西矿同鑫化工有限公司、青海湘和有色金属有限责任公司、四川会东大梁矿业有限公司网络安全设备采购项目公告 采购公告

序号

设备名称

设备参数

数量

单位

税率

1

终端防护系统

1、 管理平台与总部共用，包含不少于 10 套服务器版授权。
2、采用 B/S 架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。
3、提供勒索病毒整体防护体系入口。
4、支持对系统账号信息进行梳理。
5、通过智能识别终端环境情况。
6、支持采集应用层行为数据。
7、支持与现项目内的防火墙、上网行为管理进行安全联动。
8、支持终端/终端组进行合规性检查。
（含三年质保和软件更新）

1

套

13%

2

千兆防火墙

1、性能参数：网络层吞吐量：≥4G，IPS吞吐量≥ 600M，全威胁吞吐量≥600M,并发连接数≥ 200 万，每秒新建连接数≥ 6 万。
2、接口：千兆电口≥4；
备注：防火墙软件基础级；
（含三年硬件质保和三年软件更新）

2

台

13%

3

汇聚交换机

1、整机交换容量≥700Gbps，包转发率≥200Mpps。
2、配置双交流电源双风扇模块，千兆电接口≥24，千兆光接口≥4，10G光接口≥4，万兆光模块≥2。
3、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。
4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。
5、支持跨设备链路聚合技术，支持虚拟化技术。
（含三年硬件质保和三年软件更新）

1

台

13%

4

流量探针

1、 规格：1U，内存≥4G，硬盘容量≥128GB SSD，接口≥6千兆电口，网络层吞吐量≥500Mbps，
2、旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响，支持与现有安全管理平台进行日志对接；
（含三年硬件质保和三年软件更新）

1

台

13%

5

网络环境优化

1、物理环境优化：优化数据机房、汇聚节点、接入节点的物理环境；进行线路整理、标签标识，规整柜内设备物理环境，每个柜内线路整洁有标识，使整个网络运行在良好的物理环境中；
2、线路梳理优化：现有网络环境由于多年的运行，部分线路来路不明，使用情况不明，需对线路进行梳理，排除多余接入；
3、整网的网络拓扑、设备台账、线路台账输出。

1

项

6%

序号

设备名称

设备参数

数量

单位

税率

1

终端防护系统

1、 管理平台与总部共用，包含不少于 10 套服务器版授权。
2、采用 B/S 架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。
3、提供勒索病毒整体防护体系入口。
4、支持对系统账号信息进行梳理。
5、通过智能识别终端环境情况。
6、支持采集应用层行为数据。
7、支持与现项目内的防火墙、上网行为管理进行安全联动。
8、支持终端/终端组进行合规性检查。
（含三年质保和软件更新）

1

套

13%

2

千兆防火墙

1、性能参数：网络层吞吐量：≥10G。
2、硬件参数：内存大小≥8G，硬盘容量≥128G SSD，电源：双电源，接口：千兆电口≥4；
备注：防火墙软件基础级；
（含三年硬件质保和三年软件更新）

2

台

13%

3

汇聚交换机

1、整机交换容量≥700Gbps，包转发率≥200Mpps。
2、配置双交流电源双风扇模块，千兆电接口≥24，千兆光接口≥4，10G光接口≥4，万兆光模块≥2。
3、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。
4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。
5、支持跨设备链路聚合技术，支持虚拟化技术。
（含三年硬件质保和三年软件更新）

4

台

13%

4

流量探针

1、 规格：1U，内存≥4G，硬盘容量≥128GB SSD，接口≥6千兆电口，网络层吞吐量≥500Mbps，
2、旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响，支持与现有安全管理平台进行日志对接；
（含三年硬件质保和三年软件更新）

1

台

13%

5

电脑

联想扬天m4000Q-2024款，酷睿14代i7-14700，16G、1Tbssd，27英寸

2

台

13%

6

防盗门

标准机房门，防火防盗、双开（1.2m*2m）

1

个

13%

7

网络环境优化

共计36个网络机柜。
1、物理环境优化：优化数据机房、汇聚节点、接入节点的物理环境；进行线路整理、标签标识，规整柜内设备物理环境，每个柜内线路整洁有标识，使整个网络运行在良好的物理环境中；
2、线路梳理优化：现有网络环境由于多年的运行，部分线路来路不明，使用情况不明，需对线路进行梳理，排除多余接入。
3、整网的网络拓扑、设备台账、线路台账输出。

1

项

6%

序号

设备名称

品牌型号

设备参数

数量

单位

税率

1

终端防护系统

EDRV3.0

1、 管理平台与总部共用，包含不少于 30套服务器版授权。
2、采用 B/S 架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。
3、提供勒索病毒整体防护体系入口。
4、支持对系统账号信息进行梳理。
5、通过智能识别终端环境情况。
6、支持采集应用层行为数据。
7、支持与现项目内的防火墙、上网行为管理进行安全联动。
8、支持终端/终端组进行合规性检查。
（含三年质保和软件更新）

1

套

13%

2

千兆防火墙

AF-1000-FH2100B

1、性能参数：网络层吞吐量：≥10G。
2、硬件参数：内存大小≥8G，硬盘容量≥128G SSD，电源：双电源，接口：千兆电口≥4；
备注：防火墙软件基础级；
（含三年硬件质保和三年软件更新）

2

台

13%

3

核心交换机

华为

1、整机交换容量≥51.2/256Tbps，整机包转发率≥38400Mpps；（含堆叠线缆）
2、配置双交流电源双风扇模块，千兆电接口≥24，千兆光接口≥24，10G光接口≥8，千兆光模块≥24，万兆光模块≥8。
3、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。
4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。
5、支持跨设备链路聚合技术，支持虚拟化技术。
（含三年硬件质保和三年软件更新）

2

台

13%

4

汇聚交换机

华为

1、整机交换容量≥700Gbps，包转发率≥200Mpps。
2、配置双交流电源双风扇模块，千兆电接口≥24，千兆光接口≥4，10G光接口≥4，万兆光模块≥2。
3、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。
4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。
5、支持跨设备链路聚合技术，支持虚拟化技术。
（含三年硬件质保和三年软件更新）

2

台

13%

5

流量探针

深信服

1、 规格：1U，内存≥4G，硬盘容量≥128GB SSD，接口≥6千兆电口，网络层吞吐量≥500Mbps，
2、旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响，支持与现有安全管理平台进行日志对接；
（含三年硬件质保和三年软件更新）

1

台

13%

6

运维工程师操作站

/

1、笔记本电脑（CPU≥i7/内存≥32G/SSD≥500G，含独显）

1

台

13%

7

空调

/

1、匹数≥大3匹；
2、能效等级：一级能效；
3、立式变频柜机。
（含三年硬件质保）

1

台

13%

8

网络环境优化

/

共计18个网络机柜。
1、物理环境优化：优化数据机房、汇聚节点、接入节点的物理环境；进行线路整理、标签标识，规整柜内设备物理环境，每个柜内线路整洁有标识，使整个网络运行在良好的物理环境中；
2、线路梳理优化：现有网络环境由于多年的运行，部分线路来路不明，使用情况不明，需对线路进行梳理，排除多余接入。
3、整网的网络拓扑、设备台账、线路台账输出。

1

项

6%