晋能控股煤业集团生产服务中心信息化监管办公室设备2025年5月安全DNS建设第一次采购公告

询价条款

三、商务条款：

一、报价要求
1、报价须标明单价、税率及运费等一切费用的价格。
2、报价时必须严格参照材料（配件）技术要求进行报价，核实清楚材质、型号，必须符合我方使用需要，若由于报价人因技术不满足要求造成的后果，由报价人承担责任。
二、资质要求
*1、投标人须是能够独立承担民事责任的企业法人或依法设立的其他组织，具有良好的社会信誉和履行合同的能力，要求投标人是能够提供先进可靠的产品及科学良好的实施及售后服务的生产制造商或系统集成代理商；系统集成代理商投标的还应提供主要设备的生产制造商针对本项目的唯一授权书；
*2、本次招标不接受联合体投标。
*3、服务单位需具有质量管理体系、环境管理体系、职业健康安全管理体系证书。
*4、服务单位近3年****至今至少具有3份网络、安全产品案例业绩。
注：以合同（首页、主要内容页、签字盖章页）为准，时间以合同签订时间为准。
三、售后服务
（1）质保期：自项目最终验收合格之日起三年
（2）供应商负责送货上门、货物检验、运输、安装、调试、对用户操作维护人员培训及售后服务，并承担相应的一切费用。
（3）供应商提供整体三年质保提供免费原厂技术支持与售后服务，并设有专门的服务机构，支持上门服务。提供全年7*24小时技术支持服务，自系统验收合格之日起计算。质保期内正常使用中出现故障，提供免费更换零部件，免费提供维修服务，对设备自带软件提供免费升级服务。
（3）协同原厂商负责本项目的日常售后服务维保工作。
（4）整个系统实行三年内免费升级、BUG修复、维护和保修。
（5）全天候响应：供应商对所投货物提供7*24小时电话响应服务。7*24小时电话咨询服务。具备开展项目实施和技术支持，现场技术支援的能力。
（6）供应商提供该产品的详细使用及维护说明书。
（7）定期向客户提供产品最新动态和有关技术资料，并对产品的使用及维护给予指导和支持。
（8）设备原厂商具有完善的备件库体系，能够及时响应本项目中用户单位对备品备件的需求，为按用户要求完成本项目技术支持服务提供可靠保证。
（9）供应商提供项目管理工具的，应保证客户免费使用该管理工具，如涉及版权纠纷，后果由供应商承担。
（10）供应商各阶段产出物采用特殊格式的，供应商需提供相应的打开、编译、运行、修改、打印等工具，并确保客户无限制的使用，不受版权和知识产权限制，招标人不对工具额外付费。
（11）供应商提供的软件等应有相应的授权，如涉及版权、授权纠纷，后果由供应商承担。
（12）系统应能在国产化硬件及操作系统下运行，厂家提供异构系统的免费迁移服务。
四、供货时间规定
供货时间：自合同签订之日起 15个工作日内完成供货。
五、付款方式
1、合同价款及调整范围与方式：
合同价款：总价合同；
调整方法：无调整。
2、付款条件和支付方式。
货物验收合格并完成挂账手续后，买受人于12个月内分期支付出卖人90%的合同价款，其余10%作为质保金在质保期满经最终验收无质量问题后支付(不计利息)。出卖人未先行提供发票或未按买受人要求办理挂账手续的，买受人有权拒绝付款。
详见技术商务文档

