一、采购人浙江金温铁****公司二、项目情况1.项目名称浙江金温铁****公司工电部20****网络设备安全补强直接采购项目2.预算金额（人民币元）********万元3.拟采购货物说明拟对金温货线以###****网络设备安全补强进行采购。详见下表。采购具体数量、规格：序号设备名称品牌型号配置说明单位数量备注1可管控应用防火墙（小站）钢铁苍穹AFW3000I接口要求:1.内嵌绑定基于硬件密码设备的SQY20认证接口；2.符合基于YDSOMN协议安全管理中心的集中配置与控制：基于国密算法的安全通信通道到安全管理与控制平台的注册、认证、配置、审计上报接口。可信管控代理:1.支持时钟自动同步2.内嵌绑定安全可信远程运维，运维记录可追溯3.内嵌绑定本地可信计算：在设备运行时对度量对象进行可信验证，度量对像主要包括：可执行程序、共享库、函数库、配置文件等，基于可信根获取度量对像数据，进行密码运算完成验证过程；在系统运行过程中，对内存中的关键信息实时进行主动验证，动态度量监控系统环境运行状态、业务程序运行状态。周期性对操作系统执行环境进行验证，并在业务程序关键执行环节对操作系统执行环境和程序执行环境进行可信验证；通过可信根的国密算法保障可信报告不被篡改,软件管控代理在操作系统中实现了自我保护，能防止被恶意禁止、卸载和破坏。4.内嵌绑定可信连接：基于设备的可****网络连接控制，阻止非可信设备和可信设备****网络接入。5.内嵌绑定对周边的探测：安全操作审计、拓扑实时监控、智能告警、AI智能巡检、SSH服务、NAT服务、ARP扫描服务、违规操作阻断、远程管理加密、远程管理主机地址限制、鉴别数据保护、系统监控6.内嵌永达欧拉并行（管控）OS7.内嵌绑定****网络功能:1.支###路###路部署；支持聚合、子****网线2.支持源NAT、目的NAT、双向NAT、NAT64、NAT46、NAT663.支持IPv4/IP###路由、RIP、###路由###路###路###路负载均衡、服务器负载均衡###路由、OSPFv3、BGP4.支持DHCP、DNS、DNS代理、DDNS、端口镜像、域名缓存、服务质量管理、IPv6隧道、isatap、6to****网安全防护:1.攻击防护：防DoS攻击、防ARP攻击、异常流量防护、IPS（8600+规则）、防病毒2.支持基于安全标记的强制访问控制3.应用防护：支持应用自定义、客票业务特征学习、客票应用检测、编码检测安全响应:支持应用级QOS、应用内容审计(论坛、邮件、协议命令、账号、文件)、应用用户行为审计并行计算:支持分布式并行计算，支持流牵引调度高可靠:支持负载均衡、主备模式****网络吞吐量1G、并发连****网络接口:4个千兆电口;管理口：4个千兆电口CPU核数≥6；内存≥6GB;磁盘≥256G;冗余电源台6金温货线2可管控安全通讯平台（小站）AETHERSCP2000M接口要求:1.内嵌绑定基于硬件密码设备的SQY20认证接口；2.内嵌绑定基于SQY20密码子系统的密钥分发；3.符合基于YDSOMN协议安全管理中心的集中配置与控制：基于国密算法的安全通信通道到安全管理与控制平台的注册、认证、配置、审计上报接口。可信管控代理:1.支持时钟自动同步2.内嵌绑定安全可信远程运维，运维记录可追溯3.内嵌绑定本地可信计算：在设备运行时对度量对象进行可信验证，度量对像主要包括：可执行程序、共享库、函数库、配置文件等，基于可信根获取度量对像数据，进行密码运算完成验证过程；在系统运行过程中，对内存中的关键信息实时进行主动验证，动态度量监控系统环境运行状态、业务程序运行状态。周期性对操作系统执行环境进行验证，并在业务程序关键执行环节对操作系统执行环境和程序执行环境进行可信验证。