市本级电子政务外网统一互联网出口建设项目更正公告

包号

项目名称

简要技术要求

数量

标的预算

（元）

最高限价（元）

节能产品

进口产品

1

市本级电子政务外网统一互联网出口建设项目

本次采购包含网络系统与安全系统设备购置、信息系统集成及安全生产、运营商链路**建设期租赁、网络及安全服务等。具体详见采购需求。

1批

****791.61

****791.61

□

□

评标标准

产品实力

（65分）

所投本项目核心产品（互联网出口防火墙）制造商：

1、****中心颁发的“数据安全服务能力评定资格证书“ - 数据安全评估 二级或一级证书的，计10分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

2、具备ISO/IEC27701隐私信息管理体系认证证书的，计8分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

3、在国家信息安全漏洞共享平台（CNVD）官网公布的企业单位原创积分排名中，累计获得5500分及以上（包含5500分），计8分。

注：提供证明资料在国家信息安全漏洞共享平台（CNVD）官网的截图及查询链接，并加盖投标人公章，否则不计分。

所投流量探针产品制造商：

具备国家级认可的原创漏洞挖掘与漏洞情报报送能力，最近三年（2022-2024年）每获得一项国家信息安全漏洞共享平台（CNVD）年度“信息报送突出贡献单位”或“原创漏洞发现突出贡献单位”荣誉的计2分，同一年度同时获得两项荣誉的计5分，最高计15分。

注：提供证明资料在国家信息安全漏洞共享平台（CNVD）发布的近三年年度（2022—2024年度）官网的截图及查询链接，并加盖投标人公章，否则不计分。

所投多链路负载均衡设备：

1、具备**部计算机信息系统****检验中心颁发的《网络安全专用产品安全检测证书》的，证书中产品名称必须包含“负载均衡”字样，的计6分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

2、具备售后五星级服务认证证书的，认证产品名须为“应用交付或负载均衡”，计6分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

所投“终端一体化管理系统”设备：

1、******部GA/T1105-2013《信息安全技术终端接入控制产品安全技术要求》标准制定，计6分，未提供不计分。

注：提相关证明材料并加盖投标人公章，否则不计分。

2、******部颁发的《网络安全专用产品安全检测证书》(终端接入控制三级)，计3分，未提供不计分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

3、产品具备《中国国家信息安全产品认证证书》，计3分，未提供不计分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

评标标准

产品实力

（65分）

所投本项目核心产品（互联网出口防火墙）：

1、产品具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》的，计10分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

2、制造商具备ISO/IEC27701隐私信息管理体系认证证书的，计8分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

3、制造商在国家信息安全漏洞共享平台（CNVD）官网公布的企业单位原创积分排名中，累计获得积分排名在第1至5名的计8分、在第6至10名的计4分，其他不计分。

注：提供证明资料在国家信息安全漏洞共享平台（CNVD）官网的截图及查询链接，并加盖投标人公章，否则不计分。

所投流量探针产品制造商：

具备国家级认可的原创漏洞挖掘与漏洞情报报送能力，最近三年（2022-2024年）每获得一项国家信息安全漏洞共享平台（CNVD）年度“信息报送突出贡献单位”或“原创漏洞发现突出贡献单位”荣誉的计2分，同一年度同时获得两项荣誉的计5分，最高计15分。

注：提供证明资料在国家信息安全漏洞共享平台（CNVD）发布的近三年年度（2022—2024年度）官网的截图及查询链接，并加盖投标人公章，否则不计分。

所投多链路负载均衡设备：

1、具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》的，计6分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

2、制造商具备商品售后服务评价认证证书的，计6分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

所投“终端一体化管理系统”设备：

1、制造商参与过与本产品相关的国内行业标准或国家标准制定的，计6分。

注：提相关证明材料并加盖投标人公章，否则不计分。

2、产品具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》的，计6分，未提供不计分。

注：提供有效期内证书原件扫描件、查询链接及截图，并加盖投标人公章，否则不计分。

序号

品目名称

单位

数量

技术/服务要求

1

互联网出口防火墙

台

2

1.国产操作系统，国产CPU，标准机架式设备，冗余电源，≥4T硬盘，≥2个USB接口，≥1个串口，≥2个管理口，≥4个千兆光口，≥8个万兆光口，≥2个扩展插槽。（配置8个万兆多模光模块）

2.网络层吞吐量≥100G，应用层吞吐量≥65G，最大并发连接数≥2500万，**连接数≥80万。

3.支持防火墙、VPN、应用识别、入侵防御、URL过滤、防病毒、基础DDoS防护等功能。

4.▲支持防火墙策略模拟测算功能，针对防火墙策略，支持基于源安全区、目的安全区、源地址、目的地址、源端口、目的端口、协议等，模拟流量报文的处理计算，获得策略的命中信息，并可对命中的策略信息进行编辑，实现防火墙策略命中情况的仿真模拟测算。

5.支持基于域名的防火墙策略，一条策略中最多支持同时配置128个域名（支持IPV6），支持通配符格式的域名如*.test.com，最多支持10级域名且层级可配置，系统内置国内外大模型域名站点模板，提供功能截图证明并加盖投标人公章。

