招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
项目名称
| 邮件安全网关 | 项目编号
**** |
公告开始日期
| 2026-10-20 15:22:50 | 公告截止日期
2026-10-23 16:00:00 |
采购单位
| **** | 付款方式
进口设备： 甲方与****公司签订代理进口委托协议后，将进口项****公司****银行账户，项目货款仅用于本进口项目的信用证或TT付汇及进口相关费用等。****公司收到甲方合同货款后，按外贸合同要求及时履行与乙****公司的付款义务。 国产设备：甲方应在完成验收并建立固定资产后向乙方一次性支付本合同的总款项，乙方须向甲方出具合法有效完整的完税发票及凭证资料进行支付结算。 |
联系人
| 联系电话
|
签约时间要求
| 到货时间要求
合同签订后15个日历日内 |
预算总价
| ￥490000.00 |
发票要求
|
含税要求
|
送货要求
|
安装要求
|
收货地址
| 一环**一段24号******校区 |
供应商资质要求
| 符合《政府采购法》第二十二条规定的供应商基本条件 |
公告说明
|
采购商品 采购数量 计量单位 所属分类
| 邮件安全网关 |
2 |
台 |
其他信息安全设备 |
品牌
| CACTER邮件安全网关 |
型号
| XT30000 |
预算单价
| ￥ 245000.00 |
技术参数及配置要求
| （一）硬件设备 1.1 ▲配置要求 1.1.1 处理器：配置≥8核、16线程处理器，支持x86架构。 1.1.2 内存：≥128GB DDR4，支持扩展。 1.1.3 硬盘：≥2TB 固态硬盘（SSD），接口类型为SATA或NVMe。 1.1.4 网络接口：≥2个千兆电口（RJ45），支持10/100/1000M自适应。 1.1.5 机箱形态：标准2U机架式机箱，支持19英寸机柜安装。 1.1.6 电源：冗余双电源模块，支持热插拔，单电源功率满足整机功耗需求。 （二）产品部署 2.1 ▲产品部署 支持集群高可用方案，双机有强大互操作能力，登录任何一台就可以管理集群网关，参数自动同步，日志查询和队列查询均支持双机合并数据，****学校Coremail邮件系统的部署要求。 （三）反垃圾引擎深度学习集成要求 3.1 反垃圾引擎深度学习集成要求 3.1.1 反垃圾厂商必须提供具有机器深度学习能力的反垃圾引擎。 3.1.2 反垃圾引擎需集成市场主流的大语言模型。 （四）支持纯内网检测模式 4.1 支持纯内网检测模式 4.1.1 支持纯内网检测模式，确保反垃圾邮件策略的执行完全在本地网络环境中进行。 4.1.2 云端策略下发能力：具备云端平台，能够将基于大模型反垃圾引擎深度学习的反垃圾邮件策略，通过安全的下发平台，传输至本地网关。 4.1.3 数据传输安全：反垃圾策略下发过程中必须采用强加密技术，以保护数据传输的安全性。必须确保策略更新在传输过程中的完整性和机密性，防止任何形式的截获或篡改，保证邮件安全网关系统的安全使用。 （五）反垃圾引擎自主研发/迭代能力 5.1 反垃圾引擎自主研发 5.1.1 不得采用开源反垃圾，诸如rspamd、spamsassion以及第三方国外反垃圾引擎， 5.1.2 自主研发MTA/DA引擎，不得采用postfix以及sendmail开源引擎，要求底层反垃圾引擎完全自主研发，以确保系统安全。 （六）邮件安全管控范围：可过滤/防护接收，外发和域内邮件 6.1 接收方向垃圾邮件过滤 接收方向垃圾邮件过滤：支持外部垃圾邮件过滤，防止威胁邮件进入。可单独启用，并基于垃圾评分设置拦截策略。 6.2 外发垃圾邮件管控能力 外发垃圾邮件管控：支持外发垃圾邮件过滤，防止盗号滥发，降低IP被RBL风险。