序号

建设内容

规格及型号

数量

单位

备注

* ）机房 * 体化冷通道系统（空调，机柜）

1

* 柜双排微模块（4kW，不含UPS）

系统功率 * kW，系统尺寸： * （H）* * （W）* * （D）mm，IT机柜 * 台，机柜尺寸： * （W）* * （D）* * （H）mm， * 折型材，配置列间空调（风冷式变频），空调为前送风；冗余备份；1台精密配电柜，机柜尺寸： * （W）* * （D）* * （H）mm；监控设备服务器采用机柜安装；1台机架式模块化UPS，安装 (略) 利旧现有易事特 * kva/ * kvaUPS 。

1

套

1、供配电系统

1

精密配电柜

* (W)× * (D)× * (H)/C级防雷器/带RS * 接口，全电量监控，双路电源输入，配电柜前后开门操作维护， * 柜，4kW方案

1

套

2

交流PDU

总 * 口，国标 * A的 * 口， 国标 * A 的4口，接线盒安装，电源指示灯/黑色/自行接入电缆线/额定电流 * A/1P

*

套

3

辅材线缆包

含配电柜到列间空调线缆、微模块内照明线缆、微模块内接地线缆、配电柜到每个PDU线缆及相应端子与辅材

1

套

2、制冷系统

1

恒温恒湿型室内机；室外机；列间空调延长组件；列间空调低温组件

风冷型/制冷量：≥ * kW （ * ℃ DB/ * %RH）/正前送风 恒温恒湿型；安装 (略) 限较大，需要优化提供室内外机尺寸

1

套

6

工程辅材

含铜管、制冷剂、保温管、冷冻油、排水管、室内外机线缆等工程材料

1

套

7

1.5P机房空调

壁挂式恒温恒湿变频空调（涉密机房，核心节点机房，视频会议室）

4

台

3、冷通道结构系统

1

智能机柜

机柜 * * * * * U ，黑色， (略) 孔前门， (略) 孔后门，无侧门， * 折型材焊接框架，静态承重不少于 * kg，高强度A级优质碳素钢板1.2mm~2.0mm

*

套

2

冷通道封闭组件

含天窗、通道内照明、底座、盲板、防静电地板等

1

套

3

钢化玻璃端门组件

钢化玻璃端门，双开侧门，配磁力锁和闭门器

1

套

4

其它辅材

含螺栓、螺钉、木箱等

1

套

4、冷通道基础管理系统

1

安防系统

含监控摄像头、端门门禁、天窗控制、红外探测，机柜门磁，声光报警器

1

套

2

动环监控系统

含嵌入式服务器、IO采集器、门禁控制器、LGU-XMDC 微模块监控单元、温度巡检仪、含温度、湿度、烟感、红外探测器、漏水等，微模块监控管理软件V1.0、含设备授权

1

套

3

门禁管理系统

(略) 络型门禁控制器、开关电源、变压器电源、指纹加密码加IC读卡 * 体机、IC卡、电插锁、玻璃门夹、按钮开关等配套设施

1

套

4

线缆辅材

弱电线材， (略) 分输入输出弱电线缆以及相应端子

1

套

* ）机房机柜及综合布线系统

1

(略) 线（非屏蔽）

D * -G 非屏蔽

*

米

2

配线架

P * - * A * 类非屏蔽

*

个

3

理线架

J * -2

*

个

4

* 芯多模室内光纤

* - * * 芯

*

m

5

光配线架

S * - * * 口光纤配线架

*

个

6

耦合器

ST-ST

*

个

7

尾纤

ST-ST 3米

*

个

8

光纤熔接

定制

*

芯

9

机房 * 配线架线缆整理

含配线架等材料

1

项

*

辅材 * 批

1

批

* ） 中心机房装饰装修工程

1

(略) 理

拆除原有装修、垃圾清运等

1

项

2

铝合金微孔吸音天花

* × * ×0.8

*

m2

3

天花龙骨、 * 金配件

定制

*

m2

4

天花收边材料

定制

*

m

5

顶面防尘

环氧树脂

*

m2

6

顶面保温加降噪

橡塑海绵 * mm + 吸音棉

*

m2

7

地面防尘

环氧树脂

*

m2

8

地面面保温加降噪

橡塑海绵 * mm + 吸音棉

*

m2

9

陶瓷防静电地板

* × * × *

*

m2

*

防静电地板支架

定制

*

m2

*

(略) 理

* 轻钢龙骨+ * mm厚岩棉+吸音棉

*

m2

*

彩钢板隔墙、封窗、包柱饰面

*

m2

*

彩钢板隔断上下封堵

石膏板封堵

*

m2

*

彩钢板包柱内角铝材

内圆弧铝

*

m

*

彩钢板包柱外角铝材

外圆弧铝

*

m

*

(略) 理（窗户封堵）

窗户封堵、 (略) 理

4

项

*

* mm夹板面包不锈钢地脚线

* mm夹板面包不锈钢

*

m

*

双层中空钢化玻璃隔断墙

*

m2

*

玻璃门

*

m2

*

玻璃隔断上下钢架

*

米

*

地弹簧

6

套

*

玻璃门拉手

6

套

*

机房入口面铺防滑地胶步级

* × * 防滑胶

1

套

*

机柜、 (略) 理

抑制高、低频噪音与震动

2

项

*

涉密机房、运营商接入室土建

*

m2

*

涉密机房防火门

2

m2

*

工程辅材

定制

1

项

*

工业链接器

* A

*

套

*

市电维修插座连底箱

* A

*

套

*

平板LED灯

* W

*

支

*

照明开关

8

个

*

带紧急出路指示灯

2

套

*

空调电缆

YJV4* * +1

*

米

*

耐火线

BV-2.5mm2

*

百米

*

耐火线

BV-4mm2

5

百米

*

(略) 格桥架

* X * mm

*

m

*

金属线管

直径= * mm

*

m

*

金属软线管

* - * mm

*

m

*

工程辅材、系统钢材

定制

1

项

* ）机房消防系统

1

消防设备拆除及后期安装调试

5

套

2

药剂充装

5个钢瓶，每瓶 * 公斤

*

公斤

3

阻燃电线

NH/2*1.5

*

米

4

PVC穿线管

*

米

* ）防雷、接地系统

1

接地铜带

3* * mm

*

米

2

绝缘子

* CM

*

套

3

镀锡汇地母排

8* * * * mm

1

套

4

接地引下地线

* mm2

*

米

5

接地端子

4* * * * + * mm扁钢

1

项

6

地网制作

定制

1

项

7

工程辅材

定制

1

项

技术指标及性能要求

序号

功能系统

技术性能要求

1

微模块整体

1.采用模块化设计，应 (略) 件、 (略) 件、 (略) 件、 (略) 件、 (略) 件、密闭冷通道于 * 体， (略) 件含精密配电柜、UPS、蓄电池、精密空调、机柜和密闭冷通道组件；

