达州市疾病预防控制中心云WAF招标公告(第二次)

我中心因网络安全等级保护建设工作需要，拟采购第三方云网站安全防护服务。****点击查看公司积极报名参加。要求如下：
一、资质要求
（一）投标人须提供以下资质材料：
1．企业营业执照（副本）复印件
2. 法人代表授权书原件及被授权人的身份证复印件
（二）投标人须提供如下承诺函原件
1．具有独立承担民事责任能力的合法供应商
2．具有良好商业信誉和健全财务会计制度
3．具有依法缴纳税收和社会保障资金的良好记录
4．近三年内在经营活动中没有重大违法记录
二、技术要求
1、对位于互联网上的网站系统进行防护,提供5个二级子域名的防护，10Mbps防护带宽；支持http/https协议，可防护web攻击/cc攻击等，支持网站防篡改、防扫描、防护态势大屏等，支持IPV6到IPV4转换，提供远程技术支持及专家服务；
2、支持站点接入，包括HTTP、HTTPS协议，支持80,8080,443,8443等标准端口。同时开放任意非标WEB端口配置途径，不做限制；
3、▲支持基于黑白名单的访问功能。可针对站点维度配置黑白名单IP列表。白名单IP列表内的IP可直接访问源站，无需经过防护。黑名单内的IP禁止访问源站，黑名单/白名单支持配置策略条数至少2万条/域名（提供功能截图，并加盖供应商鲜章）；
4、▲支持批量选择站点一键bypass。当云WAF服务出现故障时，可一键切换上游直接回源客户源站站点（提供功能截图，并加盖供应商鲜章）；
5、支持一键链路诊断，判断所配置站点的网络链路是否正常，如果异常给出链路不正常原因；
6、支持自定义规则，在应急响应时，可根据URI，parameter,http version,cookie等所有HTTP协议内字段设置匹配规则，包含正则和字符匹配。规则操作包含等于，不等于，正则包含等。同时支持协议字段长度匹配，包含大于，等于，小于等操作符；
7、▲支持接入泛域名，可配置*.test.com格式的域名，支持泛域名和下级的精确域名同时配置防护策略（提供功能截图，并加盖供应商鲜章）；
8、支持站点永久在线缓存，可根据站点起始URL配置爬取深度。配置后WAF缓存站点的静态页面，起到加速网站访问的效果。可配置缓存完成后立即生效或定时生效，可自定义时间段周期性生效。可自定义周期性自动缓存页面，保持缓存内容处于较新的状态；
9、▲支持国密证书和RSA证书配置不额外产生费用。可支持国密和RSA双证书。当用户配置双证书时，云WAF可根据访问者请求，选择合适的加密算法进行代理访问（提供功能截图，并加盖供应商鲜章）；
10、支持站点灵活配置记录访问日志，可存储至少半年的访问日志。当站点需要观察访问日志时可打开，所有的请求将被记录，包含时间，站点名称，访问者地域，请求方法，域名，URI，user-agent, 访问者IP，响应码，http头部等大量信息。可查看WAF耗时、源站耗时等信息辅助判断链路问题；
11、支持威胁大屏展示，可实时展示租户站点数、站点访问次数、网站流量、被攻击站点数、防护攻击次数、被攻击URL个数、攻击类型分布、攻击地域TOP5、被攻击URL TOP5、攻击源IP TOP5、请求/攻击趋势、攻击路径的全球和中国地图展示、攻击详情等信息；
12、▲服务厂商具备《国家信息安全测评信息安全服务资质证书（云计算安全类）》（提供有效证书复印件，并加盖供应商鲜章）。
三、采购形式(综合评分法)综合评分明细表

序号	评分因素及权重	分值	评分标准	备注
1	报价30%	30分	以满足采购文件要求且最终有效报价价格最低的报价作为基准价，其余报价得分=(基准价/投标报价)*30*100。 注： 1、参照《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）文件和《****点击查看政府采购支持中小企业力度的通知》（财库〔2022〕19号）的规定,对小型和微型企业的价格给予20%的价格扣除，用扣除后的价格参与评审。 2、监狱企业视同小型、微型企业。 3、残疾人福利性单位视同小型、微型企业，参加政府采购活动应当提供《残疾人福利性单位声明函》原件。	经济类评审
2	技术指标34%	34分	完全满足技术参数的得34分，采购项目技术参数共12项，其中完全满足带“▲”号参数的得20分，每有一项不满足扣4分，扣完为止；完全满足非“▲”号参数的得14分，每有一项不满足扣2分，扣完为止。	技术类评审
3	实施方案24%	24分	投标人根据本项目制定的实施方案包含以下内容：①项目背景理解；②重点难点分析；③详细技术方案；④技术方案优势；⑤实施人员配置；⑥进度计划保障；⑦应急预案措施；⑧项目验收方案。方案详细、准确、完整、合理且满足采购需求的得24分，上述内容每缺失一项或不符合项目实际需求的，扣3分，每有一项存在缺陷的，扣1.5分（注:“缺陷”指描述有歧义或逻辑有漏洞或夸大描述或方案内容与实际需求不相符或方案内容体现不齐全或与项目需求结合不够紧密），扣完为止。	技术类评审
4	售后服务方案12%	12分	投标人根据本项目制定的售后服务方案包含但不限于以下内容：①服务保障措施；②故障响应时间；③培训计划安排；④服务人员安排；⑤工作日志管理；⑥客户投诉体系。方案详细、准确、完整、合理且满足采购需求的得12分，上述内容每缺失一项或不符合项目实际需求的，扣2分。每有一项存在缺陷的，扣1分（注:“缺陷”指描述有歧义或逻辑有漏洞或夸大描述或方案内容与实际需求不相符或方案内容体现不齐全或与项目需求结合不够紧密），扣完为止。	共同类评审
总分		100分

四、采购预算
限价：27000元。
五、服务期限
一年。
六、供货时间与付款方式
1签订合同后，中选公司按采购单位需求供货，且7个工作日内完成交付。
2.验收合格后一次性付全款。
七、材料报送要求
请各参选供应商根据项目要求及参数，提供相关资料及报价单（纸质文件一正两副，第1页装订报价单，并留下联系方式，加盖鲜章，并密封），于2025年9月5日－-2025年9月10日9:00前交至后勤保障科（可邮寄），邮寄地址：****点击查看，**市**区**路16号，代敏收，联系电话:135****点击查看9519，逾期不再接受资料报送。开标时间：2025年9月10日11时。采购联系人： 代先生 135****点击查看9519