广东政府采购智慧云平台电子卖场

定点议价成交公告

项目名称：广州市医疗保险服务中心互联网接入服务定点采购

项目编号：DDYJ-2024-1299239

本项目于2024-10-15 10:14:12启动。现将本次议价结果公布如下：

本项目采用的是按项目的报价方式。

（一）成交供应商：中国电信股份有限公司广州分公司

（二）成交价：738100.00（柒拾叁万捌仟壹佰元整）

（三）成交标的明细

服务描述		数量	单位	供应商报价(元)	是否中标
政策属性：环保 上行带宽（bps)：1000M 接入点：骨干 下行带宽（bps）：1000M 服务年限：1年 服务月数：0 最低公网固定IP地址数量（个）：0（普通宽带） 接入城市：广州 接口类型：STN 服务内容：（一）链路租赁内容 1. 省市医保节点裸光纤租赁。租赁2条裸光纤，满足主备要求，链路满足亚太机房省市医保节点的连通需求。 （1）接入点名称：裸光纤，连通省市医保节点； 主/备：主线； 地址：亚太机房医保节点至政务网节点； 带宽：不限； 数量：1条。 （2）接入点名称：裸光纤，连通省市医保节点； 主/备：备用； 地址：亚太机房医保节点至政务网节点； 带宽：不限； 数量：1条。 2. STN线路租赁。租赁两条STN线路，达到双线接入的安全要求。完成2条电信机房至政务网的链路租赁，带宽主线为200M，备线为100M。 （3）接入点名称：STN线路，连通市政务网； 主/备：主线； 地址：亚太机房至穗园小区机房； 带宽：200M； 数量：1条。 （4）接入点名称：STN线路，连通市政务网； 主/备：备线； 地址：亚太机房至穗园小区机房； 带宽：100M ； 数量：1条。 3. MPLSVPN线路租赁。租赁两条200M MPLSVPN线路，带宽为200M。 （5）接入点名称：MPLSVPN线路，市医保网主点电路； 主/备：主线； 地址：亚太机房； 带宽：200M； 数量：1条。 （6）接入点名称：MPLSVPN线路，VPDN网接入医保网主点电路； 主/备：备线； 地址：亚太机房； 带宽：200M； 数量：1条。 4.主机托管租赁。电信机房，需租赁运营商机房机柜18U、政务云机房机柜10U空间。 5. 网络安全设备租赁。在基于电信的链路专网中，需租赁网络交换冗余备份设备、防火墙设备、网络安全态势感知设备。 （a）网络交换冗余备份设备租赁：需要在网络汇聚节点机房采用多台交换机堆叠部署的方式接入下联单位，实现网络交换的冗余备份与容灾；设备参数如下： 提供核心节点网络交换的冗余备份与容灾，并提供专人7*24小时的运维服务与故障处理服务。 支撑此服务的硬件参数需确保： 核心交换机≥2台，服务时间12个月，单设备参数：≥24个千兆SFP，≥8个10/100/1000Base-T以太网端口，≥4个万兆SFP+；支持1+1电源备份，默认带一个60W交流电源模块；包转发率：≥120/138Mpps；交换容量：≥432Gbps/4.32Tbps；交换机60W 交流电源模块，光模块-eSFP-GE-单模模块（1310nm,10km,LC），光模块-eSFP-GE-单模模块（1310nm,40km,LC）。 （b）防火墙设备租赁：需要在网络汇聚节点机房部署防火墙，上联省医保及市政务网，使用双线接入，通过防火墙保障网络安全；设备参数如下： 防火墙网关上联省医保及市政务网，均使用双链路上联，为接入机构提供地址转换、地址映射、路由转发等功能，根据业务需求制定访问控制策略对访问流量进行管理，具备热备接入状态方式，并提供专人7*24小时运维保障服务。 支撑此服务的硬件参数需确保： 防火墙≥2台，服务时间12个月，单设备参数：≥6×10GE（SFP+） + 6×GE（SFP） + 16×GE，支持服务器负载均衡和链路负载均衡，充分利用现有网络资源。支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6 IS-IS等。IPS特征库升级12个月，AV特征库升级12个月，600W交流电源模块，1000GB-SATA-7200rpm-2.5"-64M，光模块-SFP+-10G-多模模块（850nm,0.3km,LC）。 （c）日志服务器租赁：需要在网络汇聚节点机房部署日志服务器，用于存储安全事件日志，分析流量会话、设备状态、链路状态等日志，用于日后日志查看和溯源分析。