| | | | | | | | | | | | |
鄂尔多斯市政府采购中心受鄂尔多斯市自然资源局的委托拟采用协议供货供货方式为鄂尔多斯市自然资源局采购软件等办公自动化设备，请已注册入围并有能力提供下述设备的协议供货商，通过鄂尔多斯市公共资源交易中心网上报价系统，在指定时间内进行一次性报价。 |
一、报价须知 1、供应商报价时必须按整包进行报价，不得缺项，每个单位每次采购询价为一个整包； 2、所投产品必须为原装正品，必须按生产厂家承诺的售后服务条款提供各项售后服务； 3、报价应包括对投标产品的运输、安装、售后服务、技术培训、保险、利润、税金及合同包含的所有风险、责任等各项应有费用； 4、供应商报价时总价和分项单价均不能超出预算，否则按无效标处理; 5、供货时间及地点：所投中标产品需在五日内供货或根据项目情况按照采购人要求确定供货时间，并按照采购人指定地点保证供货、按时安装调试; 6、付款方式：货到安装调试完毕验收合格付款。 |
|
三、定标原则 1、在满足采购产品所要求的技术规格、性能和售后服务的前提下，按价格优先、同等价格时间优先的原则确定中标供应商，即最低价格中标； 2、开标后，网上报价系统将自动生成中标供应商（即每包报价总额最低者中标)； 3、由政府采购中心按中标结果发出协议供货(网上询价)中标确认书； 4、采购人按确认书与中标供应商签订协议供货合同； 5、如所有投标企业的报价均超出采购预算，按废标处理。 |
四、答疑与咨询 |
政府采购中心联系人: | 崔女士 | 电话： | 0477-8398696 |
采购单位联系人: | 霍建东 | 电话： | 15947422942 |
五、其它 1、协议供货商所报价产品必须和招标采购项目中所需产品一致，不允许报替代产品； 2、如果设备型号配置有歧义时，请协议供货商务必在报价前与政府采购中心联系落实或报价时明确所报设备型号；否则视为废标； 3、协议供货商在报价时，报价不得超过协议供货投标时的最高限价，优惠率不得低于投标时的优惠率，如型号升级或不是投标时的型号，优惠率不得低于同等档次投标产品的优惠率。要严格按投标文件内的承诺提供服务，不得以低于正品成本价的方式获取中标； 4、投标截止时间: 2019年10月09日 09时30分00秒。 5、请中标供应商及时与政府采购中心联系领取协议供货（网上询价）中标确认书，并在鄂尔多斯政府采购网（http://zfcg.ordos.gov.cn/）下载协议供货合同和验收单，及时与采购人联系签订合同供货。 |
| | | | | | | | | | | | |
询价采购表格: | | | | | | | | | | |
采购编号 | ZFCG201909027-1 | 招标类别 | 协议供货 |
序号 | 货物名称/品牌 | 单位 | 型号及配置/规格 | 数量 | 单价（元） | 预算（元） |
1 | 天融信日志收集与分析系统V3/TopAudit8000/ TA-L-SE | 台 | "2U机架式设备；内存32G;存储容量6块1T硬盘。RAID5以后保证5T容量;550W双电源；两颗E52620V4；4个USB口；1个Console口；6个千兆电口；含三年维保服务。
综合处理性能：20000EPS 综合处理峰值：30000EPS;数据存储能力：压缩加密存储，压缩比不低于10:1；日志存储不低于10000条/M;支持windows 2008/2012（64位）、linux（64位）系统；支持单级部署；支持代理分布式部署采集日志,支持主动、被动相结合的数据采集方式；支持Telnet\SSH、Syslog、SNMP Trap、Netflow、JDBC、SSH、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；支持通过Agent采集日志数据;
具备支持 26 类 300 多种安全设备、网络设备、服务器及应用系统的日志采集，涵盖国内外主流厂商。系统具有多种日志采集方式，支持 syslog、NetBIOS、snmptrap、NetFlow、Telnet、SSH、WMI、FTP、LotusDomino、checkpoint 、SFTP、SCP、JDBC、OPSEC、文件等。系统通过对日志进行采集、规范化、深度分析和可视化展示直观体现网络安全事件势态。
