JNSZXY-20260902入侵防御设备询价公告

Evaluation Warning: The document was created with Spire.Doc for Python.

登录查看

询

价

文

件

项目名称：登录查看入侵防御设备询价

项目编号：JNSZXY-20260902

二〇二六年九月一日

询价采购公告

现就：登录查看对入侵防御设备询价采购.

现邀请有相应资质和具有相应供货能力的供应商根据询价文件要求参加本次采购活动，并提供满足要求的货物。采购项目要求如下：

（一）项目编号：JNSZXY-20260902

（二）项目内容： 入侵防御设备 询价。附《采购商品规格参数及要求》。

（三）投标人须知：

1、2026年9月4日星期五09:30 前将报价清单(盖单位公章)至：登录查看采购办邮箱（登录查看）。注：报价单位邮箱请设置为每封邮件要求收件人发送已读回执，以便互相监督。

2、报价文件包括：①报价表（后附样表）须加盖公章；②公司资质；③其他需要说明的情况。

3、本项目报价仅限于人民币，同一种货物仅允许提供一个报价。报价为一次性不得更改的最终报价。投标人所报价格应包括运输、安装、调试、后续服务等所有费用，如不包含或有其他情况，须在报价文件中具体说明。投标人的报价不能超过采购预算，否则不予授标。报价人需写明具体参投产品技术参数，未附具体参数以无效标处理。

4、报价供应商在登录查看招标办未进行过注册或备案，中标后携带营业执照、税务登记证、组织机构代码证等有关资料原件，及加盖单位公章的复印件一套（每张都必须加盖公章）到登录查看招标办备案。

5、成交供应商由采购人组建的询价小组，在登录查看采购办的监督下依法确定。询价小组根据符合询价文件要求、报价以最低的原则确定成交供应商。如报价相同，则根据递交报价文件的时间顺序确定成交供应商。当出现报价供应商报价大写与小写不一致的情况，以报价大写为准。当报价供应商所报价格单价、总价与合计价格不一致的情况，询价小组有权做废标处理。

6、参加询价采购的供应商应严格遵守相关法律法规及通行规则，不得提供虚假材料谋取成交，不得采取不正当手段诋毁、排挤其他供应商，不得与采购人、其他供应商恶意串通，不得向采购人行贿或者提供其他不正当利益，否则取消报价及成交资格，同时列入不良行为记录名单，在一至三年内禁止参加本院活动，有违法所得的，交由工商行政管理部门吊销营业执照；构成犯罪的，依法追究刑事责任。

7、参加投标的供应商不得少于3家，否则按废标处理，参加询价采购的供应商报价中标后自身原因不能按报价文件供货的，将按照不诚信供货商处理，取消其今后在我院投标的资格。

8、如无特殊情况，递交报价文件时间截止后当天进行评审。询价评审结束后在登录查看网站（登录查看）发布《成交公告》。

9、公示期结束无异议的，于30日内与信息部签订合同，并按约定时间供货。否则取消成交资格。

10、成交供应商提供的设备必须是正宗、原装、全新的产品。成交供应商必须按照国家规定，在厂家承诺的质保期内提供相应的免费服务。

11、结算方式：设备到场后支付合同价款的30%，验收合格后三个月内支付合同价款的60%，余款一年后无息付清。

12、有关此次采购事宜，可咨询登录查看采购办。

办公地址：登录查看后勤保障楼三楼。

联系电话：采购办张老师登录查看 信息部张部长 登录查看、登录查看

二〇二六年九月一日

1

采购物品规格参数及要求

（项目编号JNSZXY-20260902）

登录查看询价采购报价单（项目编号：JNSZXY-20260902）

报价单位：（盖章） 制表日期： 年 月 日

（金额单位：元）

注：报价供应商可根据项目报价需要增加项目栏数，但不得减少和修改现有栏目。本表不能满足报价需要的，可附页。附页视为报价组成部分。

联系人： 登录查看：
技术规格偏离表

（项目编号：JNSZXY-20260902）

投标单位（盖章）： 投标日期： 年 月 日

说明：无论有无偏离，投标人均应填写此表。如无偏离，则应填写“无”；如有偏离，则应对偏离的情况详细填写

入侵防御设备采购参数

1.★2U机架式设备，交流冗余电源，USB接口≥2，RJ45串口≥1，RJ45管理口≥1,万兆光口≥14；配置256G SSD+4T SATA。网络层吞吐量≥12G，应用层吞吐量≥3G，提供入侵检测、抗拒绝服务、数据防泄漏、应用管理、流量管理及三年升级维保，设备支持与院内现有入侵防御设备主备部署，减少单点故障，保障业务系统运行，涉及相关定制开发实施费用由供应商承担。

