序号

供应商名称

中标金额（元）

1

甘肃天润基业信息科技有限公司

大写：肆拾玖万元整

小写：490,000.00元

地址：甘肃省兰州市城关区雁滩路2593号905室

序号

货物名称

规格型号

商标

单位

数量

单价

总价

制造厂家

备注

1

服务器杀毒系统

投标型号：奇安信 WS-ESM 7.0（网神终端安全管理系统V7.0）

服务器端组件（含 35 个授权）：功能包括病毒查杀、补丁管理。

产品组件包括：控制中心组件、服务器端组件。

系统采用 B/S 架构管理，具备统一杀毒、统一漏洞修复、资产管理、分组管理、策略制定下发、及各种报表和查询等功能；

控制中心支持安装在物理机、虚拟机，支持部署在 Windows Server 2008R2/2012/2012 R2/2016 的 64 位（简体中文）版系统上。

支持统一病毒查杀功能：可以执行一键快速扫描、全盘扫描、强力查杀、文件专杀、隔离区恢复操作,可用扫描引擎数量4 种（已提供功能截图加盖原厂鲜章）；

支持统一漏洞管理功能：支持执行一键扫描、修复、忽略功能，支持针对所有漏洞或指 定漏洞执行一键修复、忽略、刷新功能（已提供功能截图加盖原厂鲜章）；

★支持统一插件管理功能：按插件显示，展示全网存在的插件列表，每个插件涉及的终端数，可对全部或任意指定插件执行清理或信任操作（已提供功能截图加盖原厂鲜章）；

★针对服务器系统，开启远程登录保护功能（已提供功能截图加盖原厂鲜章）；

针对服务器端具备可启用严格防护模式，开启模式后，安全客户端功能会受限使用：禁止安全客 户端退出、卸载、添加信任、关闭自我保护等（已提供功能截图加盖原厂鲜章）。

★公安部颁发的《计算机信息系统安全专用产品销售许可证》内网主机监测（一级）网络版防病毒产品 （一级品）；

★已提供全球IPv6 Ready 测试中心出具的 Phase-2 认证证书。

已提供五年原厂软件升级与售后服务承诺。

套

1

42,000.00

42,000.00

奇安信科技集团股份有限公司

无

2

数据库审计

投标型号：奇安信 DAS3000-TF20M

标准机架式设备，冗余电源。事件处理25000条/秒，6 个千兆电口，2 个万兆光口（含 2 个万兆多模光模块），2 个接口板卡扩展插槽，1 个Console 接口，4T 硬盘。

含五年原厂标准维保服务。

支持 FTP、pop3、smtp、nfs 协议审计，针对 Telnet、FTP 协议可对其内容进行的审计（已提供功能截图加盖原厂鲜章）；

支持对 MySQL、Oracle、sqlserver、mongodb、redis 数据库的状态监控，主动发现数据库潜在风险（已提供功能截图加盖原厂鲜章）；

提供基于环境动态，整体地洞悉安全风险，以数据为基础，从全局视角提升对安全威胁的发现识别、理解分析的数据库态势感知，及时发现各种异常和危险操作，为整体信息安全管理提供决策依据（已提供功能截图加盖原厂鲜章）；

系统支持分布式部署方式，并支持数据库 审计集中管理功能，可快速查看所有审计系统的状态、风险状态等，方便区域性管理及防护策略的落实（已提供功能截图加盖原厂鲜章）；

★全面支持后关系型数据库 Cache 的集成工具 terminal、portal、studio、MedTrak 工具的审计，Terminal 能审计到 M 语句和返回结果（已提供功能截图加盖原厂鲜章）；

支持数据库绑定变量审计、函数审计(sum 求和函数等）（已提供功能截图加盖原厂鲜章）；

支持 B/S、C/S 应用系统三层架构 http 应用审计，可提取包括应用系统的应用层帐号、数据库帐号、操作系统用户名、客户端主机名、客户端 IP、客户端 MAC 等身份信息，精确定位到人，并可获取 XML 返回结果（已提供功能截图加盖原厂鲜章）；

