详情见附件(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)| 包件名称 | 序号 | 设备物资名称 | 设备物资特征描述 | 单位 | 数量 | 资格条件 | 交货条件 | 备注 |
| 机房网络安全设备 | 1 | 下一代防火墙（含云智云鉴软件） | 1.名称：下一代防火墙（含云智云鉴软件）2.参数：性能参数：网络层吞吐量：6G，应用层吞吐量：2G，IPS吞吐量：500M，防病毒吞吐量：800M，全威胁吞吐量：400M，并发连接数：180万，HTTP新建连接数：6万，300M，IPSec最大隧道数：1000，IPSec VPN吞吐量：160M。硬件参数：规格：1U，内存大小：4G，硬盘容量：64G minisataSSD，电源：单电源，接口：6千兆电口+4千兆光口SFP。含：防火墙软件基础级(*1);防火墙软件增强级模块(*1);云智订阅软件（AF8.0.7及以上版本适用）(*3);云鉴订阅软件（AF8.0.7及以上版本适用）(*3);产品质保(*3);软件升级(*3); | 台 | 2 | 1、为了保证设备的兼容性，网络安全设备品牌须为同一品牌。2、投标人需理解本项是一个产品及技术服务结合的一个非常复杂的涉及到关键生产应用的集成及迁移对接项目，由于采购人系统应用复杂，生产业务非常重要，中标方需重点考虑本次项目的实施，派出有实力的团队来实施。负责整个项目的迁移对接，所购设备的安装/调试/集成，业务切换，技术支持等所有工作，由于采购人业务种类复杂，网络架构/安全架构非常复杂，中标方需协调和整合各具体业务应用或其他网络服务厂商/服务商进行技术联调和配合，协调/配合由中标方负责，以确保本项目顺利落地。3、中标人须在签订合同3日内完成设备物资交付。 | 外观完好，资料齐全 | |
| 2 | 网闸（含安全隔离软件） | 1.名称：网闸（含安全隔离软件）2.参数：吞吐量 （网络层流量）：300Mbps，最大并发连接数：5万。吞吐量300Mbps，可选200Mbps性能包，性能可叠加至500Mbps，最大并发连接数5万。标配提供文件交换、数据库访问和同步、视频交换、组播代理、访问交换等功能模块。2U设备，“双主机+隔离卡”架构，单主机硬件信息：6电，内存4GB，硬盘64G SSD，冗余电源100W。 | 台 | 1 | | | |
| 3 | 防火墙（含云智云鉴软件） | 1.名称：防火墙（含云智云鉴软件）2.参数：网络层吞吐量：12G，应用层吞吐量：4.4G，IPS吞吐量：800M，防病毒吞吐量：1G，全威胁吞吐量：650M，并发连接数：200万，HTTP新建连接数：8万，IPSec最大隧道数：1000，IPSecVPN吞吐量：250M。硬件参数：规格：1U，内存大小：8G，硬盘容量：64G minisataSSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。含：防火墙软件基础级(*1); | 台 | 2 | | | |
| | | 防火墙软件增强级模块(*1);云智订阅软件（AF8.0.7及以上版本适用）(*3); | | | | | |
| 4 | EDR终端检测（含端点安全软件） | 1.名称：EDR终端检测（含端点安全软件）2.参数：最大支持管控EDR客户端数量：4500点硬件参数：规格：2U，内存大小：8G，硬盘容量：1TBSATA，电源：冗余电源，接口：6千兆电口。功能描述：终端检测响应平台，全网终端安全可视，终端资产管理，统一策略下发，微隔离流量可控，终端间访问关系可视，全网终端威胁检测，勒索病毒防护，终端漏洞补丁管理，终端基线检测管理，全网威胁定位，日志报表分析。含：终端检测响应平台软件V3.0(*1);端点安全软件V3.0（智防客户端模块授权）(*100);端点安全软件V3.0（智控客户端模块授权）(*100);端点安全软件V3.0（智响应客户端模块授权）(*100);端点安全软件V3.0（Windows Server客户端授权）(*20);端点安全软件V3.0（Linux客户端授权）(*20);产品质保(*3);软件升级(*3); | 台 | 1 | | | |
