内蒙古集通铁路（集团）有限责任公司互联网设备更新改造招标公告

（略）（集团）（略）（略）设备更新改造招标公告（（略）ZB（略））
1.招标条件
本招标项目招标人：（略）
2.招标采购内容
1、（略）：ZB（略）
2、采购内容：（略）（集团）（略）（略）设备更新改造。预算金额550000.00元；
（略）
名称：（略）
数量
备注
1
交换设备
1套
1.三层交换机2台。
★（1）交换容量≥1.35Tbps，整机转发性能≥570Mpps。
★（2）固化千兆电口≥20个，千兆Combo口≥8，万兆光口≥8个；额外提供扩展槽位≥1个，双电源。
（3）为保障设备环境适应能力，要求设备支持0-70℃宽温工作，提供CNAS或CMA认可的第三方权威机构出具的测试报告证明并加盖原厂公章。
（4）为节能环保考虑，要求设备最大功耗85W，（略）功耗截图并加盖原厂公章。
（5）支持IPv4和IPv6（略）由功能，（略）由、RIP、OSPF、BGP，OSPF路由表容量≥12K。
（6）支持基于VLAN、MAC地址：（略）
（7）支持静态、动态、黑洞MAC表项；支持源MAC地址：（略）
（8）支持中文管理界面、WEB管理接口、SNMPv1/v2/v3。
★（9）提供工信部《（略）许可证》。
（10）设备原厂质保5年。
2.二层交换机36台
★（1）交换容量≥335Gbps，整机转发性能≥95Mpps。
★（2）千兆电口≥24，千兆光口≥4，高度1U。
（3）为保障设备稳定性，要求采用无风扇设计。
（4）为保障设备环境适应能力，要求设备支持0℃~70℃宽温工作,需提供CNAS或CMA认可的第三方权威检测机构的出具的检测报告并加盖原厂公章。
（5）要求设备单端口支持的MAC地址：（略）
（6）为节能环保考虑，要求设备最大功耗≤19W，（略）功耗截图并加盖原厂公章。
（7）支持基于VLAN、MAC地址：（略）
（8）支持静态、动态、黑洞MAC表项；支持源MAC地址：（略）
（9）为减少噪音污染，要求设备符合国家标准GB（略）中最高级别0类噪音标准，提供CNAS或CMA认可的第三方权威机构出具的测试报告证明并加盖原厂公章。
★（10）提供工信部《（略）许可证》。
（11）设备原厂质保5年。
3.维护终端设备8台
其中，监控终端4台，比照DELLOptiPlex7010MTPLUS（英特尔酷睿i7-（略）G1TB固态，设备原厂质保3年）；维护终端4台，比照联想ThinkPadT14p(英特尔酷睿i5-13500H16G512GB固态，设备原厂质保3年)。
2
防火墙设备
2台
★（1）具备千兆电口≥8个，千兆光口≥6个，支持扩展槽≥2个，高度≤1U，硬盘容量≥512GBSSD，双电源。
★（2）整机吞吐量≥4Gbps，每秒新建连接数≥5万，最大并发连接数≥80万。
（3）为便于运维，硬件面板应支持专门的一键重启按键，必要时可在不登录设备的情况下一键重启设备。
（4）支持基于不同安全策略设定会话长连接老化时间（提供具备CNAS标识的第三方检测报告）。
（5）支持多虚一部署，可将两台物理设备虚拟化成一台逻辑上的设备（提供具备CNAS标识的第三方检测报告）。
（6）支持将一台逻辑上的设备虚拟化成多个虚拟防火墙，并可查看各虚拟防火墙的CPU和内存利用率、新建、并发和吞吐信息，并可单独重启特定虚拟防火墙（提供具备CNAS标识的第三方检测报告）。
（7）访问控制策略支持基于源/目的IP，源/目的端口，源/（略）域，用户（组），应用/服务类型的细化控制方式：（略）
（8）支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式。
（9）（略）由、（略）由，支持RIP、RIPng；OSPFv2/v3（略）由协议。
（10）支持IPv4／v6NAT地址：（略）
（11）支持应用识别及URL过滤功能，可识别3000种以上应用，支持URL重定向。
★（12）（略）颁发的《（略）络安全专用产品安全认证证书》。
（13）配置2个千兆多模光模块、2个千兆单模光模块。
★（14）设备原厂质保5年，且含5年IPS/AV特征库及其他相关软件升级授权服务。
3
日志审计设备
1台
★（1）高度2U,千兆电口≥10个，千兆光口≥4个，USB接口≥2个，Console口≥1个，扩展槽≥2个；硬盘≥4T；350W冗余电源。
★（2）日志处理能力≥3000条/秒，日志存储能力≥2.5亿条/天，审计授权≥210。
（3）实时监控：支持实时监控功能，可实时展示接收的日志信息，并且可以根据日志名称：（略）
（4）告警监控：支持列表化告警信息展示且可以对告警进行处置。
（5）日志检索：支持日志查询，可根据时间、IP、安全级别等信息进行查询，可针对查询到的日志结果进行导出；支持专家模式查询，可通过编写表达式进行对日志信息进行更加全面的查询，并且可以根据查询的条件进行模板保存。
（6）审计策略：支持对日志进行实时分析并触发审计事件，以便及时发现潜在的安全事件或违规行为；支持自定义审计策略，将根据日志的任意字段进行审计策略定制，并定义告警名称：（略）
（7）采集方式：（略）
（8）采集策略：支持被采设备无需安装代理；（略）采集到的日志进行标准化分析，将不同格式日志映射到固定的解析字段中，标准化处理后的字段细粒度≥90；支持将采集到的日志进行归并，可以根据自身业务需求定制归并策略，做到在一定条件下将接收到的相同日志归并为一条，并且显示该日志的接收次数，使日志信息简明易看。
（9）资产管理：支持添加、修改、删除资产；支持资产自动识别，可一键将资产加入列表并查看详情信息；支持资产列表查看并支持点击查看具体信息，包括资产详情以及告警信息。
★（10）（略）颁发的《（略）络安全专用产品安全认证证书》。
（11）配置4个千兆多模光模块。
★（12）设备原厂质保5年，包括5年特征库及其他相关软件升级授权服务。

