1
兰州互联网新闻中心中国兰州网网络安全防护专
项安全服务项目中标公告
兰州市公共资源交易中心受兰州互联网新闻中心的委托,对中国
兰州网网络安全防护专项安全服务政府采购项目以公开招标形式进
行采购，评审委员会于2017 年11 月9 日确定中标结果,现将中标结
果公布如下：
1、项目编号：GK2017-430
2、中标内容：见附表
3、采购预算金额：368.52 万元
4、中标供应商及中标金额：
中标供应商：甘肃海丰信息科技有限公司
中标金额：叁佰伍拾捌万叁仟捌佰元整（******* 元)
中标供应商地址:兰州市城关区南滨河东路66 号
5、定标日期：2017 年11 月9 日
6、招标公告发布日期: 2017 年10 月19 日
7、评标委员会成员名单：曾萍刘祝贵祁国炜姚毅周晓军
王瑞锋梁晖
8、公告的期限:1 个工作日
9、采购项目联系人：岳昕东联系电话：****-*******
附件:明细表
兰州市公共资源交易中心
2017 年11 月9 日
2
附件：
1
杭
州
业务
服务
器
新华三
技术有
限公司
H3C UIS8000
1、机箱高度10U；单个机框
可支持16 台两路刀片服务
器或8 台四路刀片服务器；
单个机框可支持8 台刀片网
络模块；配置2 个冗余管理
模块；
2、刀箱配置6 个电源模块，
支持N+1、N+N 冗余模式；
刀箱配置10 个风扇散热模
块；3、配置万兆光模块12
个；4、配置4 台2 路刀片
服务器；5、单台刀片服务
器配置：（4 套）6、配置2
颗intel E5-2630v3 系列处
理器；7、配置≥256G DDR4
2133P 内存。
1 套440,000.00 440,000.00
合同
约定
合同
约定
2
杭
州
管理
服务
器
新华三
技术有
限公司
H3C R4900 G2
1、配置1 颗Intel E5 2600
V4 系列处理器，主频：
1.7Ghz、核数：8；
2、配置2 根16GB DDR4 内
存；3、配置2 块600G 10K
转速硬盘；4、配置4 端口
千兆电接口；5、配置6 个
风扇，支持N+1 冗余；6、
配置2 个500W 电源模块。
3 台28,600.00 85,800.00
3
杭
州
虚拟
化存
储
新华三
技术有
限公司
H3C ONEStor
1、支持iSCSI 存储服务，
提供S3 兼容接口，Swift 兼
容接口，支持IQN 安全认证；
2、支持TGT 或ISCSI 高可
用功能；
1 套210,000.00 210,000.00
4
杭
州
云操
作系
统
新华三
技术有
限公司
H3C Cloud OS
1、提供用户自助服务界面，
用户能够通过自助服务门
户完成云资源申请、使用、
修改、销毁等操作；2、支
持对已有的VMware 虚拟化
平台进行无缝纳管，并且支
持虚拟机的批量纳管。
1 套411,200.00 411,200.00
5
杭
州
SDN
控制
器
新华三
技术有
限公司
H3C VCFC
1、支持Controller 集群，
支持控制器集群负载分担，
支持32 台controller 共同
组成一个群集用于提高整
体可靠性，最大可管理25K
的服务器及200K 的VM；2、
集中控制器采用标准的
OpenFlow 协议进行设备控
制器管理，overlay 采用标
准VXLAN 技术；3、支持网
络overlay、主机overlay
及混合Overlay，集中控制
器集群可以针对业务应用
自动编排控制。
1 套308,000.00 308,000.00
6
杭
州
数据
中心
交换
新华三
技术有
限公司
S6820-4C
1、交换容量6.4T、包转发
率3200Mbps、业务插槽4、
独立电源模块4、独立风扇
1 套28,000.00 28,000.00
3
机模块2；2、支持RIP v1/2、
RIPng 、OSPFv1/v2、OSPF
v3、BGP、ISIS；3、支持
VxLAN、Netconf、OPENFLOW
1.3 标准。
7
杭
州
NFV
功能
安全
资源
池
新华三
技术有
限公司
H3C vfw/vLB
1、支持VMware、KVM，
Citrix、MS Hyper-V 平台；
2、支持VMware、KVM，
Citrix、MS Hyper-V 平台；
3、支持ISO, OVA, IPE 安
装格式；
4、支持NAT，防范畸形包攻
击。
1 套242,000.00 242,000.00
8
北
京
网站
综合
防护
系统
公安部
第一研
究所
G01
1、采用C/S 架构的Web 安
全防护机制，采用操作系统
内核加固技术；
2、支持防御SQL 注入、命
令执行、文件上传、任意文
件读写、反序列化、Struts2
等基漏洞；3、支持各种加
密、变形等未知Webshell
实时防护功能；4、支持通
过“内核探针”加固操作系
统，提高系统自身的安全性
和抗攻击能力，保护系统核
心文件；5、可一键修复服
务器存在各类的漏洞。
1 套88,000.00 88,000.00
9
成
都
虚拟
化主
机安
全管
理系
统
亚信科
技（成
都）有
限公司
亚信杀毒
提供单颗CPU 防病毒模块三
年授权*含纸质授权书1 份，
电子授权文件1 份）。
1 套435,000.00 435,000.00
10
北
京
一体
化漏
洞扫
描器
远江盛
邦（北
京）网
络安全
科技股
份有限
公司
RayScan-1018
1、1U 机架；1 个CONSOLE
口，2 个USB 口；6 个
100/1000M 电口，2 组
