招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-02-08在采购与招标网发布 青海茶卡盐湖文化旅游发展股份有限公司景区改造升级项目计算机网络系统及网络安全专项采购项目招标公告 招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 青海茶卡（略）景区改造（略）络安全专项采购项目招标公告项目编号（略）一、招标（略）受青海西矿（略）公司委托，就《青海茶卡（略）景区改造（略）络安全专项采购项目》组织进行国内公开招标。二、项目概况和项目范围（略）.1项目概况项目茶卡盐湖景区实施升级改造，景区新建（略），原有机房已经无法扩容，（略）扩建新（略）络重新规划，重新部署，原有设备利旧，采购新设（略）络稳定性及实用性。且根据信息（略）等级保护安全规划技术的要求，从安全计算环境、安全区域（略）络、（略）、等几个（略）络进行梳理和优化设计及落地实施。2.2项目范围序号（略）项名称品牌性能参数单（略）络1核心交换机（略）兆华为、华三、锐捷、信锐、烽火1、（略）机交换容量≥（略）Tbps，包转发率≥（略）Mpps；2、支持静态路由、RIPRIPng、OSPFOSPFv3、BGPBGP4+、IS-ISIS-ISv6等协议，支持IPv6策略路由，支持IPv6；3、配置主控模块≥2（略）板模块≥2，电源模块≥2，风扇框模块≥2，千兆电接口≥（略），（略）兆光接口≥（略），（略）G光接口≥8，（略）G堆叠线缆≥2，（略）G多模光模块≥4，（略）兆多模光模块≥（略），（略）兆单模光模块≥6，配置双电源。台2质保三年（略）口服务器区交换机华为、华三、锐捷、信锐、烽火1、（略）机交换容量≥2Tbps，包转发率≥（略）Mpps。2、配置双交流电源，两块风扇模块，（略）兆光接口≥（略），（略）G光接口≥2，（略）兆多模光模块≥（略），（略）G堆叠线缆≥1。3、支持基于端口协议MAC的VLAN功能。4、支持VxLAN二层互通，支持V（略）关互通功能。5、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+。台4质保三年（略）口服务器区交换机华为、华三、锐捷、信锐、烽火1、（略）机交换容量≥1.2Tbps，包转发率≥（略）Mpps。2、配置双电源双风扇模块，千兆电接口≥（略）个，（略）G光接口≥（略）个，1个接口扩展槽，（略）兆多模光模块≥（略）。3、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+。4、支持VxLAN二层互通，支持V（略）关互通功能。5、支持跨设备链路聚合技术，支持虚拟化技术。6、支持基于端口协议MAC的VLAN功能，支持基于第二层、第三层和第四层的ACL。台4质保三年（略）口接入交换机华为、华三、锐捷、信锐、烽火1、（略）兆光接口≥4、千兆电接口≥（略），（略）兆单模光模块≥4；2、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+。3、支持VxLAN二层互通，支持V（略）关互通功能。4、支持跨设备链路聚合技术，支持虚拟化技术。5、支持基于端口协议MAC的VLAN功能，支持基于第二层、第三层和第四层的ACL。台4质保三年（略）口百兆交换机华为、华三、锐捷、信锐、烽火千兆光电复用口口≥2、百兆电接口≥（略）；台4（略）络（略）口POE接入交换机华为、华三、锐捷、信锐、烽火千兆电口≥（略）、4个千兆SFP、PoE+,交流供电、三层交换机、支持IPv4静态路由、RIP、OSPF,支持POE（略）V供电台8质保三年2无线控制器华为、华三、锐捷、信锐、烽火1（略）口数≥4个，Console管理口≥1个；2、具备USB接口数≥1个；3、单台设备最大可支持管理AP数≥（略），内置Portal认证；实配授权（略）个AP管理；4、支持（略）.1x、Portal、MAC地址认证、（略）证书认证、（略）.1（略）WEP等企业认证，以及二维码审核认证、短信认证、（略）认证、临时访客账号等外来访客认证方式；（若控制器满足不了此功能、可单独配置身份认证管理（略）、同时（略）人数不少于（略））台1质保三年3室内无线AP华为、华三、锐捷、信锐、烽火1、支持（略）.（略）ax协议，兼容（略）.（略）abgnac协议，支持2.4GHz、5GHz同时工作；2、采用三射频、六条空间流设计，（略）机最大传输速率≥3.0Gbps；3（略）口≥1个；4、支持（略）.3at标准的PoE供电和本地电源适配器供电两种方式；5、支持（略）.1x、Portal、MAC地址认证等认证方式；6、支持Fat和Fit两种工作模式；7、支持逃生模式，AP与控制器连接中断后，原有用户（略）、新用户正常接入，业务不中断；台（略）质保三年4室外无线AP（定向）华为、华三、锐捷、信锐、烽火1、支持（略）.（略）ax协议，兼容（略）.（略）abgnac协议，支持2.4GHz、5GHz同时工作；2、采用双射频、四条空间流设计，（略）机最大传输速率≥1.7Gbps；3（略）口≥1个，千兆以太光口≥1个；4、支持（略）.3at标准的PoE供电和本地电源适配器供电两种方式；5、支持（略）.1x、Portal、MAC地址认证等认证方式；6、支持Fat和Fit两种工作模式；7、支持逃生模式，AP与控制器连接中断后，原有用户（略）、新用户正常接入，业务不中断；8、配置主机一台，定向天线2套，安装支架等组件1套（配置电源适配器）。台（略）质保三年5室外无线AP（全向）华为、华三、锐捷、信锐、烽火1、支持（略）.（略）ax协议，兼容（略）.（略）abgnac协议，支持2.4GHz、5GHz同时工作；2、采用双射频、四条空间流设计，（略）机最大传输速率≥1.7Gbps；3（略）口≥1个，千兆以太光口≥1个；4、支持（略）.3at标准的PoE供电和本地电源适配器供电两种方式；5、支持（略）.1x、Portal、MAC地址认证等认证方式；6、支持Fat和Fit两种工作模式；7、支持逃生模式，AP与控制器连接中断后，原有用户（略）、新用户正常接入，业务不中断；8、支持定位；9、配置主机一台，全向向天线1套，安装支架等组件1套（配置电源适配器）。