河南/信阳-2026-07-12 00:00:00
中国电信安全公司****年安全大脑网关设备采购项目 （标包*：商密型）（第二次）资格预审公告
发布时间：********** **:** 信息来源： 原文链接地址
************************中国电信安全公司****年安全大脑网关设备采购项目（标包*：商密型）（第二次）(招标)
资格预审公告
中国电信安全公司****年安全大脑网关设备采购项目已批准，招标人为天翼安全科技有限公司，建设资金来自招标人自筹，项目已具备招标条件，现进行资格预审，特邀请有意向的潜在投标人（以下简称申请人）提出资格预审申请。
*.*资格预审编号：*************************
*.*项目概况：本项目采购中国电信安全公司****年安全大脑网关设备采购项目所需的安全大脑网关设备。
*.*交货时间、交货地点：按照订单中规定的时间、地点交货。
*.*项目性质：货物招标，资格预审。
*.*项目规模：本项目共划分*个标包，分别为标包*：审计型；标包*：商密型、标包*；防护型国际版；标包*：防护型虚拟版；标包*：审计型虚拟版；标包*：插件型安全猫安审版。本文件仅为标包*，其余标包详见其他文件。
序号 | 产品名称 | 规格型号 | 数量（个） | 交货地点 | 估算金额（元） |
* | 商密型********** | 详见关键技术指标 | *** | 全国，具体按照订单中规定的地点 | *,***,***.** |
* | 商密型*********** | *** | *,***,***.** | ||
* | 商密型*********** | *** | *,***,***.** | ||
* | 商密型*********** | *** | *,***,***.** | ||
注：上述采购数量为预估量 |
本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果，请重点关注处理结果适用的供应商主体、被处理产品、处理范围、禁限期、处理措施等关键内容，请务必登录中国电信阳光采购网（*****://******.************.***.**）查阅《中国电信供应商不良行为管理规则》。
*.*技术要求/产品规格：详见上述*.*条。
*.*标包划分情况（如有）：详见上述*.*条
*.*申请人基本资格要求
*.*.* 申请人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于招标人和招标代理机构。法人下属不具备法人资格的分支机构参与资格预审申请的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。
*.*.*申请人的法定代表人或负责人为同一人或者存在控股、管理关系的不同申请人，不得参加同一标包投标或者未划分标包的同一招标项目投标。
${ *.*.* }${ *.*.* } *.*.* 本次资格预审不接受联合体资格预审申请。${联合体申请资格预审的，应满足下列要求： （*）联合体各方必须按资格预审文件提供的格式签订联合体协议书，明确联合体牵头人和各方的权利义务； （*）由同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级； （*）通过资格预审的联合体，其各方组成结构或职责，以及财务能力、信誉情况等资格条件不得改变； （*）联合体各方不得再以自己名义单独或加入其他联合体在同一标包或者未划分标包的同一资格预审项目中参加资格预审。${ （*）。}}
*.*.* 本次资格预审不接受代理商资格预审申请。
${ （*）投标产品制造商注册地在中华人民共和国境外（与中华人民共和国有正常贸易与往来的国家或地区）及香港、澳门、台湾地区且必须使用代理商投标和签订销售合同的；（*）投标产品制造商为注册地在中华人民共和国境内的外资企业（包括香港、澳门、台湾地区资本）或者由外国投资者（包括香港、澳门、台湾地区）享有绝对控制权（最大或最多表决权）的企业且必须使用代理商投标和签订销售合同的。代理商申请资格预审的，应满足下列要求：}${ （*）【本项目/本标包/同类产品】仅允许代理唯一制造商申请资格预审，且该制造商不得再自行申请资格预审或再委托其它申请人申请资格预审。
${ （*）申请人与投标产品制造商的代理合作关系迄今为止应已持续*年（含）以上。}${ （*）}}${ *.*.* 与申请人有投标产品代工制造关系的制造商不得参加同一标包投标或者未划分标包的同一招标项目投标。}${ *.*.* } *.*申请人不得存在下列情形之一
（*） 为招标人不具有独立法人资格的附属机构（单位）；
（*） 被依法暂停或取消投标资格的；
（*） 被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；
