南山智造（红花岭基地）城市更新项目（一期）设计采购施工总承包（EPC）-网络机房核心设备询价公告

首页

产品套餐

南山智造（红花岭基地）城市更新项目（一期）设计采购施工总承包（EPC）-网络机房核心设备询价公告

2025-07-24

广东/深圳

招标采购

南山智造（红花岭基地）城市更新项目（一期）设计采购施工总承包（EPC）-网络机房核心设备询价公告
广东/深圳-2025-07-24 00:00:00

南山智造（红花岭基地）城市更新项目（一期）设计采购施工总承包（***）*网络机房核心设备询价公告

发布时间：********** **:** 信息来源：建材询价采购平台

询价项目信息
询价项目名称	南山智造（红花岭基地）城市更新项目（一期）设计采购施工总承包（**）网络机房核心设备	询价项目编号	*********************
采购地址	中国广东省深圳市南山区	详细地址	项目位于深圳南山区桃源街道、西丽国际科教城片区、北邻留仙大道，南靠红花岭
询价截止时间	******** ::
询价单位信息
询价单位名称	深圳交易咨询集团有限公司
询价联系人	肖君倩	联系电话	进入系统
询价单位地址	广东省深圳市南山区深圳交易集团总部大楼*楼（南山智谷产业园座）
询价清单信息

