大理某单位网络设备采购项目意向公开(2026-JKCKDC-W3003)(第1包)

序号

采购项目名称

需求概况

预算金额（万元）

预计采购时间

备注

1

一体化安防设备

1.★国产自主设备（提供承诺函）

2.机架式设备，采用国产硬件平台、国产化操作系统及功能软件构成。（提供系统配置说明）

3.▲最大整机吞吐量≥1000Mbps；事件处理能力≥5000条事件/分钟，终端管控授权不少于200点，配置≥10个千兆电口，≥4个千兆光口。

4.★支持国产自主电脑终端（国产芯片和国产操作系统）的管理和配置检查。（提供系统截图证明）

5.▲ 支持自动化的安全检查考核功能，支持自定**全检查考核项目，考核项目应覆盖网络访问控制能力、网络攻击检测能力、网络漏洞扫描能力、主机安全管控等能力指标，支持安全免检功能，设置检查项目免检。

6.▲支持与主机安全管理系统联动，向主机安全管理系统下发一键封控策略，包括网络访问、外设使用的管控策略，当发生安全事件时，可以通过安全管理软件下发一键封控策略，阻断高风险事件，为安全事件的快速处置提供应急响应支撑。（提供系统截图证明）

7.支持安全资产的采集、存储、处理和查询展示。

8.支持安全事件管理，对安全设备、主机设备的日志进行采集、规整、处理和存储，并可以基于订阅规则进行事件上报。

9.▲支持采用公普算法的电子钥匙实现身份认证。

10.支持安全防护功能，支持基于IP五元组信息的访问控制，支持HTTP、SMTP、FTP等协议的深度内容过滤。

11.支持入侵防御功能，对异常的数据包进行主动防御；支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀。

12.▲支持支持对网内部署的主机、入侵检测设备、漏洞扫描设备等资产进行统一管理，能够纳入KJ网络安全管理与监察体系的统一管理；能够与现有网络安全管理与监察系统进行级联，能够建立和解除级联关系，能够以拓扑图可视化形式展示系统的级联关系。

26.5

9月

2.

电子钥匙

与一体化安防设备适配

6.3

9月

3

漏洞扫描系统

1.采用国产自主可控软硬件平台，标准机架式设备，配置冗余电源；

2.配置≥4个千兆自适应电口，≥4个千兆SFP光纤插槽；
3.支持扫描IP地址的范围和数量无限制；
4.最大并发任务数≥20个；
5.支持对各种网络主机、操作系统、网络设备（如交换机、路由器等）、常用软件以及应用系统的识别和漏洞扫描；
6.支持扫描国产操作系统、应用及软件，操作系统包含名录中的银河**、中标**、深度等；支持端口急速扫描、主机发现等功能；
7.支持检测的漏洞数≥5万条，漏洞库兼容 CVE、CNCVE、CNNVD、CNVD等主流标准；
8.支持云平台漏洞扫描，漏洞覆盖Openstack、KVM、Vmware、Xen等主流的云计算平台；
9.支持对主流数据库的识别和扫描，包括人大金仓、达梦、Oracle、SQL Server、MySQL等；
10.支持输出的报告包含漏洞详述和修补方案；报告中的漏洞应具备统一的CVSS国际标准评分；
11.提供3年漏洞库升级服务。
12.▲支持XX网络安全管理与监察系统的集中管理，纳入XX网络安全管理与监察体系（提供系统截图或投标人出具定制承诺）；
13.★投标人承诺所提供的产品属于招标人内部相关名录内的产品（投标人提供名录承诺）。

13

9月

4

千兆交换机

1.★投标人承诺所提供的产品属于招标人内部相关名录内产品中的“接入交换机Ⅰ型”

2.提供24个1000M电接口，8个10GE光接口（支持1000M），4个1000M光模块，2个10GE光模块，MAC地址表 256K

3.VLAN数量 4K

4.交换容量大于96Gbps（双向），支持256及以上字节线速转发

5.支持并提供STP、RSTP、MSTP生成树协议

6.支持并提供802.1q\vlan trunk协议

7.支持并提供多链路聚合

8.支持并提供端口镜像

9.支持并提供端口MAC绑定

10.支持并提供Telnet、SSH登录功能

11.支持并提供SNMPv1/2/3、FTP/TFTP、Ping/Traceroute

12.支持并提供组播功能

13.提供冗余交流供电配置

14.支持并提供ACL报文过滤

15.支持并提供业务流分类标记、流量限速等服务质量保证功能

16.支持并提供组播路由协议

17.其他基本功能性能、电磁兼容性、环境适应性、可靠性、电气安全性等要求，投标人承诺所提供的产品与入围招标人内部相关名录时保持一致。

18.自主可控产品整机的自主可控等级经评估达到C级

19.支持并提供802.1x用户认证

30.4

9月