| 5 | 日志审计（含审计分析软件） | 1.名称：日志审计（含审计分析软件）2.参数：默认包含主机审计许可证书数量：50，最大可扩展审计主机许可数：150，可用存储量：1TB（RAID1模式），平均每秒处理日志数（eps）最大性能：1200。硬件参数：规格：2U，内存大小：8G，硬盘容量：64G minisata+1TSATA*2，电源：单电源，接口：6千兆电口。含：日志审计分析管理系统软件V3.0(*1);产品质保(*3);软件升级(*3); | 台 | 1 | | | |
| 6 | 上网行为管理AC（含行为管理软件） | 1.名称：上网行为管理AC（含行为管理软件）2.参数：网络层吞吐量（大包）：5.8Gb，应用层吞吐量：750Mb，带宽性能：500Mb，IPSECVPN加密性能（最高性能）：120Mb，支持用户数：4000，准入终端数（默认客户端授权数）：2000，包转发率：90Kpps，每秒新建连接数：10000，最大并发连接数：500000。硬件参数：规格：1U，内存大小：4G，硬盘容量：1TSATA，电源：单电源，接口：6千兆电口+2千兆光口SFP。 | 台 | 2 | | | |
| | | 功能描述：全网行为管理聚焦企事业组织网络行为安全，实现全网资产、身份、行为可视可控，智能感知内部威胁风险。含：URL&应用识别规则库升级(*3);全网行为管理系统软件V13.0(*1);终端接入安全软件V3.0（适用于AC13.0.3及以上版本）(*1);产品质保(*3);软件升级(*3); | | | | | |
| 7 | NIPS入侵防御（含网络入侵防御系统软件） | 1.名称：NIPS入侵防御（含网络入侵防御系统软件）2.参数：网络层吞吐量：6Gbps，IPS吞吐量：650Mbps，并发连接数：1800000，新建连接数：60000。硬件参数：规格：1U，内存大小：4G，硬盘容量：64GB minisataSSD，电源：单电源，接口：6千兆电口+4千兆光口SFP。功能描述：下一代入侵防御系统是自主研发的网络型入侵防御产品，围绕精确检测，有效防御的核心理念，通过对网络流量的深度解析，可及时准确发现各类非法入侵攻击行为，并执行实时精确阻断，主动而高效的保护用户的网络安全。产品具备恶意软件检测功能、防病毒（需单独购买）、云端订阅功能（需单独购买）。含：网络入侵防御系统软件V8.0(*1);云智订阅软件(*3);云鉴订阅软件(*3);产品质保(*3);软件升级(*3); | 台 | 2 | | | |
| 8 | SSLVPN（含网关管理软件） | 1.名称：SSL VPN（含网关管理软件）2.参数：最大理论加密流量（Mbps）：250，最大理论并发用户数：1000，IPSec加密最大流量（Mbps）：110，设备整机理论最大吞吐量：500Mbps，设备整机理论最大并发会话数：60w。硬件参数：规格：1U，内存大小：2G，硬盘容量：64G minisataSSD，电源：冗余电源，接口：4千兆电口+4千兆光口SFP。功能描述：SSLVPN集SSL/IPSec于一身，帮助企业构建端到端的安全防护体系，支持国际标准加密算法、多种身份认证方式、细粒度访问权限控制等主要功能，含：VPN网关管理软件 V7.0(*1);SSL VPN接入授权（适用于2-500个授权阶梯使用）(*50); | 台 | 1 | | | |
| | | 产品质保(*3);软件升级(*3); | | | | | |