具备丰富的事件分析响应策略，内置编码、数据库知识库，基于状态分析的安全事件规则能够帮助用户对全网安全事件进行全方位定位，快速发现可疑行为、违规事件和攻击行为，通过邮件、短信等多种方式通知用户。
具备丰富数据展示模式，基于全球地图、全国地图、逻辑拓扑图、IP 地址全球定位、饼状图、柱状图、曲线图、时间轴、事件拓扑图等等，能够快速帮助用户发现安全事件源和目的，充分提升安全日志审计效率。" | 1 | 138000.00 | 138000.00 |
2 | 天融信主机监控与审计系统V3/TSM/TSM-TopDesk3.0-SE | 套 | TopDesk标准版，包含：终端管理系统、资产管理、报表管理、认证功能模块 形态是光盘和USB Key 可定制开发；
包含200个TSM-TopDesk3.0-Licence授权。含三年维保服务。
提供了强大的策略定制机制。能够通过TopDesk有效地实施全局网络配置和安全管理、监控策略，实现了终端的集中安全管理。
提供对终端系统的行为进行统一监管功能，能对主机的打印、刻录、文件操作、网络访问等行为进行策略控制，满足了主机行为控制安全需求。
提供对主机系统主要信息（包括进程/服务信息、账号信息
网络配置等）进行监视的功能，并通过定制策略对主机的资源、运行状态进行总体监控。
提供对移动存储介质写入不同控制权限及功能的标签，对移动存储设备进行标签化管理，区分内部介质和外部介质。并对制定范围内的终端授权加密访问，通过策略与标签的配合来实现对移动存储介质的控制。
具备系统自动检测内网主机的非法外联行为，实时检测内部网络（包括物理隔离和逻辑隔离网络）用户通过调制解调器、ADSL、双网卡等任意连接设备非法外联互联网行为，并进行报警、断开网络、自动重启等管控措施。 | 1 | 115300.00 | 115300.00 |
3 | 天融信数据库审计系统V3/TopAudit/A-11314-DB | 台 | 2U机架式结构型； 4个10/100/1000BASE-T电口采集口； 500G存储空间； 配置双电源；冗余1个扩展槽位。吞吐率500Mbps 记录事件35000条/秒 总记录事件260亿条。
含三年的URL库、攻击库和应用识别库升级服务；三年维保服务。
支持国内外10余种主流数据库：Sybase、DB2、SQLServer、Oracle、MySQL、Informix、Redis、达梦、南大通用、人大金仓等。通过数据库协议自动识别技术，结合灵活的审计策略，实现对数据库操作的全面审计。
支持现有的C/S架构下可将浏览器、Web服务器、数据库之间的操作关联起来，从而精准识别出包括访问者用户名、源IP地址、数据库表名、SQL语句、业务用户IP、业务用户主机等信息。
具备细粒度审计策略精确到表、对象、记录内容、SQL执行情况成功与否、数据库返回值、SQL操作类型、访问时长、影响行数等。
提供内嵌报表模板，并可灵活扩展自定义统计报表，有效解决了不同场景的统计分析需求；高性能的日志存储和事件查询为事后调查取证，提供详实的审计日志。 | 1 | 128500.00 | 128500.00 |
4 | 天融信安全隔离与信息交换系统V3/TopRules/TR-72218-RB | 台 | "2U机架式结构型，标配双电源，内外端双侧液晶屏； 内端机6个10/100/1000Base-T接口和2个SFP插槽，包含2个千兆多模光模块，含1个MAN口； 外端机6个10/100/1000Base-T接口和2个SFP插槽，包含2个千兆多模光模块，含1个 HA口；
网络吞吐量：600Mbps；并发连接数：60000。含三年维保服务。
TopRules的信息交换主要基于通用的应用协议（如HTTP、FTP、Telnet、SMTP、POP3、Oracle等）和用户自定义协议（TCP、UDP）的信息交换。信息交换的功能通过内外端机来实现，信息交换的安全性通过隔离系统来保证。
支持http和https协议，为用户提供网页访问和控制功能。不仅能够为内网用户屏蔽外网Web站点上有害内容的侵扰，而且能够保护内网Web服务器不受外来访问的恶意攻击。
