招标采购招标公告（中国联合网络通信有限公司2025）
2025年中国联通IPS和WAF集中采购项目测试公告
招标项目名称：
2025年中国联通IPS和WAF集中采购项目
招标编号：
21-04-04A-2025-D-F-C16292
招标项目编号：
M4400000776070458001
所属行业：
广电通信
所属地区：
北京市 -西城区
招标单位：
中国联合网络通信有限公司
招标代理：
公诚管理咨询有限公司
发布时间：
2025-07-04
公告内容
公告文件.pdf
2025年中国联通IPS和WAF集中采购项目测试公告中国联通即将组织IPS和WAF集中采购，本公告为此次采购相关设备的专项测试（以下简称“本次测试”）公告，为保证测试工作的公开、公平、公正性，现将有关事项公告如下：一、测试内容依据测试要求对送测IPS和WAF产品机型测试，为后续采购项目提供技术依据，测试内容及测试标准见《附件一：中国联通IPS测试指标要求》和《附件二：中国联通WAF测试指标要求》。二、测试安排（一）测试要求1.产品必须为成熟商用的IPS和WAF。2.产品相关软件版本及补丁必须为公开发布的正式商用版本。3.参测设备须满足《附件五：中国联通IPS和WAF测试配置要求》的配置要求。（二）测试申请1.测试申请：拟参与测试的厂商自本公告发布之日起（不含发布日当天）的五个工作日内将申请材料盖章扫描件通过电子邮件发送至测试组织单位及测试实施单位联系人邮箱，原件在测试开始前提交测试单位，不接受其他方式报名。2.申请材料：《附件三：中国联通IPS测试报名表》：《附件四：中国联通WAF测试报名表》：法人代表授权委托书：公司营业执照复印件。3.测试组织单位：中国联通集团网络部（总体组织，统筹协调）。测试组织单位联系人：赵鹏电话：18500332557Email：zhaop33@chinaunicom.cn4.测试实施单位：中国联通研究院（负责测试实施、现场技术支持/咨询和应答）。测试实施单位联系人郭新海电话：18601087025Email：guoxh111@chinaunicom.cn5.测试地点：北京。（三）测试启动会请报名测试的厂商参加后续召开的测试启动会（具体地点和日期以邮件方式告知），测试启动会将宣贯测试相关管理规定，并就参测设备送交期限等相关内容进行说明。三、测试结果应用参测产品的测试结果应用在后续中国联通IPS和WAF产品采购资格审查和技术评审中。测试为复合型产品测试，包含A类测试项和B类测试项。任一项A类测试项测试不通过或B类测试项超过三项测试不通过，测试不合格。测试过程中因自身软硬件原因导致送测设备宕机、关键组件出现重大安全告警、设备不稳定等问题的，测试不合格。测试合格将作为后续中国联通IPS和WAF产品采购资格审查合格的必要条件。本次测试结果将作为后续中国联通IPS和WAF产品采购技术评审的打分依据。四、测试费用测试产生的所有相关成本与费用，均由参测厂商承担，具体费用将依据机房、供电、人力等因素核定，并由测试实施单位收取。参测厂家需在测试开始前与测试实施单位签订《测试委托协议》，并缴纳测试费用（具体协议内容及收费标准请详询测试实施单位联系人）。无论测试结果是否通过测试规范的合格要求，测试费均不退还。五、附件清单附件一：中国联通IPS测试指标要求附件二：中国联通WAF测试指标要求附件三：中国联通IPS测试报名表附件四：中国联通WAF测试报名表附件五：中国联通IPS和WAF测试配置要求招标人或其招标代理机构主要负责人（项目负责人东务专用意招标人或其招标代理机构招友儿115编号测试内容测试典配优先级测试指标12345.1.1旁路监听模式A支持旁路监听模式部署模式，背景流量正常通过，设备能够检测到攻击流量，设备日志功能正常。5.1.2主备模式B支持主备部署模式，背景流量正常通过，设备能够检测到攻击流量，设备日志功能正常。5.1.3主主模式B支持主主部署模式，背景流量正常通过，设备能够检测到攻击流量，设备日志功能正常。