序號

供應商名稱

中標金額（元）

1

甘肅天潤基業信息科技有限公司

大寫：肆拾玖萬元整

小寫：490,000.00元

地址：甘肅省蘭州市城關區雁灘路2593號905室

序號

貨物名稱

規格型號

商標

單位

數量

單價

總價

制造廠家

備注

1

服務器殺毒系統

投標型號：奇安信 WS-ESM 7.0（網神終端安全管理系統V7.0）

服務器端組件（含 35 個授權）：功能包括病毒查殺、補丁管理。

產品組件包括：控制中心組件、服務器端組件。

系統采用 B/S 架構管理，具備統一殺毒、統一漏洞修復、資產管理、分組管理、策略制定下發、及各種報表和查詢等功能；

控制中心支持安裝在物理機、虛擬機，支持部署在 Windows Server 2008R2/2012/2012 R2/2016 的 64 位（簡體中文）版系統上。

支持統一病毒查殺功能：可以執行一鍵快速掃描、全盤掃描、強力查殺、文件專殺、隔離區恢復操作,可用掃描引擎數量4 種（已提供功能截圖加蓋原廠鮮章）；

支持統一漏洞管理功能：支持執行一鍵掃描、修復、忽略功能，支持針對所有漏洞或指 定漏洞執行一鍵修復、忽略、刷新功能（已提供功能截圖加蓋原廠鮮章）；

★支持統一插件管理功能：按插件顯示，展示全網存在的插件列表，每個插件涉及的終端數，可對全部或任意指定插件執行清理或信任操作（已提供功能截圖加蓋原廠鮮章）；

★針對服務器系統，開啟遠程登錄保護功能（已提供功能截圖加蓋原廠鮮章）；

針對服務器端具備可啟用嚴格防護模式，開啟模式后，安全客戶端功能會受限使用：禁止安全客 戶端退出、卸載、添加信任、關閉自我保護等（已提供功能截圖加蓋原廠鮮章）。

★公安部頒發的《計算機信息系統安全專用產品銷售許可證》內網主機監測（一級）網絡版防病毒產品 （一級品）；

★已提供全球IPv6 Ready 測試中心出具的 Phase-2 認證證書。

已提供五年原廠軟件升級與售后服務承諾。

套

1

42,000.00

42,000.00

奇安信科技集團股份有限公司

無

2

數據庫審計

投標型號：奇安信 DAS3000-TF20M

標準機架式設備，冗余電源。事件處理25000條/秒，6 個千兆電口，2 個萬兆光口（含 2 個萬兆多模光模塊），2 個接口板卡擴展插槽，1 個Console 接口，4T 硬盤。

含五年原廠標準維保服務。

支持 FTP、pop3、smtp、nfs 協議審計，針對 Telnet、FTP 協議可對其內容進行的審計（已提供功能截圖加蓋原廠鮮章）；

支持對 MySQL、Oracle、sqlserver、mongodb、redis 數據庫的狀態監控，主動發現數據庫潛在風險（已提供功能截圖加蓋原廠鮮章）；

提供基于環境動態，整體地洞悉安全風險，以數據為基礎，從全局視角提升對安全威脅的發現識別、理解分析的數據庫態勢感知，及時發現各種異常和危險操作，為整體信息安全管理提供決策依據（已提供功能截圖加蓋原廠鮮章）；

系統支持分布式部署方式，并支持數據庫 審計集中管理功能，可快速查看所有審計系統的狀態、風險狀態等，方便區域性管理及防護策略的落實（已提供功能截圖加蓋原廠鮮章）；

★全面支持后關系型數據庫 Cache 的集成工具 terminal、portal、studio、MedTrak 工具的審計，Terminal 能審計到 M 語句和返回結果（已提供功能截圖加蓋原廠鮮章）；

支持數據庫綁定變量審計、函數審計(sum 求和函數等）（已提供功能截圖加蓋原廠鮮章）；

支持 B/S、C/S 應用系統三層架構 http 應用審計，可提取包括應用系統的應用層帳號、數據庫帳號、操作系統用戶名、客戶端主機名、客戶端 IP、客戶端 MAC 等身份信息，精確定位到人，并可獲取 XML 返回結果（已提供功能截圖加蓋原廠鮮章）；

