浙江省保密技术服务中心2026年5月至6月政府采购意向

标的名称：漏洞扫描系统
数量/单位：1台
预算金额（元）：90000.00

采购目录：A****0304漏洞扫描设备

需实现的主要功能或者目标：国产漏洞扫描系统，具备系统扫描、Web扫描、数据库扫描、弱口令扫描和任务管理功能，Web扫描域名最大支持3000个，Web扫描任务并发数为3个域名。系统扫描IP地址无限制，支持扫描A类、B类、C类地址，系统扫描支持150个IP地址并行扫描。

需满足的质量、服务、安全、时限等要求：

CPU：双路CPU配置，核心数不低于4核，主频不低于2.0 GHz；
内存：不低于8G DDR3 ×2；
存储：不低于1TB；
网卡：不低于6电[管理口×1，HA口×1,千兆RJ45（电）×4],千兆SFP（光）×4；
其他：液晶面板显示，不低于2个USB口，1个Console口，冗余电源。

配合我方完成设备安装、部署和调试，接入网络系统后能够正常运行并起到相应的安全防护效果。
设备具备日志推送功能，且产生的日志信息能够推送至安全管理系统。
维保要求：包含三年漏洞特征库升级、软件版本升级和硬件维保服务。

要求具备有效期内的国保测证书。； 预计6月底实施。。

标的名称：入侵检测系统
数量/单位：1台
预算金额（元）：80000.00

采购目录：A****0302入侵检测设备

需实现的主要功能或者目标：国产入侵检测系统，产品必须支持在设备漏洞检测特征库直接查阅攻击的名称、CVEID、CNNVDID、CWEID、严重性、影响的平台、类别、描述、解决方案建议等详细信息。支持通过802.3ad协议、手工、热备等方式将多个物理接口绑定为一个逻辑接口，实现接口级的冗余，并可根据：源目的MAC组合、MAC和IP组合或TCP/UDP端口组合等方式实现负载和备份。网络层吞吐量20G，IDS吞吐2G，并发连接不低于900万，每秒**连接数不低于12万。

需满足的质量、服务、安全、时限等要求：

CPU：双路CPU配置，核心数不低于4核，主频不低于2.6GHZ；
内存：不低于8G DDR3 ×2；
硬盘：不低于1TB；
网卡：不低于4个千兆电口和4个千兆光口，2个接口扩展槽（可选不同模块板卡组合）；
其他：不低于1个Console口，1个HA接口，1个MGT接口，2个USB接口，支持液晶屏显示，冗余电源。

配合我方完成设备安装、部署和调试，接入网络系统后能够正常运行并起到相应的安全防护效果。
设备具备日志推送功能，且产生的日志信息能够推送至安全管理系统。
维保要求：包含三年入侵检测特征库升级、软件版本升级和硬件维保服务。

要求具备有效期内的国保测证书。

预计6月底实施。。

标的名称：网络审计系统
数量/单位：1台
预算金额（元）：160000.00

采购目录：A****0307安全审计设备

需实现的主要功能或者目标：国产网络审计系统，可集中呈现上网行为风险等级和状态。行为风险等级包括安全等级、效率等级、合规等级和管控等级；行为状态包括管控效果、运行状态、安全状态、泄密风险状态、合规状态和应用使用状态。应用吞吐不低于5G，审计事件处理性能不低于30000EPS。

需满足的质量、服务、安全、时限等要求：

CPU：双路CPU配置，核心数不低于4核，主频不低于2.0 GHz；
内存：不低于8G DDR3 ×2；
硬盘：不低于2TB；
网卡：不低于10个千兆电口（其中1个管理网口、1个HA网口、4光千兆、2光万兆）；
其他：冗余电源。

配合我方完成设备安装、部署和调试，接入网络系统后能够正常运行并起到相应的安全防护效果。
设备具备日志推送功能，且产生的日志信息能够推送至安全管理系统。
维保要求：包含三年软件版本升级和硬件维保服务。

要求具备有效期内的国保测证书。

预计6月底实施。。

标的名称：数据库审计系统
数量/单位：1台
预算金额（元）：85000.00

采购目录：A****0307安全审计设备

需实现的主要功能或者目标：国产数据库审计系统，系统可同时支持IPv4和IPv6的网络环境下数据库的审计。审计规则支持24种以上分项响应条件；支持规则类型、风险级别、数据库操作命令；关键字审计、语句长度、语句执行回应、语句执行时间、返回内容、返回行数、数据库名、应用账户、数据库端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端进程名、时间、数据库表、字段等条件。支持审计的数据库：达梦、金仓等国产数据库系统。

需满足的质量、服务、安全、时限等要求：

CPU：双路CPU配置，核心数不低于4核，主频不低于2.0GHz；
内存：不低于8G DDR3 ×2；
硬盘：不低于4TB；
网卡：不低于10个千兆电口，4个千兆光口，2个万兆光口；
其他：不低于2个USB接口，冗余电源。

配合我方完成设备安装、部署和调试，接入网络系统后能够正常运行并起到相应的安全防护效果。

设备具备日志推送功能，且产生的日志信息能够推送至安全管理系统。

维保要求：包含三年软件版本升级和硬件维保服务。

要求具备有效期内的国保测证书。

预计6月底实施。。