Bypass；2、1TB 硬盘，单
电源，1 个扩展槽，C 类网
段扫描器， 64 个Web 站点
扫描；3、2 个C 类系统扫
描，系统扫描任务并发2，
系统扫描IP 并发100；4、
16 个Web 网站扫描，Web
扫描并发1；5、数据库漏洞
扫描，数据库扫描并发1；
（扩模块后）基线检测，仅
限Windows、Linux 系统，
基线检测并发1；（扩模块
后）口令破解检测，口令破
解并发1。
1 台119,000.00 119,000.00
11
北
京
网站
监控
预警
系统
远江盛
邦（北
京）网
络安全
科技股
份有限
公司
RaySaaS-506
1、站点监控：50 个；可用
性监控并发：10；内容监控
并发：3；Web 漏洞扫描并
发：2；系统漏扫并发：2；
口令破解并发：1；网马检
测并发：1；钓鱼检测并发：
1；2、日志接收、解析处理
1 台158,000.00 158,000.00
4
效率大于3000 条/秒，支持
至少2000G 日志数据的存
储、备份、恢复、删除。含
75 个节点授权。
12
北
京
安全
管理
中心
平台
北京启
明星辰
信息技
术有限
公司
Tsoc-sa2100
1、可以通过多种方式来收
集设备和业务系统的日志；
2、2U 标准机架式，冗余电
源，专用硬件平台和安全操
作系统，6 个千兆电口，1
个管理口，2 个USB 接口，
有效存储不少于容量≥
2TB；3、100 个资源数授权，
系统采用B/S 架构；4、针
对文本格式的日志采集，支
持本地文件、Windows 共享
和FTP 获取三种采集方
式；5、支持单级部署和级
联部署，支持分布式部署；
6、支持实时统计和历史统
计两种模式；7、单台数据
中心每秒事件分析能力大
于40000EPS。
1 台165,000.00 165,000.00
13
北
京
运维
审计
系统
（堡
垒机）
远江盛
邦（北
京）网
络安全
科技股
份有限
公司
RaySAG-100
1U 机架；1 个CONSOLE 口，
2 个USB 口；6 个100/1000M
电口；1TB 硬盘；100 个主
机/设备许。
1 台103,000.00 103,000.00
14
北
京
VPN
硬件
网关
北京启
明星辰
信息技
术有限
公司
SAG-6000-1600
1、标准1U 设备，配置4 个
千兆电口，支持并发用户数
300 人，SSL 加密速度
100Mbps，每秒新建用户数
60 人。加配USB KEY 50 件；
2、提供三年的售后服务支
持。
1 项88,000.00 88,000.00
15
甘
肃
风险
评估
及渗
透测
试
甘肃海
丰信息
科技有
限公司
海丰定制
1、针对兰州市互联网新闻
中心网站（前台及后台）及
服务器开展风险评估及渗
透性安全测试，对其安全性
进行全面评估。2、对各种
操作系统进行评估，包括：
安全配置基线检查、帐户与
口令安全、网络服务安全、
内核参数安全、文件系统安
全、日志安全等，获得系统
当前安全状态，提供可操作
的安全加固、安全增强、安
全优化建议等。
2 项80,000.00 160,000.00
16
甘
肃
代码
审核
服务
甘肃海
丰信息
科技有
限公司
海丰定制
检查WEB 源代码发现潜在的
安全漏洞及隐患。找出存在
的各种设计缺陷、功能缺
失、安全缺陷和安全问题，
验证人工代码审计中发现
的缺陷，找出利用方法，提
供有价值的安全建议。
2 项80,000.00 160,000.00
5
17
甘
肃
网络
安全
加固
甘肃海
丰信息
科技有
限公司
海丰定制
1、网站（前台及后台）及
服务器全面检测网站安全
配置情况并对网站安全进
行定制优化，包括： web 中
间件、web 管理后台、数据
库等配置。2、服务器操作
系统安全配置情况并对服
务器进行安全定制优化，包
括：操作系统、文件权限等。
2 项80,000.00 160,000.00
18
甘
肃
安全
监控
应急
响应
甘肃海
丰信息
科技有
限公司
海丰定制
1、日常安全监控应急响应：
（1）按照双方确认的监控
范围，通过本地和远程相结
合的方式（以远程为主），
对兰州互联网新闻中心信
息系统进行安全监控和应
急响应；（2）发生安全事
件，提供本地和远程技术支
持服务，协助用户排除安全
隐患；（3）定期编制日常
安全监控报告；（4）全年
日常安全监控服务。2、特
殊敏感时期的安全监控和
应急响应：（1）安全专人
值守；（2）应实时监控兰
州互联网新闻中心信息系
统的安全态；（3）发生安
全事件，提供本地和远程技
术支持服务，协助用户排除
安全隐患；（4）编制安全
监控日报；（5）每天安排
50 人值守。
1
套
年
120,000.00 120,000.00
19
甘
肃
信息
安全
管理
制度
甘肃海
丰信息
科技有
限公司
海丰定制
在兰州互联网新闻中心已
构架的“总体方针、管理办
法、实施规范、流程细则、
表单记录”五个层面基础
上，进行安全管理制度制定
和完善。
1 项90,000.00 90,000.00
20
甘
肃
信息
安全
培训
甘肃海
丰信息
科技有
限公司
海丰定制
1、每年提供1 次信息安全
相关政策法规、信息安全意
识教育、信息安全理论和管
理、网络攻防技术、各类专
业设备和软件的使用培训；
2、提供1 名“中国信息安
全测评中心认证注册信息
安全专业人员”(简称CISP)
培训资格。
1
年
次
12,800.00 12,800.00
合
计
小写：￥3,583,800.00 大写：叁佰伍拾捌万叁仟捌佰圆整