招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-07-14在采购与招标网发布 铜资高速公路项目、镇广高速C11项目网络安全设备。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 铜资高速公（略）广高速C（略）络安全设备采购招标公告1、招标条件本次对铜资高速公（略）广高速C（略）络安全设备进行公开招标，采用资格后审方式进行。2、项目概况铜资高速项目的起点位（略）西（略），与G（略）厦蓉（略）（老成渝高速）交叉相接、并对接规划的资中至乐山（略），（略）交叉呈十字枢纽交叉。（略）线向东，布设（略）的北侧，跨越沱江，下穿成渝高铁（略）北（略）的北侧（绕避安岳恐龙化石（略））后，（略）的北侧与S（略）遂内高速交叉、继续向东布设，（略）的南侧与G（略）线成安渝高速相交（略），终点止于川渝界，与铜梁至安岳（略）（重庆段）相接。推（略）线全长约（略）km。本项目主要控制因素为G（略）厦蓉高速、（略）、成渝高铁、规划乐至经资中至犍为高（略）（安岳恐龙化石（略））、S（略）遂内高速、G（略）成安渝高速、（略）巴（川陕界）至广安（略）通广段起点桩号为K（略）+（略），终点桩号为K（略）+（略），断链长链长4.1km，断链短链长3km，（略）线全长（略）.7km。通广段全线设4个枢纽互通：1.江口枢纽互通（巴达高速）、2.贵福枢纽互通（营达高速）、3.（略）寿枢纽互通（南大梁高速）、4.虎城枢纽互通（广安绕城高速）；（略）个普通落地互通：1.广纳互通、2.民意互通、3（略）台互通、4.平昌金宝互通、5.白衣互通、6.石桥互通、7.大义互通、8.岩峰互通、9.（略）北互通、（略）.（略）南互通、（略）.肖溪互通、（略）.白马互通；3（略）：巴灵（略）、沿（略）、鲜（略）。3、招标内容3.1本次对铜资高速公（略）广高速C（略）络安全设备的招标，诚邀国内具有独立法人资格、并具有较强经济实力、良好信誉和售后服务能力的企业参加投标。3.2投标人所报综合单价为包含开具（略）%增值税专用发票的含税、含运费价格；招标清单如下：（略）包件（略）络安全清单细目号单项设备材料名称规格型号单位数量交货地点交货期备注1（略））（略）机吞吐量≥（略）Gbps平均延迟≤（略）μs套2（略）安（略）磨（略）口（略）年8月~（略）年9月，因项目9月底通车，供货时间需满足项目进度，具体以项目供货计划为准。2（略）入侵检测（可部署在防火墙上）入侵检测、木马检测功能台（略）（堡垒机）最大图形会话并发≥（略）最大字符会话并发≥（略）套（略）事件（略）性能≥（略）EPS套（略）吞吐能力≥（略）Mbps（略）速度≥（略）条每秒套（略）准入、攻击防御功能，支持（略）的统一管理套（略）主机入侵防御针对服务器的入侵防御能力和加固能力，可以动态调（略）服务器防护策（略）等的配置缺陷套（略）态势（略）统一要（略）要求实施项（略）统一要（略）要求实施个（略）实现数据完（略）性、数据保密性、数据备份恢复等计算环境安全要求套（略）防病毒服务器详见设计说明，含防病毒（略）套（略）络（略）络设备等的运行状况进行集中检测年（略）络安全基本技术要求及检测要求项（略）防火墙（收费站）（略）机吞吐量≥4Gbps平均延迟≤（略）μs套（略）终端鉴别及管控数量≥（略）套（略）主机防病毒（略）及准（略）统一要求配置项（略）态势（略）统一要求配置项（略）统一要求配置个（略）络安全基本技术要求及检测要求项（略）主机防病毒（略）及准（略）统一要求配置项（略）统一要求配置个（略）综合管理防火墙防火墙应符合《信息安全技术防火墙安全技术要求和测试评价方法》（GBT（略）安全专用产品销售许可证。