收藏
招标类型: 物资设备类
公告类型: 采购公告
招标编号: CG-2*开通会员可解锁*
采购经办人: 杨晓宇
发布日期:
截止时间:
附件:
开标时间:
投标截止时间:
报名开始时间:
缴费截止时间:
距报名结束:
打印
下载PDF
询 比 公 告
黑龙江省鑫迈海川项目管理有限责任公司(以下称“采购代理机构”),根据《黑龙江省国资委出资企业阳光采购监督指导意见》(黑国资产(2019)156 号)《电子采购交易规范非招标方式》(GB/T43711-2024)《关于明确出资企业阳光采购工作有关事项的通知》(黑国资产权(2024)126号)《黑龙江省建设投资集团有限公司阳光采购管理办法(试行)》(黑建投发〔2024〕145 号)的有关规定,对黑龙江省北龙交通工程有限公司哈尔滨都市圈环线西南环段A3合同段收费站视频监控网络安全防护设备采购项目进行询比采购,公告内容如下:
一、项目概况
1.1招标编号:CG-2*开通会员可解锁*
1.2项目名称:黑龙江省北龙交通工程有限公司哈尔滨都市圈环线西南环段A3合同段收费站视频监控网络安全防护设备采购项目
1.3采购内容:
序号 |
清单名称 |
技术参数 |
单位 |
数量 |
预算单价 |
预算总价 |
税率 |
1 |
应用交付安全网关 |
在收费站部署应用交付安全网关设备,采用双机模式部署,实现边界处的访问控制、应用交付、入侵防御、网络防病毒功能。主要性能、功能如下:1、标准机架式硬件设备,配置冗余电源;2、千兆电口≥6 个、千兆光口≥4 个,万兆 SFP+接口≥2 个支持接口扩展;3、整机吞吐≥10Gbps、最大发连接数≥350 万条、每秒新建连接数≥8 万条;4、支持基于接口、安全域、地址、用户、服务、应用和时间的防火墙访问控制策略;5、支持会话控制,能够基于接口、安全域、地址、用户、服务、应用和时间配置会话控制策略,可控制的会话项目至少包括每秒总新建连接数控制、总连接数控制、每 IP 总连接数控制、每 IP 新建连接数控制;6、开启三件入侵防御功能及防病毒功能,能够基于基于接口、安全域、地址、用户、服务、应用和时间的设置入侵防御策略及防病毒策略;7、支持NAT44、NAT66、跨协议转换三种NAT转换策略;支持双向地址转换,且可以根据时间段设置地址转换策略时间规则;支持黑名单功能,可以配置源IP、目的IP、端口、协议、生效时间等;8、支持策略分析能力,支持控制策略、上网策略、带宽策略、策略路由、NAT策略等进行策略分析,展示问题策略数量和所占百分比、有问题的策略详情、策略宽松的分布情况等;9、系统应支持资产识别,内置不少于20万条指纹信息,能够自动发现网络环境中的资产,覆盖网络摄像头、电信设备、呼叫中心、温湿度变送器等多种设备类型。系统还应支持资产扫描、漏洞扫描、弱密码扫描功能,能够下发扫描任务,提升安全可视化能力;10、支持系统快照功能,可设置手动、定期生成系统快照,支持快照快速恢复。 |
套 |
3 |
114510 |
343530 |
13% |
2 |
SSL VPN |
主要性能、功能如下:2U 机架式硬件设备,配置冗余电源;千兆电口≥6 个、千兆光口≥2 个,万兆 SFP+接口≥2 个,支持接口扩展;SSL 国密吞吐≥600Gbps,SSL 并发用户数≥6000,SSL 每秒新建用户数≥2500;支持系统备份、多系统引导功能,可管理界面直接配置启动顺序,至少支持三个操作系统,每个系统可设置独立的配置文件,且分别支持加密导入导出;支持网关模式、单臂模式部署两种方式;同时支持透明模式和路由模式混合部署;支持密钥管理中心(KMC)与多播密钥管理协议(GDOI)模式组网,支持通过密钥管理中心统一管理下发密钥及策略,使用组播技术更新密钥,无需更改原策略。支持 IPv6 地址配置,支持 IPv6 路由表,支持 IPv6 静态路由、策略路由,支持 IPv6 to IPv4隧道,支持 IPv6 的两端保护子网在 IPv4 网络上建立隧道;支持高可用性部署,在 NAT、路由、透明模式下均支持主-主、主-备模式,设备间切换时间小于 3 秒,并支持防火墙相关状态同步技术,已保证切换设备业务不中断;支持安全配置核查,支持一键加固风险配置项;实配 SSL VPN 并发授权≥200 条。 |
