一、项目基本情况1.项目编号：JSYEW-（2025）0142.项目名称###市人民检****察院国产化络安全设备采购3.采购方式：竞争性磋商4.预算金额：不超过********万元（人民币）5.采购需求：招标参数：堡垒机功能指标 指标要求★系统部署 此次采购的堡垒机设备采用国产处理器和国产操作系统；软硬一体化机架式设备，至少提供6千兆电口和4千兆光口。性能参数：默认包含运维授权数≥50，最大可扩展资产数≥150，图形运维最大并发数≥100，字符运维最大并发数≥200，支持licence扩容###路单臂部****署，以逻辑关方式工作；****不改变现有络结构系统各模块支持以B/S方式管理，采用https加密方式访问支持协议 字符协议：SSHv1、SSHv2、TELNET；图形协议：RDP、VNC；文件传输协议：FTP、SFTP、RDP磁盘映射、RDP剪切板；支持通过协议前置机进行协议扩展，至少支持扩展KVM、VMware、数据库、http/https、CS应用等动作流 ★支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登陆和审计接入（需提供截图证明）用户管理 用户登陆认证方式支持静态口令认证、手机动态口令认证、Usbkey（数字证书）认证、AD域认证、Radius认证等认证方式；并支持各种认证方式和静态口令组合认证内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性或特殊的安全管理组织架构，划分管理角色的管理范畴资源管理 支持unix资源、windo****ws资源、络设备资源、数据库资源、C/S资源、B/S资源支持批量导入、导出资源信息；支持手动添加、删除、编辑、查询资源，支持变更默认运维端口支持RDP安全模式（RDP、NLA、TLS、ANY）设置，以适应RDP-Tcp属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS标准等加密级别运维授权 支持一对一、一对多、多对多授权，如将单个资产授权多个用户，一个用户授予多个资产，用户组向资产组授权★支持自定义紧急运维流程开启或关闭，紧急运维开启时，运维人员可通过紧急运维流程直接访问目标设备，系统记录为紧急运维工单，审批人员可在事后查看或审批（需提供截图证明）改密计划 支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式访问控制 支持命令黑命单，对字符型设备（如linux/****unix/络设备）的高危命令执行进行阻断，如rm、shutdown、reboot等★支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人（需提供截图证明）运维方式 支持web页面直接发起运维，无需安装任何控件，并同时支持调用SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登陆，不改变运维人员操作习惯审计日志 支持监控正在运维的会话，信息包括运维用户、运维客户端地址、资源地址、协议、开始时间等，并可以实时阻断★图形资源访问时，支持键盘、剪切板、窗口标题、文件传输记录，并且对图形资源的审计回放时，可以从某个键盘、剪切板、窗口标题、文件传输记录的指定位置开始回放（需提供截图证明）★资质要求 厂商具有中国信息安全认证中心颁发的信息安全服务资质，风险评估（一级）（需提供证书证明）厂商具有中国信息安全认证中心颁发的信息安全服务资质，应急处理（一级）（需提供证书证明）★服务要求 提供包含3年的产品质保，3年软件升级服务；漏洞扫描功能指标 指标要求系统要求 此次采购的漏扫系统采用国产处理器和国产操作系统，并采用SSL加密通信方式，无须安装客户端，用户可通过浏览器远程方便的对产品进行管理。产品性能 ★授权：系统漏扫授权IP数≥1000，WEB漏扫授权URL数≥200；主机漏扫最大并发IP数≥450，WEB漏扫最大并发URL数≥15。硬件参数：规格：2U，内存大小：32，硬盘容量：128GB SSD+ 4TB SATA，电源：冗余电源，接口≥4千兆电口+4千兆光口+2万兆光口。风险统计 ****★支持全风险统计功能，通过扇形图、条状图、标签、表格等形式直观展示资产风险分布、漏洞风险等级分布、紧急漏洞、风险资产清单等信息，并可查看详情。（需提供截图证明）任务类型 ★支持全面扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB漏洞扫描、基线配置核查六种任务类型，其中全面扫描支持系统漏洞扫描、WEB漏洞扫描、弱口令扫描同时执行。（需提供截图证明）资产发现 支持资产发现功能，可基于IP****地址、IP段、IP范围、URL等方式进行资产发现扫描，支持EXCEL格式批量导入。系统漏洞扫描 支持检测的漏洞数大于********条，兼容CVE、CNNVD、CNVD、Bugtraq等主流标准。WEB漏洞扫描 支持行业通用标准OWASP，支持通用WEB漏洞检测，如：SQL注入、XSS、目录遍历、本地/远程文件包含漏洞、安全配置错误、命令执行、敏感信息泄露等。弱口令扫描 支持对多种服务协议的弱口令猜解，包括FTP、IMAP、Microsoft SQL、MySQL、PcAnywhere、POP3、SMB、Telnet、VNC、SSH、RDP、ORACLE、Rsync、SMTP、VMware等。基线配置核查 支持对Windows、Linux等操作系统按照等保二级、等保三级要求实施基线配置核查。支持对Oracel、MySQL、DB2、SQL Server、MySQL等数据库按照等保二级、等保三级要求实施基线配置核查。合规自检平台 支持等保资产登记功能，包括但不限于****物理机房、络设备、安全设备、服务器或存储设备、终端、系统管理软件或平台、业务应用系统或平台、关键数据类型、大数据数据类别、安全相关人员、管理文档、安全文档等12类资产进行资产登记支持域管理功能，系统默认内置数据域、终端接入域、运维管理域等九个域，可根据客户实际情况进行自定义管理。支持白名单管理，自定义匹配与手动两种方式，白名单里的IP允许接入合规自检平台。支持业务系统登记功能，保护等级支持第二级和第三级，可根据不同域类别添加资产到业务系统中。报告管理 ★产品支持对系统漏洞、WEB漏洞、基线配置、弱口令进行扫描和分析，可同时输出包含系统漏洞扫描、WEB漏洞扫描、基线配置核查、弱口令扫描结果的报表。（需提供截图证明）厂商资质 厂商应具有中国信息安全认证中心颁发的信息安全服务资质，应急处理（一级）产品应具有公安部《计算机信息系统专用产品销售许可证》★服务要求 提供包含3年的产品质保，3年软件升级服务；6、合同履行期限：自合同生效之日起，30日内交付完毕。7.本项目不接受联合体投标。二、申请人的资格要求：1.满足《中华人民共和国政府采购法》第二十二条规定：（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度； （3）具有履行合同所必需的设备和专业技术能力。 （4）有依法缴纳税收和社会保障资金的良好记录；（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；提供书面声明函。（6）法律、行政法规规定的其他条件。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。