提供的FTP协议通道主要保护内网FTP服务器不受攻击。除受控通道的基本安全支持外，FTP协议还可对使用FTP通道传输的内容进行过滤，包括病毒等恶意代码的查杀。
具备文件同步功能能够实现两个网络间的文件实时交换功能，可跨平台部署。
具备数据库同步功能通过灵活的同步机制，保证不同安全等级网络中的数据库中数据的实时同步更新。" | 1 | 118400.00 | 118400.00 |
5 | 天融信上网行为管理系统V3/TopACM 5000/ACM-52528 | 台 | "2U机架式结构； 1TB硬盘； 16G内存； 包括6个千兆电口，2个SFP插槽包含2个千兆多模光模块和2个可插拨的扩展槽； 标配双电源； 支持Bypass； 吞吐量1.2G最大并发连接数>100万。可支持5000个人上网用户使用； 包含三年系统版本升级、URL库及应用特征库升级许可；三年维保服务。
支持将新入网还未在组织结构中的用户根据预设的IP 网段进行自动分组并设定策略。新入网的用户可以根据其IP地址、MAC地址、主机名、VLAN ID等多种方式来定义用户名，可以达到各种网络环境的需求，如静态IP环境、DHCP环境等等。每个用户还支持别名的功能，管理员可以为其添加别名，以更加直观的方式来呈现用户。
提供“搜索引擎关键字审计与过滤”，它可以记录用户通过搜索引擎类网站搜索的关键字内容，并基于搜索类别、关键字内容，过滤用户的非法搜索行为。
提供对发帖的内容启用关键词过滤，对含有攻击国家领导人、分裂国家言论、下流词汇，或者伤害公司利益的帖子进行审计和过滤处理，并能对所有成功上传的内容进行详细记录以便事后查验。
支持将用户加入黑白名单的功能，有效防止网络资源的滥用和方便管理员管理用户。
提供对SMTP、POP3、Web-Mail等进行监控审计，能够对用户收发邮件的时间、标题、内容以及附件下载内容等等元素进行过滤和完整的内容记录，避免机关敏感信息泄露。" | 1 | 156000.00 | 156000.00 |
6 | 天融信网络准入控制/TSM/TSM-21228-TopNAC | 台 | "1U机架式结构型 6个1000BASE电口，2个SFP插槽包含2个千兆多模光模块，1T存储空间 配置单电源 ，电口具有一组BYPASS接口 冗余2个扩展槽位。含三年维保服务。
提供多种准入模式，根据不同的用户分配差异化网络区域和访问权限。系统对入网请求用户的终端进行健康评估，对不满足健康准入条件的终端进行隔离并提供修复向导，从而确保用户内部网络安全，实现入网可信。
具备对入网终端进行IP、MAC、用户名、交换机IP、交换机端口、终端硬件ID等多要素信息检查；并可检查多项入网健康内容：必须/禁止运行服务检查、必须/禁止安装软件检查、杀毒软件检查等等。
具备终端IP、MAC、协议、端口、VLAN等信息进行入网控制；可对终端接口外设进行监控并可对所有接口外设实施启停控制；对非法外联行为的终端，私接路由器、终端双网卡等，系统可给予不同类型的处罚方式：提示、断网、重启等。
具备SSH、SNMP添加网络设备；自动生成网络拓扑；系统可管理不同类型入网资产，可查看交换机设备接口状态、主机连接等详细信。" | 1 | 143800.00 | 143800.00 |
7 | 天融信杀毒软件控制中心/EDR | 套 | 天融信终端威胁防御系统基础组件，实现系统的集中管理、策略配置、报表查看等功能。 | 2 | 15000.00 | 30000.00 |
8 | 天融信服务器杀毒软件/EDR | 套 | 针对服务器操作系统进行病毒查杀，提供主动防御系统防护等功能。系统默认支持WindowsServer。 | 50 | 400.00 | 20000.00 |
9 | 天融信计算机终端杀毒软件/EDR | 套 | 防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能。客户端系统默认支持Windows XP/VISTA/WIN7/WIN8/WIN10/WIN SERVER。 | 250 | 400.00 | 100000.00 |
| | | | | | | | | | | | |
| | | | | | | | |
| | | | | | | | | | | | |