套 |
3 |
124920 |
374760 |
13% |
3 |
综合威胁检测 |
在各收费站部署综合威胁检测系统,系统使用双向数据流检测力,提供高级威胁检测、威胁情报应用、攻击模型自动化分析、重点保护对象分析、网络脆弱性分析、全流量威胁可视化等功能。配置多个监听接口,分别连接主、备核心交换机配置的镜像端口;配置 1 个管理接口,与安全管理交换机相连,实现网络运维与管理。主要性能、功能如下:标准机架式服务器硬件设备,开启三年高级规则检测及防病毒功能千兆电口≥6 个、千兆光口≥2 个,支持接口扩展;网络流量处理能力≥500Mbps,事件处理能力≥1500 条/秒;支持 IPv4/IPv6 双协议栈全流量解析,支持 Vxlan、MPLS 等网路流量的解析检测;支持导入 HTTPS 证书,对加密流量进行解密及还原;支持网页文件、图形文件、压缩文件、Windows 执行文件、Linux 执行文件、脚本文件、移动终端文件等文件的病毒检测;支持对 5G 协议,如 HTTP/2、NGAP、NAS、GTP-U、PFCP 的深度解析和还原;支持对物联网协议,如 Modbus,NIP/CIP,NP3 的深度解析和还原;支持对检测的告警事件结合双向检测机制、元数据、原始数据包和研判模型进行深层次研判给出告警事件的攻击结果,可识别的攻击结果至少包括:攻击尝试、攻击成功、正在利用;持自定义规则,可结合用户业务进行深度检测,支持关联规则分析,可编写双向检测规则,兼容业 snort 规则,支持 lua 脚本规则定义,用于检测高级入侵事件;支持资产自动化精准识别,粒度包含设备类型,资产名称,操作系统类型(如 Windows,linux 等),MAC 地址,IP 地址,端口等资产信息;支持范围威胁取证,可设置告警前后 N 个数据包文件存储和下载,用于取证分析; |
套 |
3 |
197800 |
593400 |
13% |
4 |
终端安全防护系统 |
1、软件,终端安全防护系统2、授权500PC端,50服务端,系统加固与防护、网络加固与防护,级威胁防护3、具备操作系统、数据库、中间件的等保1级到等保4级的系统基线检查4、提供内核级的数据防护能力,保护文件不被勒索软件或其他病毒程序恶意修改、加密等 |
套 |
3 |
88490 |
265470 |
13% |
5 |
应用交付安全网关 |
在收费站部署应用交付安全网关设备,采用双机模式部署,实现边界处的访问控制、应用交付、入侵防御、网络防病毒功能。主要性能、功能如下:1、标准机架式硬件设备,配置冗余电源;2、千兆电口≥6 个、千兆光口≥4 个,万兆 SFP+接口≥2 个,支持接口扩展;3、整机吞吐≥10Gbps、最大发连接数≥350 万条、每秒新建连接数≥8 万条;4、支持基于接口、安全域、地址、用户、服务、应用和时间的防火墙访问控制策略;5、支持会话控制,能够基于接口、安全域、地址、用户、服务、应用和时间配置会话控制策略,可控制的会话项目至少包括每秒总新建连接数控制、总连接数控制、每 IP 总连接数控制、每 IP 新建连接数控制;5、开启三件入侵防御功能及防病毒功能,能够基于基于接口、安全域、地址、用户、服务、应用和时间的设置入侵防御策略及防病毒策略。6、支持NAT44、NAT66、跨协议转换三种NAT转换策略;支持双向地址转换,且可以根据时间段设置地址转换策略时间规则;支持黑名单功能,可以配置源IP、目的IP、端口、协议、生效时间等;7、支持策略分析能力,支持控制策略、上网策略、带宽策略、策略路由、NAT策略等进行策略分析,展示问题策略数量和所占百分比、有问题的策略详情、策略宽松的分布情况等;8、系统应支持资产识别,内置不少于20万条指纹信息,能够自动发现网络环境中的资产,覆盖网络摄像头、电信设备、呼叫中心、温湿度变送器等多种设备类型。系统还应支持资产扫描、漏洞扫描、弱密码扫描功能,能够下发扫描任务,提升安全可视化能力;9、支持系统快照功能,可设置手动、定期生成系统快照,支持快照快速恢复。 |