可单独启用，并基于垃圾评分设置拦截策略。 6.3 ★域内垃圾邮件防护能力 6.3.1 支持对全量域内邮件进行安全管控，拦截垃圾、钓鱼、病毒等恶意邮件。可单独启用域内垃圾邮件过滤，并基于垃圾评分设置拦截策略。 6.3.2 域内邮件安全管控不影响邮件系统“邮件召回”、“邮件投递状态”功能使用，且邮件系统可全量记录发信日志。需提供同一封域内邮件同时路过网关及邮件系统，“邮件召回”、“邮件投递状态”功能正常使用。 6.3.3 支持域内邮件二维码检测：可直接拦截含二维码的邮件，可对二维码链接进行有害性/无害性检测，管理员可设置单个附件中二维码图片深度检测数量上限。支持域内邮件图片文本OCR检测。支持域内邮件深度检测加密附件，可对加密附件解密后进行反垃圾，反病毒等检测。 （七）垃圾邮件防护能力 7.1 IP、域名信誉库 拥有自家专业邮件领域相关的IP、域名信誉库。 7.2 垃圾邮件检测能力 垃圾邮件拦截率不低于99.8%，误拦率不高于0.02%。 7.3 实时黑名单（RBL） 用户可以灵活自定义RBL来源邮件的处置策略，包括隔离、阻断、丢弃，以及灰名单策略（仅阻断一次请求，短时间内重投则正常收信）。此外，系统支持设置免RBL过滤的例外名单，并允许自定义增加或删除RBL服务来源，确保用户可以根据实际需求进行精细化管理。 （八）仿冒邮件检测 8.1 支持邮件伪造检测 8.1.1 支持邮件伪造检测：支持DKIM/SPF/DMARC邮件伪造检测技术，辅助进行反钓鱼邮件检测。 8.1.2 支持SPF检测的启用/禁用，可配置IP、域名、发信人的免spf名单。支持基于发信人、信头信息、主题、内容、附件等组合条件的免SPF规则，并可设置投递/隔离等处置策略。 8.1.3 支持外发邮件DKIM签名与外部邮件DKIM验证，支持DKIM免认证白名单（发信域名、IP），支持启用/禁用验证功能，且针对DKIM验证失败、中性结果、部分通过、无签名等状态可独立配置处置策略（含隔离、阻断、丢弃、进行下一步检测且标记）。 8.1.4 支持对外部邮件，开启/关闭DMARC检查。 8.2 ★支持同步邮件系统组织通讯录，对收件人存在性检测 支持同步邮件系统组织通讯录：支持同步组织通讯录、AD组织账户，支持csv导入部门和用户，展示用户信息和组织架构，并可搜索查询。支持每天定时/手动同步，支持同步日志展示。支持同步多个数据源用户数据。支持对收件人做存在性检测，可隔离/阻断/丢弃不存在用户的邮件。 8.3 支持PTR检测 支持针对4类PTR异常场景（记录不存在、查询失败、EHLO/HELO不匹配、A记录不匹配）独立设置处置动作（隔离/阻断/丢弃/下一步检测），支持例外机制。 （九）钓鱼邮件检测防护 9.1 附件URL检测 可对邮件正文、附件中包含的恶意URL进行检测。 9.2 邮件恶意URL二次防护 支持邮件URL双重检测，网关过滤时初次检测并可改写URL，用户点击时二次检测并根据检测结果展示可疑/恶意url的中间提醒页面。支持通过发信人、收信人、域名和URL设置链接保护白名单。 9.3 链接访问防护统计 管理界面可图形化显示今日链接保护情况，今日包含链接邮件情况，支持时间筛选并图形化展示邮件保护数量统计、链接保护数量统计。可图形化显示今日/近7天/近30天的未知、恶意链接的点击次数排行和用户排行。 9.4 疑似钓鱼文本内容检测 对于新型疑似钓鱼邮件，可以基于历史钓鱼邮件文本数据，设置“钓鱼邮件相似度指数”对疑似钓鱼邮件进行拦截，深度检测拦截突发恶意垃圾邮件事件。防止盗号后的滥发行为，降低IP被RBL的风险；可在网关管理界面自主启用/禁用该功能。 9.5 疑似钓鱼url检测 9.5.1 对于新型疑似钓鱼邮件，可以基于历史钓鱼邮件url数据，对疑似恶意url进行拦截，深度检测拦截突发恶意垃圾邮件事件。防止盗号后的滥发行为，降低IP被RBL的风险。 