海南软件职业技术学院-智慧校园大数据中心及基础平台建设项目（网络基础设施及安全设备)（2次）-中标公告

序号

中标候选人

报价（元）

名次

*

**********

*******

第*中标候选人

*

海南鲲鹏云实业有限公司

*******

第*中标候选人

*

中电长城网际系统应用有限公司

*******

第*中标候选人

序号

品名名称

品牌/规格/型号/厂家/产地

数量

单位

单价

单项总价

*

出口路由器

华为********* **** **

★*.交换容量***.*****；转发性能*********；路由引擎**；交换网板**；交流电源**；*端口万兆模块**；*.主机箱交流组合（双路由引擎插槽，交换网板插槽：*，*个业务载板插槽， 业务子卡插槽：*，带防尘网和模块化）*.整机业务插槽数量：*；*.支持****和****双协议栈，支持****邻居发现，****发现，****，**** ****，********** ****，****** ****，静态**** ***，指定**** ***服务器，**** **** *******.支持****、**** ** ***、**** ** ***、**** ***、****  **** ****.支持分布式*********功能，本次要求实配支持*********功能板卡或*******；*.电源模块槽位数：*，电源系统支持*+*冗余，支持*体化供电方式。*.路由主机支持主控板、交换网板、业务板完全物理分离，主控板、交换网板、业务板分布在不同的物理槽位，需提供设备面板图并指出对应的主控板、交换网板和业务板槽位；*.支持不同带宽的链路捆绑功能，支持多路径负载分担功能（****），支持非等速链路的负载分担，实现不同路径按带宽比例负载分担；★**.提供制造商出具的参数确认函原件并加盖原厂公章。

★**.提供生产厂家针对本项目的售后服务函原件并加盖原厂公章。

*

台

******

******

*

日志搜集

华为****

*.满足日志审计、流量报表、***流量记录要求，适用最高*万在线用户审计场景*.支持对设备健康状态的统*监控，实时显示设备的***利用率、内存利用率、磁盘利用率等参数，提供***界面配置截图*.支持对设备发送各类日志的集中分析*.支持版本文件和特征库文件的在线升级，提供***界面配置截图*.支持对所有设备的统*配置备份和下发*.支持网站访问、***、上网行为等审计日志的集中收集*.支持千万条级别日志的快速查询返回，方便定位事件*.支持****流量用户排名，支持用户流量大小明细分析*.支持单用户流量趋势统计和业务分布分析**.支持自定义时间内的***流量统计，提供***界面配置截图

*

台

*****

*****

*

校园网核心交换机及认证网

关

华为*******-*

★*.交换容量*******；业务槽位数：*；转发性能：*********；主控板槽位数量：*；交换网板槽位数量：*；*.硬件配置交换网板数量：*，主控引擎模块：*，交流电源模块数量：*，***+电缆**数量：*。提供**个万兆光口、**个千兆光口、**个千兆电口；配置高性能防火墙模块***.采用多级交换架构，能够配置独立的交换网板与独立的主控板，提供厂商官网截图证明并加盖原厂公章*.整机***表项：******.*层功能：***.*** **,****、***** ****；链路聚合、端口镜像。*.*层功能：支持****+ ******；支持****/*+、******/**、******/**、******/**；支持***与***/****/***联动；支持** *** ***/****/***/****等；支持**** ****。*.支持******** **.*协议，支持协议无关转发，可实现核心网络向***平滑演进*.支持******层网桥、支持******层网关*.所投交换机为*** *****的完全可编程交换机**.支持无线控制器插卡，满足无线控制的需求**.支持两台物理设备虚拟化为*台逻辑设备，虚拟组内可以实现*致的转发表项，统*的管理；提供厂商官网截图证明并加盖原厂公章

