一,、（略）：SY24GZ086二,、項目名稱：（略）
供應商名稱：（略）
（略）（略）3,195,500.00元
四,、主要標的信息合同包1(（略）（略）升級改造（（略）年）項目標段一（（略）安全服務）):
服務類（（略））
（略）品目名稱：（略）
1-1（略）全設備續(xù)保服務"1.AF-1000-F440,；現(xiàn)有設備：提供軟件升級3年,，（略）關殺毒續(xù)費3年,，云智訂閱軟件（含安全特征庫和URL庫）續(xù)費3年,。2.SIP-1000-A600；現(xiàn)有設備：提供軟件升級3年,，（略）特征庫升級3年,。3.AC-1000-L2100；現(xiàn)有設備：提供軟件升級3年,，URL&應用識別規(guī)則庫升級3年,。"按招標文件服務要求執(zhí)行36個月。以采購人：（略）
1-1其他服務提供人員駐場運營服務提供不少于1名運營運維人員（計算機相關專業(yè)大?；蛞陨蠈W歷）駐場服務,。按招標文件服務要求執(zhí)行36個月。以采購人：（略）
1-（略）服務，（略）絡管理設備"（略）為：新華三U-center1.硬件資源：不低于2.5GHz/16核國產(chǎn)化CPU（支持部署windows系統(tǒng),、Linux系統(tǒng),、（略）、（略））,、≥256G內(nèi)存,、3塊≥480GSSD硬盤。2.配置不少于400（略）元管理授權（含交換機,、路由器,、防火墻、IPS等支持snmp協(xié)議的設備）,。3.（略）絡設備,，并在拓撲中顯示出來，支持拓撲圖自定義修改,，包括設備,、鏈路等。4.（略）實現(xiàn)設備管理與流量分析聯(lián)動,，（略）的關鍵應用流量分布,、關鍵用戶流量使用等。5.支持準入認證擴展功能,，同時還支持終端準入綁定（通過終端準入綁定,，將特定終端MAC免認證或者與特定接口綁定，可以有效控制終端的接入,，（略）絡）,、交換機準入綁定（通過交換機準入綁定，將特定交換機接口免認證或者與特定終端MAC綁定,，可以對交換機的接口使用進行有效的管理與控制）,、IP/MAC綁定功能（支持將特定的IP地址：（略）
1-1其他服務提供機柜空間服務"（略）為：中國移動IDC托管服務提供4個60cm*80cm*200cm,2個60cm*100cm*200cm可用空間及以上的42U的標準機柜，機柜提供可用的電源插孔若干,，機柜電源需經(jīng)過UPS，機柜位置整齊集中,、便于管理,。"按招標文件服務要求執(zhí)行36個月。以采購人：（略）
1-1其他服務提供安全態(tài)勢感知流量采集服務,，基于流量探針設備"（略）為：深信服STA-100-L2300-YT1.網(wǎng)絡層吞吐量≥3Gbps,，應用層吞吐量≥1.2Gbps。2.采用國產(chǎn)處理器,，規(guī)格：1U,，內(nèi)存大小≥16G，硬盤容量≥480GSSD,，接口≥6千兆電口+2萬兆光口,。實配萬兆單模光模塊≥2塊,。3.支持多種類型弱口令策略可選；支持自定義FTP弱口令檢測,，規(guī)則設置如空口令,、用戶名和密碼相同、長度,、弱口令列表等,；支持口令暴力破解檢測不同類型（FTP/WEB登錄）的爆破次數(shù)。4.支持Database漏洞攻擊,、DNS漏洞攻擊,、FTP漏洞攻擊、Mail漏洞攻擊,、Media漏洞攻擊,、NetworkDevice、Shellcode漏洞攻擊,、System漏洞攻擊,、Telnet漏洞攻擊、Tftp漏洞攻擊,、Web漏洞攻擊,、IPS云防護等服務漏洞攻擊檢測。5.