三年期网络安全升级改造项目询比采购公告

序号

模块

参数/要求

数量

单位

税率

备注

1

服务模块

一、核心安全设备与防护体系搭建服务参数

（一）中选人须提供新一代防火墙、入侵检测/防御系统、病毒过滤网关、异常流量清洗设备及URL访问管控系统的选型、供货、安装、调试及策略配置服务。设备须支持长期版本迭代，提供不少于三年的病毒库、特征库及威胁情报在线更新服务，彻底解决设备停服风险。设备性能须满足制造网千兆默认带宽及AOI、SPI等服务器万兆传输需求，支持三层架构（核心-汇聚-接入）部署，核心与汇聚层设备及链路须具备双路互备能力，中选人须完成双路互备策略的配置与验证。
（二）中选人须配套搭建覆盖全量服务器的安全防护体系，实现实时病毒查杀、恶意软件清除、漏洞检测及弱密码识别功能。须协助部署主机防护软件，可支持资产自动化登记、USB端口软封/硬封管控、白名单执行模式管理，并****公司EAM系统的对接调试，确保资产变更、报废信息自动同步。中选人须完成服务器安全策略的初始化配置，确保所有服务器纳入统一安全管控。
（三）中选人须在采购人网络适当位置内部署TDP流量检测设备及蜜罐系统，完成威胁检测与攻击溯源功能的配置与调试。制造网与办公网、研发网等跨网访问必须经过防火墙隔离，中选人须完成防火墙白名单策略的配置，确保制造网内设备仅允许访问白名单地址。
（四）中选人须负责互联网备份线路的部署与调试，确保在主线路故障或遭受攻击时，关键业务数据传输与远程管理通道的可用性。备份线路带宽及稳定性须满足业务连续性要求，中选人须完成主备线路切换策略的配置与演练，确保切换时间符合业务容忍度。
二、网络规划与架构建设实施服务参数
（一）中选人须依据采购人网络规划要求，****公司办公网等网络的物理隔离建设，完成各网段规划与地址分配。中选人须负责威胁检测缓冲区的建设与配置，确保其与生产网逻辑隔离，并集成TDP、蜜罐等流量检测功能，用于未知安全状态电脑及服务器计算机的入网前加固与检测。中选人须完成缓冲区安全策略的配置，确保所有入网设备在缓冲区内完**全检测与加固后方可进入生产网。
（二）中选人协助制定U盘病毒查杀与审批流程，确保文件传输安全可控。中选人须完成主干网及楼层网络线路的合规调整、网络通讯设备的合规接入配置，确保所有网络改造工作经采购人审核同意后实施，严禁私自调整或私建网络。中选人须定期核查网络接入合规性，对违规接入设备及时处置。
（三）中选人须确保制造网、办公网、研发网等严格相互隔离，严禁私自连通。须负责整体的日常运维，设备正常运行，定期进行安全检测与加固验证。中选人须协助采购人信息安全部门网络建设与管理，确保所有未知安全状态的电脑及服务器在接入制造网前，确认安全后方可入网。中选人须定期输出缓冲区安全检测报告，对发现的安全风险及时处置。
四、三年期常态化安全运维服务参数
（一）中选人须建立常态化安全体检机制，定期输出网络安全专项体检报告，从攻击趋势、安全事件、风险资产、风险终端、设备监控、流量统计、入侵病毒、URL访问等多维度复盘全网安全态势，实现风险早发现、早预警、早处置。体检报告须包含风险处置建议与整改跟踪情况，中选人须对发现的安全风险及时处置并反馈处置结果。中选人须每季度至少输出一次专项体检报告，重**全事件须实时输出专项分析报告。
（二）服务期内中选人须持续实施病毒查杀、漏洞检测及主机防护服务，落实电脑及服务器终端入网前安全加固与资产登记。定期对制造网内设备进行安全配置核查，确保加固策略有效执行，对与生产业务冲突的加固项及时备案并跟进闭环。中选人须建立漏洞管理台账，记录所有漏洞的发现、处置与验证情况，确保漏洞修复率符合采购人要求。中选人须定期对主机防护软件进行升级与策略优化，确保防护效果持续有效。
（三）中选人须持续规范制造专网规划与逻辑隔离，维护网络安全设施设备的正常运行。定期开展外设与数据安全管控检查，确保U盘、无线接入、跨网访问等管控措施有效落地，保障生产网络长期稳定。中选人须定期对网络架构进行安全评估，对发现的安全隐患及时整改。中选人须协助采购人完善制造专网安全管理制度，确保管理规范持续有效。
（四）中选人须配合采购人每年至少输出一次资产安全与合规管理专项报告，对管理中的问题提出改进建议。

3

年

6%

2

配套模块

一、性能与硬件指标
网络层大包吞吐量≥2Gbps；IPS吞吐量≥800Mbps；AV吞吐量≥800Mbps；全威胁吞吐量≥500Mbps；IPSec VPN吞吐量≥220Mbps；最大并发连接数≥100万；最**建连接数≥3万/秒。内存≥4GB；硬盘容量≥64GB SSD；接口配置≥6个千兆电口+≥2个千兆光口（或同等带宽的万兆光口，需满足实际业务带宽需求）。设备支持1U或2U标准机架式安装，电源配置需满足实际部署环境的冗余或单电源需求，不强制限定特定机箱尺寸或电源型号。
二、质保与升级服务
提供≥1年设备硬件质保及软件版本升级服务；提供≥3年IPS特征库、僵尸网络防护库、URL及应用识别库的定期升级更新服务，确保设备具备检测防御最新威胁的能力。升级服务需通过厂商官方渠道或授权服务商提供，不绑定特定****中心。提供7×24小时技术支持响应，故障修复时间≤4小时（或根据项目实际需求约定），服务网点覆盖项目所在地。
三、功能与安全要求
品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；支持IPSec VPN智能选路功能；支持多种安全日志存储方式，至少包括防火墙本机、日志服务器等；支持链路连通性检查功能；具备独立的勒索病毒防护模块；支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护；支持云端威胁情报网关技术，对威胁流量就近进行实时检测 拦截，能够实现失陷外联实时阻断，保护资产安全；支持安全策略有效性分析功能；支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理；支持SNMP V1/V2/V3/Trap等标准网络管理协议。
四、产品资质与合规要求
产品需符合《信息安全技术第二代防火墙安全技术要求》（GB/T 20275-2021）或提供具备CMA或CNAS标识的第三方检测报告作为符合性证明。

1

台

13%