两江新区鸳鸯街道社区卫生服务中心信息系统建设（WIFI覆盖）成交公告

📅 发布时间：2018-05-21 10:54

🏢 来源：行采家

两江新区鸳鸯街道社区卫生服务中心信息系统建设（WIFI覆盖）成交公告

(询价编号：1381349576671233)

按照电子询价成交原则，现将采购结果公示如下：

包1

预算合计：￥198,560.00元

其他无线电通信设备配置要求：一、防火墙（1台）品牌：深信服型号：AF-1000-B400-T3 1.性能及硬件要求：1U专用硬件，非插卡式设备；整机吞吐量ㄒ2Gbps；并发连接数ㄒ50万；ㄒ4个千兆电口。 2.基础网络特性：支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；支持链路聚合，上下行接口联动；支持802.1Q VLAN Trunk、access接口，子接口；双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步； 3.基础防护：访问控制支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型细化控制方式；访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试； 4★支持根据国家/地区来进行地域访问控制；（提供相关功能截图证明）。 5支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv4和IPv6 ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测； 6.入侵防护功能：支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP3、 RDP、Rlogin、SMB、Telne、Weblogic、VNC）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；具备防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间； 7★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（提供相关功能截图证明） 8.终端安全：★支持对终端被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；（需提供截图证明并加盖厂商公章） 9.安全可视化：★支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别（需提供相关功能截图证明）；★支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息（需提供相关功能截图证明） 10.资质要求：设备制造商具备CMMI L5认证证书；，提供资质截图并加盖厂商公章 11设备制造商应为国家级网络安全应急服务支撑单位，提供资质截图并加盖厂商公章 12要求厂商参与国家公共安全行业标准GA/T 1177- 2014《信息安全技术第二代防火墙安全技术要求》标准起草制定,并具有公安部颁发的第二代防火墙销售许可证 ,提供证明截图 13要求所投防火墙产品入围2016年Gartner企业级防火墙魔力象限，提供资质截图并加盖厂商公章 14产品Web应用防护能力经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告），提供证明截图并加盖厂商公章 15售后服务体系通过ISO9001认证；提供证明截图并加盖厂商公章二、无线控制器（1台）品牌：信锐型号：NACNAC-6100-JL 1、千兆以太网口数≥4个；并需提供1个RJ-45 Console管理口；提供USB接口数≥2，用于外接硬件设备 2、★集中转发模式下最大可支持管理AP数≥64，单台设备最大可支持管理AP数≥512； 3、内置认证服务器，支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、802.1X WEP等企业认证，以及二维码审核认证、微信认证、短信认证、APP认证、临时访客账号等外来访客认证方式，无需单独配置认证平台 4、★支持应用识别，能识别不低于2000种的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用（提供功能截图证明并加盖厂商公章）；支持URL预分类，能识别新闻门户、网上购物、成人内容、求职招聘、教育、宗教等类别，识别URL不低于千万级 5、支持802.11i、AES、TKIP、PAP、CHAP、MS-CHAP、EAP-TLS、EAP-TTLS、EAP-MSCHAPv2、EAP-MD5等加密方式 