淮安市政府采購中心入侵檢測詢價采購報價表(編號:詢*397)

報價須知(請報價人務(wù)必認(rèn)真閱讀)：

1、報價人參加本次政府采購活動應(yīng)當(dāng)具備《政府采購法》第22條規(guī)定條件并且在我中心經(jīng)登記、審核的供應(yīng)商，未經(jīng)我中心登記、審核的供應(yīng)商須在報價截止時間前一天到我中心計劃科登記、審核。地址：淮安市健康西路142號二樓淮安市政府采購中心，聯(lián)系電話***

2、報價截止時間：2006年8月28日下午4:40（北京時間），截止時間后，采購中心將拒絕報價人的報價。

3、報價地點(diǎn)：淮安市經(jīng)濟(jì)開發(fā)區(qū)深圳路16號淮安市招標(biāo)投標(biāo)交易中心三樓開標(biāo)五室。

4、此報價表務(wù)請各報價人用信封密封并在密封口處加蓋單位公章。

5、報價人提供的貨物必須是全新的、未使用過的原裝合格產(chǎn)品，進(jìn)口產(chǎn)品須通過正規(guī)合法渠道。

6、各報價人在報價前須向淮安市政府采購中心交納壹萬元詢價保證金。(保證金交納方式：開標(biāo)時須攜帶現(xiàn)金或轉(zhuǎn)帳支票和銀行開具的當(dāng)日余額確認(rèn)函。)

7、上述貨物所有價格須用人民幣，金額單位元表示，報價人所報價格應(yīng)包括運(yùn)輸、安裝、調(diào)試等所有費(fèi)用。

8、附上述貨物市場價        元。（請報價人填寫）

9、根據(jù)采購人要求，成交人必須在合同簽訂見證后3日內(nèi)供貨到位。

10、成交供應(yīng)商在成交后1日內(nèi)（節(jié)假日除外）須與采購人簽訂合同并經(jīng)市采購中心見證后生效。

11、如成交供應(yīng)商未能按上述要求提供貨物，采購中心將對其做出相應(yīng)處罰，請各報價人慎重考慮。

12、總體要求：入侵監(jiān)測系統(tǒng)技術(shù)功能要求

l        適用于100M網(wǎng)絡(luò)，至少有2個100Base-TX監(jiān)聽端口，1個100M管理口，1個RS232串口，并支持至少同時對2個100M端口的監(jiān)聽；

l        處理能力≥600Mbps，每秒并發(fā)TCP會話數(shù)≥150000，最大并發(fā)TCP會話數(shù)≥200000；

l        針對攻擊均有詳細(xì)描述和解決辦法，對應(yīng)NSFocus ID、CVE ID、Bugtraq ID，提供詳細(xì)的修復(fù)方法及補(bǔ)丁下載地址；

l        具有的IP碎片重組與TCP流匯聚能力，能夠檢測到黑客采用任意分片方式進(jìn)行的攻擊；

l        具有協(xié)議分析技術(shù)，能夠分析包括HTTP、FTP、SMTP等應(yīng)用層協(xié)議；

l        具有協(xié)議識別技術(shù)，能夠識別包括后門、木馬、IM、網(wǎng)絡(luò)游戲在內(nèi)的應(yīng)用層協(xié)議；

l        能檢測黑客攻擊、蠕蟲等網(wǎng)絡(luò)病毒、間諜軟件，能監(jiān)控IM即時通訊軟件、監(jiān)控P2P下載、監(jiān)控網(wǎng)絡(luò)在線游戲、監(jiān)控在線視頻等；

l        支持記錄網(wǎng)絡(luò)的通信報文，并解碼回放。支持HTTP、SMTP、FTP、Telnet、POP3協(xié)議；

l        流量分析不僅僅通過端口來判斷協(xié)議進(jìn)而統(tǒng)計流量，還可通過分析協(xié)議的內(nèi)容后進(jìn)行統(tǒng)計；

l        支持基于用戶自定義規(guī)則的檢測，能對檢測到的入侵行為（或稱安全事件）根據(jù)安全策略的要求，采取適當(dāng)?shù)捻憫?yīng)方式進(jìn)行反應(yīng)；

l        能將所發(fā)生的網(wǎng)絡(luò)安全事件實時的顯示在集中安全管理中心的集中安全管理中心上，并對關(guān)鍵的會話進(jìn)行回放；

l        能夠根據(jù)所發(fā)生的網(wǎng)絡(luò)安全事件的不同級別發(fā)出不同的報警；

l        能夠自動響應(yīng)網(wǎng)絡(luò)安全事件，并將網(wǎng)絡(luò)事件發(fā)生的日期和時間，事件的源與目的IP 地址等有關(guān)攻擊信息記錄到日志數(shù)據(jù)庫中，留作審計分析和備查；

l        能夠根據(jù)用戶安全策略的定義對攻擊行為和違規(guī)行為進(jìn)行會話終止響應(yīng)，制止攻擊事件的延續(xù)；

l        更新周期至少每周一次，并提供緊急更新，支持實時、定時、離線、串口、SSH升級方式；

l        支持與中網(wǎng)、天融信等主流防火墻、思科、華為等路由器交換機(jī)進(jìn)行聯(lián)動；產(chǎn)商應(yīng)提供相應(yīng)的接口，使該產(chǎn)品能夠集成到安全管理平臺中去，成為安全管理的一個輔助手段，該產(chǎn)品應(yīng)能支持安全管理平臺的策略配置，任務(wù)分發(fā)，報表上傳等功能；

