龙建路桥股份有限公司哈尔滨都市圈环线高速公路北环双井至里木店段工程建设项目B-5标段网络安全设备采购招采公告

序号

清单名称

规格

技术参数

单位

数量

预算单价

预算总价

1

收费站防火墙

整机吞吐≥4Gbps

① 基本要求
- 性能要求：吞吐量≥ 4 Gbps，每秒**连接数≥ 2 万，并发连接数≥ 50 万。IPSec VPN 隧道数≥ 500 ；IPSEC VPN 加密性能≥ 500 M；
- 硬件要求：千兆以太网电接口≥ 4 个，千兆以太网光接口≥ 4 个，主控模块内存≥ 4 G，配置双电源；
- 配置要求：本次需配置 3 年入侵防御、防病毒、应用识别升级服务；配置 3 年硬件维保和软件升级服务；
维保和软件升级服务；
② 技术要求
- 安全加密：为保证数据传输安全，需支持 IPSec VPN 、 SSL VPN 、L2 TP VPN 等 VPN 功能，支持主流的商用密码算法。
- 智能选路：****点击查看收费站有多条线路，可在线路建立 IPSec VPN 隧道，并可实
时探测链路质量，当前链路不满足时立即切换至其他满足链路， 保证业务不中断。
- 安全策略：支持一体化安全策略， 可基于地址、 端口、 服务、 应用、用户、 时间等属性，配置入侵防御、 数据过滤、 文件过滤、 防病毒、 日志记录、 会话老化时间等高级访问控制功能；
- 攻击防护：基于用户流量模型和会话连接、 **连接的异常行为识别攻击，有效防护内网病毒传播、 僵尸网络、 木马等安全威胁；
- 日志审计：能够识别用户下载上传文件的内容， 并且可留存 180 天以上， 以便事后溯源。
- IPV 6 功能：可实现 IPV 6 动态路由协议、 IPV 6 对象及策略、 IPV 6 状态防火墙、 IPV 6 攻击防范、 IPV 6 GRE\IPSEC VPN、 IPV 6 日志审计、 IPV 6 会话热备等功能；
- 网管功能：设备通电之后通过即可完成设备接入， 后续配置均可通过 web 集中管理平台远程下发，提高 IT 部署效率；
- 跨协议通信：设备支持在 IPv 4 和 IPv 6 网络边缘设备，用户不必改变目前网络中主机的配置即可实现 IPv 6 网络与 IPv 4 网络的通信；

台

2

49,000.00

98,000.00

2

网络(安全)准入设备

授权资产数≥1000个；最大并发数≥800个

硬件配置： 标准架式设备， 配置冗余电源及冗余风扇； 设备自带≥ 4 个千兆电口、4个千兆光口， ≥1接口卡扩展槽， 可扩展万兆口；
性能要求： 吞吐量≥ 12 Gbps ，并发连接≥ 400 万，每秒**连接 数 ≥ 120 K ；
整机最大视频传输能力 ≥ 200 路并发（高清：每路画质 4Mbps ）；
时延要求： 为保证业务的稳定性， 要求基于 SIP 的视频传输时延＜ 20 微秒， 设备部署后不会出现视频抖动、卡顿等现象；

支持终端接入数据管控功能，通过协议白名单技术实现只允许授信数据（ 包括但不限于控制信令、视频流、 告警信息、 ICMP、 FTP 等） 在网络中传输， 对非法攻击、非法入侵等进行实时识别、告警并阻断，并且能够在控制平台上显示非法接入设备的
部署区域、IP 地址和时间等信息；
支持实时监测并显示在线终端（ IPC 等设备） IP、 MAC、 上下线时间、 部署区域、厂商等信息；
支持主动扫描、被动监听和手动设置等手段采集网络中的资产信息，建立资产库；支持定期扫描网络中的设备， 并与资产库进行对比， 及时发现异常设备并告警；
支持静态路由、 RIPv1 /2 、 OSPF、 BGP、 策略路由等 IPv 4 特性； 支持 IPv 6 静态路由、 RIPng 、OSPFv 3 、 BGP4 + 、 IPv4 向 IPv 6 过渡隧道技术；
支持基于源/目的 IP， 源/目的端口， 源/目的区域，用户（组），应用/服务类型的细化控制方式。

