海南省土地储备整理交易中心 关于公开征选采购网络安全防护体系（第一批）安全硬件设备的公告

序号

类型

技术参数

单位

数量

1

安全网关设备

1、机架式设备，国产CPU+国产操作系统，内存≥16G，硬盘≥2TB，千兆电口≥16个，千兆光口≥16个，万兆光口≥8个，双电源，接口扩展槽≥4个，含3年入侵防御和防病毒升级授权。
2、性能要求：网络层吞吐率≥20Gbps，最大并发数≥600万，最**建数≥30万/秒。
3、支持基于源/目的 IP 地址、传输端口、通信协议多维度构建黑名单管控条目，可自定义黑名单规则的有效生效时段（提供第三方测试机构提供测试报告证明并加盖厂商公章及报名单位公章）。
4、针对访问控制策略、上网身份认证策略、流量带宽调度策略、策略路由规则、源地址转换 NAT 等全类型策略提供智能解析；系统可统计异常策略总量、占比数值，展示单条问题策略完整详情等数据，大幅降低日常运维排查成本。
5、设备可对海量原始安全告警日志执行过滤降噪、同源行为聚合处理，自动生成标准化安全事件记录；安全事件日志完整展示事件编号、威胁告警类别、攻击源地址、源安全区域、受害目标地址、目的安全域等关键审计字段（提供相关证明截图并加盖厂商公章或报名单位公章）。
6、内置 AI 智能安全咨询服务模块，依托智能客服引擎为用户在线解答产品功能配置使用问题，同步输出设备故障定位、排查处置指引（提供相关证明截图并加盖厂商公章或报名单位公章）。
7、搭载全域威胁情报识别检测引擎，支持检测C C远控通信链路、勒索类恶意程序、僵尸网络、挖矿软件、矿池地址等安全攻击类型（提供第三方测试机构提供测试报告证明并加盖厂商公章或报名单位公章）。
8、设备联动：可联动本项目流量威胁分析设备，同步流量威胁分析设备识别的 Web 攻击、扫描、漏洞利用、恶意文件、隧道通信、暴力破解、Web 后门、挖矿类攻击源 IP，通过本设备黑名单自动拦截风险地址。

9、具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》。

台

1

2

安全网关设备

1、机架式设备，国产CPU+国产操作系统，内存≥16G，硬盘≥2TB，千兆电口≥16个，千兆光口≥16个，万兆光口≥8个，双电源，接口扩展槽≥4个，含3年入侵防御和防病毒升级授权。
2、性能要求：网络层吞吐率≥10Gbps，最大并发数≥500万，最**建数≥20万/秒。
3、支持基于源/目的 IP 地址、传输端口、通信协议多维度构建黑名单管控条目，可自定义黑名单规则的有效生效时段（提供第三方测试机构提供测试报告证明并加盖厂商公章）。
4、针对访问控制策略、上网身份认证策略、流量带宽调度策略、策略路由规则、源地址转换 NAT 等全类型策略提供智能解析；系统可统计异常策略总量、占比数值，展示单条问题策略完整详情等数据，大幅降低日常运维排查成本。
5、设备可对海量原始安全告警日志执行过滤降噪、同源行为聚合处理，自动生成标准化安全事件记录；安全事件日志完整展示事件编号、威胁告警类别、攻击源地址、源安全区域、受害目标地址、目的安全域等关键审计字段（提供相关证明截图并加盖厂商公章）。
6、内置 AI 智能安全咨询服务模块，依托智能客服引擎为用户在线解答产品功能配置使用问题，同步输出设备故障定位、排查处置指引（提供相关证明截图并加盖厂商公章）。
7、搭载全域威胁情报识别检测引擎，支持检测C C远控通信链路、勒索类恶意程序、僵尸网络、挖矿软件、矿池地址等安全攻击类型（提供第三方测试机构提供测试报告证明并加盖厂商公章）。
8、设备联动：可联动本项目流量威胁分析设备，同步流量威胁分析设备识别的 Web 攻击、扫描、漏洞利用、恶意文件、隧道通信、暴力破解、Web 后门、挖矿类攻击源 IP，通过本设备黑名单自动拦截风险地址。

9、具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》。

台

1

3

网络行为审计系统设备

1、机架式设备，国产CPU+国产操作系统，内存≥8G，硬盘≥1TB，千兆电口≥10个（含3组Bypass），千兆combo口≥4个，双电源。
2、性能要求：整机吞吐≥5Gbps，最大并发数≥300万，最**建数≥5万/秒。
3、应用识别功能支持自定义应用，包括但不限于数据包方向、协议、端口、IP地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持DNS域名学习模式，可引用数据包特征中的目标域名或指定域名。
4、可针对终端 IP、硬件 MAC、访问域名配置黑名单管控规则，能够识别解析 HTTP 报文 X-Forwarded-For 字段携带的真实 IP，同时可拦截异常 DNS 访问请求报文（提供相关证明截图并加盖厂商公章）。
5、提供多类终端准入与身份核验方式，涵盖单 IP 准入、单 MAC 准入、IP-MAC 绑定准入，配套本地账号、门户 Portal、Radius、LDAP、短信、微信公众号、专用 APP等多种认证模式，支持多方式混合认证与免登放行；微信核验可借助小程序采集用户手机号码；系统可解析 Radius、HTTP 数据流，提取账号、IP、MAC 关联信息，实现无认证实名上线（提供相关证明截图并加盖厂商公章）。
6、内置独立“违规访问”管控配置页面，所有违规行为日志本地留存并可视化展示；可统计代理节点地域分布、地区访问排行、终端、所属用户分组、违规应用使用排行，支持多层级细化溯源分析（提供相关证明截图并加盖厂商公章）。
7、内置多种种代理工具识别检测规则，覆盖 Clash、无界浏览、Ghelper、Shadowrocket、ExpressVPN、Pigcha 等主流代理程序识别能力。
8、具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》。

