滨州市公共资源交易中心
政府采购项目网上竞价表
滨州市公共资源交易中心受采购人的委托，就其所需的办公设备进行竞价采购。
一、竞价采购表：
项目编号：BZGP-2017-0948
项目名称：网络安全设备采购
报价货币基本单位：元（人民币）
| 包号 | 名称 | 参数规格 | 数量 | 单位 | 其他要求(备注) |
| BZGP-2017-0948A01 | 标准2U机架式高性能服务器 | 浪潮NF5280M4，处理器：2颗E5-2650v4(2.2GHz/12c)/9.6GT/30ML3； 芯片组：英特尔®Intel C610； 内存：本次配置128GB DDR4内存，≥24个内存插槽，支持高级内存纠错，内存镜像，内存热备等高级功能； 硬盘：本次配置≥8块10000转1.2TB SAS硬盘；出厂之前可选不少于25块2.5寸SAS/SATA或者12个3.5寸SATA/SAS接口热插拔硬盘，支持SSD硬盘； RAID:独立八通道高性能SAS RAID卡，2G缓存；支持RAID0/1/5/6/10/50/60等RAID级别，具备缓存的高性能SAS RAID卡可扩展缓存保护电池； 网络：配置≥4个千兆网口；支持网络唤醒、网络冗余、负载均衡等高级网络特性； I/O扩展：支持≥6个PCI-E3.0插槽； 电源及外设：本次配置1+1冗余白金高效电源，可选钛金，符合80 Plus Platinum认证，实现Node Manager 3.0功能； 机架安装导轨，本次配置DVD刻录机； 认证：提供3C、节能产品认证、环境标志认证、CE认证、FCC认证提供复印件； 数据安全保护软件：服务器原厂配置中文正版数据安全保护软件，保护服务器数据安全，支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份，提供软件安装介质和软件著作权证书复印件； 管理软件：具有自主知识产权（投标时提供服务器管理软件计算机软件著作权等级证书复印件并加盖厂家公章），具有独立千兆管理端口，提供BMC+IKVM远程智能管理芯片，支持多国语言，提供用户视窗界面、标准IPMI命令等多种访问方式；支持通过Dashboard可视化LCD管理模块对服务器功耗进行精确的实时监测，支持声光、邮件、短信等多种远程告警方式；支持Windows/Linux系统下，跨平台管理，跨网段的集中管理，可生成资产报表、管理员日志、进程日志等，支持远程顺序启动服务器，可以远程监控运行状态、多重告警等功能。 | 1.00 | 服务：整机三年原厂免费保修，设备厂商工程师三年7x24小时带配件免费上门服务，7x24服务热线，提供针对本项目的服务承诺函；要求滨州市设有生产厂家办事机构（提供滨州市工商局注册营业执照复印件）。 | |
| BZGP-2017-0948A01 | WAF网页防护系统 | 深信服AF-1840-WAF，1、 不少于4个千兆电口，4个千兆光口，不少于2个高速USB2.0接口，硬盘≥SATA 500G，不少于2个扩展插槽, 网络层吞吐量≥10Gbps，应用层吞吐量≥2Gbps,并发连接数≥2000000,每秒新建连接数≥130000 2、 产品应具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上；（签订合同前需提供截图扫描件） 3、 支持B/S服务漏洞扫描功能，可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（签订合同前需提供截图证明并加盖厂商公章） 4、 具备针对主流网站内容管理系统CMS的安全防护能力，如dedecms，phpcms，phpwind等；支持的CMS类型数量不少10种； 支持B/S服务漏洞扫描功能，可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞； 5、 支持对被防护网站是否被挂黑链进行检测； 6、 支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；（签订合同前提供威胁报告扫描件） 7、 支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引； 8、 提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势； 9、 支持接入统一的安全监测平台，通过安全监测平台可以实时看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计。 安全监控平台可以查看到每台安全设备最近的有效安全事件及安全有效事件趋势图。 10、支持在服务器上安装防篡改插件；通过采用IRF文件驱动流技术，在插件上配置需要保护的文件目录和允许修改该目录的应用程序，识别修改被保护网站目录的应用程序是否合法； 11、客户端插件支持记录尝试修改，删除，新增被保护目录下文件的行为日志；客户端插件需要保障自身安全性，包括后台进程不允许被强制中止，访问客户端插件管理页面需要进行密码验证，访问客户端插件管理页面需具备自动超时机制； 12、支持在网关设备设置对通过CMS方式登录网站管理后台进行邮件二次认证；支持在网关设备设置对通过FTP方式登录网站管理后台进行邮件二次认证； 13、 支持设置网站后台登录管理白名单，白名单中的用户登录网站管理后台无需经过二次认证； 14、 厂商具备CMMI L5认证证书（签订合同前提供证书扫描件） 15、WAF设备厂商经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（签订合同前提供NSS Labs相关测试报告扫描件） | 1.00 | 宗 | 五年质保(含硬件质保和软件升级) |
| 送货地点、到货时间 | 采购人指定地点，合同签订之日起7日内免费送货安装。 | ||||
| 备注 | 成交供应商负责免费安装调试。 | ||||
二、网上竞价时间：
开始时间：2017年9月19日15时30分（北京时间）
截止时间：2017年9月22日15时30分（北京时间）
三、成交原则：
在完全满足采购需求的前提下，按最低价成交的原则，确定成交供应商。报价时间截止后，系统自动按以下原则确定成交供应商候选人排序：
⑴ 报价低的排序在先；
⑵ 报价相同，按报价时间的先后顺序。
⑶系统自动拒绝“零报价”。
四、结果公示：
网上竞价采购结果将在截止时间后二个工作日内在滨州市公共资源交易中心网站上公示。
五、货物的验收及合同备案：
1.本项目由采购人和成交供应商自行组织验收。
2.验收后，成交供应商送《政府采购合同》和《政府采购项目验收单》各三份交滨州市公共资源交易中心政府采购窗口。
六、付款方式：
货物交付验收合格签字之日起在7个工作日内甲方向乙方支付全部货款。
七、供应商资格要求：
1、必须是滨州市公共资源交易中心注册的网上竞价诚信供应商；
2、有及时提供本次所采购货物和服务的能力。
八、注意事项：
1、报价时间以滨州市公共资源交易中心服务器时间为准。
2、在网上采购过程中，当交易中心计算机网络系统遭遇病毒破坏或发生其他非人为故障导致采购不能正常进行时，交易中
心将在故障排除后再重新上网采购；由于网上竞价诚信供货商网速等原因造成的采购不能正常进行，交易中心将不承担任何责任。
3、报价必须在规定的起止时间内完成，规定的截止报价时间后将无法报价。
4、此报价为最终报价。
5、所有报价物品，凡涉及知识产权问题由供应商负责。
6、反报备要求：供应商在报价前无需取得任何授权或备案，事先取得授权或备案的报价无效。
项目负责人：刘红蕊
联系电话：0543-3165926
滨州市公共资源交易中心
2017年9月19日
