中国（黑龙江）自由贸易试验区黑河片区财政金融局等级保护二级信息系统项目竞争性磋商

产品名称

参数

数量

下一代防火墙

• ★采用非X86多核架构，整机最大吞吐量≥4Gbps，最大并发连接数≥250万，最大每秒新建连接数≥4万；
• ★业务扩展插槽≥2个，可支持扩展万兆接口；
• 支持高性能IPsec、L2TP、GRE VPN、SSL VPN等功能；
• 实现路由模式、透明（网桥）模式、混合模式；
• 支持国密SM1/2/3/4算法；
• SSL VPN支持IPv6接入方式，包括TCP/WEB接入和IP接入；
• 实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能。
• 支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能；
• 支持多台设备堆叠成一台设备使用，支持高可靠性（包含主备/主主模式）部署；（请提供功能截图或第三方检测报告并加盖产品制造商公章）
• 支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置；
• 支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，***网管软件远程进行设备软件升级、配置等；

12. ★配置千兆电口（RJ45）≥16个，千兆光口（SFP）≥6个，万兆光口（SFP+）≥2个，双电源模块，15个SSL VPN许可，链路负载均衡许可；

13. ★提供三年原厂质保服务。

2台

运维审计系统

• ★标准机架设备，高度≤1U，自带存储硬盘≥1TB，配置千兆电口≥6个，业务扩展槽≥1个，可扩展千兆电、千兆光、万兆光插卡；
• ★最大图形并发连接数≥50，最大字符并发连接数≥200，支持≥100个资产的管理能力；
• 支持Chrome、Firefox、IE、Safrai等主流浏览器，产品应用不依赖JAVA及Flash；
• 系统支持账号分权管理，包括超级管理员、配置管理员、操作员、审计员及自动化人员等多种角色，并可根据功能自定义用户角色；
• 支持双因素组合认证，可以将两种认证方式自定义组合为全新的认证方式；（请提供功能截图或第三方检测报告并加盖产品制造商公章）
• 支持AD账号的自动化同步，可将未纳管的AD账号自动添加到系统中并自动赋予指定角色，无需管理员干预；（请提供功能截图或第三方检测报告并加盖产品制造商公章）
• 支持用户标签视图管理，可根据自定义的筛选条件快速统计出符合条件的账户信息；
• 支持按不同属性对资产进行多级分类并自动生成树状结构的资源视图；
• 支持将一个实际资产/账号在系统中配置成多个资产/账号，并自动同步属性和配置；
• 支持基于A/B角管理模式的双人复核，当用户登录到目标设备时，必须经过复核人的复核确认后才能正常操作当会话复核人发现操作存在风险，可实时暂停；（请提供功能截图或第三方检测报告并加盖产品制造商公章）
• 支持通过web页面以树状结构方式展现用户可访问的设备资源信息；
• 针对基于云盘模式的文件传输操作：用户将文件暂存在系统上，然后一键上传到目标系统或者一键下载到用户本地，同时可通过文件分享功能以URL链接的方式将文件分享给其他用户；
• 支持资源、用户、操作三个维度审计智能检索，其中在操作检索层面，支持多关键字检索，检索结果直接定位到相关操作片段，并能将多个会话的操作片段进行一键合并和基于时间的操作排序重组；
• ★提供三年原厂质保服务。

1套

日志审计系统

• ★标准机架设备，高度≤1U，自带存储硬盘≥2TB，配置千兆电口≥6个，业务扩展槽≥1个，可扩展千兆电、千兆光、万兆光插卡；
• ★支持≥60个设备，最多可扩展设备数量≥180个。日志处理速率≥2000EPS，日志容量≥6亿条。
• ★支持单机部署；
• 支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等设备对象的日志数据采集；支持主动、被动相结合的数据采集方式；支持日志转发；支持Syslog、SNMP、JDBC、WMI、FTP、文件等进行数据采集；支持通过Agent采集日志数据；
• 采集内容支持日志监控、文件监控（文件监控无需开启ftp、sftp协议）、网络包监控；（请提供功能截图或第三方检测报告并加盖产品制造商公章）
• 支持控制采集时间、采集级别、采集范围、采集路径、采集名称、采集文件、多文件采集、采集编码格式、采集正则表达式、自定义采集等；（请提供功能截图或第三方检测报告并加盖产品制造商公章）
• 提供TOP10资产事件趋势，支持实时告警数、资产总数、日志事件总数、系统健康状况的图表显示。并支持资产总数、日志事件总数、系统健康状况四项的下钻查看详情；提供首页“进入/退出全屏”显示按键；
• 支持基于策略的多资产海量日志关联分析，发现安全事件进行关联通知；系统内置不少于50种常见安全事件关联分析规则；
• ***网络安全、主机安全、风险管理等相关事件统计要求；
• 满足萨班斯法案（SOX）中关于认证管理、账号管理、权限管理、操作管理、攻击管理、风险管理等相关要求事件统计；
• 满足信息安全管理要ISO27001中关于资产管理、人力资源安全管理、通信和操作管理、访问控制管理、信息系统获取/开发和维护管理、信息安全事故、业务连续性等相关要求事件统计；
• 满足第三方支付行业数据安全标准PCI DSS***网络安全管理、访问控制管理、网络监测管理、安全策略管理等相关要求事件统计；
• 支持在告警信息页面，点击统计图，以环形图形式对告警类型进行统计；
• 支持根据时间范围、级别、规则类型、告警全文关键字等方式快速检索安全事件告警，检索结果支持Excel等格式导出。 支持邮件、声音、syslog等多种告警方式；
• 采用基于时间索引方式的日志存储和非关系型数据库的配置的存储架构，支持数据本地集中存储、本地离线备份存储、FTP离线存储、网络存储；
• ★提供三年原厂质保服务。

