一、項(xiàng)目基本情況

項(xiàng)目編號(hào)：JH**-******-****9

項(xiàng)目名稱：遼寧醫(yī)藥職業(yè)學(xué)院****沈陽(yáng)校區(qū)網(wǎng)絡(luò)安全能力提升項(xiàng)目

包組編號(hào)：**1

預(yù)算金額（元）：******

最高限價(jià)（元）：******

采購(gòu)需求： 查看

技術(shù)規(guī)格偏離表

包號(hào)/序號(hào)：**1/1產(chǎn)品名稱：上網(wǎng)行為管理是否為經(jīng)過(guò)審批采購(gòu)的進(jìn)口產(chǎn)品：否數(shù)量：1臺(tái)是否為核心產(chǎn)品（非單一產(chǎn)品采購(gòu)項(xiàng)目時(shí)適用）：是
招標(biāo)文件要求	投標(biāo)文件響應(yīng)內(nèi)容	偏離程度	偏離說(shuō)明	證明材料
重要提示：實(shí)質(zhì)性要求及重要指標(biāo)用★標(biāo)注（“★”必須標(biāo)注在序號(hào)前），★標(biāo)注項(xiàng)不得負(fù)偏離，如果負(fù)偏離，則投標(biāo)文件無(wú)效。
★1、標(biāo)準(zhǔn)2U機(jī)架式設(shè)備，內(nèi)存≥**GB,設(shè)備提供≥4個(gè)千兆電口，≥4個(gè)千兆光口，≥4個(gè)萬(wàn)兆光口（含萬(wàn)兆模塊），硬盤≥**8SSD+**0G SSD，配置冗余電源?！?、網(wǎng)絡(luò)層吞吐量≥**G，應(yīng)用層吞吐量≥9Gb，帶寬性能≥5Gb，支持用戶數(shù)≥****0，每秒新建連接數(shù)≥****0，最大并發(fā)連接數(shù)≥******0?！?、支持路由模式、透明（網(wǎng)橋）模式、旁路模式，支持IPv4/IPv6雙棧工作模式。4、支持Web訪問(wèn)質(zhì)量檢測(cè)功能，針對(duì)內(nèi)網(wǎng)用戶的web訪問(wèn)質(zhì)量進(jìn)行檢測(cè)，對(duì)整體網(wǎng)絡(luò)提供清晰的整體網(wǎng)絡(luò)質(zhì)量評(píng)級(jí)。(需提供產(chǎn)品功能截圖證明并加蓋公章)5、支持賬號(hào)密碼+動(dòng)態(tài)令牌（Authenticator APP）驗(yàn)證碼身份認(rèn)證，支持通過(guò)短信和密碼綁定動(dòng)態(tài)令牌。(需提供產(chǎn)品功能截圖證明并加蓋公章)★6、內(nèi)置預(yù)分類的海量URL地址庫(kù)；支持手工添加新的URL地址和分類。7、支持在設(shè)置流量策略后，根據(jù)整體線路或者某流量通道內(nèi)的空閑情況，自動(dòng)啟用和停止使用流量控制策略，以提升帶寬的高使用率；線路空閑值可自定義。(需提供產(chǎn)品功能截圖證明并加蓋公章)★8、支持首頁(yè)顯示在線用戶、流量分析、行為日志分析、應(yīng)用流量排名、用戶流量排名、資產(chǎn)類型分布、新設(shè)備發(fā)現(xiàn)趨勢(shì)、TOP違規(guī)檢查項(xiàng)、TOP違規(guī)用戶、行為風(fēng)險(xiǎn)分析包括：泄密風(fēng)險(xiǎn)、終端接入、上網(wǎng)安全、系統(tǒng)狀態(tài)、接入狀態(tài)。9、能夠與學(xué)?，F(xiàn)有零信任VPN產(chǎn)品（深信服aTrust-****-B****C）實(shí)現(xiàn)聯(lián)動(dòng)，能夠向零信任系統(tǒng)同步上報(bào)日志。（需提供承諾函并加蓋公章）如需開(kāi)發(fā)對(duì)接，費(fèi)用自行承擔(dān)?！?