序號

名稱

參數(shù)規(guī)格

單位

數(shù)量

一、

****建設(shè)部分

1

全網(wǎng)行為管理

性能參數(shù)：網(wǎng)絡(luò)層吞吐量（大包）：15Gb，應(yīng)用層吞吐量：3.6Gb，帶寬性能：2Gb，IPSEC VPN加密性能（最高性能）：600M，支持用戶數(shù)：2000，包轉(zhuǎn)發(fā)率：300Kpps，每秒**連接數(shù)：30000，最大并發(fā)連接數(shù)：****000。

硬件參數(shù)：規(guī)格：1U，內(nèi)存大小：16G，硬盤容量：128GB MSATA+480G SSD，電源：單電源，接口：6千兆電口+2萬兆光口SFP+。

功能描述：全網(wǎng)行為管理聚焦企事業(yè)組織網(wǎng)絡(luò)行為安全，實(shí)現(xiàn)全網(wǎng)資產(chǎn)、身份、行為可視可控，智能感知內(nèi)部威脅風(fēng)險，幫助用戶構(gòu)建有效防御體系。

每臺含：

1套* 全網(wǎng)行為管理系統(tǒng)軟件;

3套* URL 應(yīng)用識別規(guī)則庫升級;

3年* 軟件升級/產(chǎn)品質(zhì)保/400遠(yuǎn)程技術(shù)支持。

臺

1

2

零信任

SSL性能參數(shù)：最**論加密流量（Mbps）：480，最**論建議并發(fā)用戶數(shù)：800，最**論https并發(fā)連接數(shù)（個）：40000，理論https**連接數(shù)（個/秒）：120；IPSEC性能參數(shù)：加密最大流量（Mbps）：135，理論并發(fā)隧道數(shù)（Tunnel）：480。

硬件參數(shù)：規(guī)格：1U，內(nèi)存大小：16G，硬盤容量：128G SSD，電源：單電源，接口：6千兆電口+2千兆光口SFP。

每臺含：

1套* 零信任訪問控制系統(tǒng)軟件V2.0;

600套* 零信任接入授權(quán)（授權(quán)買斷）;

3年* 軟件升級/產(chǎn)品質(zhì)保/400遠(yuǎn)程技術(shù)支持。

臺

2

3

準(zhǔn)入控制系統(tǒng)

硬件參數(shù)：規(guī)格：1U，內(nèi)存大小：8G，硬盤容量：128G SSD，千兆電口≥6個，電源：單電源；

臺

1

性能參數(shù)：最大吞吐量：≥1000Mbps，最大并發(fā)連接數(shù)≥2000（條）；

功能描述：提供終端業(yè)務(wù)管理運(yùn)營，從終端、網(wǎng)絡(luò)、人員、管理4個維度，對網(wǎng)絡(luò)使用、安全、管理中的各種元素進(jìn)行全面的管控，保障入網(wǎng)人員的合法可信，入網(wǎng)終端的安全可控；

1套* 準(zhǔn)入控制系統(tǒng)（支持管理的最大設(shè)備數(shù)量≥1000個）;

3年* 軟件升級/產(chǎn)品質(zhì)保/400遠(yuǎn)程技術(shù)支持。

4

終端安全管理系統(tǒng)

功能描述：提供一套終端安全管理系統(tǒng)，支持一個管理控制臺同時管理Windows、信創(chuàng)操作系統(tǒng)，實(shí)現(xiàn)終端業(yè)務(wù)的安全管理運(yùn)營。

套

1

提供資產(chǎn)管理、病毒防護(hù)、EDR、漏洞管理、運(yùn)維管控等功能模塊；

1套* 終端安全管理系統(tǒng)（含600個終端授權(quán)）;

3年* 軟件升級/病毒庫升級/產(chǎn)品質(zhì)保/400遠(yuǎn)程技術(shù)支持。

5

高級威脅監(jiān)測系統(tǒng)

