国家管网电子招标平台

序号

分项名称

制造商 / 生产厂家

产地

品牌、规格、型号

单价（元）

数量

1

入侵防御系统（ IPS 防火墙）

深信服科技股份有限公司

深圳

品牌：深信服

规格：硬件指标： 4 个万兆光口； 4 个千兆光口。性能指标：网络层吞吐量 60G ，应用层吞吐量 17G ，并发连接数 900 万，新建连接数（ CPS ） 35 万。

型号： AF-2000-B2450

410000

1

2

安全态势感知平台及服务

（ 1 ）

安全感知平台

深信服科技股份有限公司

深圳

品牌：深信服

规格：硬件指标：内存 64G ，系统盘 240G 、存储 32T 、 4 个千兆电口。

型号： SIP-1000-B400

345000

1

（ 2 ）

设备功能模块

深信服科技股份有限公司

深圳

品牌：深信服

规格：提供功能模块授权、设备授权 10 个、终端监测响应平台授权不限数量。

型号：功能模块

40000

1

（ 3 ）

态势感知运营服务

深信服科技股份有限公司

深圳

品牌：深信服

规格：提供三年的态势感知运营服务

1 、资产脆弱性管理服务：

①每日针对新增资产增量评估、资产变更持续检测、高危风险持续复查、指定漏洞定向检测、持续对 0Day 漏洞进行检测 / 监控并预警。

②针对漏洞的特征进行安全防护组件的策略调整和配置。

③提供对应的漏洞修复方案，持续跟踪漏洞复测情况。

2 、未知威胁发现服务：

①及时对未公开威胁进行评估、针对高危威胁风险进行通告。

②未知威胁快速规避措施：通过安全策略的运营（例：自定义策略临时防护）临时应对、规避最新爆发的风险。

③安全功能迭代升级（例：更新规则库、升级安全组件）将防护能力整合到安全设备。

3 、安全巡检服务：工程师定期进行设备巡检，同时进行系统安全检查，并根据检查结果，优化配置策略，一年 4 次。

4 、安全基线服务：

按照以下要求梳理甲方安全基线，一年 2 次。

①安全物理环境：梳理机房物理环境建设，如防火、防盗、温湿度控制等。

②安全区域边界：梳理学校整体网络架构、 VLAN 设计、通信传输；得出网络拓扑图、 VLAN 表等。

③安全通信网络：梳理教委区域边界的访问控制、安全设备、审计策略。

④安全计算环境：梳理教委服务器、应用的身份认证策略、权限控制策略、安全审计策略、杀毒软件的安装、数据备份恢复策略等；得出资产台账。

⑤安全管理中心：梳理教委运维管理区域的建设与整体管理与审计策略与人员配置。

5 、业务资产管理服务：对整体网络现状拓扑图，出口与各个区域之间连接情况梳理。设备处于机柜的位置，管理 IP ，设备功能、厂商、型号、采购年限，承载的业务。统计完成后整理形成机柜图。业务的具体名称、功能、 IP 地址，操作系统、中间件、数据库类型，业务负责人；通过核对这些信息整理出业务资产表。梳理客户交换机、路由器、安全设备，各个设备型号、功能、 IP 地址；通过核对这些信息整理出设备资产表。梳理有线网段、无线网段、监控网段、服务器网段、管理网段等；通过核对这些信息整理出 VLAN 表，一年 2 次。

6 、漏洞扫描服务：每季度使用漏洞扫描工具对业务系统进行扫描，通过扫描工具准确识别出业务系统的系统与 WEB 层面的安全漏洞，全面检测并发现业务系统的脆弱性，并针对相应高危漏洞给出加固建议，一年 4 次。

7 、安全日志分析服务：通过攻击日志分析，发现持续性攻击，立即采取行动实时对抗。针对所有安全设备及业务系统的日志进行定期检查，并根据检查结果进行总结报告。针对所有安全设备及业务系统的日志进行定期检查，并根据检查结果进行总结报告，一年 4 次。