指标要求：1．防火墙安全等级应为增强级；2.（略）机吞吐量≥（略）Gbps，应用层吞吐量不小于（略）Gbps；在开启入侵防御、恶意代码防御及应用识别功能的条件下，防火墙吞吐量下降不超过原来的（略）%；3．平均延迟≤（略）μs；在开启入侵防御、恶意代码防御及应用识别功能的条件下，防火墙平均延迟增加应不超过原来的（略）%；4．最大新建连接数速率≥（略）个s，最大并发连接数≥（略）个；5．标准机架式设备，千兆电口≥6个，千兆光口≥4个（含满足项目实施要求的光模块），（略）兆光口≥4个（含满足项目实施要求的光模块），提供≥1个接口板扩展槽，≥1个Console口，冗余电源；功能要求：1．支持双机热备，统一管理，保证高可靠性；2．支持（略）由模式部署；3．（略）汇聚模式接入，（略）冗余性；4．支持纯IPv6（略）络环境，支持多种IPv6（略）络环境；5（略）络层控制功能，支持包过滤、状态检测、NAT、IPMAC绑定、（略）由、流量会话管理、抗拒绝服务攻击等功能；6．具有应用层控制功能，支持应用协议访问控制、应用内容访问控制、用户管控、入侵防御、恶意代码防护、Web攻击防护、信息泄露防护等功能；7．具有安全运维管理功能，支持安全审计、安全管理、报警等功能，支持多种管理方式；8．配置3年入侵防御特征库更新授权和3年病毒库更新授权；个（略）防火墙防火墙应符合《信息安全技术防火墙安全技术要求和测试评价方法》（GBT（略）安全专用产品销售许可证。性能要求：1．防火墙安全等级应为增强级；2.（略）机吞吐量≥（略）Gbps，应用层吞吐量≥5Gbps；在开启入侵防御、恶意代码防御及应用识别功能的条件下，防火墙吞吐量下降不超过原来的（略）%；3．平均延迟≤（略）μs；在开启入侵防御、恶意代码防御及应用识别功能的条件下，防火墙平均延迟增加应不超过原来的（略）%；4．最大新建连接数速率≥（略）个s，最大并发连接数≥（略）个；5．标准机架盒式设备，（略）兆光口≥8个（含满足项目实施要求的光模块），≥1个Console口，冗余电源；6．支持标准IPMI、SNMP带外接口；个（略）（堡垒机），实现操作权限管理和访问行（略）应是符合GAT（略）-（略）《信息安全技术运维安全管理产品安全技术要求》或GA（略）.1（略）安全产品部件第1部（略）：安全功能检测》（身份鉴别类）相关要求的合格产品，并提供公安部（略）安全专用产品销售许可证及中国国家信息安全产品认证证书。性能要求：1．标准机架式设备，千兆电口≥6个，内存≥8G，硬盘≥2TB，≥1个Console接口，冗余电源；2．最大图形会话并发≥（略），最大字符会话并发≥（略）；3．支持无限个资产管理能力，近期配置≥（略）个资产管理授权，远期授权扩展不受限制。功能要求：1．应提供统一的身份鉴别功能，实现运维用户的单点（略），运维用户仅需经过产品的身份鉴别后，即可访问授权范围内的资产；2．支持两种及两种以上身份鉴别方式；3．每个授权用户具有唯一的身份标识和唯一的身份鉴别信息；4．具有操作审计功能。包括生成审计记录、审计查阅、会话监视、会话回放、违规操作阻断；5．具有鉴别失败处理功能，当用户鉴别尝试连续失败达到设定的次数后，应阻止用户进一步的鉴别请求；6．具有（略）超时锁定或注销功能，在设定的时间段内没有任何操作的情况下，终止会话，需要再次进行身份鉴别才能够重新操作；7．具有安全管理功能，支持管理员（略）色（略）配、远程管理加密、远程管理主机、鉴别数据保护等功能；8．