支持Application漏洞攻擊,、File漏洞攻擊,、Shellcode漏洞攻擊、System漏洞利用攻擊,、WebActivex,、WebBrowser、IPS云防護等客戶端漏洞攻擊檢測,。6.支持基于IP（略）阻斷,，能夠在實時鏡像的流量中發(fā)現(xiàn)惡意IP并實現(xiàn)實時阻斷，支持24小時/7天/最近30天/永久或者自定義時間阻斷威脅,。7.支持傳輸安全檢測日志,，（略）站攻擊檢測日志、漏洞利用攻擊檢測日志,、（略）絡檢測日志,、業(yè)務弱點發(fā)現(xiàn)日志?！?.支持傳輸協(xié)議審計日志,，包括https、http、DNS,、郵件協(xié)議審計日志,、SMB、AD域,、WEB登錄,、FTP、TELNET,、ICMP,、SNMP、SSL,、SSH,、SIP、ONVIF,、NFS,、SOCKS、dhcp,、netbios_nbns,、全流量元數(shù)據(jù)審計、數(shù)據(jù)庫審計協(xié)議等,。（提供功能截圖并加蓋投標人公章）▲9.內(nèi)置URL庫,、IPS漏洞特征識別庫、應用識別庫,、WEB應用防護識別庫,、（略）絡識別庫、實時漏洞分析識別庫,、白名單庫,。（提供功能截圖并加蓋投標人公章）10.支持流量抓包分析，基于五元組靈活抓取數(shù)據(jù)包,，可定義配置源IP,、源端口、目的IP和目的端口,、傳輸層協(xié)議以及標簽類型（vlan,、vxlan、mpls）選擇添加抓包任務,，接口額外提供標簽選項，幫助工程師高效分析威脅,。11.提供三權分立的用戶管理能力：系統(tǒng)管理員,、審計管理員、安全管理員、普通管理員四個角色相互獨立,；同時支持IP綁定的登錄安全設置,。普通管理員角色的權限可自定義模塊頁面的編輯和查看權限。12.支持設備內(nèi)置簡單命令行管理窗口,，便于基礎運維調(diào)試,；可實時監(jiān)控設備的CPU、內(nèi)存,、存儲空間使用情況,；能夠監(jiān)控監(jiān)聽接口的實時流量情況。"按招標文件服務要求執(zhí)行36個月,。以采購人：（略）
1-1其他服務提供終端安全服務,，（略）終端提供殺毒服務"（略）為：（略）V6.0（aES）1.實配服務器數(shù)量：1臺，采用國產(chǎn)化CPU,、（略）,，兼容麒麟、統(tǒng)信,、UOS（略）,，CPU≥2個16核/2.1GHZ，內(nèi)存≥64G,，硬盤≥2TSSD,。2.PC端點安全軟件授權數(shù)≥4000，支持windows,、中標麒麟,、銀河麒麟（V10）、統(tǒng)信UOS（略）,，并支持海光,、飛騰、鯤鵬,、申威,、龍芯、兆芯等CPU類型,，（略）類型授權,，（略）授權數(shù)量。3.（略）風險展示,，包括但不限于未處理的勒索病毒數(shù)量,、高級威脅、暴力破解,、（略）絡,、WebShell后門,、高危漏洞及其各自影響的終端數(shù)量?！?.提供勒索病毒整體防護體系入口,，直觀展示最近七天勒索病毒防護效果，包括已處置的勒索病毒數(shù)量,、已阻止的勒索病毒行為次數(shù),、已阻止的未知進程操作次數(shù)、已阻止的暴力破解攻擊次數(shù),。（提供功能截圖并加蓋廠商公章）5.支持安全策略一體化配置,，通過單一策略即可實現(xiàn)不同安全功能的配置，包括：終端病毒查殺的文件掃描配置,、文件實時監(jiān)控的參數(shù)配置,、WebShell檢測和威脅處置方式：（略）
