南雄市政務(wù)外網(wǎng)升級改造（2024-2025年）項目標(biāo)段一（核心骨干網(wǎng)絡(luò)服務(wù)及政務(wù)外網(wǎng)安全服務(wù)）結(jié)果公告

供應(yīng)商名稱

供應(yīng)商地址

中標(biāo)（成交）金額

****

**市西堤北路11號全球通大廈

3,195,500.00元

品目號

品目名稱

采購標(biāo)的

服務(wù)范圍

服務(wù)要求

服務(wù)時間

服務(wù)標(biāo)準(zhǔn)

金額(元)

1-1

其他服務(wù)

提供網(wǎng)全設(shè)備續(xù)保服務(wù)

1.AF-1000-F440；現(xiàn)有設(shè)備：提供軟件升級3年，本地網(wǎng)關(guān)殺毒續(xù)費3年，云智訂閱軟件（含安全特征庫和URL庫）續(xù)費3年。 2.SIP-1000-A600；現(xiàn)有設(shè)備：提供軟件升級3年，安全感知系統(tǒng)平臺特征庫升級3年。3.AC-1000-L2100；現(xiàn)有設(shè)備：提供軟件升級3年，URL 應(yīng)用識別規(guī)則庫升級3年。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

85,500.00

1-1

其他服務(wù)

提供人員駐場運營服務(wù)

提供不少于1名運營運維人員（計算機相關(guān)專業(yè)大?；蛞陨蠈W(xué)歷）駐場服務(wù)。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

240,000.00

1-1

其他服務(wù)

提供統(tǒng)一運營管理平臺服務(wù)，基于網(wǎng)絡(luò)管理設(shè)備

提供服務(wù)硬件品牌型號為：**三U-center 1.硬件**：不低于2.5GHz/16核國產(chǎn)化CPU（支持部署windows系統(tǒng)、Linux系統(tǒng)、**系統(tǒng)、統(tǒng)信系統(tǒng)）、≥256G內(nèi)存、3塊≥480G SSD硬盤。 2.配置不少于400節(jié)點網(wǎng)元管理授權(quán)（含交換機、路由器、防火墻、IPS等支持snmp協(xié)議的設(shè)備）。 3.支持自動發(fā)現(xiàn)網(wǎng)絡(luò)中的所有網(wǎng)絡(luò)設(shè)備，并在拓撲中顯示出來，支持拓撲圖自定義修改，包括設(shè)備、鏈路等。 4.支持網(wǎng)絡(luò)管理平臺實現(xiàn)設(shè)備管理與流量分析聯(lián)動，如通過點擊拓撲某鏈路可查看該鏈路的關(guān)鍵應(yīng)用流量分布、關(guān)鍵用戶流量使用等。 5.支持準(zhǔn)入認證擴展功能，同時還支持終端準(zhǔn)入綁定（通過終端準(zhǔn)入綁定，將特定終端MAC免認證或者與特定接口綁定，可以有效控制終端的接入，防止非法終端接入網(wǎng)絡(luò)）、交換機準(zhǔn)入綁定（通過交換機準(zhǔn)入綁定，將特定交換機接口免認證或者與特定終端MAC綁定，可以對交換機的接口使用進行有效的管理與控制）、IP/MAC綁定功能（支持將特定的IP地址與MAC地址綁定，這樣可以有效防止和監(jiān)控網(wǎng)絡(luò)中的IP地址使用沖突等現(xiàn)象）、終端異常處理策略功能（通過配置異常處理策略，可以配置終端接入異常時的處理動作）。 6.支持交換機、路由器、防火墻、IPS、LB設(shè)備等SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備管理，支持擴展物理服務(wù)器、虛擬機、存儲、無線設(shè)備、windows、LINUX系統(tǒng)、MYSQL數(shù)據(jù)庫的管理功能擴展。 7.支持一目了然的網(wǎng)絡(luò)TopN性能指標(biāo)，包含但不限于內(nèi)存利用率、CPU利用率、帶寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達等是網(wǎng)絡(luò)性能指標(biāo)。支持通過TopN列表，使用戶對當(dāng)前網(wǎng)絡(luò)中的性能瓶頸能夠一目了然。 8.最大支持3塊雙寬或者8塊單寬顯卡。 9.支持高達10個PCIe 4.0/3.0標(biāo)準(zhǔn)插槽，有效提高系統(tǒng)擴展能力。 10.配置不少于3年維保服務(wù)。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

226,230.00

1-1

其他服務(wù)

提供機柜空間服務(wù)

