黑龙江省北龙交通工程有限公司哈尔滨都市圈环线西南环段A3合同段收费站视频监控网络安全防护设备采购项目招采公告

序号

清单名称

技术参数

单位

数量

预算单价

预算总价

税率

1

应用交付安全网关

在收费站部署应用交付安全网关设备，采用双机模式部署，实现边界处的访问控制、应用交付、入侵防御、网络防病毒功能。
主要性能、功能如下：
1、标准机架式硬件设备，配置冗余电源；
2、千兆电口≥6 个、千兆光口≥4 个，万兆 SFP+接口≥2 个支持接口扩展；
3、整机吞吐≥10Gbps、最大发连接数≥350 万条、每秒**连接数≥8 万条；
4、支持基于接口、安全域、地址、用户、服务、应用和时间的防火墙访问控制策略；
5、支持会话控制，能够基于接口、安全域、地址、用户、服务、应用和时间配置会话控制策略，可控制的会话项目至少包括每秒总**连接数控制、总连接数控制、每 IP 总连接数控制、每 IP **连接数控制；
6、开启三件入侵防御功能及防病毒功能，能够基于基于接口、安全域、地址、用户、服务、应用和时间的设置入侵防御策略及防病毒策略；
7、支持NAT44、NAT66、跨协议转换三种NAT转换策略;支持双向地址转换，且可以根据时间段设置地址转换策略时间规则；支持黑名单功能，可以配置源IP、目的IP、端口、协议、生效时间等；
8、支持策略分析能力，支持控制策略、上网策略、带宽策略、策略路由、NAT策略等进行策略分析，展示问题策略数量和所占百分比、有问题的策略详情、策略宽松的分布情况等；
9、系统应支持资产识别，内置不少于20万条指纹信息，能够自动发现网络环境中的资产，覆盖网络摄像头、电信设备、呼叫中心、温湿度变送器等多种设备类型。系统还应支持资产扫描、漏洞扫描、弱密码扫描功能，能够下发扫描任务，提升安全可视化能力；
10、支持系统快照功能，可设置手动、定期生成系统快照，支持快照快速恢复。

套

3

114510

343530

13%

2

SSL VPN

主要性能、功能如下：
2U 机架式硬件设备，配置冗余电源；
千兆电口≥6 个、千兆光口≥2 个，万兆 SFP+接口≥2 个，支持接口扩展；
SSL 国密吞吐≥600Gbps，SSL 并发用户数≥6000，SSL 每秒**用户数≥2500；
支持系统备份、多系统引导功能，可管理界面直接配置启动顺序，至少支持三个操作系统，每个系统可设置独立的配置文件，且分别支持加密导入导出；
支持网关模式、单臂模式部署两种方式；同时支持透明模式和路由模式混合部署；
****中心（KMC）与多播密钥管理协议（GDOI）模式组网，****中心统一管理下发密钥及策略，使用组播技术更**钥，无需更改原策略。
支持 IPv6 地址配置，支持 IPv6 路由表，支持 IPv6 静态路由、策略路由，支持 IPv6 to IPv4隧道，支持 IPv6 的两端保护子网在 IPv4 网络上建立隧道；
支持高可用性部署，在 NAT、路由、透明模式下均支持主-主、主-备模式，设备间切换时间小于 3 秒，并支持防火墙相关状态同步技术，已保证切换设备业务不中断；支持安全配置核查，支持一键加固风险配置项；
实配 SSL VPN 并发授权≥200 条。

套

3

124920

374760

13%

3

综合威胁检测

在各收费站部署综合威胁检测系统，系统使用双向数据流检测力，提供高级威胁检测、威胁情报应用、攻击模型自动化分析、重点保护对象分析、网络脆弱性分析、全流量威胁可视化等功能。
配置多个监听接口，分别连接主、备核心交换机配置的镜像端口；配置 1 个管理接口，与安全管理交换机相连，实现网络运维与管理。
主要性能、功能如下：
标准机架式服务器硬件设备，开启三年高级规则检测及防病毒功能
千兆电口≥6 个、千兆光口≥2 个，支持接口扩展；
网络流量处理能力≥500Mbps,事件处理能力≥1500 条/秒；
支持 IPv4/IPv6 双协议栈全流量解析，支持 Vxlan、MPLS 等网路流量的解析检测；支持导入 HTTPS 证书，对加密流量进行解密及还原；
支持网页文件、图形文件、压缩文件、Windows 执行文件、Linux 执行文件、脚本文件、移动终端文件等文件的病毒检测；
支持对 5G 协议，如 HTTP/2、NGAP、NAS、GTP-U、PFCP 的深度解析和还原；
支持对物联网协议，如 Modbus，NIP/CIP，NP3 的深度解析和还原；
支持对检测的告警事件结合双向检测机制、元数据、原始数据包和研判模型进行深层次研判给出告警事件的攻击结果，可识别的攻击结果至少包括：攻击尝试、攻击成功、正在利用；持自定义规则，可结合用户业务进行深度检测，支持关联规则分析，可编写双向检测规则，兼容业 snort 规则，支持 lua 脚本规则定义，用于检测高级入侵事件；
支持资产自动化精准识别，粒度包含设备类型，资产名称，操作系统类型（如 Windows，linux 等），MAC 地址，IP 地址，端口等资产信息；
支持范围威胁取证，可设置告警前后 N 个数据包文件存储和下载，用于取证分析；

套

3

197800

593400

13%

4

终端安全防护系统

1、软件，终端安全防护系统
2、授权500PC端，50服务端，系统加固与防护、网络加固与防护，级威胁防护
3、具备操作系统、数据库、中间件的等保1级到等保4级的系统基线检查
4、提供内核级的数据防护能力，保护文件不被勒索软件或其他病毒程序恶意修改、加密等

