重庆市九龙坡区疾病预防控制中心对中心互联网出口安全境外监测防护服务 采购项目项目采用网上询价方式进行采购。欢迎符合资格要求并有供货能力的供应商踊跃参与。

一、项目基本信息 项目总预算： 26,400 元 项目类型： 服务类 价格类型： 总价 包 1（标的物种数：1） 最大成交供应商数量：1家 采购目录明细 单价限价（最高） 数量 总限价（最高） 目录： 电信服务 需求描述： 详见附件 26,400 元 1 年 26,400 元

二、供应商资格要求 （参与投标（报价）的供应商必须在 “ 九龙坡区小额采购数智服务平台” 服务平台注册，成为正式供应商）（1）满足《中华人民共和国政府采购法》第二十二条规定。

三、报名、投标、开标要求 （参与投标（报价）的供应商请在公告发出后尽快前往参与网上报名（投标））网上投标（报价）时间： 发布公告后 ~ 2026-11-04 12:00 投标文件上传方式： 必须上传 上传投标（响应）文件要求： 详见附件 资格文件上传方式： 随投标文件一并上传 参与本项目供应商的投标（报价）结果、投标（响应）文件以线上数据为准，如供应商未按要求参与网上投标（报价），则视作投标（报价）无效。

四、投标保证金 无

五、成交原则 在符合项目要求的供应商数量不少于 “3家” 的前提下，按 报价最低 的原则推荐中标（成交）供应商，如出现两个以上相同最低报价的，按系统推荐优先顺序

六、其他要求 （一）采购异议处理： 1 、供应商对采购文件中供应商特定资格条件、技术质量和商务要求、评审标准及评审细则有异议的，应及时向采购人或代理机构提出。 2 、供应商对成交结果或中标结果有异议的，应当在成交预公示发布之日起三个日历日内以书面形式向采购人（采购代理机构）提出，并附相关证明材料。 3 、采购人、采购代理机构在收到供应商书面异议后两个工作日内，通过补遗方式对异议进行答复。 4 、对于供应商弄虚作假、恶意中标或中标后不履行服务承诺等不良行为，采购人有权取消其中标资格或扣除全部保证金。 情节严重者，直接列入 “违法失信行为名单 ”公开曝光。

七、联系方式 采购执行方/需求方： 单位名称： 重庆市九龙坡区疾病预防控制中心 联系人： 李老师 联系电话： 68058102 合规及免责声明 本平台各项目不属于《政府采购法》及《必须招标的工程项目规定》规定的政府采购项目或依法必须招标的工程项目。 平台所列采购方式与流程，仅参考《政府采购法》《招标投标法》、国资发改革规〔2024〕53号等相关法律法规设计执行； 各项目的具体执行流程与规则，以采购人内控管理制度及要求为准，采购人对此拥有最终解释权。 采购人或代理机构发布的信息须真实、有效、完整，并依法承担相应法律责任。 附件： 8.中心互联网出口安全境外监测防护服务项目-挂网电子竞采询价文件.doc 九龙坡区疾病预防控制中心中心互联网出口安全境外监测防护服务采购项目询价文件1.1.1.

一、采购项目名称序号名称单位采购限价（元）1中心互联网出口安全境外监测防护服务项目1年264001.1.2.

