中国电信安全公司2026年安全大脑网关设备采购项目 （标包6插件型安全猫安审版）（第二次）资格预审公告

序号

产品名称

规格型号

数量（个）

交货地点

估算金额（元）

1

插件型-安全猫安审版

详见关键技术指标

50000

**，具体按照订单中规定的地点

10,170,000.00

注：上述采购数量为预估量

序号

功能类别

关键

功能项

具体要求

是否测试

1

审计功能要求

认证管理要求

1.认证对接
安审插件启动后，终端连接网络后自动触发认证流程，校验通过后授予终端合法接入权限；校验失败禁止接入并自动记录错误信息。
应具备连接异常自动恢复能力：插件与平台连接中断时启动自动重连，重连间隔 30 秒，最大重连次数 5 次；重连失败进入保活 Bypass，不影响用户上网，并记录故障日志。3.认证相关日志
1)插件型安全猫安审版应支持记录认证日志，包含但不限于：设备标识、日志产生时间、认证方式、认证时间、用户名、终端MAC、终端IP、设备MAC、上线状态（在线/离线）等。
2)插件型安全猫安审版应支持记录终端上下线信息，包含：终端MAC、用户名、上线时间、下线时间、上线状态（在线/离线）等核心内容。
3)插件型安全猫安审版应支持上线记录实时录入，下线记录即时生成，同步记录相关信息。
4)插件型安全猫安审版应支持实现本地认证与平台记录的实时同步，同步延迟不超过30秒。

是

2

上网行为审计要求

1.插件型安全猫安审版应支持对接入终端互联网访问管理功能，具体要求如下：
1)未认证终端禁止访问互联网，认证成功终端允许访问互联网；
2)上网终端若一段时间无上网操作，应将其强制下线，时间段支持可配。
2.插件型安全猫安审版默认应支持对终端全流量审计，审计范围覆盖各类常用应用协议，包括HTTP协议、即时通讯协议（如微信、QQ等）、电子邮箱协议（如SMTP、POP3、IMAP等）、TELNET协议、FTP协议等，同时支持新增协议的扩展审计，满足后续功能拓展需求。
3.插件型安全猫安审版应对采集过程中的信息进行加密处理，保障信息安全，杜绝信息泄露。
4.插件型安全猫安审版应支持在认证场景下，行为审计日志中自动关联认证账号信息。
5.插件型安全猫安审版应支持对IPv4和IPv6流量下的日志记录。
6.插件型安全猫安审版上网行为审计日志应包含但不限于：上网终端MAC、上网设备MAC、IP地址、虚拟身份信息或网站信息、访问时间等，并上传至平台。
7.插件型安全猫安审版应支持将全量上网行为审计日志的实时上报到平台，保证与管理后台数据传输的保密性、完整性和一致性。
8.插件型安全猫安审版上网行为日志信息符合《GAWA3011.3-2015公共场所无线上网安全管理系统前端数据和基础数据交换格式》标准要求；
9.插件型安全猫安审版应支持实现终端上网行为日志的实时同步，同步延迟不超过30秒，确保认证平台能够及时、准确获取终端行为，支撑平台管控需求。
10.支持虚拟身份信息采集，包括但不限于：QQ、微信、微博、抖音、APP 用户 ID、OpenID、UnionID、论坛账号等，与上网日志关联上报。

是

3

插件适配要求

设备接入适配要求

插件型安全猫安审版需采用轻量化方案，支持静态嵌入或动态加载方式以LXC容器的形式运行在硬件网关中，能够使用宿主系统的网络；
插件型安全猫安审版应通过MQTT协议或其他方式与硬件网关设备交互，交互逻辑应符合当前中国电信《M6接口分册》，应支持配置的在线修改，配置更新无需设备重启即可生效；
插件型安全猫安审版嵌入硬件网关过程需保障设备终端系统规范，不占用过多设备**，如加载至设备终端镜像不得占用大于3M，总日志文件大小需小于 500KB；
插件型安全猫安审版应在配置文件中指定容器内存限制和CPU限制，如限定容器内存上限30720KB（30MB），限定CPU标准调度周期，容器最大支持调用单核算力占比10%；
插件型安全猫安审版适配硬件网关时应保持网络性能稳定性，不能影响场所端原有网络设备和上网终端的功能，不能影响原网络系统的传输性能，延时下降率不能超过10%；
插件型安全猫安审版需与设备终端硬件接口、系统接口适配，可正常获取设备型号、MAC地址、IP地址等基础信息，支持设备重启、关机等联动操作；
插件型安全猫安审版需支持适配中国电信集采政企融合网关在内的各类硬件网关，适配数量不得小于20款（需提供相关证明），且需根据中国电信业务发展，支持针对性适配新增厂商。
插件型安全猫安审版与接入终端应当完全适配，提供网关侧的审计数据采集及实名认证功能并将实名审计数据、用户上网数据推送网安系统，且不应当影响接入终端的基础功能；
插件型安全猫安审版运行在本地应当不保存上网日志数据，相关鉴权以及上网日志记录应当即时上报到平台。

