信息安全設備采購項目招標
一、招標需求
1.項目名稱及編號：信息安全設備采購項目
2.招標部門：集團信息管理部
3.招標內容
1) 交付一臺內網安全防護設備、授權軟件一套、維保升級一宗、原廠授權質保函、提供設備安裝調試服務
2) 運行定制/開發軟件一套
3) 數據庫安全審計設備維保升級服務一宗
4.招標單位資質要求
基本資質：投標單位需要具備《中華人民共和國政府采購法》第二十二條規定的基本條件，如具有獨立承擔民事責任的能力、良好的商業信譽和健全的財務會計制度等 。
技術和業績要求：投標單位應具有與招標項目相關的技術能力和行業經驗，包括以往完成的類似項目業績和成功案例 。
團隊和人員要求：項目團隊應具備相應的專業技能和工作經驗，提供實施人員配置表
財務和信譽要求：投標單位應有良好的財務狀況和信譽記錄，能夠提供財務報表和信用中國的信用信息報告 。
法律和合規性：投標單位應遵守相關法律法規，沒有違法違規記錄，未發生重大安全和質量事故等 。
5.投標文件要求
簽字蓋章：投標文件需由投標單位的法定代表人或授權代表簽字，并加蓋單位公章。
資格證明：提供企業法人營業執照等相關資質證明文件。
商務報價：提供項目的詳細報價單
項目團隊：列出項目實施團隊的主要成員及其簡歷，包括項目經理、技術負責人等關鍵崗位。
業績證明：提供公司過往類似項目的業績證明，包括合同復印件等。
售后服務承諾：說明項目完成后提供的技術支持和售后服務內容。
符合法律法規：確保投標文件內容符合相關法律法規要求，無違法違規內容。
密封與標記：投標書以密封形式交由招標方，密封處必須密封加蓋公章，否則將否決其投標。各投標單位務必于投標截止日期之前將投標書送至山東聯橋集團有限公司，逾期概不接受。 因為密封不嚴或者逾期提交的都應做廢標處理。
6.招標方式：公開招標
7.投標文件的份數：3
8.投標書遞交截止時間：2026-5-28 17:00（北京時間）
9.開標時間：2026-5-29 15:00（北京時間）
10.聯系人
聯橋集團信息管理部：王朋朋 15306308321
11.開標地點：山東省威海火炬高技術產業開發區文化西路269號聯橋集團16樓會議室
二、技術要求：
（一）內網安全設備
1.硬件規格：2U機架式設備，交流雙電源，內存≥32G，1*RJ45串口，1*RJ45管理口，2*USB接口，≥6個千兆電口（Bypass），≥4個千兆光口，≥4個萬兆光口，≥1個網絡擴展槽，≥4T 機械硬盤，≥256G固態硬盤。
2.性能參數：網絡層吞吐≥40G，應用層吞吐≥28G，IPS吞吐≥25G，AV防病毒吞吐≥20G，最大并發連接數1000萬；配置防病毒模塊，含病毒特征庫三年升級 ；入侵防護模塊，含入侵防護特征庫的三年升級，支持拓展WEB應用防護模塊、 內容過濾、郵件安全、上網行為管理、SD-WAN模塊，云端管理中心聯動模塊。三年質保升級服務。
3.支持虛擬線，二層透明，三層，混合，旁路監聽，單臂接入方式，支持三層接口、三層子接口、環回接口、VPN接口。
4.策略可按匹配順序、策略分組、新建順序、安全區分組等不同維度的查看方式，在按匹配順序查看下，可以通過拖拽實現優先級的調整，也可以輸入具體的策略序號、置頂或者置底等方式進行調整。為高效編輯策略，支持對多條策略的源/目的地址、協議/端口、應用、時間等進行批量修改，實現一次修改覆蓋多條策略。
5.支持≥11000種入侵規則過濾并提供服務器、內網等多種規則模板，支持遠程掃描、暴力破解、緩存區溢出、蠕蟲病毒、木馬后門、SQL注入、跨站腳本等檢測和防護。≥2500萬文件病毒庫，病毒查殺率高，支持三種病毒檢測引擎，分為流式掃描、文件掃描和AI引擎。
6.文件傳輸協議，支持基于HTTP、FTP、POP3、SMTP、IMAP協議的進行多線程下載以及有密碼壓縮包下載限制。支持ZIP/ARJ/CAB/RAR/GZIP/BZIP2/TAR等不少于20層壓縮文件的病毒查殺；支持針對可執行程序、文檔、壓縮包等文件格式的病毒檢測，并允許自定義文件掃描大小的上限。