★支持带 COM、COM+、DCOM 组件的三层架构应用审计，可提取包括应用层帐号、数据库帐号、操作系统用户名、客户端主机名、客户端 IP、客户端 MAC 等身份信息，精确定位到人（已提供功能截图加盖原厂鲜章）；

在无需重启被审计数据库的情况下，支持对 MS SQLSserver 加密协议的审计，可正常审计到数据库账号、操作系统用户名、操作系统主机名等身份信息（已提供功能截图加盖原厂鲜章）；

★可集成等级保护报表，确保能通过公安部信息安全等级保护的评测（已提供功能截图加盖原厂鲜章）；

★翻译功能：实现对 SQL 语句转换成中文自然语言的描述功能，便于非技术人员理解报警内容（已提供功能截图加盖原厂鲜章）；

系统本身具备能发现未知仿冒进程工具、防范非法 IP 地址、防范暴力破解登录用户密码（能够对连续失败登陆进行自动锁定，锁定时间可设置）设置系统黑白名单等安全功能（已提供功能截图加盖原厂鲜章）。

台

1

153,000.00

153,000.00

奇安信科技集团股份有限公司

无

3

抗DDOS攻击系统

投标型号：奇安信 F10000-U010M

标准机柜，冗余电源。流量清洗能力10G，64 字节小包处理能力1400 万,主机防护数量100 万，新建连接数40 万，并发连接数1500 万。

支持 1 路万兆防护清洗，2 个万兆的 SFP+插槽（含 2 个万兆多模光模块），4 个千兆电口 4 个 SFP 插槽的 combo 接口（含 4 个千兆多模光模块）。

已提供五年原厂标准维保服务承诺。

产品支持 IPv4/IPv6 双协议栈；

产品支持串联部署方式，实现网络隐身效果；

产品支持旁路部署方式，提供流量牵引过滤效果；

产品支持静态和动态牵引方式，并且支持 BGP、OSPF、RIP、IS-IS 等多种路由协议；

产品支持 HTTPS 业务防护功能，包含但不限ClientHello 合法性和异常协商验证等算法，需要支持证书解密验证防御算法（已提供功能截图加盖原厂鲜章）；

★产品支持端口联动验证功能，在遭受应用层攻击，业务端口防御不佳时，可采用其它端口进行验证联动（已提供功能截图加盖原厂鲜章）；

产品支持 HTTP、HTTPS、游戏、UDP、FTP、SMTP、POP3 和 DNS 等业务防护功能，具备专用的防护插件，非 TCP/UDP 协议层面的限速、流控等防护方式（已提供功能截图加盖原厂鲜章）；

★产品支持纯 UDP 业务防护功能，在遭受深度应用层攻击时，系统可自动代理服务器进行响应验证，缓解服务器压力（已提供功能截图加盖原厂鲜章）；

产品支持 HTTP 业务防护功能，包含但不限“按钮点击”、“验证码”和“鼠标滑动”等手工验证算法；验证响应页面需要支持自定义（已提供功能截图加盖原厂鲜章）；

★产品支持连接监控功能，以列表形式展示所有（非 TOP 或部分）防御对象的实时连接，连接条目需要包含源目 IP、连接数和连接状态等信息，以便于全视所有 IP 的连接动态（已提供功能截图加盖原厂鲜章）；

★产品支持自动抓包取证功能，在防护对象受到攻击时，系统能够自动进行报文捕捉和归档，事后可下载，进行分析取证（已提供功能截图加盖原厂鲜章）；

产品支持历史流量数据查询功能，能够查询所有 IP 地址分钟、小时、每日的输入、输出流量和报文等历史数据（具体值，非图型），并且支持以时间范围和流量值范围作为过滤条件进行筛选（已提供功能截图加盖原厂鲜章）。

台

1

295,000.00

295,000.00

奇安信科技集团股份有限公司

无