通过可信根的国密算法保障可信报告不被篡改,软件管控代理在操作系统中实现了自我保护，能防止被恶意禁止、卸载和破坏。4.内嵌绑定可信连接：基于设备的可****网络连接控制，阻止非可信设备和可信设备****网络接入。5.内嵌绑定对周边的探测：安全操作审计、拓扑实时监控、智能告警、AI智能巡检、SSH服务、NAT服务、ARP扫描服务、违规操作阻断、远程管理加密、远程管理主机地址限制、鉴别数据保护、系统监控6.内嵌永达欧拉并行（管控）OS7.内嵌绑定SDWAN性能要求:并发指标支持终端接入节点数量：100个。吞吐率:1.人脸识别闸机业务每秒请求数不低于5；2.检票闸机业务每秒请求数不低于100；3.售票业务每秒请求数不低于110；4.公安实名制验证每秒请求数不低于20；********每秒请求数不低于50；6.安全管理业务每秒请求数不低****网络接口:业务口：4个千兆电口;管理口：4个千兆电口CPU核数≥8；内存≥8GB;磁盘≥256G;冗余电源台6金温货线3可管控应用防火墙（小站）钢铁苍穹AFW3000I接口要求:1.内嵌绑定基于硬件密码设备的SQY20认证接口；2.符合基于YDSOMN协议安全管理中心的集中配置与控制：基于国密算法的安全通信通道到安全管理与控制平台的注册、认证、配置、审计上报接口。可信管控代理:1.支持时钟自动同步2.内嵌绑定安全可信远程运维，运维记录可追溯3.内嵌绑定本地可信计算：在设备运行时对度量对象进行可信验证，度量对像主要包括：可执行程序、共享库、函数库、配置文件等，基于可信根获取度量对像数据，进行密码运算完成验证过程；在系统运行过程中，对内存中的关键信息实时进行主动验证，动态度量监控系统环境运行状态、业务程序运行状态。周期性对操作系统执行环境进行验证，并在业务程序关键执行环节对操作系统执行环境和程序执行环境进行可信验证；通过可信根的国密算法保障可信报告不被篡改,软件管控代理在操作系统中实现了自我保护，能防止被恶意禁止、卸载和破坏。4.内嵌绑定可信连接：基于设备的可****网络连接控制，阻止非可信设备和可信设备****网络接入。5.内嵌绑定对周边的探测：安全操作审计、拓扑实时监控、智能告警、AI智能巡检、SSH服务、NAT服务、ARP扫描服务、违规操作阻断、远程管理加密、远程管理主机地址限制、鉴别数据保护、系统监控6.内嵌永达欧拉并行（管控）OS7.内嵌绑定****网络功能:1.支###路###路部署；支持聚合、子****网线2.支持源NAT、目的NAT、双向NAT、NAT64、NAT46、NAT663.支持IPv4/IP###路由、RIP、###路由###路###路###路负载均衡、服务器负载均衡###路由、OSPFv3、BGP4.支持DHCP、DNS、DNS代理、DDNS、端口镜像、域名缓存、服务质量管理、IPv6隧道、isatap、6to****网安全防护:1.攻击防护：防DoS攻击、防ARP攻击、异常流量防护、IPS（8600+规则）、防病毒2.支持基于安全标记的强制访问控制3.应用防护：支持应用自定义、客票业务特征学习、客票应用检测、编码检测安全响应:支持应用级QOS、应用内容审计(论坛、邮件、协议命令、账号、文件)、应用用户行为审计并行计算:支持分布式并行计算，支持流牵引调度高可靠:支持负载均衡、主备模式****网络吞吐量1G、并发连****网络接口:4个千兆电口;管理口：4个千兆电口CPU核数≥6；内存≥6GB;磁盘≥256G;冗余电源台1###路

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn