序号

分项名称

制造商/生产厂家

产地

品牌、规格、型号

单价（元）

数量

1

入侵防御系统（IPS防火墙）

深信服科技股份有限公司

深圳

品牌：深信服

规格：硬件指标：4个万兆光口；4个千兆光口。性能指标：网络层吞吐量60G，应用层吞吐量17G，并发连接数900万，新建连接数（CPS）35万。

型号：AF-2000-B2450

　410000

1

2

安全态势感知平台及服务

（1）

安全感知平台

深信服科技股份有限公司

深圳

品牌：深信服

规格：硬件指标：内存64G，系统盘240G、存储32T、4个千兆电口。

型号：SIP-1000-B400

345000

1

（2）

设备功能模块

深信服科技股份有限公司

深圳

品牌：深信服

规格：提供功能模块授权、设备授权10个、终端监测响应平台授权不限数量。

型号：功能模块

40000

1

（3）

态势感知运营服务

深信服科技股份有限公司

深圳

品牌：深信服

规格：提供三年的态势感知运营服务

1、资产脆弱性管理服务：

①每日针对新增资产增量评估、资产变更持续检测、高危风险持续复查、指定漏洞定向检测、持续对0Day漏洞进行检测/监控并预警。

②针对漏洞的特征进行安全防护组件的策略调整和配置。

③提供对应的漏洞修复方案，持续跟踪漏洞复测情况。

2、未知威胁发现服务：

①及时对未公开威胁进行评估、针对高危威胁风险进行通告。

②未知威胁快速规避措施：通过安全策略的运营（例：自定义策略临时防护）临时应对、规避最新爆发的风险。

③安全功能迭代升级（例：更新规则库、升级安全组件）将防护能力整合到安全设备。

3、安全巡检服务：工程师定期进行设备巡检，同时进行系统安全检查，并根据检查结果，优化配置策略，一年4次。

4、安全基线服务：

按照以下要求梳理甲方安全基线，一年2次。

①安全物理环境：梳理机房物理环境建设，如防火、防盗、温湿度控制等。

②安全区域边界：梳理学校整体网络架构、VLAN设计、通信传输；得出网络拓扑图、VLAN表等。

③安全通信网络：梳理教委区域边界的访问控制、安全设备、审计策略。

④安全计算环境：梳理教委服务器、应用的身份认证策略、权限控制策略、安全审计策略、杀毒软件的安装、数据备份恢复策略等；得出资产台账。

⑤安全管理中心：梳理教委运维管理区域的建设与整体管理与审计策略与人员配置。

5、业务资产管理服务：对整体网络现状拓扑图，出口与各个区域之间连接情况梳理。设备处于机柜的位置，管理IP，设备功能、厂商、型号、采购年限，承载的业务。统计完成后整理形成机柜图。业务的具体名称、功能、IP地址，操作系统、中间件、数据库类型，业务负责人；通过核对这些信息整理出业务资产表。梳理客户交换机、路由器、安全设备，各个设备型号、功能、IP地址；通过核对这些信息整理出设备资产表。梳理有线网段、无线网段、监控网段、服务器网段、管理网段等；通过核对这些信息整理出VLAN表，一年2次。

6、漏洞扫描服务：每季度使用漏洞扫描工具对业务系统进行扫描，通过扫描工具准确识别出业务系统的系统与WEB层面的安全漏洞，全面检测并发现业务系统的脆弱性，并针对相应高危漏洞给出加固建议，一年4次。

7、安全日志分析服务：通过攻击日志分析，发现持续性攻击，立即采取行动实时对抗。针对所有安全设备及业务系统的日志进行定期检查，并根据检查结果进行总结报告。针对所有安全设备及业务系统的日志进行定期检查，并根据检查结果进行总结报告，一年4次。