*、支持網(wǎng)絡(luò)故障排查，支持PPS異常、丟包異常、ARP異常、內(nèi)網(wǎng)DOS攻擊等異常情況實(shí)時(shí)監(jiān)測(cè)，顯示每日異常事件個(gè)數(shù)及情況?！?*、支持權(quán)限策略故障排查，支持針對(duì)上網(wǎng)權(quán)限策略進(jìn)行檢測(cè)分析，查看各個(gè)應(yīng)用是否匹配相關(guān)策略。**、能夠針對(duì)各種URL類型做識(shí)別和分類，同時(shí)所有URL類型都支持區(qū)分“網(wǎng)站瀏覽”、“文件上傳”、“其他上傳”、“HTTPS”等細(xì)分行為并分別做權(quán)限控制。(需提供產(chǎn)品功能截圖證明并加蓋公章)★**、SSL解密故障排查，支持客戶端解密排障，自動(dòng)檢測(cè)解密審計(jì)不成功原因。**、支持網(wǎng)頁(yè)惡意鏈接檢測(cè)功能，有效識(shí)別網(wǎng)頁(yè)盜鏈/黑鏈的行為，支持實(shí)時(shí)阻斷和告警。(需提供產(chǎn)品功能截圖證明并加蓋公章)★**、支持監(jiān)控用戶和應(yīng)用實(shí)時(shí)流速，包括用戶名、應(yīng)用名、用戶組、上行速率、下行速率、總速率、會(huì)話數(shù)等信息。★**、支持SSL中間人解密和客戶端解密，確保數(shù)據(jù)傳輸?shù)耐该餍耘c安全性。★**、支持結(jié)合最大帶寬和流量?jī)?yōu)先級(jí)，可為某些關(guān)鍵應(yīng)用或者用戶保障一定帶寬。
包號(hào)/序號(hào)：**1/2產(chǎn)品名稱：數(shù)據(jù)中心防火墻是否為經(jīng)過(guò)審批采購(gòu)的進(jìn)口產(chǎn)品：否數(shù)量：1臺(tái)是否為核心產(chǎn)品（非單一產(chǎn)品采購(gòu)項(xiàng)目時(shí)適用）：否
招標(biāo)文件要求	投標(biāo)文件響應(yīng)內(nèi)容	偏離程度	偏離說(shuō)明	證明材料
重要提示：實(shí)質(zhì)性要求及重要指標(biāo)用★標(biāo)注（“★”必須標(biāo)注在序號(hào)前），★標(biāo)注項(xiàng)不得負(fù)偏離，如果負(fù)偏離，則投標(biāo)文件無(wú)效。
★1、標(biāo)準(zhǔn)2U機(jī)架式設(shè)備，設(shè)備提供≥4個(gè)千兆電口，≥4個(gè)千兆光口，≥8個(gè)萬(wàn)兆光口（含萬(wàn)兆模塊），配置冗余電源。★2、網(wǎng)絡(luò)層吞吐量≥**G，應(yīng)用層吞吐量≥**Gb，全威脅吞吐量≥**G，產(chǎn)品至少開(kāi)通應(yīng)用防護(hù)模塊、入侵防御模塊、防病毒模塊?！?、支持路由模式、透明（網(wǎng)橋）模式、旁路模式，支持IPv4/IPv6雙棧工作模式。★4、支持對(duì)黑客攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御。5、支持僵尸主機(jī)檢測(cè)功能，產(chǎn)品內(nèi)置僵尸網(wǎng)絡(luò)特征庫(kù)超過(guò)**0萬(wàn)種，可識(shí)別主機(jī)的異常外聯(lián)行為。(需提供產(chǎn)品功能截圖證明并加蓋公章)★6、支持策略生命周期管理功能，支持對(duì)安全策略修改的時(shí)間、原因、變更類型進(jìn)行統(tǒng)一管理，便于策略的運(yùn)維與管理。7、可在管理界面聯(lián)動(dòng)學(xué)?，F(xiàn)有服務(wù)器終端檢測(cè)系統(tǒng)（深信服 EDR）對(duì)威脅進(jìn)行快速處置與查殺。（需提供承諾函并加蓋公章）如需開(kāi)發(fā)對(duì)接，費(fèi)用自行承擔(dān)?！?