（*） 进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
（*） 在最近三年内（自****年**月**日起）被相关行业主管部门或司法机关认定有骗取中标、严重违约、重大工程质量或者安全问题的；
（*） 在最近五年内（自****年**月**日起）被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；
（*） 在最近五年内（自****年**月**日起）被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；
（*） 被最高人民法院在“信用中国”网站（***.***********.***.**）或各级信用信息共享平台中列入失信被执行人名单，已执行完毕或不再执行的除外；
（*） 为本招标项目提供过设计、编制技术规范和其他文件的咨询服务；
（**） 为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；
（**） 为本招标项目的代建人；
（**） 与本招标项目的监理人或代建人或招标代理机构同为一个法定代表人；
（**） 与本招标项目的监理人或代建人或招标代理机构存在控股或参股关系；
（**） 被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单；
（**） 中国电信在职员工违规担任供应商法定代表人并参与采购活动的；
（**） 中国电信集团有限公司/中国电信股份有限公司中层及以上管理人员违反有关领导人员配偶、子女及其配偶经商办企业行为管理规定，其配偶、子女及其配偶经商办企业参与采购活动的；
（**） 中国电信领导人员离职或退休后三年内违反《国有企业领导人员廉洁从业若干规定》等相关规定任职、投资入股的私营企业、外资企业和中介机构，参与其原任职单位采购活动的；
${ （**） ；} （**） 其他按照中国电信供应商不良行为处理结果及《中国电信供应商不良行为管理规则》的结果执行规则，应对投标人及其投标产品在本项目中执行禁止采购处理措施的；
（**） 法律法规、资格预审文件限定的其他情形。
${ 申请人是代理商的，本条所指的申请人也包括其所代理的制造商。}${ 联合体投标的，联合体成员均不得存在上述任一情形。} *.*投标产品资格要求
*.*.*投标产品应是来自中华人民共和国${或是与中华人民共和国有正常贸易与往来的国家或地区}的成熟稳定的产品。
${ *.*.* 投标产品 。}${ *.*.* }${ *.*.* } *.*.* 投标产品应符合中国电信相关技术要求，并满足以下关键技术指标：
序号 | 功能 类别 | 关键功能项 | 具体要求 | 是否 测试 |
* | 网络功能要求 | 部署模式要求 | * 路由模式 | 否 |
* | 路由功能要求 | 商密型终端设备应支持静态路由功能。静态路由是手工定义的路由条目，根据目的地址指定下一跳，因此也称作目的路由。对外连接较少或者内网连接相对比较稳定的网络通常使用静态路由。管理员可以根据需要确定是否添加默认路由条目。 | 否 | |
* | ***要求 | 设备应支持***，包括****（即源网络地址转换）、****（即目的网络地址转换）、***（即端口地址转换）等，实现****网络地址转换； | 是 | |
* | ****要求 | *、****网络环境 | 是 | |
* | *****要求 | *****功能应满足以下技术规要求，并取得以下认证 | 否 | |
* | 密码相关技术要求 | 密码算法要求 | ***** ***应支持国家密码管理主管部门批准的非对称密码算法、对称密码算法、密码杂凑算法和随机数生成算法，并将国密算法作为默认密码套件使用。各算法及使用要求如下（按国家密码管理主管部门最新要求更新）： | 否 |
* | 加密硬件要求 | 商密型必须采用国家密码管理中心认证的国芯硬件加密卡。 | 否 | |
* | ***要求 | 接入场景要求 | *、网关到网关 | 否 |
* | 工作模式要求 | ***** ***的工作模式应支持隧道模式和传输模式，其中隧道模式是必备功能，用于主机和网关实现，传输模式是可选功能，仅用于主机实现。 | 否 | |
