江苏机房网络安全设备中标结果公示（江苏有线工程建设有限公司2025）
江苏有线工程建设有限公司南京港区域机房网络安全设备采购项目单一来源谈判公告
一、采购人名称：江苏有线工程建设有限公司
二、采购项目名称：江苏有线工程建设有限公司
南京港区域机房网络安全设备采购项目。
三、采购项目概况：
计划采购江苏有线工程建设有限公司
南京港区域机房网络安全设备采购项目，具体采购明细如下：
序号
设备名称
主要指标
数量
单位
品牌
1
办公及互联边界防火墙
1、★防火墙吞吐量≥
20Gbps
，最大并发连接数≥
500
万，每秒新建连接数≥
16万
1
台
天融信
2、★万兆光口≥
2
，千兆光口≥
4
，千兆电口≥
4（满配多模万兆和千兆光模块）。
3
、配置冗余电源；
4
、支持基于IP（IPv6）、安全组，时间等字段进行安全策略规则的配置
5
、支持静态路由、策略路由、RIP、OSPF、BGP等路由协议
6
、支持IPv6协议栈、IPV6穿越技术、IPV6路由协议
7
、支持全面NAT功能，对多种应用层协议支持ALG功能，包括DNS、FTP等
8
、支持每IP的最大连接数限制，防护服务器；支持URL识别能力和URL地址识别库；
9
、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击；
10
、对接第三方的管理平台。
11
、支持并配置IPv6 License授权；
12、★实配
7年IPS/AV授权。
13
、支持IP绑定，支持跨三层绑定。
14
、支持链路负载均衡功能，支持轮询、优先级、带宽比率等多种选路算法。
15、★默认配置
SSL VPN模块，包含200个用户并发授权
16、★支持并实配与业界主流态势感知产品联动功能。
17、★所投产品需免费开放相关接口，满足业界主流云平台的虚拟化对接、纳管、配置和管理；
2
防火墙
1、★防火墙吞吐量≥
20Gbps
，最大并发连接数≥
500
万，每秒新建连接数≥
16万
1
台
天融信
2、★万兆光口≥
2
，千兆光口≥
4
，千兆电口≥
4（满配多模万兆和千兆光模块）。
3
、配置2个电源；
4
、支持基于IP（IPv6）、安全组，时间等字段进行安全策略规则的配置
5
、支持静态路由、策略路由、RIP、OSPF、BGP等路由协议
6
、支持IPv6协议栈、IPV6穿越技术、IPV6路由协议
7
、支持全面NAT功能，对多种应用层协议支持ALG功能，包括DNS、FTP等
8
、支持每IP的最大连接数限制，防护服务器；支持URL识别能力和URL地址识别库；
9
、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击；
10
、对接第三方的管理平台。
11
、支持并配置IPv6 License授权；
12、★实配
7年IPS/AV授权。
13
、支持IP绑定，支持跨三层绑定。
14
、支持链路负载均衡功能，支持轮询、优先级、带宽比率等多种选路算法。
15、★支持并实配与业界主流态势感知产品联动功能。
16、★所投产品需免费开放相关接口，满足业界主流云平台的虚拟化对接、纳管、配置和管理；
3
办公及互联边界防火墙
1、★防火墙吞吐量≥
20Gbps
，最大并发连接数≥
500
万，每秒新建连接数≥
16万
1
台
天融信
2、★万兆光口≥
2
，千兆光口≥
4
，千兆电口≥
4（满配多模万兆和千兆光模块）。
3
、配置冗余电源；
4
、支持基于IP（IPv6）、安全组，时间等字段进行安全策略规则的配置
5
、支持静态路由、策略路由、RIP、OSPF、BGP等路由协议
6
、支持IPv6协议栈、IPV6穿越技术、IPV6路由协议
7
、支持全面NAT功能，对多种应用层协议支持ALG功能，包括DNS、FTP等
8
、支持每IP的最大连接数限制，防护服务器；支持URL识别能力和URL地址识别库；
9
、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击；
10
、对接第三方的管理平台。
11
、支持并配置IPv6 License授权；
12、★实配
7年IPS/AV授权。
13
、支持IP绑定，支持跨三层绑定。
14
、支持链路负载均衡功能，支持轮询、优先级、带宽比率等多种选路算法。
15、★默认配置
SSL VPN模块，包含200个用户并发授权
16、★支持并实配与业界主流态势感知产品联动功能。
17、★所投产品需免费开放相关接口，满足业界主流云平台的虚拟化对接、纳管、配置和管理；
4
漏洞扫描
1、★
4*千兆电口，4*千兆光口，2*USB口，1*串口，1T硬盘，交流电源；（满配多模光模块）
1
台
天融信
2、★支持无限
IP扫描授权，并发扫描5个系统任务以上，并发扫描30个IP地址以上，支持1000个Web域名扫描授权，并发扫描5个Web扫描任务以上；支持分布式部署。
3
、支持快速扫描任务，使用系统默认参数，快速下发任务，支持全量扫描任务，提供多种扫描参数自定义
4、★支持扫描系统漏洞数量大于
300000种，Web漏洞数量大于3000种,数据库大于2000种；
5
、支持扫描主流操作系统、Web服务器、数据库、网络主机、移动设备、应用及软件的安全漏洞；
6
、支持扫描大数据组件的安全漏洞，如Spark、Splunk、Kafka、Storm、Cassandra、Ambari、Impala、Solr、Oozie、Hbase、Hadoop等；
7
、支持网络打印机、摄像头、移动终端等设备的漏洞发现；
8
、支持ActiveMQ、FTP、Highgo、HTTP、IMAP、Kingbase、MongoDB、MS SQL、Mysql、Oracle、POP3、Postgres、RDP、RTSP、SMB、SMTP、SNMP、SSH、Sybase、Telnet、Tomcat、UXDB、Weblogic等弱口令探测；
9
、支持同时下发系统扫描任务、弱口令扫描任务、Web扫描任务；
10
、支持站点检测，判断扫描器和扫描站点是否网络可达；
11、★配置
5年漏洞规则库升级授权；
5
主机防病毒
1、★管理平台登录功能具备密码、图形验证码等多种验证方式；
1
套
天融信
2、★支持超级管理员、系统管理员、审计员三类角色
3、★支持自定义创建安全模板，至少应该包含漏洞风险检测、入侵威胁检测和入侵防护配置策略，并通过创建自定义策略分发至分组和主机上，同时支持查看主机应用的策略模板情况；
4、★支持获取主机资产管理信息、风险信息、入侵告警信息、基线检查信息等；
5
、具备安全态势大屏，对整体主机威胁态势进行分析；
6
、支持在服务端设置密码，防止恶意卸载Agent，通过发现的未安装的主机进行客户端安装部署；
7
、可限制Agent CPU资源使用率，支持自定义限速阈值设定，支持根据不同业务组对Agent分别设置熔断和降级阈值；
8
、Agent安装方式支持手动下载安装包安装和一句话命令自动安装；
9
、支持以图标形式，柱状图、饼状图、趋势图等展示各类资产的数量和变化，对主机各类资产信息的变更分析，支持统计主机总数、当前在线主机数，主机数量变更分析，可导出资产变更分析表；
10
、支持采集主机上的账号信息，包含采集账号名、账号状态、最近登录时间、账号主目录、UID、登录方式、sudo权限、shell、密码状态信息；
11、★支持静态扫描和动态实时检测两种方式对落盘文件进行病毒查杀，对实时防护的病毒进程进行阻断，支持自定义目录扫描；
13
、支持对检测的网页后门进行隔离、删除、信任和查看操作，同时支持配置自动隔离策略；
14
、实时检测Linux和Windows下的反弹shell行为并产生告警；
15
、支持内存恶意代码检测，对进程注入的恶意代码进行查杀，支持定时和实时检测；
17
、支持监控端口扫描行为并产生告警，告警信息包括主机IP、被扫描端口、扫描源IP等。
18、★支持生成安全报表，支持自定义时间范围生成安全报表；
19
、实时检测执行的可疑操作命令并产生告警；
22、★支持等保二级和三级基线检测，创建基线策略进行批量基线检测，支持自定义检测模版和策略下发；
23
、支持实时监控系统命令篡改行为，防止命令注入攻击，告警信息包括篡改命令、主机IP地址、操作路径，支持设置白名单。
24、★支持对操作系统及
MySQL、Redis等应用的弱密码进行检测。
25、★每套主机安全产品提供
100点的主机授权；包含资产管理、漏洞风险、安全监控、入侵防护、合规基线、防火墙、威胁情报等功能，提供五年特征库升级及维保服务。
26
、提供漏洞与补丁管理功能，提供补丁更新功能
27
、提供暴力破解检测和拦截功能，支持设置IP地址白名单。实时监控发现并可拦截系统及远程登录暴力破解威胁，并可查看终端对应的详细威胁事件信息
28、★支持记录
Windows系统和Linux系统的异常行为事件；
29、★产品需同时支持
windows和linux系统的防护。
30
、支持对缺失补丁进行实体补丁修复或虚拟补丁修复两种方式；
31
、支持windows、linux和国产主流操作系统；
四、拟采用的方式：单一来源采购方式
五、申请理由：
我司因项目建设需采购网络安全防范系统，本次项目采用北京天融信网络安全技术有限公司提供的网络安全防范系统，北京天融信网络安全技术有限公司作为本次采购的原厂商，拟邀请北京天融信网络安全技术有限公司参与本次采购。
六、拟定供应商：北京天融信网络安全技术有限公司
七、其它事项：潜在供应商对该项目拟采用单一来源采购方式及其理由有异议的，可以自本公示发出之日起五个工作日内，以书面形式（须加盖公章）向江苏有线工程建设有限公司提出意见。
联系人：杨鹏飞
联系电话：19201832668
江苏有线工程建设有限公司
2025年6月16日
投标 / 标书制作要点（原创）
本机房网络安全设备涉及「中标结果公示」，投标方需重点关注：① 营业执照经营范围须含中标结果公示或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。江苏项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