套

1

90,000.00

90,000.00

3

日志审计系统

配置≥ 4 个千兆以太网接口， 硬盘≥ 1T， 内存≥ 8G， 带 200

① 标准机架式设备，配置≥ 4 个千兆以太网接口， 硬盘≥ 1T， 内存≥ 8G， 带 200 个监控节点授权， 可无限扩容监控节点授权数量。
② 覆盖主流安全设备、网络设备、中间件、服务器、 数据库、操作系统等日志对象的日志数据采集； 包括但不限于 ：下一代防火墙、 漏洞扫描系统、IPS 、 IDS 、 堡 垒 机 、WAF 等； Oracle、 My SQL、SQLServer、 Sysbase 等； Apache 、 Tomcat、 IIS 、 weblogic 等； 路由器、交换机、负载均衡等网络设备等；
③ 对全局有效日志进行归类分析展示， 支持按照时间周期展示日志统计、 告警事件、关联规则、 设备类型分布、 日志等级分布、日志类型分布、关联事件数量趋势、系统性能
监控（ CPU、内存、磁盘） 等信息；
④ 记录日志包括访问日志， 攻击日志， 操作日志， 登录日志， 支持系统操作日志和登录日志， 操作日志包括： 用户， 登录 IP， 操作模块， 动作类型， 操作结果和操作详情；
⑤ 支持日志归一化分析处理， 将不同设备所产生的不同格式的原始日志数据进行统一格式化处理， 提炼出有用信息， 清晰明确的展示给管理者；
⑥ 系统提供周期性报表的功能， 可立即生成报表， 也可按照报表设计式样生成日报、周报、 月报等； 报表支持 html 、 Excel 、 PDF 等格式， 并可以在线或下载查看； 报
表要求支持， 面积图、 饼状图、 柱形图、 折线图等图标模式；
⑦ 支持系统告警管理， 支持通过多种方式进行告警；
⑧ 实现预定义的三权分立角色， 实现自定义角色创建， 可细化至管理操作级别， 支持密码复杂度策略； 支持预定义用户角色 ：系统管理员、业务管理员、租户管理员、 审计管理员；
⑨ 主流设备接入自动识别； 并支持非主流设备的自定义接入解析。
● 操作系统：Linux、 Windows、 Windowserver、 Uinx 等操作系统；
● 数据库： Oracle、 My SQL、 SQLServer 等；
● 应用系统： 如 Apache、 Tomcat、 IIS、 weblogic 等；

套

1

121,600.00

121,600.00

4

入侵检测设备

个监控节点授权

硬件规格：不小于 1U 的标准机架式设备，不少于 4 个 10/100/1000 Base-T 接口，不少于 240 硬盘。
性能：网络环境处理能力不小于 2Gbps，最大并发连接数 200 万。
攻击检测：
满足 ipv6 环境，可创建 ipv6 地址和地址范围；具备 ipv6 数据包安全检测和防御机制；具备针对 IPv6 内容进行管理和防护，包括应用、URL、入侵攻击、病毒行为等内容；
具备高速分析与统计 2 至 7 层网络流量；
具备病毒、蠕虫、木马等攻击检测特征库，能够针对网络常见攻击行为、异常事件，以及网络**滥用等进行检测；
设备具有 DOS/DDOS、SQL 注入等常见攻击的防护能力，可自定义入侵特征库；基于 Web 应用的攻击防护，如 SQL 注入防护、XSS 攻击防护、CSRF 攻击防护、口令暴力破解等。
高危检测发现 应具备通过检测扫描、蠕虫病毒、木马、访问频次异常、访问流量异常等异常行为，发现资产中存在高风险 IP 的功能。同时告知怀疑高风险的原因等信息。
流量互联监控 系统具备能区分互联时的方向，即能够区分是内部服务器向外连接还是外部设备向用户内部服务器的连接。系统应具备对内部服务器与境外设备互联的自动发现能力。境外设备能够自动定位到国家和所属企业。
威胁的实时展示 系统具备威胁的实时展示能力，可以将引擎检测到的威胁在威胁展示界面进行实时显示，现实内容需全面丰富，包括：威胁的中文名称、威胁的等级、威胁流行程度、威胁的源 ip、威胁的目标 ip、威胁发生的时间。
威胁响应 当检测到威胁后计入日志、页面报警、发送邮件、发送 SNMP Trap 信息、发送 SYSLOG 信息、向防火墙发送阻断报文、提取原始报文。
威胁响应 当检测到威胁后计入日志、页面报警、发送邮件、发送 SNMP Trap 信息、发送 SYSLOG 信息、向防火墙发送阻断报文、提取原始报文。

