一、项目内容

1. 项目描述：

1.1. 项目背景

为满足美的集团的信息安全建设及相关审计需求，需针对集团全国办公地点及工 (略) 行为管理产品。为统一建设规划，实现一个美的一个标准。减少采购流程，便于落地部署。满足信息安全合规要求，同时提供 (略) 方式，需 (略) 行为管理设备框架协议。

1.2. 应用现状

美的集团信息安全建设体系中，上网行为管理除17、19年国内统一采购过两次设备，其他各地均单独谈判采购，采购体量、型号、价格均不统一，采购流程也较长，十分不便。另外，目前全国多个园区及办公地点的设备因使用年限过久需要更换。

2. 业务需求分析

2.1. 业务目标分析

为满足信息安全的整体安全防护需求以及完成老旧设备治理，保 (略) 安全和稳定性，需要签 (略) 行为管理设备框架协议。

2.2. 业务功能分析

通 (略) 行为管理设备，更好地满足集团审计，认证，流控等需求。使员工更方便、安全地 (略) 。

2.3. 系统功能和性能需求分析

(略) 行为管理采购框架，采购本地化 (略) 行为管理设备，保障美的各 (略) 出口的审计、认证与流控能力。

2.3.1 业务需求

基础能力

1. 部署模式：支持单/双网桥模式、路由模式、镜像模式部署，支持HA高可用；

2. 硬件Bypass：支持硬件设备一键bypass，支持1G电口,1G/10G光口内置bypass；

3. 设备监控：支持SNMP监控设备运行状态（包括CPU、内存、网口使用情况）；支持监控设备进程运行状态（进程启停，状态自检等）；

4. 统一运维： (略) ，针对多个分支设备下发统一策略（权限管控，黑白名单，审计策略，流控策略等）

5. DNS重定向：支持DNS重定向到指定IP；

6. 告警、日志外发：支持通过邮件或Syslog等方式进行系统告警外发；支 (略) 日志、运维日志等通过Syslog等手段外发；

7. 开放对接：支持通过调用设备API接口等方式下发策略， (略) ；

8. 故障排查： (略) 络故障（包括权限、认证、网络质量等）进行实时监控，问题定位，并提供解决方案；支持单IP全局直通排查；

认证能力

1. Portal认证：支持portal认证， 支持对接美的LDAP进行用户认证，支持对接美的LDAP进行用户权限匹配；（如暂无此功能需列出该功能的实现里程碑）；

2. 单点登录认证：支持华为、 (略) 认证单点登*；（如暂无此功能需列出该功能的实现里程碑）；

管控能力

1. 应用标签化控制：根据不同的应用类型或具体的某种应用设置允许或拒绝；

2. SSL解密能力：设备支持解密；

3. 论坛发帖管控：支持区分论坛登录、浏览、发帖、回帖行为并控制；

4. 远程工具精细化管控：支持对远程工具（包括但不限于向日葵、todesk、teamviewer等）进行精细化权限控制；

5. 网盘细分管控：支持 (略) 盘(不少于90种)浏览、下载、上传行为并管控；

6. 文件外发精细化管控：支持通过http、https、FTP、微信等IM软件文件外发管控；

7. 自定义应用管控：支持根据IP、端口、协议等自定义应用进行管控；

8. SaaS应用管控：支持对SaaS化应用进行识别并实现精细化管控，不低于900种；

审计能力

1. 网络行为审计： (略) 页访问、自定义应用管控、论坛发帖等审计；

2. 终端外发审计：支持外发审计，包括但不限于远程应用、IM软件、网盘/笔记类等应用；

流量管理

1. 多维度流量控制：支持可根据应用、用户、IP等多种维度对流量进行管理；

2. 动态流控：支持根 (略) 或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略以提升带宽的高使用率，线路空闲值可自定义；

3. 流量可视：支持查看流量使用情况，为流量管理提供可视化数据支撑；

备注：上述功能为寻源初步需求，最终需求以正式采购文件修订为准。

2.3.2 性能需求

硬件要求：

配置一

性能参数：

1. 全解密带宽性能：不低于500Mb；

2. 全解密支持用户数：不低于3000；

3. 不低于6个千兆电口；

4. 不低于2个万兆光口；

5. 电源：双电源；

配置二

性能参数：

1. 全解密带宽性能：不低于1G；

2. 全解密支持用户数：不低于5000；

3. 不低于6个千兆电口；

4. 不低于2个万兆光口；

5. 电源：双电源；

配置三

性能参数：

1. 全解密带宽性能：不低于3G；

2. 全解密支持用户数：不低于*；

3. 不低于4个千兆电口；

4. 不低于4个千兆光口；

5. 不低于2个万兆光口；

6. 电源：双电源；

配置四

性能参数：

1. 全解密带宽性能：不低于7G；

2. 全解密支持用户数：不低于*；

3. 不低于4个千兆电口；

4. 不低于4个千兆光口；

5. 不低于2个万兆光口；

6. 电源：双电源；

配置五

性能参数：

1. 全解密带宽性能：不低于10G；

2. 全解密支持用户数：不低于*；

3. 不低于4个千兆电口；

4. 不低于4个万兆光口；

5. 不低于2个40GE光口；

6. 电源：双电源；

维保要求：

3年URL&应用识别规则库升级; ;