2.微模块关键设备设计寿命不低于 * 年，MTBF不小于5万小时；

3.模 (略) 件、 (略) 件、 (略) 件、 (略) 件颜色、尺寸、风格应协调 * 致，保持外形美观、整洁；

4.微模块能适用的室外环境为- * ℃~ * ℃空气温度，5%~ * %相对湿度；

5.微模块采用冷通道封闭形式，总高度不得超过 * mm（包含天窗打开高度）；

6.微模块采用上走线的布线系统， (略) 安装线槽，实现线缆的有序管理；

7.★微模块内照明采用LED灯管，照度不低于 * LX，并实现人员进出时的灯光自动控制，并符合机房设计要求；

8.微模块内使用的电线电缆采用阻燃线缆,必须是国内知名品牌。

2

供配电系统

1.★微模块配电柜、空调、冷通道组件、机柜、微模块智能化管理系统统 * 品牌，保障管理系统兼容性；

2. (略) 主体骨架采用厚度2mm以上的敷铝锌板或同档次产品，前后门采用冷轧钢板，厚度不低于1.5mm，且开启角度不小于 * 度， (略) 孔门，通孔率大于 * %，柜内带封闭板；

3.在机柜的前门（配门锁）可观 (略) 状况；

4.金属构件表面除了加工装配面和电镀表面以外， (略) 防锈、防腐、 (略) 理；

5. (略) 上多种微断开关漏电保护等，支持安装辅助触点OF和SD；

6.系统监测参数： (略) 时间、浪涌保护器可用状态；报警参数：过压报警、过流报警、断路器状态异常报警、电流超限报警；

7.★提供，精密配电柜3C认证、ROHS2.0检测报告并提供证书证明。（ (略) 家公章备查）。

3

制冷系统

1.列间空调机组采用正前送风的送风型式，并采用独立的风机系统，风机的电机和风扇数量 * 致；为提高风机效率及可靠性，采用直流无级调速EC风机，应为独立控制的冗余风机系统。风机应能够方便的从机组 (略) 现场维修,提高系统的可维护性。 (略) 时，每个风机均留有约 * %的冗余风量，更加高效可靠，同时实现节能降噪；

2.列间空调机组应为专业的机架级尺寸设计，并能很好的兼容IT环境；

3.列间空调机组应采用高效直流变频压缩机，通过调节压缩机转速精确控制冷量输出，实时匹配热源热负荷变化，实现精确制冷；压缩机应能在（ * %~ * %）之间连续调节输出容量，按机房需求提供制冷量，确保了对室温的严格控制，降低能耗，同时减少压缩机的起停次数，提高压缩机的可靠性，部分负载情况下更能实 (略) ；

4.列间空调机组应具备精确除湿功能，通过控制器精确调节风量来达到准确控制除湿量的效果，为防止除湿过程的压缩机系统回液及蒸发器飘水隐患，须采用变风速除湿方式；

5.列间空调系统应具有高可靠性，要求机组平均无故障时间MTBF≥ * 万小时；

6.列间空调机组应能适应室外环境温度- * ℃~+ * ℃，如 (略) 组件，应能适应室外环境温度- * ℃~+ * ℃；

7.★列间空调的控制系统：专家级故障诊断以及全报警系统， (略) 有报警事件；具有报警闪烁提示功能；可自动 (略) 有报警事件；可存储 * 条以上故障报警记录储存功能及断电数据保护功能，可以记录MESSAGE（消息），WARNING（警告）， ALARM（报警） * 种事件；

8.★列间空调的控制系统：强大的Teamwork群控功能，同 * 区域可以将3 (略) Teamwork方式统 * 控制管理，群控功能包括：a）备份：备份自动切换功能，当群组中机组发生故障时，备份机组 (略) ，提高空调系统的可靠性； b）轮巡：定时切换备份机组 ；c）层叠：根据机房内热负荷的变化自动控制机组中 (略) 数量；达到节能的目的； d） (略) ：避免同 * 机房内多台空 (略) (略) 状态（制冷/加热、加湿/除湿），达到节能的目的；

9.★本次项目室外机设计安置在办公大楼 * 楼楼顶，需满足室外机按照要求，所提供产品需满足节能认证、节能产品政府采购清单，并提供认证证书证明。（ (略) 家公章备查）；

* .★空调需通过节能认证、入选节能产品政府采购清单、通过环保ROHS2.0检测，并提供认证证书证明。

4

机柜和通道结构

1.机柜各项技术标准须遵循符合ANSI/EIA RS- * -D、IEC * -2、DIN * 1； PART1、DIN * 4； PART7、GB/T * .2 - * 标准；兼容 * ”国际标准、公制标准和ETSI标准、国 (略) 的相关标准和技术规范；

2.★机柜： * 英寸机柜，外形尺寸为 * mm（宽）× * mm （深）× * mm（高），内部提供 * U可用空间，机柜采用 * 折型材焊接框架；静态承重不少于 * kg，按照标准YD 点击查看>> 《电信设备抗地震性能检测规范》要求，带载 * kg测试，通过9烈度抗地震测试，并提供第 * 方权威机构测试报告（ (略) 家公章备查）；

3.为减小机柜进出风阻力，机柜不设前门，采用门框型设计，双开后门通风率≥ * %；

4. (略) 侧面有隔板将冷热通道隔离，隔板材料为优质碳素冷轧钢板；

5. (略) 两侧分别安装弱电线槽和PDU；

6. (略) 固定螺钉支持从上向下安装， (略) 固定，并且安装后有孔盖保护显得美观；

7. (略) * 个角上有高度调节螺钉，方便底座不平时调整，便捷专业；

8.★端门：门扇中间镶嵌整块钢化玻璃，钢化玻璃占门面积比率大于 * %，保证整个通道的可视性，并且钢化玻璃整面有亮银色装饰性丝印，端门安装有隐藏式闭门器，门关闭时在微模块内外均看不到闭门器。

9.★天窗组件：活 (略) 分在宽度方向上占比大于 * %，方便消防气体快速进入冷通道，两端有 * 度斜面，用于安装照明灯并使得照明效果最优，照明灯采用T8 * 体化LED灯管隐藏式安装，活动天窗两端有限位片，保证天窗开启时不会来回晃动；

* .★底座安装有4个支脚，可实现底座快速调平；底座调平采用直径不小于 * mm的调平支脚，可支持调节高度范围不小于 * mm；

* .★走线槽安装在服 (略) ，用于用户强弱电线缆走线。同 (略) 还另设置有微线槽，用于微模块自身监控系统走线用，并与用户线缆线槽完全独立，界面清晰，维护方便；强弱电走线隔离，有红蓝标签区分。 (略) 线走线隔离； (略) 监控线与用户线走线隔离，方便维护；强弱电走线量可根据 (略) 灵活调整； (略) 横向走线在两端设置有独立走线空间， (略) 线缆在设计走线量范围 (略) 隐藏，不凸 (略) ，保持美观。

5

智能管理服务器

1.★嵌入式监控服务器与微模块统 * 品牌；软硬件 * 体，安装尺寸 * 英寸，2U标准机架安装；并提供CCC、LVD和EMC 认证和实验报告（提供复印件）；

2.★不低于以下参数：监控箱支持机架式安装，机架式安装高度不超过3U；不低于 * 路DI输入；

不低于6路DO输出；不低于2路AI输入；不低于 * 路温度探头接入； * V/ * W电源输出，满足 (略) 有监控设备供电；支持双门管理，门 (略) ，满足单个微模块门禁管理需求；

3.支持基于TCP/IP (略) 络环境；

4.支持远程IE访问、浏览；

5.要求支持底端协议解析，采用软件方式，不需要单独配置硬件协议解析器；

6.要求具备数据缓存功能， (略) 续传；

7.内置软硬件看门狗，软硬件故障能够自动重启恢复；

8. * 体化工业级硬件设计：低发热、低功耗、低噪音。

6

智能管理系统

1.★系统必须通过工 (略) (略) 的软件测试、取得中华人民共和 (略) (略) 基础设施监控管理系统、 * 维可视化管理系统、 (略) 资产智能管理系统、 (略) 设备智能管理系统、电子信息机房运维管理系统的计算机软件著作权登记证书和软件测试报告；

