Web應用安全網關需求公示_招標網

Web應用安全網關需求公示 招標文件下載

信息發布日期：2016.03.02 標簽：廣東省招標深圳市招標

加入日期：	2016.03.02
招標業主：	深圳職業技術學院
地區：	深圳市

招標公告正文

( Web應用安全網關 )需求公示

項目名稱

Web應用安全網關

是否預選項目

否

采購人名稱

深圳職業技術學院

采購方式

公開招標

財政預算限額（元）

300000

項目背景

1．新建留仙洞校區互聯網2G帶寬出口的配套安全設備；

2．現在Web服務器前端部署的是包防火墻，它對Web應用的檢測僅能到達tcp協議層，不能對Web應用層進行檢測，檢測層次的深度不夠，難以有效阻斷黑客的非法訪問和對Web網站的惡意攻擊，不能滿足等級保護的要求；

3．目前留仙洞校區web網站有對外公開訪問的Web網站8個，后續會有增加?，F在黑客對教育網絡的攻擊日益增多，網站安全形勢比較嚴峻，我校網站近兩年來共受到黑客惡意攻擊8000余次，攻破網站8個（惡意更改網站首頁、對網站進行掛木馬、破壞網站數據庫數據等），因而，網站防護需要部署高性能Web應用安全網關。

投標人資質要求

1、投標人必須先行注冊為市政府采購中心的供應商，具有獨立法人資格。 2、本項目不接受聯合體投標，不允許分包、轉包，不接受投標人選用進口產品參與投標。 3、投標人近三年內無行賄犯罪記錄。 4、供應商必須是在中華人民共和國境內注冊并合法運作的獨立法人機構，具有相關經營范圍；須提供工商行政管理部門頒發的《營業執照》副本復印件（加蓋公章）。投標人若不是制造商，則必須是取得合法授權資格的代理商（或經銷商），代理商（或經銷商）投標的須提供所投產品的有效代理（或經銷）授權書（復印件加蓋公章，原件備查）。

貨物清單

序號	采購計劃編號	貨物名稱	數量	單位	備注	財政預算限額(元)
1	PLAN-2016-024001-000195	Web應用安全網關	1.0	臺		300000.0

具體技術要求

序號	貨物名稱	技術指標（包括技術標準、技術規格等）	數量	單位	備注	財政預算限額（元）
1	Web應用安全網關	參見（表二：詳細技術指標參數）	1	臺	拒絕進口	300000