1套

漏洞扫描系统

• ★标准机架设备，高度≤1U，自带存储硬盘≥1TB，千兆电口≥5个，业务扩展槽位≥1个，可扩展千兆电、千兆光、万兆光插卡；
• 系统需支持系统漏洞扫描、WEB漏洞扫描、安全基线漏洞扫描、数据库漏洞扫描功能和口令猜解功能；
• 系统漏洞扫描：扫描目标并发数量≥100个，扫描任务并发数量≥6个；
• WEB漏洞扫描：扫描任务并发数量≥1个；
• ★最大可扫描无限制范围的IP地址或域名；本次自带可扫描IP或域名数≥128个；
• 系统采用B/S设计架构，并采用SSL加密通信方式，通过浏览器方便对产品进行远程管理；
• 网络配置需提供快速配置向导，支持快速部署上线；
• 支持扫描范围自定义、已知资产导入扫描范围、批量导入扫描范围三种方式添加扫描任务；
• 支持自定义扫描策略模板，支持按照漏洞类别、漏洞风险等级、CVE编号筛选查看漏洞插件；
• 支持针对已经新建的任务做任务复制，快速生成一个相同任务，支持对复制出来的任务进行再编辑，包括：基本信息、策略、目标范围、调度、扫描参数；
• 支持漏洞库涵盖标准至少包含CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq编号6种；
• 支持62000条以上系统漏洞库，并按照漏洞类别及漏洞威胁程度进行分类
• 支持针对工控专用设备包括PLC、SCADA、DCS、***网络设备的漏洞扫描；
• 支持检测VMware、KVM、XEN在内的虚拟化漏洞扫描；
• 支持主流数据库漏洞的检测，应包括但不限于：Oralce、Sybase、SQLServer、DB2、MySQL、Postgres、Informix等；
• 支持Web漏洞扫描检测基于OWASP Top10标准进行规则定义；
• 支持目前主流协议和数据库弱口令检测，包括：TELNET、FTP、SSH、POP3、SMB、SNMP、RDP、SMTP、REDIS、Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB；
• 支持资产自动发现功能，支持利用历史扫描过程中发现的在线主机信息，来创建新的任务；
• 支持CPU、内存、磁盘、网络状态、设备授权到期及特征库升级授权到期告警，能够灵活配置告警参数，触发后告警；
• ★提供三年原厂质保服务。