序号	材料设备	型号规格	数量	单位	材料设备描述
*	核心交换机*	.交换容量≥***，包转发率≥*****，以官网最小值为准。 .主控引擎≥，整机业务板槽位数≥。 .和转发芯片要求为国产化芯片，提供第三方机构出具的具有标识和**标识的报告。 .为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥。 .支持颗粒化电源，整机电源槽位数≥。 .支持独立的硬件监控板卡, 控制平面和监控平面物理槽位分离，支持+备份，能集中监控风扇.电源等模块，能调节能耗。 .为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计。 .支持静态路由.*.*..**..*+..***；支持路由协议多实例。 .支持** *. *(，).****. 。 .配置：双电源，双主控，万兆以太网光接口≥，个**单模光模块，个***多模光模块，条****堆叠线缆。	*	台	华为、***、中兴
*	出口防火墙	.配置≥个***光接口，≥个千兆光接口，≥个千兆电接口，支持**.。 .防火墙吞吐量≥***，字节吞吐量≥****，最大并发连接数≥万，每秒新建连接数≥万，*** 隧道数≥**，* *并发在线用户数≥*。 .支持冗余电源，冗余风扇模块，当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在分钟内。 .*要求为国产化芯片，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持静态路由.策略路由.*...**等路由协议。 .支持系统预定义*签名数量≥*，签名条目数不得少于**，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持最大*层的病毒压缩文件检测和阻断，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持对常见应用服务（**....）和数据库软件（*.**.**）的口令暴力破解防护功能。 .支持双机主备模式故障切换时间**;秒，提供第三方机构出具的具有*标识和标识的报告扫描件。 .支持亿级病毒变种检测，提供第三方机构出具的具有*标识和标识的报告扫描件。 .配置:双电源，个**多模光模块,年防入侵，防病毒和应用识别知识库更新授权。	*	台	华为、***、中兴
*	专线路由器	.业务转发性能≥* **，* 性能≥***；业务插槽≥个，支持*、/等插卡。 .固定接口：≥个* 光（兼容*光），≥个**光（兼容光），≥个* 电（所有*口可切换为）。 .支持电源冗余、风扇冗余，内存≥*，存储容量≥。 .*要求为国产化芯片，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持静态路由，路由策略， ***，**，***，*+。 .支持证书管理，支持替换第三方证书。 .支持基本的配置，并支持*。 .支持******模式，，优先级映射，流量监管（），流量整形，拥塞避免，拥塞管理，，（流分类，流行为，流策略），端口三级调度和三级整形，* ，* **，智能应用控制。 .支持站点隔离、设备网络接入安全控制、*白名单、加密等。 .配置：单主控，双电源，个***多模光模块，个***单模光模块。	*	台	华为、***、中兴
*	核心交换机	.交换容量≥****，包转发率≥******，以官网最小值为准。 .主控引擎与交换网板物理分离；主控引擎≥；独立交换网板槽位≥；整机业务板槽位数≥。 .采用信元交换架构。 .和转发芯片要求为国产化芯片，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持独立的硬件监控板卡, 控制平面和监控平面物理槽位分离，支持+备份，能集中监控风扇.电源等模块，能调节能耗。 .为安装及日常维护方便，所有可插拔板卡（主控.交换.业务板卡）是前插板，所有走线全部在前面板走线，包括业务和管理线缆，单面维护。 .支持模块化风扇框，可热插拔，当单个风扇框发生故障时，有其他风扇正常运行，保证设备散热，独立风扇框数≥。 .支持颗粒化电源，支持+电源冗余（和均支持），电源插槽个数≥。 .支持静态路由.*.*..**..*+..**。 .支持***功能，支持*二层网关.三层网关，支持* **，支持分布式 *** 网关，支持* ** 的自动化部署。 .支持** *. *(，).****. 。 .配置：双主控.双交换网板.双电源，万兆以太网光接口≥个，*光接口≥个；个*单模光模块，个***多模光模块，个***多模光模块，条****堆叠线缆。	*	台	华为、***、中兴