★**.提供制造商出具的参数确认函原件并加盖原厂公章。

★**.提供生产厂家针对本项目的售后服务函原件并加盖原厂公章。

*

台

******

******

*

网络核心服务

***

**-*******-**+***-*

★*.网络核心服务设备，支持智能***，****+以及可视化自动化**地址管理，固化千兆电口为**个，固化千兆光口为**个，固化*个万兆光口，内置**硬盘，两个硬盘插槽，内置风扇，*+*冗余电源，独立管理口.提供*年特征库升级服务*.标准**机箱，多核非***架构*.内置硬盘容量为***.网络吞吐量为*******.内存为***.最大并发连接数为****万*.支持*级层次化***、支持多级用户/用户组嵌套*.支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；支持源地址转换、目的地址转换、双向地址转换、******.支持*个公网**映射到内网多台服务器，服务器间支持连接和源地址****，支持服务器健康检查

*

台

*****

*****

*

对内服务器区接入交换机

华为********

★*.交换容量：*******、包转发速率:***********.主控引擎模块槽位数：*，业务引擎模块槽位数：**.实配主控引擎模块数量：*，满配独立交换网板；交流电源模块数量：**.实配千兆以太网电口数量：**兆以太网光口数量：**万兆光口数量：**

整机***表项≥****，需提供权威第*方测试报告。*.为了保证核心交换机能提供持续的带宽升级能力，支持独立的交换网板*.为保障产品的可靠性，支持两台物理设备虚拟化为*台逻辑设备，虚拟组内可以实现*致的转发表项，统*的管理；故障收敛时间小于****，提供国内知名实验室测试报告，并加盖加盖原厂公章。

*.为实现单位企业关键业务区域之间的安全业务隔离，支持*：**虚拟化技术， 即可以将*台核心交换机逻辑上虚拟成多台逻辑设备，实现关键业务区域之间的安全业务隔离，已国内知名实验室测试报告，并加盖加盖原厂公章。

*.支持多对*镜像,基于流的镜像，*对多镜像。支持****、*****远程镜像，支持****的镜像。

**.支持****静态路由、*****、******、****+ 等路由协议

★**.提供制造商出具的参数确认函原件并加盖原厂公章。

★**.提供生产厂家针对本项目的售后服务函原件并加盖原厂公章。

*

台

******

******

*

网站防护系统

华为*******

★*.提供的产品**含交流单电源，*****接口，******串口，****电口（*组******），**千兆***插槽。最大支持**路防护。***吞吐：*****，****最大并发*******；***硬盘；