3年原厂技术支持服务;

3年产品质保;

3年软件升级;

备注：以上硬件均需支持支持1G电口,1G/10G光口内置bypass；

二、 供应商基本资质要求

1. 原厂/代理（代理资质级别）： 区域总代理以上（含）或原厂商；

2. 注册资本：*以上（含）；

3. 成立年限：不低于3年（含）；

4. 技术力量要求： 可在广东地区提供现场技术支持（7*24），含远程。需提供6个月原厂驻场支持服务，与美的自有运维人员时间一致；

5. 专业资质认证： 需出具原厂授权函或高级别代理证明，资质要求区域总代理以上（含），具有CCRC相关资质；

6. 项目经验要求：提供至少3个原厂近 (略) 行为管理超过100W的产品合同案例，原厂认证技术工程师数量≥2名；

7. 服务要求： 无；

8. 企业所在地要求：无；

9. 行业地位要求：产品需要为厂商自研产品，非OEM产品；2024年Q1中国安全内 (略) 场额IDC报告前五名；

10.商誉及财务：具有良好的银行资信和商业信誉，没有处于被责令停业或破产状态，且资产未被重组、接管和冻结；

11.参项资格：只允许为独立法人，不接受联合投标体投标，不接收资质挂靠方式投标；

12.其他要求：公司无被列入美的集团黑名单历史。

三、廉洁监督

美的集团致力于公平、公正、透明的经营环境，保证阳光合作,维护双方利益。若您发现美的员工有任何形式的索贿受贿行为、或在与美的集团合作过程中受到不公正待遇，应积极举报。对于举报，美的将严格保密，及时查实和处理，并根据情况对举报人予以奖励。

举报电话：0757-*；

举报微信：“mideajc333”或“廉正美的”

举报邮箱：*@*idea.com

邮寄地址： (略) 顺德区美的大道6号美的总部大楼B27楼廉正办公室

项目联系人：请优先使用邮件联系（何先生、*、*@*idea.com）

一、项目内容

1. 项目描述：

1.1. 项目背景

为满足美的集团的信息安全建设及相关审计需求，需针对集团全国办公地点及工 (略) 行为管理产品。为统一建设规划，实现一个美的一个标准。减少采购流程，便于落地部署。满足信息安全合规要求，同时提供 (略) 方式，需 (略) 行为管理设备框架协议。

1.2. 应用现状

美的集团信息安全建设体系中，上网行为管理除17、19年国内统一采购过两次设备，其他各地均单独谈判采购，采购体量、型号、价格均不统一，采购流程也较长，十分不便。另外，目前全国多个园区及办公地点的设备因使用年限过久需要更换。