| 9 | SIP安全感知（含SIP安全感知软件） | 1.名称：SIP安全感知（含SIP安全感知软件）2.参数：存储容量：14.4T，在带宽性能1Gbps时存储时长：900天/1Gbps。硬件参数：内存：4*16GB，系统盘：1*128GB，缓存盘：无缓存盘，数据盘：4*4TB，标配盘位数：8，电源：单电源，接口：4千兆电口。含：第三方设备及系统各10个接入授权安全感知平台软件V3.0(*1);安全感知系统平台特征库软件 V2.0(*3);自有设备授权软件V3.0(*100);产品质保(*3);软件升级(*3); | 台 | 1 | | | |
| 10 | STA潜伏威胁探针（含安全感知系统探针软件） | 1.名称：STA潜伏威胁探针（含安全感知系统探针软件）2.参数：吞吐性能：≤1Gbps。硬件参数：规格：1U，内存大小：8G，硬盘容量：64G minisataSSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。含：潜伏威胁探针系统软件V3.0(*1);安全感知系统探针特征库软件V2.0(*2);定制万兆光口-2口(*1);产品质保(*3);软件升级(*3); | 台 | 1 | | | |
| 11 | 数据库审计（含安全审计软件） | 1.名称：数据库审计（含安全审计软件）2.参数：吞吐量：2Gbps，SQL处理性能：10000条SQL/s，日志检索性能：20000条/秒，日志检索：20000条/秒。硬件参数：规格：1U，内存大小：8G，硬盘容量：2TBSATA，电源：单电源，接口：6千兆电口+2千兆光口SFP。含：数据库安全审计系统软件V2.0(*1);产品质保(*3);软件升级(*3); | 台 | 1 | | | |
| 12 | OSM-堡垒机（含运维安全管理软件） | 1.名称：OSM-堡垒机（含运维安全管理软件）2.参数：默认包含运维授权数：50，最大可扩展资产数：150，图形运维最大并发数：100，字符运维最大并发数：200。硬件参数：规格：1U，内存大小：4G，硬盘容量：1TSATA，电源：单电源，接口：6千兆电口。 | 台 | 1 | | | |
| | | 含： | | | | | |
| 13 | 资源节点服务器 | 1.名称：资源节点服务器2.参数：CPU：2核 6226R 2.9GHz/16核内存： 256GB系统硬盘： 2.5" 10Krpm SAS HDD 1.2T*2数据硬盘： 2.5" SATA SSD 3.8T*4RAID卡：配置独立RAID卡，配置电池或电容掉电保护模块，具备穿透功能且能通过BMC读取硬盘信息，支持RAID0、1、5、6、50、60、10等，1GB 缓存；网卡：至少支持2块四口10Gb光口网卡，1GbE的IPMI电口电源和风扇：配置冗余电源和风扇 | 台 | 5 | | | |
| 14 | 双路通用服务器（调度中心） | 1.名称：双路通用服务器（调度中心）2.参数：2U双路标准机架式服务器CPU：1颗intel至强系列处理器，核数≥10核，主频≥2.2GHz内存：32G*2 DDR4，16根内存插槽，最大支持扩展至2TB内存硬盘：4块600G 10K 2.5寸 SAS硬盘阵列卡：SAS_HBA卡, 支持RAID 0/1/10PCIE扩展：最大可支持6个PCIE扩展插槽网口：2个千兆电口其他接口：1个RJ45管理接口，后置2个USB3.0接口，前置2个USB2.0接口，1个VGA接口电源：标配550W（1+1）高效铂金CRPS冗余电源机箱规格：87.8mm(高)x 448mm(宽)x729.8mm(深)设备重量：约26KG（含导轨）操作系统：OS | 台 | 1 | | | |
| 15 | SFP+万兆光模块 | 1.名称：SFP+万兆光模块2.参数：SFP+ 万兆模块(850nm,120m,LC) | 个 | 160 | | | |
| 16 | QSFP+ 40G光模块 | 1.名称：QSFP+ 40G 光模块2.参数：QSFP+ 40G 光模块(850nm,0.1km,MPO) | 个 | 16 | | | |
