云南西双版纳（勐腊磨憨）新一代天气雷达建设项目雷达数据处理中心安全防护能力建设

序号

设备名称

技术、服务及质量要求

数量

单位

一、网络安全

1

互联网出口下一代防火墙

★1) 设备参数

硬件规格：1U机箱，多核架构，≥6个10/100/1000M自适应电口，≥2个SFP插槽，≥1个Console口，3年硬件维保服务。

★2) 性能指标

网络处理能力≥4G，并发连接≥120万，每秒新建连接≥5万/秒，支持≥200条VPN隧道。

3) 功能要求

a) 必须支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查；

b) 产品应具备本地、云端双擎查杀能力，必须能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀，以及对至少6级压缩文件进行解压查杀；

c) 必须支持针对FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞攻击防护功能，至少可防御缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等类型的攻击（提供产品界面截图并加盖厂商公章）；

★d) 产品必须支持威胁情报联动，可基于主机或威胁情报维度统计网络中确认被入侵的主机数量，同时可记录主机被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断（提供产品界面截图并加盖厂商公章）；

★e) 必须支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能（提供产品界面截图并加盖厂商公章）；

★f）产品必须支持与桌面杀毒或终端管理软件联动，实现基于终端健康状态的访问控制（提供产品界面截图并加盖厂商公章）；

★g) 产品资质和服务（提供复印件并加盖厂商公章）：提供公安部颁发的《计算机信息系统安全专用产品销售许可证（千兆） （增强级）》；国家版权局颁布的《计算机软件著作权登记证书》；中国信息安全认证中心颁发的《IT产品信息安全认证证书》；

★h) 为保证货品质量和交付质量，须提供如下厂商资质或证明并加盖厂商鲜章：

中国信息安全测评中心颁发的《信息安全服务资质证书（安全工程类三级）》、中国信息安全测评中心颁发的《信息安全服务资质证书（风险评估 二级）》。

2

台

2

内网出口

下一代防火墙

★1) 设备参数

硬件规格：1U机箱，多核架构，≥6个10/100/1000M自适应电口，≥4个SFP插槽，≥1个Console口，3年硬件维保服务。

★2) 性能指标

网络处理能力≥6G，并发连接≥160万，每秒新建连接≥6万/秒，支持≥200条VPN隧道。

3) 功能要求

a) 必须支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查；

b) 产品应具备本地、云端双擎查杀能力，必须能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀，以及对至少6级压缩文件进行解压查杀；

c) 必须支持针对FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞攻击防护功能，至少可防御缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等类型的攻击（提供产品界面截图并加盖厂商公章）；

★d) 产品必须支持威胁情报联动，可基于主机或威胁情报维度统计网络中确认被入侵的主机数量，同时可记录主机被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断（提供产品界面截图并加盖厂商公章）；

★e) 必须支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能（提供产品界面截图并加盖厂商公章）；

★f）产品必须支持与桌面杀毒或终端管理软件联动，实现基于终端健康状态的访问控制（提供产品界面截图并加盖厂商公章）；

★g) 产品资质和服务（提供复印件并加盖厂商公章）：提供公安部颁发的《计算机信息系统安全专用产品销售许可证（千兆） （增强级）》；国家版权局颁布的《计算机软件著作权登记证书》；中国信息安全认证中心颁发的《IT产品信息安全认证证书》；

★h) 为保证货品质量和交付质量，须提供如下厂商资质或证明并加盖厂商鲜章：

中国信息安全测评中心颁发的《信息安全服务资质证书（安全工程类三级）》、中国信息安全测评中心颁发的《信息安全服务资质证书（风险评估 二级）》。

1

台

3

数据中心前端下一代防火墙

★1) 设备参数

硬件规格：2U机箱，≥6个10/100/1000M自适应电口，≥4个SFP插槽，≥2个接口板卡扩展插槽，≥1个Console口，支持液晶屏，3年硬件维保。

★2) 性能指标

网络处理能力≥10G，并发连接≥220万，每秒新建连接≥15万/秒；

3) 功能要求

a) 必须支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查；

b) 产品应具备本地、云端双擎查杀能力，必须能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀，以及对至少6级压缩文件进行解压查杀；

c) 必须支持针对FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞攻击防护功能，至少可防御缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等类型的攻击（提供产品界面截图并加盖厂商公章）；