9.5.2 可在网关管理界面自主启用/禁用该功能。 9.6 ★专业杀毒引擎 9.6.1 采用多种防病毒机制，默认支持国产商业防病毒引擎。 9.6.2 配置商业版双引擎病毒查杀。 9.7 病毒特征码实时更新 支持实时更新，并可查杀识别最新病毒邮件。 9.8 压缩附件拆解检查 支持多重嵌套压缩包（rar, zip, 7z, tar等）检测，可提取每层压缩包中的文档、图片文字内容和二维码，嵌套层数可自定义。 9.9 附件内容检测 可拆解word、excel、pdf、txt等文本类附件，提取其中的文本信息并进行反垃圾特征检测，并支持自定义关键词对附件内容进行匹配。 9.10 ★OCR检查图片文本 支持OCR检测引擎，识别出图片文本后再进行图片反垃圾检测：可以根据邮件管控范围单独开启/关闭ocr检测：接收邮件（外部邮件）、外发邮件和域内邮件，支持设定单个附件的OCR检测数量上限。 9.11 ★附件加密检测 加密文档检测 9.11.1 支持对附件加密邮件直接执行隔离/阻断/审核等操作，支持加密附件深度检测（解密后进行反垃圾、反病毒检测），可分接收、外发、域内单独启用和禁用。 9.11.2 支持从图片、主题、正文、附件名、txt附件、压缩包的txt附件提取密码，解析加密文档内容（包括多层压缩加密文档），进行内容防护和反病毒检测，支持解析office、wps、pdf文档。 9.11.3 支持自定义解密失败时的应对策略（隔离/阻断/审核或进行下一步检测）。 （十）抵御攻击功能 10.1 智能阻断攻击IP 对TLS攻击、SMTP攻击等各种邮件攻击，对于恶意连接发垃圾邮件行为攻击，能自动阻断对方IP，一定时间间隔无攻击再释放对方IP，避免造成连续攻击。 10.2 群发邮件攻击防御 10.2.1 支持相似邮件检测功能：对于全域邮件进行检测，相似邮件超过阈值，网关执行拦截操作。支持管理员自定义拦截阈值。 10.2.2 对于全域相同主题邮件管控：相同主题邮件邮件超过阈值，网关执行拦截操作。支持管理员自定义拦截阈值。 10.3 退信隐述 支持安全退信机制：启用后系统将隐藏原始退信详情。避免向潜在攻击者暴露具体的防火墙规则、检测阈值、黑名单详情等敏感安全策略，以增加攻击难度。 10.4 ★自定义恶意攻击防御策略 可对自同一客户端网络地址进行限制，包括：可限制单IP连接数（当天、同时、每15分钟）和SMTP认证失败次数（每小时）。可限制单次连接命令次数、错误次数和SMTP认证失败次数。以上限制均可自定义上限，超出限制可执行拦截策略。 10.5 ★异常发信行为监控和告警 支持设置用户在不同时间段内的发信IP数量、发信数量和收件人数量限制。支持基于上述限制条件设置“且/或”组合规则。支持在特定时间段内设置上述限制和组合规则。触发管控规则后可告警通知管理员。支持设置免管控白名单。 （十一）账号防护能力 11.1 ★被盗账号管控 11.1.1 可以通过内容检测，发信行为综合分析精准识别被盗账号发送的恶意垃圾邮件，并进行拦截。 11.1.2 可对被识别的账号进行临时管控与告警：被盗账号发送邮件将进入审核队列，经过审核后邮件才可以外发。将通过邮件通知管理员风险账号名单，使管理员及时处置风险账号。 （十二）高级威胁事后防护 12.1 ★邮件召回 12.1.1 支持管理员在网关管理界面召回已投递至邮件系统的外部和域内邮件，并准确记录召回结果全流程追踪（召回失败，召回成功，召回中），管理员可通过网关界面集中管控。 12.1.2 支持在召回页面，查看24小时内相应发信人发往全域的邮件数量，提供统计数据协助进行风险账号判定，对风险发信人进行“加黑”处理。 12.1.3 全量记录邮件召回日志，可以通过收发时间，收发类型，主题，发信IP，发信人，收信人，召回操作时间等条件对召回邮件日志进行搜索查询。 