广州市卫生监督所信息技术服务（广州集采）定点竞价采购公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
广东政府采购智慧云平台电子卖场
定点竞价采购公告
广州市卫生监督所采用定点竞价方式实施本次采购，现邀请合格的供应商参与竞价。
一、项目基本信息
（一）项目名称：广州市卫生监督所信息技术服务（广州集采）定点采购
（二）项目编号：DDJJ-2024-1143087
（三）预算金额：120,000.00
（四）采购需求：
| 编号 | 服务描述 | 需求描述 | 数量 | 控制单价（元） | 计 量 单 位 |
| -第 | 广州市卫生监督所网络安 全整改工程项目采购需求 书 1.项目名称广州市卫生 监督所网络安全整改工程 项目 2.项目预算 ￥120,000.00元 3.项目建 设内容序号建设方式设备 （服务）名称单位数量设 备型号及其他要求备注 1 设备采购天融信防火墙系 统 V3 台 1 设备型号： NGFW4000-UF(SN 码:NG-A3314-RP);其他要 求：含3年IPS入侵防御功 能及系统版本升级服务，含3年整机保修，完成设备 安装联调。产品为2024年 生产的设备 2 设备采购天 融信网络审计系统台 1 设 备型号：TA-Net(SN 码:ACM-A3110-RP）；其 他要求：含3年系统版本升 级、网址库及应用特征库 升级许可，含三年整机保 修，完成设备安装联调。产品为2024年生产的设备 4.商务要求下列商务要 求，供应商必须全部满 足。序号商务条款商务要 求说明 1 供应商资质供应 商须持有有效期内营业执 照。 2 制造商授权书供应 商须持有本次报价产品类 相应制造商全部授权书。 3 投标报价投标报价必须包 括有关本项目实施所需的 货品、安装、调试、运维 及税金的费用均计入报 价。 4 付款条件合同签订 生效后，供应商在采购人 指定地点完成设备供货和 安装调试，上线稳定运行1 个月并通过项目验收后5个 工作日内，采购人向供应 商一次性支付100%合同 款。 5 售后运维保障期供 1页- |
应商须提供一年期内4次安
全设备巡检及无限次应急
响应等服务支持 6 售后技
术服务要求故障响应：在
接到用户的服务要求通知
后，供应商需为用户提供
7×24小时支持服务。一级
故障，半小时内响应；二
级故障，2小时内响应；三
级故障，4小时内响应。 7
其他要求本项目不接受联
合投标。 5.技术要求及参
数下列技术参数中，标
注“▲”的技术参数是本次采
购的重要参数条款，非标
注“▲”的技术参数是本次采
购的基本参数条款。 5.1.
技术参数 5.1.1.防火墙技
术参数（型号：
NGFW4000-UF SN
码:NG-A3314-RP）项目
详细要求硬件要求 ★1U机
架式结构,千兆电口≥10
个，SFP插槽≥4个（满配
多模光模块），冗余电
源；含三年期的IPS入侵防
御功能及系统版本升级服
务，以及三年整机保修，
服务内容包含：硬件保
修、软件更新、远程故障
处理、电话与支持
（5*8）、响应时间24小
时。性能要求 ▲吞吐量
≥6G，并发连接数≥180
万，每秒新建连接数≥6
万，IPSEC加解密吞吐率
≥160M 基本要求产品由
专用的硬件平台、安全操
作系统及功能软件构成。
设备采用自主知识产权的
专用安全操作系统，采用
多核多平台并行处理机
制；产品供货要求 ▲供货
产品为2024年内生产的设
备，非库存设备；网络接
入 ▲支持RIP、RIPng、
OSPF、OSPFv3、
BGP4、QinQ、PIM-SM、
PIM-DM、IPv6静态和动态
组播路由；（提供截图证
明）支持根据源/目的
MAC、源/目的IP、源/目的
端口、五元组、端口轮询
等条件进行链路聚合，提
供不少于10种链路负载算
法。访问控制支持一条策
略实现五元组、源MAC、
源地区、目的地区、域
名、应用、时间、长连
接、并发会话、IPv6扩展
头、WEB认证、IPS、
AV、邮件安全、数据过
滤、文件过滤、审计、防
代理、APT等功能调度,简
化用户管理； ▲支持IPv4
