青海铜业有限责任公司网络安全加固项目采购项目公告 采购公告

序号

设备名称

品牌型号

设备参数

数量

单位

税率

1

终端防护系统

EDR V3.0

1、管理平台与总部共用，包含不少于30套授权。
2、采用 B/S 架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。
3、提供勒索病毒整体防护体系入口。
4、支持对系统账号信息进行梳理。
5、通过智能识别终端环境情况。
6、支持采集应用层行为数据。
7、支持与现项目内的防火墙、上网行为管理进行安全联动。
8、支持终端/终端组进行合规性检查。

（含三年硬件质保和三年软件更新）

1

套

13%

2

防火墙

AF-1000-FH2100B

1、硬件参数：规格≥1U，内存大小≥8G，硬盘容量≥128G SSD，电源≥单电源，接口≥8千兆电口+2万兆光口SFP+。
2、性能参数：网络层吞吐量≥10G，应用层吞吐量≥5G，防病毒吞吐量≥1G，IPS吞吐量≥1G，全威胁吞吐量≥800M，并发连接数≥200万，HTTP新建连接数≥6万。
3、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。
4、支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。
5、支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口，提高链路带宽和链路可靠性。
6、产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。
7、需与总部安全平台联动，提供接入授权。
8、产品支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put

等，保护对外服务不被恶意篡改。（含三年硬件质保和三年软件更新）

4

台

13%

3

汇聚交换机

华为/华三/锐捷

1、整机交换容量≥700Gbps，包转发率≥200Mpps。
2、配置双交流电源双风扇模块，千兆电接口≥24，千兆combo光接口≥8，10G光接口≥4，万兆多模光模块≥2，千兆单模光模块≥2。
3、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。
4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。
5、支持跨设备链路聚合技术，支持虚拟化技术。

（含三年硬件质保和三年软件更新）

2

台

13%

4

流量探针

深信服

1、 规格：1U，内存≥4G，硬盘容量≥128GB SSD，接口≥6千兆电口，网络层吞吐量≥500Mbps，
2、旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响，支持与现有安全管理平台进行日志对接；
3、具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录；
4、支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞等网站攻击检测。
5、支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤。
6、支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求。
7、支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。
8、支持传输访问检测日志，包括正常访问、风险访问、违规访问。
9、支持传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志。
10、支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式。

（含三年硬件质保和三年软件更新）

1

台

13%

5

网络优化

/

范围：厂区所有网络机房机柜，共统计44个点位。
优化内容：
1、物理环境优化：优化数据机房、汇聚节点、接入节点的物理环境；进行线路整理、标签标识，规整柜内设备物理环境，每个柜内线路整洁有标识，使整个网络运行在良好的物理环境中；
2、线路梳理优化：现有网络环境由于多年的运行，部分线路来路不明，使用情况不明，需对线路进行梳理，排除多余接入；
3、整网的设备台账、线路台账输出；

1

项

6%

合 计： 元（￥：）