四川鑫源办公楼主机房网络安全升级改造项目采购项目公告采购公告

公告-招标公告四川 - 甘孜藏族自治州 - 白玉县

发布于 2024-12-09

招标详情

青海西矿信息技术限公司

企业详情 >相似采购商 >

联系人6个

立即查看

可引荐人脉583人

立即引荐

历史招中标信息66条

立即监控

**鑫源办公楼主机房网络安全升级改造项目采购项目公告

比选公告

项目编号：****点击查看

一、招标条件：

根据****点击查看**公司招标委员会会议纪要内容就《**鑫源办公楼主机房网络安全升级改造项目采购》所需的下列货物及服务进行公开比选。

二、项目概况：

**鑫源办公楼主机房网络安全升级改造项目已完成立项，按合同内容，现申请对终端防护系统、防火墙、核心交换机、汇聚交换机、流量探针、主机加固（软件层面）、现场环境梳理优化服务。

三、设备采购清单：

3.1产品名称、数量、技术规格：

序号	设备名称	品牌型号	设备参数	数量	单位	税率
1	终端防护系统	华三/华为/深信服等同等类型品牌	1、 1 **点击查看中心，包含不少于 50套终端授权。点击查看中心软件及终端客户端软件，点击查看中心可云化部署，（含后台服务器硬件）。 2、采用 B/S **点击查看中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。 3、提供勒索病毒整体防护体系入口。 4、支持对系统账号信息进行梳理。 5、通过智能识别终端环境情况。 6、支持采集应用层行为数据。 7、支持终端/终端组进行合规性检查。（含三年硬件质保和三年软件更新）	1	套	13%
2	防火墙	华三/华为/深信服	1、配置≥4千兆电口,≥2千兆光口，≥2千兆多模光模块；网络层吞吐量≥4Gbps，并发连接数≥200万，含waf模块。 2、产品需与总部态势感知平台进行联动，供态势感知系统进行深度关联分析并对恶意威胁实现联动封锁，且提供态势感知平台授权1个。 3、支持链路连通性检查功能，支持对链路连通性进行探测。 4、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。 5、支持异常数据包攻击防御。 6、支持僵尸主机检测功能，产品内置僵尸网络特征库，可识别主机的异常外联行为。 7、支持对安全策略管理和审计功能。（含三年硬件质保和三年软件更新）	2	台	13%
3	核心交换机	华为/华三/锐捷	1、整机交换容量≥51.2/256Tbps，整机包转发率≥38400Mpps；（含堆叠线缆） 2、配置双交流电源，千兆电接口≥24，千兆光接口≥24，万兆光接口≥8。千兆单模光模块≥24，万兆多模光接口≥8。 3、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。 4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。 5、支持跨设备链路聚合技术，支持虚拟化技术。（含三年硬件质保和三年软件更新）	2	台	13%
4	汇聚交换机	华为/华三/锐捷	1、整机交换容量≥700Gbps，包转发率≥200Mpps。 2、配置双交流电源，千兆电接口≥24，10G光接口≥4，万兆多模光模块≥2。 3、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。 4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。 5、支持跨设备链路聚合技术，支持虚拟化技术。（含三年硬件质保和三年软件更新）	4	台	13%
5	流量探针	华三/华为/深信服	1、规格：1U，内存≥4G，硬盘容量≥128GB SSD，接口≥6千兆电口，网络层吞吐量≥500Mbps， 2、旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响，支持与现有安全管理平台进行日志对接； 3、具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录； 4、支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞等网站攻击检测。 5、支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤。 6、支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求。 7、支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。 8、支持传输访问检测日志，包括正常访问、风险访问、违规访问。 9、支持传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志。 10、支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式。 2、产品需与总部态势感知平台进行联动，供态势感知系统进行深度关联分析，且提供态势感知平台授权1个。（含三年硬件质保和三年软件更新）	1	台	13%
6	主机加固	/	1、对现场业务系统层面的漏洞进行修复，包含：视频监控系统、人员定位系统、尾矿在线监测系统、省平台视频监测系统。	1	项	6%
7	网络优化	/	1、物理环境优化：优化数据机房、汇聚节点、接入节点的物理环境；进行线路整理、标签标识，规整柜内设备物理环境，每个柜内线路整洁有标识，使整个网络运行在良好的物理环境中； 2、线路梳理优化：现有网络环境由于多年的运行，部分线路来路不明，使用情况不明，需对线路进行梳理，排除多余接入； 3、整网的设备台账、线路台账输出； 4、梳理机房机柜共计26个点位，****点击查看服务所需材料、配件。	1	项	6%
合计