运维过程中的高危命令由管理员审批后才可执行。个（略）应是符合GBT（略）络脆弱性扫描产品技术要求》相关要求的合格产品，应提供公安部颁（略）安全专用产品销售许可证》。性能要求：1（略）架构：专用（略）硬件为全内置封闭式结构；2.千兆电口≥6个；3.≥（略）个任务并发，单次任务扫描IP数量不限，不限用户数，无限IP授权；4.主机漏洞数量≥（略）个；检测漏洞类型：Windows（略）漏洞检测、支持IISApacheNginx等Web服务器漏洞检测、支持MSSQLMySQLOracleDB2等数据库漏洞检测、支持FTP（略）络设备漏洞检测、支持虚拟化漏洞、常用应用软（略）指纹识别；可利用漏洞提示；主机（略）扫描；5.Web检测能力：Web漏洞数量≥（略）个；支持WEB2.0扫描，（略）HTTP（略）HTTPS协议；验证性扫描；支持IP地址到域名的反查扫描；支持用户自定义不扫描的目标URL；支持紧急漏洞扫描；支持SQL注入（略）SS跨站命令执行目录遍历（略）漏洞等检测；支持表单弱密码检测、CMS类型识别；支持（略）扫描功能；支持对统一（略）；功能要求：1.扫描方式：支持直接扫描，支持对多个扫描任务并发执行，支持多任务自动调度；单个任务允许扫描的最大扫描范（略）段；支持设备内置VPN拨号扫描；支持SOCK（略）卡限速；2.支持弱密码检测能力；3（略）及升级管理；个（略）应提供公安部（略）安全专用产品销售许可证。性能：1.标准机架式设备2.（略）机支持≥（略）Mbps吞吐量，支持≥（略）终端以上环境；3.≥1个串口，≥6（略）电口，≥1TBSATA硬盘；功能要求：1.（略）部署方式，避免串行设备部署导致单点故障；2.支持两种及以上准入技术，每种准入技术均具备完善的逃生机制，防止准入设备本身（略）络业务造成影响3.支持有线、无线基于应用准入方式，准入配置支持保护（略）域、例外终端等灵活的配置方式；4.支持通过自动审批和管理员手动审批两种方式进行用户申请审核，审批通过（略）进行通知；5.支持健康合规检查策略，采用动态检测技术，需支持多种检查（略）检查、定时检查、周期检查机（略）络的计算机终端实行多种安全检查策略，支持（略）组策略下发控制，拦（略）络；6.可支持与AD、LDAP、Email、Http第三方服务器联动认证，来完成用户鉴别功能，以达到（略），统一认证管理，支持LDAP用户导入，用户映射关系、组织架构导入；7（略）需具备多种逃生机制，需支持双机热备冷备、软Bypass、支持认证缓存、一键认证放行、第三方服务器异常自动放行，确保非正常情（略）的安全，可靠性高；8.（略）具有防破坏和卸载能力，对服务、双进程、文件进行有效自我保护机制；9.支持webportal认证日志报表，可按照认证时间、用户名、接入计算机IP、浏览（略）方式、（略）日志查看日志详情，提供趋势图、柱状图、TOP（略）访问报表展示；（略）.可按照计算机名、IP、组织、检查时间、模板名称、检（略）隔离、各违规项具体内容等详情查看，提供（略）组统计、按违规项统计、违规次数统计等视（略）统计（略）析；个（略）安全事件（略）运行状态等各类信息，统一集中存（略）日志的全（略）应是符合《信息技术安全技术信息技术安全评估准则》（GBT（略））及CCRC《日志采集与（略）析产品安全技术要求》的合格产品，并提供公安部（略）安全专用产品销售许可证及中国国家信息安全产品认证证书。性能要求：1．标准机架式设备，千兆电口≥4个，内存≥8G，存储空间满足日志保存时间≥6个月的要求，≥1个Console接口，冗余电源；2．事件（略）性能≥（略）