货物名称

主要需求

数量

采购预算

（万元）

教师、学生、资源一号通共用支撑平台-网络安全中台

建设内容

2.1分析指挥平台

★2.1.1 资源要求：硬件服务节点不少于3台，支持集群部署。单台硬件服务节点配置：可用存储容量不低于30TB，CPU核数不低于16核，主频不低于2.4G，内存不低于128GB，内存规格不低于DDR4 2666，系统盘不低于240GB SATA SSD，数据盘裸容量不低于40TB，标配盘位数不低于8个，配置不少于4个10/100/1000M以太网端口，不少于2个万兆光口（含光模块），配备模块冗余电源。

★2.1.2 质保期间提供软件升级、安全规则库升级、威胁情报库升级、硬件质保。

★2.1.3 实现全网安全事件统一处理。包括但不限于：数据范式化、去重合并、归类聚合，误报降噪。

★2.1.4 支持网络信息资产管理，包括信息资产的发现、展示、查询、维护等功能，网络信息资产包括IPv4/IPv6地址段、根域名、等级保护对象、网站和信息系统、网络打印机、校园LED电子显示屏、物联网终端等，信息资产属性字段可定制：

对于等级保护对象，包括但不限于：对象名称、责任部门、定级等级、备案编号、备案时间、备案机构、备案证书扫描件、历年等保测评情况（年份、测评时间、测评报告编号、测评单位、测评报告关键页扫描件）；

对于网站和信息系统，包括但不限于：所属二级单位、网站和信息系统编号、名称、状态（运行、部署、待部署、暂停、关停）、资产类别（网站、信息系统、IP地址、根域名）、IPv4地址、域名、IPv6地址、操作系统、所属等级保护对象、系统运维情况（厂商运维、师生运维）、部署地点（私有云、托管机房、校外云平台、校外机房、校内自有机房）、是否允许校外访问、面向校外必须开放的端口安全策略（含源地址、目的地址、端口、开放时间，为可维护列表）、面向校内必须开放的端口安全策略（含源地址、目的地址、端口、开放时间，为可维护列表）、安全联系人、安全联系人学工号、安全联系人联系信息、最后更新时间；

对于网络打印机，包括但不限于：所属二级单位、网络打印机编号、是否有效、所在校区、位置（楼宇名和房间号）、品牌和型号、是否连接校园网、IPv4地址、IPv6地址、物理（MAC）地址、是否允许访问互联网、安全联系人、安全联系人学工号、安全联系人联系信息、最后更新时间；

对于校园LED电子显示屏，包括但不限于：所属二级单位、校园LED电子显示屏编号、所在校区、位置（楼宇名和房间号）、类型（室外、室内公共区域、室内、其他）、规格、是否有效、是否连接校园网、IPv4地址、IPv6地址、物理（MAC）地址、是否允许访问互联网、安全联系人、安全联系人学工号、安全联系人联系信息、最后更新时间；

对于物联网终端，包括但不限于：所属二级单位、物联网终端编号、所在校区、位置（楼宇名和房间号）、类型（固定无线网络终端、移动无线网络终端、固定无线传感器网络终端、移动无线传感器网络终端、工业物联网终端、其他）、规格、是否有效、是否连接校园网、IPv4地址、IPv6地址、物理（MAC）地址、是否允许访问互联网、安全联系人、安全联系人学工号、安全联系人联系信息、最后更新时间。

★2.1.5 支持对网络安全威胁和网络安全事件的全生命周期管理，从发现、确权、通知、处置、整改、验证各环节，实现威胁、漏洞、资产集中闭环管理。（提供产品功能截图并加盖投标人公章）

★2.1.6 基于工单系统，支持日常协调指挥、通报预警、应急处置、重大活动保障、工作通知、信息报送等业务指挥协同工作，形成跨部门网络安全事件协调处置能力。（每项需求需逐个提供产品功能截图并加盖投标人公章）

2.2 流量采集探针

★2.2.1 流量探针不少于3台。单台流量采集探针流量处理能力不低于4Gbps，配置内存不低于32GB，配置硬盘容量不低于900GB，配置冗余电源，配置不少于4个10/100/1000M以太网端口、不少于2个万兆光口（含光模块）。

★2.2.2 质保期间提供软件升级、安全规则库升级、威胁情报库升级、硬件质保。

★2.2.9整系统支持基于流量实时失陷指标（IOC）匹配功能，设备具备主流的IOC，情报总量不低于100万条。（提供产品功能截图并加盖投标人公章）

其他具体需求详见招标文件。

1套

128