一、项目信息 项目名称：上饶市公安局三清山分局网络安全加固项目 项目编号：62026090665023393 项目联系人及联系方式： 洪海飞 1887936**** 报价起止时间：2026-09-06 10:36 - 2026-09-09 18:00 采购单位：上饶市公安局三清山分局 供应商规模要求： - 供应商资质要求： -
二、采购需求清单 商品名称参数要求购买数量控制金额(元)建议品牌防火墙等系列设备核心参数要求:商品类目: 安全运维服务; 参数:标准机架式设备，国产化芯片及操作系统，冗余电源；;硬件形态:不低于6个千兆电口,不低于4个千兆光口,不低于4个万兆光口；提供三年原厂服务；;性能:整机最大吞吐量不低于30Gbps、最大并发连接数不低于2000W、新建连接数不低于40万/秒；;参数:支持SSLVPN功能无需额外授权，SSLVPN用户数无限制；;参数:支持客户端加密流量检测及服务器端加密流量检测两种模式;;参数:支持对HTTP的合规性检查，包括版本、请求方法、头域字段、传输文件等的合规性检查；限制后,HTTP页面无法访问,且被测设备有日志上报;;参数:具备独立的WAF特征库，且能够提供升级服务;;参数:配置安全DNS功能，能够对终端访问高危域名进行检测，给客户端返回禁止访问的页面。;参数:为有效防御各种潜在威胁,保障边界安全,对应参数功能中第5-8条资质的第三方检测机构出具的上述所有相关功能描述的检测报告复印件，针对该检测机构检测能力信息（检测能力需包含GB/T20281-2020《信息安全技术防火墙安全技术要求和测试评价方法》）;参数:标准1U架式设计，国产化芯片及操作系统,标配不低于6个千兆电口,不低于4个千兆光口,不低于3个业务扩展槽，硬盘不低于4TB，设备内存不低于8G；提供三年原厂服务；;性能:图形并发连接数不低于200，字符并发连接数不低于800；;参数:本次标配不低于55个被管资源数授权，支持可扩展资源管理数无上限；;参数:支持在IPV4单栈、IPV6单栈、IPV4/IPV6双栈网络环境下部署；;参数:系统内置系统管理员、审计管理员、安全管理员三种角色，系统管理员可针对不同用户指定不同的管理权限，可设定用户（组）和资源（组）的管理范围；;参数:支持字符、文件传输协议审计、支持RDP、VNC图形操作行为的审计，以图形回放形式还原真实操作过程；;参数:支持内置USB-KEY认证、动态口令认证、国密动态口令认证、手机令牌认证，无须额外增加认证服务器；支持WindowsAD、RADIUS、LDAP、短信、北京CA、吉大正元等第三方认证。;备注:先列出防火墙，具体见采购需求;次要参数要求:1项400000.00- 买家留言：- 附件： 网络安全加固项目的采购需求.docx网络安全加固项目的采购需求.docx
三、收货信息 送货方式: 送货上门 送货时间: 工作日09:00-17:00 送货期限: 竞价成交后7个工作日内 送货地址： 江西省 上饶市 江西省三清山风景名胜区 三清山公安分局 送货备注： -
四、商务要求 商务项目商务要求 上饶市公安局三清山分局网络安全加固项目采购需求各供应商：上饶市公安局三清山分局网络安全加固项目进行公开竞价，诚邀符合资格条件的供应商参与。
一、项目基本信息1.项目名称：上饶市公安局三清山分局网络安全加固项目2.预算金额：最高限价40万元（报价含人工、材料、耗材、交通、运输、税费、技术服务、应急保障等一切费用，采购人不另行支付其他费用）。3.服务期限：自项目整体验收后三年服务期。4.服务地点：采购人指定地点。
二、项目采购清单序号产品名称数量单位备注1下一代防火墙2台2堡垒机1台3日志审计系统1台4终端威胁检测平台1套5门禁1套6消防设备4个7窗户封堵1项