12.2 ★邮件自动召回 邮件自动召回：基于邮件安全大数据情报，自动分析并定位高级恶意威胁邮件及恶意发信人后下发召回指令到网关进行自动召回处置，管理员可自主启用/禁用该功能。 12.3 ★召回邮件类型可配置 12.3.1 支持自定义召回邮件类型，如用户已查阅或未查阅邮件是否召回。 12.3.2 支持邮件召回结果通知收信人设置，如已查阅或未查阅邮件是否通知。 12.3.3 支持邮件召回结果管理员通知设置：支持将召回结果通知管理员，管理员可自定义召回通知频率和间段，如定时5/10/60分钟汇总，如仅允许9:00-18:00发送时段。 （十三）邮件隔离 13.1 隔离区：隔离邮件集中管理 隔离区：隔离邮件集中管理，支持隔离区根据发信人、收信人、主题、发信IP、邮件类型、投递状态等条件进行单个或组合搜索。支持单封或批量的投递隔离邮件、添加发信人黑白名单，删除隔离邮件。 13.2 隔离通知信管理：支持灵活设置隔离区通知信触发条件，满足多种运维场景。 13.2.1 支持隔离邮件通知，可自主启用/禁用。 13.2.2 隔离区通知信支持编辑模板。 13.2.3 可自定义通知隔离信通知频率，可结合域名、组织部门条件设置通知用户范围。 13.2.4 可根据隔离的垃圾邮件类型、评分等条件设置是否通知收信人。支持设置隔离邮件通知例外机制。 13.2.5 可在单位时间限制用户通过隔离区通知信取回邮件次数。 13.3 ★用户空间（用户个人隔离区） 支持用户由邮件系统单点登录至用户空间，管理被隔离邮件：包括添加黑白名单，查看邮件原文，删除被隔离邮件。用户可自主启用/禁用隔离区通知信功能。 13.4 ★别名用户隔离邮件处理 13.4.1 别名用户的邮件被隔离，可将别名用户被隔离的邮件进行整合。在用户空间，邮箱用户任意登录****管理所有被隔离的邮件。 13.4.2 别名用户的邮件被网关隔离，可实现将被隔离邮件列表整合成一封隔离通知信，通知主账号。 （十四）邮件外发/域内审核 14.1 审核队列管理 支持根据发信人、收信人、主题、发信IP、邮件类型、投递状态等条件进行单个或组合搜索。支持单封或批量的审核投递邮件、发信人加黑白名单、删除邮件。审核周期设置：可灵活设置审核周期，超期邮件可进行超时投递。 14.2 ★审核通知邮件管理 待审核邮件支持通知发信人和管理员，支持邮件审核结果通知发信人，支持管理员自主启用/禁用以上功能。支持设置审核邮件通知例外机制。管理员可自定义审核通知频率和发送时间。 14.3 邮件审核策略设置 支持对外发恶意垃圾邮件，管理员审核后才开始外发：可同步邮件系统组织通讯录，针对IP，组织部门收信人，信头发信人，信头收信人，主题，密送，抄送正文，附件内容，附件名，信头内容，二维码链接等条件，创建“且”“或”关系的组合邮件审核策略。 （十五）创建本地自定义策略 15.1 支持创建IP频率限制策略 可对IP或IP群组设置，限制单个IP同时连接数、每15分钟连接数、每日连接数、每小时SMTP认证失败次数、每个连接SMTP认证失败次数等，并支持组合条件。可对IP或IP群组设置，支持投递（白名单）、阻断（黑名单）、隔离或审核策略。 15.2 支持创建发信人过滤策略 可对发信人或发信人群组设置，支持对发信人/发信域名结合来源ip设置投递（白名单）、阻断（黑名单）、隔离或审核策略。 15.3 收信人检查策略 支持针对单个或多个收信人设置投递、标记投递、隔离、阻断、丢弃等策略。支持针对单个或多个收信人设置内容过滤规则（主题、正文、附件名、附件内容）。支持对外站/外发邮件收件人数量进行检查限制，并执行隔离、阻断通知发信人、丢弃不通知发信人等策略，可设置通知管理员和免管控名单。 15.4 url过滤策略 支持前端ASCII/Punycode双模式输入，后端预处理器提取URL后执行双向编码转换。 