提供服務(wù)品牌型號為：中國移動IDC托管服務(wù) 提供4個 60cm*80cm*200cm ,2個60cm*100cm*200cm可用空間及以上的42U的標(biāo)準(zhǔn)機柜，機柜提供可用的電源插孔若干，機柜電源需經(jīng)過 UPS，機柜位置整齊集中、便于管理。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

288,000.00

1-1

其他服務(wù)

提供安全態(tài)勢感知流量采集服務(wù)，基于流量探針設(shè)備

提供服務(wù)硬件品牌型號為：深信服STA-100-L2300-YT 1.網(wǎng)絡(luò)層吞吐量≥3Gbps，應(yīng)用層吞吐量≥1.2Gbps。 2.采用國產(chǎn)處理器，規(guī)格：1U，內(nèi)存大小≥16G，硬盤容量≥480G SSD，接口≥6千兆電口+2萬兆光口。實配萬兆單模光模塊≥2塊。 3.支持多種類型弱口令策略可選；支持自定義FTP弱口令檢測，規(guī)則設(shè)置如空口令、用戶名和密碼相同、長度、弱口令列表等；支持口令暴力破解檢測不同類型（FTP/WEB登錄）的爆破次數(shù)。 4.支持Database漏洞攻擊、DNS漏洞攻擊、FTP漏洞攻擊、Mail漏洞攻擊、Media漏洞攻擊、Network Device、Shellcode漏洞攻擊、System漏洞攻擊、Telnet漏洞攻擊、Tftp漏洞攻擊、Web漏洞攻擊、IPS云防護等服務(wù)漏洞攻擊檢測。 5.支持Application漏洞攻擊、File漏洞攻擊、Shellcode漏洞攻擊、System漏洞利用攻擊、Web Activex、Web Browser、IPS云防護等客戶端漏洞攻擊檢測。 6.支持基于IP和域名的旁路阻斷，能夠在實時鏡像的流量中發(fā)現(xiàn)惡意IP并實現(xiàn)實時阻斷，支持24小時/7天/最近30天/永久或者自定義時間阻斷威脅。 7.支持傳輸安全檢測日志，包括網(wǎng)站攻擊檢測日志、漏洞利用攻擊檢測日志、僵尸網(wǎng)絡(luò)檢測日志、業(yè)務(wù)弱點發(fā)現(xiàn)日志。 ▲8.支持傳輸協(xié)議審計日志，包括https、http、DNS、郵件協(xié)議審計日志、SMB、AD域、WEB登錄、FTP、TELNET、ICMP 、SNMP 、SSL 、SSH、SIP 、ONVIF 、NFS 、SOCKS 、dhcp、netbios_nbns、全流量元數(shù)據(jù)審計、數(shù)據(jù)庫審計協(xié)議等。（提供功能截圖并加蓋投標(biāo)人公章） ▲9.內(nèi)置URL庫、IPS漏洞特征識別庫、應(yīng)用識別庫、WEB應(yīng)用防護識別庫、僵尸網(wǎng)絡(luò)識別庫、實時漏洞分析識別庫、白名單庫。（提供功能截圖并加蓋投標(biāo)人公章） 10.支持流量抓包分析，基于五元組靈活抓取數(shù)據(jù)包，可定義配置源IP、源端口、目的IP和目的端口、傳輸層協(xié)議以及標(biāo)簽類型（vlan、vxlan、mpls）選擇添加抓包任務(wù)，接口額外提供標(biāo)簽選項，幫助工程師高效分析威脅。 11.提供三權(quán)分立的用戶管理能力：系統(tǒng)管理員、審計管理員、安全管理員、普通管理員四個角色相互獨立；同時支持IP綁定的登錄安全設(shè)置。普通管理員角色的權(quán)限可自定義模塊頁面的編輯和查看權(quán)限。 12.支持設(shè)備內(nèi)置簡單命令行管理窗口，便于基礎(chǔ)運維調(diào)試；可實時監(jiān)控設(shè)備的CPU、內(nèi)存、存儲空間使用情況；能夠監(jiān)控監(jiān)聽接口的實時流量情況。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

123,200.00

1-1

其他服務(wù)

提供終端安全服務(wù)，為政務(wù)外網(wǎng)終端提供殺毒服務(wù)