★d) 产品必须支持威胁情报联动，可基于主机或威胁情报维度统计网络中确认被入侵的主机数量，同时可记录主机被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断（提供产品界面截图并加盖厂商公章）；

★e) 必须支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能（提供产品界面截图并加盖厂商公章）；

★f）产品必须支持与桌面杀毒或终端管理软件联动，实现基于终端健康状态的访问控制（提供产品界面截图并加盖厂商公章）；

★g) 产品资质和服务（提供复印件并加盖厂商公章）：提供公安部颁发的《计算机信息系统安全专用产品销售许可证（千兆） （增强级）》；国家版权局颁布的《计算机软件著作权登记证书》；中国信息安全认证中心颁发的《IT产品信息安全认证证书》；

★h) 为保证货品质量和交付质量，须提供如下厂商资质或证明并加盖厂商鲜章：

中国信息安全测评中心颁发的《信息安全服务资质证书（安全工程类三级）》、中国信息安全测评中心颁发的《信息安全服务资质证书（风险评估 二级）》。

1

台

4

互联网区域

上网行为管理

★1) 设备参数

标准1U机架式软硬件一体设备，≥4个千兆电口，≥1个HA口，≥1个管理口，≥1个扩展槽，≥1T硬盘，3年硬件维保服务。

★2) 性能指标

支持至少1500人网络环境。

3) 功能要求

a) 能够支持IPv6环境下的网址访问审计、生成分析报表等功能；能够在IPv6环境下，正确审计显示用户的IPv6地址；能够正确配置免监控等功能的IPv6地址；

b) 支持对内网用户私自安装SOHO路由器、随身WIFI等共享接入行为的检测，发现可识别私接主机个数，并可制定策略以私接主机个数为阀值进行封堵，同时可建立白名单，并可生成日志；

c) 支持配置禁用PC热点开启功能，禁用时PC仍可以使用网络，但是无法通过随身wifi或笔记本自带功能创建热点（提供产品界面截图并加盖厂商公章）；

d) 可以记录应用行为，并对于阻断的应用可以触发告警，并支持邮件告警（提供产品界面截图并加盖厂商公章）；

★e) 支持与云端杀毒平台联动，对网络中传输的文件进行特征比对，以便减少对本地计算资源的消耗。至少应支持对以下几类网络应用传输的文件进行病毒云查杀：HTTP/FTP/IMAP/SMTP/POP3（提供产品界面截图并加盖厂商公章）；支持基于云端URL云过滤，针对用户访问的站点进行检查，对恶意URL访问进行封堵和记录日志（提供产品界面截图并加盖厂商公章）；支持与威胁情报大数据平台对接，能够快速识别、封堵失陷主机、记录日志（提供产品界面截图并加盖厂商公章）；

★f) 设备能够根据终端管理软件检测到的信息配置准入控制策略，准入条件包括系统是否安装了特定的杀毒软件和特定版本；系统是否安装了特定的漏洞补丁；系统是否开启了文件实施防护功能等（提供产品界面截图并加盖厂商公章）；

★g) 产品资质和能力证明（提供复印件并加盖厂商公章）：提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；国家版权局颁布的《计算机软件著作权登记证书》；

★h) 为保证货品质量和交付质量，须提供如下厂商资质或证明并加盖厂商鲜章：

中国信息安全测评中心颁发的《信息安全服务资质证书（安全工程类三级）》、中国信息安全测评中心颁发的《信息安全服务资质证书（风险评估 二级）》。

1

台

5

内网办公区域

终端检测防御

★1） 设备参数

产品形态：软件形态，系统分为控制中心和客户端。

控制中心：操作系统支持Windows Server 2008 R2/2012/2012 R2/2016的64位版本（简体中文版）；支持CentOS 7、Redhat 7等Linux系统（要求Docker版本务必大于1.8.2）；支持在虚拟机上安装控制中心；