| 申请单位 | | | |
| 投标项目名称 | | | |
| 法定代表人 | | 招标编号 | |
| 投标联系人 | | 投标内容 | |
| 联系电话 | | 法人委托人 | |
| 传真电话 | | 邮箱 | |
| 单位地址 | | | |
| 申请投标范围：（注明拟投标段/包件）申请单位（章）年 月 日 | | | |
铁建大厦项目调度指挥中心、运营指挥中心设计及施工项目机房网络设备物资
采购招标公告
（招标编号：CRCC-TJDXJF）
项目所在地区：广东省,珠海市
一、招标条件
本铁建大厦项目调度指挥中心、运营指挥中心设计及施工项目已由项目审批/核
准/备案机关批准，项目资金来源为其他资金*，招标人为北京中铁建电气化设
计研究院有限公司。本项目已具备招标条件，现招标方式为公开招标。
二、项目概况和招标范围
规模：铁建大厦项目调度指挥中心、运营指挥中心设计及施工项目
范围：本招标项目划分为1个标段，本次招标为其中的：
(001)包件1机房网络安全设备;
三、投标人资格要求
(001包件1机房网络安全设备)的投标人资格能力要求：详见招标公告;
本项目不允许联合体投标。
四、招标文件的获取
获取时间：从2024年02月22日 17时00分到2024年02月27日 17时00分
获取方式：4.1凡有意参加的投标人，请于2024年2月22日至2024年2月27日
（上午8:30-12:00，下午14:00-
17:00）将投标申请表、单位介绍信、身份证明、银行账户信息确认函及电汇凭
证扫描件发送至ztjkjgs@163.com邮箱购买招标文件（银行账户名称：中铁建电
气化局集团科技有限公司，账号：99610100102700845910，开户行：交通银行
北京西区支行,电汇备注：招标项目、招标编号、标书款）。4.2招标文件每包
件售价200元（不接受个人汇款），售后不退。4.3获取购买招标文件发票的方
式：电子发票发送至投标人《投标申请表》中填写的邮箱。
五、投标文件的递交
递交截止时间：2024年03月14日 09时00分
递交方式：北京市石景山区石景山路29号（八角东街与体育场北路交叉口
西北80米）中国铁建电气化局大厦A 座10层开标室纸质文件递交
六、开标时间及地点
开标时间：2024年03月14日 09时00分
开标地点：北京市石景山区石景山路29号（八角东街与体育场北路交叉口
西北80米）中国铁建电气化局大厦A 座10层开标室
七、其他
1. 招标条件
本招标项目铁建大厦项目调度指挥中心、运营指挥中心设计及施工项目建设方
为珠海铁建大厦置业有限公司，建设资金已落实。招标人为北京中铁建电气化
设计研究院有限公司。项目机房网络设备物资已具备招标条件，现进行公开招
标。
2. 项目概况与招标内容
2.1工程名称：铁建大厦项目调度指挥中心、运营指挥中心设计及施工项目。
2.2工程概况
铁建大厦项目调度指挥中心、运营指挥中心设计及施工项目，位于珠海横琴新
区十字门中央商务区。
2.3招标内容：详见附件1：设备物资一览表。
3. 投标人资格要求
3.1本次招标要求投标人须具备：
3.1.1在中华人民共和国境内依法注册，具有法人资格；
3.1.2投标人须为增值税一般纳税人；
3.1.4投标人应提供2021至2022年度会计师事务所出具的审计报告（新注册的公
司不需提供）；
3.1.5投标人应提供有效的法人营业执照、税务登记证、组织机构代码证；
3.1.7不接受因存在不良行为被中国国家铁路集团有限公司限制参与设备物资采
购的、投标设备物资被中国国家铁路集团有限公司禁止或暂停在铁路上使用的
，不接受因存在不良行为被中国铁建股份有限公司及中国铁建电气化局集团有
限公司限制参与设备物资采购的供应商。投标人自投标文件递交之日起前一年
无人民法院生效判决、裁定认定的行贿犯罪记录，需提供中国裁判文书网上的
查询结果；投标人不能为失信被执行人,需提供“信用中国（www.creditchina.