*	路由器	.交换容量≥****，*转发性能≥***；支持业务槽位≥个，支持端口以太千兆、/等插卡。 .接口：≥个** *+接口,≥个** +接口,≥个 **接口。 .支持主控转发分离，支持双主控。 .和转发芯片要求为国产芯片，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持单槽位总线带宽最大可达≥*****，业务转发无瓶颈。 .支持冗余电源，电源可插拔，支持内存≥**，* 容量≥。 .支持路由策略，静态路由，*，，*，，**，**，***，*+。 .支持证书管理，支持替换第三方证书；支持基本的*配置，并支持*。 .支持*，支持优先级映射，流量监管（），流量整形，拥塞避免，拥塞管理，（流分类，流行为，流策略），端口三级调度和三级整形（******** ），智能应用控制（）。 .支持站点隔离、设备网络接入安全控制、*白名单、加密等。 .配置：双主控，双电源，个***多模光模块，个***多模光模块，个***单模光模块。	*	台	华为、***、中兴
*	出口防火墙	.配置≥个****光接口，≥个***光接口，≥个**光接口，≥个万兆光接口，支持***.。 .防火墙吞吐量≥****，字节吞吐量≥****，最大并发连接数≥万，每秒新建连接数≥万，** 隧道数≥**，* *并发在线用户数≥**。 .支持冗余电源，冗余风扇模块，当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在分钟内。 .*要求为国产化芯片，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持静态路由.策略路由.*...**等路由协议。 .支持系统预定义*签名数量≥*，签名条目数不得少于**，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持最大*层的病毒压缩文件检测和阻断，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持对常见应用服务（**....）和数据库软件（*.**.**）的口令暴力破解防护功能。 .支持双机主备模式故障切换时间**;秒，提供第三方机构出具的具有*标识和标识的报告扫描件。 .支持亿级病毒变种检测，提供第三方机构出具的具有*标识和标识的报告扫描件。 .配置：双电源，个**多模光模块，年防入侵，防病毒和应用识别知识库更新授权。	*	台	华为、***、中兴
*	隔离防火墙	.配置≥个***光接口，≥个千兆光接口，≥个千兆电接口，支持**.。 .防火墙吞吐量≥***，字节吞吐量≥****，最大并发连接数≥万，每秒新建连接数≥万，*** 隧道数≥**，* *并发在线用户数≥*。 .支持冗余电源，冗余风扇模块，当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在分钟内。 .*要求为国产化芯片，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持静态路由.策略路由.*...**等路由协议。 .支持系统预定义*签名数量≥*，签名条目数不得少于**，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持最大*层的病毒压缩文件检测和阻断，提供第三方机构出具的具有标识和**标识的报告扫描件。 .支持对常见应用服务（**....）和数据库软件（*.**.**）的口令暴力破解防护功能。 .支持双机主备模式故障切换时间**;秒，提供第三方机构出具的具有*标识和标识的报告扫描件。 .支持亿级病毒变种检测，提供第三方机构出具的具有*标识和标识的报告扫描件。 .配置:双电源，个**多模光模块,年防入侵，防病毒和应用识别知识库更新授权。	*	台	华为、***、中兴
*	防病毒（终端+主机）	终端安全(**个)：、管理中心系统软件，支持主流操作系统，支持单机模式部署或集群模式部署，中英双语界面。可实现对客户端的集中管理，包括终端统一部署、策略配置、任务分发、集中监控、日志报表等终端安全管理功能；、防护包授权包含防病毒、补丁管理、主机防火墙功能，支持主流**** 客户端操作系统；、支持管理员预先设置好灰度发布批次和漏洞修复策略（分时间段、按级别、排除有兼容性问题的补丁等），每当控制台更新补丁库，自动化编排完成漏洞修复（提供相关功能截图证明）；、支持对压缩包内的病毒扫描，支持多层压缩包的扫描，可自定义配置压缩包的扫描层数，至少大约*层模式下的扫描；、管理控制中心当登录账号输入密码错误次数超过锁定阈值后账号将被锁定，且可设置锁定时间，该时间内账号登录请求不被接受。同时应支持双因子认证登录方式，提高安全性；、病毒扫描支持扫描所有文件和仅扫描程序及文档文件设置，支持对压缩包文件设置最大扫描层数和大小，当发现压缩包内存在病毒时，还需继续扫描压缩包内其他文件；、支持对进程防护、注册表防护、驱动防护、盘安全防护、邮件防护、下载防护、防护、局域网文件防护、网页安全防护、勒索软件防护；、支持自动阻止远程登录行为，防护黑客远程爆破和拦截恶意的远程登录；、支持开启自动修复漏洞，包括开机时修复，并支持随机延迟执行、间隔修复和按时间段修复，可设置延迟时间、间隔修复时间和修复时间段；、支持不少于四个杀毒引擎混合使用，提高病毒检出率（提供相关功能截图证明）；、采用自有知识产权的防病毒引擎，包括多功能跨平台的反病毒引擎和人工智能杀毒引擎（提供具有自主知识产权的第三方权威证明材料并加盖厂商