1套

终端管理系统

1. 支持全盘扫描、快速扫描、自定义扫描、右键扫描、拖动扫描等多种扫描方式；

2. 具备本地多引擎查杀能力，且引擎可自定义配置；

3. 具备基因特征引擎，支持对引导区、内存、脚本、压缩包、宏病毒等进行威胁检测；

4. Windows提供漏洞扫描功能，系统补丁修复功能；

5. ***平台支持统一的客户端病毒查杀、基线核查、漏洞修复、终端资产发现；

6. 基因特征引擎支持Windows/Linux/国产操作系统；

7. 支持采集终端基础信息，包括终端名称、IP地址（私有）、IP地址（公网）、MAC地址、健康状态、硬件架构、操作系统、组件等信息

8. 支持采集终端硬盘信息，包括硬盘名称、型号、固件、物理序列号、总线、大小、是否固态、是否nvme、硬盘温度等；

9. 具有持续记录终端进程活动的机制，包括包括进程启动和结束、模块加载、驱动加载等信息；

10. ***网络活动的机制，***网络连接行为信息、域名访问信息、URL（支持HTTP和HTTPS）访问信息等；

11. 支持身份鉴别策略组基线核查，包括密码策略、账户策略等；

12. ★提供违规外联监测能力，***网段的外联探测功能，发现外联后能够设置告警、断网等违规处理手段；

13. ★配备三年Windows模块授权≥100节点；

14. ★提供三年原厂质保服务。

1套

汇聚交换机

1. ★单台设备交换容量≥756Gbps（***网最低性能指标为准），转发性能≥87Mpps（***网最低性能指标为准）；

2. ★配备模块化双交流电源，模块化双风扇；

3. ★提供业务扩展插槽≥1个；

4. 业务扩展槽可支持防火墙、万兆光（SFP+）、万兆电（RJ45）、40G等多种类型板卡；（***网截图或第三方检测报告并加盖产品制造商公章）

5. 为节约机房有效空间，所投设备的高度≤1U；（***网截图并加盖产品制造商公章）

6. 实现ERPS功能，能够快速阻断环路，链路收敛时间≤50ms；

7. 支持Smartlink、RSTP、MSTP、PVST等功能，且收敛时间≤50ms；

8. 实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；

9. 支持智能堆叠技术，并支持通过标准以太端口进行堆叠；

10. 支持跨设备链路聚合，单一IP管理，分布式弹性路由；

11. 支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预；

12. 支持基于端口、协议、MAC的VLAN，且最大VLAN数≥4094；

13. ★可以提供融合无线控制器功能或额外提供无线控制器插卡；

14. 支持IPv4静态路由、RIP V1/V2、OSPF，支持IPv6静态路由、RIPng；

15. 支持OAM(802.1AG， 802.3AH)***网运行、维护和管理标准；

16. 支持SNMPv1/v2/v3，支持RMON、端口镜像、VLAN镜像、RSPAN、流镜像等功能；

17. ★本次配置千兆电口（RJ45）≥24个，万兆光（SFP+）≥4个；

18. ★提供三年原厂质保服务。

2台

服务器

1. 国内外知名厂商，非OEM或贴牌产品；

2. 标准机架式2U服务器，标配原厂导轨，安全面板；

3. ★配置≥2颗X86架构处理器，单颗处理器的主频≥2.8GHz，物理核数≥8核；

4. ★配置≥32GB DDR4内存，支持最大可扩展≥24个内存插槽，支持最大内存容量≥3.0TB；

5. ★配置≥8个2.5寸热插拔硬盘槽位，配置≥2块1.2TB SAS硬盘；

6. 配置1个SAS RAID阵列卡，支持RAID0/1/10/5/6/50/60，缓存≥1GB，支持缓存数据保护，且后备保护时间不受限制；

7. 提供最多≥8个PCIE3.0插槽；

8. 支持≥2块GPU；

9. 提供USB3.0接口≥5个，最高可扩展≥6个USB接口；

10. ★配置千兆电接口≥4个，冗余交流电源模块；

11. 配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控；

12. ★提供三年原厂质保服务。

1台

UPS

• 本项目要求采用在线式双变换高频型UPS，三进三出，容量不低于40kVA/36kW。
• 输出为额定阻性负载时，输入电压范围应不小于：323~418VAC。
• 输入电压与频率为额定值时，输出为额定100%非线性负载时，输入功率因数应＞0.99。
• 输入电压与频率为额定值，输出为额定100%非线性负载时，输入电流总谐波成份应 ≤4.1%。
• 输出为空载和额定阻性负载，调节输入电压为UPS上、下限值时，其稳压精度应≤0.1%。
• 输出额定电压应220/380/400/415VAC可调。
• 额定输出功率因数应≥0.9。
• 应具备直流冷启动功能：UPS主机在没有接入市电时，可通过蓄电池组直接开机。
• UPS主机须满足YD/T1095-2018《通信用交流不间断电源（UPS）》标准要求，提供本项目UPS主机同型号的泰尔认证证书复印件，并加盖厂家公章；

10. UPS主机须满足CQC3108-2011《不间断电源节能认证技术规范》标准要求，提供本项目UPS主机同型号、同规格的中国节能产品认证证书及中国节能产品认证试验报告复印件，并加盖厂家公章。

11.64节阀控式密封铅酸蓄电池，单节蓄电池标称电压12V，单节蓄电池容量：≥100Ah。

12.蓄电池正常浮充状态下，其浮充设计寿命可达10年以上，投标时应提供与本项目同型号、同规格产品彩页佐证，并加盖厂家公章。

13.现场安装调试。

1套

精密空调

1.本项目要求采用单系统单压缩机，风冷型恒温恒湿机型精密空调，下送风上回风。

2.精密空调单台制冷量≥32KW，显冷量≥29.5KW，标准风量≥9200m³/h，能效比≥3.05；投标时须提供通过CMA及CNAS认证的第三方权威机构出具的试验报告复印件，并加盖厂家公章。