套

3

88490

265470

13%

5

应用交付安全网关

在收费站部署应用交付安全网关设备，采用双机模式部署，实现边界处的访问控制、应用交付、入侵防御、网络防病毒功能。
主要性能、功能如下：
1、标准机架式硬件设备，配置冗余电源；
2、千兆电口≥6 个、千兆光口≥4 个，万兆 SFP+接口≥2 个，支持接口扩展；
3、整机吞吐≥10Gbps、最大发连接数≥350 万条、每秒**连接数≥8 万条；
4、支持基于接口、安全域、地址、用户、服务、应用和时间的防火墙访问控制策略；5、支持会话控制，能够基于接口、安全域、地址、用户、服务、应用和时间配置会话控制策略，可控制的会话项目至少包括每秒总**连接数控制、总连接数控制、每 IP 总连接数控制、每 IP **连接数控制；
5、开启三件入侵防御功能及防病毒功能，能够基于基于接口、安全域、地址、用户、服务、应用和时间的设置入侵防御策略及防病毒策略。
6、支持NAT44、NAT66、跨协议转换三种NAT转换策略;支持双向地址转换，且可以根据时间段设置地址转换策略时间规则；支持黑名单功能，可以配置源IP、目的IP、端口、协议、生效时间等；
7、支持策略分析能力，支持控制策略、上网策略、带宽策略、策略路由、NAT策略等进行策略分析，展示问题策略数量和所占百分比、有问题的策略详情、策略宽松的分布情况等；
8、系统应支持资产识别，内置不少于20万条指纹信息，能够自动发现网络环境中的资产，覆盖网络摄像头、电信设备、呼叫中心、温湿度变送器等多种设备类型。系统还应支持资产扫描、漏洞扫描、弱密码扫描功能，能够下发扫描任务，提升安全可视化能力；
9、支持系统快照功能，可设置手动、定期生成系统快照，支持快照快速恢复。

套

3

63500

190500

13%

6

视频上云防护系统

2U 机架式硬件设备，配置冗余电源；
千兆电口≥6 个、千兆光口≥2 个，万兆 SFP+接口≥2 个，支持接口扩展；
SSL 国密吞吐≥600Gbps，SSL 并发用户数≥6000，SSL 每秒**用户数≥2500；
支持系统备份、多系统引导功能，可管理界面直接配置启动顺序，至少支持三个操作系统，每个系统可设置独立的配置文件，且分别支持加密导入导出；
支持网关模式、单臂模式部署两种方式；同时支持透明模式和路由模式混合部署
****中心（KMC）与多播密钥管理协议（GDOI）模式组网，****中心统一管理下发密钥及策略，使用组播技术更**钥，无需更改原策略。
支持 IPv6 地址配置，支持 IPv6 路由表，支持 IPv6 静态路由、策略路由，支持 IPv6 to IPv4隧道，支持 IPv6 的两端保护子网在 IPv4 网络上建立隧道；
支持高可用性部署，在 NAT、路由、透明模式下均支持主-主、主-备模式，设备间切换时间小于 3 秒，并支持防火墙相关状态同步技术，已保证切换设备业务不中断；
支持安全配置核查，支持一键加固风险配置项；
SSL VPN 并发授权≥200 条。

套

3

218620

655860

13%

7

可信视频接入系统

2U 机架式硬件设备，配置冗余电源；
千兆电口≥6 个、千兆光口≥8 个，支持接口扩展；
整机吞吐≥10Gbps，最大并发连接数≥400 万条；
支持系统备份、多系统引导功能，可管理界面直接配置启动顺序，至少支持三个操作系统，每个系统可设置独立的配置文件，且分别支持加密导入导出；
支持多种共组模式，至少包括全通模式、调试模式和防护模式；支持资产自动识别功能，可自动识别资产品牌厂商、类型、型号、操作系统、服务、开放端口、服务交互指纹信息；
支持基于厂商关键词、IP/MAC、端口、操作系统、Banner 关键词、管理界面 HTML 关键词来实现自定义资产指纹匹配规则；
支持网络访问行为自动学习功能，通过一段时间的网络业务行为建模，生成各资产的业务访问模型，支持境内、境外访问关系识别，并能够以图形化形式清晰呈现。
支持基于 SNMP 协议、ONVIF 协议、工业协议的资产主动探测识别；
通过流量监测方式构建资产分类画像，对未知设备的资产属性标签的自动梳理；
支持资产脆弱性评估，可检测的项目至少包括弱口令、网中网、漏洞检测等；
实配可管理物联网资产数量≥500 点。

套

3

156150

468450

13%

8

终端安全防护系统

1、软件，终端安全防护系统
2、授权500PC端，50服务端，系统加固与防护、网络加固与防护，级威胁防护
3、具备操作系统、数据库、中间件的等保1级到等保4级的系统基线检查
4、提供内核级的数据防护能力，保护文件不被勒索软件或其他病毒程序恶意修改、加密等

套

3

88490

265470

13%

9

防病毒软件

1、提供客户端软件100个
2、客户端支持Windows7、Windows 10 、Windows11、**V10、统信V20、Linux操作系统
3、支持对终端进行管控，可对终端进行病毒查杀

套

6

10200

61200

13%

合计

****640.00

单笔采购中标额

中标服务费收取标准

20万元以下

免收费

20万元(含)至50万元

200元/次

50万元(含)至100万元

300元/次

100万元(含)至500万元

2000元/次

500万元(含)至1000万元

1‰

1000万元(含)至5000万元

0.8‰

5000万元(含)至10000万元

0.7‰

10000万元以上

0.5‰