采购需求
第一节 采购清单
序号 | 采购内容 | 数量 | 备注 |
一 | 当涂县国库支付电子化改造服务项目 | 一项 | 含配套的货物采购 |
配套的货物采购清单 | |||
. | 安全网关 | 台 | |
. | 漏洞扫描 | 台 | |
. | 精密空调 | 台 | |
. | UPS | 台 | 本次不采购电池 |
. | 集成服务 | 项 | |
第二节 技术要求
、安全网关
.要求采用标准机箱,网络处理能力≥G并发连接≥万,每秒新建连接万/秒,标准机箱,标准配置≥个//M自适应电口,≥个SFP插槽,支持个扩展槽,个Console口;要求采用多核架构。
.要求支持IPV,支持针对IPv流量通过HTTP、HTTPS实现Web认证,用户身份信息可存储在本地或Active Directory\Radius\TACACS+\POP等第三方服务器;通过HTTPS实现Web认证可使用本地CA颁发的证书同时使用证书验证客户端身份。
.用户识别与认证:要求必须支持基于用户的访问控制,可与LDAP/Radius/证书/Active Directory/TACACS+/POP/HDLC-MA等用户认证系统联动。必须支持.x认证,要求支持基于端口和MAC两种接入控制方式。
.支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制。要求设备可基于地理区域配置安全策略,并支持地理区域对象的导入。
.支持统计网络中确认失陷的主机及有风险但不能完全确认为失陷的主机数量及风险等级状态,并支持查看失陷时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产等信息,并支持一键跳转处置。
.可提供关联的威胁事件日志,系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间
.用户识别与认证:要求必须支持基于用户的访问控制,可与LDAP/Radius/证书/Active Directory/TACACS+/POP/HDLC-MA等用户认证系统联动。必须支持.x认证,要求支持基于端口和MAC两种接入控制方式。
.支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制。要求设备可基于地理区域配置安全策略,并支持地理区域对象的导入。
.支持统计网络中确认失陷的主机及有风险但不能完全确认为失陷的主机数量及风险等级状态,并支持查看失陷时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产等信息,并支持一键跳转处置。
.可提供关联的威胁事件日志,系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间
谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示。
、漏洞扫描
.硬件结构与性能:标准机架式硬件设备,配置≥个//M自适应电口,≥个SFP插槽,个Console口;Web扫描域名无限制,Web扫描任务并发数为个域名。系统扫描IP地址无限制,支持扫描A类、B类、C类地址,系统扫描支持个IP地址并行扫描;
.网络部署:旁路部署,产品使用B/S架构,并采用SSL加密通信方式,用户可以通过浏览器远程方便的对产品进行管理,支持DNS配置,本地可以对互联网远端的Web网站进行漏洞扫描。
.支持对扫描耗时、起始时间、结束时间、扫描进度、发现漏洞数、检测网页数等多种在线扫描数据呈现,支持对资产扫描的同时支持漏洞风险分布、检测进度、主机漏洞排名等漏洞数据信息进行查看,支持对未知资产扫描前提供告知服务,并提供自动探测存活功能,支持多种不同的方式自动发现网络资产。
.网络部署:旁路部署,产品使用B/S架构,并采用SSL加密通信方式,用户可以通过浏览器远程方便的对产品进行管理,支持DNS配置,本地可以对互联网远端的Web网站进行漏洞扫描。
.支持对扫描耗时、起始时间、结束时间、扫描进度、发现漏洞数、检测网页数等多种在线扫描数据呈现,支持对资产扫描的同时支持漏洞风险分布、检测进度、主机漏洞排名等漏洞数据信息进行查看,支持对未知资产扫描前提供告知服务,并提供自动探测存活功能,支持多种不同的方式自动发现网络资产。
.系统扫描:产品应具备操作系统、数据库、网络设备等主流系统的漏洞库列表,并提供至少种以上的漏洞库分类,漏洞库列表数量必须大于条,提供详细的漏洞描述和对应的解决方案