硬件參數(shù)：CPU≥4C，內(nèi)存≥32G，硬盤≥4T，千兆電口≥6個，可擴(kuò)展插槽≥2個，電源：冗余電源；

臺

1

性能參數(shù)：吞吐量：≥1.5Gbps；

功能描述：掌握全網(wǎng)絡(luò)的流量，偵測并響應(yīng)高級威脅與未知威脅，提供更全面的網(wǎng)絡(luò)威脅偵測。能快速發(fā)掘并分析惡意文檔、惡意軟件、惡意網(wǎng)頁、違規(guī)外連以及傳統(tǒng)防護(hù)無法偵測到的內(nèi)網(wǎng)攻擊以及定向式攻擊活動；

3年* 軟件升級/特征碼升級/產(chǎn)品質(zhì)保/400遠(yuǎn)程技術(shù)支持。

6

防火墻

性能參數(shù)：8個千兆電口，2個千兆光口，4個萬兆光口，2個擴(kuò)展槽，1U高度，標(biāo)配1個電源，支持?jǐn)U展熱插拔冗余電源，可支持?jǐn)U展1T企業(yè)級硬盤，選配AV反病毒特征庫、IPS入侵防御特征庫、APP應(yīng)用識別特征庫升級服務(wù)；240G企業(yè)級固態(tài)硬盤；含防火墻SSLVPN并發(fā)授權(quán)；含防病毒特征庫升級服務(wù)授權(quán)；含入侵防御特征庫升級服務(wù)授權(quán)；支持防火墻性能擴(kuò)展授權(quán)；

臺

1

二、

機(jī)房改造部分

1

前置機(jī)

核心數(shù)：≥16

臺

3

內(nèi)存：64G

存儲：2*4T

磁盤陣列卡

至少4口千兆網(wǎng)口

2

管理端服務(wù)器

核心數(shù)：≥24C

臺

1

核心頻率：≥2.4G

內(nèi)存2*48G

存儲：2*8T SATA企業(yè)

磁盤陣列卡

至少4個千兆網(wǎng)口

2U服務(wù)器

3

交換機(jī)

24千兆企業(yè)二層接入以太網(wǎng)交換機(jī)

臺

1

4

國產(chǎn)機(jī)柜

網(wǎng)絡(luò)機(jī)柜22U

臺

1

5

顯示器

屏幕尺寸：23.8寸

臺

1

6

外置光驅(qū)

外置光驅(qū)

臺

2

8

機(jī)房門禁系統(tǒng)

機(jī)房進(jìn)出指紋、面部、IC卡等智能管理

臺

1

9

機(jī)房理線

機(jī)房內(nèi)各機(jī)柜線路整理，巡線、打標(biāo)簽等

項(xiàng)

1

10

培訓(xùn)服務(wù)

提供4次網(wǎng)絡(luò)培訓(xùn)服務(wù)，其中包括培訓(xùn)素材等材料

項(xiàng)

1

11

輔助材料

線材、管線等，根據(jù)實(shí)際情況預(yù)估

項(xiàng)

1

12

機(jī)房運(yùn)維

1、桌面設(shè)備終端、機(jī)房、網(wǎng)絡(luò)運(yùn)維年度服務(wù)：保障網(wǎng)絡(luò)系統(tǒng)的安全性、穩(wěn)定性和可用性，對網(wǎng)絡(luò)環(huán)境、信息系統(tǒng)及相關(guān)安全設(shè)備進(jìn)行管理、維護(hù)和優(yōu)化工作，以及協(xié)助定制安全策略與制度管理，網(wǎng)絡(luò)訪問控制與維護(hù)，日志管理及應(yīng)急響應(yīng)服務(wù)，數(shù)據(jù)安全管理等，日常桌面級設(shè)備及會議保障等服務(wù)，并提供相關(guān)工作記錄報告，包含不限于運(yùn)維服務(wù)方案、運(yùn)維服務(wù)人員備案表、運(yùn)維服務(wù)日常巡查表、運(yùn)維服務(wù)工作聯(lián)系單、運(yùn)維服務(wù)周報、運(yùn)維服務(wù)月報、運(yùn)維服務(wù)季報、運(yùn)維年度總結(jié)報告、運(yùn)維服務(wù)會議紀(jì)要、運(yùn)維事件報告、故障總結(jié)報告、應(yīng)急預(yù)案等。提供應(yīng)急演練以及根據(jù)政策法規(guī)提供黑白防御演練，提升整體現(xiàn)安全防護(hù)能力。
2、機(jī)房管理服務(wù)：
線纜規(guī)劃：根據(jù)機(jī)房的設(shè)備布局和網(wǎng)絡(luò)架構(gòu)，規(guī)劃線纜的走向與布置，確保線纜之間的距離和通道暢通。
線纜分類：根據(jù)線纜的類型（如電源線、網(wǎng)絡(luò)線、光纖線等）進(jìn)行分類，便于管理和維護(hù)。
線纜標(biāo)識：對每條線纜進(jìn)行清晰的標(biāo)識，以便于后期的維護(hù)和故障排查。
線纜整理：使用線纜管理工具，如線纜扎帶、線槽、線纜架等，整理和固定線纜，避免線纜纏繞和交叉，減少信號干擾。
線纜測試：在理線完成后，進(jìn)行線纜的測試，確保其信號傳輸正常，及后續(xù)故障追溯。
線纜維護(hù)：定期檢查和維護(hù)線纜，及時更換損壞或老化的線纜，確保機(jī)房的穩(wěn)定性和可靠性。
機(jī)房管理：定期巡檢，根據(jù)設(shè)備運(yùn)行情況及數(shù)據(jù)存儲情況進(jìn)行技術(shù)調(diào)控，并提出合理化建議。

