国华广域网可视化监控及链路优化技术应用研究设备及服务采购

第*章 询价公告

*.采购条件

本采购项目国华广域网可视化监控及链路优化技术应用研究设备及服务采购（项目编号：***************），已经批准采购，项目业主（采购人）为神华国华（北京）分布式能源科技有限责任公司[联系方式]，资金来源：自筹。项目已具备采购条件，现对该项目进行国内公开网上询价。

*. 项目概况与询价范围

*.*项目地点：神华国华电力公司。

*.*询价范围：

*.*.*采购设备清单

*.*.*本项目采购设备的安装及调试服务需由设备原厂商提供，项目需实现以下功能及目标：

（*）实现广域网及应用可视化监控

广域网可视化及应用性能监控设备部署在内网，通过端口镜像及探针，收集广域网、局域网网络及应用相关数据，实现广域网及应用性能监控可视化，至少具备以下功能：

*）实现广域网全局流量可视化，实施展示流量分布，实时查看协议、应用、用户带宽使用情况及趋势，发现异常流量广域网流量时还可以通过钻取分析找出异常根源。

*）通过拓扑的方式对分支专线的通断和可用性进行监控，提供各分支专线的时延、丢包、重传等关键***指标查看，实现对每条专线的流量构成进行细致分析。

*）实现对主机、***应用、中间件等性能的实时监控，采用多角度、多性能元素关联分析；通过数据库、中间件等自身接口获知数据库、中间件的版本及相关性能指标，实现与数据库/中间件等相关联的硬件、应用、网络等联动分析。

*）支持通过拓扑的方式对各类应用系统的可用性和用户访问质量进行监控；当系统宕机或变慢可实现告警；可针对硬件设备、网络、流量、系统、数据库、中间件配置告警规则，提供短信告警或邮件告警。

*）提供便捷的用户自定义功能，可方便按照用户需求定制客户化的监控范围、监控对象，生成基于不同业务系统、分支网络的整体可用性、质量报表。

（*）实现广域网安全防护

两台第*代（下*代）防火墙部署在广域网边界，通过广域网信息安全防护技术的应用，构建网络*层安全防护，主要实现以下功能：

*）实现***过滤和文件过滤功能，针对****、****、****协议的邮件附件病毒、邮件内容恶意链接，邮件账号撞库攻击等内容检测；

*）实现**** ** *****、*** *****、**** *****、*** *****、*** *****等****攻击防护，提供**地址及端口扫描防护、***欺骗防护功能及主机外发的异常流量进行检测；

*）实现常见应用服务（****、***、***、****、****、****、 ***、******、***、*****、********、***）和数据库软件（*****、******、*****）的弱密码扫描及口令暴力破解防护；

*）实现针对网站及***应用的各类网站扫描及攻击防护，有效防御各类漏洞、注入类、跨站脚本、恶意插件攻击等应用层安全威胁，支持*******和*****系统下网页防篡改功能。

*）具备独立入侵防护漏洞规则特征库，特征条目不小于****条；具备独立***应用防护识别库，特征条目数不小于****条；具备独立的僵尸网络识别库，特征条目在**万条以上；提供双机高可用部署方式；

*）支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别，可实时监测和展示最新的攻击威胁信息及受保护业务和用户的关联安全事件展示。

*）可作为探针为网络安全态势检测分析系统提供基础数据，配合实现安全威胁可视化。

（*）构建广域网链路优化研究平台

广域网链路自动切换及加速设备在国华本部侧和试点电厂侧各部署*套，用于开展广域网自动切换及相关加速、优化技术研究应用，实现以下功能：

*）关键应用自动识别，自动带宽保障；内置不少于****条的应用识别规则列表，精准定位应用，通过对应用的智能识别匹配相应加速策略；支持多级子通道划分技术，实现带宽有效划分利用，提高带宽利用率，满足现有及后续应用的智能分配。

*）多链路负载均衡，链路中断秒级自动切换；基于多线路的应用选路，指定部分应用走某*线路，实现流量的分担和负载功能，同时线路自动检查机制，实现某*链路故障时的业务切换，确保业务的连续性和稳定性。

*）实现视频会议优化，防止网络丢包影响会议质量；可在确保视频会议正常使用情况下实现视频专线空闲时间段有效利用。

*）提供流缓存技术及共享流缓存功能，实现字节流缓存加速，削减冗余数据，实现多分支网关在总部共享流缓存数据，降低带宽压力的同时提高访问速度。

*）提供基于用户、应用、时间设置带宽保障通道，可自定义上行/下行保证带宽、上行/下行最大带宽；并可针对同*通道内的用户进行单用户最高带宽限制，整体保障用户使用效果；支持根据通道优先级进行带宽借用策略的智能调度，避免带宽闲置浪费。

（*）初步实现网络安全态势检测及分析

网络安全态势检测及分析系统部署在内网，通过专业潜伏威胁探针旁路部署方式对全流量信息进行采集及本项目采购的两台第*代(下*代)防火墙（辅助作为探针），收集网络访问数据，利用大数据技术，将设备及线路运行参数、运行状态进行采集、传输，对数据进行智能关联、分析、处理，对可能发生的安全事件进行提前预警，实现以下功能：