gov.cn）”网站“信用信息”查询记录；
3.1.8同一包件内不允许投标设备物资生产企业及其代理商同时参加投标，且允
许代理商投标的包件同一投标设备物资只允许授权唯一投标人；
3.2本次招标对投标人的专项资格要求见附件一：招标设备物资一览表。
3.3法定代表人为同一个人的两个及以上投标人或母公司、全资子公司及控股公
司关系，不得参与同一个包件投标。一个制造商对同一品牌同一型号的设备物
资，仅能委托一个代理商参加投标。
3.4本次招标设备物资一包一投。
3.5本次招标采取资格后审方式。
4. 招标文件的获取
4.1凡有意参加的投标人，请于2024年2月22日至2024年2月27日（上午8:30-
12:00，下午14:00-
17:00）将投标申请表、单位介绍信、身份证明、银行账户信息确认函及电汇凭
证扫描件发送至ztjkjgs@163.com邮箱购买招标文件（银行账户名称：中铁建电
气化局集团科技有限公司，账号：99610100102700845910，开户行：交通银行
北京西区支行,电汇备注：招标项目、招标编号、标书款）。
4.2招标文件每包件售价200元（不接受个人汇款），售后不退。
4.3获取购买招标文件发票的方式：电子发票发送至投标人《投标申请表》中填
写的邮箱。
5.投标文件的递交
5.1投标文件递交的时间为：2024年3月14日8时30分至9时00分，递交投标文件
的截止时间2024年3月14日9时00分，地点为：北京市石景山区石景山路29号（
八角东街与体育场北路交叉口西北80米）中国铁建电气化局大厦A
座10层开标室。
5.2 逾期送达的或者未送达指定地点的投标文件，招标人不予受理。
6.发布公告的媒介
在中国招标投标公共服务平台（http://www.cebpubservice.com）上发布。
7.联系方式
7.1招标人：北京中铁建电气化设计研究院有限公司
地址：北京市石景山区石景山路29号京燕饭店3层设计院
联系人：史涛宇
电话：13671350117
邮 箱：shitaoyu@crcebg.com
7.2 招标代理机构：中铁建电气化局集团科技有限公司
地 址：河北省高碑店市西大街建国胡同9号
联 系 人：王丹华
电 话：18431254912
邮 箱：ztjkjgs@163.com
八、监督部门
本招标项目的监督部门为北京中铁建电气化设计研究院有限公司。
九、联系方式
招 标 人：北京中铁建电气化设计研究院有限公司
地 址：北京市石景山区石景山路29号京燕饭店3层设计院
联 系 人：史涛宇
电 话：13671350117
电子邮件：shitaoyu@crcebg.com
招标代理机构：中铁建电气化局集团科技有限公司
地 址： 河北省高碑店市西大街建国胡同9号
联 系 人： 王丹华
电 话： 18431254912
电子邮件： ztjkjgs@163.com
招标人或其招标代理机构主要负责人（项目负责人）：
（签名）
招标人或其招标代理机构：
（盖章）
附件1：设备物资一览表
包件名
称
序号
设备物资
名称
机房网
络安全
设备
1
2
3
下一代防
火墙（含云
智云鉴软
件）
网闸（含安
全隔离软
件）
防火墙（含
云智云鉴
软件）
设备物资特征描述
单位 数量
资格条件
交货条件
备注
1.名称：下一代防火墙（含云智云鉴软件）
2.参数：性能参数：网络层吞吐量：6G，应用层吞吐量：2G，IPS吞
吐量：500M，防病毒吞吐量：800M，全威胁吞吐量：400M，并发连接
数：180万，HTTP新建连接数：6万，300M，IPSec最大隧道数：1000，
IPSec VPN吞吐量：160M。
硬件参数：规格：1U，内存大小：4G，硬盘容量：64G minisata
SSD，电源：单电源，接口：6千兆电口+4千兆光口SFP。
含：
防火墙软件基础级(*1);
防火墙软件增强级模块(*1);
云智订阅软件（AF8.0.7及以上版本适用）(*3);
云鉴订阅软件（AF8.0.7及以上版本适用）(*3);
产品质保(*3);
软件升级(*3);
1.名称：网闸（含安全隔离软件）