3.应采用PTC电加热器和电极式加湿器，加热量应不小6KW，加湿量应不小于5kg/h；投标时须提供与本项目同型号、同规格产品彩页佐证，并加盖厂家公章。

4.温度控制范围不小于17~28℃，控制精度≤±1℃，湿度控制范围不小于40~70%，控制精度≤±5%。

5.须标配RS485通讯接口，可与用户监控系统对接，实现远程管理。

6.精密空调人机界面应配置不小于7寸彩色触控屏，可实现对空调运行状态和运行参数的监视、设置、控制

7.精密空调须满足GB 19576-2019《单位式空气调节机能效限定值及能效等级》标准要求，提供本项目精密空调同型号、同规格的中国节能产品认证证书及中国节能产品认证试验报告复印件，并加盖厂家公章。

8.室外机满足低温启动，现场安装调试。

1套

机房动环系统

1. 支持国际电工委IEC60875-5-104规约， 支持ISUP 5.0协议。

2. 支持模拟量实时数据监测、 4级超限报警设置、逐级报警联动输出，支持8路开关量输入，兼容常开、常闭传感器。 支持4路开关量输出，输出时间可控，并支持报警联动输出。

3. 支持2路独立RS-485数据通信，其中1路全/半双工、 1路半双工，均支持建立透明通道。 支持RS-485通道虚拟槽位扩展，每个通道的虚拟槽位数根据此通道所配置设备类型不同而不同,最多一个通道支持4个 虚拟槽位。 支持RS-485接入外部设备，包括：UPS、电量表、开关电源、有毒气体探测器、空调控制器、温湿度传感器、变压器 温显表等。 支持Modbus配置文件导入导出、新增协议。

支持5000条报警事件记录与远程检索，事件带日期功能。 支持16个远程用户，3****中心，1****中心。

1套

接入交换机

1. ★交换容量≥430Gbps，包转发率≥140Mpps

2. ★≥48个10/100/1000Base-T***网端口，≥4个万兆光口（满配单模光模块）

3. 实现ERPS功能，能够快速阻断环路，链路收敛时间≤50ms

4. 实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作

5. 要求设备支持SAVI功能

6. ***平台管理，设备端口同时开启802.1X，MAC认证及Portal功能

7. 支持POE AI 功能，支持本地负载分担，流量可以均匀负载分担到各个堆叠链路

8. 最大堆叠台数>=9台，支持通过标准以太端口进行堆叠，支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预

9. 支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN，最大VLAN数(不是VLAN ID)>=4094

10. ***平台，***网拓扑可视，***网交换机的统一管理

11. 支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2，支持PIM Snooping

12. 支持IPv4静态路由、RIP V1/V2、OSPF，支持IPv6静态路由、RIPng、OSPF v3

13. 支持RRPP（***网保护协议），环网故障恢复时间不超过50ms；

14. 支持Smartlink，收敛时间≤50ms，支持RSTP功能：收敛时间≤50ms，支持MSTP功能：收敛时间≤50ms，支持PVST功能：收敛时间≤50ms

6台

消防系统

1、气体灭火控制器1台：额定电压AC220V电压范围AC176V~AC420V备电电源

2、放气指示灯1个：工作电压总线16V~28V

3、声光报警器1个：工作电压总线16V~28V

4、普通光电感烟探测器4个：工作电压总线16V~28V

5、普通定温感温探测器4个：工作电压总线16V~28V

6、紧急启/停按钮1个： 工作电压总线16V~28V

7、柜式七氟丙烷灭火装置1套：GQQ120/2.5工作温度范围:0℃~50℃;贮存压力:2.5MPa;最大工作压力4.2MPa;泄压装置动作压力:5.47MPa;充装密度均为1100kg/m3;灭火喷射时间为≤10S

8、七氟丙烷药剂90KG

9、自动泄压装置1台

1套

合计

818150.00元

序号

磋商保证金金额（元）

磋商保证金缴纳截止时间

1

10000.00

以银行汇款方式缴纳的竞争性磋商保证金，请在递交响应文件截止时间前到达黑龙江正直工程项目管理咨询有限公司账户，政府采购代理机构以银行出具的纸质回单日期即银行业务核算用章日期为实际到账日期，否则报价无效。

单位名称：黑龙江正直工程项目管理咨询有限公司

开户银行：中国建设银行黑河市兴华支行

账 号：2305 0173 6951 0000 0089

汇款用途：中国（黑龙江）自由贸易试验区黑河片区财政金融局等级保护二级信息系统项目（ZZZB[2022]016号）的磋商保证金。