客户端：Windows PC支持Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10；支持苹果MAC OS X系统的病毒防护功能；Windows服务器支持Windows Server 2003_SP2/Windows Server 2008/Windows Server 2012/Windows Server 2016；Linux服务器支持SUSE Linux/Red Hat Linux/CentOS/Ubuntu；国产系统支持中标麒麟/银河麒麟/普华/深度/红旗桌面操作系统（提供操作系统厂商出具的兼容证书并加盖厂商公章）。

授权及服务：110个Windows客户端授权，20个Windows服务器授权，2个Linux服务器授权，3年防病毒功能、补丁管理、运维管控、移动存储管理、XP盾甲功能升级维保服务。

2） 功能要求

a) 支持控制中心防暴力破解，采用手机APP动态令牌方式进行二次认证，针对控制中心高危操作支持动态口令验证，要求令牌APP自主研发（提供产品界面和手机动态令牌APP截图并加盖厂商公章）；

★b) 支持LDAP联动，终端实名认证后自动同步资产信息（提供产品界面截图并加盖厂商公章并加盖厂商公章）；

★c) NAC联动：NAC认证成功后，自动填写资产中的使用人信息；

★d) 支持与下一代防火墙、上网行为管理、准入产品、威胁感知设备联动，达到检测、防御、响应的联动防御效果（提供产品界面截图并加盖厂商公章并加盖厂商公章）；

e) 支持手工导入MD5+SHA1的黑白名单方式，支持txt批量导入方式（提供产品界面截图并加盖厂商公章）；支持下发忽略白名单的病毒扫描（提供产品界面截图并加盖厂商公章）；支持对windows/Linux/国产操作系统终端的文件黑白名单和信任区在服务端统一管理（提供产品界面截图并加盖厂商公章）；

f) 终端支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁；

g) 支持禁止终端创建热点，支持设置可信ssid白名单，支持设置可信ssid与mac地址校验功能；

h) 可单独下发标签授权，方便用户管理（多个U盘可以注册为同一种标签），支持多级环境下U盘漫游功能（提供功能截图证明）；

★i) 支持移动存储介质外出管理，并可以设置外出使用权限与有效时间；（提供产品界面截图并加盖厂商公章）；

★j) 产品资质和能力证明（提供复印件并加盖厂商公章）：提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；国家版权局颁布的《计算机软件著作权登记证书》；

★k）为保证货品质量和交付质量，须提供如下厂商资质或证明并加盖厂商鲜章：

中国信息安全测评中心颁发的《信息安全服务资质证书（安全工程类三级）》、中国信息安全测评中心颁发的《信息安全服务资质证书（风险评估 二级）》。

1

台

6

日志审计系统

★1) 设备参数

标准1U软硬件一体设备，≥4个千兆电口，≥2个扩展槽，≥1个Console接口，≥4T硬盘，3年硬件维保服务。

★2) 性能指标

事件采集≥10000EPS，事件处理≥3000EPS，提供≥50个节点授权。

3) 功能要求

a) 支持审计各种网络设备（路由器、交换机、等）配置日志、运行日志、告警日志等；支持审计各种安全设备（防火墙、IDS、IPS、VPN、防病毒网关，网闸，防DDOS攻击，Web应用防火墙、等）配置日志、运行日志、告警日志等；支持审计各种主机操作系统（包括Windows,Solaris, Linux, AIX, HP-UX,UNIX,AS400）配置日志、运行日志、告警日志等；支持审计各种数据库（Oracle、Sqlserver、Mysql、DB2、Sybase、Informix）配置日志、运行日志、告警日志等；支持审计各种中间件（tomcat、apache、webshpere、 weblogic等）配置日志、运行日志、告警日志等；支持各种应用各种应用系统（邮件，Web，FTP，Telnet、等）配置日志、运行日志、告警日志以及用户自己的业务系统的日志、事件、告警等安全信息进行全面的审计。