表二：詳細技術指標參數

序號	規格指標	具體要求	偏離
1	基礎硬件指標	1) 采用標準服務器架構，配備雙電源冗余 2) ▲配備≥4個千兆電口，≥4個千兆光口，≥2個萬兆光口 3) 硬盤容量：配備≥1TB 企業級SATA硬盤，7200轉以上
2	基本性能指標	4) ▲系統吞吐量≥6Gbps，HTTP應用層吞吐量≥4Gbps 5) ▲系統并發≥200萬，HTTP新建連接≥6萬，HTTP并發連接≥30萬 6) 防護站點個數≥512，防篡改網頁個數≥128 ▲支持bypass
3	部署模式和管理	8) ▲支持透明模式、路由模式、網關模式、旁路模式部署 9) 支持Telnet、SSH、Console、Web等方式登錄系統支持通過windows、linux等操作終端登錄系統 ▲支持通過IE、chrome、firefox等瀏覽器登錄系統支持備份和恢復配置信息
4	Web攻擊防護	▲可以準確、全面的識別和阻斷SQL注入、XSS攻擊，需提供加蓋原廠公章的配置截圖證明 ▲提供阻斷Web惡意掃描、網站爬蟲、CGI掃描等防護，需提供加蓋原廠公章的配置截圖證明能夠有效識別攻擊行為和正常HTTP請求，在web服務器受到HTTP FLOOD攻擊時，過濾攻擊行為，抑制異常用戶對Web服務器的資源消耗，同時響應正常請求，確保web業務的可用性和連續性，需提供加蓋原廠公章的配置截圖證明
5	Web非授權訪問防護	▲提供設定“訪問被保護網站的來源URL”，實現CSRF攻擊防護，需提供加蓋原廠公章的配置截圖證明有效識別網站盜鏈行為，能判斷請求是否包含在允許的訪問來源范圍內，如果不屬于站內或信息站點提交，則被視作網站盜鏈對網站cookie信息進行安全防護，避免cookie在明文傳輸過程中被篡改，需提供加蓋原廠公章的配置截圖證明
6	Web 惡意代碼防護	▲網頁掛馬防護，能對網頁標簽鏈接中嵌入的鏈接內容進行檢測，采用黑名單、異型檢測等技術實現對網頁掛馬行為檢測和防護，需提供加蓋原廠公章的配置截圖證明 ▲Webshell防護，內置主流webshell樣本庫，能夠針對webshell上傳行為進行攔截，同時基于web文件上傳控制功能，用戶可以定義禁止ASP或PHP頁面文件上傳，需提供加蓋原廠公章的配置截圖證明
7	Web 應用合規	提供HTTP協議合規檢查，如果不符合設置規定的請求將被丟棄，需提供加蓋原廠公章的配置截圖證明內置敏感信息泄露防護策略，可以靈活定義HTTP錯誤時返回的默認頁面，需提供加蓋原廠公章的配置截圖證明 ▲支持基于HTTP協議的文件上傳、下載控制功能，可以指定文件類型、文件名大小、文件大小，需提供加蓋原廠公章的配置截圖證明 ▲支持Web表單關鍵字過濾功能，對網站論壇、網頁Blog等上傳內容的關鍵字過濾，進行內容清洗，需提供加蓋原廠公章的配置截圖證明
8	Web 應用交付	支持網頁防篡改，集中管理各個網頁防篡改端點，監控響應時間小于1秒，篡改恢復時間小于1秒支持Web 應用加速，通過對各類靜態頁面和部分腳本的高速緩存，提高訪問速度支持服務器負載均衡，在網關模式下，可以定義多個為同一個IP地址服務的內部服務器之間的調度方式
9	統計報表	支持對一定時期(年報、月報、周報或指定時段)的攻擊進行統計 ▲能夠對一個指定網站遭受的攻擊進行統計(包括攻擊次數、遭受攻擊的網頁、攻擊類型、攻擊時間等)，需提供加蓋原廠公章的配置截圖證明 ▲報表可以通過表格和圖形的方式展現，支持將生成的表格以Excel等通用格式輸出。同時，系統能將Excel報表以電子郵件***	***
10	其他技術指標要求	投標產品是自主研發而不是OEM其他廠商產品，并提供國家版權局頒發的《計算機軟件著作權登記證書》掃描件 ▲投標產品必須具備公安部頒發的《計算機信息系統安全專用產品銷售許可證》，并提供證書掃描件投標產品具備中國信息安全認證中心頒發的《中國國家信息安全產品認證證書》，并提供證書掃描件 ▲投標產品必須具備國家保密局涉密信息系統安全保密測評中心出具的《涉密信息系統產品檢測證書》，并提供證書掃描件

2、產品質量和安裝調試檢驗標準。

按照商務要求和技術指標要求驗收。

商務需求

1.質量及知識產權要求

供應商提供完好、全新的原包裝產品（包括零配件），隨機技術資料齊全。產品符合國家質量檢測標準，必須具有生產日期、廠名、廠址、產品合格證等。

深圳職業技術學院（以下簡稱深職院）在中國使用該貨物或貨物的任何一部分時，免受第三方提出的侵犯其專利權、商標權或工業設計權等知識產權的起訴或司法干預。如果發生上述起訴或干預，則其法律責任均由供應商負責。