*.支持透明在线、旁路、链路聚部署，支持静态路由、策略路由等路由配置；支持***.**协议，支持***协议；

*.支持镜像分析数据并实现旁路阻断功能，产品具备专门的阻断接口设置

*.支持对***注入、***跨站脚本、信息泄露等***漏洞扫描；支持对扫描状态进行查询，并提供扫描开始时间、结束时间等信息列表查询

*.支持***注入、跨站脚本、防爬虫、扫描器、信息泄露、溢出、协议完整性等至少*种知识库展示说明

*.支持****访问控制细粒度规则检测，至少提供**种****访问控制路测参数，其中要包含***、****、****、******等策略参数

*.具备独立的防盗链规则，应支持*******和******检测方式

*.对****访问控制参数提供优先级设置、并提供*种严重级别分类和至少*种处理动作设置

*.具备防跨站请求伪造功能，应支持***、****检测方式

**.具备敏感信息检测功能，用户可以自定义检测敏感信息，并提供替换功能，替换信息可以根据用户需求自行定义

**.具备弱密码检测功能，提供用户名、密码字典检测机制

**.产品需至少提供*个威胁情报中心联动的接口配置功能，同时收集多家数据情报供设备使用

**.支持*** ****防护策略，应具备端口扫描、*** *****、**** *****、*** *****、序号攻击、慢攻击等常见*** ****攻击防御能力

*

台

*****

*****

*

万兆***+接口电缆

华为*米/***-***-****

万兆 ***+接口电缆，长度 * 米，包含*根线缆+两个接口模块

*

条

***

****

*

万兆单模模块

华为*********

***-**-******；万兆 ** 接口模块（******），****，适用于 ***+接口

**

个

****

*****

*

**** 万兆 ***+

模块

华为*********

***+ 万兆模块(******,****,**)

*

条

****

****

**

认证计费系统

深澜**.*

*.与本项目中的出口路由器联动，并与运营商的 **** 无缝对接，保

留实际现场测试。

*.配置 ***** 开户数授权；最大 ****** 认证并发终端数为 ***** 终

端；包含自助服务平台

*.提供认证计费功能，实配 ***** 个 ***.** 和 ***** 个 *** 并发认

证用户授权，并提供自助服务平台，供学生进行套餐查询、更改、

密码修改等常规操作

*.为降低出口链路单点故障，此次部署的认证计费系统为旁路部署

模式

*.支持用户初次登*的时候获取信息并自动绑定

*.支持基于不同区域的无感知认证

*.对接 **** 加密模式，支持无线 ***.** 无感认证

*.网关设备探测认证计费系统失联开启逃生

*.多链路下支持指定用户路由策略，保留测试权利

**.支持与运营商 **** 对接，并支持校园账号与运营商账号的绑定，可实现校园网账号与运营商账号的统*认证；保留测试权利

**.支持*个校园网账号可与*家或多家运营商账号进行绑定

**.支持用户在认证计费系统自助端/微信自助端自助完成开户和绑

定；支持管理员批量导入进行校园网账号与运营商账号的绑定；支

持提供开户相关接口，实现完成自动化开户

**.配置并实现校园网账号与运营商账号绑定时可以校验用户的手

机号码是否是所绑定运营商的本地号码，校验运营商账号、密码的

正确性，避免乱绑误绑；保留测试权利

**.配置并实现*个校园网账号和密码，可同时通过不同终端使用不

同运营商服务；保留测试权利

**.支持本地免费，完全由运营商的 **** 系统收费；

**.要求实现本地号段限定，或者限定手机号绑定校园网账号。

**.要求实现分地区计费，不同地区不同计费策略

*

套

******

******

**

认证计费硬件平台

华为******* **

***** **** **-****** * *；*** **** **** **；**** *.* **** ****** 硬盘**；*.** *** *.* *** **** 硬盘**；支持 **** * * * * **** **；双口万兆电口；**** 冗余电源模块；

*

台

*****

******

**

网站防篡改软件

网神 网站防篡改系统**.*

*.网站防篡改软件，自带支持 *******/***** 系统安装，同时附带

集中管理中心，管理中心自带 * 条策略配置授权，支持 * 个站点

目录的安全防护策略配置。

*.网页防篡改系统综合支持 *******、*****、*** 系统网站防篡改

*.支持对网站服务器的 ***、内存、收包量、发包量等信息进行实施

监控

*.支持对日志进行手工备份、自动备份、恢复等功能

*.支持 ******、**** 协议、邮件等多种告警方式、短信报警

*.支持双系统，支持系统回滚，避免单*系统故障而影响正常业务

*.须对下列事件产生审计记录：

*) 对保护内容进行增加、删除、修改和恢复等操作行为；

*) 对保护内容进行访问等操作行为；

*.网页篡改防护系统须对与系统自身安全相关的下列事件产生审计

记录：

*) 管理员登*后进行的操作行为；

*) 管理员的登录和退出等行为；

*) 对安全策略进行添加、修改、删除等操作行为；

*) 对管理角色进行增加、删除和属性修改等操作行为；

*.系统支持对*定时期（包括年、月、周）的网页篡改攻击进行统

计并查询。

**.有篡改行为发生时即刻阻断，篡改行为无法执行

**.能集中实时监控防篡改系统的引擎及关键资源的运行状态

**.网页篡改防护系统发生故障时不影响网站系统正常运行

*

套

******

******

**

数据安全平台

***  **-********* ****+**+****-*

*.产品为软件形态，基于大数据平台构架；自带***个监控节点授权；最大支持监控节点授权数和服务器的配置有关，可对日志进行收集、统计与分析，同时还可收集系统漏洞，提供全面的安全评估、安全分析与安全威胁等（软件自带*年服务授权，到期后无法更新特征库，知识库，策略库，产品可继续使用）