年

1

三、

安全運(yùn)營服務(wù)

1

安全運(yùn)營服務(wù)

提供1名駐場的安全工程師，服務(wù)內(nèi)容包含：日志分析、安全運(yùn)維、例行化安全檢查、應(yīng)急響應(yīng)與處置等工作內(nèi)容，同時****集團(tuán)有限公司安排的相關(guān)安全工作。具體服務(wù)內(nèi)容包括：
1、安全產(chǎn)品運(yùn)行狀態(tài)巡檢服務(wù)：****中心機(jī)房的防火墻、全網(wǎng)行為管理、零信任、準(zhǔn)入控制系統(tǒng)、終端安全管理系統(tǒng)、高級威脅監(jiān)測系統(tǒng)等安全設(shè)備的系統(tǒng)運(yùn)行狀態(tài)，定期獲取安全設(shè)備的日志，查找當(dāng)前存在的安全隱患或被攻擊痕跡，針對安全設(shè)備的安全策略進(jìn)行詳細(xì)分析和優(yōu)化。
2、緊急安全事件處理服務(wù)：當(dāng)突發(fā)安全威脅事件或安全故障時，協(xié)助盡快消除、降低安全威脅事件帶來的影響，并且提供安全分析、突發(fā)事件安全處置報告編寫等服務(wù)。
3、協(xié)助安全檢查服務(wù)：當(dāng)上級單位進(jìn)行安全檢查時，協(xié)助進(jìn)行安全檢查工作，協(xié)助進(jìn)行安全檢查結(jié)果整改。
4、安全日志分析和安全策略稽核服務(wù)：****集團(tuán)信息系統(tǒng)安全，定期檢查城建信息系統(tǒng)安全設(shè)備的日志，查找存在的安全隱患或被攻擊痕跡，進(jìn)行相應(yīng)安全策略分析和優(yōu)化。
5、安全培訓(xùn)及安全管理制度梳理服務(wù)：（1）提供4次網(wǎng)絡(luò)安全培訓(xùn)服務(wù)，提供培訓(xùn)素材，提升網(wǎng)絡(luò)安全意識和技術(shù)能力。培訓(xùn)內(nèi)容包括網(wǎng)絡(luò)安全基礎(chǔ)知識，如網(wǎng)絡(luò)威脅類型、攻擊手段及防護(hù)原理等，安全管理與合規(guī)性，涉及網(wǎng)絡(luò)安全策略制定、風(fēng)險評估、應(yīng)急響應(yīng)流程以及相關(guān)法律法規(guī)的解讀。（2****集團(tuán)機(jī)房、網(wǎng)絡(luò)、安全等方面現(xiàn)狀，建立與安全法規(guī)相對應(yīng)的健全的安全管理體系和規(guī)范的制度流程，確保在面對內(nèi)外部風(fēng)險時，具備快速響應(yīng)和有效應(yīng)對的能力。

年

1