和IPv6域名控制，支持对
多级域名进行控制，域名
对象支持通配符；（提供
-第2页-
截图证明）虚拟系统支持
在一台物理设备上划分出
多个相互独立的虚拟系
统，支持路由、NAT、带
宽管理、邮件安全、防代
理等网络、安全、管理服
务虚拟化，实配不少于24
个虚拟防火墙授权；应用
管控支持对P2P、数据
库、移动应用、迅雷加密
流量、向日葵/Teamview
等远程控制软件、
Modbus/IEC/OPC等工控
物联网协议进行识别控
制，支持自定义应用特
征；安全防护支持独立的
入侵防护规则特征库，特
征总数在5500条以上，能
对常见漏洞进行安全防
护，兼容国家信息安全漏
洞库。支持对
HTTP/SMTP/POP3/FTP/IM
等协议进行病毒防御，可
支持2种专业品牌反病毒厂
商病毒特征库，病毒特征
库规模超过400万；内置
内容过滤功能，支持基于
http、ftp、telnet、
smtp、pop3协议的内容
过滤策略，可对FTP上传/
下载的文件名进行过滤，
支持过滤FTP信令：上传文
件、下载文件、删除文
件、重命名文件、创建目
录、删除目录、列出目录
等；智能防护 ▲支持资产
管理，可查看资产详情、
安全防护策略，并对资产
进行分组和防护优化；
（提供截图证明）联动防
护 ▲支持与漏扫联动，获
取漏扫资产信息，提供资
产脆弱等级、安全评分等
信息，并可对资产设置安
全防护策略；（提供截图
证明）安全接入支持
IPSec VPN功能，支持
AES、DES、3DES、
MD5、SHA-1等VPN加
密、认证算法，支持对隧
道内网络流量进行监控展
示；支持SSL VPN功能，
满足远程用户安全接入内
网，支持Android、iOS远
程客户端接入；系统管理
▲支持配置文件本地备份和
回滚，支持＞3个配置文件
备份，支持对整体配置进
行加密备份和恢复，并对
访问控制策略、NAT策略
等关键配置进行单独备份
和恢复；支持对配置命令
及配置文件的操作行为进
行审计；（提供截图证
明）数据中心内置16种预
定义报表模板，支持应用
流量、用户流量、上网行
为、威胁统计等报表，支
-第3页-
持报表自定义； ▲支持日 志本地存储，支持管理日 志、系统日志、连接日志 等日志类型存储，可对不 同类型日志设置存储空 间；可设置日志传输协 议、外发时间类型、日志 语言、合并传输、加密传 输等参数；（提供截图证 明）显示监控 ▲支持系统 温度、CPU温度、CPU利 用率、内存利用率、电源 故障等告警，支持CPU利 用率、内存利用率、磁盘 利用率等硬件资源实时利 用率及其历史使用情况追 服务内容：供应商负责将采购设备运至采购人 指定地点，并完成设备的安装与调试。所有产 踪；（提供截图证明） ▲品均须由供应商送货上门，将设备、系统调试 资质要求产品具有信息安 至正常运行的最佳状态，并协助采购人完成设 全产品自主原创证明，提 供证书复印件产品具有信 备的部署。采购人不再支付合同外任何费用。
7.项目验收要求设备安装调试完成，上线稳定 息安全产品分级评估
1 运行1个月后，由供应商与采购人双方共同进（EAL4+）证书，提供证 1 120,000 项 行项目验收。项目验收资料齐全，设备运行稳
书复印件产品具有公安部 定，安全设备接入安全运营管理符合采购人要 计算机信息系统安全产品
求。如采购人在设备上线运行3个月后15个工 质量监督检验中心发布的
作日内未能进行验收或提出书面异议的，视为《网络安全专用产品安全
合同验收合格。
检测证书》，提供证书复 需求详细说明:印件 5.1.2.网络审计系统
技术参数（型号：TA-Net
SN码:ACM-A3110-RP）
项目技术要求基本要求
★1U标准机架，千兆电口
≥8个（支持2对
bypass），千兆光口≥2
个，1个console口，含3
年系统版本升级、网址库
及应用特征库升级许可，
三年整机保修。系统存储
空间系统CF卡≥4G，设备
本身的操作系统单独存放
在CF中，要与日志存储分
开。性能要求 ▲支持网络
带宽≥400M，网络吞吐：
800M；用户数≥1400人
产品供货要求 ▲供货产品