*.具备海量数据收集与快速检索能力：平均处理能力（每秒日志解析能力***）：********。峰值处理能力（每秒日志解析能力***）：********。

*.支持对日志进行收集、统计与分析；

*.支持可收集系统漏洞

*.平台自身具备可扩展性、开放性，能够平滑扩展平台功能；

*.支持安全分析与安全威胁等

*.网络拓扑风险展示：在网络拓扑上量化展示各资产风险度，针对存在高风险的资产，可点击资产，展现该资产的风险信息和漏洞信息。

*.业务拓扑风险展示：量化显示业务系统的风险度，基于业务拓扑展示业务内资产风险，可点击业务名称，详细显示业务资产连接关系及各个资产的风险度。

*.攻击阶段的风险展示：展示各攻击阶段的风险主机数，可下钻

**.攻击态势展示：从攻击维度对攻击源**排名，攻击目的资产，病毒、木马、蠕虫、勒索软件排名，内网攻击情况，攻击级别，攻击类型等攻击风险的****展示。

**.脆弱性态势展示：从漏洞角度展示资产漏洞分布情况，包括漏洞整体分布情况，高危漏洞资产分布情况，区域漏洞分布情况，*****漏洞分布情况，新增漏洞资产及业务情况，区域漏洞类型分布情况等漏洞分布情况。

**.业务风险态势展示：从业务角度展示业务、资产的攻击和漏洞情况，可展示总资产数量，高危资产数量，总业务数量，高危业务数量，业务脆弱性分布占比及趋势，业务攻击分布占比及趋势，业务恶意程序分布占比及趋势；

**.****漏洞预警：针对最新的漏洞情报及资产操作系统补丁，判断资产是否存在该漏洞从而进行预警；

**.按条件进行全量归*化日志搜索，实现分页展示，根据资产类型、时间维度、攻击类型等多维度进行统计，可分为操作类、审计类、流量类、威胁类、系统类、安全控制类等多个维度，可记录事件级别、名称、类型、发生时间、源**及端口，目的**及端口、网络协议、应用协议等信息，并可通过多个维度进行灵活的事件检索；