l        支持基于SNMP（v1/v2/v3），telnet等的系統(tǒng)配置管理和消息通訊,支持802.1Q VLAN，MPLS；

l        監(jiān)聽網(wǎng)卡支持無IP 工作方式；

l        具有對抗IDS 規(guī)避攻擊能力；

l        支持中文系統(tǒng)界面，支持單級、多級、主輔管理；

l        管理通訊SSL加密，具有用戶分級、用戶審計、口令認(rèn)證、證書認(rèn)證等功能；

l        支持安全內(nèi)核OS，具有自主知識產(chǎn)權(quán)；

l        能分端口、分IP地址、分應(yīng)用統(tǒng)計收集到的信息。

網(wǎng)絡(luò)掃描系統(tǒng)技術(shù)功能要求

l        支持對B類地址掃描。

l        支持全中文圖形界面，產(chǎn)商應(yīng)提供相應(yīng)的接口，使該產(chǎn)品能夠集成到安全管理平臺中去，成為安全管理的一個輔助手段，該產(chǎn)品應(yīng)能支持安全管理平臺的策略配置，任務(wù)分發(fā)，報表上傳等功能。

l        產(chǎn)品應(yīng)具有較強(qiáng)的操作系統(tǒng)識別能力。

l        支持的設(shè)備、系統(tǒng)和應(yīng)用廣泛：包括廣泛的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)和應(yīng)用系統(tǒng)。

l        支持可制定的攻擊方法：即提供構(gòu)造特定攻擊的方法。

l        支持用戶自定義策略，保證用戶能按照自己的意愿進(jìn)行掃描。

l        掃描器應(yīng)該能夠生成各種類型的檢測報告，并能針對不同的管理人員生成相應(yīng)的報告，可以生成多種格式的分析報告。

l        應(yīng)能保證產(chǎn)品安全、穩(wěn)定的使用，并且，掃描過程中，不會對業(yè)務(wù)主機(jī)造成不良影響。

l        提供該項產(chǎn)品的廠商應(yīng)盡快給出新發(fā)現(xiàn)的安全漏洞掃描特征升級，并給出相應(yīng)的改進(jìn)建議。

l        產(chǎn)品升級方便，可及時提供升級版本。

l        有詳細(xì)的漏洞解決方案和專家建議。

l        產(chǎn)品具有較完善的自我防護(hù)能力。

l        支持SNMP（v1/v2/v3）和telnet 協(xié)議，能夠作為安全管理平臺的管理對象，實現(xiàn)管理平臺對掃描器的配置、事件分析和審計等管理功能

三、安裝要求

所有貨物須在合同簽定后5日內(nèi)送到使用單位指定地點(diǎn)。

安裝產(chǎn)品時，產(chǎn)品包裝未經(jīng)采購方允許不得打開，安裝組件必須完整，否則不接收。安裝必須按照采購人需求有產(chǎn)品廠商指定的工程師現(xiàn)場安裝，并于安裝后提供注冊后得到的“產(chǎn)品授權(quán)書”和序列號�！爱a(chǎn)品授權(quán)書”和序列號必須為無限期。

四、升級服務(wù)和質(zhì)量保修基本要求

 投標(biāo)方必須根據(jù)采購單位的實際網(wǎng)絡(luò)現(xiàn)狀和已有的安全產(chǎn)品，為采購房提供一整套安全防護(hù)方案，制定安全防護(hù)策略。投標(biāo)方必須提供四年的免費(fèi)升級、維護(hù)和質(zhì)量保修，在此期間內(nèi)，如有質(zhì)量問題或采購人需要，供應(yīng)商立刻響應(yīng)并保證4小時內(nèi)服務(wù)到位，6小時內(nèi)解決問題。為保證采購人網(wǎng)絡(luò)安全問題得到及時妥善的發(fā)現(xiàn)和解決，供應(yīng)商在第一年的服務(wù)期內(nèi)必須每季度上門巡檢一次，并分析所提供產(chǎn)品的相關(guān)安全策略，及時向采購人提供相關(guān)安全防護(hù)建議。如供應(yīng)商不能提供有關(guān)的承諾，視同廢標(biāo)。

五、售后服務(wù)基本要求

自產(chǎn)品注冊之日起，為用戶提供無限期免費(fèi)升級和7×24小時技術(shù)支持服務(wù)。用戶在此期間享受以下的服務(wù)：

1、安裝產(chǎn)品前，必須針對采購人的網(wǎng)絡(luò)安全狀況和網(wǎng)絡(luò)管理的實際要求，提交可行的網(wǎng)絡(luò)安全防護(hù)方案。

2、免費(fèi)為采購人培訓(xùn)4名技術(shù)操作人員，并確保在交付使用前能獨(dú)立上崗操作。質(zhì)保期滿后提供終身維護(hù)服務(wù)，不收取維修費(fèi)。

六、付款方式：

安裝完畢驗收合格后付至合同款總額的90%，留合同款總額10%的質(zhì)保金半年后付清。

供應(yīng)商所報價格中包含安裝調(diào)試、運(yùn)輸保險、售后服務(wù)、升級和維護(hù)、巡檢費(fèi)用等所有費(fèi)用，不得另行增加任何費(fèi)用。

七、保密

供應(yīng)商不得以任何理由向第三方透露采購人的網(wǎng)絡(luò)運(yùn)行狀況和安全管理策略，除正常的升級維護(hù)外，未經(jīng)甲方允許不得通過任何途徑登錄到所提供的產(chǎn)品上進(jìn)行各種操作。

注：文件中如有疑問，請與淮安市地方稅務(wù)局 張李春同志聯(lián)系，電話：***