序号

分项名称

单位

数量

产品配置及型号

单价（元）

总价（元）

备注

软件平台

软件平台-数据采集子系统

1

信安系统对接接口

套

1

IDC/ISP、专线、云、域名、CDN 信安系统提供了全省互联网基础资源的管理和安全处置能力。通过对接信安系统的客户数据和活跃资源数据，分析在网工业互联网资产的活跃度、访问趋势等信息。 通过对接信安系统的监测与处置能力，可在需要时进行应急处置，解决工业互联网安全问题。

127200

127200

2

备案系统对接接口

套

1

结合互联网备案数据，从备案的机构中鉴别具有工业互联网经营范围的企业，并和工商注册的经营范围中，提取工业互联网企业，形成工业企业库。

127200

127200

3

网安系统对接接口

套

1

对接僵木蠕系统、移动互联网恶意程序监控系统的监测事件，可以关联到平台发现的工业互联网企业主体和资产，实现安全态势的初步感知。

106000

106000

4

省内重点工业企业对接接口

套

1

重点工业企业安全管理平台通过和工业互联网安全监测平台之间的接口，向安全监测平台上报企业的安全事件数据。

159000

159000

5

云中心对接接口

套

1

通过对互联网专线集成亚鸿云中心的微信公众号、新浪微博、移动应用程序数据，探测互联网里的公众账号数据。

159000

159000

软件平台-基础库管理子系统

6

资源视图

套

1

该功能将所有安全问题以企业的视角整合，将发现企业相关的安全事件、网站安全、设备漏洞、WEB 漏洞在界面展示出来，能够从多个方面了解企业的整体安全状况，以及近期的安全态势。

212000

212000

7

威胁视图

套

1

该功能将所有安全问题以企业的视角整合，将发现企业相关的安全事件、网站安全、设备漏洞、WEB 漏洞在界面展示出来，能够从多个方面了解企业的整体安全状况，以及近期的安全态势。

212000

212000

8

平台管理

套

1

该功能用于管理和展示省内备案和省内接入的工业互联网平台信息

212000

212000

9

漏洞库

套

1

包括漏洞名称，漏洞类型，漏洞严重等级，漏洞描述， 影响范围，涉及产品，涉及厂商，是否有poc，官方补丁链接，漏洞发现日期等

222600

222600

10

设备信息管理-活跃工业设备管理

套

1

能展示流量分析发现的工业联网设备信息，主要包括： 发现时间、企业名称、源IP 地址、源端口、目的IP 地址、目的端口、协议、设备类型等，协助用户掌握活跃的联网设备信息

222600

222600

11

设备信息管理-关键基础设施管理

套

1

该功能用于监测发现互联网上暴露的关键信息基础设施相关的信息系统和企业门户

159000

159000

软件平台-监测分析子系统

12

工业互联网协议识别能力

套

1

联网系统/暴露设备识别，工业互联网协议识别

265000

265000

13

安全分析能力

套

1

安全漏洞分析，安全事件分析

371000

371000

14

安全监测能力

套

1

工业互联网安全漏洞监测，工业互联网安全事件监测

265000

265000

软件平台-业务支撑子系统小计

15

工业资源分析

套

1

对工业企业进行详细分类，从不同维度进行统计分析， 可以掌握省内工业企业联网的数量、上云的数量、各行业的企业数量，以及企业规模的排名情况等。

159000

159000

16

网络嗅探

套

1

通过主动扫描方式，发现全网工业互联网资产的安全漏洞风险情况。通过收集到的CNVD 漏洞信息、威胁情报（0day 漏洞）关联工业资产库分析存在相应漏洞的资产，能够快速排查最新威胁，通过配置阈值进行预警

159000

159000

17

专题分析

套

1

针对工业互联网发生的安全事件组织专家进行专题分析

212000

212000

18

恶意 IP 处置管理

套

1

恶意 IP 处置是通过本省网络安全事件实时自动研判发现的恶意 IP，并对恶意IP 进行溯源、定位分析来判定其影响范围，包括其导致的安全事件数量、影响的企 业。对于本省或者外省的恶意IP，可以通过对接信安IP 封堵接口实现恶意IP 的自动封堵，另外，对于无法封堵的恶意IP，可以通过邮件推送方式告知被影响的 企业，提高自身安全防护。

159000

159000

19

恶意域名处置管理

套

1

恶意域名处置是通过本省网络安全事件实时自动研判发现的恶意域名，并对恶意域名进行溯源、定位分析来判定其影响范围，包括其导致的安全事件数量、影响的企业、接入信息。对于本省或者外省的恶意域名，可以通过对接信安域名封堵接口实现恶意域名的自动封堵，对于境外接入的恶意域名，可通过DNS 域名停止解析接口实现恶意域名的停止解析，另外，可以通过邮件推送方式告知被影响的企业，提高自身安全防护。

159000

159000

20

人工处置管理

套

1

人工处置整合省内IDC 接入管控能力、IDC 省外（全 国）接入管控能力、IRCS（全国）接入管控能力、CDN（全国）接入管控能力、省内注册域名DNS 解析管控能力。依赖全面的互联网基础资源发现能力，能够精确定位到 IP 地址所在机房，通过整合打通各个能力通道的指令及日志传输，最终实现恶意域名、恶意IP 的人工处置。

