兖矿能源集团股份有限公司济宁二号煤矿网络安全防护建设公开招标二次公告

序号

产品名称

描述

单位

数量

1

工业交换机

标准1U机架式设备，≥20个千兆电口，≥4个combo口，≥1个RJ11配置串口，≥1个USB口，冗余电源，可网管，支持IPV6；支持环网交换机数量≥50台，自愈时间≤0.3s；支持串行口，web界面管理，支持SNMPV1/V2，HTTP/TFTP文件传输，LLDP-MED。

台

2

2

隔离防火墙

标准1U机架式设备，支持单双电源，配备6个千兆电口（含1对bypass接口），4个千兆光口，2个万兆光口，console口1个，USB2.01个，HA接口1个，MGT接口1个，AUX接口1个，内存4G，接口扩展槽2个，支持扩展千兆电口和千兆光口；网络吞吐量10Gbps，最大并发连接数320万，每秒新建连接10万，IPS吞吐量4Gbps，IPsec VPN吞吐3.8Gbps；配置APP应用识别功能、LLB链路负载均衡功能、SLB服务器负载均衡功能、IPSEC VPN功能、SSL VPN功能、AV防病毒功能、URL识别功能、QOS流控功能。

台

2

3

互联防火墙

标准1U机架式设备，支持单双电源，配备6个千兆电口（含1对bypass接口），4个千兆光口，2个万兆光口，console口1个，USB2.01个，HA接口1个，MGT接口1个，AUX接口1个，内存4G，接口扩展槽2个，支持扩展千兆电口和千兆光口；网络吞吐量10Gbps，最大并发连接数320万，每秒新建连接10万，IPS吞吐量4Gbps，IPsec VPN吞吐3.8Gbps。配置APP应用识别功能、LLB链路负载均衡功能、SLB服务器负载均衡功能、IPSEC VPN功能、SSL VPN功能、IPS入侵防御功能、AV防病毒功能、URL识别功能、QOS流控功能；追加三年AV防病毒、IPS特征库授权。

台

2

4

网络入侵防护系统

2U专用机架式设备，冗余电源，2个USB口，1个RJ45串口1个管理口，1个HA接口，4个千兆电口、4个千兆光口、4个万兆光口、1个网络扩展槽1T硬盘，入侵特征库大于9000条，3年特征库升级和软硬件质保服务，网络吞吐量12G，应用层3G，最大并发会话数300万，每秒新建连接数10万

台

2

5

数据库审计系统

标准2U机架式设备，配置单电源，配置≥4个千兆电口，扩展槽≥2个，支持扩展千兆电口、千兆/万兆光口，1个MGT口，1个console口，1个HA口，2个USB口，硬盘≥4T，内存≥16G；事务处理能力≥30000 SQL/S；无数据库实例限制，加一块4端口光口接口卡；。

台

2

6

镜像交换机

提供8千兆光口，16千兆电口,24G bps流量转发性能

台

1

7

日志审计系统

标准2U机架式设备，配置冗余双电源，配置≥6个千兆电口，扩展槽≥2个，内存≥16G，硬盘≥4T，资产接入数量≥200个，日志接收性能≥8000EPS；追加一块4端口光口接口卡。

台

2

8

漏洞扫描系统

1U，含交流单电源，1*RJ45串口，5个10M/100M/1000M自适应以太网电口扫描口（含管理口），4个光口，1个接口扩展槽位，标准配置提供1路授权扫描端口，提供网络漏洞扫描、WEB应用漏洞扫描、弱口令猜测，漏洞特征库数量大于23万，3年特征库升级和质保服务，扫描速度1000IP/小时，最大并发扫描主机数50，扫描IP授权无限制

台

2

9

态势感知系统探针

（2U标准上架设备；含滑轨）一台；流量吞吐能力8Gbps；2*GE流量监听电口；2*10GE流量监听光口；2*GE管理电口；4*USB接口；1*DB9 Console接口；冗余电源；4TB SATA存储硬盘。；系统支持服务器入侵检测、网站漏洞利用检测和webshell上传检测模块；支持基于流量实时IOC匹配功能，设备具备主流的IOC，情报总量200+万条；支持自定义弱口令字典，支持HTTP、HTTPS、Telnet、FTP、POP、SMTP、IMAP等协议的自定义弱口令检测；支持旁路HTTPS解密、威胁检测，支持基于IP地址的旁路阻断，能够在实时镜像的流量中发现恶意IP并实现实时阻断，支持基于URL的旁路阻断，并能将URL请求进行重定向[更新，原图不能体现旁阻断；web端提供针对恶意扫描、Flood攻击、IP碎片攻击、ARPSpoof、PingSweep等检测策略配置功能；支持多种攻击检测，能更全面的从流量中发现威胁，如：SQL注入、XSS、信息泄露、间谍软件、协议异常、网络欺骗、黑市工具、代码执行等；支持对HTTP、FTP_DATA、SMB、SMTP、POP3、WEBMAIL、IMAP、TFTP、QQ、NFS等类型协议的流量进行文件还原；三年标准维保服务，7x24小时热线电话支持；

台

2

10

视频防护系统

平台：网络吞吐量≥20Gb，准入终端数≥1000，每秒新建连接数≥5000；支持设备旁路部署；日志存储硬盘容量≥2T，业务接口≥4个千兆RJ45电口，≥2个万兆SFP/SFP+ 光口。

探针：2U机架式设备，网络吞吐量≥10Gb，准入终端数≥300，每秒新建连接数≥3000，1个RJ45网络管理端口；业务接口：4个千兆RJ45电口 + 2个10G SFP/SFP+ 光口；1个CONSOLE配置端口；2个USB接口。

套（1个平台，两个探针）

1

11

移动工作站

i7 12700H/16GB/512GB/RTX3060

台

2

12

上位机

i7 +32G内存

台

2

13

等保测评2级

等报二级测评（两个系统）

项

2

14

等保测评3级

等报三级测评（数据中心）

项

1

15

安装辅材

1、双绞线、光纤根据现场施工情况采购成品线；

2、彩色标签打印机及打印纸。

项

1