四、技术条款：

一、项目背景及概况
1、项目背景
近两年“挖矿事件”频发，2021年9月国家发改委等部门联合发布了《关于整治虚拟货币“挖矿”活动的通知》，统筹推进对“挖矿”活动的整治工作。****国家发改委再次组织召开虚拟货币“挖矿”治理专题视频会议，特别强调各省区市****
目前晋能控股煤业集团信息监管办公室使用自建DNS服务器覆盖整个煤业集团所有单位，缺乏安全防护和日志留存手段，网络安全（“僵、木、蠕、挖”回连DNS）误报率极高，不能有效发现相关事发主机。安全DNS系统建设，可以及时发现并阻止各种恶意活动，包括恶意域名注册、域名劫持、DNS投毒等攻击，从而有效防范网络威胁。而通过监测DNS请求和响应，可以识别出潜在的威胁，如恶意软件的C C服务器、僵尸网络的通信以及其他恶意行为。
为加强晋能控股煤业集团互联网安全管理，计划部署DNS威胁检测与日志系统，对DNS流量进行检测分析，提升集团挖矿病毒、僵尸网络和APT等潜在威胁的识别与处置能力。同时部署DHCP日志系统，做到动态IP地址分配的溯源有据。
2、建设目标
通过部署来对DNS的流量进行监控分析，基于恶意软件在DNS层面的特征对DNS流量进行检测，包括APT攻击、勒索软件、窃密木马、挖矿病毒、僵尸网络及多种可疑DNS动态行为等，及时告警，以低成本获取高成效，在较低部署难度和较低成本前提下，有效提升晋能控股煤业集团网络安全威胁发现和处置能力。同时部署内网DHCP日志系统，做到动态IP地址分配的溯源有据。
二、材料名称及规格型号
序号 物资名称 通用规格型号 单位 数量 质保期 备注
1 DNS威胁检测与日志分析系统主机 见技术参数 台 2 自项目最终验收合格之日起三年 特征库升级授权至少包括软件平台升级授权、DNS威胁域名管控平台授权及威胁域名情报升级授权；
2 DNS威胁检测与日志分析系统软件 见技术参数 套 2
3 DNS威胁检测与日志分析系统特征库升级授权 3年特征库升级 套 2
三、适用范围及环境
1)温度：机房内温度范围为18°C至27°C，最佳温度为22°C左右。
2)湿度：相对湿度应保持在40%至60%之间，避免空气过干或过湿。
3)通风系统：机房配置高效的通风系统，确保设备周围的空气流动顺畅，防止局部过热。
4)冷却系统：通过机房空调保持机房温度稳定。
5)不间断电源（UPS）：主电源断电时提供临时电力，保证设备在断电期间继续工作。
6)接地系统：确保设备机柜和设备接地良好，防止静电或电流波动导致电气故障。
7)火灾防护：机房配置自动消防系统，如气体灭火系统（FM200、七氟丙烷等），
8)防静电地板：机房地板采用防静电材料，以减少静电对设备的影响。
9)防静电服装：工作人员进入机房时应穿戴防静电服、鞋，避免在接触设备时产生静电。
四、主要技术参数及要求（否决性指标前标*）
1、需要满足的相关标准要求：
《中华人民共和国网络安全法》（****）
《网络安全等级保护管理条例》（征求意见稿）
《网络安全等级保护定级指南》（GB/T 22240-20XX）
《网络安全等级保护基本要求》（GB/T 22239-2019）
《网络安全等级保护安全设计技术要求》（GB/T 25070-2019）
《网络安全等级保护实施指南》（GB/T 25058-20XX）
《信息安全风险评估规范》（GB/T 20984-2007）
2、技术方案要求
（1）要求产品支持串联模式和旁路模式，串联模式终端可将DNS地址指向DNS威胁检测与日志分析系统进行DNS解析；旁路模式可通过设备工作口对DNS镜像流量进行接收；要求留存6个月以上DNS日志记录；支持全网DHCP服务，并留存6个月以上DHCP日志记录；
（2）要求产品支持IPv6网络环境下的部署及流量解析；
（3）要求将集团31台汇聚交换机的DHCP服务全部迁移至本平台，满足全集团终端DHCP的要求。
3、主要技术指标要求
*本次采购设备不应低于以下配置
详见商务技术文档

六、报名要求：

无要求

七、资质要求：