4
（略）行为监控设备
1台
★（1）具备千兆电口≥8个，千兆光口≥6个；硬盘容量≥1T，支持扩展槽≥2个，高度≤1U，双电源，最大电源功耗≤150W。
★（2）吞吐量≥400Mbps，并发连接数≥80万，每秒新建连接数≥8500，最大在线用户数≥256，最大认证用户数≥1000。
★（3）（略），无已知安全漏洞,且非OEM产品,须提供软件著作权证书。
（4）支持透明在线模式、网桥模式、网关模式、旁挂模式部署，支持分布式与集中式部署，对于分布式部署，可分权分域与集中管理。
（5）IPv6协议支持，包括审计、流控、访问控制、URL过滤、关键字过滤。
（6）支持应用会话审计，包括IP、端口、应用类型、会话包数、字节数、时间等的审计（须提供产品配置截图证明，并加盖原厂公章）。
（7）支持自定义邮箱：（略）
（8）即时通信审计：支持对通信类型、用户ID、动作、对端用户、内容、传输文件、时间的审计；对于使用用户较多的微信：（略）
★（9）具备国家版权局颁发的《计算机软件著作权登记证书》。
★（10）（略）颁发的《（略）络安全专用产品安全认证证书》。
★（11）设备原厂质保5年，配置5年协议库/AV特征库及其他相关软件升级授权服务。

3、交货时间：合同签订后30日完成并交付使用。
4、交货地点：（略）
3.投标人资格要求
1、投标注人必须是经国家工商、税务机关登记注册，具备独立法人资格的生产商或代理商，具有良好的商业信誉、履行合同所必需的设备、人员及资金实力。投标人所供产品均应符合相应国标、行标。近三年内无经营管理等方面不良记录。
2、投标人需具有增值税一般纳税人资质，并能提供增值税专用发票。
3、须提供无行贿犯罪记录查询截图，（略）址：（略）（（略）.cn/）。
4、本次项目不接受联合体投标。
4.招标文件的获取：（略）
4.1凡有意参加投标者，请于2024年8月19日至2024年8月23日，每个工作日上午09:00时至12:00时，下午14:30时至17:00时，将以下材料扫描成一个PDF文件后加盖公章发并送至邮箱：（略）
（1）法人代表授权委托书及法人、被授权人的身份证复印件；
（2）企业营业执照复印件；
4.2招标文件售价500元，售后不退。（略）账户，并将汇款底单扫描件发至邮箱：（略）
户名：（略）
开户行：（略）兰州住房城建支行
（略）：（略）（略）
5.投标文件的递交
5.1投标文件递交的截止时间：2024年9月10日09时30分；
5.2投标文件递交的地点：（略）
5.3逾期送达的投标文件，招标人：（略）
6.发布公告的媒介
本次招标公告在“（略）”和“（略）”同时发布。
7.联系方式：（略）
招标代理：（略）
办公地址：（略）
联系人：（略）
联系电话：（略）
电子邮箱：（略）

招标人：（略）
办公地址：（略）
联系人：（略）
联系电话：（略）
日期：2024年8月19日