1-1其他服務提供運維審計服務，基于堡壘機設備"（略）為：深信服OSM-1000-L16001.包含運維授權數(shù)≥50,，最大可擴展資產(chǎn)數(shù)≥150,，圖形運維最大并發(fā)數(shù)≥100，字符運維最大并發(fā)數(shù)≥200,。2.（略）,，規(guī)格：1U，內(nèi)存大小≥8G,，硬盤容量≥1.92TSSD,，接口≥6千兆電口+4千兆光口。實配千兆單模光模塊≥2塊,。3.支持通過協(xié)議前置機進行協(xié)議擴展,，至少支持擴展KVM、Vmware,、數(shù)據(jù)庫,、http/https、CS應用等,?！?.支持通過動作流配置提供廣泛的應用接入支持，無論被接入的資源如何設計登錄動作,，通過動作流配置都可以實現(xiàn)單點登陸和審計接入,。（提供功能截圖并加蓋投標人公章）5.支持批量導入、導出用戶信息,；支持用戶手動添加,、刪除、編輯,、設定角色,、單獨指定登陸認證方式：（略）
1-1其他服務提供日志審計服務,，基于日志審計設備"（略）為：深信服SIP-Logger-L20001.包含主機審計許可證書數(shù)量≥100，最大可擴展審計主機許可數(shù)≥500,，可用存儲量≥4TB（RAID0模式），平均每秒處理日志數(shù)（eps）最大性能≥2500,。2.（略）,，規(guī)格：2U，內(nèi)存大小≥16G,，硬盤容量≥128GSSD+4TSATA,，冗余電源，接口≥6千兆電口+2萬兆光口,。實配萬兆單模光模塊≥2塊,。3.支持主動、被動相結(jié)合的數(shù)據(jù)采集方式：（略）
1-1其他服務提供行為管理服務,，（略）行為管理設備"（略）為：深信服AC-1000-L2500-HI1.網(wǎng)絡吞吐量≥20Gb,，帶寬性能≥4.5Gb，應用層吞吐量≥7Gb,，支持用戶數(shù)≥50000,，每秒新建連接數(shù)≥80000，最大并發(fā)連接數(shù)≥（略）,。2.（略）,，規(guī)格：2U，內(nèi)存大小≥32G,，硬盤容量≥128GSSD+960GSSD,，冗余電源，接口≥4千兆電口+4千兆光口+2萬兆光口,。實配萬兆單模光模塊≥2塊,。3.支持首頁分析顯示接入用戶人數(shù)、終端類型,；帶寬質(zhì)量分析,、實時流量排名；資產(chǎn)類型分布,、新設備發(fā)現(xiàn)趨勢,、終端違規(guī)檢查項排行、終端違規(guī)用戶排行,。4.支持WEB/FTP/SMB類型業(yè)務的行為和內(nèi)容審計,，對上傳/下載文件可選擇只審計文件名或同時審計文件內(nèi)容。5.（略）絡故障排查,，支持PPS異常,、丟包異常,、ARP異常、內(nèi)網(wǎng)DOS攻擊等異常情況實時監(jiān)測,，顯示每日異常事件個數(shù)及情況,。6.支持權限策略故障排查，（略）權限策略進行檢測分析,，查看各個應用是否匹配相關策略,。7.用戶認證故障排查，支持針對用戶認證的故障進行分析,，給出錯誤詳情以及排查建議,。8.支持在設置流量策略后，（略）或者某流量通道內(nèi)的空閑情況,，自動啟用和停止使用流量控制策略,，以提升帶寬的高使用率。9.支持通過抑制P2P的下行丟包,，來減緩P2P的下行流量,，（略）絡出口在做流控后仍然壓力較大的問題。10.設備內(nèi)置應用識別規(guī)則庫,，支持超過9000條應用規(guī)則數(shù),、支持超過6000種以上的應用；支持根據(jù)標簽選擇應用,，并支持給每個應用自定義標簽,；支持根據(jù)標簽選擇一類應用做控制。11.支持SSL（略）頁的內(nèi)容檢查,，可對SSL（略）頁進行解密并識別,、過濾其內(nèi)容，（略）站,、（略）站,，可對用戶進行重定向告警。"按招標文件服務要求執(zhí)行36個月,。以采購人：（略）