2. 业务需求分析

2.1. 业务目标分析

为满足信息安全的整体安全防护需求以及完成老旧设备治理，保 (略) 安全和稳定性，需要签 (略) 行为管理设备框架协议。

2.2. 业务功能分析

通 (略) 行为管理设备，更好地满足集团审计，认证，流控等需求。使员工更方便、安全地 (略) 。

2.3. 系统功能和性能需求分析

(略) 行为管理采购框架，采购本地化 (略) 行为管理设备，保障美的各 (略) 出口的审计、认证与流控能力。

2.3.1 业务需求

基础能力

1. 部署模式：支持单/双网桥模式、路由模式、镜像模式部署，支持HA高可用；

2. 硬件Bypass：支持硬件设备一键bypass，支持1G电口,1G/10G光口内置bypass；

3. 设备监控：支持SNMP监控设备运行状态（包括CPU、内存、网口使用情况）；支持监控设备进程运行状态（进程启停，状态自检等）；

4. 统一运维： (略) ，针对多个分支设备下发统一策略（权限管控，黑白名单，审计策略，流控策略等）

5. DNS重定向：支持DNS重定向到指定IP；

6. 告警、日志外发：支持通过邮件或Syslog等方式进行系统告警外发；支 (略) 日志、运维日志等通过Syslog等手段外发；

7. 开放对接：支持通过调用设备API接口等方式下发策略， (略) ；

8. 故障排查： (略) 络故障（包括权限、认证、网络质量等）进行实时监控，问题定位，并提供解决方案；支持单IP全局直通排查；

认证能力

1. Portal认证：支持portal认证， 支持对接美的LDAP进行用户认证，支持对接美的LDAP进行用户权限匹配；（如暂无此功能需列出该功能的实现里程碑）；

2. 单点登录认证：支持华为、 (略) 认证单点登*；（如暂无此功能需列出该功能的实现里程碑）；

管控能力

1. 应用标签化控制：根据不同的应用类型或具体的某种应用设置允许或拒绝；

2. SSL解密能力：设备支持解密；

3. 论坛发帖管控：支持区分论坛登录、浏览、发帖、回帖行为并控制；

4. 远程工具精细化管控：支持对远程工具（包括但不限于向日葵、todesk、teamviewer等）进行精细化权限控制；

5. 网盘细分管控：支持 (略) 盘(不少于90种)浏览、下载、上传行为并管控；

6. 文件外发精细化管控：支持通过http、https、FTP、微信等IM软件文件外发管控；

7. 自定义应用管控：支持根据IP、端口、协议等自定义应用进行管控；

8. SaaS应用管控：支持对SaaS化应用进行识别并实现精细化管控，不低于900种；

审计能力

1. 网络行为审计： (略) 页访问、自定义应用管控、论坛发帖等审计；

2. 终端外发审计：支持外发审计，包括但不限于远程应用、IM软件、网盘/笔记类等应用；

流量管理

1. 多维度流量控制：支持可根据应用、用户、IP等多种维度对流量进行管理；

2. 动态流控：支持根 (略) 或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略以提升带宽的高使用率，线路空闲值可自定义；

3. 流量可视：支持查看流量使用情况，为流量管理提供可视化数据支撑；

备注：上述功能为寻源初步需求，最终需求以正式采购文件修订为准。

2.3.2 性能需求

硬件要求：

配置一

性能参数：

1. 全解密带宽性能：不低于500Mb；

2. 全解密支持用户数：不低于3000；

3. 不低于6个千兆电口；

4. 不低于2个万兆光口；

5. 电源：双电源；

配置二

性能参数：

1. 全解密带宽性能：不低于1G；

2. 全解密支持用户数：不低于5000；

3. 不低于6个千兆电口；

4. 不低于2个万兆光口；

5. 电源：双电源；

配置三

性能参数：

1. 全解密带宽性能：不低于3G；

2. 全解密支持用户数：不低于*；

3. 不低于4个千兆电口；

4. 不低于4个千兆光口；

5. 不低于2个万兆光口；

6. 电源：双电源；

配置四

性能参数：

1. 全解密带宽性能：不低于7G；

2. 全解密支持用户数：不低于*；

3. 不低于4个千兆电口；

4. 不低于4个千兆光口；

5. 不低于2个万兆光口；

6. 电源：双电源；

配置五

性能参数：

1. 全解密带宽性能：不低于10G；

2. 全解密支持用户数：不低于*；

3. 不低于4个千兆电口；

4. 不低于4个万兆光口；

5. 不低于2个40GE光口；

6. 电源：双电源；

维保要求：

3年URL&应用识别规则库升级; ;

3年原厂技术支持服务;

3年产品质保;

3年软件升级;

备注：以上硬件均需支持支持1G电口,1G/10G光口内置bypass；

二、 供应商基本资质要求

1. 原厂/代理（代理资质级别）： 区域总代理以上（含）或原厂商；

2. 注册资本：*以上（含）；

3. 成立年限：不低于3年（含）；

4. 技术力量要求： 可在广东地区提供现场技术支持（7*24），含远程。需提供6个月原厂驻场支持服务，与美的自有运维人员时间一致；

5. 专业资质认证： 需出具原厂授权函或高级别代理证明，资质要求区域总代理以上（含），具有CCRC相关资质；

6. 项目经验要求：提供至少3个原厂近 (略) 行为管理超过100W的产品合同案例，原厂认证技术工程师数量≥2名；

7. 服务要求： 无；

8. 企业所在地要求：无；

9. 行业地位要求：产品需要为厂商自研产品，非OEM产品；2024年Q1中国安全内 (略) 场额IDC报告前五名；

10.商誉及财务：具有良好的银行资信和商业信誉，没有处于被责令停业或破产状态，且资产未被重组、接管和冻结；

11.参项资格：只允许为独立法人，不接受联合投标体投标，不接收资质挂靠方式投标；

12.其他要求：公司无被列入美的集团黑名单历史。

三、廉洁监督

美的集团致力于公平、公正、透明的经营环境，保证阳光合作,维护双方利益。若您发现美的员工有任何形式的索贿受贿行为、或在与美的集团合作过程中受到不公正待遇，应积极举报。对于举报，美的将严格保密，及时查实和处理，并根据情况对举报人予以奖励。

举报电话：0757-*；

举报微信：“mideajc333”或“廉正美的”

举报邮箱：*@*idea.com

邮寄地址： (略) 顺德区美的大道6号美的总部大楼B27楼廉正办公室

项目联系人：请优先使用邮件联系（何先生、*、*@*idea.com）