提供服務(wù)硬件品牌型號為：深信服統(tǒng)一端點安全管理系統(tǒng)V6.0（aES） 1.實配服務(wù)器數(shù)量：1臺，采用國產(chǎn)化CPU、國產(chǎn)操作系統(tǒng)，兼容**、統(tǒng)信、UOS等主流國產(chǎn)操作系統(tǒng)，CPU≥2個16核/2.1 GHZ，內(nèi)存≥64G，硬盤≥2T SSD。 2.PC端點安全軟件授權(quán)數(shù)≥4000，支持windows、中標(biāo)**、銀河**（V10）、統(tǒng)信UOS等操作系統(tǒng)，并支持海光、飛騰、鯤鵬、申威、龍芯、兆芯等CPU類型，不分系統(tǒng)類型授權(quán)，每年調(diào)整一次各系統(tǒng)授權(quán)數(shù)量。 3.支持全網(wǎng)風(fēng)險展示，包括但不限于未處理的勒索病毒數(shù)量、高級威脅、暴力破解、僵尸網(wǎng)絡(luò)、WebShell后門、高危漏洞及其各自影響的終端數(shù)量。 ▲4.提供勒索病毒整體防護體系入口，直觀展示最近七天勒索病毒防護效果，包括已處置的勒索病毒數(shù)量、已阻止的勒索病毒行為次數(shù)、已阻止的未知進程操作次數(shù)、已阻止的暴力破解攻擊次數(shù) 。（提供功能截圖并加蓋廠商公章） 5.支持安全策略一體化配置，通過單一策略即可實現(xiàn)不**全功能的配置，包括：終端病毒查殺的文件掃描配置、文件實時監(jiān)控的參數(shù)配置、WebShell檢測和威脅處置方式、暴力破解的威脅處置方式和Windows白名單信任目錄。 6.支持對系統(tǒng)賬號信息進行梳理，了解賬號權(quán)限分布概況以及風(fēng)險賬號分布情況，可按照隱藏賬號、弱密碼賬號、可疑root權(quán)限賬號、長期未使用賬號、夜間登錄、多IP登錄進行賬號分類查看，支持統(tǒng)計最近一年未修改密碼的賬戶。 7.通過智能識別終端環(huán)境情況（低配硬件、老舊設(shè)備、虛擬化等）和當(dāng)前終端**占用，在閑時實時監(jiān)控和病毒掃描場景，都可智能調(diào)整客戶端的**占用（CPU、IO等），為業(yè)務(wù)讓出**，不卡業(yè)務(wù)，對業(yè)務(wù)零摩擦。 ▲8.支持禁止黑客工具啟動，包含：冰刃、xuetr、ProcessHacker、PCHunter、火絨劍、Mimikatz的自啟動，可以防止黑客攻擊。（提供功能截圖并加蓋投標(biāo)人公章） 9.基于勒索病毒攻擊過程，建立多維度立體防護機制，提供事前入侵防御-事中反加密-事后檢測響應(yīng)的完整防護體系，展示勒索病毒處置情況，對勒索病毒及變種實現(xiàn)專門有效防御。 ▲10.支持用戶直接對勒索病毒的家族名、病毒名、加密文件后綴名執(zhí)行鏈接查詢，可通過直接上傳加密文件的方式確定勒索病毒類型，如果能解密可以提供必要的解密工具。（提供功能截圖并加蓋廠商公章） 11.支持根據(jù)統(tǒng)計周期、終端名稱、IP地址，補丁信息和漏洞等級等多維度的入侵檢測日志，殺毒掃描日志，微隔離日志，合規(guī)檢測日志，管理員操作日志，運維日志，聯(lián)動日志等的日志查詢和檢測。 12.支持配置不同的權(quán)限角色，支持超級管理員、普通管理員（管理）、審計管理員（查看）三種權(quán)限，并配置可管轄的終端范圍，支持管理員賬號限制IP登錄；支持管理員賬號采用雙因素認證。 13.支持客戶端的錯峰升級，可根據(jù)實際情況控制客戶端同時升級的最大數(shù)量，避免大量終端程序同時更新造成網(wǎng)絡(luò)擁堵或I/O風(fēng)暴。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

301,350.00

1-1

其他服務(wù)