8 、策略调优服务：新增资产、业务变更策略调优服务，业务变更时策略随业务变化而同步更新。

9 、安全通告服务：实时安全漏洞通知、病毒、补丁升级、定期安全知识库更新，每月 2 次更新，紧急漏洞实时更新。

型号：运营服务

45000

1

（ 4 ）

态势感知处置服务

深信服科技股份有限公司

深圳

品牌：深信服

规格：提供三年的态势感知处置服务

1 、事件分析与处置服务：

①安全威胁分析：每季度结合安全感知日志和威胁情报进行深度分析，研判网络中存在的威胁和攻击行为，明确对业务的影响和危害，一年 4 次。

②安全事件处置：按需对安全事件进行处置，清除恶意文件、快速恢复业务。

③事件溯源分析：按需深入分析安全事件的成因，发现存在的薄弱点，溯源攻击路径。

④安全加固建议：按需根据事件发生的根因、影响范围，针对性给出安全加固方案。

2 、应急响应服务：

①入侵影响抑制：通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务。

②入侵威胁清除：排查攻击路径，恶意文件清除。

③入侵原因分析：还原攻击路径，分析入侵事件原因。

④加固建议指导：结合现有安全防御体系，指导用户进行安全加固、提供整改建议、防止再次入侵。

型号：处置服务

43000

1

3

潜伏威胁探针 1

深信服科技股份有限公司

深圳

品牌：深信服

规格：性能指标：吞吐量 4.5Gbps ；硬件指标： 6 个千兆电口； 2 个万兆光口。

型号： STA-100-B2450-H5

299000

1

4

潜伏威胁探针 2

深信服科技股份有限公司

深圳

品牌：深信服

规格：性能指标：吞吐量 1Gbps ；硬件指标： 6 个千兆电口 +2 个千兆光口；

型号： STA-100-B2100-H5

280000

1

5

漏洞扫描（基线核查）

北京神州绿盟科技有限公司

北京

品牌： 绿盟

规格：产品形态：产品为软件。性能规格：支持授权扫描点数无限点。最大并发扫描主机数 60 ，最大存储任务数 1000 。

型号：远程安全评估系统 RSAS NX3 V6.0

240000

1

6

数据库审计

深信服科技股份有限公司

深圳

品牌：深信服

规格：硬件指标： 6 个千兆电口； 4 个 SFP 千兆光口。性能指标：吞吐量 4Gbps ； SQL 处理性能 20000 条 SQL/s ；日志检索性能 40000 条 / 秒。

型号： DAS-1000-A640-L9

240000

1

7

网页防篡改

北京神州绿盟科技有限公司

北京

品牌： 绿盟

规格：产品形态：产品为软件。支持版本：支持 windows2008/2012, RHEL/CentOS /ubuntu/suse/debian 等。

型号：网页防篡改系统 V6.0

34000

2

8

网络版杀毒软件

深信服科技股份有限公司

深圳

品牌：深信服

规格： PC5500 套、服务器旗舰版 200 套。 Windows PC 客户端支持 :Windows XP/Windows 7/Windows 8/Windows 10 等 ；服务器版支持： Windows Server 2008/Windows Server 2008R2/Windows Server 2012 等。

型号： PC 基础版、服务器旗舰版

460000

1

9

流量复制器

北京派网软件有限公司

北京

品牌：派网

规格：硬件与性能指标： 24 个 10GE/GE 光口 , 支持 GE/10GE 双纤 LC 光模块，电口 RJ45 光模块。

管理口： 1*RJ45 管理口， 1*RJ45 串口 , AC220V ，双电源冗余供电。

型号： S-PATAP-24X

98500

1

10

万兆板卡

深信服科技股份有限公司

深圳

品牌：深信服

规格：提供甲方现有上网行为管理使用的板卡并安装调试。

型号：万兆光口 -2 口

45000

1

11

万兆多模模块

深信服科技股份有限公司

深圳

品牌：深信服

规格： 传输速率 10Gbps, 波长 850nm ，光纤接口为 SFP+ 。

型号：万兆多模 -850-300m- 双纤

1600

12

12

等保测评费

北京中百信信息技术股份有限公司

北京

品牌：中百信

规格：对延庆区教育应用管理系统进行等保测评，协助用户完成相关工作，提供三年的网络安全咨询，协助用户做好网络安全工作。

型号：等保测评

98000

1

13

系统漏洞修复

北京誉英达教育咨询有限公司

北京

品牌：誉英达

规格：修复延庆区教育应用管理系统（包括延庆教育云平台、教育资源库、教育科研管理平台、教师研修网、阅卷和成绩分析系统等应用平台）存在的中、高危漏洞，顺利通过对该系统的等保测评。

型号： 系统漏洞修复

58000

1

14

上网行为管理特征库升级

深信服科技股份有限公司

深圳

品牌： 深信服

规格：提供甲方现有的上网行为管理设备一年的 URL 和应用识别规则库升级。

型号：特征库升级

33000

1