** | 密钥交换要求 | ***** ***应具有密钥交换功能，通过协商产生工作密钥和会话密钥。 | 否 | |
** | 安全报文封装要求 | 安全报文封装协议分为**协议和***协议。 **协议应与***协议嵌套使用，这种情况下不启用***协议中的验证操作。 ***协议可单独使用，这种情况下应启用***协议中的验证操作。 | 否 | |
** | ***穿越要求 | ***** ***应具备***穿越功能，能双向穿透***设备。在***报文中封装和解封装***报文的方法按*******的要求实现。 | 否 | |
** | 身份鉴别要求 | ***** ***应具有身份鉴别的功能，身份鉴别数据应支持数字证书方式。 | 否 | |
** | **协议版本要求 | ***** ***应兼容****协议、****协议。可支持 ****/**** 双栈、隧道、*****、双栈精简技术等**** 过渡技术。 | 否 | |
** | ***日志要求 | ***** ***应提供日志功能，日志可被查看、导出。 | 否 | |
** | *** ***功能要求 | 商密型终端应支持*** ***功能。*** ***功能包括服务端和客户端两部分。配置了*** ***功能的商密型终端应支持： | 否 | |
** | 安全防护要求 | 安全策略要求 | 商密型终端应支持安全策略功能。安全策略是网络安全设备的基本功能，控制安全域间/不同地址段间的流量转发。 | 是 |
** | 安全防护要求 | 入侵防御要求 | 商密型终端应支持入侵防御***功能，对网络间传输的报文进行深层检查，通过制定规则和下发相应的策略，对非法的、不正常的、含攻击行为的报文能实时的告警和拦截。入侵行为包括蠕虫、病毒、木马、拒绝服务、扫描工具等。 | 是 |
** | 黑白名单要求 | **黑名单，拦截方向包括对源**、目的**、源和目的**；拦截时间支持“永久拦截”、“自定义时间”。 | 是 | |
** | 威胁情报检测要求 | *、**类***情报： | 是 | |
** | 安全防护要求 | 境外地址拦截功能要求 | 商密型终端软件设备的地域簿对象应支持境内、境外**地址过滤和监控能力、**地址范围涵盖全球所有国家/地区，支持针对境外或特定区域的**地址阻断能力，地址簿持续自动更新。 | 是 |
** |
| 管理方式要求 | 商密型终端应支持串口管理、*******控制台、远程******或***管理、*/*管理或独立控制台软件管理。 | 否 |
** | 管理功能要求 | 日志管理要求 | 登录类日志：记录管理员执行的登录、退出操作，每条日志字段应包括：账号、登录**、登录方式、登录时间等信息； | 否 |
** | 版本文件及特征库管理要求 | 为了使用新功能或者解决软件***，商密型终端应支持能够升级版本文件。升级方式应包括但不限于本地升级、远程升级。 | 否 | |
** | *******授权要求 | 商密型终端支持以下其中一种或多种*******授权方式。 | 否 | |
** | 自身安全要求 | 商密型终端应支持配置限定用户登录的**地址范围。 | 否 | |
** | 平台接入能力要求 | 安全大脑管理平台是运营商级集约化全域安全管控平台，依托客户侧安全网关搭建云边协同防护体系，面向全国政企提供标准化、规模化安全运营服务。招标网关设备须适配平台集中管控，满足三级等保要求，平台核心能力对标国家、公安及通信行业相关标准；规范内终端设备需支持与平台标准化对接，实现云边协同统一管控，适配电信多级运营场景，支撑规模化安全运营并兼容技术迭代升级。 | 否 | |
** | 轻量化上线要求 | 终端出厂配置要求 | 商密型终端应支持出厂加载终端出厂配置。预配置包含安全策略、网络接口、安全防护、日志管理、设备管理和基础云平台纳管配置等，详见附录**具体以中国电信安全公司最新要求为准。 | 是 |
** | 高可靠性要求 | 存储可靠性要求 | 商密型终端应提供合理可靠的存储模块（如*****卡、******卡或硬件），满足***********章节中关于系统日志的要求，即登录类、操作类、运行类日志在终端本地保存的时长不少于*年。 | 否 |
** | 终端纳管要求 | 安全大脑平台纳管要求 | 参考**/* **********中对终端集中管理能力要求，结合中国电信安全大脑业务********* *** 分册规范，安全大脑终端需具备： | 是 |
** | 配置可用性检查 | 配置可用性检查信息上报 | 针对“已纳管在线”终端进行上线可用性检查，厂商提供各检查项的原子能力接口，或者接收安全大脑下发的终端可用性检查的任务，将检查结果汇聚完成后上报至安全大脑平台。 | 否 |
** | 网关信息采集更新 | 终端状态信息上报 | 安全网关厂商网关需要实时向安全大脑平台上报网关状态信息，包括但不限于： | 是 |
** | 终端信息采集监控 | 安全网关厂商网关需要定期向安全大脑平台上报网关信息，至少包括： | 是 | |
** | 网关下线解绑 | 网关下线解绑 | 安全网关厂商网关需要与安全大脑平台对接，支持由于客户退租、换机、其他等场景下，网关解绑下线处理，保障终端能够按预期下线与回收。 | 是 |
** | 终端数据采集 | 加密信息上报 | 商密型应支持***隧道连接对象、连接状态、流量及日志上报，具体包括***********章节所要求的所有相关日志 | 是 |
** | 安全日志上报 | 商密型设备应支持与安全大脑平台对接，将网关的安全日志，通过*******+****或*****的方式上报到安全大脑平台至少包括： | 是 | |
** | 配置备份上报 | 商密型设备应支持定期备份本地网关配置的功能，并及时上报到安全大脑平台。 | 是 | |
** | 系统日志上报 | 登录类日志 | 是 | |
** | 安全网关管控 | 反向管理 | 商密型设备需要与安全大脑平台对接，满足电信的集成设计，支持通过安全大脑平台反向管理设备；支持基于*****或***的反向管理功能；支持基于免密和自定义密码反向登录到终端。 | 是 |
** | 黑名单下发 | 厂商网关与安全大脑平台对接开放“黑名单下发”能力，支持黑名单处置，至少包括对终端创建、删除黑名单，支持批量处理命令。 | 是 | |
** | 威胁情报下发 | 厂家终端设备需要与安全大脑平台对接，支持自定义威胁情报处置，至少包括： | 否 | |
** | 配置下发 | 商密型设备与安全大脑平台对接开放“配置下发”能力，可通用***命令行或文本等方式，接口满足*******风格，支持批量下发。下发配置至少包括： | 是 |
规格型号：
要求 | 商密型*终端场景规格要求 | ||||
终端类别 | 商密型*** | 商密型**** | 商密型**** | 商密型**** | |
终端型号 | ********** | *********** | *********** | *********** | |
适用接入带宽（单向） | ***以内 | ****以内 | ****以内 | ****以内 | |
外观/尺寸 | / | / | **机架式 | **机架式 | |
终端硬件（*** /内存/存储，最低） | **/**/** | **/**/** | **/**/** | **/**/** | |
可扩展硬盘 | 默认存储需满足功能和性能需求 | 默认存储需满足功能和性能需求，建议可扩展*****硬盘 | |||
******要求 | 支持软件******功能 | 支持软件******功能 | 支持软件******功能 | 支持软件******功能 | |
**千兆电口 | ≥*个 | ≥*个 | ≥*个 | ≥*个 | |
***千兆光口 | / | / | ≥*个 | ≥*个 | |
***+万兆光口 | / | / | / | ≥*个 | |
管理口数量 | ≥*个 | ≥*个 | ≥*个 | ≥*个 | |
电源电压 | / | ****/交流 | ****/交流 | ****/交流 | |
加密实现形式 | 国芯加密卡 | 国芯加密卡 | 国芯加密卡 | 国芯加密卡 | |
加密吞吐（****） | ≥** | ≥*** | ≥*** | ≥*** | |
*** ***用户数（个） | ≥** | ≥*** | ≥*** | ≥*** | |
黑名单规格（条） | ≥**** | ≥**** | ≥*,*** | ≥*,*** | |
***规则库数量（条） | ≥*,*** | ≥*,*** | ≥*,*** | ≥**,*** | |
***检测率 | ≥**% | ≥**% | ≥**% | ≥**% | |
应用层吞吐（****）（安全大脑出厂配置） | ≥*** | ≥*** | ≥*** | ≥**** | |
***新建连接数（条/秒）（安全大脑出厂配置） | ≥**** | ≥*,*** | ≥*,*** | ≥**,*** | |
***最大并发连接数（条）（安全大脑出厂配置） | ≥**,*** | ≥**,*** | ≥**,*** | ≥***,*** | |
*.*.* 投标产品业绩要求：投标人须提供签署日期自****年*月*日至资格预审公告发布之日前一日止的投标产品/投标同类产品（例如******、密码产品、防火墙，安全大脑等）在中华人民共和国境内市场上累计的销售额不少于***万元（含）人民币。
注：投标人须附相关合同关键页（须包括合同标的内容、签约时间、合同金额、合同签章页，如果提供的是框架合同，需提供对应框架合同结算的发票或订单或结算单据，框架协议及其项下同一项目所有订单的累计金额均视为同一个合同计取)的扫描件或者其他相关证明材料，业绩时间以合同或框架订单签订时间为准，业绩金额按合同或框架下订单金额计取，证明材料不全无法确定为相关业绩的，不予认可。合同原件备查，如评审时需要核查，接到正式通知后，在规定时间内送达评审现场，否则业绩不予认可。
*.*.* 投标产品资格要求：
*）投标产品须具备列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构出具的安全认证合格证书或安全检测报告，类别为防火墙类。
