中国电建水电九局西藏华电山南措美哲古一期8万千瓦保障性风电项目新能源智慧平台设备采购项目公开询比采购公告

序号

名称

规格型号

单位

数量

安装方式

备注

一

数据采集

1

远动机

需要与升压站一致

台

1

2

保信子站

1.8GHz/2GB/4G电子盘/1T硬盘/8个百兆以太网口/8个串口/GPS对时卡、硬件看门狗/网络存储器/千兆自适应工业交换机不少于24路以太网口/后台工作站

套

1

3

故障录波接入设备

保信子站与故障录波接入设备

套

1

4

五防子站及接入设备

五防子站接入设备，与主站配套，含配套软件升级

套

1

二

网络通讯/网络安全

1

路由器

国产品牌路由器：采用ARM架构多核处理器和无阻塞交换架构；包转发能力≥220Mpps，要求提供权威第三方测试报告；模块插槽≥8个（主控、风扇、电源、其他扣卡等槽位不及入业务槽位之内），整机高度≤2U，支持电源冗余，电源≥2个；电源，风扇，板卡高可靠支持热插拔，不需要配置命令；板卡热插拔功能，要求提供权威第三方测试报告；固定接口：14*10GE光+10*GE电（以上所有端口均为三层路由口)，提供官网截图和产品彩页证明；支持国密算法，SAC应用阻断，URL过滤，防火墙功能，要求提供权威第三方测试报告；提供现场安装调试和三年原厂服务

台

2

2

交换机

国产品牌接入交换机：交换容量≥1.28Tbps；包转发率≥426Mpps；支持业务扩展插槽数≥1，支持24个千兆电口，配置双电源；支持MAC表项≥32K；支持Ipv4、Ipv6协议；提供现场安装调试和三年原厂服务

台

5

3

电力专线

****中心与场站相连接的电力专用线路，用于安全I区的风机数据、升压站设备数据传输;安全Ⅱ区数据传输，含以太网板扩容卡、1条1年8M电力专线租赁费用。

台

1

包含光缆铺设

4

运营商专线

****中心与场站相连接的专用线路，用于III区的视频安防及转发数据传输;1条1年20M运营商专线租赁费用。

条

1

包含光缆铺设

5

纵向加密装置

百兆型纵向加密装置，通信接口：标准配备4个RJ45电通信端口，符合 IEEE 1000BASE-T 标准（RJ45)。管理接口：1个10/100M 以太网接口，符合 10Base-T/100Base-TX 标准（RJ45），1个异步串行口，速率为115200bps，RS-232（RJ45）。认证接口：1个USB接口，支持USB-KEY。双电源。最大并发加密隧道数：1024条；千兆网络环境下，加密隧道建立延迟<1s;密文数据包吞吐量：≥206Mbps(50条安全策略，1024报文长度);数据包转发延迟：<1ms(50%密文数据包吞吐量);满负荷数据包丢弃率：0。通过相关机构检验认证的；提供现场安装调试和三年原厂服务

台

4

6

防火墙1

国产品牌防火墙：吞吐量≥4 Gbps，并发连接数≥180 万；机箱高度1 U，默认配置8 个千兆电口，4个千兆光口，配置交流双电源；支持DNS Doctoring功能，能够将来自内部网络的域名解析请求定向到真实内网**，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网**服务器的负载均衡；支持独立的入侵防护规则特征库，规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，特征总数在5000条以上；能对常见漏洞进行安全防护，兼容国家信息安全漏洞库且具备相关资质；支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；支持至少2种专业反病毒厂商的病毒特征库，病毒特征库规模超过400万；产品具备防火墙密码检测证书；******部颁发的《计算机信息系统安全专用产品销售许可证》，****测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL4+）；产品具备全球IPv6测试中心颁发的《IPv6 Ready产品测试认证》所投产品厂商具备《ISO9001质量管理体系认证》；提供现场安装调试和三年原厂服务

台

1

与集控侧设备能够实现SM2算法的VPN技术

7

防火墙2

防火墙吞吐900 Mbps，并发连接数≥50 万；机箱高度1U，默认配置10 个BASE-T接口和2个SFP插槽和2个Combo接口，配置冗余电源；支持独立的入侵防护规则特征库，规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，特征总数在5000条以上；能对常见漏洞进行安全防护，兼容国家信息安全漏洞库并具备相关资质；支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；支持至少2种专业反病毒厂商的病毒特征库，病毒特征库规模超过400万；支持独立的WAF防护模块，WAF防护特征总数在1000条以上，支持针对地址设置WAF白名单，支持攻击规则搜索以及自定义；所投产品需提供防火墙密码检测证书；******部颁发的《计算机信息系统安全专用产品销售许可证》，****测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL4+）；产品具备全球IPv6测试中心颁发的《IPv6 Ready产品测试认证》；所投产品厂商具备《ISO9001质量管理体系认证》；提供现场安装调试和三年原厂服务

台

2

8

边缘侧密码机

国产品牌，符合国产化替代要求，8G DDR4内存、 32G固态硬盘、1个RJ45控制口、4个USB2.0插口、1个COM口、4个千兆网络电口、2个电源接口,含现场安装调试服务

台

1

需要提供与集控主站侧一致的服务器密码机，保证业务正常接入

9

Ⅱ型网络安全监测装置

采集信息吞吐量≥2000条/s；支持监测对象数量（资产内及资产外监测对象总数）≥500个，支持网络安全管理平台数量≥10个；对上传事件信息的处理时间≤1s；对远程调阅的处理时间≤3s；支持采集信息的本地存储，保存至少6个月的采集信息，可存储至少700万条事件记录；支持上传事件信息的本地存储，保存至少12个月的上传事件信息；本地日志审计记录条数≥300000条；通过IRIG-B同步，对时精度≤1ms，通过SNTP同步，对时精度≤10ms；在没有外部时钟源校正时，24小时守时误差不超过1s；平均故障间隔时间（MTBF）≥30000h。

套

2

I/II区各一台，用于子节点汇聚数据采集，具备转发集控，能够适配集控密码机

10

入侵检测装置

机架式设备，内存大小≥4G，硬盘容量≥128GB minisata SSD，≥6千兆电口、≥4千兆光口SFP；网络层吞吐量≥6Gbps，IPS吞吐量≥650Mbps，并发连接数≥****000，**连接数≥60000；支持路由模式、透明网桥部署、旁路部署、单臂部署以及混合部署等多种方式；具备独立的入侵防护漏洞规则特征库，特征总数在7400条以上；具备独立的热门威胁库，防护类型包括木马远控、恶意脚本、勒索病毒、僵尸网络、挖矿病毒等，特征总数在76万条以上；访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式，支持长连接功能并可以配置连接时长；具备计算机信息系统安全专用产品销售许可证

台

2

11

安全审计装置

机架式设备，内存大小≥16G，接口≥6千兆电口、≥2万兆光口SFP+；内置50个主机审计许可证书；支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMPTrap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集；支持网站攻击、漏洞利用、C C通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则数量达到350条以上，支持自定义关联分析规则；具备计算机信息系统安全专用产品销售许可证

台

2

三

补充内容

1

机柜及套件

设备机柜（2260*1000*800（高*深*宽），RAL7035），含8口PDU*4、KVM折叠液晶等套件。

套

3

2

技术服务费

包含综合自动化系统、光伏区监控、箱变监控、AGC、一次调频、功率预测、储能、PMU、电能量、视频监控、消防等系统数据采集接口费用

项

1

3

技术服务费

包含与智慧平台数据通讯接口费用及数字证书购买费用

项

1