信息化建设-网络安全设备购置及网络安全建设项目第-首都体育学院.doc

PAGE 1 首体改善办学条件-信息化建设-网络安全设备购置及网络安全建设项目（第三包）-路由器（网络应急处置系统） 项目名称：首体改善办学条件-信息化建设-网络安全设备购置及网络安全建设项目（第三包）-路由器（网络应急处置系统） 控制价金额：￥206000.00元 采购清单： 序号 货物名称 货物参数要求 数量 备注 1 路由器（网络应急处置系统） （1）旁路部署，不对改变现有网络结构；机架式设备，含安装导轨、电源线等；千兆网络接口数≥2；设备内存≥8G；支持万兆扩展；支持IPv4/IPv6双栈。 （2）提供安全攻击事件情报服务，主动发现“反共黑客”等黑客组织的攻击事件，事件发现延时≤1分钟；安全事件可以微信、短信等方式及时通知系统管理员。 （3）智能化分析安全攻击事件情报，自动识别是否为本域事件，可自动对本校发生网络安全事件的主机进行应急处置（阻断网络访问或启用安全控制策略），应急处置延时≤1分钟，处置结果可以微信、短信等方式及时通知系统管理员。 （4）系统提供与市场主流厂商的防火墙、交换机等网络设备进行联动应急处置，基于最小影响范围原则对主机进行管控。 （5）提供本地化基于域名的网站安全管控模块，可快速切换网站或Web系统为：直接可访问、认证后可访问、禁止访问等模式，并可根据系统预设策略或者安全事件实现自动化切换。 （6）支持IPv6站点或者主机的安全管控。 （7）系统支持本地化多设备联动的预防策略，可设置风险日或日常预防策略，自动启用预防策略，在风险过后自动停用策略。 （8）提供本地化的监控程序，可实现7*24小时短间隔的下钻式、多线程读网监控，监控频率最高支持1分钟/次，可为每个监控的网站独立配备监控线程，保证监控的频率和效率。 （9）对网站非法关键字、新华社禁用词的监控和识别；可识别非法外链、图片篡改等高危事件；对网站可用性进行监控。所有监控事件可通过微信方式通知系统管理员，并且可在线查看，方便管理员快速处置。 （10）对WAF等安全设备的SYSLOG进行采集和分析，通过识别模型识别出有效的高危恶意IP，并可通过与安全设备联动自动阻断恶意IP。 （11）系统须提供基于微信的手机快速操作，可一键操作，关停/开启单主机，启用/停用单条安全策略。 （12）能够动态的对攻击本域的恶意ip进行建模分析，形成本域的恶意地址库，并且可阻断其攻击行为，阻断行为支持自动阻断、用户手机确认后阻断等。 （13）能够对采用代理管控的网站的详细访问日志进行画像展示、包括源地址、归属地、终端类型、终端信息等。 （14）系统提供数据分析和大屏展示功能，可对网络安全运行态势进行展示与分析，辅助管理员进行网络安全运维；大屏内容包含资产信息、攻击信息、网站实时监控信息、恶意地址信息等。 （15）提供用高安全级别的手机实名授权登录认证模式，确保系统用户的安全性和可靠性，不得采用传统用户名加密码模式。 1 2 授权配件 可监控、管控的主机或站点的授权数≥5 1 3 售后服务 3年原厂商设备保修和售后服务 1 付款方式：合同签定后10个工作日内，买方付合同总额50%给卖方，项目完成并验收合格后10个工作日内，买方付合同总额50%给卖方。 交货期： 合同签订后15个工作日内 。 售后服务：提供安装调试后1天本地操作培训，24小时支持热线，本地应急响应时间不超过2小时。 质保期： 项目验收合格后提供3年免费升级维修。 评分办法： 本次比选采用综合评分法，将投标人资质条件、投标服务方案、价格等各项因素作为评价的基础，综合评选出最佳投标方案。每一投标人的最终得分为所有评委会成员给其评分的算数平均值。评审委员会共同认定的客观分评审部分，需评委会成员共同讨论、独立打分，存在不同意见的，评委会成员分别做出书面说明。 评分 内容 分值 细 目 评分标准 价格 部分 30分 30 完全满足比选文件要求且应答价格最低的应答报价为评标基准价，其价格分为满分。 应答报价得分＝（评标基准价／应答报价）×30%×100 技术 部分 50分 50 技术指标、售后服务 综合评议投标人对本项目技术指标、服务方案详细程度等方面情况综合评分。 针对网络应急处置系统的全部服务要求项（共15项），每有一条满足或优于招标要求得2分，有任意一项技术指标漏报或负偏离则本条技术响应不得分，共30分。 针对授权配件的服务要求，优于招标要求的得5分，满足的得3分，不满足的不得分。 满足售后服务要求得5分，不满足的不得分。? 商务部分20分 20 投标人综合实力、资信 横向对比投标人企业实力、财务状况和履约能力（资质）等方面，优20分，良好15分，一般10分，差5分。 合计 100 供应商的资格条件： （一）营业执照有效； （二）具有履行合同所必需的专业技术能力； （三）有依法缴纳