公章）；服务器安全（个）：、包含服务器安全管理系统管理控制中心软件，可实现对客户端的统一运维管理、安全策略维护及全网安全日志分析、威胁溯源等；可根据具体授权情况提供完整的服务器安全监测、防护和加固能力，包括资产管理、账户风险、软件漏洞、基线检查、病毒查杀（控制中心查杀）、入侵检测、*****防护等功能模块；、产品应具有自身安全保护措施，防止被非授权用户强行卸载、删除或修改（提供相关截图证明和第三方测试报告并加盖厂商公章）； *、支持自我防护技术，即使客户端被意外关闭，防护依然有效（提供相关截图证明）；、支持通过网络传输的数据进行完整性保护，防止被非授权获取篡改（提供第三方测试报告并加盖厂商公章）；、支持以列表的形式，统一列出***/*服务器基础信息，并在列表中对服务器的关键软硬件进行统计，包括但不限于：数、核数、分区数、账户数、软件应用数、站点数、服务数、框架数、数据库数、端口数、网络连接数、启动服务数、安装包数、计划任务数、环境变量数、内核模块数、证书数、注册表数、类库数等；、支持以列表的形式，统一列出****/*离线服务器信息，并在列表中显示最近离线时间、不在线天数等信息；、支持对服务器账户，应用，文件，内存所存在的大风险点进行检测排查，包括弱口令账户，账户口令复用，系统漏洞检测，应用漏洞检测，未授权访问检测，*****检测息；、具备勒索病毒场景化防护能力，可在同一界面进行暴露面收敛、远程访问控制、系统风险点排查、勒索加固防护、勒索病毒实时查杀、勒索病毒应急处置等操作（提供相关截图证明）；、支持五元组的主机防火墙，支持以/端口/协议/方向/域名/进程服务等条件实现对服务器的经典访问控制；、支持对服务器的软件漏洞进行综合扫描，并可对扫描方式、扫描周期进行设置；支持检测的漏洞不低于个，集成虚拟补丁不低于*个；、支持对服务器中复用的相同密码进行检测，可识别出某个密码被哪些服务器、哪个账户、哪个应用、哪个版本进行了复用；、支持以图形化的形式统计展示服务器受到的告警信息/可疑威胁、拦截事件，包括：可疑威胁事件统计、可疑威胁分布、可疑威胁趋势以及具体的威胁事件列表；、支持提供在漏洞检测功能基础上，开启虚拟补丁防护功能。虚拟补丁需与漏洞*编号关联，虚拟补丁防护可支持操作系统、服务器、中间件、数据库、应用等类型漏洞防护（提供相关截图证明）； *、支持阻止攻击者利用漏洞下载恶意程序破坏系统的能力，可检测并阻断攻击者利用对外服务进程下载可执行文件（提供相关截图证明）；	*	套	奇安信、安恒、***
*	上网行为管理与审计	、网络层吞吐≥***，最大并发连接数为≥万，最大新建连接数为≥万/秒；、*硬件;标配≥个管理口和≥个口;≥个扩展槽（实配一块口*+ 万兆光网卡，一块电口千兆网卡）;*硬盘;交流冗余电源；、包含上网行为管理系统基础组件：含网页过滤、用户认证、应用控制、内容审计、带宽管理、行为监控分析等功能；包含软件版本升级服务：提供新版本功能优化与性能提升价值，**库、应用协议库定期更新，保持对网络应用识别与管理的有效性；、设备必须提供物理硬件*****按钮，便于设备巡检、设备故障时管理员无需重启、关机、断电即可恢复网络通畅；、设备支持多种部署方式：网关模式、网桥模式、多路桥接模式；、支持对下载工具、视频播放、网络游戏、金融理财、即时消息、移动应用有独立的分类进行识别控制；、设备在部署时支持模式选择，可设置为****模式，实现***服务器功能（提供相应截图证明）；、支持拦截对外部威胁的访问请求和阻塞失陷主机两种控制策略，阻塞后支持向用户推送威胁情报阻塞提示页面；、支持基于大小的内容外发控制：不开启，对终端影响小；仅对外发控制，不影响浏览和下载等行为；、支持多种协议审计，通过*、、审计策略对访问和传输文件进行审计和控制（提供相应截图证明）；、支持对上传到业务系统的文件进行病毒查杀，支持本地查杀及病毒文件**云查；	*	台	奇安信、安恒、***
**	入侵防御系统（***）	、最大网络层吞吐≥***，最大吞吐≥.***，最大并发连接数标配≥万，每秒最大新建连接≥万/秒，标准机箱，有液晶屏，冗余电源，≥硬盘；标配主机带≥个******口、≥个**接口、≥个//********电口（支持组*****）和≥个**插槽，另有个扩展板卡插槽（实配一块口 *光口板卡）；含入侵防御特征库、应用识别库和威胁情报订阅服务；、支持支持静态路由、策略路由及动态路由；动态路由应至少支持***、*、*，、**，*\+、**路由协议；必须支持静态多播路由和动态多播路由，动态多播路由必须支持***（稀疏模式）；、支持共享上网检测功能，支持共享接入检测和共享接入管控功能，可以通过设置管控地址和例外地址优化管控功能力，支持告警动作；、支持基于***攻击和恶意扫描的的流量自学习能力，可自定义开始时间、学习时长、查看学习结果（提供功能截图证明）；、支持漏洞检测功能，同时将漏洞防护特征库分类，至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、*注入、攻击等六种分类；支持基于、、、*****、、、**等应用协议的漏洞检测；、支持暴力破解能力，至少支持*、、****、、***、**、等种协议，且可手动设置攻击频率、持续检测时间，并支持日志、放行、重置动作（提供功能截图证明）；、必须支持自定义*、、*协议的漏洞特征，漏洞特征可通过多个字段以文本或正则表达式的形式进行有序和无序匹配，并可自定义漏洞的源、目的端口范围；同时可标识自定义漏洞的编号或***编号（提供功能截图证明）；、支持统计网络内威胁事件的数量及事件的严重性；支持一键跳转查看详情并自动显示关联日志；、支持威胁大屏威胁展示，至少包含：威胁严重性、威胁事件趋势、威胁类型等；且能够基于中国地图、世界地图和在线实时地图的具体攻击路径展示效果（提供功能截图证明）；、支持添加报表模板能力，可以自行选择综合报表和统计报表，综合报表包含威胁汇总和流量汇总，统计报表包含统计和交叉统计。