5.2.1.1应用类拒绝服务攻击B报率不高于30%背景流量正常通过，同时，设备能够检测并拦截攻击流量，漏5.2.1.2跨站脚本攻击检测B背景流量正常通过，同时，设备能够检测并拦截攻击流量，漏报率不高于30%5.2.1.3缓冲区溢出/堆栈溢出攻击检测B背景流量正常通过，同时，设备能够检测并拦截攻击流量，漏报率不高于30%5.2.1.4注入类攻击检测防御B背景流量正常通过，同时，设备能够检测并拦截攻击流量，漏报率不高于30%5.2.1.5代码执行与权限获取B背景流量正常通过，同时，设备能够检测并拦载攻击流量，漏报串不高于30%5.2.1.6病毒检测防御B报率不高于30%背景流量正常通过，同时，设备能够检测并拦截攻击流量，漏5.2.1.7扫描攻击检测防御B背景流量正常通过，同时，设备能够检测并拦截攻击流量，漏报率不高于30%，5.2.1.8应用服务类攻击检测防御B背景流量正常通过，同时，设备能够检测井拦截攻击流量，漏报率不高于30%且各类应用服务攻击均可检测并拦截。5.2.1.9入侵逃遵检测B背景流量正常通过，同时，设备能够检测并拦截攻击流量，漏报率不高于40%15.2.1.10口令暴力攻击检测防御B背景流量正常通过，同时，设备能够检测到4种及以上攻击行为，井拦截攻击流量。5.2.1.11客户端攻击检测防御B背景流量正常通过，同时，设备能够检测并拦截攻击流量，漏报率不高于30%为通过。5.2.2IPv6协议支持A1.IPS设备支持IPv6协议：漏报率不高于30%5.2.3报表生成功能测试B背景流量正常通过，同时，设备能够检测并拦截攻击流量，告警日志信息能够形成报表，且能够报表输出成功。5.2.4.1事件合并BIPS设备能够根据需要进行同类事件的合并，并显示拦截日志或告警信息的名称、发生次数、源IP、目的IP等信息。5.2.4.2排除响应B能够对指定主机的特定事件不予告警且不予拦截。|5.2.5虚拟引擎B1.设备具备虚拟引擎功能，至少支持5个虚拟引擎；2.虚拟引擎的策略生效，可检测并拦截攻击流量：3、不同用户可以独立管理虚拟引擎。5.2.6黑白名单测试B自名单用户的流量可通过，黑名单用户流量被阻断。5.2.7MPLS封装报文的检测B2.正常流量未受影咆断攻击：5.2.8端口状态同步功能8IPS设备支持端口状态同步功能5.3.1稳定性测试A不高于30%5.3.2Bypass测试-硬件BypassAIPS设备支持硬件Bypass功能，且切换时间不超过6秒。5.3.3Bypass测试-软件BypassAIPS设备支持软件Bypass功能，5.3.4产品支持在线或离线升级B1.IPS系统及特征库支持在线或离线升级：2.系统升级过程中设备正常，配置未发生变化，特征库升级业务未受影响，可检测并拦截攻击流量。5.3.5自身安全性测试B1.IPS设备自身不存在SQL注入、跨站等高危漏洞（因证书自签2.用户登录IPS设备时需输入验证码验证。名产生的风险除外）：5.4.1每秒新建连接数B检测井拦截攻击流量：1.背景流量正常通过，业务成功率大于95%同时，设备能够2.设备日志功能正常：3.最大TCP新建连接数要达到典配要求。|5.4.2最大并发连接数测试B1.背景流量正常通过，业务成功率大于95%，同时，设备能够2.设备日志功能正常：3.最大TCP新建连接数要达到典配要求。5.4.3应用层混合吞吐量测试A1.背景流量正常通过，业务成功率大于95%，同时，设备能够检测并拦截攻击流量：混合吞吐量要达到典配要求：3、设备日志功能正常，5.4.4设备能耗测试AIPS设备的功耗值不高于厂家投标应答值110%测试典配编号测试内容优先级测试指标编号5.1.1测试内容透明模式12优先级A测试指标设备支持透明模式，背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息15.1.2代理模式A设备支持代理模式，背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息|5.1.3旁路模式A设备支持旁路模式，背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息15.1.4主备模式A设备支持主备模式，背景流量正常通过，设备能够正常防护。断开主设备后，流量切换到备设备，仍然能正常防护。|5.1.5主主模式A设备支持主主模式，背景流量正常通过，设备能够正常防护。断开主设备后，全部流量切换到另一台主设备，仍然能正常防护。|5.2.1.1SQL注入的检测与阻断B背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息。|5.2.1.2SQL注入的识别B背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%，|5.2.2XSS跨站攻击防护B背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%5.2.3XML攻击防护B背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%。|5.2.4恶意扫描防护B背景流量正常通过，同时，能够识别两种及以上扫描工具的扫描行为，准确记录攻击信息，|5.2.5暴力破解防护B背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息。5.2.6Webshel1检测B背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%|5.2.7逃逸攻击检测B背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于40%|5.2.85.2.9Https防护测试基于URL和参数的过滤AB背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%。白名单用户的流量可通过，非白名单用户流量被阻断并产生告警5.2.105.2.11|5.2.12基于URL的访问控制黑白名单过滤命令注入攻击防护LBBB正常用户的流量可通过，黑名单用户流量被阻断并产生告警白名单用户的流量可通过，黑名单用户流量被阻断并产生告警背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%。|5.2.13IPV6协议支持A背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%。|5.2.14网络爬虫防护B背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%。5.2.15CSRF攻击防护B背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%。|5.2.165.3.15.3.2目录遍历攻击系统运行状态监控Bypass功能-硬件BypassBBA背景流量正常通过，同时，设备能够检测并拦截攻击流量，准确记录攻击信息，漏报率不高于30%。设备应支持对系统运行状态监控，运行指标正确显示支持硬件Bypass功能，切换时间不超过6S5.3.35.3.4|5.3.5Bypass功能一软件BypassWAF自身安全性测试稳定可靠性测试ABA支持软件Bypass功能设备自身不存高危的漏洞设备达典配吞吐量的80%情况下，设备稳定运行8小时，漏报率不高于30%5.3.6|5.4端口状态联动测试用例报表生成功能BB设备支持端口状态同步功能设备支持报表生成功能，结果报告应可输出成方便用户阅读的文本格式|5.5.1双栈应用层Http吞吐量A1.背景流量正常通过，业务成功率大于99%，同时，设备能够检测并拦截攻击流量：2.设备双栈应用层Http吞吐量为仪表读取的稳定值，达到典配要3、设备日志功能正常。求；|5.5.2双栈应用层Https吞吐量B1.背景流量正常通过，业务成功率大于99%，同时，设备能够检测并拦截攻击流量：2.设备双栈应用层Https吞吐量为仪表读取的稳定值，达到典配要求：3设备日志功能正常。5.5.3双栈新建连接数测试B1、背景流量正常通过，业务成功率大于99%，同时，设备能够检测并拦截攻击流量：2.设备双栈新建连接数为仪表读取的稳定值，达到典配要求；3设备日志功能正常。|5.5.45.5.5双栈并发连接数测试设备能耗测试JBA1.背景流量正常通过，业务成功率大于99%，同时，设备能够检测并拦截攻击流量：2设备双栈并发连接数为仪表读取的稳定值，达到典配要求：3设备日志功能正常。