注：须提供安全认证合格证书扫描件或者安全检测报告扫描件，相关机构目录详见国家认证认可监督管理委员会（***.****.***.**）发布的《关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录的公告》；或提供有效的证书扫描件。
*）投标产品须具备商用密码产品认证证书（包括但不限于**/* ****、**/* ****、**/* ****），其中**/* ****安全等级第二级及以上，需提供证书扫描件。
${ *.* 投标产品制造商（集成商、软件开发商、软件著作权人等）资格要求 *.*.* 制造商应提供合法有效的登记（或注册）证明文件，应具有良好的银行资信和商业信誉。}${ *.*.* }${ *.*.* }${ *.*.* }${ *.*.* }${ *.*.* }${ *.*现场考察 本次资格预审将对文件审查合格的申请人进行现场考察，申请人应接受招标人组织的现场考察。现场考察情况与申请文件不符的，提供虚假资料的不能通过资格审查。} *.*评价检测
本次资格预审将对文件审查合格的申请人进行评价检测，申请人应参加招标人组织的评价检测。评价检测未达到本公告*.*投标产品资格条件要求中*.*.*条款技术关键指标要求的，不能通过资格审查。
*.*法律法规规定的其他要求。
*．资格预审方法
*.*本次资格预审采用合格制，资格审查标准和内容详见资格预审文件。
${ *.*本次资格预审采用有限数量制，按照审查方法择优选取前*名通过资格审查，资格审查标准和内容详见资格预审文件。} *.*通过资格审查的申请人均可参加本次资格预审范围内本项目或相应标包的投标。
*.*通过资格审查的申请人不足*个时，招标人重新组织资格预审或采用其他采购方式进行采购。
*．资格预审文件的获取
*.*资格预审文件获取时间:****年**月**日 **时**分**秒至****年**月**日 **时**分**秒（北京时间，下同）。
*.*资格预审文件获取方式：凡有意参与投标的潜在投标人，请按以下步骤顺序进行操作，获取资格预审文件：
*.*.*登录“中国电信阳光采购网（*****://******.************.***.**）” 后，通过“招投标*采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行资格预审文件登记申领。未在系统注册的潜在投标人须先进行注册，注册方法详见本公告“*申请人注册”。
*.*资格预审文件费用：获取本资格预审文件不收取费用。${每套售价*元人民币，售后不退。支付要求：。}
*．资格预审申请文件的递交
*.*资格预审申请文件递交截止时间：****年**月**日 **时**分**秒。
*.*电子资格预审申请文件的递交：登录中国电信阳光采购网（*****://******.************.***.**）后，通过“招投标*我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行资格预审申请文件递交，申请人应在资格预审申请文件递交截止时间之前通过电子采购系统完成加密电子资格预审申请文件的上传。申请人未在电子采购系统进行资格预审文件申领登记或电子资格预审申请文件未按照要求加密的，将无法通过电子采购系统提交电子资格预审申请文件。
*．申请人注册
*.*中国电信阳光采购网注册
未注册过的潜在投标人，须通过中国电信阳光采购网（*****://******.************.***.**）首页“立即注册”模块完成注册后，方可申领本项目资格预审文件。
*.* **证书办理
参与电子采购的潜在投标人须提前办理**证书进行电子资格预审申请文件编制和资格预审申请，并确保**证书在使用时有效。**证书办理流程详见中国电信阳光采购网“操作指引***办理”。
*.*技术支撑联系方式
服务热线：**********
服务邮箱：**********@************.**（电子采购系统技术支撑）
****@************.**（**证书办理技术支撑）
本次资格预审公告同时且仅在中国电信阳光采购网（*****://******.************.***.**）、中国招标投标公共服务平台（****://***.*************.***/）上发布，其他媒体转载无效。
*.*联系方式
招标人: | |||
地 址： | 地 址： | ||
邮 编： | 邮 编： | ||
联 系 人： | 联 系 人： | ||
电 话： | 电 话： | ||
电子邮件： | 电子邮件： | ||
网 址： | 网 址： | ||
开户银行： | / | 开户银行： | |
账 号： | / | 账 号： |
*.*异议接收方式
登录中国电信阳光采购网（*****://******.************.***.**）后，通过“招投标*采购异议*提出异议”模块提出。
${**.行政监督部门