6、内置硬盘，硬盘大小≥32GB（提供官网截图及官网链接证明） 7、支持网络应用智能缓存，自动将无线网络中首次下载的APP，缓存到本地服务器（包括控制器内置硬盘、AP外置U盘或者外挂服务器），实现缓存加速（提供功能截图证明并加盖厂商公章） 8、支持集中转发和本地转发两种部署模式；支持基于SSID选择本地转发或者集中转发 9、支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式 10、支持移动APP运维，通过手机APP即可进行无线状态查看、无线网络管理、访客审核支持SNMP v1/v2/v3，SNMP Traps，支持MIB库； 11、★提供针对本项目的原厂授权及售后服务承诺函并加盖制造商鲜章。三、室内无线ap（18台）品牌：信锐型号：NAP-3600 1、★支持802.11a/b/g/n/ac协议，支持2.4G和5G同时工作，支持2x2 MIMO，2.4G最大传输速率≥300Mbps，5G最大传输速率≥866Mbps，整机最大传输速率≥1166Mbps 2、内置矩阵式智能天线，千兆以太网口≥1个，并需提供1个RJ-45 Console管理口，USB接口≥1个 3、支持虚拟AP技术，单射频SSID数量≥16，整机≥32； 4、支持100%胖瘦一体化，无需通过软件升级的方式即可在?AP和胖AP互相转换，以适应部署需求 5、支持WIPS/防钓鱼WIFI，支持对非法接入点的实时检测、告警及反制 6、支持基于时间计划定时开启或关闭指定SSID，并可配置例外SSID 7、支持瘦AP切换成网关模式（非胖AP模式），支持PPPoE拨号、静态IP、DHCP三种上网方式 8、支持无线控制器逃生功能，当无线控制器宕机后，切换成智能转发模式，依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络； ★提供针对本项目的原厂授权及售后服务承诺函并加盖制造商鲜章。四、应用识别Lic（1年授权）品牌：信锐型号：NAC-6100-APPCTL-Lic-1-Year 增加应用识别功能一年（含特征识别库和URL库）五、营销模块Lic（18点位）品牌：信锐型号：MKT-License-1AP 包含人流密度、客流分析、营销推广、关键字搜索四个功能模块，按照AP点数进行授权。六、管理AP数Lic（18点位）品牌：信锐型号：NAC-License-1AP NAC增加管理一台NAP的授权七、交换机（3台）品牌：信锐型号：SW-5024 1、★千兆以太网口≥24个（24个POE口），千兆SFP光口≥4个，交换机交换容量≥48Gbps，包转发率≥35Mpps 2、支持IEEE 802.3af以及802.3at(POE+)两种供电标准，整机最高POE输出功率≥370W；单端口最高输出功率≥30W 3、POE供电脚位必须为1/2(+)，3/6(-) ，不接受供电脚位为4578的供电方式 4、支持VLAN功能，至少支持不低于1000个VLAN；支持802.1Q标准 VLAN 5、内置防雷模块，防雷等级≥6KV，并提供雷击测试报告 6、支持WEB图形化界面管理，支持CLI、SNMP、Console、Telnet、SSH等 ★为保证兼容性与统一管理，要求本次招标的POE交换机与无线控制器、AP为同一品牌八、网线（6箱） 305米，超六类，铜芯。九、网络跳线（20根） 2米，超六类，铜芯。十、网络水晶头（1盒） 100个，六类十一、施工费所有设施设备的安装调试。备注：1、★中确定为核心产品的设备，供应商应在中标后提供投标样机进行参数确认，如提供的样机检测不能达到投标参数视为虚假应标，成交商品品牌：深信服/信锐/拓贸隆成交商品型号：AF-1000-B400-T3/NACNAC-6100-JL /NAP-3600/NAC-6100-APPCTL-Lic-1-Year/MKT-License-1AP/NAC-License-1AP/SW-5024/t-6008/T-6020-2/6类
采购人预算(单价):￥198,560.00	数量:1(批)	小计(元):￥198,560.00

报价供应商数量： 3

采购结果：中标

成交供应商：重庆市沙坪坝区盈增科技发展有限公司

服务响应时间： 2 小时

报价时间： 2018-05-18 09:21:52

成交金额：￥195,560.00

资质附件：

无

中标结果说明：

备注：推荐供应商排名，排序优先级为：供应商报价金额更低＞服务响应时间更短＞报价时间更早

排名	供应商名称	是否中标	中标/未中标理由
1	重庆市沙坪坝区盈增科技发展有限公司	中标	报价最低

采购执行方：重庆两江新区第一人民医院

联系人：经可

联系电话： 61212812