台

1

4

流量威胁分析设备

1、机架式设备，国产CPU+国产操作系统，内存≥8G，硬盘≥2TB，千兆电口≥6个，千兆光口≥4个，双电源，接口扩展槽≥2个，含3年威胁情报升级授权。
2、性能要求：吞吐率≥200Mbps。
3、支持对COAP、DCERPC、DHCP、DNP3、MODBUS、LDAP、FTP、SMB、IMAP、POP3等服务识别，也支持根据实际需求自定义服务识别，根据用户配置的端口等信息自动进行服务识别。
4、支持web攻击检测，依托智能语义分析模型，可精准识别跨站脚本、SQL 注入、JSP 恶意脚本上传、PHP 恶意文件上传、OGNL 注入等各类网页渗透攻击行为（提供相关证明截图并加盖厂商公章）。
5、具备加密流量深度检测能力，无需导入证书私钥文件；通过服务端部署采集代理程序，采用密钥捕获结合流量中转解析方式，可还原基于 TLS1.3 协议、DH 加密算法传输的加密通信数据流（提供相关证明截图并加盖厂商公章）。
6、可识别各类违规外联行为，依托访问 IP 溯源匹配对应的加密隧道特征标识，精准定位内网违规外联行为，提前规避外部网络安全风险（提供相关证明截图并加盖厂商公章）。
7、搭载自主研发智能分析引擎，自动挖掘真实网络威胁事件，拥有高精准度日志聚合归并能力，简化告警研判流程，提升安全事件处置响应速度。
8、设备联动：可联动本项目安全网关设备，支持将分析到的WEB攻击、扫描行为、漏洞利用、隧道通信、暴力破解、挖矿等攻击成功事件同步到安全网关，实现流量威胁分析设备与安全网关设备联动阻断，且支持联动多**全网关.

9、具备《网络安全专用产品安全检测证书》或《网络安全专用产品安全检测证书》。

台

1

5

技术服务

1、提供一年4次设备巡检服务，包括检查设备运行状态、CPU/内存/磁盘/带宽负载、接口状态、在线会话、规则运行状态、特征库更新情况、日志存储状态等；

2、提供4次设备日志分析服务，结合本单位境外访问管控、网络行为溯源、等保日志留存、监管单位通报处置等需求，提供专业日志分析服务；

3、提供4次专用设备策略优化服务，结合单位业务变化、网络架构调整、安全威胁演变、境外访问管控要求等，持续优化设备安全策略。

项

1

序号

类型

品牌

型号

单位

数量

单价

小计

备注

1

2

3

报价总额

（小写，含税）

（大写，含税）

评比项目

评比内容

分值

采购内容响应（20分）

对采购内容各项要求指标进行逐条响应，每有一项不满足的扣2分，扣完为止。

20

技术方案（20分）

对项目的整体需求有深刻的理解，方案逻辑清晰，结构完整，充分体现对项目的深入分析和研究。技术方案包括但不限于：

①需求分析；

②建设思路；

③总体架构设计；

④建设方案。

评分标准：

A.切实可行、科学合理、可控性强、完全满足项目需求得(15~20]分;

B.切实可行、较为科学合理、可控性较强、能够满足项目需求得(7~14]分;

C.基本可行、合理性较弱、可控性较弱、基本满足项目需求得(1~6]分;

D.方案较差、无法满足项目需求或未提交不得分。

20

实施方案（10分）

为本项目编制实施方案，对项目所属软硬件系统和服务阐述系统化实施管理。实施方案包括但不限于：

①实施组织管理；

②实施计划；

③项目进度方案；

④项目管理方案；

⑤风险管理方案。

评分标准：

A.切实可行、科学合理、可控性强、完全满足项目需求得(7~10]分;

B.切实可行、较为科学合理、可控性较强、能够满足项目需求得(4~6]分;

C.基本可行、台理性较弱、可控性较弱、基本满足项目需求得(1~3]分;

D.方案较差、无法满足项目需求或未提交不得分。

10

技术服务方案（10分）

为本项目编制技术服务方案，对项目内容阐述后续技术服务。技术服务方案包括但不限于：

①服务承诺；

②服务体系；

③技术支持形式；

④服务流程等。

评分标准：

A.切实可行、科学合理、可控性强、完全满足项目需求得(7~10]分;

B.切实可行、较为科学合理、可控性较强、能够满足项目需求得(4~6]分;

C.基本可行、台理性较弱、可控性较弱、基本满足项目需求得(1~3]分;

D.方案较差、无法满足项目需求或未提交不得分。

10

案例

（10分）

提供近三年以来的同类项目的案例，每个合同得5分，最高10分；（须提合同复印件并加盖公章，未提供不得分）

10

报价评分

（30分）

满足招标文件要求且报价最低的价格为评标基准价，报价得分统一按照下列公式计算

评标基准价为满足招标文件要求且报价总额最低的供应商的价格

报价得分=（评标基准价/投标报价总额）×价格分值

30

合计

100

序号

征选文件条款

条款要求

响应情况描述

是否响应