2.★应支持管理人员通过WEB浏览器访问系统平台，并根据登录系统账户的权限实现对权限范围机房的监控管理；

3.★系统应呈现全中文界面，图形化设计，支持电子地图功能。界面的结构、层次清晰明了，页面风格简洁，能够实时直观地显 (略) (略) 状态，场景仿真；

4.系统可以 (略) 访问和浏览；

5.告警级别具备不少于 * 级的分级管理功能， (略) 理报警功能，对报警时间按优先 (略) 报警；

6.所有管理人员在系统的操作都以日 (略) 保存，提供统 * 的日志查询界面，根据操作人、操作时间、操作类型等条件，方便日志查询追溯；

7.★人员权限管理：可按区域、部门、职能等 (略) 权限划分，便于权限的分级管理，支持多维度（空间维度、逻辑维度、菜单维度）授权方式；

8.★区域监控单元要求：统 * RJ * 接口设计，并带外设供电输出，不需要单独配置配电单元；

9.须具备图形化动态逻辑组态功能，实现不同监控设备或不同子系统间联动控制功能；

* .逻辑定义设定界面为 (略) 、简易的图形化界面，无须编程实现，管理人员经过培训可掌握为基于监控系统软件实现，不需额外增加硬件设备，修改联动逻辑也可以通过软件实现；

* .应具备自诊断功能，对软硬件故障能够自动重启恢复；

* .★应支 (略) 的UPS、空调、电量仪、门禁、消防监控主机、视频等设备直接监控，支持对被监控设备的联动控制功能；

* .应具备各层的智能装置与通讯扩展单元之间的信息传送均为数字信号，从而 (略) 电磁干扰对测量、控制的影响，提高测量精度和控制的准确度；

* .系统应具有良好的电磁兼容性， (略) 于任何工作状态下，监控系统均能正常工作；同时监控设备本身不产生影响被监控 (略) 的电磁干扰。

(略) 为管理

硬件及性能要求：

标准1U机架式设备，千兆电口≥ 6个,带宽性能≥ * Mb；

1

★为保障产品联动性及后期统 * 运维， (略) 投边界防火墙为同 * 品牌

★1、 (略) 署在IPv6环境中， (略) 署模式均支持ipv6配置； (略) 有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；（需提供相关功能截图 (略) 家鲜章）

2、支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况；

3、支持 * 维码认证，管理员扫描访客的 * (略) 络访问授权

★4、可对用户 (略) 限制，如设置用户密码不能等于用户名； (略) 码不能与旧密码相同；可设置密码最小长度；可设置密码必须包括数字或字母或特殊字符；（需提供相关功能截图 (略) 家鲜章）

★5、能够与同品牌下 * 代防火墙系统实现认证联动， (略) 署产品后，可以实现认证同步机制，实现单点登录；（需提供相关功能截图 (略) 家鲜章）

6、 (略) 页时，支持加密证书自动分发功能， (略) 页上的工具即可 * 次性安装完成。解决管理员给每台PC单独安装证书的问题

7、设备必须支持 (略) 络中 (略) 的热点和移动终端的IP和终端类型，并能够对非法热点例如 * WI- (略) 秒级封堵；

★8、支持检测windows重要补 * 的安装情况，并反馈检测结果；（需提供相关功能截图 (略) 家鲜章）

注： (略) 设备清 (略) 验证， (略) 功能和 (略) 验证，全部通过后可进入施工阶段， (略) 要求的 (略) 理 (略) 商追究相关责任的权利。

★资质要求：
1、 (略) (略) 商研发实力通过CMMI L5认证；（需提供相关证明 (略) 家鲜章）
2、为响应国家标准， (略) (略) 家是《信息安全技术信息系统安全审计产品 技术要求和测试评价方法》的主要起草单位之 * ；（需提供相关证明 (略) 家鲜章）
3、产品应具备相当的技术认可度，最近两年产品曾入围Gartner SWG魔力象限（需提供相关证明 (略) 家鲜章）

4、所投产 (略) 颁发的《 (略) 许可证》（需提供相关证明 (略) 家鲜章）

5、所投产品应具备中国信 (略) ISCCC《IT产品信息安全产品认证证书》（需提供相关证明 (略) 家鲜章）；

★其他要求：
1、 (略) (略) 家针对本次 (略) 授权，必须提供授权 (略) 家鲜章；

2、要求提供针对本次项目 * 年硬件质保服务及 * 年软件升级服务， (略) 售后服务承 (略) 家鲜章；

边界防火墙

硬件及性能要求：

标准2U机架式设备，千兆电口≥4个，千兆光口≥4个，吞吐量≥8G；并发连接数≥ 点击查看>> ;新建连接数（CPS）≥ 点击查看>> ;

1

功能要求：

1、访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；

★2、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告； （需提供相关功能截图 (略) 家鲜章）

3、支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、 (略) 系统漏洞等攻击；

★4、对于未知威胁具备同云端安全 (略) 联动的能力， (略) 为 (略) 沙盒检测， (略) 为分析报告；（需提供具备相关云端查杀能力的报告）

★5、支持与同品牌终端杀毒产品实现联动， (略) 络或者勒索病毒违规向主控端连接时，可实现防火墙联动ED (略) 扫描和取证， (略) 隔离、处置,同 (略) 理的详情结果；

6、 (略) (略) 提供保护情况的总览， (略) 当前保护措施不足， (略) 在有效保护中，当前的漏洞、恶意扫描、web攻击及篡改事件发生的总体情况，同时风险要可 (略) 站， (略) 面临 (略) 理方式；（需提供相关功能截图证明）

★7、支持对已经植入webshell后门的服务器持续检测，对后续非法的 (略) 识别和阻断；（需提供相关功能截图证明）

★8、支持业务模型学习监督功能，通过智能分析引擎对 (略) 分析学习，建立用户业务特征模型，解决因WEB应用中因代码不规范和安全检测功能冲突导致的业务误判问题；

9、 (略) 的恶意扫描防护和恶意爬虫攻击防护；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等；

* 、支持自动生成综合安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的统计，具 (略) 为次数统计和攻击举证；（需提供相关功能截图 (略) 家鲜章）

* 、支持口令防护，包括FTP弱口令检测、WEB登录弱口令检测、WEB登录明文传输检测、口令暴力破解防护；

* 、支持HTTP协议异常检测，包括HTTP请求异常检测、 (略) 字段SQL注入检测、URL溢出检测、Post实体溢出检测、 (略) 溢出检测；

* 、支持在同 * (略) 所有服务器的 (略) 风险评估， (略) 有业务的安全 (略) 动态保护， (略) 有已被入侵和受 (略) 风险检测与分析，针对风险可以实现 (略) 置，支持手动评估功能，自动展示最终的风险；

★ * 、 (略) (略) 检测，对已发现的黑链提供举证便于快速修复；（需提供相关功能截图证明）

* 、设备具备独立的热门威胁库，防护类型包括木马远控、恶意脚本、勒索病毒、 (略) 络、挖矿病毒等，特征总数在 * 万条以上；（需提供相关功能截图 (略) 家鲜章）