描述;漏洞知识库与CVE、CNCVE、CNNVD、CNVD、Bugtraq、HDLC-MA等主流标准兼容;支持对主流的数据库软件的漏洞检查,支持Oracle、MySQL、SQL server、DB等数据库的安全漏洞检查,并提供至少种以上的相关漏洞库;产品应支持主流虚拟机管理系统的漏洞检查,支持Vmware ESX\Vmware ESXi等相关漏洞。
. web安全:产品应具备专用的Web漏洞库,具备SQL注入、跨站脚本、信息泄露等常见Web漏洞的漏洞库列表,并提供至少种的漏洞库分类;支持对Web网站漏洞扫描的同时,查看网站漏洞情况和Web目录结构,数据进行实时同步呈现。
.口令破解:产品应具备专用的口令破解字典,包括密码字典、用户名字典、组合字典等多种口令破解字典;口令破解利用SMB、TELNET、FTP、SSH、POP、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB、SNMP等协议进行口令猜测。
.数据分析:产品应具备以漏洞为中心为查询对象,查询存在漏洞的相关资产,并可以查询深入的详细漏洞明细;具备漏洞变化趋势图,查询多次漏洞扫描情况的趋势情况,了解阶段性的漏洞安全问题;具备漏洞对比机制,针对多次漏洞扫描情况进行对比,了解新增漏洞、减少漏洞的详细数据;具备漏洞报表导出机制,支持word、html、execl等导出格式,并支持导出统计报表和详细报表。
. web安全:产品应具备专用的Web漏洞库,具备SQL注入、跨站脚本、信息泄露等常见Web漏洞的漏洞库列表,并提供至少种的漏洞库分类;支持对Web网站漏洞扫描的同时,查看网站漏洞情况和Web目录结构,数据进行实时同步呈现。
.口令破解:产品应具备专用的口令破解字典,包括密码字典、用户名字典、组合字典等多种口令破解字典;口令破解利用SMB、TELNET、FTP、SSH、POP、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB、SNMP等协议进行口令猜测。
.数据分析:产品应具备以漏洞为中心为查询对象,查询存在漏洞的相关资产,并可以查询深入的详细漏洞明细;具备漏洞变化趋势图,查询多次漏洞扫描情况的趋势情况,了解阶段性的漏洞安全问题;具备漏洞对比机制,针对多次漏洞扫描情况进行对比,了解新增漏洞、减少漏洞的详细数据;具备漏洞报表导出机制,支持word、html、execl等导出格式,并支持导出统计报表和详细报表。
、精密空调
. 技术参数:制冷量 kW ;显冷量 kW;电加热 kW ;加湿量 kg/h ;风量 CMH;上送风机组;压缩机系统:变容量输出的高效柔性涡旋压缩机;
.智能控控系统:
支持多台机组联网控,实现节能运行、轮值运行及机组故障时的冗余管理;支持常用能信协议的远程监控;图形化状态显示及报警提示;报警事件记录,环境参数显示设定;主要部件运行事件用维护提醒;多级密码保护来电后自动重启,配置.彩液晶触摸屏。
.高效风机:效率高达%的直流调速EC风机。提供更宽的风量调节范围及更低功耗,比常规风机节能%。
.高效涡旋压缩机:保障机组高能效、高可能靠性、低噪音及超长寿命。
.高效加热系统:全铝翅片式加热器,热密度高。结构紧凑、加热快及稳定,表面温度低,自带功率分级功能;依据实时环境只能选择加热的功率等级。
.电子膨胀阀:微电脑控制电子膨胀阀,对系统中制冷剂流量进行精确控制,实现改善机组启动特性、快速稳定的工况控制。具备良好的制冷表现,可依靠电子膨胀阀的宽流量特性,可节省%以上的能耗。
.
.智能控控系统:
支持多台机组联网控,实现节能运行、轮值运行及机组故障时的冗余管理;支持常用能信协议的远程监控;图形化状态显示及报警提示;报警事件记录,环境参数显示设定;主要部件运行事件用维护提醒;多级密码保护来电后自动重启,配置.彩液晶触摸屏。
.高效风机:效率高达%的直流调速EC风机。提供更宽的风量调节范围及更低功耗,比常规风机节能%。
.高效涡旋压缩机:保障机组高能效、高可能靠性、低噪音及超长寿命。
.高效加热系统:全铝翅片式加热器,热密度高。结构紧凑、加热快及稳定,表面温度低,自带功率分级功能;依据实时环境只能选择加热的功率等级。
.电子膨胀阀:微电脑控制电子膨胀阀,对系统中制冷剂流量进行精确控制,实现改善机组启动特性、快速稳定的工况控制。具备良好的制冷表现,可依靠电子膨胀阀的宽流量特性,可节省%以上的能耗。
.
