六彩大联盟官网

六彩大联盟官网六彩大联盟官网校园网安全出口服务项目内部采购公告

各潜在供应商：

六彩大联盟官网拟对“六彩大联盟官网校园网安全出口服务”进行竞价采购,兹邀请符合本次采购要求的供应商参加报价。

一、项目名称

六彩大联盟官网六彩大联盟官网校园网安全出口服务项目内部采购

二、采购上限价

该项目预算5万元，报价单位报价不得超出预算上限价，否则作废标处理。

采购内容：详见附件

采购说明：

（一）该项目报价要求各报价单位报项目总价，报价超出采购上限价的单位作无效投标报价。（二）确定中标单位方式：以价低者得的方式确定为项目中标单位（若报价单位所报价格相同的，将采用摇珠或者抽签方式选定最终中标单位）。（三）中标价范围内实行按实结算。

三、项目采购（服务）内容

该项目共一个项目包。包含服务费及服务过程中的不可预见的全部费用。

四、服务期限

成交单位自合同签订之日起 60日内完成并验收合格。

五、报价人资格要求

符合《中华人民共和国政府采购法》第二十二条规定（一）供应商参加政府采购活动应当具备下列条件：1.供应商应依法设立且提供投标人的营业执照等证明文件，自然人的身份证明；2.具有良好商业信誉和健全的财务会计制度；3.具有履行合同所必需的设备和专业技术能力；4.有依法缴纳税收和社会保障资金的良好记录；5.参加政府采购活动前三年内在经营活动中没有重大违法记录；6.法律、行政法规规定的其他条件；7.招标投标法或其他法律法规禁止的恶意投标行为将被视作无效投标。例如：投标人之间相互约定抬高或压低投标报价、投标人之间串通投标、恶意以低于成本的报价竞标等。

六、递交密封报价时间和方式

1.报价时间：2024年11月22日上午08:30至2024年11月26日下午18：00；

2.报价地点：西宁市城中区砖厂路5号办公楼7楼

3.报价方式：报价单位按格式要求现场提交密封报价文件（项目不接受邮递和速递方式提交的报价文件）。

①有效营业执照（正本或副本）复印件（复印件加盖公章）；

②递交文件：《项目报价表》原件、技术参数响应相关证明材料。

七、有关要求

1.采购人不负责报价人准备报价文件和递交报价文件所发生的任何成本或费用。

2.该项目不需要提交报价保证金。

八、联系方式

报名联系人及电话：焦老师 18797017308

采购办电话：5126913

                                                             六彩大联盟官网

                                                            2024年11月21日

附：技术参数要求

一、总体要求

    服务方所提供的安全服务体系从宏观上应满足如下要求：

1.服务方所采用的产品、所提供的防火墙相关的网络安全服务应该符合国家六彩大联盟官网网络安全和信息安全有关的法规和标准要求。

2.服务方能提供满足学校校园网出入口安全检查、运行和管理方面的基本要求，提供学校校园网和外网之间的安全通信和信息安全保障，让校园网避免常见的网络攻击和一些特殊的网络攻击、确保校园网的内部安全和对外通信安全，以及内部数据和服务器的的网络环境安全。

3.服务方必须保障在对校园网的对外出入口进行类似防火墙的安全检测和审计时，校园网和外网进行通信应持有足够的带宽，确保校园网中各信息点上网时有教大的上下行带宽资源，从而保障学校的正常办公、教学和生活时的上网网速。总体上接口的实时有效带宽不少于1Gbps。

4.服务方应提供校园网出入接口不同粒度的安全检测和数据审计管理的功能和服务，以便学校管理部门和信息技术部门在必要的时候进行在线管理或管理数据的获。约捌绞钡拇芊务和管理数据和报告的整理和生成服务。

5.根据学校的财务情况和管理需要，对服务方的安全防护服务费用，需按月付费的方式（6%的税点）的进行。

二、基本的技术和功能性要求

服务方所提供的整体服务中，应该具有如下基本的技术功能：

1.授权流量的控制：所提供的服务体系应具备监控和控制网络流量的功能，确保只有经过授权的流量才能进出网络。屏蔽非法访问，保护校园网络不受未经授权的入侵。

2.阻止恶意软件：所提供的服务体系应具备可以识别并阻止恶意软件和病毒攻击，保护校园网系统不受攻击和破坏。

3.网络分区划分：所提供的服务体系应可以将网络划分为不同的安全区域，隔离网络流量，防止威胁在不同区域之间扩散。

4.状态监测和响应：所提供的服务体系应配置有中心系统，能够有效监测和分析网络流量和硬件状态，并在检测到异常活动时及时响应。

5.病毒和木马防护：所提供的服务体系应具有较全面的病毒特征库，在面临外部攻击时，从而能及时识别攻击流量特征并作出有效相应，且应该具有实时更新病毒特征库和系统漏洞的能力，以增强对软件类攻击的防护。

6. SSL流量监测：所提供的服务体系能够分析加密流量，保护敏感信息不被泄露或截获。

7.网络可见性和控制：所提供的服务体系应能够科学的管理网络流量，包括数据传输速度以及程序启动和关闭的控制，从而优化网络资源的使用，防止网络拥塞和滥用，进而保障校园网络出入口和各信息点的有效带宽。

8. 网络地址转换（NAT）?：所提供的服务体系可以使用网络地址转换技术，将内部网络中的私有IP地址转换为公共IP地址，以提供对外部网络的访问。这可以隐藏内部网络的真实IP地址，增加网络安全性。

9.虚拟专用网络（VPN）支持?：所提供的服务体系可以提供VPN功能，允许远程用户通过安全的加密连接访问内部网络。这样可以确保远程访问的安全性，保护数据的机密性和完整性。

10. ??日志记录和审计?：所提供的服务体系可以记录网络流量和安全事件的日志，并提供审计功能。以便学校管理人员和服务方代管人员在必要时可以监测和分析网络活动，识别潜在的安全问题，并对安全事件进行调查和响应。

三、先进性要求

随着网络运行环境的快速变化和复杂性挑战性的增加，服务提供方所提供的安全服务体系还应具备较明显的先进性，以便应对新型的安全挑战和管理需要。因此所提供的服务体系应具有明显的新一代防火墙技术或安全体系的特点。

1. 一体化防护功能：集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、AntiDDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。其中入侵检测与防护超过12000+的样本特征，病毒样本超过600w+，结合威胁情报做关联分析；

2. 应用识别与管控：识别上网行为流量，具备智能分流的能力，识别超过6000+应用种类与1.2亿+的网站，自动屏蔽无关网站，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。

3. 入侵防御与Web防护：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。

4. 带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。

5. 云管理：支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。

6. APT防御：与本地沙箱、云沙箱联动，对恶意文件进行检测和阻断。

7. 云应用安全感知：可对企业应用进行精细化和差异化的管控，满足企业对用户使用云应用的管控需求。

8. 提供云端安全运营、管理的自服务平台，能自动上报、检测安全事件，提供全局安全概览和安全态势感知的能力，支持定期提供安全服务报告；

9. 集中统一运维特征库、病毒库自动升级，无需人工参与；

10. 支持资产的录入与管理，将告警信息与客户资产相关联，可自行定义资产名称、类别、责任人等信息，平台检测到告警信息后通过关联资产库定位到责任人，落实整改意见；

11. 具有安全运营平台、态势感知大屏、终端网关的软件著作权和销售许可证、云平台满足等保三级要求，提供相关的证明材料；

12. 满足《网络安全法》等法律法规中留存180天上网行为日志的要求。