注： (略) 设备清 (略) 验证， (略) 功能和 (略) 验证，全部通过后可进入施工阶段， (略) 要求的 (略) 理 (略) 商追究相关责任的权利。

★资质要求：

1、 (略) 商研发实力通过CMMI L5认证；（需提供相关证明 (略) 家鲜章）

2、为考虑防火 (略) 的安全性，要 (略) 商需为国 (略) 发布的《IPSec VPN技术规范》起草单位之 * ；（需提供相关证明 (略) 家鲜章）

3、 (略) 商是第 * 代防火墙标准起草单位之 * ；（需提供相关证明 (略) 家鲜章）

4、 (略) 商是第 * (略) (略) 网络安全应急服务国家级支撑单位；（需提供相关证明 (略) 家鲜章）

5、 (略) 商是微 (略) （Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员， (略) 之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护，提供证明材料复 (略) 家公章；（需提供相关证明 (略) 家鲜章）

其它要求 ：

1、 (略) (略) 家针对本次 (略) 授权，必须提供授权 (略) 家鲜章；
2、要求提供针对本次项目 * 年硬件质保服务及 * 年软件升级服务， (略) 售后服务承 (略) 家鲜章；

(略) 防火墙

硬件及性能要求：

标准1U机架式设备，千兆电口≥8个，吞吐量≥8G，并发连接数≥ 点击查看>> ，新建连接数（CPS）≥ 点击查看>> ;

1

功能要求：

★为考虑产品之间的联动性及方便后期的统 * 运维， (略) 投边界防火墙为同 * 品牌。

1、访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；
★2、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告； （需提供相关功能截图 (略) 家鲜章）
3、访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式，支持长连接功能并可以配置连接时长；

4、对于未知威胁具备同云端安全 (略) 联动的能力， (略) 为 (略) 沙盒检测， (略) 为分析报告；（需提供具备相关云端查杀能力的报告）
5、支持与同品牌终端杀毒产品实现联动， (略) 络或者勒索病毒违规向主控端连接时，可实现防火墙联动ED (略) 扫描和取证， (略) 隔离、处置,同 (略) 理的详情结果；

6、设备具备独立的入侵防护漏洞规则特征库，特征总数在 * 条以上； （需提供相关功能截图证明）；（需提供相关功能截图证明）
★7、支持同访问 (略) 联动，可以针对检测到的攻 (略) 联动封锁，支持自定义封锁时间；（需提供相关功能截图证明）
8、可提供最新的威胁情报信息，能够对 (略) (略) 预警和自动检测，发现问题后支持 * 键生成防护规则；（需提供相关功能截图证明）
★9、支持恶意域名重定向功能，用于DNS (略) (略) (略) 络病毒的真实主机IP地址；（需提供相关功能截图证明）
* 、支持自动生成综合安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的统计，具 (略) 为次数统计和攻击举证；
★ * 、支持基于攻击阶段图的方式来匹配并展示当前用户遭受到 (略) 处状态，并详细 (略) 理建议，便于用户快速响应安全问题；（需提供相关功能截图证明）
★ * 、支持安全能力图谱，可展示设备对资产防护的有效性，对当前的风险预测、风险防御、风险 (略) 展示，并对当前资产 (略) 评级；同时展示当前设备的安全能力等级，展示每日安全能力的更新情况；（需提供相关功能截图证明）
★ * 、支持在同 * (略) 所有服务器的 (略) 风险评估， (略) 有业务的安全 (略) 动态保护， (略) 有已被入侵和受 (略) 风险检测与分析，针对风险可以实现 (略) 置，支持手动评估功能，自动展示最终的风险；

★ * 、支持与安全云脑实现联动，当本地无法判断恶意样本、恶意域名、恶意URL时，可以实时上传到安全云脑，通过云端沙箱、威胁情报、云端黑白名单机制实现对威胁的实时阻断，针对恶意文件给出文件鉴定报告；（提供截图证明文件）

★ * 、支持本地设备安全日志上传云端安全平台分析确认，可识别持续性攻击、黑链、高危僵尸病毒等高级威胁并通过 (略) 预警；支持高级威胁关联分析的能力，并展示热点事件详情，推送到运维管理 (略) (略) 置；（需提供相关功能截图证明）
注： (略) 设备清 (略) 验证， (略) 功能和 (略) 验证，全部通过后可进入施工阶段， (略) 要求的 (略) 理 (略) 商追究相关责任的权利。

资质要求：

1、 (略) (略) 商研发实力通过CMMI L5认证；（需提供相关证明 (略) 家鲜章）
2、 (略) (略) 商 (略) 络病毒联盟ANVA成员单位；
3、 (略) 投厂商具备云安全成熟度成熟度模型CS-CMMI 5认证，（需提供相关证明 (略) 家鲜章）；

4、 (略) 投产品WAF功能认证获得NSS Labs推荐级评价；（需提供相关证明 (略) 家鲜章）

★其他要求：
1、 (略) (略) 家针对本次 (略) 授权，必须提供授权 (略) 家鲜章；
2、要求提供针对本次项目 * 年硬件质保服务及 * 年软件升级服务， (略) 售后服务承 (略) 家鲜章；

评审项目

标准分

评分标准

投标报价（ * 分）

*

1、有效投标企业的最低报价作为基准报价。投标企业的投标报价得分计算。

公式：投标报价得分＝（基准价/投标报价）× * （计算分数时 * 舍 * 入取小数点后两位）。

2、除低于成本价的投标报价被拒绝外，最低报价得 * 分。得分结果由高分到低分依次排列为各自最终得分。

测评机构（ * ）

测评资质

*

1、具有质量管理体系认证证书ISO * 得5分；

2、 (略) 络安全服务风险评估服务资质得5分；

3、 (略) 络安全服务应急响应服务资质得5分；

类似业绩

*

投标单位须提供近 * 年同类项目业绩（ * 年 5 月至开标前），每提供 * 项得2分（须提供中标通知书或合同原件），每项业绩提供使用单位好评的加1分（须提供使用单位好评证明文件原件），最高 * 分。

(略) 分

（ * 分）

人员

*

拟投入本项目人员：

1、项目技术人员至少包含高级测评师1名，中级测评师1名，初级技术测评师3名，初级管理测评师2名，完全满足得 * 分,不符合要求不得分。

2、项目经理应具备信息安全等级保护高级测评师证书、CISP证书、PMP、CIIP-I证书和CISAW证书，同时具备 * 证得 * 分，其他情况不得分。

（须同时提供人员资质证书和 * (略) 保证明复印件并加盖投标单位鲜章，提供不全或未提供的不得分。）

服务能力

*

(略) (略) 络、运维、测评及攻防能力。

1、高级测评师具备高级项目管理师，得5分；

2、项目组成员同时具备信息安全等级测评师证书及国家信息安全漏洞库CNNVD原创漏洞提交证明得5分。

（须同时提供人员 (略) 保证明复印件并加盖投标单位鲜章，提供不全或未提供的不得分。）

测评方案

*

(略) 要求： (略) 要求，并清晰、准确阐述应标内容5分，应标内容阐述基本清晰3分， (略) 要求或阐述不清晰1分。

根据项目管理措施，项目实施规范、项目组织完备情况、人员分工明确、进度 (略) 评分。按优得5分，良得3分， * 般得1分。

检测工具

5

投标人应具有满足项目实施要求的测试仪器设备，涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全和软件产品安全测试等方面,以及自动化的漏洞发现与验证平台。评标小组根据投标人提供的仪器设备配备情况打分，优得5分；良得3分； * 般得2分。