三、项目技术要求序号服务详细参数1防火墙1.标准机架式设备，国产化芯片及操作系统，冗余电源；2.硬件形态：不低于6个千兆电口,不低于4个千兆光口,不低于4个万兆光口；提供三年原厂服务；3.性能：整机最大吞吐量不低于30Gbps、最大并发连接数不低于2000W、新建连接数不低于40万/秒；4.支持SSLVPN功能无需额外授权，SSLVPN用户数无限制；5.支持客户端加密流量检测及服务器端加密流量检测两种模式;6.支持对HTTP的合规性检查，包括版本、请求方法、头域字段、传输文件等的合规性检查；限制后,HTTP页面无法访问,且被测设备有日志上报;7.具备独立的WAF特征库，且能够提供升级服务;8.配置安全DNS功能，能够对终端访问高危域名进行检测，给客户端返回禁止访问的页面。 为有效防御各种潜在威胁,保障边界安全,对应参数功能中第5-8条资质的第三方检测机构出具的上述所有相关功能描述的检测报告复印件，针对该检测机构检测能力信息（检测能力需包含GB/T20281-2020《信息安全技术防火墙安全技术要求和测试评价方法》）2堡垒机1.标准1U架式设计，国产化芯片及操作系统,标配不低于6个千兆电口,不低于4个千兆光口,不低于3个业务扩展槽，硬盘不低于4TB，设备内存不低于8G；提供三年原厂服务；2.性能：图形并发连接数不低于200，字符并发连接数不低于800；3.本次标配不低于55个被管资源数授权，支持可扩展资源管理数无上限；4.支持在IPV4单栈、IPV6单栈、IPV4/IPV6双栈网络环境下部署；5.系统内置系统管理员、审计管理员、安全管理员三种角色，系统管理员可针对不同用户指定不同的管理权限，可设定用户（组）和资源（组）的管理范围；6.支持字符、文件传输协议审计、支持RDP、VNC图形操作行为的审计，以图形回放形式还原真实操作过程；7.支持内置USB-KEY认证、动态口令认证、国密动态口令认证、手机令牌认证，无须额外增加认证服务器；支持WindowsAD、RADIUS、LDAP、短信、北京CA、吉大正元等第三方认证。3日志审计系统1.硬件：标准机架设备，国产化芯片及操作系统,不低于128GSSD系统盘,不低于4TB硬盘，不低于6个千兆电口，不低于4个千兆光口；提供三年原厂服务；2.日志处理速率不低于4000EPS，，日志审计授权不低于100节点；3.支持SNMPTrap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、SMB、NetBIOS、OPSEC等多种方式完成日志收集功能；4.支持交互式事件分析模式，支持过滤条件和高级搜索模式方式查询，其中过滤条件查询支持对任意日志字段设置禁用、取反等操作；高级查询模式查询支持单一条件和组合条件复杂查询；5.支持基于规则的关联分析引擎，能够提供逻辑关联、统计关联的关联分析能力；关联规则支持规则嵌套和引用，支持多规则联合；6.验证被测系统内置CiscoPIX和交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQLServer、MySQL、Informix、DB2数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息；内置等级保护知识库；内置病毒暴发、网络攻击、网络拥堵、网络扫描、设备故障、系统瘫痪、信息泄密等案例库；7.验证被测系统支持在数据存储时进行阈值设置，包括存储时间不能少于180天、使用容量告警、剩余容量告警、删除方式等设置。为满足等保2.0要求日志留存及溯源分析,对应参数功能中第4-7条资质的第三方检测机构出具的上述所有相关功能描述的检测报告复印件。4终端威胁检测平台1.本次标配不低于50个WindowsServer、50个WindowsPC授权,包含三年软件及病毒特征库升级服务；2.投标人所投产品支持通过威胁大屏展示威胁告警统计、攻击阶段统计、威胁等级统计、最新告警、行为基线告警种类TOP5、终端威胁告警TOP5、漏洞TOP5等维度进行分块呈现，并支持模块数据的下钻呈现更多详细信息，具备对安全威胁、安全数据进行统一管理与处理，并获得国家权威机构认证证明文件；3.