提供運維審計服務(wù)，基于堡壘機設(shè)備

提供服務(wù)硬件品牌型號為：深信服OSM-1000-L1600 1.包含運維授權(quán)數(shù)≥50，最大可擴展資產(chǎn)數(shù)≥150，圖形運維最大并發(fā)數(shù)≥100，字符運維最大并發(fā)數(shù)≥200。 2.采用國產(chǎn)處理器和國產(chǎn)操作系統(tǒng)，規(guī)格：1U，內(nèi)存大小≥8G，硬盤容量≥1.92T SSD，接口≥6千兆電口+4千兆光口。實配千兆單模光模塊≥2塊。 3.支持通過協(xié)議前置機進行協(xié)議擴展，至少支持擴展KVM、Vmware、數(shù)據(jù)庫、http/https、CS應(yīng)用等。 ▲4.支持通過動作流配置提供廣泛的應(yīng)用接入支持，無論被接入的**如何設(shè)計登錄動作，通過動作流配置都可以實現(xiàn)單點登陸和審計接入。（提供功能截圖并加蓋投標(biāo)人公章） 5.支持批量導(dǎo)入、導(dǎo)出用戶信息；支持用戶手動添加、刪除、編輯、設(shè)定角色、單獨指定登陸認證方式、設(shè)定用戶有效期。 6.內(nèi)置三員角色的同時支持角色靈活自定義，可根據(jù)用戶實際的管理特性或特殊的安全管理組織架構(gòu)，劃分管理角色的管理范疇。 7.支持批量導(dǎo)入、導(dǎo)出**信息；支持手動添加、刪除、編輯、查詢**，支持變更默認運維端口。 8.支持跨部門的交叉授權(quán)操作，部門**管理員可將本部門**授權(quán)給其他部門用戶，實現(xiàn)**臨時/長期跨部門訪問。 ▲9.支持在授權(quán)基礎(chǔ)上自定義訪問審批流程，可設(shè)置一級或多級審批人，每級審批可指定通過投票數(shù)，需逐級審批通過才可最終發(fā)起運維操作。（提供功能截圖并加蓋投標(biāo)人公章） 10.支持定期變更目標(biāo)設(shè)備真實口令，支持自定義口令變更周期和口令強度。口令變更方式至少支持手動指定固定口令、通過密碼表生成口令、依照設(shè)備掛載的口令策略生成隨機口令、依照密碼策略生成同一口令等方式。 11.支持命令審批規(guī)則，用戶執(zhí)行高危命令時需要管理員審批后才允許執(zhí)行；命令審批規(guī)則可以指定運維人員、訪問設(shè)備、設(shè)備賬號及命令審批人。 12.圖形**訪問時，支持鍵盤、剪切板、窗口標(biāo)題、文件傳輸記錄，并且對圖形**的審計回放時，可以從某個鍵盤、剪切板、窗口標(biāo)題、文件傳輸記錄的指定位置開始回放。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

43,550.00

1-1

其他服務(wù)

提供日志審計服務(wù)，基于日志審計設(shè)備

提供服務(wù)硬件品牌型號為：深信服SIP-Logger-L2000 1.包含主機審計許可證書數(shù)量≥100，最大可擴展審計主機許可數(shù)≥500，可用存儲量≥4TB（RAID0 模式），平均每秒處理日志數(shù)（eps）最大性能≥2500。 2.采用國產(chǎn)處理器和國產(chǎn)操作系統(tǒng)，規(guī)格：2U，內(nèi)存大小≥16G，硬盤容量≥128G SSD+4T SATA，冗余電源，接口≥6千兆電口+2萬兆光口。實配萬兆單模光模塊≥2塊。 3.支持主動、被動相結(jié)合的數(shù)據(jù)采集方式，支持通過Agent采集日志數(shù)據(jù)，支持通過syslog、SNMP Trap、JDBC、WMI、webservice、FTP、SFTP、文件\文件夾讀取、Kafka等多種方式完成日志收集。 4.支持通過正則、分隔符、json、xml的可視方式進行自定義規(guī)則解析，支持對解析結(jié)果字段的新增、合并、映射，以滿足除內(nèi)置解析規(guī)則之外未被覆蓋的日志類型的解析。 5.支持對每個日志源設(shè)置過濾條件規(guī)則，自動過濾無用日志，滿足根據(jù)實際業(yè)務(wù)需求減少采集對象發(fā)送到核心服務(wù)器的安全事件數(shù)，減少對網(wǎng)絡(luò)帶寬和數(shù)據(jù)庫存儲空間的占用。 6.支持以FTP方式將日志數(shù)據(jù)備份至外部存儲空間，支持備份數(shù)據(jù)的恢復(fù)和查詢。 7.支持設(shè)置日志存儲策略，包括設(shè)置日志存儲周期（天）、存儲空間容量使用閾值等。 8.支持TLS加密方式進行日志傳輸，支持日志傳輸狀態(tài)、最近同步時間進行監(jiān)控，可統(tǒng)計每個日志源的今日傳輸量和傳輸總量。 9.支持將檢索查詢的條件收藏為查詢模版，支持查詢模版創(chuàng)建、導(dǎo)入導(dǎo)出、刪除功能，支持歷史搜索記錄功能。 10.支持單條事件進行展開，顯示事件詳細信息和事件原始信息，支持事件詳情中任意字段作為查詢條件無限制進行二次檢索分析。 11.支持網(wǎng)站攻擊、漏洞利用、C C通信、暴力破解、拒絕服務(wù)、主機脆弱性、主機異常、惡意軟件、賬號異常、權(quán)限異常、偵查探測等內(nèi)置關(guān)聯(lián)分析規(guī)則，內(nèi)置關(guān)聯(lián)分析規(guī)則數(shù)量達到350條以上，支持自定義關(guān)聯(lián)分析規(guī)則。 12.支持POC測試工具一鍵生成數(shù)據(jù),驗證日志數(shù)據(jù)采集是否成功，避免設(shè)備部署后采集失效但不被發(fā)現(xiàn)等風(fēng)險。 13.支持自定義前臺web前端和后端ssh的端口，支持頁面超時時間和開啟ssh后臺登錄。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

