WEB应用防火墙
2026-07-08
广东/广州 招标采购
WEB应用防火墙
广东/广州-2026-07-08 00:00:00
广东/广州-2026-07-08 00:00:00
中山大学计算机学院***应用防护系统采购项目
发布时间: ********** **:**
|
项目概况
| 采购类型 | 采购 | ||
| 项目编号 | 中大招(货)[****]***号 | ||
| 项目名称 | 中山大学计算机学院***应用防护系统采购项目 | ||
| 申购主题 | ***应用防火墙 | ||
| 项目类型 | 货物采购 | 项目预算 | *** |
| 最高限价 | ***,***.**(人民币) | ||
| 报名及响应开始时间 | ********** **:** | 报名及响应结束时间 | ********** **:** |
| 采购单位 | 中山大学 | ||
| 经办人 | 王老师 | 经办人电话 | ******** |
| 期望收货时间 | 合同签订后**天内交货 | ||
| 是否送货 | 是 | 送货地址 | 广州市广州大学城外环东路***号国家超级计算广州中心 |
| 电子签章 | 本项目需要使用**签字 **操作手册下载 | ||
| 备注 | *、国内供货请报含税人民币价;境外供货(进口)请报免税人民币价。 *、进口货物中如有国内供货部分,供应商在报价时应分别报价,境外供货部分、国内供货部分的币种选择见第*条,并分别签订进口货物采购合同和国内采购合同。 *、本项目学校不收取任何费用, 外贸代理费由供应商支付。*、本项目需要使用**证书,请供应商根据指引(****://*******.****.***.**/*******/****)提前办理**证书。 *、技术参数中如标注有“★”号的条款必须实质性响应,负偏离(不满足要求)将导致报价无效。*、如为进口免税报价,报价产品或报价产品的原产国属于国务院关税税则委员会公告的加征关税范围的,该产品的评审价=[供应商的免税报价×(*+本项目通知磋商谈判开始时间的国务院关税税则委员会公告的加征关税税率)],如高于项目最高限价/预算价,则报价无效。*、项目评审时,如有属于异常低价报价的情形(见报价须知),评审小组将启动异常低价报价审查程序。★投标人需声明:我单位所投产品不属于****年*月**日财政部发布关于在政府采购活动中对有关美国企业采取相关措施的通知中的**家美国企业(不包括在华美资企业)生产的产品(有关通知详见链接*****://***.****.***.**/****/******/******************.***)。 | ||
|
采购明细
| * 采购设备 | ***应用防火墙 |
| 数量 | *台 |
| 参考品牌 |
“***应用防火墙”技术要求
| 序号 | 技术要求内容 | 评分等级 | 是否星号条款 | 是否需要附件说明 |
|---|---|---|---|---|
| * | *.★硬件指标:软硬件一体,不大于**标准机架式设备,采用独立的专用硬件,而非通过添加功能模块方式实现,不少于*个千兆电口(含*对******),不少于*个千兆光口,不少于*个万兆光口,不少于*个***口,不少于*个**口,不少于*个*******口,不少于*个***接口,硬盘容量不低于*****,标配冗余电源;网络吞吐量不低于***,应用层吞吐不低于***,最大并发连接数不低于***万,防护站点数量不低于****,****新建连接数不低于**.*万;(以上硬件指标提供产品彩页证明材料并加盖制造商公章) | 非常重要 | 是 | 是 |
| * | *.部署模式:支持串接部署、反向代理部署、牵引部署和单臂部署方式,支持监听部署方式。 | 重要 | 否 | 是 |
| * | *.***安全防护*:*****站点可以同时配置商密算法+国密算法(提供设备操作界面截图证明材料并加盖制造商公章)。 | 重要 | 否 | 是 |
| * | *.***安全防护*:具有****/*****网站自发现功能,自动发现网络中的****/*****网站,包含服务器**/端口/域名/访问次数等信息(提供设备操作界面截图证明材料并加盖制造商公章)。 | 重要 | 否 | 是 |
| * | *.▲***安全防护*:支持针对***注入攻击、***攻击、****攻击、命令注入攻击、代码注入攻击、网页挂马、******安全、暴力破解、应用层****攻击、爬虫、信息泄露、盗链等进行防护。支持在监听模式下对*****业务进行检测并防护;支持重保模式快速调整规则库升级频率及安全策略(提供具有***认证的第三方检验检测机构出具的检测报告证明并加盖制造商公章)。 | 非常重要 | 否 | 是 |
| * | *.***安全防护*:支持多级日志聚合(按照威胁类型进行一级聚合后,按照防护规则进行二级聚合),便于快速日志溯源。(提供设备操作界面截图证明材料并加盖制造商公章)。 | 重要 | 否 | 是 |