15.5 白名单防绕过机制 提供白名单防绕过机制：若恶意垃圾邮件命中白名单，提供防绕过机制以及告警机制，防止恶意垃圾邮件直接进入用户收件箱。支持标记投递至邮件系统垃圾文件夹。支持通知管理员。支持删除附件后安全投递。 （十六）日志管理：支持记录全量日志，满足安全监管，运维管理需求。 16.1 邮件投递日志 16.1.1 全链路邮件日志分析系统 16.1.2 全量日志审计：多维度检索：支持按发信人、收信人、主题、IP、邮件类型、投递状态、是否加密等组合条件检索日志。 模块化检测追踪：可视化展示反垃圾/反病毒/自定义策略引擎等模块扫描结果及处置原因。 16.1.3 智能处置联动投递状态管理：实时展示邮件投递状态（成功/失败），支持手动重试失败邮件。一键封禁：日志界面直接创建发信人/IP黑白名单，阻断风险源。 16.1.4 深度取证：支持下载单封邮件原文及全流程检测日志（含各引擎扫描详情）。批量导出日志集。 16.2 管理员操作日志 记录管理员在邮件安全网关的操作，包括用户信息、操作类型、操作时间、登录IP和终端等。 （十七）统计报表管理 17.1 邮件过滤统计 可自定义时间区间，统计接收、外发和域内邮件的各拦截策略（投递、隔离、审核、阻断、丢弃、召回、灰名单、无效链接）的邮件数量及占比。支持图形化显示和柱状图下载，支持报表显示和下载。 17.2 邮件类型统计 可自定义时间区间，统计接收、外发和域内邮件的各类型（正常邮件、普通/可疑/高风险垃圾邮件、恶意邮件-钓鱼/病毒邮件、无效邮件）的邮件数量及占比。支持图形化显示和柱状图下载，支持报表显示和下载。 17.3 ★邮件召回统计 可自定义时间区间，统计云端召回的钓鱼邮件、病毒邮件和管理员召回的邮件数据。支持图形化显示和下载。 17.4 ★Top统计 17.4.1 Top统计：提供精细至秒级的自定义时间区间统计，并可区分邮件管控范围（接收、外发、域内）。该功能涵盖了IP连接排行、IP发信排行、邮件主题排行、发信人排行、收信人排行以及 IP 认证统计等多个维度。管理员可自定义统计排行范围。 17.4.2 IP连接排行：统计每个IP的连接次数排名、连接总量、连接成功及失败次数。 17.4.3 IP发信排行：统计每个 IP 的发信总量名次、发信邮件总量，以及正常邮件和各类垃圾邮件（普通、可疑、高风险、钓鱼、病毒、无效邮件）的数量。 17.4.4 邮件主题排行：统计每个邮件主题的发信总量名次和发信邮件总量。 17.4.5 收发信人排行：统计每个收/发信人的发信总量名次、收/发信邮件总量，以及正常邮件和各类垃圾邮件的数量。 17.4.6 IP认证统计：统计IP认证的总数量、成功次数和失败次数。 17.4.7 所有统计数据均支持下载，便于管理员进行进一步的分析。 17.5 制作统计报告 支持在网关管理系统筛选时间区间，选择统计维度（收发类型、统计数据类型）制作统计报告。支持预览统计报告。 17.6 自定义统计报告/报表模板 支持自定义创建统计报告内容模板，统计维度包括收发类型：接收、外发和域内，统计数据类型：邮件过滤统计、邮件类型统计、IP发信统计、邮件主题统计、发信人统计和收信人统计。 17.7 系统链接状态诊断 提供外部服务器-安全网关-内部服务器的三层传输链路可视化检测能力，支持手动触发实时探活并记录最后检测时间。 17.8 存储管理 可设置日志存储时间和存储空间预警，并在达到预警值时邮件通知管理员。 17.9 ★一键导入邮件系统规则 支持一键导入邮件系统规则，并可对迁移邮件系统规则进行单独管理。 17.10 垃圾邮件标记投递 对于外部邮件可以根据邮件类型设置标记投递策略 17.11 垃圾邮件标记投递至邮件系统垃圾文件夹 对于外部邮件可以根据邮件类型设置标记投递策略，且可以经过策略配置后。将垃圾邮件标记投递至邮件系统垃圾文件夹。 