此外为满足客户自定义需求，可提供定制满足汇报需求；、支持资产管理，能够通过设置资产监控、源安全域来控制资产识别范围，支持*****或*类型的扫描方式和网段，实现自动或手动资产扫描；支持通过设置地址、***地址、资产类型、操作系统、应用、开放的端口和访问的端口等信息来制定资产指纹库（提供功能截图证明）；	*	套	奇安信、安恒、***
**	网闸	.吞吐量≥**；最大并发连接数≥万；小文件传输速度()≥*个/；大文件传输速度≥****/； .机架式设备；内端：*≥核，内存≥*，存储：硬盘≥* ，接口≥个千兆电口，个万兆光口；外端：**≥核，内存≥*，存储：硬盘≥* ，接口≥个千兆电口，个万兆光口；双液晶屏；电源：冗余电源； .获得公安部计算机信息系统专用产品销售许可证增强级；（提供证书扫描件或复印件或照片） .系统采用+架构设计，包括内端机、外端机和独立的硬件隔离信息交换区,内外网主机系统与交换模块之间采用隔离板卡连接。支持以图表形式实时监控系统**、内存、磁盘使用率以及系统负载情况。支持实时监控系统会话连接信息，包括会话连接数、源地址/端口、目的地址/端口以及网络协议。 .提供*管理接口，外部管理系统可通过接口对系统进行监控、配置。 .**管理接口支持访问密钥授权管理，可针对访问请求进行访问权限控制，访问资源权限包括：运行状态、网络、对象、设备管理、设备信息、规则策略、版本升级、日志审计以及工业协议权限。（需提供功能截图) .支持反向远程管理，系统本地管理服务主动注册到远程管理服务器，并将本地管理服务端口与远程管理服务端口绑定，实现远程管理服务器通过本地管理服务对系统进行反向远程管理。（需提供功能截图) .支持*、双协议栈接入；支持子接口，可自定义子接口。满足不同*之间的安全隔离交换需求；支持端口聚合，支持动态聚合（）、静态聚合、主备模式等聚合模式；支持远程、远程、远程、远程*、本地、本地**、客户端方式进文件交换同步；支持文件内容关键字替换，根据替换规则自动替换文件内容中相关关键字 .支持文件强访问控制，配置文件用户账号等级，并对文件进行打标，仅允许用户操作等于或低于账号等级的标记文件。 .文件标识客户端支持*****和国产银河麒麟操作系统，可针对文件数据进行打标和除标操作；（需提供功能截图)	*	台	奇安信、安恒、***
**	堡垒机	.授权资产数≥*个；并发字符连接最大数≥个；并发图形连接最大数≥个； .具备《网络安全专用产品安全检测证书》（提供证书扫描件或复印件或照片） .支持部署、双活部署模式，审计数据能自动同步至备机，可自定义是否同步录像审计。支持多台堡垒机异地备份部署，每台设备都能提供运维和审计服务，配置数据自动同步。支持集群部署模式，中心可采用，节点可以横向扩展，实现统一登录入口、统一配置同步、审计日志集中存储、实时会话集中监控，以满足业务增长需求。同时集群模式下，可选择多种集群选路方式，满足不同场景下的访问路径。 .支持用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理；支持自定义用户权限。支持标准化对接*、、**、***单点登录认证，且支持配置是否自动创建堡垒机中不存在用户。（需提供功能截图) .支持常用的运维协议：*、**、、、、*、**、；可通过应用发布的方式进行协议扩展，如数据库***、*、*、** *** **、浏览器等客户端工具。单点登录支持调用多种本地客户端工具：字符：**、*****、*、*****，图形：*、***，文件传输：****、****、*****、**、、*****，数据库：、*、***、****、********、**********、******、*、***、**、********、****、、、*、*****、***********、、******、****、系列，无需应用发布服务器。支持目录模式对主机进行管理，可以按主机组、部门、主机网络、操作系统种视图进行目录排列。支持自动收集设备*、运维协议、端口号、账号、密码、与用户的权限关系，可自动完成授权。（需提供功能截图) .数据库支持命令管控能力，可以实现阻断会话、阻断命令、审批、直接放行种动作，精确到数据库，表、字段级别。