序号

建设内容

规格及型号

数量

单位

备注

* ）机房 * 体化冷通道系统（空调，机柜）

1

* 柜双排微模块（4kW，不含UPS）

系统功率 * kW，系统尺寸： * （H）* * （W）* * （D）mm，IT机柜 * 台，机柜尺寸： * （W）* * （D）* * （H）mm， * 折型材，配置列间空调（风冷式变频），空调为前送风；冗余备份；1台精密配电柜，机柜尺寸： * （W）* * （D）* * （H）mm；监控设备服务器采用机柜安装；1台机架式模块化UPS，安装 (略) 利旧现有易事特 * kva/ * kvaUPS 。

1

套

1、供配电系统

1

精密配电柜

* (W)× * (D)× * (H)/C级防雷器/带RS * 接口，全电量监控，双路电源输入，配电柜前后开门操作维护， * 柜，4kW方案

1

套

2

交流PDU

总 * 口，国标 * A的 * 口， 国标 * A 的4口，接线盒安装，电源指示灯/黑色/自行接入电缆线/额定电流 * A/1P

*

套

3

辅材线缆包

含配电柜到列间空调线缆、微模块内照明线缆、微模块内接地线缆、配电柜到每个PDU线缆及相应端子与辅材

1

套

2、制冷系统

1

恒温恒湿型室内机；室外机；列间空调延长组件；列间空调低温组件

风冷型/制冷量：≥ * kW （ * ℃ DB/ * %RH）/正前送风 恒温恒湿型；安装 (略) 限较大，需要优化提供室内外机尺寸

1

套

6

工程辅材

含铜管、制冷剂、保温管、冷冻油、排水管、室内外机线缆等工程材料

1

套

7

1.5P机房空调

壁挂式恒温恒湿变频空调（涉密机房，核心节点机房，视频会议室）

4

台

3、冷通道结构系统

1

智能机柜

机柜 * * * * * U ，黑色， (略) 孔前门， (略) 孔后门，无侧门， * 折型材焊接框架，静态承重不少于 * kg，高强度A级优质碳素钢板1.2mm~2.0mm

*

套

2

冷通道封闭组件

含天窗、通道内照明、底座、盲板、防静电地板等

1

套

3

钢化玻璃端门组件

钢化玻璃端门，双开侧门，配磁力锁和闭门器

1

套

4

其它辅材

含螺栓、螺钉、木箱等

1

套

4、冷通道基础管理系统

1

安防系统

含监控摄像头、端门门禁、天窗控制、红外探测，机柜门磁，声光报警器

1

套

2

动环监控系统

含嵌入式服务器、IO采集器、门禁控制器、LGU-XMDC 微模块监控单元、温度巡检仪、含温度、湿度、烟感、红外探测器、漏水等，微模块监控管理软件V1.0、含设备授权

1

套

3

门禁管理系统

(略) 络型门禁控制器、开关电源、变压器电源、指纹加密码加IC读卡 * 体机、IC卡、电插锁、玻璃门夹、按钮开关等配套设施

1

套

4

线缆辅材

弱电线材， (略) 分输入输出弱电线缆以及相应端子

1

套

* ）机房机柜及综合布线系统

1

(略) 线（非屏蔽）

D * -G 非屏蔽

*

米

2

配线架

P * - * A * 类非屏蔽

*

个

3

理线架

J * -2

*

个

4

* 芯多模室内光纤

* - * * 芯

*

m

5

光配线架

S * - * * 口光纤配线架

*

个

6

耦合器

ST-ST

*

个

7

尾纤

ST-ST 3米

*

个

8

光纤熔接

定制

*

芯

9

机房 * 配线架线缆整理

含配线架等材料

1

项

*

辅材 * 批

1

批

* ） 中心机房装饰装修工程

1

(略) 理

拆除原有装修、垃圾清运等

1

项

2

铝合金微孔吸音天花

* × * ×0.8

*

m2

3

天花龙骨、 * 金配件

定制

*

m2

4

天花收边材料

定制

*

m

5

顶面防尘

环氧树脂

*

m2

6

顶面保温加降噪

橡塑海绵 * mm + 吸音棉

*

m2

7

地面防尘

环氧树脂

*

m2

8

地面面保温加降噪

橡塑海绵 * mm + 吸音棉

*

m2

9

陶瓷防静电地板

* × * × *

*

m2

*

防静电地板支架

定制

*

m2

*

(略) 理

* 轻钢龙骨+ * mm厚岩棉+吸音棉

*

m2

*

彩钢板隔墙、封窗、包柱饰面

*

m2

*

彩钢板隔断上下封堵

石膏板封堵

*

m2

*

彩钢板包柱内角铝材

内圆弧铝

*

m

*

彩钢板包柱外角铝材

外圆弧铝

*

m

*

(略) 理（窗户封堵）

窗户封堵、 (略) 理

4

项

*

* mm夹板面包不锈钢地脚线

* mm夹板面包不锈钢

*

m

*

双层中空钢化玻璃隔断墙

*

m2

*

玻璃门

*

m2

*

玻璃隔断上下钢架

*

米

*

地弹簧

6

套

*

玻璃门拉手

6

套

*

机房入口面铺防滑地胶步级

* × * 防滑胶

1

套

*

机柜、 (略) 理

抑制高、低频噪音与震动

2

项

*

涉密机房、运营商接入室土建

*

m2

*

涉密机房防火门

2

m2

*

工程辅材

定制

1

项

*

工业链接器

* A

*

套

*

市电维修插座连底箱

* A

*

套

*

平板LED灯

* W

*

支

*

照明开关

8

个

*

带紧急出路指示灯

2

套

*

空调电缆

YJV4* * +1

*

米

*

耐火线

BV-2.5mm2

*

百米

*

耐火线

BV-4mm2

5

百米

*

(略) 格桥架

* X * mm

*

m

*

金属线管

直径= * mm

*

m

*

金属软线管

* - * mm

*

m

*

工程辅材、系统钢材

定制

1

项

* ）机房消防系统

1

消防设备拆除及后期安装调试

5

套

2

药剂充装

5个钢瓶，每瓶 * 公斤

*

公斤

3

阻燃电线

NH/2*1.5

*

米

4

PVC穿线管

*

米

* ）防雷、接地系统

1

接地铜带

3* * mm

*

米

2

绝缘子

* CM

*

套

3

镀锡汇地母排

8* * * * mm

1

套

4

接地引下地线

* mm2

*

米

5

接地端子

4* * * * + * mm扁钢

1

项

6

地网制作

定制

1

项

7

工程辅材

定制

1

项

技术指标及性能要求

序号

功能系统

技术性能要求

1

微模块整体

1.采用模块化设计，应 (略) 件、 (略) 件、 (略) 件、 (略) 件、 (略) 件、密闭冷通道于 * 体， (略) 件含精密配电柜、UPS、蓄电池、精密空调、机柜和密闭冷通道组件；

