招標(biāo)編號: | AH-H2010523-1 |
---|---|
加入日期: | 2010.09.11 |
截止日期: | 2010.09.14 |
招標(biāo)代理: | 安徽省政府采購中心 |
地 區(qū): | 安徽省 |
內(nèi) 容: | 1 Web運(yùn)用防御系統(tǒng) 1、硬件性能:1U機(jī)架設(shè)備,至少4個10M/100M/1000M電口,網(wǎng)絡(luò)吞吐量不小于800M;每秒最大事務(wù)處理數(shù)10,000 tps。2、防護(hù)策略:自動建立網(wǎng)站合法訪問行為模型;提供內(nèi)置規(guī)則及自定義規(guī)則;提供基于智能用戶行為識別的動態(tài)防護(hù)機(jī)制。3、安全特性:支持對HTTP的協(xié)議合法性進(jìn)行驗(yàn)證;產(chǎn)品能夠?qū)SL(HTTPS)加密會話進(jìn)行分析。4、WEB應(yīng)用漏洞掃描:產(chǎn)品提供SQL注入、跨站腳本(XSS)漏洞的掃描與分析。5、WEB基礎(chǔ)架構(gòu)防護(hù):產(chǎn)品可防御蠕蟲、緩沖區(qū)溢出、CGI信息掃描、目錄遍歷等攻擊。6、WEB應(yīng)用安全防護(hù) |
尊敬的供應(yīng)商:
本中心接受委托,以詢價采購的方式為某省直單位(合肥市)采購一批設(shè)備,現(xiàn)將有關(guān)事項(xiàng)說明如下:
一、注意事項(xiàng)
1、報價的供應(yīng)商(必須在安徽省電子化政府采購系統(tǒng)辦理網(wǎng)上注冊并在本中心有中標(biāo)成交記錄)可就以下采購清單中的貨物及服務(wù)相關(guān)要求,在 2010年9月14日上午9:00前,向本中心做出一次性書面報價(單價、總價)。
2、成交原則:在符合采購需求、質(zhì)量和服務(wù)相等的前提下,以提出最低報價的供應(yīng)商作為成交供應(yīng)商,供應(yīng)商報價和承諾一經(jīng)認(rèn)可,即為成交的合同價。
3、供應(yīng)商如對本詢價函報價,即不可撤回。否則,該供應(yīng)商在今后一年內(nèi)不得參與本中心的所有采購活動。
4、付款方式:驗(yàn)收合格和安裝調(diào)試合格后10個工作日內(nèi)由財政一次性
付款。
5、本中心貨物招標(biāo)文件標(biāo)準(zhǔn)文本中的“合同條款”和成交供應(yīng)商的報價函
將作為合同的組成部分。供應(yīng)商履行詢價采購合同,如出現(xiàn)違約,采購中心將暫停其一定時間參與采購中心組織的采購活動的資格。
二、貨物需求
第一包:Web運(yùn)用防御系統(tǒng)
序號 產(chǎn)品
名稱 配置參數(shù) 數(shù)量 交貨期
1 Web運(yùn)用防御系統(tǒng) 1、硬件性能:1U機(jī)架設(shè)備,至少4個10M/100M/1000M電口,網(wǎng)絡(luò)吞吐量不小于800M;每秒最大事務(wù)處理數(shù)10,000 tps。2、防護(hù)策略:自動建立網(wǎng)站合法訪問行為模型;提供內(nèi)置規(guī)則及自定義規(guī)則;提供基于智能用戶行為識別的動態(tài)防護(hù)機(jī)制。3、安全特性:支持對HTTP的協(xié)議合法性進(jìn)行驗(yàn)證;產(chǎn)品能夠?qū)SL(HTTPS)加密會話進(jìn)行分析。4、WEB應(yīng)用漏洞掃描:產(chǎn)品提供SQL注入、跨站腳本(XSS)漏洞的掃描與分析。5、WEB基礎(chǔ)架構(gòu)防護(hù):產(chǎn)品可防御蠕蟲、緩沖區(qū)溢出、CGI信息掃描、目錄遍歷等攻擊。6、WEB應(yīng)用安全防護(hù):產(chǎn)品具備HTTP協(xié)議防護(hù)能力,可對不同類型的HTTP請求協(xié)議頭部及參數(shù)進(jìn)行深度檢測和過濾;產(chǎn)品可防御SQL注入、跨站腳本及跨站偽造;產(chǎn)品可防御常規(guī)盜鏈和分布式盜鏈;產(chǎn)品可防御惡意掃描;產(chǎn)品提供cookie安全機(jī)制;產(chǎn)品可提供服務(wù)器信息偽裝/過濾,避免出錯信息暴露網(wǎng)站敏感信息。7、網(wǎng)頁篡改防護(hù):提供頁面預(yù)取功能,自動監(jiān)測頁面被篡改情況;提供視覺恢復(fù)功能,即發(fā)生網(wǎng)頁篡改后,對外仍顯示被篡改前的正常頁面;提供時間管理功能,可以在不同的時間段設(shè)定不同的網(wǎng)頁篡改防護(hù)策略。8、內(nèi)容安全:提供惡意代碼過濾功能;支持敏感關(guān)鍵字自定義功能。9、抗拒絕服務(wù)攻擊:產(chǎn)品可防御欺騙與非欺騙的TCP (如SYN, ACK) DDoS攻擊及變種;產(chǎn)品可防御特定應(yīng)用層攻擊,針對HTTP Flood攻擊具備專門的防護(hù)手段,能夠?qū)TTP進(jìn)行解碼,對不同類型的url請求合法性進(jìn)行驗(yàn)證,實(shí)行不同的防護(hù)策略;系統(tǒng)應(yīng)使用智能攻擊流量識別的技術(shù)進(jìn)行防護(hù),而不基于特定規(guī)則的方式,即當(dāng)發(fā)生未知攻擊,無需專門的撰寫規(guī)則即可對這些攻擊進(jìn)行防護(hù)。10、網(wǎng)絡(luò)層安全:產(chǎn)品提供ARP欺騙防護(hù)功能;產(chǎn)品提供基于五元組(源IP地址、目的IP地址、源端口、目的源口、協(xié)議類型)及接口的ACL訪問控制功能。11、WEB應(yīng)用加速:降低服務(wù)響應(yīng)時間、顯著改善終端用戶體驗(yàn),優(yōu)化業(yè)務(wù)資源、提高應(yīng)用系統(tǒng)敏捷性,提高數(shù)據(jù)中心的效率和服務(wù)器的投資回報率(ROI) ;提供SSL卸載。12、產(chǎn)品要求:.產(chǎn)品必須具備2年及以上開發(fā)及運(yùn)行經(jīng)驗(yàn)(軟件著作權(quán)證明),并且在安徽省必須具備至少3例網(wǎng)站安全保護(hù)的成功案例,并提供客戶單位、地址、聯(lián)系人及聯(lián)系方式***
2 服務(wù) 上述產(chǎn)品提供三年以上免費(fèi)質(zhì)保,三年以上免費(fèi)規(guī)則庫升級,如三年質(zhì)保系超出廠家標(biāo)準(zhǔn)服務(wù)的,須由廠家提供質(zhì)保服務(wù)承諾函并且列明費(fèi)用。 1項(xiàng)
備注:
1、貨物需求表中如有品牌參考,僅作為說明并沒有限制性,被詢供應(yīng)商可以在報價函中選用替代標(biāo)準(zhǔn),但這些替代標(biāo)準(zhǔn)要優(yōu)于或相當(dāng)于技術(shù)要求的標(biāo)準(zhǔn),如某項(xiàng)參數(shù)是某品牌特有參數(shù),可不受限制。
2、本次詢價只允許有一個方案、一個報價,多方案、多報價的將不被接受。
三、履約保證金:
合同金額超過10萬元的,需提交合同金額5%的履約保證金。
四、技術(shù)支持及服務(wù)要求
1、成交人負(fù)責(zé)設(shè)備的免費(fèi)現(xiàn)場拆封、安裝與調(diào)試。
五、編制報價函要求:
1、被詢價供應(yīng)商報價函要經(jīng)法定代表人或其授權(quán)代表簽字、加蓋公章;如為授權(quán)代表簽字,請附法定代表人授權(quán)書;并提交法人和其授權(quán)代表的身份證復(fù)印件。提交營業(yè)執(zhí)照復(fù)印件及與本項(xiàng)目相關(guān)的資質(zhì)證明材料。
2、請將報價函及相關(guān)資料一式三份(一個正本、二個副本)密封后遞交本中心
六、項(xiàng)目聯(lián)系人:孟晶淼 聯(lián)系電話***
傳真:***
地址:***
附: 詢價采購供應(yīng)商報價函
項(xiàng)目編號:
安徽省政府采購中心:
關(guān)于本次詢價采購項(xiàng)目,我公司已認(rèn)真閱讀了貴中心發(fā)布的詢價采購函,決定參加報價。
一、報價表:
序號 貨物名稱及型號 技術(shù)配置 數(shù)量 單價 金額
詢價配置 報價配置
1
合計
人民幣大寫
二、交貨期
合同簽訂后 日內(nèi)將貨物送至指定地點(diǎn)(合肥市),并完成安裝及調(diào)試工作。
三、技術(shù)支持與服務(wù)承諾:
四、備注:
1、我公司報價函一式三份,一個正本,二個副本;
2、我公司理解最后的成交價不一定是最低報價;
3、我公司了解貴中心貨物招標(biāo)文件標(biāo)準(zhǔn)文本中的“合同條款”。
五、有關(guān)資質(zhì)證明材料:
六、聯(lián)系方式***
聯(lián)系人: 電話:***
地址:***
供應(yīng)商名稱(加蓋公章)
年 月 日