、具備獨(dú)立的勒索病毒防護(hù)模塊，支持對(duì)特定的業(yè)務(wù)進(jìn)行勒索風(fēng)險(xiǎn)自動(dòng)化評(píng)估，并依據(jù)評(píng)估結(jié)果自動(dòng)生成防護(hù)策略。9、產(chǎn)品內(nèi)置超過(guò)****種WEB應(yīng)用攻擊特征，支持對(duì)跨站腳本（XSS）攻擊、SQL注入、文件包含攻擊、信息泄露攻擊、WEBSHELL、網(wǎng)站掃描、網(wǎng)頁(yè)木馬等攻擊類型進(jìn)行防護(hù)。(需提供第三方檢測(cè)報(bào)告復(fù)印件并加蓋公章)★**、提供賬號(hào)安全專項(xiàng)防護(hù)，包括展示風(fēng)險(xiǎn)業(yè)務(wù)數(shù)、存在賬號(hào)入口、存在弱口令、遭受口令爆破、異常登錄。**、能夠與我?，F(xiàn)有邊界防火墻（深信服AF-****-FH****A）實(shí)現(xiàn)信息共享，通過(guò)可實(shí)現(xiàn)情報(bào)共享、C&C 通信檢測(cè)、僵尸網(wǎng)絡(luò)等內(nèi)容，能夠?qū)崿F(xiàn)聯(lián)合舉證溯源。（需提供承諾函并加蓋公章）如需開(kāi)發(fā)對(duì)接，費(fèi)用自行承擔(dān)?！?*、支持基于IPv4和IPv6的地址轉(zhuǎn)換方式，包含多對(duì)一、一對(duì)多和一對(duì)一等多種地址轉(zhuǎn)換方式。**、支持服務(wù)器漏洞防掃描功能，并對(duì)掃描源IP進(jìn)行日志記錄和聯(lián)動(dòng)封鎖。(需提供第三方檢測(cè)報(bào)告復(fù)印件并加蓋公章)★**、支持Cookie攻擊防護(hù)功能，并通過(guò)日志記錄Cookie被篡改?！?*、支持對(duì)跨站腳本（XSS）攻擊、SQL注入、文件包含攻擊、信息泄露攻擊、WEBSHELL、網(wǎng)站掃描、網(wǎng)頁(yè)木馬等攻擊類型進(jìn)行防護(hù)。**、支持云威脅情報(bào)網(wǎng)關(guān)技術(shù)，實(shí)現(xiàn)對(duì)威脅流量就近進(jìn)行實(shí)時(shí)檢測(cè)&攔截，實(shí)現(xiàn)失陷外聯(lián)實(shí)時(shí)阻斷，保護(hù)資產(chǎn)安全。(需提供產(chǎn)品功能截圖證明并加蓋公章)★**、能夠與學(xué)?，F(xiàn)有態(tài)勢(shì)感知平臺(tái)（深信服 SIP-****-B****）聯(lián)動(dòng)，完成對(duì)并對(duì)感染挖礦病毒以及勒索病毒的虛擬機(jī)或主機(jī)實(shí)現(xiàn)自動(dòng)封堵。（需提供承諾函并加蓋公章）如需開(kāi)發(fā)對(duì)接，費(fèi)用自行承擔(dān)。**、支持策略生命周期管理功能，支持對(duì)安全策略修改的時(shí)間、原因、變更類型進(jìn)行統(tǒng)一管理，便于策略的運(yùn)維與管理。(需提供產(chǎn)品功能截圖證明并加蓋公章)★**、支持X-Forworded-For字段檢測(cè)，并對(duì)非法源IP進(jìn)行日志記錄和聯(lián)動(dòng)封鎖。
包號(hào)/序號(hào)：**1/3產(chǎn)品名稱：鏈路負(fù)載均衡是否為經(jīng)過(guò)審批采購(gòu)的進(jìn)口產(chǎn)品：否數(shù)量：1臺(tái)是否為核心產(chǎn)品（非單一產(chǎn)品采購(gòu)項(xiàng)目時(shí)適用）：否
招標(biāo)文件要求	投標(biāo)文件響應(yīng)內(nèi)容	偏離程度	偏離說(shuō)明	證明材料
重要提示：實(shí)質(zhì)性要求及重要指標(biāo)用★標(biāo)注（“★”必須標(biāo)注在序號(hào)前），★標(biāo)注項(xiàng)不得負(fù)偏離，如果負(fù)偏離，則投標(biāo)文件無(wú)效。