1-1其他服務（略）為：華為NetEngine8000EM81.支持交換容量≥115Tbps,，支持包轉(zhuǎn)發(fā)率≥14400Mpps，整機線卡槽位數(shù)≥8個,，實配10GE光口≥12個,，GE光口≥10個，萬兆單模光模塊≥12塊,，千兆單模光模塊≥12個,；2.整機高度≤3U，深度≤300mm,，可放于300深機柜,；3.（略）的高可靠性原則,，設備需支持雙主控雙交換雙轉(zhuǎn)發(fā)架構，支持電源冗余設計,；4.（略）業(yè)務突發(fā)性激增不會引起業(yè)務中斷,，單槽位最大支持200Gbps線速轉(zhuǎn)發(fā)不丟包；5.（略）的拓展性與實用性原則,，設備需支持RIP,、OSPF、IS-IS,、BGP等路由協(xié)議、支持L2VPN,、L3VPN,、EVPN等VPN技術；6.支持預配置五元組標識,，（略）絡特征并判斷視頻卡頓,；支持不少于1000路1080P高清視頻會議質(zhì)量監(jiān)控并發(fā)數(shù)；支持基于IFIT的逐會場逐跳的視音頻流量統(tǒng)計,；支持2M視頻切片粒度,；7.支持數(shù)據(jù)消冗功能，能對自定義應用的數(shù)據(jù)流進行壓縮以節(jié)約帶寬,，（略）能力,；8.（略）“一網(wǎng)多平面”能力，（略）重要業(yè)務提供安全隔離,、業(yè)務質(zhì)量保障的能力,，設備10GE端口應支持FlexE（網(wǎng)絡硬切片），并且設備應支持1G（略）絡硬切片能力,；9.（略）業(yè)務的規(guī)劃難度,，簡化配置步驟，設備需支持硬切片的SDN自動化管理功能,；10.（略）的易于管理和可維護性原則,，設備需支持Telemetry技術實現(xiàn)從設備高速采集數(shù)據(jù)，通過隨流逐包的性能檢測技術,，對用戶業(yè)務流進行直接的丟包,、時延、流速等的監(jiān)測,，得到業(yè)務端到端或逐跳的丟包和時延信息,，對隨流檢測獲取：（略）
1-1（略）出口安全防護服務,，基于防火墻設備"（略）為：深信服AF-2000-L2250-HI1.網(wǎng)絡吞吐量≥45G,，應用吞吐量≥30G,，防病毒吞吐量≥6G，IPS吞吐量≥6G,，全威脅吞吐量≥3G,，并發(fā)連接數(shù)≥800萬，HTTP新建連接數(shù)≥20萬,，IPSecVPN最大接入數(shù)≥2000,，IPSecVPN吞吐量≥1.6G。2.規(guī)格：2U,，內(nèi)存大小≥32G,，硬盤容量≥480GSSD+480GSSD，冗余電源,，接口≥4千兆電口+4千兆光口+4萬兆光口,。實配萬兆單模光模塊≥4塊，千兆單模光模塊≥4個,。3.產(chǎn)品應用多核并行處理架構,，（略）。4.（略）由類型,、協(xié)議類型,、網(wǎng)絡對象、國（略）被暴力破解導致的非法提權情況發(fā)生,。9.產(chǎn)品支持安全策略有效性分析功能,，分析內(nèi)容至少包括策略冗余分析、策略匹配分析,、風險端口風險等內(nèi)容,，提供安全策略優(yōu)化建議。10.產(chǎn)品支持策略生命周期管理功能,，支持對安全策略修改的時間,、原因、變更類型進行統(tǒng)一管理,，便于策略的運維與管理,。11.產(chǎn)品支持多條件的安全日志組合查詢，查詢條件包括但不限于日志類型,、日志級別,、生成時間12.產(chǎn)品支持對SMTP、HTTP,、FTP,、SMB、POP3、HTTPS,、IMAP等協(xié)議進行病毒防御,。13.產(chǎn)品支持勒索病毒檢測與防御功能。"按招標文件服務要求執(zhí)行36個月,。以采購人：（略）
