业务公告

Business bulletin

中化集团网络汇聚工程网络安全设备集中采购项目公告

发布时间:2020-08-12 22:15:52

中化集团网络汇聚工程网络安全设备集中采购网络全流量安全分析等安全产品招标公告

   (招标编号/包号:0747-2060SCCZK526/04

      

一、招标条件

  本中化信息技术有限公司中化集团网络汇聚工程网络安全设备集中采购(招标项目编号:0747-2060SCCZK526),已由项目审批/核准/备案机关批准,项目资金来源为企业自筹,招标人为中化信息技术有限公司。本项目已具备招标条件,现进行公开招标。

二、项目概况和招标范围

招标项目:中化信息技术有限公司中化集团网络汇聚工程网络安全设备集中采购

招标内容与范围:本招标项目划分为5个标段,本次招标为其中的:中化信息技术有限公司中化集团网络汇聚工程网络安全设备集中采购  

三、投标人资格要求

  1 资质要求 

    (1) 具有独立承担民事责任的能力;

    (2) 具有履行合同所必须的设备和专业技术能力;

    (3) 需出具有原厂商针对本项目的授权;

    (4) 具有原厂商针对本次投标产品满足技术参数要求的承诺。

  2 财务要求 

    (1) 有依法缴纳税收和社会保障资金的良好记录;

    (2) 具有健全的财务会计制度。 

  3 业绩要求 

    近3年(2017年1月1日至今)合同金额大于200万元(含200万元)的网络安全类产品设备销售或集成项目业绩。

  4 信誉要求

    (1) 具有良好的商业信誉; 

    (2) 参加此采购活动近3年内,在经营活动中没有重大违法记录。

  5 其他要求 

    (1) 投标人需承诺:若中标则承诺对中国中化集团及其下属(控股或行使管理权)单位在合同签订日期起一年内均可按照不高于本次采购列表中的产品报价供货;

    (2) 单位负责人为同一人或者存在直接控股、管理关系的不同投标人,不得同时参加本项目;

    (3) 符合法律、法规规定的其他条件。

  6 本次招标不接受联合体投标。

四、招标文件的获取

获取时间:2020-08-12 09:00--2020-08-18 17:00  

获取方法:请登录中化商务电子招投标平台(e.sinochemitc.com)通过网上支付方式购买招标文件。潜在投标人需先进行网上注册(免费)。支付成功后,可下载招标文件及增值税电子普通发票。如遇平台操作性问题,请拨打平台技术支持联系电话:010-86391277。

五、投标文件的递交

递交截止时间:2020-09-01 13:00         

递交方法:纸质文件递交

递交地址:北京市西城区复兴门内大街28号凯晨世贸中心中座11层第2会议室投标文件递交登记处           

六、开标时间及地点

开标时间:2020-09-01 13:00             

开标地点:北京市西城区复兴门内大街28号凯晨世贸中心中座11层第2会议室        

七、其他公告内容

    1. 招标条件

    本招标项目中化集团网络汇聚工程网络安全设备集中采购网络全流量安全分析等安全产品招标人为中化信息技术有限公司,招标项目资金来自企业自筹。该项目已具备招标条件,现对如下设备采购进行公开招标。

   2. 项目概况与招标范围

    项目名称:中化集团网络汇聚工程网络安全设备集中采购网络全流量安全分析等安全产品

    招标编号/包号:0747-2060SCCZK526/04

    交货地点:中化信息技术有限公司指定地点,包括但不限于北京、上海

    交货期:合同签订之日起30个日历日内

    质保期:除特定要求外,所有产品要求提供原厂三年保修服务

    资金来源:企业自筹

    招标范围: 

序号

产品名称

数量

单位

A

网络全流量安全分析设备1

1

B

网络全流量安全分析设备2

3

C

网络流量复制交换机1

3

D

网络流量复制交换机2

3

E

蜜罐设备1

2

F

蜜罐设备2

2

    主要技术规格:(详见第五章产品技术与服务要求)


序号   产品名称   主要技术规格


A   网络全流量安全分析设备1

应用定义:

*可根据数据特征自定义应用

数据包捕获能力:

*数据包捕获分析和存储独立进行,数据捕获和存储各自支持多种条件过滤,数据包存储支持自定义包头长度存储,在设置数据包截断存储后,系统可以按数据包原始长度进行相关统计分析,不影响流量统计的准确性。

协议识别:

*支持IPv6分析,能够对使用IPv6协议通讯的网络链路进行实时监控和回溯分析

数据包解码分析能力:

*产品本身具备数据包解码功能,不需借助第三方解码工具,支持1000种以上协议解码

*支持自定义协议解码脚本,通过脚本配置实现扩展对更多协议解码的能力和更准确还原协议内容的能力

*支持开源平台:

数据采集层支持syslog,http,ftp等多种标准协议接口,还支持自定义接口对接第三方系统,并对采集的数据进行范式化处理,支持1秒级的物理会话、IP会话、TCP会话数据输出


B   网络全流量安全分析设备2

应用定义:

*可根据数据特征自定义应用

数据包捕获能力:

*数据包捕获分析和存储独立进行,数据捕获和存储各自支持多种条件过滤,数据包存储支持自定义包头长度存储,在设置数据包截断存储后,系统可以按数据包原始长度进行相关统计分析,不影响流量统计的准确性。

协议识别:

*支持IPv6分析,能够对使用IPv6协议通讯的网络链路进行实时监控和回溯分析

数据包解码分析能力:

