国家移民管理局出入境管理信息技术研究所漏洞扫描产品电子竞价需求公告

位置>千里马招标网> 招标中心> 国家移民管理局出入境管理信息技术研究所漏洞扫描产品电子竞价需求公告

国家移民管理局出入境管理信息技术研究所漏洞扫描产品电子竞价需求公告

北京-北京-北京市状态：公告

加入收藏

打印

导出为

更新时间:

2021年08月30日

招标单位:

立即查看

截止时间:

立即查看

招标编号:

立即查看

项目名称:

立即查看

代理机构:

立即查看

关键信息:

立即查看

招标文件:

立即查看

下文中****为隐藏内容，仅对千里马会员用户开放，【注册/登录】后可查看内容详情

您尚未开通该权限！

咨询客服：400-688-2000，掌握更多商机线索！

****漏洞扫描产品电子竞价需求公告发布时间：2021-08-27 18:03:13

项目名称: ****漏洞扫描产品电子竞价

项目编号: ****

项目基本信息

采购单位：****
报价截止时间：2021-09-01 18:30:00
项目预算(元)：455000.00
联系人：王菲
送货地点：**市市辖区**区经海一路2号院
到货时间：合同签订后10个日历日到货
签约时间：成交公告发布后10个工作日内签署合同
项目要求：无

售后服务要求

售后服务网点：当地售后服务网点
免费维修质保期： 3年
电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限：接到报修后24小时

踏勘需求

踏勘地点：
踏勘时间：
踏勘联系人：
踏勘联系座机号：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	漏洞扫描产品	漏扫设备	网御星云启明星辰深信服	TS-SC-E12LB TJCS-NS-E12GAB YJ-1000-B1120	台	1	中国	是	是	1、机架式设备，配置冗余电源，配置系统漏洞扫描模块、Web应用检测漏洞扫描模块、数据库漏洞扫描模块、配置基线核查功能模块；配置≥6个千兆电接口、≥2个万兆光接口（含万兆多模光模块），支持扩展插槽；可扫描IP地址不限，并发扫描IP地址个数≥80个。2、配置针对网络主机、操作系统、网络设备、应用系统、云计算平台、网站开源架构类扫描功能，具备50000条以上漏洞条目。3、配置Web应用检测功能，可对网站安全进行检测，支持多种告警方式。4、配置安全基线配置核查功能，可对主机、网络设备、中间件、数据库等资产进行核查。5、配置扫描策略模板，并支持自定义策略。6、自动资产发现和资产管理功能，可实现自动发现，包括但不限于安全设备、网络设备、服务器、虚拟机、操作系统、数据库、端口服务、web应用等的自动发现和识别；可自定义资产类型、资产价值、保护等级、资产编号、所属部门、负责人，以及备注等信息，并进行风险趋势图展示和风险评估和业务应用画像。7、配置报表管理功能，可根据需求生成结果指定内容的扫描报表。8、实现多级管理，自定义任务分发，并可查看其连接状态、拓扑结构，支持对下级设备的字典策略自定义和统一升级。9、实现对Oracle、Sybase、DB2、MySQL等多种主流数据库和国产数据库系统的扫描功能，可扫描的数据库系统漏洞总数≥1500条，包含了弱口令、用户权限漏洞、访问认证漏洞、系统完整性检查、存储过程漏洞以及与数据库相关的应用程序漏洞等。10、提供设备的软件化功能及授权，**工作站部署。不限制扫描IP数量。11、上门安装服务，三年软硬件质保服务，三年特征库升级服务（含软件化功能部分）；在质保期内，提供漏洞定级、报告分析与协助服务，提供设备厂家≥15人天的高级工程师级别的人工漏洞扫描分析服务，并输出分析报告；提供备件先行服务，4小时故障上门服务；售后设备厂家技术人员或供应商技术人员，供应商技术人员须具有3年以上漏扫系统使用维护经验，服务人员需提前报备；供应商提供电缆、网线、扎线带、标签和其他必要的相关辅材确保设备上架安装运行；全部设备厂家全新正品。供应商交付的产品中途不得作任何形式的拆封，所有硬件配置信息与出厂配置一致。要求硬件和所预装的软件均为出厂标配，不得拆箱改配或组装，不接受后期选装。须提供本地化服务，不接受外**公司维护
2	漏洞扫描产品	漏扫设备	安恒信息紫光恒越 **三	DAS-RASM-H3000 UNIS-XSCAN-G20 SysScan-AE-G	台	1	中国	是	是	1、机架式设备，配置冗余电源，配置系统漏洞扫描模块、Web应用检测漏洞扫描模块、数据库漏洞扫描模块、配置基线核查功能模块；配置≥2个GE电接口、≥2个GE光接口，并配置2个光接口模块；支持≥4个扩展插槽，扩展类型支持须10GE光接口，可扫描IP地址无限制，并发扫描IP地址个数≥50个。 2、配置针对网络主机、操作系统、网络设备、应用系统、常用软件、云计算平台等扫描功能，具备50000条以上漏洞条目。 3、配置Web应用检测功能，可对网站安全进行检测，支持多种告警方式。4、配置安全基线配置核查功能，可对主机、网络设备、中间件、数据库等资产核查。5、配置扫描策略模板，并支持自定义策略。6、配置资产管理功能，支持授权管理，对已知用户名、密码的资产可预先进行配置存放至授权管理，再下发扫描任务时能对该部分资产的授权信息同步。 7、配置报表管理功能，可根据需求生成结果指定内容的扫描报表。8、实现多级管理，自定义任务分发，并可查看其连接状态、拓扑结构，支持对下级设备的字典策略自定义和统一升级。 9.实现对Oracle、Mysql、SQLServer、DB2、PostgreSQL、Sybase、达梦、人大金仓等授权数据库漏洞扫描，可扫描的数据库系统漏洞总数超过3000条，包含了弱口令、用户权限漏洞、访问认证漏洞、缓冲区溢出漏洞、缺省配置、访问权限绕过、PL-SQL注入、危险程序以及与数据库相关的应用程序漏洞等。10、具备系统弱口令扫描功能，支持弱口令扫描协议数量≥22种，包括主流协议进行弱口令扫描，允许自定义用户、密码字典。11、上门安装服务，三年软硬件质保服务，三年特征库升级服务（含软件化功能部分）；在质保期内，提供漏洞定级、报告分析与协助服务，提供设备厂家≥15人天的高级工程师级别的人工漏洞扫描分析服务，并输出分析报告；提供备件先行服务，4小时故障上门服务；售后**设备厂家技术人员或供应商技术人员，供应商技术人员须具有3年以上漏扫系统使用维护经验，服务人员需提前报备；供应商提供电缆、网线、扎线带、标签和其他必要的相关辅材确保设备上架安装运行；全部设备厂家全新正品。供应商交付的产品中途不得作任何形式的拆封，所有硬件配置信息与出厂配置一致。要求硬件和所预装的软件均为出厂标配，不得拆箱改配或组装，不接受后期选装。不接受外**公司维护。