鄂州发电公司2024年度网络安全基础设施设备采购公告

采购编号：241100430260

1.采购条件

根据有关计划安排，采购人 湖北能源集团鄂州发电有限公司 （以下简称：采购人）对鄂州发电公司2024年度网络安全基础设施设备采购项目进行 □竞争性谈判采购 ✓询价采购，本项目 ✓采购人自主采购 □采购代理机构为：＿＿＿＿（以下简称：采购代理）。本项目已具备采购条件，现发布采购公告。

2.采购范围

本项目根据需要采购的各类设备的集成、部署和调试特点上的不同，分为三个标段进行设备采购，各标段设备采购内容如下：

（1）标段一：鄂州发电公司网络准入控制设备采购

本项目拟采购的网络准入控制设备，要求具有如下功能：

1.包含针对各类设备（办公终端、打印机、摄像头、服务器、交换机、路由器、安全设备）的集中管理功能，包含针对各类网络设备的发现功能。

2.包含网络准入控制功能、准入安全检查、准入安全规则绑定、外协管理、哑终端管理、访客管理等准入控制相关功能。

3.包含软件仓库、软件下载、软件安装、软件分发、软件安装统计、软件卸载等办公终端软件管理相关功能。

4.包含移动存储介质（批量）注册、移动存储介质接入管控、移动存储介质读写管控、移动存储介质文件管控、移动存储介质文件审计等移动存储介质管理相关功能。

5.包含节能管理、远程协助、消息通知、设备信息统计等办公终端管理相关功能。

6.包含补丁仓库、补丁分发、补丁安装、补丁安装统计等各类安全补丁管理相关功能。

硬件参数要求为：标准1U设备；单交流电源；采用自主可控CPU、操作系统和数据库；2*USB接口，4*千兆电口；内存≥16G；硬盘≥2*2T HDD SATA；包含1个VGA视频接口。

功能参数要求为：支持国产化操作系统，支持同时对国产化终端和非国产化终端管控；国产化终端准入控制及数据防泄露客户端授权≥500个；移动存储介质管理授权≥1000个。

技术支持服务要求为：提供三年原厂质保服务，每季度提供现场巡检服务并出具巡检报告。

（2）标段二：资产风险检测设备采购

本项目拟采购的资产风险检测管理设备，要求具有如下功能：

1.具备资产发现与识别功能，支持主机资产发现；支持包括防火墙、交换机、路由器、服务器、摄像头、应用系统等资产识别等资产发现与识别功能。

2.具备风险监测功能，支持CMS应用漏洞检测；支持Web漏洞扫描；支持基于服务版本对主机资产进行合规漏洞检测；支持弱口令漏洞检测及数据泄漏监控；支持扫描端口及服务基线安全检测；支持突发事件应急检测，能够针对单个或多个漏洞进行指定资产范围内的风险发现；支持设置资产巡检周期等风险监测功能。

3.具备资产风险分析功能，支持主机资产信息分析和排行展示；支持资产风险分析；支持漏洞风险排行展示等资产风险分析功能。

4.具备资产管理功能，支持主机资产的内外网识别；支持资产更新分析，自收集资产更新前后信息，针对更新内容进行重点对比展示；支持供应链情报获取等资产管理功能。

5.具备漏洞管理功能，支持漏洞风险分析，包括但不限于风险概述、风险地址、风险类型、风险描述、风险危害、风险细节、修复建议以及原始请求与响应等信息；支持漏洞闭环管理等漏洞管理功能。

6.具备告警通知功能，支持自定义告警规则，包括但不限于接收时间段、漏洞类型、资产范围等，支持syslog等内网告警方式。

7.具备统计报告功能，支持自定义导出报表，包括但不限于风险评估报表、资产统计报表、风险统计报表，导出格式包括但不限于Word、HTML、Excel、PDF等。

8.具备系统管理功能，支持系统和漏洞库升级，升级方式支持在线升级、离线升级，漏洞库在线升级支持定时升级；支持自定义弱口令监控规则；支持web表单登录扫描规则配置；支持资产发现和漏洞扫描的可视化展示；支持联动流量分析设备等系统管理功能。

硬件参数要求为：标准2U设备；双冗余电源；采用自主可控CPU、操作系统和数据库；2*千兆电口；内存≥64G；硬盘≥960G*2 SSD(要求支持RAID)。

授权及技术支持服务要求为：提供原厂正版软件授权；资产管理授权数量≥6000；提供三年原厂质保服务；自授权激活一年内，每月提供设备巡检服务；自授权激活一年内，每月出具检测报告及复测报告。

（3）标段三：常规网络安全设备采购

①监控网边界物联网防火墙

本项目拟采购的防火墙设备，硬件参数要求为：标准1U设备；双冗余电源；采用自主可控CPU、操作系统和数据库；8个千兆电口，2个千兆光口插槽，2个万兆光口插槽；内存≥16G；硬盘≥4T HDD；具有2个及以上扩展板卡插槽。

性能参数要求为：网络层吞吐量≥12Gbps；应用层吞吐量≥10Gbps；最大并发连接数≥300万；每秒最大新建连接数≥10万。

授权及技术支持服务要求为：提供原厂正版软件授权；包含1年应用防护特征库升级许可；提供三年原厂质保服务；每季度提供现场巡检服务。

②管理信息大区日志审计

本项目拟采购的日志审计设备，硬件参数要求为：标准2U设备；双冗余电源；采用自主可控CPU、操作系统和数据库；2*USB