四川鑫源办公楼主机房网络安全升级改造项目采购项目公告采购公告

序号

设备名称

品牌型号

设备参数

数量

单位

税率

1

终端防护系统

华三/华为/深信服等同等类型品牌

1、 1 套控制中心，包含不少于 50套终端授权。包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署，（含后台服务器硬件）。
2、采用 B/S 架构的管理控制中心，具备终端安全可视，终端统一管理，统 (略) 置，统一漏洞修复，威 (略) 置，日志记录与查询等功能。
3、提供勒索病毒整体防护体系入口。
4、支持对系统账号信息进行梳理。
5、通过智能识别终端环境情况。
6、支持采集应用层行为数据。
7、支持终端/终端组进行合规性检查。
（含三年硬件质保和三年软件更新）

1

套

13%

2

防火墙

华三/华为/深信服

1、配置≥4千兆电口,≥2千兆光口，≥2千兆多模光模块；网络层吞吐量≥4Gbps，并发连接数≥#，含waf模块。
2、产品 (略) 进行联动，供态势感知系统进行深度关联分析并对恶意威胁实现联动封锁， (略) 授权1个。
3、 (略) 连通性检查功能， (略) 连通性进行探测。
4、 (略) 由模式、透明模式、 (略) 线模式、旁路镜像模式等多种部署方式。
5、支持异常数据包攻击防御。
6、支持僵尸主机检测功能，产品 (略) 络特征库，可识别主机的异常外联行为。
7、支持对安全策略管理和审计功能。
（含三年硬件质保和三年软件更新）

2

台

13%

3

核心交换机

华为/华三/锐捷

1、整机交换容量≥51.2/256Tbps，整机包转发率≥#Mpps；（含堆叠线缆）
2、配置双交流电源，千兆电接口≥24，千兆光接口≥24，万兆光接口≥8。千兆单模光模块≥24，万兆多模光接口≥8。
3、支持IP (略) 由、RIP、OSPF、ISIS、BGP，支持IP (略) 由、RIPng、OSPF v3、ISIS v6、BGP4+。
4、支持VxLAN二层互通，支持VxLA (略) 关互通功能。
5、支持 (略) 聚合技术，支持虚拟化技术。
（含三年硬件质保和三年软件更新）

2

台

13%

4

汇聚交换机

华为/华三/锐捷

1、整机交换容量≥700Gbps，包转发率≥200Mpps。
2、配置双交流电源，千兆电接口≥24，10G光接口≥4，万兆多模光模块≥2。
3、支持IP (略) 由、RIP、OSPF、ISIS、BGP，支持IP (略) 由、RIPng、OSPF v3、ISIS v6、BGP4+。
4、支持VxLAN二层互通，支持VxLA (略) 关互通功能。
5、支持 (略) 聚合技术，支持虚拟化技术。
（含三年硬件质保和三年软件更新）

4

台

13%

5

流量探针

华三/华为/深信服

1、 规格：1U，内存≥4G，硬盘容量≥128GB SSD，接口≥6千兆电口，网络层吞吐量≥500Mbps，
2、旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响，支 (略) 进行日志对接；
3、具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录；
4、支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系 (略) 站攻击检测。
5、支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤。
6、支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、 (略) 模式、自定义模式，适应不同应用场景需求。
7、支持传输安全检测日志， (略) 络攻击检测日志、漏洞利用攻击检测日志、 (略) 络检测日志、业务弱点发现日志。
8、支持传输访问检测日志，包括正常访问、风险访问、违规访问。
9、支持传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志。
10、支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式。
2、产品 (略) 进行联动，供态势感知系统进行深度关联分析， (略) 授权1个。
（含三年硬件质保和三年软件更新）

1

台

13%

6

主机加固

/

1、对现场业务系统层面的漏洞进行修复，包含：视频监控系统、人员定位系统、尾矿在线监测系统、省平台视频监测系统。

1

项

6%

7

网络优化

/

1、物理环境优化：优化数据机房、汇聚节点、接入节点的物理环境； (略) 整理、标签标识，规整柜内设备物理环境，每 (略) 整洁有标识， (略) 络运行在良好的物理环境中；
2、线路梳理优化： (略) 络环境由于多年的运行， (略) 来路不明，使用情况不明， (略) 进行梳理，排除多余接入；
3、整网的设备台账、线路台账输出；
4、梳理机房机柜共计26个点位，需包含此项服务所需材料、配件。

1

项

6%

合 计