高效加湿系统:配置智能加湿控制系统,加湿量可调 ,自动排水。自动冲洗,适合不同水质,节能节水,加湿量%-%可调 。
.空调设计寿命不得低于十年。
.室外机噪音值应达到《城市区域环境噪声标准》GB-的要求。
.空调设计寿命不得低于十年。
.室外机噪音值应达到《城市区域环境噪声标准》GB-的要求。
、UPS
.双变换纯在线式KVA UPS一台。
.交流输入×VAC(ph+N);电压范围-VAC(-phase) @满载;-VAC(-phase) @半载;频率~ Hz or ~ Hz HZ;功率因数≥.@%Load;电流THD〈%@%Load。
.交流输出电压///AC可调,电压范围(电池模式)±%;频率范围(同步校正范围)- Hz or - Hz ,电池模式 Hz±..Hz or Hz±..Hz;谐波失真:≤%THD(线性负载),≤%THD(非线性负载)。
. LCD屏幕可显示系统状态、负载大小、电池容量、市电模式、电池模式、旁路模式、故障指示。
. UPS输出为频率跟踪,锁相稳压,滤除杂讯、不受电网波动干扰的纯正弦波电源,支持单
.交流输入×VAC(ph+N);电压范围-VAC(-phase) @满载;-VAC(-phase) @半载;频率~ Hz or ~ Hz HZ;功率因数≥.@%Load;电流THD〈%@%Load。
.交流输出电压///AC可调,电压范围(电池模式)±%;频率范围(同步校正范围)- Hz or - Hz ,电池模式 Hz±..Hz or Hz±..Hz;谐波失真:≤%THD(线性负载),≤%THD(非线性负载)。
. LCD屏幕可显示系统状态、负载大小、电池容量、市电模式、电池模式、旁路模式、故障指示。
. UPS输出为频率跟踪,锁相稳压,滤除杂讯、不受电网波动干扰的纯正弦波电源,支持单
电源、双电源输入模式选择,两路输入可以选择旁路+整流,也可双电源切换。
.直流启动功能,可在无市电的状态下直接启动UPS,标配输入输出隔离变压器,内置防雷功能,可根据用户用电要求对UPS进行工作状态设置,用户可选UPS工作模式、ECO节能工作模式、EPS工作模式。
.采用智能化电能电池管理技术,使用三段式充电,通过面板按键可设定充电电流,输出电压和频率额定值,符合欧盟环保指令RoHS的各项要求和国家电子信息产品污染控制管理办法。
.为了方便后期扩容,插入原厂并机卡即可实现不同功率的UPS并机,并机UPS可共享同一电池组。
.具有电池充电温度补偿功能:能够根据电池环境温度,自动调整充电器输出电压,避免过充电还欠充电。
.直流启动功能,可在无市电的状态下直接启动UPS,标配输入输出隔离变压器,内置防雷功能,可根据用户用电要求对UPS进行工作状态设置,用户可选UPS工作模式、ECO节能工作模式、EPS工作模式。
.采用智能化电能电池管理技术,使用三段式充电,通过面板按键可设定充电电流,输出电压和频率额定值,符合欧盟环保指令RoHS的各项要求和国家电子信息产品污染控制管理办法。
.为了方便后期扩容,插入原厂并机卡即可实现不同功率的UPS并机,并机UPS可共享同一电池组。
.具有电池充电温度补偿功能:能够根据电池环境温度,自动调整充电器输出电压,避免过充电还欠充电。
等操作。
、集成服务
.管理整改
根据用户当前管理需要,根据用户的管理特点,针对国库支付电子化所要求的组织安全、管理制度、人员安全、系统建设和系统运维,从人员、制度、运作、规范等角度,进行全面的整改,提升用户信息系统管理的能力,避免人为因素给系统带来的威胁。该阶段的活动包括管理方案设计、组织设计、制度规划、系统管理规划、应急预案制定及预演等。
.技术整改
根据建设目标和建设内容将信息系统总体方案中要求实现的技术体系结构、措施和要求落实到产品功能或物理形态上,整合多种技术手段,通过整改集成形成最终的电子化体系,有力保障用户信息系统。该阶段的活动包括详细方案设计、技术实施、系统加固等工作。
.支持服务
在实施改造前,了解用户现状系统,确保实施中系统的完整性,优化整体系统。
注:)磋商时,需同时提供安全网关、漏洞扫描、精密空调、UPS原厂针对本项目的授权书(原件)和原厂免费质保承诺函,否则视为无效磋商响应文件。
)货物所有技术参数必须满足磋商文件的要求,否则视为无效磋商响应文件。
第三节 相关要求
(一)承包形式:交钥匙工程
(二)勘察现场:供应商需实际勘察,采购清单的线、管、卡等安装材料及辅材仅供参考,成交人自行核查,但以完成本项目为准,采购人不再因数量增加,工程量增加而增加费用。
(三)供应商须向采购人提供有关设备的安装、调试、使用、维修和保养所需的足够的中文技术文件(包括用户手册、使用说明书和技术资料等)。
(四)所有设备由成交供应商负责安装调试至使用状态。
第四节 商务要求
(一)货物的生产、安装、维修、检验、验收等按照以下原则执行:有国家标准的执行国家标准;无国家标准的执行行业标准;无行业标准的执行地方标准;无地方标准的执行企业标准。
(二)如果在技术要求或配置中标明了品牌或产地,则仅供参考,并非指定,但供应商提供
的货物必须满足主要技术参数及配置要求,供应商可以选用替代的品牌或产地,但这种替代整体上要优于或相当于竞争性磋商文件的相关要求,如果文件中对相关厂家资质有要求,则替代品牌厂家资质也应不低于相应要求。
(三)所有货物(包括零部件)须为全新的、未使用过的原装正品,并完全符合国家质量标准,提供厂家出具的合格证书、有国家强制性认证要求的产品须提供C证书,货物的技术参数及配置情况必须由供应商提供国家相关检测机构出具的检验报告、生产厂家公开发布的印刷资料等技术资料予以支持。
(四)货物的制造日期:
成交供应商应提供全新的未使用的货物,货物的制造日期距本项目投标日不超过年。
(五)技术支持
、成交供应商应向采购人提供全方位、有效而及时的技术支持和服务。
、成交供应商保证设备、仪器等维修保养所需备品备件的及时供应。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论