2.微模块关键设备设计寿命不低于 * 年，MTBF不小于5万小时；

3.模 (略) 件、 (略) 件、 (略) 件、 (略) 件颜色、尺寸、风格应协调 * 致，保持外形美观、整洁；

4.微模块能适用的室外环境为- * ℃~ * ℃空气温度，5%~ * %相对湿度；

5.微模块采用冷通道封闭形式，总高度不得超过 * mm（包含天窗打开高度）；

6.微模块采用上走线的布线系统， (略) 安装线槽，实现线缆的有序管理；

7.★微模块内照明采用LED灯管，照度不低于 * LX，并实现人员进出时的灯光自动控制，并符合机房设计要求；

8.微模块内使用的电线电缆采用阻燃线缆,必须是国内知名品牌。

2

供配电系统

1.★微模块配电柜、空调、冷通道组件、机柜、微模块智能化管理系统统 * 品牌，保障管理系统兼容性；

2. (略) 主体骨架采用厚度2mm以上的敷铝锌板或同档次产品，前后门采用冷轧钢板，厚度不低于1.5mm，且开启角度不小于 * 度， (略) 孔门，通孔率大于 * %，柜内带封闭板；

3.在机柜的前门（配门锁）可观 (略) 状况；

4.金属构件表面除了加工装配面和电镀表面以外， (略) 防锈、防腐、 (略) 理；

5. (略) 上多种微断开关漏电保护等，支持安装辅助触点OF和SD；

6.系统监测参数： (略) 时间、浪涌保护器可用状态；报警参数：过压报警、过流报警、断路器状态异常报警、电流超限报警；

7.★提供，精密配电柜3C认证、ROHS2.0检测报告并提供证书证明。（ (略) 家公章备查）。

3

制冷系统

1.列间空调机组采用正前送风的送风型式，并采用独立的风机系统，风机的电机和风扇数量 * 致；为提高风机效率及可靠性，采用直流无级调速EC风机，应为独立控制的冗余风机系统。风机应能够方便的从机组 (略) 现场维修,提高系统的可维护性。 (略) 时，每个风机均留有约 * %的冗余风量，更加高效可靠，同时实现节能降噪；

2.列间空调机组应为专业的机架级尺寸设计，并能很好的兼容IT环境；

3.列间空调机组应采用高效直流变频压缩机，通过调节压缩机转速精确控制冷量输出，实时匹配热源热负荷变化，实现精确制冷；压缩机应能在（ * %~ * %）之间连续调节输出容量，按机房需求提供制冷量，确保了对室温的严格控制，降低能耗，同时减少压缩机的起停次数，提高压缩机的可靠性，部分负载情况下更能实 (略) ；

4.列间空调机组应具备精确除湿功能，通过控制器精确调节风量来达到准确控制除湿量的效果，为防止除湿过程的压缩机系统回液及蒸发器飘水隐患，须采用变风速除湿方式；

5.列间空调系统应具有高可靠性，要求机组平均无故障时间MTBF≥ * 万小时；

6.列间空调机组应能适应室外环境温度- * ℃~+ * ℃，如 (略) 组件，应能适应室外环境温度- * ℃~+ * ℃；

7.★列间空调的控制系统：专家级故障诊断以及全报警系统， (略) 有报警事件；具有报警闪烁提示功能；可自动 (略) 有报警事件；可存储 * 条以上故障报警记录储存功能及断电数据保护功能，可以记录MESSAGE（消息），WARNING（警告）， ALARM（报警） * 种事件；

8.★列间空调的控制系统：强大的Teamwork群控功能，同 * 区域可以将3 (略) Teamwork方式统 * 控制管理，群控功能包括：a）备份：备份自动切换功能，当群组中机组发生故障时，备份机组 (略) ，提高空调系统的可靠性； b）轮巡：定时切换备份机组 ；c）层叠：根据机房内热负荷的变化自动控制机组中 (略) 数量；达到节能的目的； d） (略) ：避免同 * 机房内多台空 (略) (略) 状态（制冷/加热、加湿/除湿），达到节能的目的；

9.★本次项目室外机设计安置在办公大楼 * 楼楼顶，需满足室外机按照要求，所提供产品需满足节能认证、节能产品政府采购清单，并提供认证证书证明。（ (略) 家公章备查）；

* .★空调需通过节能认证、入选节能产品政府采购清单、通过环保ROHS2.0检测，并提供认证证书证明。

4

机柜和通道结构

1.机柜各项技术标准须遵循符合ANSI/EIA RS- * -D、IEC * -2、DIN * 1； PART1、DIN * 4； PART7、GB/T * .2 - * 标准；兼容 * ”国际标准、公制标准和ETSI标准、国 (略) 的相关标准和技术规范；

2.★机柜： * 英寸机柜，外形尺寸为 * mm（宽）× * mm （深）× * mm（高），内部提供 * U可用空间，机柜采用 * 折型材焊接框架；静态承重不少于 * kg，按照标准YD 点击查看>> 《电信设备抗地震性能检测规范》要求，带载 * kg测试，通过9烈度抗地震测试，并提供第 * 方权威机构测试报告（ (略) 家公章备查）；

3.为减小机柜进出风阻力，机柜不设前门，采用门框型设计，双开后门通风率≥ * %；

4. (略) 侧面有隔板将冷热通道隔离，隔板材料为优质碳素冷轧钢板；

5. (略) 两侧分别安装弱电线槽和PDU；

6. (略) 固定螺钉支持从上向下安装， (略) 固定，并且安装后有孔盖保护显得美观；

7. (略) * 个角上有高度调节螺钉，方便底座不平时调整，便捷专业；

8.★端门：门扇中间镶嵌整块钢化玻璃，钢化玻璃占门面积比率大于 * %，保证整个通道的可视性，并且钢化玻璃整面有亮银色装饰性丝印，端门安装有隐藏式闭门器，门关闭时在微模块内外均看不到闭门器。

9.★天窗组件：活 (略) 分在宽度方向上占比大于 * %，方便消防气体快速进入冷通道，两端有 * 度斜面，用于安装照明灯并使得照明效果最优，照明灯采用T8 * 体化LED灯管隐藏式安装，活动天窗两端有限位片，保证天窗开启时不会来回晃动；

* .★底座安装有4个支脚，可实现底座快速调平；底座调平采用直径不小于 * mm的调平支脚，可支持调节高度范围不小于 * mm；

* .★走线槽安装在服 (略) ，用于用户强弱电线缆走线。同 (略) 还另设置有微线槽，用于微模块自身监控系统走线用，并与用户线缆线槽完全独立，界面清晰，维护方便；强弱电走线隔离，有红蓝标签区分。 (略) 线走线隔离； (略) 监控线与用户线走线隔离，方便维护；强弱电走线量可根据 (略) 灵活调整； (略) 横向走线在两端设置有独立走线空间， (略) 线缆在设计走线量范围 (略) 隐藏，不凸 (略) ，保持美观。

5

智能管理服务器

1.★嵌入式监控服务器与微模块统 * 品牌；软硬件 * 体，安装尺寸 * 英寸，2U标准机架安装；并提供CCC、LVD和EMC 认证和实验报告（提供复印件）；

2.★不低于以下参数：监控箱支持机架式安装，机架式安装高度不超过3U；不低于 * 路DI输入；

不低于6路DO输出；不低于2路AI输入；不低于 * 路温度探头接入； * V/ * W电源输出，满足 (略) 有监控设备供电；支持双门管理，门 (略) ，满足单个微模块门禁管理需求；

3.支持基于TCP/IP (略) 络环境；

4.支持远程IE访问、浏览；

5.要求支持底端协议解析，采用软件方式，不需要单独配置硬件协议解析器；

6.要求具备数据缓存功能， (略) 续传；

7.内置软硬件看门狗，软硬件故障能够自动重启恢复；

8. * 体化工业级硬件设计：低发热、低功耗、低噪音。

6

智能管理系统

1.★系统必须通过工 (略) (略) 的软件测试、取得中华人民共和 (略) (略) 基础设施监控管理系统、 * 维可视化管理系统、 (略) 资产智能管理系统、 (略) 设备智能管理系统、电子信息机房运维管理系统的计算机软件著作权登记证书和软件测试报告；

