朔黄铁路一体化网络隔离安全栈技术研究与应用公开招标项目招标公告

第一章 公开招标

1.招标条件

本招标项目名称为：朔黄铁路一体化网络隔离安全栈技术研究与应用公开招标，项目招标编号为：****，招标人为****，项目单位为：****，资金来源为自筹。招标代理机构为****。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。

2.项目概况与招标范围

2.1 项目概况、招标范围及标段（包）划分：2.1.1项目概述
朔黄铁路是我国“西煤东运”的主要铁路通道之一，在保障国家能源安全方面具有不可替代的战略地位。近年来，公司已建成视频专网、CTC专网等十余套专用网络，并部署了安全隔离与信息交换、资产发现与检测、流量探针等安全设备。然而，各专网边界安全标准尚不统一，技术标准不一致的问题依然存在。随着各专网与外部网络的数据交互日益频繁，传统物理边界不断被打破，现有防护体系面临攻击手段升级、协议漏洞频发等严峻挑战，暴露出老旧专网边界隐患、扩展能力不足、防护能力碎片化等突出问题。此外，朔黄铁路专网主要由业务部门负责运维，因部分系统建设时间较早安全防护手段相对薄弱，业务人员缺乏专业的网络安全技术能力，导致安全事件响应难度大、处置时间长。朔黄铁路专网的安全稳定运行具有极高的重要性，因此希望在不进行业务系统改造的前提下，通过部署一种具备安全网元灵活编排能力、强物理隔离能力、且兼容多种安全能力的铁路边界安全防护设备对朔黄铁路专网进行统一防护。
经市场调研，目前国内外尚无能够完全满足朔黄铁路专网边界安全需求的一体化网络隔离安全栈类产品。为筑牢安全防线，亟需自主研制一套自主可控、智能高效的数字安全屏障。为此，本项目拟采用“信创+AI”双轮驱动，融合全链路硬实时架构、AI精准决策引擎与智能网元编排等技术，建设一体化网络隔离安全栈，增强朔黄铁路专网边界的联防联控能力，为国家能源运输大动脉提供更加坚实可靠的安全保障。
2.1.2招标范围及标段（包）划分
本项目共划分为1个标段。
研究任务一：自主可控的一体化网络隔离安全栈研究与部署
基于“2+1”双主机+硬件摆渡卡的强物理隔离架构，构建自主可控、满足信创要求的朔黄铁路一体化网络隔离安全栈。围绕朔黄铁路关键信息基础设施安全需求，以“AI驱动、国产化、一体化、智能流量编排”为主线，研究并交付4台自主可控的网络隔离安全栈。
安全栈须内置统一技术标准与标准化北向API，须完成边界安全功能虚拟化（VNF）的集约化、高集成度部署，须支持多厂商异构网元的集中管理与策略统一配置，实现一键运维与全域同步。重点突破虚拟网元统一编排、**弹性调度、性能加速优化等关键技术，深入研究虚拟流量检测网元、虚拟网络安全审计网元、虚拟资产发现与检测网元、虚拟安全隔离与信息交换网元等核心安全组件的统一部署、集中管控、策略联动与协同运行机制。
研究任务二：跨网数据摆渡安全增强与加密流量检测研究
围绕铁路专网跨网数据传输**全、高可靠、高合规需求，在不改变物理隔离架构的前提下，开展跨网数据摆渡安全增强关键技术研究。突破动态数据净化、恶意代码检测、敏感信息脱敏、协议深度解析等核心能力，研究SSL/TLS等加密流量的实时解密、还原、检测与审计方法，研制适配铁路业务场景的加密流量解密算法与深度包检测（DPI）安全摆渡机制，有效解决加密流量“看不见、查不清、控不住”的检测盲区问题。研究资产发现网元及智能网元编排技术，联动现有网络安全体系，打造“检测—预警—阻断”闭环策略，实现毫秒级威胁发现与秒级自动阻断，确保跨网数据交换全程可视、可管、可控、可溯，全面保障数据摆渡过程的安全性与合规性。
研究任务三：网络安全规则库构建与智能联动能力研究
面向铁路专网场景下APT攻击、勒索病毒、横向渗透、暴力破解等新型复杂威胁，围绕朔黄铁路安全运营实战化需求，构建适配专网特性的网络安全规则库，实现安全策略的统一建模、动态更新与精准匹配。
在此基础上具备与朔黄铁路AI智能体联动功能，开展基于AI行为分析、流量异常识别、威胁情报联动的轻量化入侵检测模型研究，深度对接态势感知平台与网络安全大模型，完善智能联动体系，提升全局威胁发现、关联分析、研判决策与联动响应的自动化、智能化水平，形成可闭环协同的专网边界安全防御能力，有效缓解一线人员短缺压力，显著提升威胁处置效率。
重点研究安全策略统一建模与动态更新机制、规则库与态势感知平台、网络安全大模型的深度对接技术，以及网络安全大模型在威胁研判与联动响应中的应用方法。
研究任务四：面向能源铁路专网的一体化网络隔离安全栈技术体系
重点研究一体化网络隔离安全栈的总体架构设计、安全防护建设模式与实施路径，以及面向铁路行业的示范应用与推广模式。形成可落地、可复制、可扩展的安全防护方案，打造铁路专网边界安全防护的技术标杆与示范样板，全面满足等保2.0、关基保护及信创三重合规要求，为行业提供可借鉴的科技创新成果与工程实践经验。
2.1.3**形式：
服务期限：合同签订后24个月（730日历天）。
服务地点：****管内。