b) 支持通过syslog、snmp trap、netflow、jdbc、odbc、agent代理、wmi等多种方式完成各种日志的收集功能；对windows服务器（系统、应用和安全）日志和文件类型日志，可免日志代理或插件，支持用户环境中EVT格式的业务系统日志采集；

c) 支持对资产日志进行过滤，设置允许接收和拒绝接收日志，并可以对资产设置一定时间范围内未收到事件后进行主动告警；

d) 日志收集后进行字段和安全等级的归一化处理，系统归一化字段不少于50个字段,并至少有8个可自定义字段（提供产品界面截图并加盖厂商公章）；

e) 支持自定义实时分析场景，提供可视化规则编辑视图，根据实际业务编写分析规则（提供产品界面截图并加盖厂商公章）；

★f) 可对不同类型设备的日志之间进行关联分析，支持递归关联，统计关联，时序关联，这几种关联方式能同时应用于一个关联分析规则（提供产品界面截图并加盖厂商公章）；

j) 提供自定义报表，用户可根据自身需要进行定制。报表可根据设置自动运行,调度生成日报、周报和月报（提供产品界面截图并加盖厂商公章）；

★g) 产品资质和能力证明（提供复印件并加盖厂商公章）：提供公安部颁发的《计算机信息系统安全专用产品销售许可证 行标三级》；国家版权局颁布的《计算机软件著作权登记证书》；中国信息安全认证中心颁发的《IT产品信息安全认证证书（增强级）》；

★h）为保证货品质量和交付质量，须提供如下厂商资质或证明并加盖厂商鲜章：

中国信息安全测评中心颁发的《信息安全服务资质证书（安全工程类三级）》、中国信息安全测评中心颁发的《信息安全服务资质证书（风险评估 二级）》。

1

台

7

运维安全管理与审计系统

★1) 设备参数

标准1U机架式软硬件一式设备，≥4个千兆电口，≥2个扩展槽，≥4T硬盘，支持液晶屏，3年硬件维保服务。

★2) 性能指标

至少支持150路图形会话或400路字符会话并发，50个被管资源数授权；

3) 功能要求

★a) 支持多因子方式认证，包括手机短信、手机令牌、USBKEY、动态令牌、微信小程序手机令牌（提供产品界面截图并加盖厂商公章）；

b) 支持用户的IP地址（黑名单或白名单）和MAC地址限制（黑名单或白名单）限制，非法地址无法登陆；

c) 支持SSH、RDP、TELNET、VNC、FTP、SFTP、SCP、x11、Rlogin协议主机，支持发布MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC Client、SecBrowser、VSphere Client类型的应用；

d) 访问控制策略基于用户、用户组、资源账户、账户组、有效期、文件管理控制、文件传输控制（上传、下载）、RDP剪切板控制、时间限制、IP限制进行设置；

e) 离线回放重现运维人员对资源的所有操作过程，并支持回放文件下载到本地播放，在线回放过程支持播放速度调整、拖动、暂停、停止、重新播放等播放控制操作（提供产品界面截图并加盖厂商公章）；

★f) 运维场景中，对特定的资源发出工单请求，管理员审批后，可以在指定时间段内运维操作该资源（提供产品界面截图并加盖厂商公章）。

★g) 厂商/产品资质及能力证明（提供复印件并加盖厂商公章）：提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；国家版权局颁布的《计算机软件著作权登记证书》；中国信息安全认证中心颁发的《IT产品信息安全认证证书》；