投标人所投产品具备对全网资产进行一键风险评估的能力，可一键完成漏洞风险、合规检查、弱密码检查、病毒查杀、Webshell检测、内存码检测、反弹shell等体检项目。并根据终端威胁风险情况进行失陷终端分析、勒索风险评估、全网威胁统计、泄露防护统计等。全网威胁统计内容至少包括攻击源分析和受攻击资产分析；4.具备安全审计能力.应包括资产变更审计,资源使用审计,账号变更审计,文件操作审计,打印行为审计,刻录行为审计,FTP访问行为审计,网站访问行为审计等,便于审计人员溯源违规行为；5.具备对windows系统的数据泄漏防护能力,支持基于键字、正则表达式、文件指纹、文件类型等方式检测终端敏感文件,并形成本地文件密级标识，支持监测并阻止敏感文件的外发行为,包括文件拷贝,打印刻录,邮件,HTTP,FTP等,防止敏感信息通过U盘,网络等途径泄露敏感信息.具备屏幕水印的功能,包括文字,图片,点阵水印,防止通过录屏,截屏等方式进行数据窃取；6.内置多种场景分析能力包括预置勒索软件、WEB服务器异常、失陷主机、挖矿软件、横向渗透等多种场景,应对复杂的安全威胁场景.支持基于ATT&CK攻击矩阵的威胁分析,展示可疑行为对应的攻击技战术.。上述第2-6项功能提供对应截图和第三方检测机构出具的上述所有相关功能描述的检测报告复印件。5门禁１.人脸认证：采用深度学习算法，支持单人和多人识别（最多支持5人同时识别），支持照片、视频防假２.组合认证：人脸+密码，人脸+卡片，卡片+密码３.多重认证：设备支持本地认证、本地+远程开门认证、本地+超级密码认证三种认证模式。每种模式最大支持20个认证组，每个认证组最多支持128人多重认证（每个认证组支持8个群组，每个群组支持16个人6消防设备MT/BE5（5kg）7窗户封堵6平方米注：报价截止后第二个工作日对本项目应答内容进行核验，系统截止报价后，甲方有权要求投标方第二个工作日起针对系统的功能进行现场核验，核验方式包括演示平台或实物演示等；不满足所有技术要求的视为虚假应标，做无效应答处理。核验顺序按照价格最低的开始，当核验到满足所有功能的投标方时，可以判定为中标方，其余的投标方不再做核验。
四、商务要求1.服务时间：自项目整体验收后三年服务期。2.服务地点：采购人指定地点。3.付款方式：采购人验收合格后，支付合同约定价款，中标供应商须向采购人提供符合其财务制度的等额增值税发票。4.验收:采购人将严格按照采购要求中列明的服务要求进行逐条验证，如中标供应商提供的服务无法完全满足采购文件要求，采购人有权无条件解除采购合同，并上报政府采购监管部门，取消其中标资格并列入政府采购失信黑名单，保留追究相关责任的权利。
五、其他说明1.本公告未尽事宜，在采购合同中另行约定。上饶市公安局三清山分局网络安全加固项目采购需求各供应商：上饶市公安局三清山分局网络安全加固项目进行公开竞价，诚邀符合资格条件的供应商参与。
一、项目基本信息1.项目名称：上饶市公安局三清山分局网络安全加固项目2.预算金额：最高限价40万元（报价含人工、材料、耗材、交通、运输、税费、技术服务、应急保障等一切费用，采购人不另行支付其他费用）。3.服务期限：自项目整体验收后三年服务期。4.服务地点：采购人指定地点。
二、项目采购清单序号产品名称数量单位备注1下一代防火墙2台2堡垒机1台3日志审计系统1台4终端威胁检测平台1套5门禁1套6消防设备4个7窗户封堵1项
三、项目技术要求序号服务详细参数1防火墙1.标准机架式设备，国产化芯片及操作系统，冗余电源；2.硬件形态：不低于6个千兆电口,不低于4个千兆光口,不低于4个万兆光口；提供三年原厂服务；3.性能：整机最大吞吐量不低于30Gbps、最大并发连接数不低于2000W、新建连接数不低于40万/秒；4.支持SSLVPN功能无需额外授权，SSLVPN用户数无限制；5.支持客户端加密流量检测及服务器端加密流量检测两种模式;6.支持对HTTP的合