标准支持、**、*、* ****、******、******、、*****、***的协议运维代理，可实现自动登录，自动登录可直接调用本地***系统的数据库客户端工具（包括、*、***、****、**********、******、********、*、***、、******、**、********、****、、、、*、****、***********、****系列等），无需应用发布前置机。（需提供功能截图) .运维人员可以向管理员申请需要访问的设备，申请时可以选择：设备*、设备账户、运维有效期、备注事由等，并且运维工单以邮件方式通知管理员。 .支持/架构进行堡垒机运维管理，至少支持使用、谷歌、火狐、***** 等浏览器打开堡垒机的页面直接调用**、、***、*****、*、**、****、*****、****等本地运维客户端工具。支持***/**操作系统下/架构的堡垒机专用客户端，可通过此专用客户端登录堡垒机，对堡垒机进行简单的管理及运维资产操作。运维客户端自带运维工具，可不依赖***/*****/***等工具进行运维操作。	*	套	奇安信、安恒、***
**	日志审计系统	.授权资产数≥个；日志处理能力≥****； .机架式设备；≥核线程，内存≥，硬盘≥；交流双电源；标配接口≥个千兆电口； .获得公安部计算机信息系统专用产品销售许可证增强级；（提供证书扫描件或复印件或照片） .独立完成审计日志采集，不依赖于设备或系统自身的日志系统；提供全中文**管理界面，无需安装任意客户端软件或插件。自身用户管理与设备或主机的管理、使用、权限无关联。 .支持****、、、/、、、协议日志收集，支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等。支持对*进行统一管控，包括卸载、升级、启动及停止操作，支持将日志收集策略统一分发。支持将插件安装在目标主机上对主机的利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息进行转发，在产品监控界面中即可查看目标主机的监控信息。（需提供第三方检测机构出具的带有和*标识的检测报告扫描件） .支持按日期、时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作对象、技术方式、技术动作、技术效果、攻击类型、地理城市等参数进行过滤查询。支持可指定多个查询条件进行组合查询。支持亿级的日志里根据做任意的关键字及其它的检索条件，在秒级里返回查询结果。 .支持将收集到的日志转发，当原始日志设备无法设置多个日志服务器时，可以通过本系统的日志转发功能将日志转发到其他日志存储设备。；支持将安全事件通过资产、安全知识库、弱点库三个维度进行联动分析和匹配，将安全事件进行联动整合并生成安全事件日志。（需提供第三方检测机构出具的带有和标识的检测报告扫描件）；支持从设备故障，认证登录，攻击威胁，可用性等维度对当前系统中的所有资产进行安全综合评分，并支持查看单台资产的评分与评分原因。（需提供第三方检测机构出具的带有和**标识的检测报告扫描件） .注册用户资产时，提供自动发现识别能力。 *.根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义，如管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，审计员只负责查看相关的审计结果及告警内容；日志员只负责完成对系统本身的用户操作日志管理。	*	台	奇安信、安恒、***
**	漏扫	.并发主机数≥；并发任务数≥个；授权可扫描地址总数量无限制； .获得公安部计算机信息系统专用产品销售许可证增强级；（提供证书扫描件或复印件或照片） .支持用户自定义系统名称、版权信息和系统的**信息，而无需进行定制化。（需提供功能截图)；支持代理扫描，可在产品界面添加代理网络配置，实现公有云、隔离网等特殊网络环境下的漏洞扫描。（需提供功能截图) .厂商漏洞特征库大于****条；提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与、**、***、*、等国际、国内漏洞库标准兼容。具备弱口令扫描功能，支持弱口令扫描协议数量≥种，包括*、、、、***、、、、**、*、*、、**、***、**、**、、、**、****、**、*等协议进行弱口令扫描，允许用户自定义用户、密码字典。 .漏洞特征库大于***条，漏洞评分支持**.标准。支持多种网站认证方式：支持包括***、**、****、、*********、**在内的认证方式，支持和*代理，并支持各种代理的认证方式。提供当前域、整个域、当前页、子路径四种不同的选择；可设定强制检测的地址。管理人员可根据系统给出的漏洞参数、*请求/响应数据，快速验证，一键验证漏洞。支持对****远程命令执行漏洞进行命令执行和文件上传的渗透测试验证操作。（需提供功能截图) .支持手动创建资产，也可以批量导入资产。在资产管理页面可直接对单个资产或批量资产下发扫描任务。 .支持安全配置，可以根据需要开启或关闭验证码登录功能。 .支持授权管理，对已知用户名和密码的资产可预先进行配置存放至授权管理模块，下发扫描任务时能对该部分资产的授权信息进行同步。支持在线查看报告和离线导出报告，报告导出可将弱口令隐藏不以明文的形式展现至报告。	