1-1其他服務提供城域防護服務,，基于防火墻設備"（略）為：華為USG6635F1.千兆Combo接口≥8，千兆電口≥4,，萬兆光口≥10,，擴展槽≥2；2.采用自研國產(chǎn)化關鍵芯片(CPU),；3.風扇模塊出現(xiàn)故障時,，可以在防火墻不斷電的情況下，對風扇模塊進行更換,；為了避免防火墻過熱,，要求更換風扇模塊所用的時間控制在1分鐘內(nèi)；4.防火墻吞吐量≥35Gbps,，最大并發(fā)連接數(shù)≥2000萬，每秒新建連接數(shù)≥50萬,；5.支持基于源IP/目的IP,，服務類型，應用類型,，安全域,，時間段等字段進行安全策略規(guī)則的配置；6.支持一條安全策略中同時配置ipv4和ipv6地址：（略）
1-1其他服務提供安全管理接入服務,，基于交換設備"（略）為：華為S5735-L24T4X-QA-V21.交換容量≥670Gbps,，包轉(zhuǎn)發(fā)率≥120Mpps；2.≥24個千兆電口,，≥4個萬兆SFP+光口,；3.設備主要部件CPU芯片、轉(zhuǎn)發(fā)芯片滿足自研國產(chǎn)化要求,；4.支持復位按鈕和清配置按鈕,；5.支持指示燈，便于快速定位設備位置,；6.支持設備掉電之后,，（略）管，便于用戶定位故障,。"按招標文件服務要求執(zhí)行36個月,。以采購人：（略）
1-1（略）服務，（略）絡業(yè)務編排設備"（略）為：華為iMasterNCE-IP1.實配服務器數(shù)量≥1臺，單臺服務器配置：CPU≥2個64Core/2.6GHz,，內(nèi)存≥16個32GBDDR4,，硬盤≥12個1920GBSSD，端口≥8個GE電口+4個10GE光口,，雙電源,；2.支持統(tǒng)一的入口界面訪問所有組件，包括設備管理,，業(yè)務發(fā)放,，網(wǎng)絡優(yōu)化，網(wǎng)絡監(jiān)控,；3.支持通過IP地址：（略）
五,、評審專家（單一來源采購人：（略）
六、代理服務收費標準及金額：代理服務收費標準以現(xiàn)金或轉(zhuǎn)賬的形式支付,，參照《國家發(fā)展改革委關于進一步放開建設項目專業(yè)服務價格的通知（發(fā)改價格〔2015〕299號）》,、《國家發(fā)展計劃委員會頒發(fā)的＜招標代理：（略）
（略）合同包名稱：（略）
1（略）（略）升級改造（（略）年）項目標段一（（略）安全服務）3.2564中標（成交）供應商
七、公告期限自本公告發(fā)布之日起1個工作日,。
八,、其他補充事宜合同包1(（略）（略）升級改造（（略）年）項目標段一（（略）安全服務）):
供應商資格性審查符合性審查技術得分商務得分價格得分綜合得分得分排名推薦排名
（略）通過通過（略）
（略）通過通過（略）
（略）通過通過（略）
（略）通過通過（略）
（略）通過通過（略）
九、凡對本次公告內(nèi)容提出詢問,，請按以下方式：（略）
地址：（略）
聯(lián)系方式：（略）
2.采購代理機構：（略）
地址：（略）
聯(lián)系方式：（略）
3.項目聯(lián)系方式：（略）
電話：（略）
（略）
2024年10月23日
相關附件：合同包1：報價明細附件（（略））.pdf
您有開具電子保函的需求,，（略）辦理
https://（略）.gov.cn/zcdservice/zcd/guangdong/
此合同可以辦理合同融資貸款，如果您有辦理合同融資貸款的需求,，（略）辦理業(yè)務
https://（略）.gov.cn/zcdservice/zcd/guangdong/
免責聲明:本頁面提供的內(nèi)容是按照政府采購有關法律法規(guī)要求由采購人：（略）