**.支持互联网行为审计：***/**/文件共享/搜索引擎/论坛/其他；

**.支持时间轴形式显示特定用户*段时间内的行为轨迹

**.支持用户互联网访问行为画像：用户访问互联网的各种行为，包括***、邮件、文件传输**、搜索引擎

**.支持用户内网资产访问关系画像：用户访问内网业务资产系统频次、时间段；

**.互联网应用流量分析：展示互联网流量类型分布占比，包括***/***/**/文件共享/搜索引擎/论坛/其他等分类，针对每*个流量分类，可以详细显示每*个流量子类型的排名。

**.支持用户流量分析：通过用户维度，对流量趋势进行分析，对访问应用类型进行分析，包括应用名称、上下行流量统计、总流量统计等；

**.支持被动采集方式，包括******、**** ****、*******

**.支持主动采集方式，包括***/****、***-*******、********、*****

**.支持自定义采集解析规则以兼容未适配日志

**.支持日志格式归*化

**.支持保留原始日志

**.支持通过情景数据丰富归*化日志

**.日志存储空间阈值告警

**.支持日志采集代理，采集代理支持*******、*****操作系统、中间件如******等、数据库如******等；

*

套

******

******

**

网络管理系统

华为******

★*.网络管理软件，提供拓扑展示，***个设备节点授权许可*.具备丰富的设备管理功能，包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能*.可以对多台设备进行批量的设备软件升级*.自动识别出设备厂商、型号等基本信息*.支持****环境下的资源、性能、告警、拓扑、面板管理，包括纯****组网和双栈组网*.告警智能分析，包括告警分类关联分析、告警多源关联分析、告警拓扑根源分析、告警网络影响度分析*.监控接口的流量，并呈现趋势图；监控接口的******状态并告警*.支持数据中心拓扑，包括机房拓扑、机架拓扑等*.呈现设备间链路**.配置文件的备份与恢复**.对设备批量下发***指令**.以图形化的方式管理**-***-端口绑定**.以图形化向导的方式提供***，***快速部署管理**.支持对网络中的路由器、交换机、防火墙、****等有线无线*体化管理。**.能够监控终端是否在线，是否合法。可根据时间、地点、类型等配置组合策略**.支持对**地址的图形化管理，统*展示某**地址对应设备、终端的详细信息（在线状态，合规状态，终端及设备类型，厂商，操作系统，接入位置，责任人等）。可以图形化展示某**地址上联交换机端口信息（接口，是否启用认证等）

*

套

*****

*****

**

** 运维管理系统

华为******

*.基于 ******* ****** ****/**** 操作系统安装的基础平台。支持全类型资源设备，支持资源监控节点 *** 个和无线设备 ***** 个。自动巡检管理：可以实现自定义巡检范围、巡检指标、巡检周期、巡检报表模版及巡检报告自动发送功能。端到端管理：以端到端方式完成从用户接入端到目标应用端的全路径追踪，并提供 ** 地址、位置、同设备在线用户等信息。此功能实现需要购买 ** 地址管理模块，并支持与认证计费系统进行对接。功能包含 ** 健康指数、业务服务管理、事件告警中心、资源管理、网络拓扑、无线管理、脚本监控、***&***;报表管理组件。默认赠送 *个告警客户端授权、资源监控节点授权数 **个、无线设备 ** 监控节点授权数 *** 个、* 张无线热图和 * 年基础售后服务。*.提供对各种业务系统的管理，包括服务器、数据库、中间件、***和其他业务等，配置可管理≥***节点；为了便于从多个维度了解业务系统的运行现状，配置业务服务管理功能，可直观展示业务的健康度、繁忙度、可用性*.除特殊指标外，*般不需要在被管理应用所在的服务器上安装监控代理，避免对业务系统造成影响*.可直接在拓扑图上调用业务管理功能，也可点击左键直接查看被监控业务系统的详细信息和性能参数*.提供对各种业务的***管理，用户可以*目了然地掌握整个业务系统的运行情况，提供最近*小时、*天、*天、**天可用性*.直观展示业务的健康度、繁忙度、可用性，便于从多个维度了解业务系统的运行现状，提供产品截图证明并加盖原厂公章。*.为了便于管理人员运维，要求支持端到端的业务故障分析，提供从用户到业务的全景故障定位拓扑*.支持虚拟网络资源管理、虚拟网络拓扑展示、虚拟网络告警管理、虚拟网络性能监控、虚拟网络配置迁移管理*.为了便于有线无线*体化管理，可统*管理**、***/*** **、无线终端、***交换机等设备，实配无线业务服务管理功能授权许可≥*****.支持分级分权管理，支持将不同的设备绑定到不同的管理员，支持对多个下级网管的统*管理和业务监视可对*****台*** **进行业务监视和配置下发，并提供统*界面；支持分级报表，分级管理中网管上级可以方便地管理到下级报表**.无线位置视图拓扑，按照设备所在区域，能够在位置视图中查看**设备的物理位置**.为了便于运维管理人员排查网络故障能提供帮助，要求支持查看**与**之间真实物理链路连接，真实显示从**到***交换机、*层交换机、路由器等物理链路**.支持自定义视图并且在视图上显示设备告警和实时状态，可以导入背景图，方便管理员按需进行重点设备的重点管理；在拓扑上支持查看**当前在线*******及详细信息，可以实现设备和用户的统*管理，支持进行*******上线历史记录浏览