套 |
3 |
63500 |
190500 |
13% |
6 |
视频上云防护系统 |
2U 机架式硬件设备,配置冗余电源;千兆电口≥6 个、千兆光口≥2 个,万兆 SFP+接口≥2 个,支持接口扩展;SSL 国密吞吐≥600Gbps,SSL 并发用户数≥6000,SSL 每秒新建用户数≥2500;支持系统备份、多系统引导功能,可管理界面直接配置启动顺序,至少支持三个操作系统,每个系统可设置独立的配置文件,且分别支持加密导入导出;支持网关模式、单臂模式部署两种方式;同时支持透明模式和路由模式混合部署支持密钥管理中心(KMC)与多播密钥管理协议(GDOI)模式组网,支持通过密钥管理中心统一管理下发密钥及策略,使用组播技术更新密钥,无需更改原策略。支持 IPv6 地址配置,支持 IPv6 路由表,支持 IPv6 静态路由、策略路由,支持 IPv6 to IPv4隧道,支持 IPv6 的两端保护子网在 IPv4 网络上建立隧道;支持高可用性部署,在 NAT、路由、透明模式下均支持主-主、主-备模式,设备间切换时间小于 3 秒,并支持防火墙相关状态同步技术,已保证切换设备业务不中断;支持安全配置核查,支持一键加固风险配置项;SSL VPN 并发授权≥200 条。 |
套 |
3 |
218620 |
655860 |
13% |
7 |
可信视频接入系统 |
2U 机架式硬件设备,配置冗余电源;千兆电口≥6 个、千兆光口≥8 个,支持接口扩展;整机吞吐≥10Gbps,最大并发连接数≥400 万条;支持系统备份、多系统引导功能,可管理界面直接配置启动顺序,至少支持三个操作系统,每个系统可设置独立的配置文件,且分别支持加密导入导出;支持多种共组模式,至少包括全通模式、调试模式和防护模式;支持资产自动识别功能,可自动识别资产品牌厂商、类型、型号、操作系统、服务、开放端口、服务交互指纹信息;支持基于厂商关键词、IP/MAC、端口、操作系统、Banner 关键词、管理界面 HTML 关键词来实现自定义资产指纹匹配规则;支持网络访问行为自动学习功能,通过一段时间的网络业务行为建模,生成各资产的业务访问模型,支持境内、境外访问关系识别,并能够以图形化形式清晰呈现。支持基于 SNMP 协议、ONVIF 协议、工业协议的资产主动探测识别;通过流量监测方式构建资产分类画像,对未知设备的资产属性标签的自动梳理;支持资产脆弱性评估,可检测的项目至少包括弱口令、网中网、漏洞检测等;实配可管理物联网资产数量≥500 点。 |
套 |
3 |
156150 |
468450 |
13% |
8 |
终端安全防护系统 |
1、软件,终端安全防护系统2、授权500PC端,50服务端,系统加固与防护、网络加固与防护,级威胁防护3、具备操作系统、数据库、中间件的等保1级到等保4级的系统基线检查4、提供内核级的数据防护能力,保护文件不被勒索软件或其他病毒程序恶意修改、加密等 |
套 |
3 |
88490 |
265470 |
13% |
9 |
防病毒软件 |
1、提供客户端软件100个2、客户端支持Windows7、Windows 10 、Windows11、麒麟V10、统信V20、Linux操作系统3、支持对终端进行管控,可对终端进行病毒查杀 |
套 |
6 |
10200 |
61200 |
13% |
合计 |
*开通会员可解锁*.00 |
||||||
1.4交货地点:哈尔滨都市圈环线西南环A3合同段施工现场。
1.5交货期:自合同签订之日起 7 日内交付全部货物(上述时间仅作为编制投标文件的统一标准,实际供货期限按招标人合同相关条款规定执行)。
1.6质量标准:符合现行国家、行业、地方质量验收标准及相关专业验收规范,满足招标人需求,达到合格标准。
1.7质保期:交工后 2 年。
1.8验收标准:TG/T3673—2025《公路机电工程施工技术规范》。