★1、標(biāo)準(zhǔn)2U機(jī)架式設(shè)備，設(shè)備提供≥6個(gè)千兆電口，≥4個(gè)千兆光口（含千兆模塊），≥4個(gè)萬(wàn)兆光口（含萬(wàn)兆模塊），配置冗余電源。★2、四層吞吐量≥**G，七層新建請(qǐng)求數(shù)≥******。★3、支持路由模式、旁路模式，支持IPv4/IPv6雙棧工作模式?！?、支持鏈路負(fù)載均衡、服務(wù)器負(fù)載均衡、全局負(fù)載均衡、SSL加速等應(yīng)用交付功能?！?、鏈路負(fù)載均衡支持輪詢、帶寬比例、加權(quán)最小流量、動(dòng)態(tài)就近性和加權(quán)源IP哈希等算法?！?、支持模擬健康監(jiān)測(cè)功能，無(wú)需完成真實(shí)的業(yè)務(wù)配置即可提前采用icmp、http、https、tcp、ftp、MYSQL、LDAP以及dns等的健康檢查方式模擬檢查業(yè)務(wù)的健康狀態(tài)?！?、支持基于WEB圖形化界面節(jié)點(diǎn)設(shè)置并發(fā)連接限制、新建連接限制、每秒請(qǐng)求限制和上下行流量限制。★8、支持當(dāng)節(jié)點(diǎn)繁忙時(shí)，在Web頁(yè)面實(shí)現(xiàn)“連接排隊(duì)”、“強(qiáng)制調(diào)度”以及“調(diào)度失敗”的三種動(dòng)作的配置選擇。9、內(nèi)置完備的IP地址庫(kù)，無(wú)需手動(dòng)導(dǎo)入并支持自動(dòng)全網(wǎng)更新，可查看并編輯國(guó)內(nèi)各省份的IP地址段、國(guó)內(nèi)各大運(yùn)營(yíng)商IP地址段和國(guó)外各個(gè)國(guó)家IP地址段，并可靈活匹配IP地址庫(kù)進(jìn)行流量調(diào)度分發(fā)，實(shí)現(xiàn)鏈路負(fù)載功能。(需提供產(chǎn)品功能截圖證明并加蓋公章)★**、支持基于五元組條件（源IP地址，源端口，目的IP地址，目的端口，傳輸層協(xié)議號(hào)）來(lái)進(jìn)行出站訪問(wèn)的流量調(diào)度分發(fā)。★**、支持智能DNS解析功能，實(shí)現(xiàn)外網(wǎng)用戶訪問(wèn)內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)的最優(yōu)路徑選擇。**、支持鏈路負(fù)載投屏展示，能夠分別基于鏈路監(jiān)測(cè)、應(yīng)用選路和ISP流量進(jìn)行投屏展示分析。鏈路監(jiān)測(cè)展示鏈路的健康狀態(tài)、上下行帶寬、總帶寬、新建連接數(shù)、并發(fā)連接數(shù)和吞吐量；應(yīng)用選路展示基于應(yīng)用分類選擇相應(yīng)鏈路的示意圖；ISP展示基于運(yùn)營(yíng)商分類選擇鏈路的示意圖。(需提供產(chǎn)品功能截圖證明并加蓋公章)★**、業(yè)務(wù)流量匹配虛擬服務(wù)（解密業(yè)務(wù)）后，如果證書正常匹配則進(jìn)行解密，如無(wú)法解密可支持自動(dòng)bypass業(yè)務(wù)，確保業(yè)務(wù)正常。**、可將接入的安全設(shè)備進(jìn)行池化，并按照不同的負(fù)載均衡算法分配流量到一個(gè)安全設(shè)備組中的所有或部分安全設(shè)備，使安全設(shè)備組具有動(dòng)態(tài)平滑擴(kuò)展功能。并至少支持輪詢、加權(quán)輪詢、加權(quán)最小連接、加權(quán)最小流量和最快響應(yīng)時(shí)間等算法。(需提供產(chǎn)品功能截圖證明并加蓋公章)★**、提供IPv6/IPv4協(xié)議翻譯和互通的日志信息，包括源/目的IP地址和端口，被訪問(wèn)的URL等信息，并在需要的情況下，回溯查詢用戶信息。