设备的功耗值不高于厂家投标应答值110%5.5.5设备能耗测试A设备的功耗值不高于厂家投标应答值110%JA测试用例分类：将测试用例分为A、B两个类别，送测设备A类测试用例为不可偏离项，任一项不通过则判定测试不合格：1B类测试项不合格数必须小于等于3项，否则判定为不合格：也视为不合格。基本信息反馈内容申请测试单位名称（全名）通信地址、邮政编码联系人电话邮箱承诺我公司承诺遵守中国联通测试要求，并且承诺对测试规范、测试过程和相关情况进行保密。二典配设备型号（必须与投标型号一致）销售许可证号软件版本是否原厂设备生产地址接口数*速率芯片芯片信息供应商芯片型号备注典配1（200G）如6*100GCPUDDR/DRAMFLASHFPGA/CPLDPHYSSD交换/交叉/转发芯片电源芯片时钟芯片典配2（100G）CPUDDR/DRAMFLASHFPGA/CPLDPHYSSD交换/交叉/转发芯片电源芯片时钟芯片典配3（40G）CPUDDR/DRAMFLASHFPGA/CPLDPHYSSD交换/交叉/转发芯片电源芯片典配4（10G）时钟芯片CPUDDR/DRAMFLASHFPGA/CPLDPHYSSD交换/交叉/转发芯片电源芯片时钟芯片基本信息反馈内容申请测试单位名称（全名）通信地址、邮政编码联系人电话邮箱承诺我公司承诺遵守中国联通测试要求，并且承诺对测试规范、测试过程和相关情况进行保密。-LM典配设备型号（必须与投标型号一致）销售许可证号软件版本是否原厂设备生产地址接口数*速率芯片芯片信息备注典配1（10G）如4*10GCPU供应商芯片型号DDR/DRAMFLASHPHYSSD交换/交叉/转发芯片电源芯片时钟芯片典配2（6G）CPUDDR/DRAMFLASHPHYSSD交换/交叉/转发芯片电源芯片时钟芯片4：中国联通IPS测试配置要求条目说明典配1典配2典配3典配4应用层混合吞吐量应用层混合吞吐量（Gbps）2001004010连接数要求每秒新建TCP连接数（万条）≥96W48W24W6TCP最大并发连接数（万条）W4000W2000W1000W250支持IPv6支持在IPv4/IPv6双栈模式下工作必选必选必选必选扩容能力仅通过增加业务板卡/接口板卡以及相应的光模块，即可将现有吞吐量处理性能按要求扩容必选（支持扩容至400Gbps）必选（支持扩容至200Gbps）--——部署方式支持串接模式必选必选必选必选支持旁路监听模式必选必选必选必选端口配置支持且实配的100GE光口数量（支持多模光模块和单模光模块）W6W4----支持且实配的10GE光口数量（支持多模光模块和单模光模块）W24W16W8W4支持且实配的GE光口数量（支持多模光模块和单模光模块）——-W8W4支持且实配的GE电口数量W4Bypass（光口或电口）必选必选必选必选管理口配置支持且实配GE电口的数量≥W1W1≥可靠性要求电源冗余备份必选必选必选必选支持48V、高压直流240V、交流220V三种电源模式，且要求该类电源机框作为必选件报价必选必选必选必选风扇冗余且满配必选必选必选必选设备送风要求要求设备前后送风必选必选—软件及升级服务要求3年的产品及防护策略库升级服务·必选必选必选必选L中国联通WAF测试配置要求条目说明典配1典配2HTTP吞吐量（bps）单机应用层吞吐量10Gbps6GbpsHTTPS吞吐量（bps）单机应用层吞吐量1Gbps1GbpsHTTP新建连接速率每秒新建HTTP连接数5万/s1万/s最大HTTP并发连接数HTTP最大并发连接数150万70万支持IPv6支持在IPv4/IPv6双栈模式下工作必选必选端口配置支持且实配的10GE光口数量（支持多模光模块和单模光模块）W4W4支持且实配的GE光口数量（支持多模光模块和单模光模块）W4W4支持且实配的GE电口W4W4Bypass（光口或电口）必选必选管理口配置支持且实配GE电口的数量W1≥1部署模式支持串接模式必选必选支持旁路监听模式必选必选可靠性要求电源冗余备份必选必选支持48V、高压直流240V、交流220V三种电源模式，且要求该类电源机框作为必选件报价必选必选风扇冗余且满配必选必选软件及升级服务要求3年的产品及防护策略库升级服务。必选必选
投标 / 标书制作要点（原创）
本涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