二、供应商资格条件（一）一般资质条件合格的供应商应首先符合政府采购法第二十二条规定基本条件1、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录；5、参加政府采购活动近三年内，在经营活动中没有重大违法记录。6、法律、行政法规规定的其他条件。7、营业执照，所投项目在经营范围内。（二）特定资格条件无3、采购项目内容（一）采购一览表序号服务项目数量单位备注1安全网关服务（防护版）1项2安全网关服务（审计版）1项3跨境行为监测服务1项4告警短信包（1000条）12项每月1000条（二）技术服务需求序号服务项目技术要求1安全网关服务（防护版）1、应用识别支持≥8000种应用识别，其中包含DeepSeek、通义千问、Kimi、Minimax、ChatGPT、Anthropic Claude等≥300种大模型及AI应用识别，支持主动指定区域扫描探测部署了OpenClaw的资产。2、用户认证支持多种认证方式，包括本地WEB、微信、短信、Portal·Server、免认证、SAM、单点登录、访客二维码等，并支持自定义配置认证模板，包括文字、按钮、图片配置。3、NAT支持NAT转换，支持动态NAT46、静态NAT46、NAT64、源NAT、目的NAT、静态NAT，支持动态NAT46状态记录。动态NAT46支持自动将IPv4流量实时转换为IPv6流量，无需改造现有业务系统。4、一体化策略支持一体化安全策略配置，可以通过一条策略实现用户、接口、源目地址、源目IP归属地、应用、服务、入侵防御、病毒防护、URL过滤、应用过滤、邮件控制、Web关键字、虚拟账号、文件类型、协议、时间调度、老化时间、终端、终端型号、VLAN、DSCP、流标签、IPv6扩展头等条件进行安全访问规则的设置，支持配置定时的终端公告提醒。5、智能策略分析支持一键分析当前策略，包括冲突策略、冗余策略、隐藏策略、可合并策略、空策略、过期策略等，解决策略管理难题。6、WEB防护支持丰富的web防护功能，包括自定义基于HTTP协议头部的检测规则，支持目录遍历防护、SQL注入攻击防护和XSS攻击防护等多种类型攻击防护，支持防盗链、CSRF攻击防护、CC攻击防护、网页防篡改、应用隐藏等防护配置。7、威胁情报内置≥150w条高可信威胁情报库，威胁情报检测支持IP+端口匹配、IP全端口匹配、IPv4和IPv6双栈协议匹配，域名情报需支持精准域名匹配和通配符域名匹配，支持五级域名通配符匹配，自定义情报配置应支持IOC值、威胁类别（本地+自定义）、情报类别、执行动作等配置。8、情报处置支持灵活配置情报命中后的处置动作，支持按照情报IOC类型、置信度、威胁等级、威胁类型配置PLD处置动作（P：放行，L：放行并记录日志，D：阻断并记录日志），支持选择宽松优先或严格优先策略，支持基于统一配置的威胁处置策略上自定义某些类型的威胁处置策略。（例如支持配置如下场景：威胁类型为恶意软件&置信度60分以上&威胁等级中危以上的威胁情报，处置动作为阻断并记录日志，其余威胁类型&置信度80分以上&威胁等级严重以上的威胁情报，处置动作为阻断并记录日志）9、VPN隧道支持IPSecVPN、SSLVPN、GRE等主流隧道协议，IPSecVPN支持国际及国密算法，包括SM2（IKE协商阶段支持）、SM3、SM4、DES、3DES、AES、SHA等，支持完美向前保密（PFS）。10、入侵检测与防御内置≥10000条攻击特征，支持防护挖矿、蠕虫病毒、web攻击、代码执行、用户提权、木马后门、信息泄露、缓冲区溢出、工控攻击、AI攻击等多种攻击类型，支持基于协议、源目地址、负载、负载长度、数据类型、流量方向等维度自定义IPS规则。2安全网关服务（审计版）1、整机吞吐≥1Gbps，包转发率pps≥100万/秒，并发连接数≥15万，在线IP数不低于500个。2、支持常用互联网应用协议总量大于1200种。3、支持基于IP五元组、VLAN、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率和连接数控制，最小颗粒支持Kb。4、支持针对内网用户进行基于应用层协议、URL的行为管理。5、支持上网行为管理的同时，支持基于应用协议和应用协议群组的流量镜像。6、支持应用级被动测量：针对网络流量中每一条会话，进行基于应用级的质量测量；支持对客户端时延、传输时延及应用服务器时延的分段记录与策略。7、支持应用级主动拨测：针对网络的质量，重点业务可进行拨测，记录业务质量时延信息。8、提供流量审计态势大屏，其中包括应用流量占比、TOP访问域名、设备流量趋势等。9、提供跨境监测大屏，其中包括访问次数趋势、应用占比、访问次数TOP用户、访问目标IP TOP、访问目标域名TOP等。10、提供会话日志查询功能，可根据源IP、目的IP、源端口、目的端口等进行日志过滤功能。11、提供URL日志查询功能，可根据源IP、目的IP、源端口、目的端口等进行URL日志过滤功能。12、提供情报日志查询功能，可根据命中情报标签、情报来源、账号等进行情况日志过滤功能。13、提供审计概览功能，其中包括查看近24小时、近7天、近30天审计情况，概览包括IP用户数、总速率、会话数等。14、支持跨境监测功能，可监测跨境用户访问行为。15、提供云端安全运营平台，平台至少具备：威胁事件分析、安全态势感知、远程安全运维、威胁告警通知功能。提供安全报告，包括审计周报、月报，报告提供网络运行情况（IP用户数、会话数、总速率等），流量趋势、延时趋势、时延分析、应用分布等。3跨境行为监测服务1、支持构建VPN跨境行为分析模型，实时发现跨境行为、回溯取证和态势大屏监测，快速发现跨境行为、助力访问合规监管场景。2、支持跨境用户全链路溯源：以用户IP为核心，串联MAC地址、用户账号、设备SN及所属组织，结合翻墙行为数据，实现「人→设备→行为→流量」完整证据链，支持精准定责和事后取证。3、支持翻墙协议与工具精准识别，支持翻墙访问类应用≥80种。4、提供跨境访问态势感知大屏，展示访问次数趋势、访问次数、应用数、用户IP数、访问IP数、访问域名数等态势信息。5、提供跨境监测行为概览，包含访问次数、跨境用户数、跨境应用数、跨境目标域名数、VPS节点、跨境用户TOP IP、协议类型分布等。4告警短信包（1000条/月）提供网络风险威胁情报短信实时告警。上述技术要求各项功能，供应商应于签订合同前进行现场演示，演示不通过采购人有权拒签合同，并按虚假应标处理。