★支持帶 COM、COM+、DCOM 組件的三層架構應用審計，可提取包括應用層帳號、數據庫帳號、操作系統用戶名、客戶端主機名、客戶端 IP、客戶端 MAC 等身份信息，精確定位到人（已提供功能截圖加蓋原廠鮮章）；

在無需重啟被審計數據庫的情況下，支持對 MS SQLSserver 加密協議的審計，可正常審計到數據庫賬號、操作系統用戶名、操作系統主機名等身份信息（已提供功能截圖加蓋原廠鮮章）；

★可集成等級保護報表，確保能通過公安部信息安全等級保護的評測（已提供功能截圖加蓋原廠鮮章）；

★翻譯功能：實現對 SQL 語句轉換成中文自然語言的描述功能，便于非技術人員理解報警內容（已提供功能截圖加蓋原廠鮮章）；

系統本身具備能發現未知仿冒進程工具、防范非法 IP 地址、防范暴力破解登錄用戶密碼（能夠對連續失敗登陸進行自動鎖定，鎖定時間可設置）設置系統黑白名單等安全功能（已提供功能截圖加蓋原廠鮮章）。

臺

1

153,000.00

153,000.00

奇安信科技集團股份有限公司

無

3

抗DDOS攻擊系統

投標型號：奇安信 F10000-U010M

標準機柜，冗余電源。流量清洗能力10G，64 字節小包處理能力1400 萬,主機防護數量100 萬，新建連接數40 萬，并發連接數1500 萬。

支持 1 路萬兆防護清洗，2 個萬兆的 SFP+插槽（含 2 個萬兆多模光模塊），4 個千兆電口 4 個 SFP 插槽的 combo 接口（含 4 個千兆多模光模塊）。

已提供五年原廠標準維保服務承諾。

產品支持 IPv4/IPv6 雙協議棧；

產品支持串聯部署方式，實現網絡隱身效果；

產品支持旁路部署方式，提供流量牽引過濾效果；

產品支持靜態和動態牽引方式，并且支持 BGP、OSPF、RIP、IS-IS 等多種路由協議；

產品支持 HTTPS 業務防護功能，包含但不限ClientHello 合法性和異常協商驗證等算法，需要支持證書解密驗證防御算法（已提供功能截圖加蓋原廠鮮章）；

★產品支持端口聯動驗證功能，在遭受應用層攻擊，業務端口防御不佳時，可采用其它端口進行驗證聯動（已提供功能截圖加蓋原廠鮮章）；

產品支持 HTTP、HTTPS、游戲、UDP、FTP、SMTP、POP3 和 DNS 等業務防護功能，具備專用的防護插件，非 TCP/UDP 協議層面的限速、流控等防護方式（已提供功能截圖加蓋原廠鮮章）；

★產品支持純 UDP 業務防護功能，在遭受深度應用層攻擊時，系統可自動代理服務器進行響應驗證，緩解服務器壓力（已提供功能截圖加蓋原廠鮮章）；

產品支持 HTTP 業務防護功能，包含但不限“按鈕點擊”、“驗證碼”和“鼠標滑動”等手工驗證算法；驗證響應頁面需要支持自定義（已提供功能截圖加蓋原廠鮮章）；

★產品支持連接監控功能，以列表形式展示所有（非 TOP 或部分）防御對象的實時連接，連接條目需要包含源目 IP、連接數和連接狀態等信息，以便于全視所有 IP 的連接動態（已提供功能截圖加蓋原廠鮮章）；

★產品支持自動抓包取證功能，在防護對象受到攻擊時，系統能夠自動進行報文捕捉和歸檔，事后可下載，進行分析取證（已提供功能截圖加蓋原廠鮮章）；

產品支持歷史流量數據查詢功能，能夠查詢所有 IP 地址分鐘、小時、每日的輸入、輸出流量和報文等歷史數據（具體值，非圖型），并且支持以時間范圍和流量值范圍作為過濾條件進行篩選（已提供功能截圖加蓋原廠鮮章）。

臺

1

295,000.00

295,000.00

奇安信科技集團股份有限公司

無