自助对管理平台告警的威胁快速判断是否误报和了解威胁详情。（提供产品功能截图） **、构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置。 | 1(套) | 2,**0.** | 2,**0.** |
| 1-6 | 信息安全设备 | 服务器加固软件 | 深信服 | 型号：深信服安全管理软件V3.0,1、支持自动收集终端资产状况，本次配置服务器端授权1个； 2、支持监控诱饵文件，当勒索病毒加密到诱饵文件（修改/加密）时立即进行拦截； 3、支持展示终端检测到的WebShell事件，包括：恶意文件名称，威胁等级，受感染的文件，发现时间，检测引擎，文件类型，文件Hash值，文件大小，文件创建时间；（提供产品功能截图证明并加盖投标人公章） 4、支持对已停止更新的Windows系统进行全网一键清点，支持对Windows停更的系统提供专项防护，包括0day漏洞防护、文件防护、暴破入侵防护、系统脆弱点识别和风险端口封堵等； 5、支持微隔离功能，在主界面以图形化显示业务系统、服务器及流量详情； 6、提供挖矿病毒巡检工具，支持通过内存、进程和启动项检索病毒相关信息；（提供产品功能截图证明并加盖投标人公章） | 1(套) | **,**0.** | **,**0.** |
| 1-7 | 信息安全设备 | 服务器 | 浪潮 | 型号：浪潮NF****M6,1、配置2颗intel ****处理器，每颗CPU主频2.1GHz，核数**核； 2、配置8块**GB DDR4 ****MHz内存，最大配置**条 DDR4 内存，最大支持4TB； 3、硬盘：配置3块1.8TB SAS企业级硬盘；前置可支持**块2.5寸硬盘槽位，后置支持4*2.5寸SATA/SAS/NVMe SSD热插拔 + 2*E1.S或2*M.2； 4、配置1块2端口**Gbps光口网卡，满配光模块；配置1块2端口1Gbps电口网卡； 5、配置RAID功能；配置冗余电源，满配风扇模块； 6、本设备为整机2U机架式2路产品，国有品牌，自主研发，非OEM产品；整机支持**个PCIE插槽； | 1(台) | **,**0.** | **,**0.** |
| 1-8 | 信息安全设备 | 门磁 | 中控 | 型号：ZKTECO F7,开门方式：指纹、密码、刷卡； 指纹容量：****枚； 指纹参数：识别速度1.8秒，误判率0.****9%，拒登0.9%； 键盘和显示：两行中文液晶显示和蓝色背光键盘； 联网方式：TCP/IP或RS**5； 产品屏幕：彩屏； 门禁功能：指纹识别、刷卡识别、密码识别、门铃功能、USB/U盘通讯 配置：含电磁锁（支架）、门禁专用电源、门铃、出门开关、出门开关 | 1(套) | 1,**0.** | 1,**0.** |
五、评审专家（单一来源采购人员）名单：
曾敏（采购人代表）、王宁、刘茂松
六、代理服务收费标准及金额：
代理服务费收费标准：
无
代理服务费金额：
合同包1： 0万元。收取对象：无。
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
w
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名称：峨眉山市妇幼保健计划生育服务中心（峨眉山市妇幼保健院）
地址：峨眉山市胜利街道名山路东段**2号
联系方式：**********0
2.采购代理机构信息
名称：峨眉山市公共资源交易服务中心（峨眉山市政府采购中心）
地址：四川省乐山市峨眉山市峨眉山市名山路东段8号
联系方式：******5
3.项目联系方式
项目联系人：采购中心
电话：******5
峨眉山市公共资源交易服务中心（峨眉山市政府采购中心）
****年**月**日