合同履行期限：合同生效后**日內(nèi)貨到安裝調(diào)試完畢并驗(yàn)收合格。

需落實(shí)的政府采購(gòu)政策內(nèi)容：促進(jìn)中小企業(yè)、促進(jìn)殘疾人就業(yè)、支持監(jiān)獄企業(yè)、支持脫貧攻堅(jiān)等相關(guān)政策等（詳見(jiàn)招標(biāo)文件）。

本項(xiàng)目（是/否）接受聯(lián)合體投標(biāo)：否

二、供應(yīng)商的資格要求

1.滿足《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定。

2.落實(shí)政府采購(gòu)政策需滿足的資格要求：無(wú),本項(xiàng)目滿足《政府采購(gòu)促進(jìn)中小企業(yè)發(fā)展管理辦法》第六條第三款內(nèi)容，故不具備專門面向中小企業(yè)采購(gòu)的條件。

3.本項(xiàng)目的特定資格要求：無(wú)

三、政府采購(gòu)供應(yīng)商入庫(kù)須知

參加遼寧省政府采購(gòu)活動(dòng)的供應(yīng)商未進(jìn)入遼寧省政府采購(gòu)供應(yīng)商庫(kù)的，請(qǐng)?jiān)旈嗊|寧政府采購(gòu)網(wǎng) “首頁(yè)—政策法規(guī)”中公布的“政府采購(gòu)供應(yīng)商入庫(kù)”的相關(guān)規(guī)定，及時(shí)辦理入庫(kù)登記手續(xù)。填寫單位名稱、統(tǒng)一社會(huì)信用代碼和聯(lián)系人等簡(jiǎn)要信息，由系統(tǒng)自動(dòng)開(kāi)通賬號(hào)后，即可參與政府采購(gòu)活動(dòng)。具體規(guī)定詳見(jiàn)《關(guān)于進(jìn)一步優(yōu)化遼寧省政府采購(gòu)供應(yīng)商入庫(kù)程序的通知》（遼財(cái)采函〔****〕**8號(hào)）。

四、獲取招標(biāo)文件

時(shí)間：****年**月**日**時(shí)**分至****年**月**日**時(shí)**分（北京時(shí)間，法定節(jié)假日除外）

地點(diǎn)：線上獲取

方式：線上

售價(jià)：免費(fèi)

五、提交投標(biāo)文件截止時(shí)間、開(kāi)標(biāo)時(shí)間和地點(diǎn)

****年**月**日 **時(shí)**分（北京時(shí)間）

地點(diǎn)：電子文件遞交遼寧政府采購(gòu)網(wǎng)、備份文件遞交到遼寧軒宇工程管理有限公司（沈陽(yáng)市皇姑區(qū)黃河南大街**號(hào)中建峰匯廣場(chǎng)A座**1室）

六、公告期限

自本公告發(fā)布之日起5個(gè)工作日。

七、質(zhì)疑與投訴

供應(yīng)商認(rèn)為自己的權(quán)益受到損害的，可以在知道或者應(yīng)知其權(quán)益受到損害之日起七個(gè)工作日內(nèi)，向采購(gòu)代理機(jī)構(gòu)或采購(gòu)人提出質(zhì)疑。