★h）为保证货品质量和交付质量，须提供如下厂商资质或证明并加盖厂商鲜章：

中国信息安全测评中心颁发的《信息安全服务资质证书（安全工程类三级）》、中国信息安全测评中心颁发的《信息安全服务资质证书（风险评估 二级）》。

1

台

8

互联网交换机

1)设备参数及性能指标

传输速率（bps）：≥100M/1000M/10000M/40000M；背板带宽（bps）：598Gbps/5.98Tbps；包转发速率（pps）：252Mpps；地址表容量：64K MAC；端口结构：固定端口；端口数量：48个10/100/1000Base-T以太网端口，4个万兆SFP+；控制端口：1个Console口；扩展模块：可扩展10GE，40GE接口；网络管理：支持Telnet远程配置、维护，支持SNMPv1/v2c/v3，支持RMON；支持的特性：支持二层交换和三层路由，支持IPv6，支持组播，支持多虚一；2个150W交流电源,3年硬件维保服务。

1

台

二、综合布线

1

桥架、线槽及辅材

竖向50*100 镀锌桥架 1mm，50米；50*100 水平90度转弯配件；50*100 垂直90度转弯配件；50*100 垂直3通配件；水平楼层及办公室PVC线槽盒560米。

1

批

2

网线

六类4对非屏蔽（UTP双绞线电缆）8芯六类非屏蔽双绞线，支持带宽250MHZ，传输性能远高于超五类标准，适用于传输速率高于1Gbps的应用，满足GB50311-2007；GB50312-2007。

4

箱

3

服务器机柜

★19"国际标准，42U，2000mm×1000mm×600mm服务器机柜，1个3C认证专用插座，2个设备台板，前后网状有门锁，黑色。

2

台

4

文件柜

★1.2mm以上铁皮文件柜，带抽屉两个，上门板为玻璃门板，全部带锁，台板可拆卸及调节高度，外形尺寸约1800mm*850*3900。

2

台

三、网络安全电脑

1

网络安全工作站

★第八代英特尔酷睿处理器，酷睿I7-7700|4核3.6GHz；8GB内存；1T硬盘；1块P620-2G显卡显卡；系统支持：windows10,windows7,Linux；塔式架构工作站；商用键鼠套件；（含1台21.5寸显示器，显示器需无缝嵌入我单位现有嵌入式操作台内）。

13

台

2

网络安全工作站

★英特尔至强处理器3104（6核/1.7HZ））；8GB内存（DDR4 2666）；1*1T硬盘 7.2K HDD SATA盘；1块NVIDIA S315（1G版）显卡，1块AMD Radeon R5 430, 2GB；2*USB3.1接口+2*USB3.0；操作系统出厂预装；塔式架构工作站+950W机箱套件；商用键鼠套件；（含4台21.5寸显示器，显示器需无缝嵌入我单位现有嵌入式操作台内）。

3

台

四、售后服务

1

所有设备

★投标人必须有可靠的售后服务保障，在昆明或西双版纳有常设办事机构及工程技术人员和备件库，有固定的维修服务点，能提供正常的技术、备品备件服务。需提供房产证明或3年以上的房屋租赁证明材料。

2

所有设备

★提供免费上门的3年质保服务。在产品质保期内，提供包括设备维护、备件更换、现场维护、技术支持等，投标产品出现故障时，投标人应在8小时内到达现场维修。产品质保期满后出现故障，投标人应在24小时内到达现场维修，并收取不高于市场价的维修费用。

五、其他要求

1

综合布线

★应能实现气象局域网的内外网物理隔离，保证每间办公室内至少有内外网接口各一个。

2

网络等保

★保证本次改造完成后机房的网络安全设备能达到网络安全等级保护2.0要求。

3

显示设备

★所有采购21.5寸显示器需无缝嵌入我单位现有嵌入式操作台内，可实地进行尺寸测量。

4

其他

★如我方采购清单内容不能满足实际需求改造，可自行增加所需物品和材料，并说明理由，但总金额不能高于预算金额。

5

加分项

★如供应商有其他对招标人有利方案或优惠条件，并获得采购人和评标专家认可，可获得1-3分加分特权，但总分不超过100分。