*）通过流量实时分析,检测网络中存在的弱口令及明文传输导致信息泄露风险，发现操作系统、数据库、***应用等存在的漏洞风险，生成相应检测报告。

*）实现用户及应用系统的异常行为检测和分析，识别业务是否已失陷被控制，检测用户是否存在风险，并通过可视化方式展示风险用户对业务产生的影响、内部的横向攻击、风险/违规行为等，可与防火墙等安全设备进行联动；

*）以图形化大屏实时展示全网安全事件与网络攻击态势，包括但不限于攻击事件、攻击源、危害级别等进行统计与展示，实现安全管控可视化。

*）提供主机安全风险报告、脆弱性感知报告，提供威胁说明及参考解决方案，支持**级日志秒级查询；

*）利用下*代安全防控技术，初步构建具备“基于用户防护”、“面向应用安全”、“高效转发平台”、“多层级冗余架构”、“全方位可视化”、“安全技术融合”下*代安全防护体系和轻量级安全平台，为下*步国华网络安全建设进行技术积累。

通过广域网可视化监控、广域网链路优化加速、广域网安全防护、网络安全态势检测与分析等设备的采购及实施，搭建广域网可视化监控、链路优化、安全防护的测试研究平台，结合国华广域网现存问题及未来发展需求，配合甲方对广域网线路质量、带宽占用、安全威胁等方面问题进行全面分析，有针对性的对试点电厂开展广域网加速技术、数据和视频链路的自动切换技术、网络负载均衡技术、安全管控等方面进行测试、研究，研究实现广域网可视化、链路自动切换、专线加速及负载控制、应用安全防护及安全态势检测等目标的可行性和实现方式，协助《国华广域网可视化监控及链路优化技术应用研究》及《网络优化技术在国华公司的应用研究》等相关研究报告编写。

以上工作内容的技术要求详见附件* 《技术规范书》。

*.*计划到货日期：合同签订后**日内到货并安装、调试完毕。

*.*交货地点: 神华国华电力公司

*.*质量标准：具体详见技术规范

*.*税率：报价人在报价中注明税率**%

*.供货商的资格要求

*.*投标单位应在中华人民共和国境内的企业法人或境外企业在中国境内的合法机构，注册资本不低于人民币***万元。

*.*投标单位取得质量保证体系认证证书。

*.*投标单位提供本项目主要标的物原厂商针对本项目的原厂授权书和原厂*年服务保修承诺函。

*.*本次询价不接受联合体。

*.询价文件的获取

*.*凡有意参加询价者，请于****年*月**日至****年*月**日(法定公休日、法定节假日除外)，每日上午*：**时至**：**时，下午**：**时至**：**时(北京时间，下同)，在“神华国际工程公司***自采系统（****://***.**************.***.**/）”“供应商登录系统”申请网上购买询价文件（注：需上传“法人授权委托书”原件的电子扫描件）。

*.*询价文件售价***元/套/包，售后不退。

*.*网上购买询价文件的付款方式为“网银支付”，关于“网银支付方式”相关事宜见本公告附件。

*.*郑重说明：凡购买询价文件的供货商须提前在神华招标网（***.**************.***.**）上完成信息注册登记，上传相关证照彩色扫描件，并携带上传的这些证照原件（至少包含营业执照副本原件、（银行基本账户开户许可证可携带复印件加盖公司公章）到我公司指定地点进行现场审核。没有注册登记或没有通过原件审核的供应商，请尽快在神华招标网上完成信息注册登记，并在购买询价文件时（或之前）携带上述证照原件来办理证照审核，否则，将无法参与我公司询价业务,造成的后果由供货商自行承担。

*.响应文件的递交

*.*响应文件递交方式：网上提交电子版

提交网址：神华国际工程公司***自采系统（****://***.**************.***.**/）

响应文件递交的响应截止时间(报价截止时间，下同) ****年*月*日下午**：**分。请供应商于响应截止日当天报价截止时间前，将响应文件电子版提交到神华国际工程公司***自采系统。

*.*逾期提交的或未提交至指定网址的或加密不满足询价文件要求的响应文件，采购人不予接收。

*.*报价解锁时间：****年*月*日下午**：**分至**：**分

在报价解锁开始时间到后，完成报价的供应商须使用密码对其报价在报价解锁截止时间前完成解密。供应商自身原因造成的解密失败或开标后仍未成功解密的报价和终止询价项目收到的报价视为供应商撤销报价。

*.发布公告的媒介

本次询价公告在神华招标网上发布。

*.联系方式

采购人：神华国华（北京）分布式能源科技有限责任公司[联系方式]

联系人（技术）：王长周 联系电话：***-********

联系人（商务）：黎明 联系电话：***-********

邮箱：********@*********.***.**

采购代理机构：中国神华国际工程有限公司[联系方式]

地址：北京市东城区东直门南大街*号国华投资大厦*层

联系人：张超 周松林

电话：***-********

邮箱：*******@***.***