7.基于源安全區、目的安全區、源地址、目的地址、源端口、目的端口、協議等，模擬運行直接獲得策略的命中信息，并可對命中的策略信息進行編輯。提供對二層協議（包含BPDU、802.1Q、SLOW、MPLS單播、MPLS多播、pppoe發現控制、pppoe會話控制、QinQ）進行控制。
8.支持與威脅情報中心對接功能，基于威脅情報進行勒索、挖礦、APT攻擊、惡意IP、URL檢測、C&C僵尸網絡的安全防護功能，具有基于IP地址、URL檢測、域名進行在線情報查詢功能，具有情報命中的總數、趨勢查看功能，具有最新威脅情報事件的查看功能。
9.當用戶配置兩臺設備共同承載流量時，可以選擇配置雙機聚合模式，兩臺設備的上下行流量，將在兩臺設備之間進行動態分配。當上下行流量發生來回路徑不一致的情況下，會為每條會話動態分配唯一歸屬設備，基于源/目標IP端口等特征確定“優先處理者”設備，無論流量前期動態分配到了哪個設備，“優先處理者”設備始終保有會話完整上下文及控制權，確保安全策略分析、決策的一致性與準確性。
10.全局黑白名單：支持針對源地址或者目的地址、域名、網段、IP地址池進行黑名單和白名單的配置，名單內容支持IP地址、協議TCP/UDP/ICMP和端口進行設置，黑名單支持配置生效時間，支持基于IP地理位置歸屬信息，進行黑白名單防護。支持通過IPS、AV模塊的日志信息，智能一鍵添加黑名單策略。
11.支持XFF解析功能，針對Web應用代理場景，可以解析出報文中真實客戶端的IP地址；支持基于FTP、HTTP、IECMMS、IEC104等協議的病毒檢測與阻斷，包括郵件正文/附件、網頁及下載文件中包含的病毒。
12.產品具備IPv6 Enabled Security Logo認證，符合工信部FT-FT-S04-0075-01《防火墻產品檢驗方案》能力成熟度三級要求。
13.廠商具備ISO/IEC 27001信息安全管理體系認證
（二）定制開發
1.采購設備與現有堡壘機設備（綠盟OSMS固件版本V5.6R10F05）基于Syslog、SNMP、RESTful API等通用接口實現集中配置與日志統一分析，提升運維效率和防護能力；與現有堡壘機設備有效聯動，查看監控設備信息和日志管理，形成儀表盤直觀展示。
2.對設備狀態集中監控，包括設備在線離線狀態、設備名稱、設備類型、設備IP地址、CPU使用率、內存使用率、CF卡/磁盤剩余空間、版本信息、流量信息等。
3.設備拓撲地圖展示，包括管理平臺節點、被管理設備節點、設備在線離線狀態、管理平臺CPU、內存使用情況等。在地圖上添加、刪除設備操作。手動修改管理平臺、被管理設備的地理位置。設置自動升級策略，周期自動升級設備版本。
4.聯動IPv4、IPv6地址的設備。IPv4、IPv6日志數據的采集、范式化、分析、展示。日志告警，可配置日志告警規則，對指定日志類型進行統計告警，頁面展示、查詢或郵件通知、短信通知。
5.多級級聯部署，事件日志過濾上傳，可配置日志過濾上傳策略。全局預警功能，將重點關注的告警信息通過手動或自動的方式轉發到其他管理平臺節點。
6.日志數據以syslog或FTP方式過濾轉發，并配置多個syslog或FTP服務器為數據接收服務器。設置FTP外發重試次數、推送周期、單文件日志條數、重試間隔等參數。
7.三年軟件升級更新服務。
（三）維保升級
設備名稱：綠盟DAS NX3 Series
原廠三年維保升級：白銀服務包－硬件產品，包含產品系統升級授權、產品保修服務、遠程支持服務
附件1
報價表
-
序號
產品名稱
型號規格
數量
單價
小計
-
1
內網安全設備
1
-
2
定制/開發
1
-
3
數據庫審計設備維保升級
1
-
4
合計（含增值稅發票）
備注：內網安全設備，定制/開發為13%增值稅發票；維保升級為6%增值稅發票
