首页 >

菏泽市公安局牡丹分局菏泽市公安局牡丹分局防火墙采购项目成交公告

收藏
打印
转载

微信扫一扫：分享
微信里点“发现”，扫一下
二维码便可将本文分享至朋友圈。
字小
字大+

信息时间：

2023-12-27

招标文件下载

我要报名

******公安局牡丹分局防火墙采购项目成交公告

一、项目名称：

******公安局牡丹分局防火墙采购项目

二、项目编号：

SDGP************00218

三、分包名称：

无分包详见谈判文件

四、招标公告发布日期:

2023-12-19

五、开标时间:

2023-12-27 09:30

六、采购方式:

分散采购货物类

七、中标情况：

中标人（公司名称）：

******有限公司

中标金额（元/优惠率）：

293520.00

中标人地址：

山东省菏泽市开发区人民路经典国际大厦C栋15楼1502

******委员会成员名单：

朱伟, 杨凤玲, 张建鲁

主要中标或者成交标的信息表

企业名称	名称	品牌	产地	规格要求	数量/单位	单价（元）/优惠率
******有限公司	数据中心防火墙	奇安信	北京市	NSG4000-TG25；1、基于AMP+架构，网络处理能力：20Gbps，并发连接：1000万，每秒新建连接：18万/秒，2U机箱，冗余电源，配置10/100/1000M自适应电：16个、千兆光口：12个、万兆光口：6个，1个Console口，包含访问控制、地址转换、静态路由、动态路由、策略路由、流量控制、VPN等基础功能；支持液晶屏，配置2个可用接口扩展插槽，含25个IPsecVPN 并发隧道数（最大3000）和25个SSLVPN 并发用户数（最大500），配置3年功能模块特征库升级授权服务及硬件维保服务。 2、支持VTEP（VXLAN Tunnel EndPoint）模式接入VXLAN网络，并可作为VXLAN二层、三层网关实现VXLAN网络与传统以太网的相同子网内、跨子网间互联互通；支持通过绑定VLAN、VNI（VXLAN Network Identifier）、远程VTEP，手动管理VXLAN网络；支持MAC、VNI、VTEP静态绑定；VXLAN支持双栈V4和V6； 3、支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、最优链路带宽负载、最优链路带宽备份、跳数负载等不少于12种路由负载均衡方式，支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP、Radius方式的链路探测联动，同时TCP与HTTP可使用自定义目标端口进行测试；支持BFD联动； 4、支持命中时间分析和安全策略推荐，命中时间分析展示被命中的安全策略的名称、状态、命中数、策略创建时间、首次命中时间和最近命中时间；安全策略推荐定可以指定策略流量，分析后自动生成源地址精度更高的安全策略，能够基于源地址精确合并和源地址子网合并，并自动生成策略名称、源对象、目的对象和服务对象； 5、支持将其他硬件安全设备（包括但不限于防火墙、IPS、IDS、WAF、行为管理、流量探针等）加入网元组，并接受流量编排；支持将同类型安全设备划归同一网元组，组成硬件安全资源池（如WAF安全资源池），并将流量通过负载均衡（“源地址哈希”、“源目的地址哈希”，“加权源地址哈希”、“加权源目的地址哈希”、“加权地址端口哈希”、“轮询”和“权重轮询”）的方法编排给组内所有网元； 6、支持对网元进行健康检查，健康检查包括链路健康检查和回环探测； 7、支持病毒样本上传和页面消息推送功能； 8、所投产品具备中国国家强制性产品认证证书； 9、支持全面的NAT转换配置，包括一对一，一对多，多对一的源、目的地址转换，支持FULL_CONE模式和SYMMETRIC模式； 10、支持IPv4的DNS代理功能，即从指定的入接口或源ISP接收到的DNS解析请求，设备可根据自定义的IP、域名对应关系，代理DNS服务器返回查询结果；支持DS-Lite CPE B4功能，支持成为b4或aftr角色，支持从DHCPv6服务器或手动方式获取AFTR参数； 11、能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀； 12、为保障上级部署要求，所投防火墙产品能与市局及省厅进行数据上报，联动。	1台	72000
******有限公司	视频专线防火墙	奇安信	北京市	NSG4000-TG45；1、基于AMP+架构，网络处理能力：30Gbps，并发连接：1000万，每秒新建连接：25万/秒，2U机箱，冗余电源，配置10/100/1000M自适应电：16个、千兆光口：12个、万兆光口：6个，1个Console口，包含访问控制、地址转换、静态路由、动态路由、策略路由、流量控制、VPN等基础功能；支持液晶屏。配置2个可用接口扩展插槽，配置3年功能模块特征库升级授权服务及硬件维保服务。 2、支持VTEP（VXLAN Tunnel EndPoint）模式接入VXLAN网络，并可作为VXLAN二层、三层网关实现VXLAN网络与传统以太网的相同子网内、跨子网间互联互通；支持通过绑定VLAN、VNI（VXLAN Network Identifier）、远程VTEP，手动管理VXLAN网络；支持MAC、VNI、VTEP静态绑定；VXLAN支持双栈V4和V6； 3、支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、最优链路带宽负载、最优链路带宽备份、跳数负载等不少于12种路由负载均衡方式，支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP、Radius方式的链路探测联动，同时TCP与HTTP可使用自定义目标端口进行测试；支持BFD联动； 4、支持命中时间分析和安全策略推荐。命中时间分析展示被命中的安全策略的名称、状态、命中数、策略创建时间、首次命中时间和最近命中时间；安全策略推荐定可以指定策略流量，分析后自动生成源地址精度更高的安全策略。