为2024年内生产的设备，
非库存设备；网络适应性
支持路由模式，旁路模
式、网桥模式、混合模式
部署；支持DHCP
Replay/Server； ▲支持即
插即用功能。不管电脑的IP
如何配置，开启即插即用
功能后，只要插上网线，
即可上网。（提供截图证
明） ▲支持将多个以太网
物理端口捆绑成一条逻辑
端口（即将多个端口捆绑
成一个逻辑的端口以增加
带宽，同时增加链路备
份）支持基于轮循、主
备、哈希、广播、
802.3ad、发送自适应、
双向自适应等多种负载方
式。（提供截图证明）支
持DNS链路健康检查算
法；支持ICMP链路健康检
查算法；支持TCP链路健康
-第4页-
检查算法；支持自定义的
链路健康检查算法； ▲支
持管理员通过Radius认证
后才能登录设备。（提供
截图证明）安全防护 ▲一
键下载设备健康信息，当
设备发生故障时如丢包、
宕机、异常重启等问题时
可以通过设备健康信息获
取有效数据，能够快速定
位问题。（提供截图证
明） ▲支持对TCP、
UDP、ICMP、TCP SYN超
时时间，无回应UDP超时
时间设置，并能支持按照
新建会话与总会话比例设
置老化开始或者结束。
（提供截图证明） ▲可通
过 NetbIOS 协议扫描内网
的主机信息，扫描结果将
列出每个主机的 IP 地址、
MAC地址和主机名等，然
后可以将其加入某个用户
组中，逐步完善组织结构
的管理。（提供截图证
明）支持通过snmp服务
读取下层三层设备的arp表
象获取客户真实的mac地
址。临时账号支持二维码
扫描接入认证。 ▲支持通
过指纹仪器识别用户身
份，并对用户做控制。
（提供截图证明） ▲支持
通过磁卡识别用户身份，
并对用户做控制。（提供
截图证明）行为管控包含
50种个以上分类，至少
2000万条预分类的网址地
址库；支持网址库接口开
放，可以通过自定义方式
用户自主创建网址类和具
体网址支持6000种以上的
应用，至少支持2400种以
上的移动应用支持时间告
警，支持黑名单告警； ▲
支持违规网站、违规搜
索、违规帖子、违规上
传、违规邮件、还有潜在
威胁的告警行为；（提供
截图证明） ▲告警策略要
支持syslog、短信、邮
件、日志记录，以及任意
的方式组合。（提供截图
证明）支持网址白名单，
添加到白名单的网址不受
策略控制和审计。支持ip
白名单，添加到白名单的ip
不受策略控制和审计。网
关支持管理者自定义新的
网址地址和网址分类；关
键字组支持通配符配置，
支持论坛、微博发帖关键
字过滤，支持搜索引擎关
键字过滤，支持邮件内
容、正文标题、附件内容
的关键字过滤，支持包含
制定关键字的页面过滤。
流量管理支持设备在各个
-第5页-
工作模式的线路带宽设置
支持基于源ip、地址薄、用
户及用户组的流控策略。
支持基于每个人的限速以
及整体限速。 ▲支持每个
用户的源，目的活跃连接
数控制，避免网络滥用
（提供截图证明）上网日
志分析为了日志安全性，
设备必须支持独立硬盘存
放审计日志，不能与审计
系统共用硬盘。 ▲支持防
火墙模块阻断、流量模块
阻断、行为管控模块阻断
记录（提供截图证明）支
持非法网站、违规帖子、
ftp上传、网页上传、违规
邮件、违规im内容、以及
匹配潜在威胁的记录。 ▲
支持所有访问的会话日志
记录，包括: 源 IP、目的
IP、协议类型、七层应用名
称、源端口、目的端口、
是否进行 NAT 转换(可显
示转换后的 IP 和端口)、会
话产生的时间和会话持续
时间. （提供截图证明） ▲
基于个人的所有行为监控
报表，包括：网页标题记
录、发贴记录、网页评论
记录、在搜索引擎上的搜
索记录、网页文件上传记
录、网址访问记录、即时
通讯的登录信息/聊天内容/
文件传输记录、邮件记录
（详细内容、附件）、FTP
登录信息/上传记录/下载记
录；（提供截图证明）日
志外发 ▲系统能够支持
Syslog等第三方日志服务
器系统。（提供截图证
明）支持与任子行、派
博、烽火、爱思、新网
程、网星传媒、恒邦、白
虹网监，中科新业、城
安、上海创多、网星传
媒、锐捷ELOG、兆物、亚
美、网博、宽广智通、携