2．交貨地點

深圳市南山區西麗深職院（校內具體地點由深職院指定）。

3．交貨期限

合同簽訂后 15 個日歷日內交貨，產品的附件、備品備件及專用工具、技術文件和資料等應隨產品一同交付。

4．運輸及包裝方式的要求

供應商負責產品正式驗收合格前的一切費用（包括運輸、包裝、倉儲、安裝、保險等費用）。

包裝方式按照原廠出廠原標準，供應商承擔由于其包裝或其防護措施不妥而引起貨物銹蝕、損壞和丟失等任何損失。

5．安裝、調試、驗收及相關技術文件、資料

供應商將產品運輸并卸至深職院指定地點。深職院、供應商在到貨后 5 個日歷日內共同進行開箱檢驗。

供應商負責免費安裝、調試。安裝、調試完成后，由深職院、供應商組成驗收小組共同進行技術驗收和商務驗收，驗收合格后簽署《驗收報告》。產品質量和安裝調試檢驗標準遵照國家相關規定和最新標準執行。

驗收中如發現有質量不合格或型號規格、數量等與送貨清單不符、提交的技術文件和資料不完整等情形，供應商應免費更換或補齊，并承擔因此發生的違約責任。

供應商應向深職院提供但不限于A-E項技術文件和資料：

A．產品安裝、操作和維修保養手冊；

B．產品使用說明書；

C．產品出廠檢驗合格證；

D．產品到貨清單；

E．產品保修證明；

6．技術培訓

供應商提供詳細技術資料并免費對深職院 2 人進行 2 天技術培訓。

培訓的內容及方案應由雙方協商制定。供應商前來進行技術培訓的人員的費用包括在合同總價中。

7．售后服務

產品全部驗收合格后（以技術驗收合格簽字為標準），產品質保期為 3 年，保修期為 __3__年,免費升級服務（免費升級服務適用于軟件產品） 3 年。

質保期內，如因質量問題而引起產品損壞，供應商應對產品予以維修或更換，全部服務費和更換產品或零配件的費用由供應商承擔；供應商如不能修理或不能調換，按產品原價賠償處理。供應商將向深職院提供優質的售后技術支持服務，開通 24 小時熱線電話接受深職院的電話技術咨詢；如故障不能排除，供應商應在 12 小時內提供現場服務，待產品運行正常后撤離現場。

保修期內，供應商應對產品進行免費維護保養、維修或更換零配件。保修期滿后，供應商必須繼續支持維修，并按成本價標準收取維修及零配件費用。在整個產品運行過程中，供應商幫助深職院解決在應用過程中遇到的各種技術問題。

供應商須具有可靠的售后服務能力和保障，在國內有固定的售后服務機構和熱線服務電話，能提供正常的技術、備品備件服務。須提供負責維修、保養的售后服務機構名稱、人員情況、辦公地址、聯系電話***

8．付款方式和時間安排

驗收合格后，供應商提供全額含稅發票給深職院，并支付合同總價 5% 的質量保證金給深職院后，深職院負責辦理相關付款資料，經深職院審批后交由市財政委統一支付合同總價的100% 貨款。質保期內的第一年后，產品無質量問題情況下由深職院退還供應商合同總價 5% 的質量保證金。

9．違約責任

中標并合同生效后，供應商逾期交付產品，應向深職院每日支付合同總價千分之三的違約金。驗收合格后，深職院逾期付款，應向供應商每日支付合同總價千分之三的違約金。

供應商所交付的產品品種、型號、規格、質量不符合同規定標準的，深職院有權拒絕收貨。供應商不能交貨或不能依約提供技術服務或單方終止合同，則供應商向深職院支付合同總價百分之三十的違約金。

供應商交付的產品存在深職院驗收人員在驗收時無法肉眼現場發現的質量問題，包括但不限于產品技術質量問題、使用后才能發現的問題、專業儀器檢測才能發現的問題、假冒產品經原廠或專業部門檢測后發現的問題等，深職院有權在質保期內向供應商主張退貨或換貨，并可主張供應商向深職院支付合同總價百分之三十的違約金。