68,300.00

1-1

其他服務(wù)

提供行為管理服務(wù)，基于上網(wǎng)行為管理設(shè)備

提供服務(wù)硬件品牌型號為：深信服AC-1000-L2500-HI 1.網(wǎng)絡(luò)吞吐量≥20Gb，帶寬性能≥4.5Gb，應(yīng)用層吞吐量≥7Gb，支持用戶數(shù)≥50000，每秒**連接數(shù)≥80000，最大并發(fā)連接數(shù)≥****000。 2.采用國產(chǎn)處理器和國產(chǎn)操作系統(tǒng)，規(guī)格：2U，內(nèi)存大小≥32G，硬盤容量≥128G SSD+960G SSD，冗余電源，接口≥4千兆電口+4千兆光口+2萬兆光口。實配萬兆單模光模塊≥2塊。 3.支持首頁分析顯示接入用戶人數(shù)、終端類型；帶寬質(zhì)量分析、實時流量排名；資產(chǎn)類型分布、新設(shè)備發(fā)現(xiàn)趨勢、終端違規(guī)檢查項排行、終端違規(guī)用戶排行。 4.支持WEB/FTP/SMB類型業(yè)務(wù)的行為和內(nèi)容審計，對上傳/下載文件可選擇只審計文件名或同時審計文件內(nèi)容。 5.支持網(wǎng)絡(luò)故障排查，支持PPS異常、丟包異常、ARP異常、內(nèi)網(wǎng)DOS攻擊等異常情況實時監(jiān)測，顯示每日異常事件個數(shù)及情況。 6.支持權(quán)限策略故障排查，支持針對上網(wǎng)權(quán)限策略進行檢測分析，查看各個應(yīng)用是否匹配相關(guān)策略。 7.用戶認證故障排查，支持針對用戶認證的故障進行分析，給出錯誤詳情以及排查建議。 8.支持在設(shè)置流量策略后，根據(jù)整體線路或者某流量通道內(nèi)的空閑情況，自動啟用和停止使用流量控制策略，以提升帶寬的高使用率。 9.支持通過抑制P2P的下行丟包，來減緩P2P的下行流量，從而解決網(wǎng)絡(luò)出口在做流控后仍然壓力較大的問題。 10.設(shè)備內(nèi)置應(yīng)用識別規(guī)則庫，支持超過9000條應(yīng)用規(guī)則數(shù)、支持超過6000種以上的應(yīng)用；支持根據(jù)標(biāo)簽選擇應(yīng)用，并支持給每個應(yīng)用自定義標(biāo)簽；支持根據(jù)標(biāo)簽選擇一類應(yīng)用做控制。 11.支持SSL加密網(wǎng)頁的內(nèi)容檢查，可對SSL加密網(wǎng)頁進行解密并識別、過濾其內(nèi)容，針對加密后的釣魚網(wǎng)站、非法網(wǎng)站，可對用戶進行重定向告警。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

416,720.00

1-1

其他服務(wù)