6.▲支持对基于HTTP、FTP、POP3、SMTP、IMAP协议的多线程下载行为，以及有密码的压缩包进行下载限制。

7.★所投产品提供 三年原厂维保，三年防火墙、入侵防御、防病毒、URL特征库升级授权。

3

多链路负载均衡设备

台

2

1.国产操作系统，国产CPU，标准机架式设备，冗余电源，≥8个万兆光口，≥2个扩展插槽。（配置8个万兆多模光模块）。

2.L4吞吐量≥100G，L7吞吐量≥75G。

3.支持三大运营商链路智能调度、健康检查、故障秒级切换、智能选路等功能。

4.支持无需登录web或cli，通过前面板即可直观看到设备管理口IP、序列号、HA状态、CPU占用率、内存占用率、总吞吐量、四层总**连接数、四层总连接数、故障节点数、日期和时间等设备信息。

5.服务池支持轮询，精确轮询，严格加权轮询，服务加权轮询，无状态加权每包轮询，节点最少连接，最快响应，最小带宽，随机等负载均衡算法，提供功能截图证明并加盖投标人公章。

6.★所投产品提供三年原厂维保服务。

8

终端一体化管理系统

台

1

1.国产操作系统，国产CPU，标准机架式设备，冗余电源，≥6个千兆电口。

2.本次提供授权≥10000个

3.功能：集成终端准入控制、病毒查杀、

4.实现终端全生命周期安全管控；

5.支持运维模式、正常模式和紧急模式等之间的灵活切换。实施模式下仅推送认证或客户端安装提示，用户关闭后可正常网络访问。正常模式下违规终端将被执行阻断等管理策略。紧急模式下所有设备均可正常访问业务，准入系统处于透明状态存在。

6.支持基于多厂商Virtual Gateway的VLAN隔离技术，能实现对接入终端达到接入层交换机端口级准入管理，实现无客户端下端口级准入控制，并提供强制web引导入网页面，具备流程化入网控制效果。

7.为满足多类终端的准入控制需求，同时减少成本投入，需要一个管理平台可以同时对Windows电脑、国产化电脑、MacOS电脑、苹果手机、安卓手机进行安全检查：

8.1）具有Windows系统（XP，Win7，Win8，Win10，win11）、Mac OS、Linux、iOS、Android等系统专属客户端，支持认证引导和准入管理；

9.2）适配信创终端，支持包括但不限于飞腾、鲲鹏、海思等CPU架构，操作系统支持但不限于中标**、银河**、统信UOS等，投标供应商需提供产品功能截图及承诺函，并加盖投标人公章。

10.★所投产品提供三年原厂维保服务。

序号

品目名称

单位

数量

技术/服务要求

1

互联网出口防火墙

台

2

1.国产操作系统，国产CPU，标准机架式设备，冗余电源，≥4T硬盘，≥2个USB接口，≥1个串口，≥2个管理口，≥4个千兆光口，≥8个万兆光口，≥2个扩展插槽。（配置8个万兆多模光模块）

2.网络层吞吐量≥100G，应用层吞吐量≥65G，最大并发连接数≥2500万，**连接数≥80万。

3.支持防火墙、VPN、应用识别、入侵防御、URL过滤、防病毒、基础DDoS防护等功能。

4.▲支持防火墙策略模拟测算功能，针对防火墙策略，支持基于源安全区、目的安全区、源地址、目的地址、源端口、目的端口、协议等，模拟流量报文的处理计算，获得策略的命中信息，并可对命中的策略信息进行编辑，实现防火墙策略命中情况的仿真模拟测算。

5.支持基于域名的防火墙策略，一条策略中最多支持同时配置128个域名（支持IPV6），支持通配符格式的域名如*.test.com，最多支持10级域名且层级可配置，系统内置国内外大模型域名站点模板，提供功能截图证明并加盖投标人公章。

6.▲支持对基于HTTP、FTP、POP3、SMTP、IMAP协议的多线程下载行为，以及有密码的压缩包进行下载限制。

7.★所投产品提供 三年原厂维保，三年应用识别、入侵防御、防病毒、URL特征库升级授权。

3

多链路负载均衡设备

台

2

1. 国产操作系统，国产CPU，标准机架式设备，冗余电源，≥8个万兆光口，≥2个扩展插槽。（配置8个万兆多模光模块）。

2. L4吞吐量≥100G，L7吞吐量≥75G。

3. 支持三大运营商链路智能调度、健康检查、故障秒级切换、智能选路等功能。

4. ★所投产品提供三年原厂维保服务。

8

终端一体化管理系统

台

1

1. 国产操作系统，国产CPU，标准机架式设备，冗余电源，≥6个千兆电口。

2. 本次提供授权≥10000个。

3. 功能：集成终端准入控制、病毒查杀、外设管控、违规外联检测、终端基线检查；实现终端全生命周期安全管控。

4. 支持运维模式、正常模式和紧急模式等之间的灵活切换。实施模式下仅推送认证或客户端安装提示，用户关闭后可正常网络访问。正常模式下违规终端将被执行阻断等管理策略。紧急模式下所有设备均可正常访问业务，准入系统处于透明状态存在。

5. 支持基于多厂商Virtual Gateway的VLAN隔离技术，能实现对接入终端达到接入层交换机端口级准入管理，实现无客户端下端口级准入控制，并提供强制web引导入网页面，具备流程化入网控制效果。

6. 为满足多类终端的准入控制需求，同时减少成本投入，需要一个管理平台可以同时对Windows电脑、国产化电脑、MacOS电脑、苹果手机、安卓手机进行安全检查：

7. 适配信创终端，支持包括但不限于飞腾、鲲鹏、海思等CPU架构，操作系统支持但不限于中标**、银河**、统信UOS等，提供产品功能截图及承诺函，并加盖投标人公章。

8. ★所投产品提供三年原厂维保服务。