四、交货期、交货地点及验收方式按照采购服务内容相关要求执行。（一）服务期限中标后3个工作日内签订合同，合同签订之日起5日历天完成交付实施，服务期限自项目验收之日起计算，为期一年。（2）交货地点采购人指定地点。（3）验收方式采购人以采购文件、成交供应商的响应文件、签订协议（合同）、国家及行业相关标准作为验收标准。由采购人组织验收，验收合格双方签署验收报告。

五、有关规定1、凡有意参加询价的供应商，请于公告发布之日起至报名截止时间之前，在九龙坡区小额采购数智服务平台下载查看本项目需求文件以及变更公告等询价前公布的所有项目资料，无论供应商下载查看与否，均视为已知晓所有询价实质性要求内容。2、无论询价结果如何，供应商参与本项目的所有费用均由自行承担。

六、评选方法（一）中标（成交）原则：在符合项目要求的供应商数量不少于“3家”的前提下，最低价评审法。已入围评审的报价供应商，选择报价最低的成为成交供应商；未入围的报名供应商不参与评审。若供应商的报价价格相同，按技术参数（条款）/服务方案的优劣顺序排列的优劣顺序排列；以上都相同的，按报名顺序第一成交。评审中出现下列情形之一的，评审委员会应当启动异常低价投标（响应）审查程序：1.投标（响应）报价低于全部通过符合性审查供应商投标（响应）报价平均值50%的，即投标（响应）报价＜全部通过符合性审查供应商投标（响应）报价平均值×50%；2.投标（响应）报价低于通过符合性审查的次低报价供应商投标（响应）报价50%的，即投标（响应）报价＜通过符合性审查的次低报价供应商投标（响应）报价×50%；3.投标（响应）报价低于采购项目最高限价45%的，即投标（响应）报价＜采购项目最高限价×45%；4.评审委员会基于专业判断，认为供应商报价过低，有可能影响产品质量或者不能诚信履约的其他情形。（二）采购异议处理：1、供应商对采购文件中供应商特定资格条件、技术质量和商务要求、评审标准及评审细则有异议的，应及时向采购人或代理机构提出。2、供应商对成交结果或中标结果有异议的，应当在成交预公示发布之日起三个日历日内以书