| * | *.▲***安全防护*:支持从*** ******获取源**地址(***)功能;支持**********接口,**********接口支持***、****、***、******操作(提供具有***认证的第三方检验检测机构出具的检测报告证明并加盖制造商公章)。 | 非常重要 | 否 | 是 |
| * | *.▲***安全防护*:支持多级逃生功能:引擎检测耗时超时放行,可配置检测耗时阈值(可在*—*****毫秒之间进行配置),放行周期(可在******秒之间进行配置)进行控制;*********,可基于引擎***阈值(可在**%***%之间进行配置)、引擎内存阈值(可在**%***%之间进行配置)、引擎并发连接数阈值(可在**%***%之间进行配置)来开启*********(提供设备操作界面截图证明材料并加盖制造商公章)。 | 非常重要 | 否 | 是 |
| * | *.▲***安全防护*:具备默认站点功能,不需要配置**和端口,自动防护网站;具有****/*****网站自发现功能,自动发现网络中的****/*****网站,包含服务器**/端口/域名/访问次数等信息;支持大屏展示功能,可展示地理威胁分布、威胁事件类型、热点威胁事件、风险站点排名、***整机流量等内容(提供设备操作界面截图证明材料并加盖制造商公章)。 | 非常重要 | 否 | 是 |
| ** | **.▲***安全防护*:支持***漏扫功能。扫描完成后,可查看扫描报告信息详情。支持虚拟补丁策略。支持用户会话跟踪功能,所投***应支持用户会话跟踪策略,匹配用户会话跟踪策略的用户会话会被***记录日志,日志信息包含用户名和会话标识(提供具有***认证的第三方检验检测机构出具的检测报告证明并加盖制造商公章)。 | 非常重要 | 否 | 是 |
| ** | **.***安全防护*:支持各类*****攻击,包括**** *****、*** *****、******* *****、***欺骗、***查询洪泛等;支持各类拒绝服务攻击,包括:**** ** *****、********、**分片、****、****大包、*******等。 | 重要 | 否 | 是 |
| ** | **.***安全防护**:支持访问审计功能,能够记录、查询所有用户对网站的访问情况(提供设备操作界面截图证明材料)。 | 重要 | 否 | 是 |
| ** | **.▲***安全防护**:支持****漏洞防护。具备基于虚拟补丁的****漏洞防护能力,可通过规则特征库动态更新、行为分析、**智能检测等方式,对未公开或刚披露的***应用****漏洞进行识别与拦截,在官方补丁发布前提供临时防护,保障业务连续性。(提供设备操作界面截图证明材料) | 非常重要 | 否 | 是 |
| ** | **.***安全防护**:支持********检测。具备上传文件********木马检测能力,可对通过***应用上传的各类脚本文件(如***、***、***、****、****等)进行静态特征匹配与动态行为分析,能够识别变形、加密、加壳等免杀处理的********后门,并对检出行为进行阻断、告警与溯源记录。(提供设备操作界面截图证明材料) | 重要 | 否 | 是 |
| ** | **.***安全防护**:支持日志脱敏能力。可对设备产生的访问日志、攻击日志、审计日志中的敏感信息(如用户账号、密码、身份证号、手机号、银行卡号、邮箱、**地址等)按预定义规则进行脱敏处理后再存储和外发,满足《数据安全法》《个人信息保护法》及等保*.*关于敏感数据保护与日志审计的合规要求。 | 重要 | 否 | 是 |
| ** | **.***安全防护**:支持对防护站点负载均衡功能,支持基于加权轮询、最小连接、** ****等负载均衡算法实现服务器负载均衡。 | 重要 | 否 | 是 |
| ** | **.***安全防护**:访问控制日志支持拒绝流量、会话建立、会话结束的日志,会话结束的日志包含流量统计信息。 | 重要 | 否 | 是 |
| ** | **.***安全防护**:支持对防护站点应用加速,可针对*****、****、文本格式、***、图片、***、压缩文件进行缓存加速,提升客户端访问效率。 | 重要 | 否 | 是 |
| ** | **.***安全防护**:具备网页防篡改功能。配置静态网页缓存和篡改监控功能,在检测到篡改发生时,可以将篡改前的缓存页面返回给用户(提供设备操作界面截图证明材料并加盖制造商公章) | 重要 | 否 | 是 |
| ** | **.报表功能*:支持定时报表,并外发至***服务器或管理员邮箱(提供设备操作界面截图证明材料并加盖制造商公章)。 | 重要 | 否 | 是 |
| ** | **.报表功能*:支持记录非***攻击流量,对***安全日志防护动作提供颜色标识;客户端**一键“添加过滤条件”(提供设备操作界面截图证明材料并加盖制造商公章)。 | 重要 | 否 | 是 |
| ** | **.****改造功能*:****改造方案能够解决天窗问题,不允许通过人工解析配置的方式解决天窗问题。 | 重要 | 否 | 是 |