10．資格后審

深職院保留審查中標候選供應商是否有能力令人滿意地履行合同的權利，包括對其真實可靠性、規模、人員、場地、貨物等方面的核實或現場考察。如發現中標候選供應商提供虛假材料，騙取采購供應商資格、提供虛假投標材料、采用不正當手段詆毀、排擠其他供應商等違反采購公平公正原則的行為，則深職院可通過政府集中采購機構將廢除其中標資格。情節嚴重，給深職院造成的損失，還應當予以賠償并承擔相應法律責任。

11．簽訂合同

中標人須按中標通知書規定的時間、地點與深職院辦理合同簽訂事宜?！罢袠宋募?、對中標人的詢標及其澄清文件等，均為簽訂采購合同的依據。

中標人若不按規定時間、地點與深職院辦理合同簽訂事宜，深職院可通過政府集中采購機構廢除其中標資格。給深職院造成的損失，還應當予以賠償并承擔相應法律責任。

***

序號

貨物名稱

招標技術要求

投標技術響應

偏離情況

說明

商務規格偏離表

序號

招標商務條款

投標商務條款

偏離情況

說明

（一）免費保修期內售后服務條款偏離表

……

（一）免費保修期外售后服務條款偏離表

……

（三）其他商務條款偏離表

……

評標信息

序號	評分項						權重
1	價格						30
2	技術部分						55
	序號	評分因素	權重		評分方式		評分準則
	1	技術響應情況	50		專家評分		完全滿足招標文件要求得滿分；若對帶“▲”技術參數條款響應為負偏離，一項扣5分；對其它技術參數條款響應為負偏離的，一項扣3分，扣完為止。
	3	技術保障措施和施工安全保障措施	5		專家評分		在投標文件中詳細說明保障措施和施工安全保障措施，評標委員會根據響應情況進行橫向比較，按優4-5分，良2-3分，中1分，差0分打分。
3	綜合實力部分						15
	序號	評分因素		權重		評分方式	評分準則
	1	商務條款響應情況		5		專家評分	完全滿足招標文件要求得5分；每一項負偏離扣1分，扣完為止。
	2	售后服務計劃		2		專家評分	評標委員會根據投標文件中售后服務相應情況進行橫向比較，按優2分，2中1分，差0分打分。不滿足招標文件要求的得0分。
	3	投標人近三年同類業績		3		專家評分	評標委員會根據響應情況進行橫向比較，按優3分，良2分，中1分，差0分打分。投標人必須在投標文件中提供每一個完工項目的中標通知書或合同或驗收報告復印件，否則不得分。
	4	納稅情況		2		專家評分	請提供上一年度納稅證明復印件，原件備查。根據納稅總金額評分：按優2分，中1分，差0分打分。
	5	企業誠信（必須保留）		3		專家評分	評審標準：依據深財購[2013]27號文的有關規定，本項目將對投標人誠信進行評審：（1）投標人未出現不誠信情況且按要求提供承諾函的，得100%分數。（2）投標人存在不誠信情況或未按要求提供承諾函的，得0分。

其它

附件

貨物采購部：0755-83938651
工程采購部：0755-83938656
服務采購部：0755-82890251
預選采購部：0755-82893020
網址：http://www.cgzx.sz.gov.cn/
地址：***
郵編：518034

此業主發布的其它公告

地區導航: 華東: 上海　江蘇　浙江　安徽　福建　江西　山東

華北: 北京　天津　河北　山西　內蒙古

東北: 遼寧　吉林　黑龍江

華南: 廣東　廣西　海南

西北: 陜西　甘肅　青海　寧夏　新疆

西南: 重慶　四川　貴州　云南　西藏

華中: 河南　湖北　湖南