提供市級城域核心服務(wù)，基于路由設(shè)備

提供服務(wù)硬件品牌型號為：華為NetEngine 8000E M8 1.支持交換容量≥115Tbps，支持包轉(zhuǎn)發(fā)率≥14400Mpps，整機線卡槽位數(shù)≥8個，實配10GE光口≥12個，GE光口≥10個，萬兆單模光模塊≥12塊，千兆單模光模塊≥12個； 2.整機高度≤3U，深度≤300mm，可放于300深機柜； 3.根據(jù)電子政務(wù)外網(wǎng)的高可靠性原則，設(shè)備需支持雙主控雙交換雙轉(zhuǎn)發(fā)架構(gòu)，支持電源冗余設(shè)計； 4.為保障電子政務(wù)外網(wǎng)業(yè)務(wù)突發(fā)性激增不會引起業(yè)務(wù)中斷，單槽位最大支持200Gbps線速轉(zhuǎn)發(fā)不丟包； 5.根據(jù)電子政務(wù)外網(wǎng)的拓展性與實用性原則，設(shè)備需支持RIP、OSPF、IS-IS、BGP等路由協(xié)議、支持L2VPN、L3VPN、EVPN等VPN技術(shù)； 6.支持預(yù)配置五元組標(biāo)識，用于提取視頻流網(wǎng)絡(luò)特征并判斷視頻卡頓；支持不少于1000路1080P高清視頻會議質(zhì)量監(jiān)控并發(fā)數(shù)；支持基于IFIT的逐會場逐跳的視音頻流量統(tǒng)計；支持2M視頻切片粒度； 7.支持數(shù)據(jù)消冗功能，能對自定義應(yīng)用的數(shù)據(jù)流進行壓縮以節(jié)約帶寬，支持多點到多點的數(shù)據(jù)消冗組網(wǎng)能力； 8.為滿足政務(wù)外網(wǎng) “一網(wǎng)多平面”能力，并為政務(wù)外網(wǎng)重要業(yè)務(wù)提供安全隔離、業(yè)務(wù)質(zhì)量保障的能力，設(shè)備10GE端口應(yīng)支持FlexE（網(wǎng)絡(luò)硬切片），并且設(shè)備應(yīng)支持1G粒度的網(wǎng)絡(luò)硬切片能力； 9.為降低電子政務(wù)外網(wǎng)業(yè)務(wù)的規(guī)劃難度，簡化配置步驟，設(shè)備需支持硬切片的SDN自動化管理功能； 10.根據(jù)電子政務(wù)外網(wǎng)的易于管理和可維護性原則，設(shè)備需支持Telemetry技術(shù)實現(xiàn)從設(shè)備高速采集數(shù)據(jù)，通過隨流逐包的性能檢測技術(shù)，對用戶業(yè)務(wù)流進行直接的丟包、時延、流速等的監(jiān)測，得到業(yè)務(wù)端到端或逐跳的丟包和時延信息，對隨流檢測獲取到的性能數(shù)據(jù)進行可視化的運維管理，實現(xiàn)日常運維的降本增效； 11.為構(gòu)**全可控的政務(wù)服務(wù)網(wǎng)絡(luò)，設(shè)備關(guān)鍵部件（主控CPU、NP轉(zhuǎn)發(fā)）采用自研國產(chǎn)化芯片； 12.為確保數(shù)據(jù)安全，設(shè)備需要提供國家密碼局認可的商用密碼產(chǎn)品認證證書； 13.設(shè)備能夠被**市政務(wù)外網(wǎng)網(wǎng)絡(luò)業(yè)務(wù)編排系統(tǒng)和**市政務(wù)外網(wǎng)網(wǎng)絡(luò)業(yè)務(wù)編排系統(tǒng)統(tǒng)一納管。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

257,000.00

1-1

其他服務(wù)