*产品本身具备数据包解码功能,不需借助第三方解码工具,支持1000种以上协议解码

*支持自定义协议解码脚本,通过脚本配置实现扩展对更多协议解码的能力和更准确还原协议内容的能力

*支持开源平台:

数据采集层支持syslog,http,ftp等多种标准协议接口,还支持自定义接口对接第三方系统,并对采集的数据进行范式化处理,支持1秒级的物理会话、IP会话、TCP会话数据输出

 

C  网络流量复制交换机1

*硬件要求:

1. 1U机架式结构,配置不少于6个100GE/40GE   QSFP28/QSFP+接口和48个SFP+的万兆接口(兼容千兆);

2. 支持单纤收发,支持端口收发复用,光接口在仅插入接收方向单纤时能够成功Link并采集流量,在端口通过单纤输入采集流量的同时能够通过同一端口单纤输出流量,支持端口Link状态自动监测和安全保护;

3. 单系统处理性能不低于1080Gbps,复制性能不低于1080Gbps,所有端口支持100%线速转发无丢包;

4. 设备硬件架构应基于可编程芯片架构设计(需提供设备无盖俯视图片,并标注关键器件位置及类型);

5. 提供至少一个Console口、一个GE   RJ45管理口、一个USB2.0接口;

6. 配置交流冗余电源,单电源模块故障不影响系统正常运行;

7. 配置冗余风扇,单风扇故障不影响系统正常运行。


D  网络流量复制交换机2

*硬件要求:

1. 1U机架式结构,配置不少于48个万兆光口(兼容千兆);

2. 支持单纤收发,支持端口收发复用,光接口在仅插入接收方向单纤时能够成功Link并采集流量,在端口通过单纤输入采集流量的同时能够通过同一端口单纤输出流量,支持端口Link状态自动监测和安全保护;

3. 单系统处理性能不低于480Gbps,复制性能不低于480Gbps,所有端口支持100%线速转发无丢包;

4. 设备硬件架构应基于可编程芯片架构设计(需提供设备无盖俯视图片,并标注关键器件位置及类型);

5. 提供至少一个Console口、一个GE   RJ45管理口、一个USB2.0接口;

6. 配置交流冗余电源,单电源模块故障不影响系统正常运行;

7. 配置冗余风扇,单风扇故障不影响系统正常运行。

   

E  蜜罐设备1

*设备要求:

1. 支持同时运行不少于8个沙箱。

2. 支持16个软件探针。

部署要求:

*支持部署邮件诱饵:通过蜜罐设备给指定的邮箱账号发送邮件,当此账号被泄露,攻击者查看此邮件时蜜罐设备将自动告警。

攻击溯源:

*支持windows cmd命令行以及powershell执行命令记录,windows rdp终端服务录屏回放。

*支持攻击者虚拟网络身份溯源,要求支持5种以上。

攻击反制:

*支持对攻击者进行攻击反制,反制对象信息的收集功能,例如:对设备信息、WiFi信息、网络配置、进程信息、账号信息、系统信息及桌面文件信息等的收集。

*支持对攻击者执行命令、上传和下载文件、电脑截屏、历史命令记录、摄像头拍照等操作。

   

F  蜜罐设备2

*设备要求:

1. 支持同时运行不少于16个沙箱。

2. 支持80个软件探针。

部署要求:

*支持部署邮件诱饵:通过蜜罐设备给指定的邮箱账号发送邮件,当此账号被泄露,攻击者查看此邮件时蜜罐设备将自动告警。

攻击溯源:

*支持windows cmd命令行以及powershell执行命令记录,windows rdp终端服务录屏回放。

*支持攻击者虚拟网络身份溯源,要求支持5种以上。

攻击反制:

*支持对攻击者进行攻击反制,反制对象信息的收集功能,例如:对设备信息、WiFi信息、网络配置、进程信息、账号信息、系统信息及桌面文件信息等的收集。

*支持对攻击者执行命令、上传和下载文件、电脑截屏、历史命令记录、摄像头拍照等操作。


  4. 招标文件的获取

    4.1 凡有意参加投标者,请于2020年8月18日17:00前(北京时间24小时制,下同),登录中化商务电子招投标平台(e.sinochemitc.com)领购电子版招标文件。潜在投标人需先进行网上注册(免费)。

    4.2 招标文件每套售价1000元人民币,售后不退。完成领购手续后,可在平台下载招标文件和增值税电子普通发票。

    4.3 未在招标代理机构登记领购招标文件的潜在投标人,其投标文件将予以拒收。 中化商务电子招投标平台技术支持联系电话:010-86391277。

  5. 投标文件的递交

    5.1 投标文件递交的截止时间(投标截止时间,下同)为2020年9月1日13:00,地点为北京市西城区复兴门内大街28号凯晨世贸中心中座11层第2会议室投标文件递交登记处。

    5.2 逾期送达的、未送达指定地点的或者不按照招标文件要求密封的投标文件,招标人将予以拒收。

  6. 发布公告的媒介 本次招标公告同时在中国招标投标公共服务平台、中化商务电子招投标平台上发布。 

  7. 联系方式 

    招标人:中化信息技术有限公司 

    地址:北京复兴门内大街28号凯晨世贸中心中座F7 

    联系人:翟增晖 电话:18911999052 

    电子邮件:zhaizenghui@sinochem.com 


    招标代理机构:中化商务有限公司 

    地址:北京市西城区复兴门外大街A2号中化大厦21层 

    邮编:100045 

    联系人:崔小雨、张鹤龄 

    电话:010-59569713/010-59369684 

    电子邮件:cuixiaoyu@sinochem.com /zhangheling@sinochem.com 

                                               

                                                                                 日期:2020年8月12日