8、策略调优服务：新增资产、业务变更策略调优服务，业务变更时策略随业务变化而同步更新。

9、安全通告服务：实时安全漏洞通知、病毒、补丁升级、定期安全知识库更新，每月2次更新，紧急漏洞实时更新。

型号：运营服务

45000

1

（4）

态势感知处置服务

深信服科技股份有限公司

深圳

品牌：深信服

规格：提供三年的态势感知处置服务

1、事件分析与处置服务：

①安全威胁分析：每季度结合安全感知日志和威胁情报进行深度分析，研判网络中存在的威胁和攻击行为，明确对业务的影响和危害，一年4次。

②安全事件处置：按需对安全事件进行处置，清除恶意文件、快速恢复业务。

③事件溯源分析：按需深入分析安全事件的成因，发现存在的薄弱点，溯源攻击路径。

④安全加固建议：按需根据事件发生的根因、影响范围，针对性给出安全加固方案。

2、应急响应服务：

①入侵影响抑制：通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务。

②入侵威胁清除：排查攻击路径，恶意文件清除。

③入侵原因分析：还原攻击路径，分析入侵事件原因。

④加固建议指导：结合现有安全防御体系，指导用户进行安全加固、提供整改建议、防止再次入侵。

型号：处置服务

43000

1

3

潜伏威胁探针1

深信服科技股份有限公司

深圳

品牌：深信服

规格：性能指标：吞吐量4.5Gbps；硬件指标：6个千兆电口；2个万兆光口。

型号：STA-100-B2450-H5

299000

1

4

潜伏威胁探针2

深信服科技股份有限公司

深圳

品牌：深信服

规格：性能指标：吞吐量1Gbps；硬件指标：6个千兆电口+2个千兆光口；

型号：STA-100-B2100-H5

280000

1

5

漏洞扫描（基线核查）

北京神州绿盟科技有限公司

北京

品牌： 绿盟

规格：产品形态：产品为软件。性能规格：支持授权扫描点数无限点。最大并发扫描主机数60，最大存储任务数1000。

型号：远程安全评估系统RSAS NX3 V6.0

240000

1

6

数据库审计

深信服科技股份有限公司

深圳

品牌：深信服

规格：硬件指标：6个千兆电口；4个SFP千兆光口。性能指标：吞吐量4Gbps；SQL处理性能20000条SQL/s；日志检索性能40000条/秒。

型号：DAS-1000-A640-L9

240000

1

7

网页防篡改

北京神州绿盟科技有限公司

北京

品牌： 绿盟

规格：产品形态：产品为软件。支持版本：支持windows2008/2012, RHEL/CentOS /ubuntu/suse/debian等。

型号：网页防篡改系统V6.0

34000

2

8

网络版杀毒软件

深信服科技股份有限公司

深圳

品牌：深信服

规格：PC5500套、服务器旗舰版200套。Windows PC 客户端支持:Windows XP/Windows 7/Windows 8/Windows 10等 ；服务器版支持：Windows Server 2008/Windows Server 2008R2/Windows Server 2012等。

型号：PC基础版、服务器旗舰版

460000

1

9

流量复制器

北京派网软件有限公司

北京

品牌：派网

规格：硬件与性能指标：24个10GE/GE光口, 支持GE/10GE双纤LC光模块，电口RJ45光模块。

管理口：1*RJ45管理口，1*RJ45 串口, AC220V，双电源冗余供电。

型号：S-PATAP-24X

98500

1

10

万兆板卡

深信服科技股份有限公司

深圳

品牌：深信服

规格：提供甲方现有上网行为管理使用的板卡并安装调试。

型号：万兆光口-2口

45000

1

11

万兆多模模块

深信服科技股份有限公司

深圳

品牌：深信服

规格： 传输速率10Gbps,波长850nm，光纤接口为SFP+。

型号：万兆多模-850-300m-双纤

1600

12

12

等保测评费

北京中百信信息技术股份有限公司

北京

品牌：中百信

规格：对延庆区教育应用管理系统进行等保测评，协助用户完成相关工作，提供三年的网络安全咨询，协助用户做好网络安全工作。

型号：等保测评

98000

1

13

系统漏洞修复

北京誉英达教育咨询有限公司

北京

品牌：誉英达

规格：修复延庆区教育应用管理系统（包括延庆教育云平台、教育资源库、教育科研管理平台、教师研修网、阅卷和成绩分析系统等应用平台）存在的中、高危漏洞，顺利通过对该系统的等保测评。

型号：系统漏洞修复

58000

1

14

上网行为管理特征库升级

深信服科技股份有限公司

深圳

品牌： 深信服

规格：提供甲方现有的上网行为管理设备一年的URL和应用识别规则库升级。

型号：特征库升级

33000

1