2.★应支持管理人员通过WEB浏览器访问系统平台，并根据登录系统账户的权限实现对权限范围机房的监控管理；

3.★系统应呈现全中文界面，图形化设计，支持电子地图功能。界面的结构、层次清晰明了，页面风格简洁，能够实时直观地显 (略) (略) 状态，场景仿真；

4.系统可以 (略) 访问和浏览；

5.告警级别具备不少于 * 级的分级管理功能， (略) 理报警功能，对报警时间按优先 (略) 报警；

6.所有管理人员在系统的操作都以日 (略) 保存，提供统 * 的日志查询界面，根据操作人、操作时间、操作类型等条件，方便日志查询追溯；

7.★人员权限管理：可按区域、部门、职能等 (略) 权限划分，便于权限的分级管理，支持多维度（空间维度、逻辑维度、菜单维度）授权方式；

8.★区域监控单元要求：统 * RJ * 接口设计，并带外设供电输出，不需要单独配置配电单元；

9.须具备图形化动态逻辑组态功能，实现不同监控设备或不同子系统间联动控制功能；

* .逻辑定义设定界面为 (略) 、简易的图形化界面，无须编程实现，管理人员经过培训可掌握为基于监控系统软件实现，不需额外增加硬件设备，修改联动逻辑也可以通过软件实现；

* .应具备自诊断功能，对软硬件故障能够自动重启恢复；

* .★应支 (略) 的UPS、空调、电量仪、门禁、消防监控主机、视频等设备直接监控，支持对被监控设备的联动控制功能；

* .应具备各层的智能装置与通讯扩展单元之间的信息传送均为数字信号，从而 (略) 电磁干扰对测量、控制的影响，提高测量精度和控制的准确度；

* .系统应具有良好的电磁兼容性， (略) 于任何工作状态下，监控系统均能正常工作；同时监控设备本身不产生影响被监控 (略) 的电磁干扰。

(略) 为管理

硬件及性能要求：

标准1U机架式设备，千兆电口≥ 6个,带宽性能≥ * Mb；

1

★为保障产品联动性及后期统 * 运维， (略) 投边界防火墙为同 * 品牌

★1、 (略) 署在IPv6环境中， (略) 署模式均支持ipv6配置； (略) 有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；（需提供相关功能截图 (略) 家鲜章）

2、支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况；

3、支持 * 维码认证，管理员扫描访客的 * (略) 络访问授权

★4、可对用户 (略) 限制，如设置用户密码不能等于用户名； (略) 码不能与旧密码相同；可设置密码最小长度；可设置密码必须包括数字或字母或特殊字符；（需提供相关功能截图 (略) 家鲜章）

★5、能够与同品牌下 * 代防火墙系统实现认证联动， (略) 署产品后，可以实现认证同步机制，实现单点登录；（需提供相关功能截图 (略) 家鲜章）

6、 (略) 页时，支持加密证书自动分发功能， (略) 页上的工具即可 * 次性安装完成。解决管理员给每台PC单独安装证书的问题

7、设备必须支持 (略) 络中 (略) 的热点和移动终端的IP和终端类型，并能够对非法热点例如 * WI- (略) 秒级封堵；

★8、支持检测windows重要补 * 的安装情况，并反馈检测结果；（需提供相关功能截图 (略) 家鲜章）

注： (略) 设备清 (略) 验证， (略) 功能和 (略) 验证，全部通过后可进入施工阶段， (略) 要求的 (略) 理 (略) 商追究相关责任的权利。

★资质要求：
1、 (略) (略) 商研发实力通过CMMI L5认证；（需提供相关证明 (略) 家鲜章）
2、为响应国家标准， (略) (略) 家是《信息安全技术信息系统安全审计产品 技术要求和测试评价方法》的主要起草单位之 * ；（需提供相关证明 (略) 家鲜章）
3、产品应具备相当的技术认可度，最近两年产品曾入围Gartner SWG魔力象限（需提供相关证明 (略) 家鲜章）

4、所投产 (略) 颁发的《 (略) 许可证》（需提供相关证明 (略) 家鲜章）

5、所投产品应具备中国信 (略) ISCCC《IT产品信息安全产品认证证书》（需提供相关证明 (略) 家鲜章）；

★其他要求：
1、 (略) (略) 家针对本次 (略) 授权，必须提供授权 (略) 家鲜章；

2、要求提供针对本次项目 * 年硬件质保服务及 * 年软件升级服务， (略) 售后服务承 (略) 家鲜章；

边界防火墙

硬件及性能要求：

标准2U机架式设备，千兆电口≥4个，千兆光口≥4个，吞吐量≥8G；并发连接数≥ 点击查看>> ;新建连接数（CPS）≥ 点击查看>> ;

1

功能要求：

1、访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；

★2、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告； （需提供相关功能截图 (略) 家鲜章）

3、支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、 (略) 系统漏洞等攻击；

★4、对于未知威胁具备同云端安全 (略) 联动的能力， (略) 为 (略) 沙盒检测， (略) 为分析报告；（需提供具备相关云端查杀能力的报告）

★5、支持与同品牌终端杀毒产品实现联动， (略) 络或者勒索病毒违规向主控端连接时，可实现防火墙联动ED (略) 扫描和取证， (略) 隔离、处置,同 (略) 理的详情结果；

6、 (略) (略) 提供保护情况的总览， (略) 当前保护措施不足， (略) 在有效保护中，当前的漏洞、恶意扫描、web攻击及篡改事件发生的总体情况，同时风险要可 (略) 站， (略) 面临 (略) 理方式；（需提供相关功能截图证明）

★7、支持对已经植入webshell后门的服务器持续检测，对后续非法的 (略) 识别和阻断；（需提供相关功能截图证明）

★8、支持业务模型学习监督功能，通过智能分析引擎对 (略) 分析学习，建立用户业务特征模型，解决因WEB应用中因代码不规范和安全检测功能冲突导致的业务误判问题；

9、 (略) 的恶意扫描防护和恶意爬虫攻击防护；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等；

* 、支持自动生成综合安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的统计，具 (略) 为次数统计和攻击举证；（需提供相关功能截图 (略) 家鲜章）

* 、支持口令防护，包括FTP弱口令检测、WEB登录弱口令检测、WEB登录明文传输检测、口令暴力破解防护；

* 、支持HTTP协议异常检测，包括HTTP请求异常检测、 (略) 字段SQL注入检测、URL溢出检测、Post实体溢出检测、 (略) 溢出检测；

* 、支持在同 * (略) 所有服务器的 (略) 风险评估， (略) 有业务的安全 (略) 动态保护， (略) 有已被入侵和受 (略) 风险检测与分析，针对风险可以实现 (略) 置，支持手动评估功能，自动展示最终的风险；

★ * 、 (略) (略) 检测，对已发现的黑链提供举证便于快速修复；（需提供相关功能截图证明）

* 、设备具备独立的热门威胁库，防护类型包括木马远控、恶意脚本、勒索病毒、 (略) 络、挖矿病毒等，特征总数在 * 万条以上；（需提供相关功能截图 (略) 家鲜章）