| ** | **.****改造功能*:支持网站进行****改造时,页面首页展示****标识。 | 重要 | 否 | 是 |
| ** | **.运营管理*:支持全中文管理界面和*****方式登录、用户角色管理、多级授权管理。 | 重要 | 否 | 是 |
| ** | **.▲运营管理*:支持云端联动,移动运维,提供手机***的监控通告服务,服务内容至少包括:监控、告警、威胁、云巡检、报表、日志等,支持***针对网站进行一键断网(提供手机***的截图并加盖制造商公章)。 | 非常重要 | 否 | 是 |
| ** | **.运营管理*:支持**** **/***/**,提供标准的***库下载,可接受第三方网管平台的管理(提供设备操作界面截图证明材料并加盖制造商公章)。 | 重要 | 否 | 是 |
| ** | **.▲运营管理*:支持***与现网边界防火墙(山石*****、华为*******、华为*******)安全联动功能,当服务器遭受攻击时,***上应有相应威胁日志信息,访问客户端**会被***列入黑名单,该客户端**将自动同步至防火墙黑名单,如涉及定制开发所产生费用由投标人承担,投标需提供对接承诺函。(如涉及定制开发,费用由投标人承担,并提供对接承诺函并加盖制造商公章)。 | 非常重要 | 否 | 是 |
| ** | **.高可靠*:提供** **/**环境下非对称流量解决方案,支持配置同步,实时会话同步(提供设备操作界面截图证明材料并加盖制造商公章)。 | 重要 | 否 | 是 |
| ** | **.高可靠*:支持*个系统及以上软件并存,并可在***界面上直接配置启动顺序,防止配置不当或系统故障造成的网络中断,充分保证系统的稳定性。 | 重要 | 否 | 是 |
|
资质要求
| 序号 | 要求名称 | 条件类型 | 要求内容 | 是否需要附件说明 |
|---|---|---|---|---|
| * | 第*条资质参数 | 符合性参数 |
上传营业执照(副本原件扫描件) |
是 |
| * | 第*条资质参数 | 符合性参数 |
填写并按要求上传“廉洁承诺书”(需签字并盖公章) |
是 |
| * | 第*条资质参数 | 符合性参数 |
填写并要求上传“法定代表人授权书”(需按授权书要求签字并加盖公章) |
是 |
| * | 第*条资质参数 | 符合性参数 |
填写并按要求上传“供应商资格声明”(需签字并盖公章) |
是 |
| * | 第*条资质参数 | 符合性参数 |
所投产品为自主研发非***产品,具备《计算机软件著作权登记证书》,提供证书复印件并加盖制造商公章 |
是 |
| * | 第*条资质参数 | 符合性参数 |
所投产品具有中国网络安全审查技术与认证中心颁发的《网络关键设备和网络安全专用产品安全认证证书》 |
是 |
| * | 第*条资质参数 | 符合性参数 |
所投产品具有国家保密科技测评中心颁发的《涉密信息系统产品检测证书》,提供证书复印件并加盖制造商公章 |
是 |
| * | 第*条资质参数 | 符合性参数 |
所投产品具有国家电子计算质量监督检验中心出具的《电磁兼容检测报告》,提供证书复印件并加盖制造商公章 |
是 |
|
商务要求
| 序号 | 要求名称 | 要求内容 | 是否需要附件说明 |
|---|---|---|---|
| * | 免费保修年限 |
*年 *年 *年 *年及以上 |
是 |
| * | 合同履约 |
该项目必须严格按学校合同范本执行 下载地址:****://***.*************.***:****/**********/********/******/****.***。注意: (*)合同模板中付款方式适用分期结算/付款条款 其它付款方式选项不得选用; (*)本项目签署《中山大学国内采购合同》的需开具增值税专用发票,如无法开具,需在签署合同时提供合理说明,否则将可能会影响合同签署。 |
否 |
| * | 产品销售渠道(要求上传“制造厂商出具的授权函”) |
厂家(生产商)直接销售(出具厂家声明格式自拟) 厂家(生产商)长期授权销售(授权书中连续有效期不少于一年) 其他授权销售方式 |
是 |
| * | 售后服务要求 |
提供保修期范围内的硬件及软件升级原厂维护服务,维保期内出现任何硬件故障、软件故障,由原厂服务人员提供上门支持服务。投标时需提供原厂盖章确认的售后服务承诺函。硬件质保、软件升级服务,应用识别特征库、提供网页防篡改*******版授权功能,提供威胁情报平台升级和维护服务、***特征库升级维护服务。 |
是 |
| * | 其他 |
★投标人需声明:我单位所投产品不属于****年*月**日财政部发布关于在政府采购活动中对有关美国企业采取相关措施的通知中的**家美国企业(不包括在华美资企业)生产的产品(有关通知详见链接*****://***.****.***.**/****/******/******************.***)。 |
是 |



