滨州市公共资源交易中心
政府采购项目网上竞价表
滨州市公共资源交易中心受采购人的委托，就其所需的办公设备进行竞价采购。
一、竞价采购表：
项目编号：BZGP-2017-1022
项目名称：网站安全监测平台采购
报价货币基本单位：元（人民币）
| 包号 | 名称 | 参数规格 | 数量 | 单位 | 其他要求(备注) |
| BZGP-2017-1022A01 | 网站安全监测平台采购 | 网站安全监测平台 (杭州安恒DAS-WSM-A3000)， 1、硬件要求：标准2U硬件平台，双电源；配置4个千兆电口、1TB硬盘、最大可支持监测200个网站。漏洞扫描预计8万页每天，监测预计100万页每天。 2、监测周期：默认监测周期为 漏洞、网马扫描每月1次，篡改、关键字监测每2小时一次；支持7*24小时自动监测服务、实现对网站漏洞监测、网页木马监测、篡改监测、敏感内容、可用性实时监测。 3、代理模式和会话录制：支持HTTP和SOCKS代理，并支持相应代理的认证方式；支持会话录制功能，需要登陆的网站能通过平台录制会话，手工输入cookie的方法不属于本要求。 4、监测策略：支持漏洞扫描、网马监测、篡改监测、敏感关键字监测、可用性监测的独立策略设置，可独立配置监测周期、监测深度、监测页面数、监测引擎的独立指定。 5、支持策略的灵活配置，可配置网站中扫描页面黑白名单，爬行名单等，可支持在权限较高的管理后台中监测；可限制扫描引擎的最大并发连接数，防止对网站产生过大访问压力。 6、漏洞扫描：支持对注入类漏洞进行渗透功能，能实现提取数据库类型、名称、表与字段等数据；支持对漏洞进行自定义检测功能，可修改测试请求再次检测。 7、篡改监测：支持对所有网页资源变更的分类识别监测以及自定义策略监测，如精准识别图片变更、网页标题变更、样式文件变更、链接变更、文本变更等；支持对各类变更行为可进行策略自定义定级，并可依据高、中、低危等级进行分级告警。 8、可用性监测：支持对网站的应用可用性监测，访问延时监测，能及时识别网站的应用异常；支持对网站域名安全监测，及时识别域名解析变更，解析域名所在地，可检测域名劫持并告警；提供可用性异常告警，可配置异常超过多长时间即进行告警。 9、支持多种挂马方式检测，如：Iframe、CSS、JS、SWF等；支持检测页面中的可疑外链；支持检测页面中的错链、坏链；支持定义关键字内容与分组；支持各种语义分析识别关键字。 10、实时监控视图：实时展现各个地区的安全情况，用地图形式展现；实时展现近期内网站群的安全走势、安全排名情况；实时滚动播报最新安全问题，最新网站安全检测情况；实时展现可用性情况，可用性异常情况突出展现；实时展现各地被篡改网站情况，以及展现网站图片墙。 11、报告报表：可进行各类风险纵向对比，实现风险跟踪，风险跟踪内容比对包括：新发现漏洞、已有漏洞、已整改漏洞；可依据不同用户视角提供不同报告，如：管理者报告：提供漏洞分布统计信息，漏洞列表信息等；开发者报告：提供详细的漏洞测试方法，有隐患的参数等。 12、即时告警：可提供灵活的告警阀值配置，可限制每日告警次数上限，以免产生过多告警；对可用性告警，可配置异常时间阈值触发告警；可配置告警上限，限制告警次数；可定时发送网站安全监测的日报、周报、月报。 13、用户管理：可设置任务管理权限区分任意权限、自有权限、受限权限、部门权限，结合内置授权系统，能用于复杂行政架构。 14、引擎调度：任务下发前调用引擎进行扫描目标访问速度确认，择优下发至负荷小且速度快的引擎。 | 1.00 | 套 | 质保5年，签订合同时需提供针对本项目的五年原厂质保函。 |
| 送货地点、到货时间 | 采购人指定地点，合同生效之日起7个工作日内交货。 | ||||
| 备注 | 成交供应商负责免费安装调试，所供产品按采购人要求质保。 | ||||
二、网上竞价时间：
开始时间：2017年9月29日16时30分（北京时间）
截止时间：2017年10月10日16时30分（北京时间）
三、成交原则：
在完全满足采购需求的前提下，按最低价成交的原则，确定成交供应商。报价时间截止后，系统自动按以下原则确定成交供应商候选人排序：
⑴ 报价低的排序在先；
⑵ 报价相同，按报价时间的先后顺序。
⑶系统自动拒绝“零报价”。
四、结果公示：
网上竞价采购结果将在截止时间后二个工作日内在滨州市公共资源交易中心网站上公示。
五、货物的验收及合同备案：
1.本项目由采购人和成交供应商自行组织验收。
2.验收后，成交供应商送《政府采购合同》和《政府采购项目验收单》各三份交滨州市公共资源交易中心政府采购窗口。
六、付款方式：
安装调试完成后甲方向乙方支付合同总额的90%，剩余10%在设备质保期满无质量问题后一年后一次性付清。
七、供应商资格要求：
1、必须是滨州市公共资源交易中心注册的网上竞价诚信供应商；
2、有及时提供本次所采购货物和服务的能力。
八、注意事项：
1、报价时间以滨州市公共资源交易中心服务器时间为准。
2、在网上采购过程中，当交易中心计算机网络系统遭遇病毒破坏或发生其他非人为故障导致采购不能正常进行时，交易中
心将在故障排除后再重新上网采购；由于网上竞价诚信供货商网速等原因造成的采购不能正常进行，交易中心将不承担任何责任。
3、报价必须在规定的起止时间内完成，规定的截止报价时间后将无法报价。
4、此报价为最终报价。
5、所有报价物品，凡涉及知识产权问题由供应商负责。
6、反报备要求：供应商在报价前无需取得任何授权或备案，事先取得授权或备案的报价无效。
项目负责人：佘永杰
联系电话：0543-3165926
滨州市公共资源交易中心
2017年9月29日