*

套

****

****

**

电视屏

海信 *******

***** 寸液晶电视，分辨率:*********，电源输入**，调试端口**，网口**，****.***，****.***，音视频输入**，****(***)**，******，有线/天线输入**

*

块

****

*****

**

拼接器

华晨视讯 ******

*.*合*液晶电视拼接器，输入信号：*****、******、*****、*****，输出信号：* 路 **** 输出，支持 ***、***、*** 拼接模式，单台最大支持 ** 路 **** 信号输出；

*

个

****

****

**

防火墙授权

华为*********.提供其他可行方案时，要求防火墙性能整机吞吐量：******，最大并发连接数：****万，每秒新建连接数：****；千兆以太网电接口数量 ：**，万兆以太网光接口数量：**，***光接口数量 ：*，电源模块数量 ≥ *，***特征库*年授权许可，**防病毒特征库*年授权许可

*

年

*****

*****

**

网站监控云平台

*** 网站监测云平台（*年服务）

*.网站监控预警云平台（公有云）授权，用于网站可用性检测、内容监控（篡改、敏感词、 黑链）、漏洞监控（端口探测、弱口令检测、漏洞扫描）、告警服务。授权提供 * 个网站站点 * 年的监控服务。*.监测内容与范围：能够对网站常见的隐患和安全灾害事故进行监测：漏洞隐患包括***漏洞和系统漏洞，常见的灾害事故包括挂马网页、篡改网页、含敏感内容网页。授权提供*个网站站点*年的监控服务*.***漏洞监测与扫描能力：每个月可以对所监测的网站进行至少*次***漏洞的扫描与检查*.系统漏洞监测与扫描能力：每个月可以对所监测的网站进行至少*次系统漏洞的扫描与检查*.漏洞验证能力：能够提供所有中高危漏洞的验证能力*.挂马监测能力：能够对网站主要页面提供挂马监测能力，根据不同页面的重要等级提供不同频率监测，提供事件验证能力，排除误报*.篡改监测能力：能够对网站主要页面提供篡改监测能力，根据不同页面的重要等级提供不同频率监测，提供事件验证能力，排除误报*.敏感内容监测能力：能够对网站主要页面提供敏感内容监测能力，根据不同页面的重要等级提供不同频率监测，提供事件验证能力，排除误报*.运营支撑要求：能够对监测的站点、监测项、进行配置与管理**.数据要求：要求至少存储备份*个月以上监测数据**.提供安全态势展示：能够按照单位组织架构维度、中国地图维度展示各省、各地级市漏洞曝出多寡的态势，事故曝出多寡的态势**.提供事件管理：支持展示挂马、黑链、篡改、敏感内容、***解析异常、监测异常等事件的列表及场景详情**.提供漏洞生命周期管理：能够针对资产漏洞列表的每*个漏洞展示漏洞名称、漏洞当前所处状态，漏洞类型、漏洞本身、漏洞验证、漏洞详情、以及漏洞处置建议**.提供资产管理：能够自助管理各省、市甚至各单位组织的网站状况**.提供即时报表：用户可以在任意时刻下载半年内报表，同时支持随时生成某个资产或者某个地域、单位的在线****格式报表用户可以在任意时刻下载半年内报表，同时支持随时生成某个资产或者某个地域、单位的在线****格式报表

*

年

*****

*****

**

系统集成费

定制服务

包括本项目所有软硬件系统平台安装、调试、培训等系统集成服务。

*

项

******

******

**

安全测试费

北方实验室 定制

安全风险评估费/等保测评费：提供本项目所有软硬件系统的等保测评证书和安全证书.包括智慧校园大数据中心信息门户平台、身份认证平台、数据管理平台、校园信息标准规范、数据交换平台、信息服务决策平台、个人数据中心、学生关爱数据预警分析应用等功能模块，与现有的*卡通、图书馆等系统进行融合，形成覆盖教职工，学生从入学前、在校中、离校后的整个生命周期管理。

*

项

*****

*****

合 计

*******元