2.★系统攻击特征库数量不少于17000+条。系统需提供入侵规则分类，帮助更便捷的制定防护策略。如代码执行、溢出攻击、目录遍历、上传漏洞、文件包含、文件删除、文件下载、SQL注入、跨站脚本注入、XML注入、webshell、跨站请求伪造、内存破坏、重定向漏洞、拒绝服务、木马、僵尸网络、蠕虫病毒、后门、勒索软件、攻击工具、权限提升、未授权访问、释放后重用、绕过漏洞、逻辑漏洞、暴力猜测、规避攻击、弱加密、弱密码、flood攻击、中间人攻击、欺骗攻击、劫持攻击、双重释放、DNS污染、钓鱼、系统服务扫描、端口扫描、配置不当、事件监控、、挖矿病毒、读写越界、空指针引用、类型混淆、反序列化、信息泄露等；

3.系统应具备用户身份识别能力，支持基于用户身份进行策略配置、日志记录与查询；支持自动与手动获取用户信息列表并生成组织结构图。

4.系统应支持具备攻击快照功能，获取攻击数据包，详细记录触发告警的数据特征，以便做进一步的事件分析，提供功能界面截图。

5. ★支持两高一弱专项检测，对高危漏洞、高危端口、弱口令进行有效识别，支持场景化配置与展示，支持关联高频高危漏洞、关联高危端口配置，支持关联漏洞动作自定义设置，支持开启高危端口访问拦截。

6.系统应具备防病毒能力，支持HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB2、工控（IEC-61850、IEC 60870）等协议，支持自定义配置恶意文件最大压缩层，且最大压缩层不小于16层。支持检测文件大小自定义，文件大小不小于10MB，且支持文件类型识别自定义。提供功能界面截图。

7. 系统应支持通过X-Forwarded-For、X-Real-IP、Cdn-Src-IP来识别通过HTTP代理或负载均衡方式连接到Web服务的客户端最原始的IP地址，并可自定义X-Forwarded-For、X-Real-IP、Cdn-Src-IP三个字段的识别优先级顺序。

8.★登录查看更简单运维操作，日志告警内容应至少包括攻击源IP地址、攻击目的IP地址、源端口、目的端口、协议、事件发生时间、威胁类型、攻击手段、威胁级别等。支持对入侵告警日志中的攻击特征进行高亮展示。支持在告警日志界面直接添加例外，添加例外后再次命中此规则、IP地址的将不再告警。

9.★支持扫描行为防护，支持基于攻击告警和攻击频率、探测行为、静态扫描地址进行扫描和探测识别，攻击告警和攻击频率设置支持关联模版规则进行检测，支持高、中、低不同级别的检测灵敏度设置，支持设置诱饵IP的识别机制，提升识别确定性。

10. 系统应支持事件概览，内容至少包括威胁事件分布、攻击类别分布、攻击类别趋势、TOP入侵事件、TOP入侵事件目的IP、TOP入侵事件源IP、TOP源IP地理分布等。且要求威胁事件必须支持下钻分析，点击对应的威胁事件可下钻到对应日志分类查看威胁事件的详细信息。

11.系统应支持敏感数据保护功能，能够识别、阻断、告警超过阈值的敏感数据信息，其中敏感数据包括身份证号、银行卡、电话号码等，且支持自定义敏感数据，提供功能界面截图。

12.★登录查看网络连续性，系统应支持基于CPU、内存、新建连接数、并发连接数设置阈值，当超过阈值自动切换为bypass模式，并支持CPU负载计算方式、过载保护时间和采样间隔的自定义设置。

13.设备生产厂商具有中国信息安全测评中心颁发的 《国家信息安全测评信息安全服务资质证书》安全开发类二级，提供有效证书的复印件；

14. 产品应该是被广泛应用的成熟产品，在国内市场具有较高的市场份额，市场占有率排名不应低于前3名。须提供知名第三方机构（如IDC、Frost&Sullivan）出具的市场占有率排名有效证明材料。

注：带★参数不允许偏离，其他参数不影响设备正常使用的情况下允许正偏离或细微负偏离。

1