是

4

高可靠性要求

高可靠性要求

插件型安全猫安审版长时间运行应确保内存占用稳定，严禁内存泄漏。
插件型安全猫安审版应当具有自动保活功能，插件需主动上报心跳消息，表明自己存活；异常时支持自动bypass或云端重启的方式恢复，保证客户网络稳定性。

是

5

安全性要求

插件型安全猫安审版需满足以下安全性要求：
1.病毒扫描
软件包及所有组成文件中不得包含任何形式的病毒、木马或恶意代码。
2. 漏洞扫描
经漏洞扫描工具检测后，不得存在中危及以上的安全漏洞。
3. 渗透测试
经渗透测试后，不得存在可被利用的常见安全漏洞（包括但不限于身份认证与权限控制缺陷、注入类漏洞、跨站攻击、文件上传风险、敏感信息泄露、逻辑漏洞及后门等），所有典型攻击路径应能被有效拦截或拒绝。
插件型安全猫安审版需确保无可利用安全漏洞，设备运行周期内若出现风险，需按照中电信安全〔2025〕82 号文要求在规定时限内完成固件更新或安全补丁等有效修复方案，最多不超过 12 小时。

否

6

插件能力开通

插件能力开通

插件型安全猫安审版需要与平台对接，支持处理业务上线如新装、新增等场景下插件能力开通，保障业务可用性。

是

7

插件信息采集与更新

插件状态信息采集

安审插件需要向平台上报插件状态信息，包括但不限于：
●插件在线状态，如在线、离线等

是

8

插件信息采集监控

1、插件信息（包含插件版本、插件名称、插件特征库）
2、****设备厂商、设备型号、设备软件版本、设备MAC）
6、逻辑ID、设备标识
7、设备IP（WAN IP，包含IPv4、IPv6）
8、心跳信息上报（默认60S，支持可配置）

是

9

插件能力退订

插件能力退订

插件型安全猫安审版需要与平台对接，支持由于客户退租、换机、其他等场景下插件能力关闭处理，保障业务闭环。

是

10

插件数据采集

认证日志上报

插件型安全猫安审版需要与平台对接，将终端的认证日志，通过rsyslog+RELP或kafka或https等加密传输的方式上报到平台，日志应能区分种类并上报必要的日志字段，满足CTSGW-01002中的适配要求，日志种类至少包括：
1、认证日志
2、终端上下线信息

否

11

上网行为日志上报

插件型安全猫安审版需要与平台对接，将终端用户的上网行为日志，通过rsyslog+RELP或kafka或https等加密传输的方式上报到平台，满足CTSGW-01003中的适配要求。

否

12

插件管控

插件配置下发

插件型安全猫安审版或平台与平台对接开放“配置下发”能力，可通用CLI命令行或文本等方式，接口满足RESTFUL风格，支持批量下发。下发配置至少包括：
1、插件信息查询
2、下发插件配置（如插件的启动、关闭、重启等）
3、策略配置
4、插件安装、升级
5、其他配置，承诺按中国电信天翼安全大脑版本迭代要求持续开放对接

否

要求

插件型安全猫安审版场景规格

应用协议识别（种）

≥100

日志大小

＜500KB

Bypass要求

支持软件bypass功能

硬件适配数量（款）

≥20

招标人:

****

招标代理机构:

****

地 址：

**市**区朝外西街3号1****中心E座

地 址：

**市西****门南大街甲2号天银大厦-A西座10层

邮 编：

邮 编：

联 系 人：

高琪

联 系 人：

邢雪婷、仇艳茹、陈宇昕、苏京、冯耿星、王少蕊、刘鹏、丁娟

电 话：

010-****3293

电 话：

134****2618

电子邮件：

****@chinatelecom.cn

电子邮件：

****@chinaccs.cn

网 址：

/

网 址：

开户银行：

/

开户银行：

/

账 号：

/

账 号：

/