2.2 其他：/

2.3 主要研究内容及预期目标：详见招标文件第一章或第五章。

2.4 项目服务期：详见招标文件第一章或第五章。

3.投标人资格要求

3.1 资质条件和业绩要求：

【1】资质要求：（1）投标人须为依法注册的独立法人，须提供有效的证明文件。

（2）投标人须具有并提供有****测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（一级）。

【2】财务要求：/

【3】业绩要求：2021年8月至投标截止日（以合同签订时间为准），投标人须至少具有已完成的网络安全研究业绩1份。投标人须提供能证明本次招标业绩要求的合同扫描件和对应的用户证明以及对应合同的任意一张发票扫描件，并提供该发票在国家或地方税务查验平台的验真截图，合同扫描件须至少包含:合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。用户证明须由最终用户盖章，可以是验收证明、使用证明、回访记录或其他能证明合同标的物已履约完成的材料（若合同甲方不是最终用户，合同甲方获取的最终用户证明也可）标书代写

【4】信誉要求：/

【5】项目负责人的资格要求：投标人拟任的项目负责人1名，须具有副高级及以上技术职称，提供证明材料。项目负责人须为投标人在册正式人员，提供近一年内至少连续6个月在投标单位缴纳社会保险的缴费证明(缴费证明材料可以是:社保网站养老险种查询信息网页截图、或带有社保机构印章的社会保险个人权益记录、或加盖社保机构印章的社保证明缴纳材料)。

【6】其他主要人员要求：项目组成员6名（不含项目负责人），其中2人须具有副高级及以上技术职称，并提供证明材料。项目组成员均须为投标人在册正式人员，提供近一年内至少连续6个月在投标单位缴纳社会保险的缴费证明(缴费证明材料可以是:社保网站养老险种查询信息网页截图、或带有社保机构印章的社会保险个人权益记录、或加盖社保机构印章的社保证明缴纳材料)。

【7】科研设施及装备要求：/

【8】其他要求：/

3.2 本项目不接受联合体投标。

4.招标文件的获取

4.1 凡有意参加投标者，购标****集团（https://www.****.com）首页网页底部查找“生态协作平台”图标，点击图****集团生态协作平台，点击“物资采购”图标，****集团供应商注册，已注册的投标人请勿重复注册。注册方法详见：****集团生态协作平台→帮助中心→“生态协作平台操作手册”。