2.参数：吞吐量 （网络层流量）：300Mbps，最大并发连接数：5万。
吞吐量300Mbps，可选200Mbps性能包，性能可叠加至500Mbps，最
大并发连接数5万。标配提供文件交换、数据库访问和同步、视频
交换、组播代理、访问交换等功能模块。2U设备，“双主机+隔离卡
”架构，单主机硬件信息：6电，内存4GB，硬盘64G SSD，冗余电源
100W。
1.名称：防火墙（含云智云鉴软件）
2.参数：网络层吞吐量：12G，应用层吞吐量：4.4G，IPS吞吐量：80
0M，防病毒吞吐量：1G，全威胁吞吐量：650M，并发连接数：200万，
HTTP新建连接数：8万，IPSec最大隧道数：1000，IPSec
VPN吞吐量：250M。
硬件参数：规格：1U，内存大小：8G，硬盘容量：64G minisata
SSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。
含：
防火墙软件基础级(*1);
台
2
台
1
台
2
1、为了保证设备的兼
容性，网络安全设备
品牌须为同一品牌。
2、投标人需理解本项
是一个产品及技术服
务结合的一个非常复
杂的涉及到关键生产
应用的集成及迁移对
接项目，由于采购人
系统应用复杂，生产
业务非常重要，中标
方需重点考虑本次项
目的实施，派出有实
力的团队来实施。负
责整个项目的迁移对
接，所购设备的安装/
调试/集成，
业务切换，技术支持
等所有工作，由于采
购人业务种类复杂，
网络架构/安全架构非
常复杂，中标方需协
调和整合各具体业务
应用或其他网络服务
厂商/服务商进行技术
联调和配合，协调/配
合由中标方负责，以
确保本项目顺利落地
。
3、中标人须在签订合
同3日内完成设备物资
交付。
外观完好，
资料齐全
防火墙软件增强级模块(*1);
云智订阅软件（AF8.0.7及以上版本适用）(*3);
1.名称：EDR终端检测（含端点安全软件）
2.参数：最大支持管控EDR客户端数量：4500点
硬件参数：规格：2U，内存大小：8G，硬盘容量：1TB
SATA，电源：冗余电源，接口：6千兆电口。
功能描述：终端检测响应平台，全网终端安全可视，终端资产管
理，统一策略下发，微隔离流量可控，终端间访问关系可视，全网
终端威胁检测，勒索病毒防护，终端漏洞补丁管理，终端基线检
测管理，全网威胁定位，日志报表分析。
含：
终端检测响应平台软件V3.0(*1);
端点安全软件V3.0（智防客户端模块授权）(*100);
端点安全软件V3.0（智控客户端模块授权）(*100);
端点安全软件V3.0（智响应客户端模块授权）(*100);
端点安全软件V3.0（Windows Server客户端授权）(*20);
端点安全软件V3.0（Linux客户端授权）(*20);
产品质保(*3);
软件升级(*3);
1.名称：日志审计（含审计分析软件）
2.参数：默认包含主机审计许可证书数量：50，最大可扩展审计主
机许可数：150，可用存储量：1TB（RAID1
模式），平均每秒处理日志数（eps）最大性能：1200。
硬件参数：规格：2U，内存大小：8G，硬盘容量：64G minisata+1T
SATA*2，电源：单电源，接口：6千兆电口。
含：
日志审计分析管理系统软件V3.0(*1);
产品质保(*3);
软件升级(*3);
1.名称：上网行为管理AC（含行为管理软件）
2.参数：网络层吞吐量（大包）：5.8Gb，应用层吞吐量：750Mb，带
宽性能：500Mb，IPSEC
VPN加密性能（最高性能）：120Mb，支持用户数：4000，准入终端数
（默认客户端授权数）：2000，包转发率：90Kpps，每秒新建连接数
：10000，最大并发连接数：500000。
硬件参数：规格：1U，内存大小：4G，硬盘容量：1T
SATA，电源：单电源，接口：6千兆电口+2千兆光口SFP。
台
1
台
1
台
2
4
5
6
EDR终端检
测（含端点
安全软件）
日志审计（
含审计分
析软件）
上网行为
管理AC（含
