| 1 | 第二章 采购需求1分标服务内容及要求 | …… 2、提供网络安全传输防护系统服务，具体要求： ①提供网络线路和线路设备安装联接、调试、维护设备等服务，并做好通信线路传输保障工作。 ②●提供的产品支持跳转链接至云端安全威胁响应系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议等。(投标时提供证明材料) ③●提供的产品支持监控文件，文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行处置。(投标时提供证明材料) ④●构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置。(投标时提供证明材料) ⑤●提供的产品支持展示跟同品牌下一代防火墙、安全感知平台、上网行为管理，云端SOC平台，SAAS化管理平台的联动状态。(投标时提供证明材料) ⑥●提供的产品支持点击威胁情报操作跳转至威胁情报系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议等。(投标时提供证明材料) ⑦●提供的产品支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截。(投标时提供证明材料) ⑧●流量线详情支持展示该流量线对应的微隔离策略；图形化显示服务器间流量关系，包括访问详情、流量趋势等；(投标时提供证明材料) ⑨●提供的产品支持入侵防御功能，预定义漏洞特征数量超过(略)种；(投标时提供证明材料) ⑩●提供的产品支持与态势感知平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示； ？●提供的产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；(投标时提供证明材料) ？●提供的产品可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客信息，并自动封锁高危IP；(投标时提供证明材料) ？●提供的产品支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。(投标时提供证明材料) | …… 2、提供网络安全传输防护系统服务，具体要求： (1): ①提供网络线路和线路设备安装联接、调试、维护设备等服务，并做好通信线路传输保障工作。 ②●提供的产品支持跳转链接至云端安全威胁响应系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议等。(投标时提供证明材料) ③●提供的产品支持监控文件，文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行处置。(投标时提供证明材料) ④●构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置。(投标时提供证明材料) ⑤●提供的产品支持展示跟同品牌下一代防火墙、安全感知平台、上网行为管理，云端SOC平台，SAAS化管理平台的联动状态。(投标时提供证明材料) ⑥●提供的产品支持点击威胁情报操作跳转至威胁情报系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议等。(投标时提供证明材料) ⑦●提供的产品支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截。(投标时提供证明材料) ⑧●流量线详情支持展示该流量线对应的微隔离策略；图形化显示服务器间流量关系，包括访问详情、流量趋势等；(投标时提供证明材料) ⑨●提供的产品支持入侵防御功能，预定义漏洞特征数量超过(略)种；(投标时提供证明材料) ⑩●提供的产品支持与态势感知平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示； ？●提供的产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；(投标时提供证明材料) ？●提供的产品可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客信息，并自动封锁高危IP；(投标时提供证明材料) ？●提供的产品支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。(投标时提供证明材料) (2) 产品技术参数要求： 网络层吞吐量：(略) |
| 3 | 第四章评分标准2分标评分办法 | 2.1服务技术方案分（满分(略)分） （1）技术参数全部满足采购文件要求，数字电路采用MSTP网络技术进行组网的，得5分。（2）技术参数全部满足采购文件要求，数字电路采用更先进的基于分组交换、面向连接的PTN网络技术（或同等及以上网络技术）进行组网（要求针对所选用网络技术基于分组交换、面向连接等特性提供第三方机构证明材料，并加盖投标人电子公章），并满足以下任意一项条件的，得6分，满分(略)分： ①具备在本地大规模组网的能力且网元数不低于(略)个的，得6分。（提供证明材料，并加盖投标人电子公章） ②网管系统可形成区域总流量及环流量报表、设备单板性能及激光器光功率性能质量报表、客户流量趋势及环带宽利用率趋势报表的，得6分。（提供证明材料，并加盖投标人电子公章） ③网管系统具备QOS能力，可设置CAR策略模板，CIR(峰值带宽)、CAR（保证带宽）带宽粒度达(略)Kpbs的，得6分。（提供证明材料，并加盖投标人电子公章） ④能说明其组网结构及所用主要网络设备的，得6分。(提供主要网络设备入网许可证扫描件，并加盖投标人电子公章) ⑤网络设备支持CES业务、L3VPN业务（静态、动态）、L2VPN业务（含E-Line/E-LAN/E-TREE）等多种业务模型的原理和实现方式的，得6分。（提供证明材料，并加盖投标人电子公章） | 2.1服务技术方案分（满分(略)分） （1）技术参数全部满足采购文件要求，数字电路采用MSTP网络技术进行组网的，得5分。（2）技术参数全部满足采购文件要求，数字电路采用更先进的基于分组交换、面向连接的PTN网络技术（或同等及以上网络技术）进行组网（要求针对所选用网络技术基于分组交换、面向连接等特性提供第三方机构证明材料，并加盖投标人电子公章），并满足以下任意一项条件的，得7.5分，满分(略)分： ①网管系统可形成区域总流量及环流量报表、设备单板性能及激光器光功率性能质量报表、客户流量趋势及环带宽利用率趋势报表的，得7.5分。（提供证明材料，并加盖投标人电子公章） ②网管系统具备QOS能力，可设置CAR策略模板，CIR(峰值带宽)、CAR（保证带宽）带宽粒度达(略)Kpbs的，得7.5分。（提供证明材料，并加盖投标人电子公章） ③能说明其组网结构及所用主要网络设备的，得7.5分。(提供主要网络设备入网许可证扫描件，并加盖投标人电子公章) ④网络设备支持CES业务、L3VPN业务（静态、动态）、L2VPN业务（含E-Line/E-LAN/E-TREE）等多种业务模型的原理和实现方式的，得7.5分。（提供证明材料，并加盖投标人电子公章） |
| 6 | 第四章评分标准2分标评分办法 | 3.5投标人具备ITSS信息技术服务标准符合性证书三级或以上的，具备CS信息系统建设和服务能力等级证书基本级（CS2）或以上的,具备CCRC信息系统安全集成的信息安全服务资质认证证书三级或以上的（投标时提供证书复印件并加盖投标人电子公章），每项得3分，满分9分。 | 3.5投标人提供(略)年以来同类项目案例，要求提供真实有效的合同或中标（成交）通知书复印件并加盖公章，每个案例得3分，满分9分。 |