能够基于源地址精确合并和源地址子网合并，并自动生成策略名称、源对象、目的对象和服务对象； 5、支持将其他硬件安全设备（包括但不限于防火墙、IPS、IDS、WAF、行为管理、流量探针等）加入网元组，并接受流量编排；支持将同类型安全设备划归同一网元组，组成硬件安全资源池（如WAF安全资源池），并将流量通过负载均衡（“源地址哈希”、“源目的地址哈希”，“加权源地址哈希”、“加权源目的地址哈希”、“加权地址端口哈希”、“轮询”和“权重轮询”）的方法编排给组内所有网元； 6、支持对网元进行健康检查，健康检查包括链路健康检查和回环探测； 7、支持病毒样本上传和页面消息推送功能； 8、所投产品具备中国国家强制性产品认证证书； 9、支持全面的NAT转换配置，包括一对一，一对多，多对一的源、目的地址转换，并支持FULL_CONE模式和SYMMETRIC模式； 10、支持IPv4的DNS代理功能，即从指定的入接口或源ISP接收到的DNS解析请求，设备可根据自定义的IP、域名对应关系，代理DNS服务器返回查询结果；支持基于不同安全区域防御SYN Flood、UDP Flood、ICMP Flood、IP Flood、DNS Flood、HTTP Flood、NTP Query Flood 、NTP Reply Flood 和SIP Flood 攻击，并支持警告、丢弃、普通防护（首包丢弃）、增强防护（TC反弹技术）、授权服务器防护（NS重定向）、普通防护（自动重定向）、增强防护（手工确认）等多种防护措施；支持DS-Lite CPE B4功能，支持成为b4或aftr角色，支持从DHCPv6服务器或手动方式获取AFTR参数； 11、能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀； 12、为保障上级部署要求，所投防火墙产品能与市局及省厅进行数据上报，联动。	1台	91000
******有限公司	GA专网防火墙	奇安信	北京市	NSG6000-TG15；1、网络处理能力：40Gbps，并发连接：1000万，每秒新建连接：30万/秒，冗余电源，配置10/100/1000M自适应电：16个、SFP插槽：6个、SFP+插槽：8个,1个Console口，一个HA口,一个管理口；包含访问控制、地址转换、静态路由、动态路由、策略路由、流量控制、VPN等基础功能；默认含32个IPsecVPN 并发隧道数（最大5000）和32个SSLVPN 并发用户数（最大300），配置2个可用接口扩展插槽，配置3年功能模块特征库升级授权服务及硬件维保服务； 2、支持VTEP（VXLAN Tunnel EndPoint）模式接入VXLAN网络，并可作为VXLAN二层、三层网关实现VXLAN网络与传统以太网的相同子网内、跨子网间互联互通；支持通过绑定VLAN、VNI（VXLAN Network Identifier）、远程VTEP，手动管理VXLAN网络；支持MAC、VNI、VTEP静态绑定；VXLAN支持双栈V4和V6； 3、支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、最优链路带宽负载、最优链路带宽备份、跳数负载等不少于12种路由负载均衡方式，支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP、Radius方式的链路探测联动，同时TCP与HTTP可使用自定义目标端口进行测试；支持BFD联动； 4、支持命中时间分析和安全策略推荐，命中时间分析展示被命中的安全策略的名称、状态、命中数、策略创建时间、首次命中时间和最近命中时间；安全策略推荐定可以指定策略流量，分析后自动生成源地址精度更高的安全策略，能够基于源地址精确合并和源地址子网合并，并自动生成策略名称、源对象、目的对象和服务对象； 5、支持将其他硬件安全设备（包括但不限于防火墙、IPS、IDS、WAF、行为管理、流量探针等）加入网元组，并接受流量编排；支持将同类型安全设备划归同一网元组，组成硬件安全资源池（如WAF安全资源池），并将流量通过负载均衡（“源地址哈希”、“源目的地址哈希”，“加权源地址哈希”、“加权源目的地址哈希”、“加权地址端口哈希”、“轮询”和“权重轮询”）的方法编排给组内所有网元； 6、支持对网元进行健康检查，健康检查包括链路健康检查和回环探测； 7、支持病毒样本上传和页面消息推送功能； 8、所投产品具备中国国家强制性产品认证证书； 9、支持全面的NAT转换配置，包括一对一，一对多，多对一的源、目的地址转换，并支持FULL_CONE模式和SYMMETRIC模式； 10、支持IPv4的DNS代理功能，即从指定的入接口或源ISP接收到的DNS解析请求，设备可根据自定义的IP、域名对应关系，代理DNS服务器返回查询结果； 11、能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀； 12、支持漏洞防护功能，同时将漏洞防护特征库分类，至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作；支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞防护；支持DS-Lite CPE B4功能，支持成为b4或aftr角色，支持从DHCPv6服务器或手动方式获取AFTR参数；支持IPv4的DNS代理功能，即从指定的入接口或源ISP接收到的DNS解析请求，设备可根据自定义的IP、域名对应关系，代理DNS服务器返回查询结果； 13、为保障上级部署要求，所投防火墙产品能与市局及省厅进行数据上报，联动。	1台	130520

资格审查符合性评审结果

资格审查/符合性审查结果汇总表

序号	投标人名称	审查结果
1	******有限公司	通过
2	******有限公司	通过
3	******有限公司	通过

评审结果

排序	供应商名称	评委1(技术标)	评委2(技术标)	评委3(技术标)	技术标得分	商务标得分	综合得分
1	******有限公司	0.00	0.00	0.00	0.00	0.00	0.00
2	******有限公司	0.00	0.00	0.00	0.00	0.00	0.00
3	******有限公司	0.00	0.00	0.00	0.00	0.00	0.00