提供互聯(lián)網(wǎng)出口安全防護服務(wù)，基于防火墻設(shè)備

提供服務(wù)硬件品牌型號為：深信服AF-2000-L2250-HI 1.網(wǎng)絡(luò)吞吐量≥45G，應(yīng)用吞吐量≥30G，防病毒吞吐量≥6G，IPS吞吐量≥6G，全威脅吞吐量≥3G，并發(fā)連接數(shù)≥800萬，HTTP**連接數(shù)≥20萬，IPSec VPN 最大接入數(shù)≥2000，IPSec VPN吞吐量≥1.6G。 2.規(guī)格：2U，內(nèi)存大小≥32G，硬盤容量≥480G SSD+480G SSD，冗余電源，接口≥4千兆電口+4千兆光口+4萬兆光口。實配萬兆單模光模塊≥4塊，千兆單模光模塊≥4個。 3.產(chǎn)品應(yīng)用多核并行處理架構(gòu)，并采用國產(chǎn)處理器和國產(chǎn)操作系統(tǒng)。 4.產(chǎn)品支持路由類型、協(xié)議類型、網(wǎng)絡(luò)對象、國家地區(qū)等條件進行自動選路的策略路由，支持不少于3種的調(diào)度算法，至少包括帶寬比例、加權(quán)流量、線路優(yōu)先等。 5.產(chǎn)品支持基于網(wǎng)絡(luò)區(qū)域、網(wǎng)絡(luò)對象、MAC地址、服務(wù)、應(yīng)用、域名等維度進行訪問控制策略設(shè)置。 6.產(chǎn)品內(nèi)置不低于10000種漏洞規(guī)則，同時支持在控制臺界面通過漏洞ID、漏洞名稱、危險等級、漏洞CVE標(biāo)識、漏洞描述等條件查詢漏洞特征信息，支持用戶自定義IPS規(guī)則。 7.產(chǎn)品支持僵尸主機檢測功能，產(chǎn)品內(nèi)置僵尸網(wǎng)絡(luò)特征庫超過128萬種，可識別主機的異常外聯(lián)行為。 8.產(chǎn)品支持用戶賬號全生命周期保護功能，包括用戶賬號多余入口檢測、用戶賬號弱口令檢測、用戶賬號暴力破解檢測、失陷賬號檢測，防止因賬號被暴力破解導(dǎo)致的非法提權(quán)情況發(fā)生。 9.產(chǎn)品支持安全策略有效性分析功能，分析內(nèi)容至少包括策略冗余分析、策略匹配分析、風(fēng)險端口風(fēng)險等內(nèi)容，提供安全策略優(yōu)化建議。 10.產(chǎn)品支持策略生命周期管理功能，支持對安全策略修改的時間、原因、變更類型進行統(tǒng)一管理，便于策略的運維與管理。 11.產(chǎn)品支持多條件的安全日志組合查詢，查詢條件包括但不限于日志類型、日志級別、生成時間 12.產(chǎn)品支持對SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等協(xié)議進行病毒防御。 13.產(chǎn)品支持勒索病毒檢測與防御功能。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

250,600.00

1-1

其他服務(wù)

提供城域防護服務(wù)，基于防火墻設(shè)備

提供服務(wù)硬件品牌型號為：華為USG6635F 1.千兆Combo接口≥8，千兆電口≥4，萬兆光口≥10，擴展槽≥2； 2.采用自研國產(chǎn)化關(guān)鍵芯片(CPU) ； 3.風(fēng)扇模塊出現(xiàn)故障時，可以在防火墻不斷電的情況下，對風(fēng)扇模塊進行更換；為了避免防火墻過熱，要求更換風(fēng)扇模塊所用的時間控制在1分鐘內(nèi)； 4.防火墻吞吐量≥35Gbps，最大并發(fā)連接數(shù)≥2000萬，每秒**連接數(shù)≥50萬； 5.支持基于源IP/目的IP，服務(wù)類型，應(yīng)用類型，安全域，時間段等字段進行安全策略規(guī)則的配置； 6.支持一條安全策略中同時配置ipv4和ipv6地址； 7.策略路由支持的匹配條件：源IP/目的IP，服務(wù)類型，應(yīng)用類型，用戶(組)，入接口，DSCP優(yōu)先級； 8.支持IPv6 over IPv4隧道，6RD隧道； 9.支持每IP的最**接數(shù)限制； 10.支持NAT66，NAT64功能，支持全面NAT功能，對多種應(yīng)用層協(xié)議支持ALG功能，包括DNS、FTP、H323、MSN、Netbios、PPTP、RSH、RTSP、SIP、SQLnet等； 11.設(shè)備特征庫簽名數(shù)量≥21000條，CVE編號簽名數(shù)量≥11000條。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

151,100.00

1-1

其他服務(wù)

提供安全管理接入服務(wù)，基于交換設(shè)備

提供服務(wù)硬件品牌型號為：華為S5735-L24T4X-QA-V2 1.交換容量≥670Gbps，包轉(zhuǎn)發(fā)率≥120Mpps； 2.≥24個千兆電口，≥4個萬兆SFP+光口； 3.設(shè)備主要部件CPU芯片、轉(zhuǎn)發(fā)芯片滿足自研國產(chǎn)化要求； 4.支持復(fù)位按鈕和清配置按鈕； 5.支持指示燈，便于快速定位設(shè)備位置； 6.支持設(shè)備掉電之后，自動利用內(nèi)置電源將預(yù)置好的告警發(fā)送至網(wǎng)管，便于用戶定位故障。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