注： (略) 设备清 (略) 验证， (略) 功能和 (略) 验证，全部通过后可进入施工阶段， (略) 要求的 (略) 理 (略) 商追究相关责任的权利。

★资质要求：

1、 (略) 商研发实力通过CMMI L5认证；（需提供相关证明 (略) 家鲜章）

2、为考虑防火 (略) 的安全性，要 (略) 商需为国 (略) 发布的《IPSec VPN技术规范》起草单位之 * ；（需提供相关证明 (略) 家鲜章）

3、 (略) 商是第 * 代防火墙标准起草单位之 * ；（需提供相关证明 (略) 家鲜章）

4、 (略) 商是第 * (略) (略) 网络安全应急服务国家级支撑单位；（需提供相关证明 (略) 家鲜章）

5、 (略) 商是微 (略) （Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员， (略) 之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护，提供证明材料复 (略) 家公章；（需提供相关证明 (略) 家鲜章）

其它要求 ：

1、 (略) (略) 家针对本次 (略) 授权，必须提供授权 (略) 家鲜章；
2、要求提供针对本次项目 * 年硬件质保服务及 * 年软件升级服务， (略) 售后服务承 (略) 家鲜章；

(略) 防火墙

硬件及性能要求：

标准1U机架式设备，千兆电口≥8个，吞吐量≥8G，并发连接数≥ 点击查看>> ，新建连接数（CPS）≥ 点击查看>> ;

1

功能要求：

★为考虑产品之间的联动性及方便后期的统 * 运维， (略) 投边界防火墙为同 * 品牌。

1、访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；
★2、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告； （需提供相关功能截图 (略) 家鲜章）
3、访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式，支持长连接功能并可以配置连接时长；

4、对于未知威胁具备同云端安全 (略) 联动的能力， (略) 为 (略) 沙盒检测， (略) 为分析报告；（需提供具备相关云端查杀能力的报告）
5、支持与同品牌终端杀毒产品实现联动， (略) 络或者勒索病毒违规向主控端连接时，可实现防火墙联动ED (略) 扫描和取证， (略) 隔离、处置,同 (略) 理的详情结果；

6、设备具备独立的入侵防护漏洞规则特征库，特征总数在 * 条以上； （需提供相关功能截图证明）；（需提供相关功能截图证明）
★7、支持同访问 (略) 联动，可以针对检测到的攻 (略) 联动封锁，支持自定义封锁时间；（需提供相关功能截图证明）
8、可提供最新的威胁情报信息，能够对 (略) (略) 预警和自动检测，发现问题后支持 * 键生成防护规则；（需提供相关功能截图证明）
★9、支持恶意域名重定向功能，用于DNS (略) (略) (略) 络病毒的真实主机IP地址；（需提供相关功能截图证明）
* 、支持自动生成综合安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的统计，具 (略) 为次数统计和攻击举证；
★ * 、支持基于攻击阶段图的方式来匹配并展示当前用户遭受到 (略) 处状态，并详细 (略) 理建议，便于用户快速响应安全问题；（需提供相关功能截图证明）
★ * 、支持安全能力图谱，可展示设备对资产防护的有效性，对当前的风险预测、风险防御、风险 (略) 展示，并对当前资产 (略) 评级；同时展示当前设备的安全能力等级，展示每日安全能力的更新情况；（需提供相关功能截图证明）
★ * 、支持在同 * (略) 所有服务器的 (略) 风险评估， (略) 有业务的安全 (略) 动态保护， (略) 有已被入侵和受 (略) 风险检测与分析，针对风险可以实现 (略) 置，支持手动评估功能，自动展示最终的风险；

★ * 、支持与安全云脑实现联动，当本地无法判断恶意样本、恶意域名、恶意URL时，可以实时上传到安全云脑，通过云端沙箱、威胁情报、云端黑白名单机制实现对威胁的实时阻断，针对恶意文件给出文件鉴定报告；（提供截图证明文件）

★ * 、支持本地设备安全日志上传云端安全平台分析确认，可识别持续性攻击、黑链、高危僵尸病毒等高级威胁并通过 (略) 预警；支持高级威胁关联分析的能力，并展示热点事件详情，推送到运维管理 (略) (略) 置；（需提供相关功能截图证明）
注： (略) 设备清 (略) 验证， (略) 功能和 (略) 验证，全部通过后可进入施工阶段， (略) 要求的 (略) 理 (略) 商追究相关责任的权利。

资质要求：

1、 (略) (略) 商研发实力通过CMMI L5认证；（需提供相关证明 (略) 家鲜章）
2、 (略) (略) 商 (略) 络病毒联盟ANVA成员单位；
3、 (略) 投厂商具备云安全成熟度成熟度模型CS-CMMI 5认证，（需提供相关证明 (略) 家鲜章）；

4、 (略) 投产品WAF功能认证获得NSS Labs推荐级评价；（需提供相关证明 (略) 家鲜章）

★其他要求：
1、 (略) (略) 家针对本次 (略) 授权，必须提供授权 (略) 家鲜章；
2、要求提供针对本次项目 * 年硬件质保服务及 * 年软件升级服务， (略) 售后服务承 (略) 家鲜章；

评审项目

标准分

评分标准

投标报价（ * 分）

*

1、有效投标企业的最低报价作为基准报价。投标企业的投标报价得分计算。

公式：投标报价得分＝（基准价/投标报价）× * （计算分数时 * 舍 * 入取小数点后两位）。

2、除低于成本价的投标报价被拒绝外，最低报价得 * 分。得分结果由高分到低分依次排列为各自最终得分。

测评机构（ * ）

测评资质

*

1、具有质量管理体系认证证书ISO * 得5分；

2、 (略) 络安全服务风险评估服务资质得5分；

3、 (略) 络安全服务应急响应服务资质得5分；

类似业绩

*

投标单位须提供近 * 年同类项目业绩（ * 年 5 月至开标前），每提供 * 项得2分（须提供中标通知书或合同原件），每项业绩提供使用单位好评的加1分（须提供使用单位好评证明文件原件），最高 * 分。

(略) 分

（ * 分）

人员

*

拟投入本项目人员：

1、项目技术人员至少包含高级测评师1名，中级测评师1名，初级技术测评师3名，初级管理测评师2名，完全满足得 * 分,不符合要求不得分。

2、项目经理应具备信息安全等级保护高级测评师证书、CISP证书、PMP、CIIP-I证书和CISAW证书，同时具备 * 证得 * 分，其他情况不得分。

（须同时提供人员资质证书和 * (略) 保证明复印件并加盖投标单位鲜章，提供不全或未提供的不得分。）

服务能力

*

(略) (略) 络、运维、测评及攻防能力。

1、高级测评师具备高级项目管理师，得5分；

2、项目组成员同时具备信息安全等级测评师证书及国家信息安全漏洞库CNNVD原创漏洞提交证明得5分。

（须同时提供人员 (略) 保证明复印件并加盖投标单位鲜章，提供不全或未提供的不得分。）

测评方案

*

(略) 要求： (略) 要求，并清晰、准确阐述应标内容5分，应标内容阐述基本清晰3分， (略) 要求或阐述不清晰1分。

根据项目管理措施，项目实施规范、项目组织完备情况、人员分工明确、进度 (略) 评分。按优得5分，良得3分， * 般得1分。

检测工具

5

投标人应具有满足项目实施要求的测试仪器设备，涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全和软件产品安全测试等方面,以及自动化的漏洞发现与验证平台。评标小组根据投标人提供的仪器设备配备情况打分，优得5分；良得3分； * 般得2分。