网科技接口、华博接口、
武汉洪旭接口、智开科技
等20种以上的网安平台对
接。 ▲资质要求提供中国
网络安全审查技术与认证
中心颁发的《IT产品信息安
全认证证书》复印件 6.项
目安装调试要求供应商负
责将采购设备运至采购人
指定地点，并完成设备的
安装与调试。所有产品均
须由供应商送货上门，将
设备、系统调试至正常运
行的最佳状态，并协助采
购人完成设备的部署。采
购人不再支付合同外任何
费用。 7.项目验收要求设
备安装调试完成，上线稳
定运行1个月后，由供应商
与采购人双方共同进行项
-第6页-
| 目验收。项目验收资料齐 全，设备运行稳定，安全 设备接入安全运营管理符 合采购人要求。如采购人 在设备上线运行3个月后15 个工作日内未能进行验收 或提出书面异议的，视为 合同验收合格。 8.付款方 式 1.合同签订生效后，供 应商在采购人指定地点完 成设备供货和安装调试，设备上线稳定运行1个月并 通过项目验收后5个工作日 内，采购人向供应商一次 性支付100%合同款。 2. 供应商凭以下有效文件与 采购人结算: 2.1采购合 同。 2.2项目验收报告。2.3供应商开具的符合规定 的等额正规发票。 |
商务需求
| 编号 | 需求内容 |
| 1 | 1供应商资质供应商须持有有效期内营业执照。2制造商授权书供应商须持有本次报价产品类相应制造商全 部授权书。3投标报价必须包括有关本项目实施所需的货品、安装、调试、运维及税金的费用均计入报价。4售在接到用户的服务要求通知后，供应商需为用户提供7×24小时支持服务。一级故障，半小时内响应；二级故障，2小时内响应；三级故障，4小时内响应。5.本项目不接受联合投标。 |
（五）竞价公告时间：2024-04-28 10:03:54 ~ 2024-05-07 00:00:00（六）供应商报价时间：2024-05-07 09:00～16:00
（七) 本项目采用的是按项目的报价方式。
二、需求信息
合同份数：4
争议处理方式：向采购单位所在地的仲裁委员会申请仲裁解决
发票类型：增值税普通发票
三、供应商报价须知
（一）本项目的供应商采用公开邀请的方式，符合需求的供应商都可以参与。
（二）供应商应在报价时，可通过系统提供采购需求中所要求的全部资料与数据的，应当通过系统提交。供应商不得在所上传的
附件中填写项目报价信息，如系统报价与附件材料不一致，则附件报价无效，以系统报价为准。
（三）供应商应完整、真实、准确的填写采购需求中规定的所有内容。供应商没有对采购需求在各方面都作出实质性响应是供应
商的风险，有可能导致其报价被认定为无效报价。
（四）如果因为供应商报价时填报的内容不详，或没有提供采购需求中所要求的全部资料及数据，由此造成的后果，其责任由供
应商承担。
（五）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚作假，当次
报价无效，并按政府采购相关规定给予处理。
四、定点竞价规则
（一）报价规则
（1）供应商的报价应是总价。
-第7页-
（2）供应商的报价应不高于最高限价。
（3）在报价时间截止前，供应商可以多次报价，最后1次报价为最终报价。
（二）实质性响应审核
报价时间截止后，采购人应当组成评审小组，对参与报价供应商的响应情况进行审核，推荐3家以上实质性响应采购需求的供应
商。认定供应商未实质性响应采购需求的，应当说明不能实质性响应采购需求的理由。
（三）成交规则、终止规则
（1）成交规则：报价时间截止后，采购人推荐的实质响应采购需求的供应商有3家以上，系统按照报价由低到高的顺序，默认最
低报价供应商为成交供应商；当多家供应商报价一致且均为最低报价时，系统按照报价时间由早到晚的顺序，默认报价时间最早的供
应商为成交供应商。
（2）终止规则：在定点竞价公告期间，采购人因故取消采购任务、变更采购需求；或者在报价时间截止后，参与报价或者实质
响应采购需求的供应商不足3家的，竞价终止。
五、项目联系方式
联系方式：彭志坚 83849114
采购单位：广州市卫生监督所
2024年04月28日
-第8页-
-第9页-
微信扫码关注