8,600.00

1-1

其他服務(wù)

提供網(wǎng)絡(luò)業(yè)務(wù)編排系統(tǒng)服務(wù)，基于網(wǎng)絡(luò)業(yè)務(wù)編排設(shè)備

提供服務(wù)硬件品牌型號為：華為iMaster NCE-IP 1.實配服務(wù)器數(shù)量≥1臺，單臺服務(wù)器配置：CPU≥2個64Core/2.6GHz，內(nèi)存≥16個32GB DDR4，硬盤≥12個1920GB SSD，端口≥8個GE電口+4個10GE光口，雙電源； 2.支持統(tǒng)一的入口界面訪問所有組件，包括設(shè)備管理，業(yè)務(wù)發(fā)放，網(wǎng)絡(luò)優(yōu)化，網(wǎng)絡(luò)監(jiān)控； 3.支持通過IP地址段自動發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備，支持自動收集網(wǎng)絡(luò)拓撲信息，在拓撲中能夠展示鏈路的屬性（鏈路端口、網(wǎng)元、鏈路狀態(tài)等）信息； 4.支持端到端一鍵式部署L3VPN、EVPN、VPLS業(yè)務(wù)，能夠驅(qū)動創(chuàng)建、按需指定多種隧道業(yè)務(wù)，如：RSVP-TE隧道、SR MPLS-TE隧道、SRv6 Policy隧道等； 5.支持SRv6 Policy多因子算路，如丟包率、時延范圍、帶寬、優(yōu)先級、主備路徑保護、是否共路、顯示路徑等；支持Cost最小開銷、最小時延、帶寬均衡、最優(yōu)可用度等多種算路策略； 6.支持通過BGP-LS，SNMP，telemetry等協(xié)議自動發(fā)現(xiàn)網(wǎng)絡(luò)的L3協(xié)議邏輯拓撲、帶寬利用率拓撲和時延、丟包率拓撲； 7.支持帶寬、時延、丟包率多因子組合調(diào)優(yōu)，調(diào)優(yōu)效率穩(wěn)定，不伴隨選擇參數(shù)的增加而劣化； 8.支持FlexE和子接口切片方式，支持硬切片最小1G FlexE帶寬粒度； 9.支持獲取納管設(shè)備單板CPU利用率、內(nèi)存利用率，支持隧道及鏈路的流量監(jiān)控，并提供流量報告，支持提供基于VPN業(yè)務(wù)性能和質(zhì)量的統(tǒng)計報告及可視化呈現(xiàn)； 10.實配：網(wǎng)絡(luò)切片功能包≥323個。

按招標(biāo)文件服務(wù)要求執(zhí)行

36個月。以采購人確認的服務(wù)啟動報審備案時間為起始時間。

按招標(biāo)文件服務(wù)標(biāo)準(zhǔn)執(zhí)行

735,350.00

代理服務(wù)收費標(biāo)準(zhǔn)

以現(xiàn)金或轉(zhuǎn)賬的形式支付，參照《國家發(fā)展改革委關(guān)于 進一步放開 建設(shè)項目專業(yè)服務(wù)價格的通知（發(fā)改價格〔2015〕 299號）》、《國家發(fā)展計劃 委員會頒發(fā)的＜ 招標(biāo)代理服務(wù)收費管理暫行辦法＞（計價格[2002]1980號）》文件規(guī)定執(zhí)行和與采購人約定的優(yōu) 惠比例收取。 中標(biāo)（成交）服務(wù)費不足6000元的，按6000元收取。注：招標(biāo)代理服務(wù)收費按差 額定率累進法計算。

合同包號

合同包名稱

代理服務(wù)費金額（萬元）

收取對象

1

**市政務(wù)外網(wǎng)升級改造（2024-2025年）項目標(biāo)段一（核心骨干網(wǎng)絡(luò)服務(wù)及政務(wù)外網(wǎng)安全服務(wù)）

3.2564

中標(biāo)（成交）供應(yīng)商

供應(yīng)商

資格性審查

符合性審查

技術(shù)得分

商務(wù)得分

價格得分

綜合得分

得分排名

推薦排名

****

通過

通過

49.60

40.00

8.16

97.76

1

1

****公司****公司

通過

通過

48.80

34.00

8.25

91.05

2

2

**市潤****公司

通過

通過

16.00

21.00

8.16

45.16

3

3

**市****公司

通過

通過

15.20

11.00

9.13

35.33

4

**市云****公司

通過

通過

11.00

9.00

10.00

30.00

5