行为管理
软件）
功能描述：全网行为管理聚焦企事业组织网络行为安全，实现全
网资产、身份、行为可视可控，智能感知内部威胁风险。
含：
URL&应用识别规则库升级(*3);
全网行为管理系统软件V13.0(*1);
终端接入安全软件V3.0（适用于AC13.0.3及以上版本）(*1);
产品质保(*3);
软件升级(*3);
1.名称：NIPS入侵防御（含网络入侵防御系统软件）
2.参数：网络层吞吐量：6Gbps，IPS吞吐量：650Mbps，并发连接数
：1800000，新建连接数：60000。
硬件参数：规格：1U，内存大小：4G，硬盘容量：64GB minisata
SSD，电源：单电源，接口：6千兆电口+4千兆光口SFP。
功能描述：下一代入侵防御系统是自主研发的网络型入侵防御产
品，围绕精确检测，有效防御的核心理念，通过对网络流量的深
度解析，可及时准确发现各类非法入侵攻击行为，并执行实时精
确阻断，主动而高效的保护用户的网络安全。产品具备恶意软件
检测功能、防病毒（需单独购买）、云端订阅功能（需单独购买）。
含：
网络入侵防御系统软件V8.0(*1);
云智订阅软件(*3);
云鉴订阅软件(*3);
产品质保(*3);
软件升级(*3);
1.名称：SSL VPN（含网关管理软件）
2.参数：最大理论加密流量（Mbps）：250，最大理论并发用户数：10
00，IPSec加密最大流量（Mbps）：110，设备整机理论最大吞吐量：
500Mbps，设备整机理论最大并发会话数：60w。
硬件参数：规格：1U，内存大小：2G，硬盘容量：64G minisata
SSD，电源：冗余电源，接口：4千兆电口+4千兆光口SFP。
功能描述：SSL
VPN集SSL/IPSec于一身，帮助企业构建端到端的安全防护体系，
支持国际标准加密算法、多种身份认证方式、细粒度访问权限控
制等主要功能，
含：
VPN网关管理软件 V7.0(*1);
SSL VPN接入授权（适用于2-500个授权阶梯使用）(*50);
台
2
台
1
7
8
NIPS入侵
防御（含网
络入侵防
御系统软
件）
SSL
VPN（含网
关管理软
件）
产品质保(*3);
软件升级(*3);
1.名称：SIP安全感知（含SIP安全感知软件）
2.参数：存储容量：14.4T，在带宽性能1Gbps时存储时长：900天/1
Gbps。
硬件参数：内存：4*16GB，系统盘：1*128GB，缓存盘：无缓存盘，数
据盘：4*4TB，标配盘位数：8，电源：单电源，接口：4千兆电口。
含：第三方设备及系统各10个接入授权
安全感知平台软件V3.0(*1);
安全感知系统平台特征库软件 V2.0(*3);
自有设备授权软件V3.0(*100);
产品质保(*3);
软件升级(*3);
1.名称：STA潜伏威胁探针（含安全感知系统探针软件）
2.参数：吞吐性能：≤1Gbps。
硬件参数：规格：1U，内存大小：8G，硬盘容量：64G minisata
SSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。
含：
潜伏威胁探针系统软件V3.0(*1);
安全感知系统探针特征库软件V2.0(*2);
定制万兆光口-2口(*1);
产品质保(*3);
软件升级(*3);
1.名称：数据库审计（含安全审计软件）
2.参数：吞吐量：2Gbps，SQL处理性能：10000条SQL/s，日志检索
性能：20000条/秒，日志检索：20000条/秒。
硬件参数：规格：1U，内存大小：8G，硬盘容量：2TB
SATA，电源：单电源，接口：6千兆电口+2千兆光口SFP。
含：
数据库安全审计系统软件V2.0(*1);
产品质保(*3);
软件升级(*3);
1.名称：OSM-堡垒机（含运维安全管理软件）
2.参数：默认包含运维授权数：50，最大可扩展资产数：150，图形
运维最大并发数：100，字符运维最大并发数：200。
硬件参数：规格：1U，内存大小：4G，硬盘容量：1T
SATA，电源：单电源，接口：6千兆电口。