159000

159000

21

整体态势感知

套

1

全局掌握省内工业互联网的发展和安全情况，包括设备、平台、上云企业、安全威胁等维度。

243800

243800

22

工业互联网安全态势感知

套

1

工业互联网安全态势是协助实时掌握全省工业互联网企业与工控平台的安全现状，为本省网络安全提供决策支持。

212000

212000

23

重点企业安全态势感知

套

1

重点企业安全态势是针对重点工业互联网企业提供企业网络安全及网站安全态势分析，通过数据可视化快速掌各企业的安全情况。

212000

212000

软件平台-安全保障子系统

24

权限管理

套

1

用户组管理、用户管理、角色管理、密码管理等功能

159000

159000

25

版本管理

套

1

提供本系统的版本信息，包括前端版本、后端版本、微服务版本等信息

159000

159000

26

可视化网管

套

1

运维管理子系统主要实现对系统运行状态的全面监测， 系统运行异常的及时发现和告警，系统部分故障的准确定位；同时，实现基础资源的统一化管理，为管理人员的维护决策提供重要支撑。

265000

265000

27

数据共享与协同联动

套

1

通过建设工业互联网数据共享与协同联动模块，实现和工信部平台、省内基础电信运营企业相关系统形成数据共享和协同处置，提供信息和协同处置能力

265000

265000

软件平台-协同联动平台

28

部省接口

套

1

完成和部工业互联网安全监测与态势感知平台进行对接，实现数据上报及威胁情报共享的能力，同时预留与其他行业部门的接口

212000

212000

29

基础数据上报

套

1

将工业企业，工业互联网平台经营主体信息，经营主体IP，平台信息，平台IP，平台域名等信息报送给部平台

212000

212000

30

活跃资源上报

套

1

部省接口活跃资源上报规范，实现省工业互联网安全技术保障平台与部平台对接，并实现活跃资源上报。

152958

152958

31

威胁信息上报

套

1

根据部省接口威胁信息上报规范，实现省工业互联网安全技术保障平台与部平台对接，并实现威胁信息上报。

275600

275600

32

指令执行与反馈

套

1

根据部省接口指令执行与反馈规范，实现省工业互联网安全技术保障平台与部平台对接，并实现指令执行及反馈。

190800

190800

通用服务器及网络设备

33

WEB服务器

台

1

AIsino 26081R/标准2U机架式/CPU：E5-2678 v3*1/16GB DDR4 2666*4/480G SSD硬盘*2，4TB 3.5寸 SATA盘*3/板载GE*2/导轨

33900

33900

34

数据库服务器

台

2

AIsino 26081R/标准2U机架式/CPU：E5-2678 v3*2/16GB DDR4 2666*4/480G SSD硬盘*2，4TB 3.5寸 SATA盘*3/板载GE*2/导轨

45200

90400

35

接口服务器

台

3

AIsino 26081R/CPU：12核*2；内存：16GB*4；硬盘：480G SSD*2、4T SATA*3；冗余电源；板载GE*2，双口10G多模模块光纤网卡*1(82599)

48590

145770

36

FTP服务器

台

1

AIsino 26081R/标准2U机架式服务器
CPU Intel E5-2678v3*2
内存 16GB DDR4 2400 *8
硬盘：4TB 7.2Krpm 3.5寸 SATA *1
网卡:板载GE*2
网卡：双口10G单模光纤网卡*1
电源 ：交流 双电源
支持IPMI 2.0 标准远程控制卡；
系统：Centos7.2 PCI-E支持滑轨：
通用标准挂件

27120

27120

37

网安事件统一采集
分析服务器

台

1

AIsino 26081R/标准2U机架式服务器/CPU Intel E5-2678v3*2/内存 16GB DDR4 *16/硬盘 480G SSD*2+4T SATA*3/板载GE*2/双口10G光纤网卡*1(82599)/导轨

45200

45200

38

基础资源数据处理分析服务器

台

1

AIsino 26081R/标准2U机架式服务器/CPU Intel E5-2678v3*2/内存 16GB DDR4*16/硬盘 480G SSD*2+6T SATA*3/板载GE*2/导轨

45200

45200

39

数据管理节点服务器

台

2

AIsino 26081R/CPU：12核*2；内存：16GB*16；硬盘：480G SSD*2、6T SATA*3；冗余电源；板载GE*2

48590

97180

40

大数据采集服务器

台

10

AIsino 26081R/标准2U机架式服务器/CPU Intel E5-2678v3*2/内存 16GB DDR4*16/硬盘 480G SSD*2+6T SATA*3/板载GE*2/导轨

48590

485900

41

大数据计算存储服务器

台

11

AIsino 26081R/标准2U机架式服务器/CPU Intel E5-2678v3*2/内存 16GB DDR4*16/硬盘 480G SSD*2+6T SATA*10/板载GE*2/双口10G光纤网卡*1(82599)/导轨

56500

621500

42

管理交换机

台

5

H3C S5130S-52S-HI 以太网交换机主机,支持48个10/100/1000BASE-T电口,支持4个1G/10G BASE-X SFP+端口 冗余电源

5650

28250

43

万兆交换机

台

2

H3C S6520X-30QC-EI，支持24 个 1/10G SFP Plus 端口+2 个 QSFP 端口（每个 QSFP 端口可拆分为 4 个万兆端口），2 个 slot 扩展插槽，两个电源插槽，两个风扇插槽

29380

58760

44

千兆防火墙

套

4

H3C-SecPath F1020 防火墙主机,16个10/100/1000BASE-T端口,8个100/1000 BASE-X SFP端口,1个Slot

20340

81360

45

汇聚分流

套

1

恒扬数据FC7000-AL010-RD FC7000系列，1U机架式，48*10GE SFP+，支持掩码/精确五元组、固定特征码规则，业务复制与负载均衡，1+1冗余-48V(DC)电源

56500

56500

46

分光器

台

3

欣诺ST-12-SM-37, 1U机架支持16路1:2分光，1：2光分路器(3：7分光比)1310/1550nm

22600

67800