*	套	奇安信、安恒、***
**	应用防火墙	.*应用层吞吐量≥*；最大新建数≥*个；最大并发数≥***个； .机架式设备；≥核，内存≥**，硬盘≥；交流双电源；标配接口≥个千兆电口（含两对内置*****）、≥个千兆光口； .具备公安部《计算机信息系统安全专用产品销售许可证》（提供证书扫描件或复印件或照片） .支持透明串接、反向代理、旁路镜像、路由牵引、嵌入式部署等多种部署模式部署。支持链路聚合。 .支持*/*双协议栈。支持多条链路数据的防护，防护网段数量不限。支持层和层服务器健康状态检查，层健康检查支持检测时间间隔配置、支持检测状态码选择（包括*、、、）、支持请求方法的配置（/**）、支持健康检查路径及检查时间阀值的配置。（需提供第三方检测机构出具的带有和**标识的检测报告扫描件） .支持自动发现网络环境中存在的*服务器，包括业务、*业务。可记录服务器的、端口、协议、类型域名等信息。并且针对*业务，可设置侦测后的自动部署，自动部署时，可选择防护模板、处理方式以及可选择开启阻断或观察模式。（需提供功能截图) .支持透明串接和旁路反向代理下的***业务的安全防护。可分别选择与客户端、后端服务器交互的*协议，可选择*、*.、***.、***.。并可选择对应*套件。支持*站点算法自动探测功能。探测时可以设置指定站点及端口，可以显示探测结果。（需提供功能截图) .可针对每个站点，设置对应防护规则下*白名单，即当针对某条规则设置白名单后，该规则将不对此进行检测。并支持对白名单进行报表形式的导出。 .支持威胁情报能力，可对僵尸主机、垃圾信息、代理、扫描、暴力破解、漏洞利用、恶意爬虫进行防护。 .支持注入式攻击防护，应包括*注入、代码注入、*****注入、******注入、注入、****注入、**注入、命令注入、文件注入、注入、注入、**注入、代码注入、注入等支持文件非法上传防护，应支持检测文件上传、文件上传、文件上传、****文件上传、可执行文件上传、文件上传、通用文件上传等。并可支持通过文件上传导致的*绕过。	*	台	奇安信、安恒、***
**	数据库审计	.整机吞吐≥**，双向审计数据库流量≥***；峰值事务处理能力≥**条/秒；支持数据库实例数≥个； .机架式设备；*≥核线程，内存≥*，硬盘≥* ** ；交流双电源；标配接口≥个千兆电口、个千兆光口； .具备中国信息安全测评中心颁发的《信息技术产品安全测评证书》，级别***+（提供证书扫描件或复印件或照片） .旁路部署模式下无须在被审计数据库系统上安装任何代理，仅通过镜像流量即可实现审计；支持**/*双栈审计； .支持****（包括及其他版本）、*******、*、* ****、** 、、****、*（包括及其他版本）、 ******（及其他版本）、******、****、***、、*、** 、**、***、***、*****、*********、***********,***、*、、*、*********、*****、、**、*****、*****、* 、*、****、*、****** 等数据库的审计； .内置安全规则不少于条，如注入、缓冲区溢出等；支持安全规则遍历匹配，针对某个操作，将全部安全规则进行匹配，并返回所有匹配的告警结果；（需提供功能截图),支持审计记录中敏感数据的脱敏处理，内置常见敏感数据脱敏规则，并支持脱敏规则自定义； .支持基于日期、时间、报文、审计、会话、*模板、资产、数据库账号、客户端、服务端、客户端端口、服务端端口、客户端*、服务端、数据库名/实例名、数据库对象（库、表、字段等）、客户端工具、主机名、操作系统用户名、影响行数、执行时长、执行结果描述、返回结果集、关联、关联账号、操作类型、数据库类型、执行状态等条件的审计查询；禁止提供对数据进行添加、修改、删除的功能或接口，防止审计记录和自身审计日志被篡改。（需提供第三方检测机构出具的带有和标识的检测报告扫描件）;支持告警分析功能，告警分析支持按照“客户端+数据库账号”的组合对**模板维度进行排行，支持在页面一键添加到白名单、一键添加到信任规则； .可根据客户端工具名、数据库用户名、操作系统用户名、客户端主机名、数据库名、操作类型等配置行为模型，并可查看相应告警日志。（需提供第三方检测机构出具的带有*和*标识的检测报告扫描件） .支持用户安全配置，包括登录超时、用户锁定（密码尝试次数、锁定时长，以及自定义设置登录尝试密码失败之后，将登录尝试失败计数器重置为次所需要的时间）、密码策略（密码强度、密码使用期限）等；支持在界面查看告警日志，同时支持邮件、短信、企业微信、钉钉、*、****等方式告警；	*	台	奇安信、安恒、***
**	互联网接入	条 *** ≥个* 上下行对等专线	*	年	电信、联通、移动
**	实施接入	园区数通网络设计与实施服务园区信息安全规划与集成服务	*	项	电信、联通、移动
**	终端准入控制系统	.基于**开发的专用系统，标准机架式硬件产品，无需额外购买操作系统及数据库。制造商具备独立知识产权，非产品。 .*机架结构；配冗余电源；标准配置个******* 接口，个万兆光口；每秒事务数（)：≥**（次/秒），最大吞吐量：≥.