套

1

28,600.00

28,600.00

5

ETC门架防火墙

整机吞吐≥4Gbps

① 基本要求
- 性能要求：吞吐量≥1Gbps， 每秒**连接数≥1 万， 并发连接数≥30 万。 IPSec VPN 隧道数≥200 ； IPSEC VPN 加密性能≥200M；
- 硬件要求：千兆以太网电接口≥4 个，千兆光口≥2 个；
- 配置要求：本次需配置 3 年入侵防御、防病毒、应用识别升级服务；配置 3 年硬件维保和软件升级服务；
② 技术要求
- 安全加密：为保证数据传输安全，需支持 IPSec VPN 、SSL VPN、L2 TP VPN 等 VPN 功能，支持主流的商用密码算法。
- 智能选路：****点击查看收费站有多条线路，可在线路建立 IPSec VPN 隧道，并可实时探测链路质量，当前链路不满足时立即切换至其他满足链路，保证业务不中断。
- 安全策略：支持一体化安全策略，可基于地址、端口、 服务、 应用、用户、时间等属性，配置入侵防御、数据过滤、文件过滤、防病毒、日志记录、会话老化时间等高级访问控制功能；
- 攻击防护：基于用户流量模型和会话连接、**连接的异常行为识别攻击，有效防护内网病毒传播、僵尸网络、木马等安全威胁；
- 日志审计：能够识别用户下载上传文件的内容，并且可留存 180 天以上，以便事后溯源。
- IPV6 功能：可实现 IPV 6 动态路由协议、IPV6 对象及策略、IPV 6 状态防火墙、IPV 6 攻击防范、 IPV 6 GRE\IPSEC VPN、IPV6 日志审计、IPV6 会话热备等功能；
- 网管功能：设备通电之后通过即可完成设备接入， 后续配置均可通过 web 集中管理平台远程下发，提高 IT 部署效率；
- 跨协议通信：设备支持在 IPv4 和 IPv6 网络边缘设备，用户不必改变目前网络中主机的配置即可实现 IPv6 网络与 IPv4 网络的通信

套

4

49,000.00

196,000.00

6

防火墙

整机吞吐≥4Gbps

① 基本要求
- 性能要求：吞吐量≥ 4 Gbps，每秒**连接数≥ 2 万，并发连接数≥ 50 万。IPSec VPN 隧道数≥ 500 ；IPSEC VPN 加密性能≥ 500 M；
- 硬件要求：千兆以太网电接口≥ 4 个，千兆以太网光接口≥ 4 个，主控模块内存≥ 4 G，配置双电源；
- 配置要求：本次需配置 3 年入侵防御、防病毒、应用识别升级服务；配置 3 年硬件维保和软件升级服务；
② 技术要求
- 安全加密：为保证数据传输安全，需支持 IPSec VPN 、 SSL VPN 、L2 TP VPN 等 VPN 功能，支持主流的商用密码算法。
- 智能选路：****点击查看收费站有多条线路，可在线路建立 IPSec VPN 隧道，并可实时探测链路质量，当前链路不满足时立即切换至其他满足链路， 保证业务不中断。
- 安全策略：支持一体化安全策略， 可基于地址、 端口、 服务、 应用、用户、 时间等属性，配置入侵防御、 数据过滤、 文件过滤、 防病毒、 日志记录、 会话老化时间等高级访问控制功能；
- 攻击防护：基于用户流量模型和会话连接、 **连接的异常行为识别攻击， 有效防护内网病毒传播、 僵尸网络、 木马等安全威胁；
- 日志审计：能够识别用户下载上传文件的内容， 并且可留存 180 天以上， 以便事后溯源。
- IPV 6 功能：可实现 IPV 6 动态路由协议、 IPV 6 对象及策略、 IPV 6 状态防火墙、 IPV 6 攻击防范、 IPV 6 GRE\IPSEC VPN、 IPV 6 日志审计、 IPV 6 会话热备等功能；
- 网管功能：设备通电之后通过即可完成设备接入， 后续配置均可通过 web 集中管理平台远程下发，提高 IT 部署效率；
- 跨协议通信：设备支持在 IPv 4 和 IPv 6 网络边缘设备，用户不必改变目前网络中主机的配置即可实现 IPv 6 网络与 IPv 4 网络的通信；

套

1

49,000.00

49,000.00

7

网闸

整机吞吐量≥300Mbps,应用层吞吐≥260Mbps

内网千兆电口：3个
外网千兆电口：3个
管理口：1个
整机吞吐量：2Gbps
并发连接数：50万
系统延迟：＜1ms
视频流支持：≤400路
内存：8GB
存储：64GB SSD
输入电压：100-240V AC
频率：50-60Hz
额定功率：350W
工作温度：0～40℃
存储温度：-40℃～70℃
湿度：0%-95% 非凝结
1U 机架式

套

1

62,800.00

62,800.00

单笔采购中标额

中标服务费收取标准

20万元以下

免收费

20万元(含)至50万元

200元/次

50万元(含)至100万元

300元/次

100万元(含)至500万元

2000元/次

500万元(含)至1000万元

1‰

1000万元(含)至5000万元

0.8‰

5000万元(含)至10000万元

0.7‰

10000万元以上

0.5‰