4.2 购标途径：已完成注册的投标人请登录“国能e招投标人业务系统”，在线完成招标文件的购买。

4.3 招标文件开始购买时间2026-08-28 10:00:00，招标文件购买截止时间2026-09-04 16:00:00。标书代写

4.4 招标文件每套售价每标段（包）人民币第1包70元，售后不退。技术资料押金第1包0元，在退还技术资料时退还（不计利息）。

4.5 未按本公告要求获取招标文件的潜在投标人不得参加投标。

4.6 其他：/

5.招标文件的阅览及投标文件的编制

本项目采用全电子的方式进行招标，投标人必须从“国能e招投标人业务系统”“组件下载”中下载《国能e招投标文件制作工具》及相关操作手册进行操作，具体操作流程如下：

1）投标人自行登录到“国能e招投标人业务系统”：www.****.cn。

2）点击右上方“帮助中心”按钮，下载《招投标系统用户手册-电子标（投标人手册）》。

3）点击右上方“组件下载”按钮，在弹出的页面中下载“国能e招驱动安装包”及“国能e招投标文件制作工具”并安装。

注：本项目招标文件为专用格式，投标人须完成上述操作才可以浏览招标文件。

4）投标人必须办理CA数字证书方可完成投标文件的编制及本项目的投标，CA数字证书办理流程详见：国能e招首页→帮助中心→“国能e招电子招投标项目数字证书办理流程及须知”。电子标服务

注：投标人需尽快办理CA数字证书，未办理CA数字证书或CA数字证书认证过期的，将导致后续投标事项无法办理。

5）投标人须按照招标文件要求在“国能e招投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册-电子标（投标人手册）》，其中以下章节为重点章节，请投标人务必详细阅读。

1.1--1.7章节（系统前期准备）

1.9章节 （CA锁绑定）

2.5章节 （文件领取）

2.9章节 （开标大厅）

3.1章节 （安装投标文件制作工具）

3.2章节 （电子投标文件制作）

6.投标文件的递交及开标

6.1 投标文件递交的截止时间（投标截止时间，下同）及开标时间为2026-09-17 10:00:00（**时间），投标人应在投标截止时间前通过“国能e招投标人业务系统”递交电子投标文件。开标成功后，国能e招投标人业务系统对开标记录表和投标人在投标文件制作工具“投标文件组成（报价部分）”上传的文件进行加密，同时将加密的开标记录表发投标人备查；商务（不含报价）和技术评标完成后，国能e招投标人业务系统显示开标记录表和投标报价文件，发送密钥供投标人验证开标信息。

6.2 逾期送达的投标文件，“国能e招投标人业务系统”将予以拒收。

6.3 开标地点：通过“国能e招投标人业务系统”公开开标，不举行现场开标仪式。

7.其他

7.1 信息公开说明：

（1）开标阶段，对招标公告中要求的投标人的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)等信息向所有参加投标的投标人进行公示。

（2）中标候选人公示阶段，对中标候选人满足招标文件要求的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)向社会进行公示。

（3）招标公告中要求的业绩未进行公示的（补充公示的业绩视为已公示业绩），评标阶段将不予认可。

7.2 /

8.发布公告的媒介

本招标公告同时在国能e招（http://www.****.cn）和中国招标投标公共服务平台（http://www.****.com）上发布。

9.联系方式

招 标 人：****

地 址：**省肃**

邮 编：062350

联 系 人：刘昆

电 话：0317-****764

电子邮箱：****@ceic.com

招标代理机构：****

地 址：**市东**东直门南大街 3 号

邮 编：100007

联 系 人：汪一达

电 话：010-****1142

电子邮箱：****@ceic.com

国能e招客服电话：010-****1370

国能e招客服工作时间：8:30-12:00；13:30-17:00（法定工作日）

国能e招登录网址：http://www.****.cn