17.12 ★同步邮箱系统通讯录 支持手动一键同步或自动同步邮件系统组织通讯录至网关。 17.13 ★二次认证 ****学校短信网关对接，网关管理员登录支持二次认证（邮箱验证码、手机短信验证码），提高账户安全性。管理员可强制所有或单个管理员启用/禁用二次认证。 管理员可自主启用/禁用二次认证，并修改认证邮箱和手机号。 17.****.★数据推送 17.****.1 syslog数据推送功能：支持界面自定义邮件类型和自定义推送日志字段，客户端SMTP认证日志等同步至第三方数据采集平台，支持同时配置多个数据采集平台。 17.****.2 支持同时创建多个数据同步任务，支持对接多个数据采集平台。 17.****.3 “认证日志”数据推送任务类型：支持对认证时间，认证场景，认证域名等认证日志相关字段进行配置，满足管理员多样化“认证日志”数据同步需求。 17.****.4 “邮件检测日志”数据推送任务类型：支持对收发类型，邮件类型，以及邮件日志字段（如发信人，主题，邮件评分，原因等）等进行配置，满足管理员多样化“邮件检测日志”数据同步需求。 （十八）数据安全 18.1 ★数据存储加密 ****学校邮件系统中的个人隐私数据安全，对数据库中身份证号、电话号码等敏感字段进行细粒度加密，防止明文泄露。动态脱敏展示，前端界面按需脱敏，传输与存储双重保护：数据在传输过程启用 TLS 加密，落盘后保持密文状态，杜绝拖库、运维越权等风险。支持租户级独立密钥，密钥与数据分离存储，满足合规审计要求。 （十九）售后服务 19.1 服务渠道 供应商须提供多渠道原厂技术支持服务，包括：7×24小时服务热线。工作日邮件及在线技术咨询支持。即时通讯工具支持（工作日）。 19.2故障响应时间 19.2.1严重故障(系统瘫痪、邮件无法收发):1小时内响应; 19.2.2紧急故障(系统异常、部分服务持续失效):4小时内响应; 19.2.3标准/咨询问题:工作时间内响应。 19.3现场服务响应 19.3.1如需现场服务，须在1个工作日内到达; 19.3.2硬件故障确认后，1个工作日内提供上门服务，4个工作小时内给出解决方案。 19.4 运维类服务 19.4.1 合同期内须提供以下远程运维支持。 19.4.2 系统磁盘清理与数据维护。 19.4.3 定期每季度进行设备巡检（检查网络连接及服务运行状况）。 19.4.4 规则配置及功能使用指导。 19.4.5 系统故障恢复技术支持。 19.4.6 收发信问题及其他问题排查。 19.5 版本升级服务 19.5.1 合同期内须提供产品新版本更新信息通知。 19.5.2 软件版本不低于V7.0，授权无期限，须支持小版本升级更新，并提供工程师协助完成升级部署。 19.6 硬件保修服务 合同期内硬件出现故障，供应商须负责维修或更换。如设备无法修复须及时更换新设备。 19.7 技术文档与培训 19.7.1 须提供系统管理员操作培训。 19.7.2 须提供产品安装程序包、使用手册等技术文档。 19.7.3 须提供在线知识库及视频教程，支持7×24小时自助查询。 （二十）安装调试与割接服务 20.1▲须提供原厂免费新设备上架安装、整机调试，规则迁移，业务割接，须保障邮件系统业务平稳切换用户无感，不得造成邮件丢失，同时实现短信网关对接，新设备上线后无异常情况即可开展试运行。 |
参考链接
|
售后服务
| 服务年限:72月;电话支持:7x24小时;服务时限:报修后2小时;商品承诺:原厂全新未拆封正品;质保期:六年;商品承诺:原厂工程师提供质保服务，维保期内原厂提供免费的上门故障处置、备件更换，提供 7×10×ND 备件先行服务（ND:下一日送达）。交付时逐项核对验收，不符合竞价要求的一律做退货处理，同时追究相关责任，并赔偿造成的一切损失。; |
标书代写