1.9付款方式:无预付款,甲方在完成对发票及货物验收的确认无误后,且乙方在付款前提供相应付款单的前提下,向乙方支付相应款项。具体按照(合同签订生效后,所有材料到达现场后90天之内支付货款60%;通过业主验收合格后90个工作日内,甲方向乙方支付至结算值的97%)执行。 其中预留 3%的结算款项作为质量保证金留存,待在交工验收合格两年后,如乙方供应物资无质量问题,甲方将质保金无息返还乙方业主验收合格后90个工作日内,甲方向乙方支付至结算总额的97%)执行。
1.10结算方式:项目采购数量以实际要求到场数量为准,乙方按甲方要求的货物数量送达指定现场后,经甲方完成检验且确认无误,双方进入结算流程。乙方需在结算当月向甲方提供与结算货物金额一致、符合国家税务规定的 13%税率的电子发票(增值税专用发票)。乙方应确保所提供的发票合法、有效、准确,且符合税务规定及甲方的管理要求。
1.11最高限价:*开通会员可解锁*.00元(备注:最高限价为已包含材料价格、税金、运输费、装卸费、安装费等其他一切费用,采购人不在支付任何费用)。
二、意向供应商资格要求
2.1意向供应商依法成立,具有有效的营业执照。
2.2意向供应商及其法定代表人(负责人)近三年(时间从公告发布之日起算前三年)无行贿犯罪记录,以中国裁判文书网(https://wenshu.court.gov.cn/)查询结果为准,如有行贿犯罪记录,不得参加本项目。
2.3意向供应商未被列入企业严重违法失信企业名单及企业经营异常名录,以国家企业信用信息公示系统网站(http://www.gsxt.gov.cn/)查询结果为准,被列入上述名单或名录的意向供应商不得参加本项目。
2.4意向供应商及其法定代表人(负责人)未被列入失信被执行人名单,以“中国执行信息公开网”(http://zxgk.court.gov.cn/)查询结果为准,被列入上述名单的意向供应商不得参加本项目。
2.5意向供应商具有依法缴纳税收和社会保障资金的良好记录,无偷税漏税行为。在经营活动中没有违法、违规和重大法律纠纷。
2.6与采购人存在利害关系可能影响采购公正性的法人,其他组织或者个人,不得参加本项目,否则按无效标处理。法定代表人(单位负责人)为同一人或存在控股、管理关系或存在董事、监事、高级管理人员交叉任职、关键岗位人员存在亲属、雇佣关联或存在其他相关联等情形的不同企业,不得参加本项目,否则按无效标处理。
2.7本项目不允许联合体参加。
2.8本项目采用资格后审方式,主要资格审查标准、内容等详见采购文件,只有资格审查合格的意向供应商才有可能被授予合同。
三、采购文件的获取
3.1凡有意参加的意向供应商,请登录黑龙江省建投集团智慧采购平台(https://www.ruicw.com/)按要求进行实名会员注册及选择项目报名、下载询比文件。报名及购买询比文件时间为*开通会员可解锁*00:00至*开通会员可解锁*00:00(北京时间)。
3.2意向供应商报名时提交以下材料:
(1)营业执照扫描件并加盖公章;
(2)投标人联系人为法定代表人须提供法人身份证,非法定代表人的须提供授权委托书并加盖公章。
(3)获取文件登记表,投标人详见附件需自行下载。
3.3文件费500元(文件费递交账户与保证金递交账户一致),逾期不售,售后不退。【缴纳文件费后留存汇款凭证,将凭证截图或照片电子版上传至黑龙江省建投集团智慧采购平台对应位置,否则报名无效,报名审核通过后联系代理机构线下获取文件】
四、响应保证金
4.1采购保证金形式:公对公汇款或投标保函。
4.1非保函递交方式:由投标人从企业工商注册所在地基本账户拨付至黑龙江省鑫迈海川项目管理有限责任公司设立的专用账户,且投标保证金的付款单位与投标单位的名称必须一致。
开户名称:黑龙江省鑫迈海川项目管理有限责任公司
开户银行:哈尔滨农村商业银行股份有限公司哈达支行
账 号:*开通会员可解锁*0071937
行 号:4*开通会员可解锁*
4.2投标保证金金额:10000.00元(大写:壹万元整)。
4.3缴费截止时间:*开通会员可解锁*17时00分。