9
10
11
12
SIP安全感
知（含SIP
安全感知
软件）
STA潜伏威
胁探针（含
安全感知
系统探针
软件）
数据库审
计（含安全
审计软件）
OSM-
堡垒机（含
运维安全
管理软件）
台
1
台
1
台
台
1
1
含：
1.名称：资源节点服务器
2.参数：CPU：2核 6226R 2.9GHz/16核
内存： 256GB
系统硬盘： 2.5" 10Krpm SAS HDD 1.2T*2
数据硬盘： 2.5" SATA SSD 3.8T*4
RAID卡：配置独立RAID卡，配置电池或电容掉电保护模块，具备
穿透功能且能通过BMC读取硬盘信息，支持RAID
0、1、5、6、50、60、10等，1GB 缓存；
网卡：至少支持2块四口10Gb光口网卡，1GbE的IPMI电口
电源和风扇：配置冗余电源和风扇
1.名称：双路通用服务器（调度中心）
2.参数：2U双路标准机架式服务器
CPU：1颗intel至强系列处理器，核数≥10核，主频≥2.2GHz
内存：32G*2 DDR4，16根内存插槽，最大支持扩展至2TB内存
硬盘：4块600G 10K 2.5寸 SAS硬盘
阵列卡：SAS_HBA卡, 支持RAID 0/1/10
PCIE扩展：最大可支持6个PCIE扩展插槽
网口：2个千兆电口
其他接口：1个RJ45管理接口，后置2个USB
3.0接口，前置2个USB2.0接口，1个VGA接口
电源：标配550W（1+1）高效铂金CRPS冗余电源
机箱规格：87.8mm(高)x 448mm(宽)x729.8mm(深)
设备重量：约26KG（含导轨）
操作系统：OS
SFP+万兆
光模块
1.名称：SFP+万兆光模块
2.参数：SFP+ 万兆模块(850nm,120m,LC)
QSFP+ 40G
光模块
1.名称：QSFP+ 40G 光模块
2.参数：QSFP+ 40G 光模块(850nm,0.1km,MPO)
13
资源节点
服务器
双路通用
服务器（调
度中心）
14
15
16
台
5
台
1
个
个
160
16
说明：1、本清单中的到站价格包含货物到达买方指定运达目的地的包装、运费、保险、装卸以及伴随服务的所有费用（含运到工地、仓库料
场等费用）。
2、本清单中的设备物资名称仅作为报价项目使用，对其中所含附件及技术标准以技术规格书为准。
3、供货时间和数量以买方供货通知为准。
4、以上所有设备物资设备规格型号和数量仅供参考，最终结算数量按照实际交付合格数量结算。
附件2：投标申请表
投标申请表
申请单位
投标项目名称
法定代表人
投标联系人
联系电话
传真电话
单位地址
申请投标范围：（注明拟投标段/包件）
招标编号
投标内容
法人委托
人
邮箱
申请单位（章）
年 月 日
10
附件3：银行账户信息确认函
银行账户信息确认函
中铁建电气化局集团科技有限公司：
1、我单位承诺，开票信息如下：
公 司 名 称：_______________________________________
统一社会信用代码： __________________________________
地址 、 电话：_______________________________________
开户行及账号：_______________________________________
2、与贵公司及所属单位的经济业务往来统一使用以下收款银行账户进行款
项结算，如有变更，另向贵公司提交“银行账户信息变更确认函”。
银行账户名称：_________________________
开 户 银 行：__________________________
银 行 账 号：__________________________
统一社会信用代码：_____________________
联 系 人：__________________________
电 话： _________________________
发票邮寄地址：_________________________
单位名称（加盖公章）：
年 月 日
11