1、接收質(zhì)疑函方式：線上或書面紙質(zhì)質(zhì)疑函

2、質(zhì)疑函內(nèi)容、格式：應(yīng)符合《政府采購(gòu)質(zhì)疑和投訴辦法》相關(guān)規(guī)定和財(cái)政部制定的《政府采購(gòu)質(zhì)疑函范本》格式，詳見(jiàn)遼寧政府采購(gòu)網(wǎng)。

質(zhì)疑供應(yīng)商對(duì)采購(gòu)人、采購(gòu)代理機(jī)構(gòu)的答復(fù)不滿意，或者采購(gòu)人、采購(gòu)代理機(jī)構(gòu)未在規(guī)定時(shí)間內(nèi)作出答復(fù)的，可以在答復(fù)期滿后**個(gè)工作日內(nèi)向本級(jí)財(cái)政部門提起投訴。

八、其他補(bǔ)充事宜

1.投標(biāo)文件遞交方式采用線上遞交及現(xiàn)場(chǎng)備份文件遞交同時(shí)執(zhí)行并保持一致，參與本項(xiàng)目的供應(yīng)商須自行辦理好CA鎖，如因供應(yīng)商自身原因?qū)е挛淳€上遞交投標(biāo)文件的按照無(wú)效投標(biāo)文件處理。具體操作流程詳見(jiàn)遼寧政府采購(gòu)相關(guān)通知。2.關(guān)于電子標(biāo)評(píng)審的相關(guān)要求詳見(jiàn)遼財(cái)采函〔****〕**3號(hào)“關(guān)于完善政府采購(gòu)電子評(píng)審業(yè)務(wù)流程等有關(guān)事宜的通知”。電子文件報(bào)送截止時(shí)間同遞交投標(biāo)文件截止時(shí)間（即開(kāi)標(biāo)時(shí)間）,解密為**分鐘。如供應(yīng)商未按照規(guī)定的時(shí)限響應(yīng)按照無(wú)效投標(biāo)文件處理。3.供應(yīng)商可在單位進(jìn)行解密，也可到開(kāi)標(biāo)現(xiàn)場(chǎng)解密，如到現(xiàn)場(chǎng)解密請(qǐng)自行準(zhǔn)備筆記本電腦并下載好對(duì)應(yīng)的CA認(rèn)證證書帶至開(kāi)標(biāo)現(xiàn)場(chǎng)進(jìn)行電子解密。同時(shí)供應(yīng)商須自行準(zhǔn)備好備份投標(biāo)文件于遞交投標(biāo)文件截止時(shí)間前遞交至代理機(jī)構(gòu)處，如未遞交備份文件的按照投標(biāo)無(wú)效處理，供應(yīng)商僅提交備份文件的而沒(méi)有進(jìn)行網(wǎng)上遞交的投標(biāo)文件的，投標(biāo)無(wú)效。關(guān)于具體的備份文件的格式、存儲(chǔ)、密封要求詳見(jiàn)招標(biāo)文件。

九、對(duì)本次招標(biāo)提出詢問(wèn)，請(qǐng)按以下方式聯(lián)系

1.采購(gòu)人信息

名稱： 遼寧醫(yī)藥職業(yè)學(xué)院

地址： 遼寧省沈陽(yáng)市蘇家屯區(qū)喬松路2號(hào)

聯(lián)系方式：**4-********

2.采購(gòu)代理機(jī)構(gòu)信息：

名稱：遼寧軒宇工程管理有限公司

地址：沈陽(yáng)市皇姑區(qū)黃河南大街**號(hào)中建峰匯廣場(chǎng)A棟**3-**2室

聯(lián)系方式：**4-********

郵箱地址：********7@qq.com

開(kāi)戶行：中國(guó)光大銀行沈陽(yáng)黃河大街支行

賬戶名稱：遼寧軒宇工程管理有限公司

賬號(hào)：****************4

3.項(xiàng)目聯(lián)系方式

項(xiàng)目聯(lián)系人：馬春艷、張冬妮、石增良

電話：**********8-**3