***，最大并发连接数：*（条）；包含终端管理授权：*（台）；包含准入控制模块 .支持多种灵活的部署方式，无需改变网络结构，部署方式包括但不限于独立部署、热备部署、探针式部署、负载均衡部署、集群部署、扁平化部署、云化部署。;支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指定逃生阀值则放开网络管控，当终端在线数达到阀值临界点时恢复网络管控；可灵活设置策略生效时间。（功能截图，加盖厂商公章）;提供专属逃生平台对系统服务状态进行实时评估，逃生平台策略被触发时可保障业务的稳定运行；策略包括但不限于系统服务异常等。 .支持策略路由、端口镜像、透明网桥、.、*、、隔离、***等准入技术，支持准入技术自由组合使用，满足各种复杂网络环境。;终端通过有线或无线申请接入，可无需用户操作，自动引导终端设备至认证入网页面。;支持划定关键业务范围，针对终端用户发起的访问请求可强制要求二次认证校验。（功能截图，加盖厂商公章） .管理页面布局及内容支持自定义，内容包括但不限于系统自身接口状态、流量等。在多管理员状态下，支持设置私有、公有规范策略。私有规范只有创建账号有权限更改、删除，公有规范所有管理员均可更改或删除。（功能截图，加盖厂商公章）提供移动端专属平台管理页面进行便捷管理，包括但不限于：设备快速定位、设备审核、实时报警监控、客户端卸载确认码生成等。（功能截图，加盖厂商公章） .支持安全客户端（**）、安全控件、无客户端等多种模式；提供***、*、* 、安卓、专属客户端及。提供中标麒麟(龙芯)、银河麒麟(飞腾)、统信等国产操作系统专属客户端。支持灵活的客户端卸载策略，包括但不限于万能卸载码，一对一卸载码，无需卸载码等多种模式。支持设置离线客户端策略，包括但不限于超过指定时间后客户端自动卸载，提醒用户确认是否卸载等。（功能截图，加盖厂商公章）客户端支持自定义菜单栏及终端用户故障诊断，诊断过程支持录屏，诊断结果支持一键压缩打包。（功能截图，加盖厂商公章） .支持自动生成全网拓扑图，分钟自动更新一次网络拓扑信息并刷新。（功能截图，加盖厂商公章）能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、表等信息；支持在界面上提供对该网络设备进行**、等管理；能够在网络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式查看拓扑连接。（功能截图，加盖厂商公章）为管理员落实网络准入管控措施提供信息与便利，需支持包括但不限于如下图形化管理方式：（功能截图，加盖厂商公章））支持展示端口/，，类型，是否启用.等信息）支持开启/关闭全局*.、开启/关闭端口*.、修改端口***；）支持免输入密码，从*直接登录交换机界面，支持获取配置，定期备份配置；支持可网管型交换机面板图形化展现各接口状态（、*、*、单/多等），以及各接口下联的终端详细信息（、地址、地址等），交换机型号库+以上。（功能截图，加盖厂商公章） .支持设置来宾专属地址段；来宾入网提供二维码、来宾码、自助申请（管理员审批）多种方式；提供来宾入网审批气泡弹窗提醒功能，被访人点击即可审批。（功能截图，加盖厂商公章） .支持和安卓上启用令牌，支持令牌口令等作为双因子认证源。（功能截图，加盖厂商公章） .支持关键业务端口映射，可设置映射的端口及选择映射的协议类型。（功能截图，加盖厂商公章） .支持主流的杀毒软件版本、病毒库和运行情况的检查，包括但不限于微软、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、**、、天擎、亚信趋势、小红伞、可牛、**等，支持自动下发软件及运行修复功能。（功能截图，加盖厂商公章） .支持自定义安全检查项，通过检测终端文件、指定文件版本、大小、*，注册表的项、注册表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复。（功能截图，加盖厂商公章） .移动终端可以支持通过将指纹和用户账户绑定的方法，实现用户按压指纹认证入网。支持移动终端必须安装*、禁止安装、必须运行进程、禁止运行进程及杀毒软件检查。（功能截图，加盖厂商公章） .为便于管理员进行故障排查和定位，需支持记录终端天内的准入状态快照，快照内容包括但不限于终端上线时间、阻断或放通、地址、接入位置、认证时间、认证账户、安检规范及结果、可访问域、下线时间等终端准入状态信息。同时支持在同一界面上集成基于的***、路由追踪、抓包、网络测试、获取终端日志等常规运维工具；（功能截图，加盖厂商公章）	*	套	奇安信、安恒、***、盈高

报价相关要求
报价结构说明	含税, 含运费, 含安装费, 含装卸费
品牌说明	品牌要求：华为、*、中兴；奇安信、*、安恒、盈高。

使用教程会员服务代理商渠道客户端下载

企业微信客服

微信公众号

微信小程序

法律声明

|

服务协议

|

隐私条款

| 站点地图 | XML地图 | 新闻栏目

© 众采招标网南京预见商擎信息科技有限公司版权所有 | 苏ICP备19019254号-5

京公网安备 11010804033151号