台（略）质保三年7单模模块华为、华三、锐捷、信锐、烽火（略）兆单模模块（略）nm,（略）km,LC块（略）单模模块华为、华三、锐捷、信锐、烽火千兆单模模块（略）nm,（略）络安全专项1下一代防火（略）科、奇安信、绿盟、深信服、安恒1、配置≥8（略）电口，≥2个（略）MSFP口，内存≥4G，硬盘容量≥（略）GSSD。2（略）络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，并发连接数≥（略），HTTP新建连接数≥6（略）。3、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。4、支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。5、支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口，提高链路带宽和链路可靠性。6、产品支持IPv4IPv6双栈工作模式，以适应IPv6发展趋势。7、产品支持应用管控功能，应用特征识别库数量大于（略）种以上。8、产品内置不低于（略）种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。9、产品支持僵尸主机检测功能（略）络特征库超过（略）种，可识别主机的异常外联行为。（略）、产品应自动识别多种WEB应用攻击类型，支持对跨站脚本（（略）SS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WE（略）页木马等攻击类型进行防护。（略）、产品应具备用户（略）联动，处理安全事件，提供厂家承诺函。台4质保三年2下一代防火（略）科、奇安信、绿盟、深信服、安恒1、配置≥8（略）电口，≥2个SFP+口，内存≥8G，硬盘容量≥（略）GSSD。2（略）络层吞吐量≥（略）Gbps，应用层吞吐量≥5Gbps，并发连接数≥（略），HTTP新建连接数≥6（略）。3、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。4、支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。5、支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口，提高链路带宽和链路可靠性。6、产品支持IPv4IPv6双栈工作模式，以适应IPv6发展趋势。7、产品支持应用管控功能，应用特征识别库数量大于（略）种以上。8、产品内置不低于（略）种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。9、产品支持僵尸主机检测功能（略）络特征库超过（略）种，可识别主机的异常外联行为。（略）、产品应自动识别多种WEB应用攻击类型，支持对跨站脚本（（略）SS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WE（略）页木马等攻击类型进行防护。（略）、产品应具备用户账号安全保护功能。（略）、（略）联动，处理安全事件，提供厂家承诺函。台2质保三年3服务器汇聚交换机华为、华三、锐捷、信锐、烽火1、（略）机交换容量≥2Tbps，包转发率≥（略）Mpps。2、配置双交流电源，三块风扇模块，（略）兆光接口≥（略），（略）G光接口≥4，（略）兆多模光模块≥（略），（略）G光模块≥4，（略）G堆叠线缆≥1，含配套光纤连接器。3、支持基于端口协议MAC的VLAN功能，支持MACsec加密功能。4、支持VxLAN二层互通，支持V（略）关互通功能。5、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+。6、支持跨设备链路聚合技术，支持本地端口镜像和远程端口镜像，支持流镜像。台2质保三年4日志审计昂楷、启明星辰、安恒、华三、深信服1、设备规格2U，内存大小≥（略）G，硬盘容量≥（略）Gminisata，≥2块2TSATA，接口≥6个千兆电口，≥2个（略）兆光口SFP+。2、性能参数：配置主机审计许可证书数量≥（略），可用存储量≥2TB（RAID1模式），平均每秒处理日志数（eps）最大性能≥（略）。3、支持通过正则、（略）隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。4、支持通过正则、（略）隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。5、支持对单个多个日志源批量转发，支持定时转发，可通过syslog和kafka方（略），并且支持转发原始日志和已解析日志的两种日志6、支持日志文件备份到外置存储节点，支持ISCSI存储方式，并可查看外置存储容量、状态等信息。支持以FTP方式将日志数据备份至外部存储空间，支持备份数据的恢复和查询；7、支持通配符、范围搜索、字段等多种输入方式、搜索框模糊搜索、指定语段进行语法搜索；可根据时间、严重等级等进行组合查询；可根据具体设备、来源目的所（略）资产等）、IP地址、特征ID、URL进行具体条件搜索；支持可设置定时刷新频率，根据刷新时间显示实时接入日志事件；8、支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base（略）、Unicode、GBK、HE（略）、UTF-8等9、支持对IPv4ipv6对象的自动发现功能，对自动发现的设备可以修改、删除或转为资产。（略）、日志进行归一化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量（略）、支持POC测试工具一键生成日志数据。台1质保三年5堡