4.4投标保证金退还及其他注意事项:
(1)投标人汇款后须经常查询本企业开户银行保证金是否存在退汇的情况。
(2)保证金到账截止时间以专用账户银行实时对账单中收到此款项的时间为准。缴纳保证金后留存汇款凭证,在缴纳保证金截止时间前将凭证截图或照片电子版上传至黑龙江省建投集团智慧采购平台(www.ruicw.com)对应位置,未上传的无效文件,因此造成后果投标人自行承担。
(3)未中标的成交投标人投标保证金于成交公示发出后5日内无息退还;中标的投标人投标保证金于签订采购合同后5日内无息退回。
4.5投标保函有效期:同投标有效期为60日。
五、开标时间及地点
5.1开标时间:*开通会员可解锁*09时30分。
5.2开标地点:哈尔滨市道里区群力第六大道君康大厦公寓楼1615室。
六、响应文件的递交
6.1递交截止时间:*开通会员可解锁*09时30分。
6.2递交方式:线上递交,供应商须将电子版响应文件PDF格式上传至黑龙江省建投集团智慧采购平台指定位置。
七、发布公告的媒介
黑龙江省建投集团智慧采购平台(www.ruicw.com)发布,其他网址转载无效。
八、中标服务费的收取
8.1自*开通会员可解锁*(含)起,在睿采网平台发布采购公告的采购项目,按调整后标准收取中标服务费(调整后收费标准详见“收费方式与收费标准”部分)。
8.2收费方式与收费标准
8.2.1中标服务费由中标供应商自主缴纳,自*开通会员可解锁*起,所有采购人在睿采网平台发布采购公告时,需在公告中增加中标服务费收取条款,通知报名投标供应商,条款应明确中标服务费收款账户信息、汇款备注及收费标准。
8.2.2本次采购收取中标服务费,中标供应商需在收到采购人通知中标后,在合同签订前将中标服务费电汇至平台账户;
账户账户名称:
黑龙江一键供应链管理有限公司
开户银行:招商银行哈尔滨开发区支行
银行账号:45*开通会员可解锁*00
对公账号汇款需备注:招采编号**
8.2.3非公对公汇款需备注:企业名称+招标编号。
(示例:黑龙江一键供应链管理有限公司**)
8.2.4收费标准:
单笔采购中标额 |
中标服务费收取标准 |
20万元以下 |
免收费 |
20万元(含)至50万元 |
200元/次 |
50万元(含)至100万元 |
300元/次 |
100万元(含)至500万元 |
2000元/次 |
500万元(含)至1000万元 |
1‰ |
1000万元(含)至5000万元 |
0.8‰ |
5000万元(含)至10000万元 |
0.7‰ |
10000万元以上 |
0.5‰ |
8.3其他说明:
(一)如中标供应商未按要求及时缴纳中标服务费,平台有权拒绝发布相关招采项目的中标结果公告。
(二)中标供应商拒不缴纳中标服务费,与采购人私下直接签订采购合同的,平台有权拒绝承认其相关采购活动的合规性和有效性,有权拒绝提供相关信息系统服务及查验查证服务。
8.4本项目中标服务费由两部分组成,分别为:平台中标服务费(由睿采网收取)以及招标代理服务费(由代理公司收取),请各潜在供应商熟知本项目中标服务费的组成。
九、其他
根据《中华人民共和国招标投标法实施条例》有关规定,潜在投标人或者其他利害关系人对本招标公告有异议的,应当在获取采购文件期间以书面形式向采购人提出,书面异议材料应由法定代表人或其委托代理人签字并加盖单位公章,采购人将在收到异议之日起3日内作出答复。意向供应商或者其他利害关系人捏造事实、伪造材料进行异议和恶意缠诉的,将严格按照国家及省市有关规定严肃处理,给他人造成损失的,依法承担赔偿责任。
十、联系方式
公告存疑监督人:王先生
联系电话:*开通会员可解锁*
采 购 人:黑龙江省北龙交通工程有限公司
联系地址:黑龙江省哈尔滨市松北区浦西路169号
联 系 人:姚先生
电 话:*开通会员可解锁*
代理机构:黑龙江省鑫迈海川项目管理有限责任公司
地 址:哈尔滨市道里区群力第六大道君康大厦公寓楼1615室
联 系 人:王先生
电 话:*开通会员可解锁*
邮 箱:XMHC2025@163.com