设备参数如下： 用于存储终端访问省、市平台时的地址NAT转换日志，满足180天的存储时长，用于日后日志分析查看和攻击溯源分析，发生攻击事件时定位到具体接入机构，并提供专人7*24小时的运维服务与故障处理服务。 支撑此服务的硬件参数需确保： 日志审计设备≥1台，服务时间12个月，单设备参数：1*8核/2.1GHz CPU，1*16GB内存，2*4000GB-SATA 3.5英寸前置硬盘，4*GE+2*10GE，2*900W电源，RAID卡，滑道，接口 GE电接口数量≥4，10GE光口数量≥2，扩展插槽≥1，管理资产数≥200，EPS≥10000EPS，部署方式支持旁路部署、分布式部署，支持级联模式，分级管理日志收集协议支持Syslog、SNMP Trap、HTTP、SFTP协议日志收集，支持网络安全设备、交换设备、路由设备、操作系统、应用系统、虚拟环境等，日志过滤支持配置过滤规则，将低价值的日志过滤掉，日志解析内置5000种以上设备类型的解析规则，支持对日志进行细粒度解析，默认维度超过200+；关联分析内置50+关联分析规则。离线备份支持FTP、SAMBA、NFS和FILE等方式进行日志异地备份，离线备份的日志可进行本地和远程仓库恢复操作；日志查询维度支持按照组织架构、日志源、来源地址及端口、目的地址及端口、日志威胁等级、事件类型、事件范围等维度进行快速检索，支持导入绿盟、安恒、Tenable、IBM等不同厂家的漏洞报告，含光模块-SFP+-10G-多模模块（850nm,0.3km,LC），跳纤-LC/PC-LC/PC-多模-A1b-2mm-10m-PVC，跳纤-LC/PC-LC/PC-多模-A1b-2mm-10m-PVC。 （d）网络安全态势感知设备租赁：需要在网络汇聚节点机房部署态势感知服务器或态势感知系统，通过安全态势感知平台保障网络链路的安全稳定及状态监测，主动实时发现各类安全威胁事件，还原整个攻击链攻击行为，支持与防火墙等安全设备联动，在网络侧进行拦截阻断。设备参数如下： 对接入终端产生的安全威胁进行实时监测及告警，提供月度网络安全报告，提供粤盾、重保等安全演练活动技术支持及保障服务，基于安全态势感知平台实现对攻击流量的识别及封控管理，并提供专人7*24小时的运维服务与故障处理服务。 支撑此服务的硬件参数需确保： 态势感知平台≥1台，服务时间12个月，单设备参数：安全态势感知系统，软硬件一体，处理器≥2*12核，内存≥8*32GB，硬盘≥23*1200GB，接口≥4*GE电口+4*10GE光口，电源≥2*交流电源模块，支持采集第三方系统以及安全设备的syslog日志；支持采集网络/安全设备上报的Netflow v9日志；支持通过WEBUI快速配套以syslog方式传递的第三方日志，可以通过key-vlaue、分隔符以及正则表达式的方式提取第三方日志的数据字段，字段映射完成并下发配置至采集设备，完成第三方日志格式化转换，支持HTTP、ICMP、DNS、FTP、SMTP、POP3、IMAP4、NFS、SMB这几种协议的流量解析以及还原，通过解析主流的应用协议，对协议传输中承载的文件及关键字段信息进行分析还原；IPS日志威胁取证抓包，形成PCAP文件；基于DNS流量数据通过机器学习算法离线生成分类器，实时对DNS的流量数据进行在线检测，支持内网主机周期外联的检测行为；支持通过C&C页面查看黑客的主机通过连接恶意域名发起的攻击的趋势和列表信息，可以查看网络中的恶意域名以及对应的服务器IP，并统计恶意域名的访问次数；支持不同视角展示全网态势，包括综合安全态势、内网安全态势、外网安全态势、脆弱性态势、资产安全态势、威胁事件态势等6个独立的大屏展示功能。支持大屏轮播功能，支持攻击路径可视化，检索内容区分为日志和流量元数据，北向接口支持Restful接口技术，南向接口支持多厂商安全设备的Syslog日志采集，支持Radius日志采集，支持Netflow数据采集，态势感知服务续租，保障定点医疗机构接入安全。 （二）链路租赁要求 1. 线路要求 （1）汇聚光纤线路 汇聚光纤的接入方式必须采用全光纤接入，单模裸光纤接口类型为FC型，并能按采购人设备接口类型的变化而改变。每芯裸光纤的衰减必须低于16db。汇聚光纤需具备双路由接入保障。 （2）接入电路线路 接入电路的接入方式必须采用全光纤接入，采购人端接口类型为以太UTP接口（RJ45）。电路比特误码率要求优于10E-7。 2.链路扩容要求 市医保中心提出新增接入电路线路或带宽扩容需求后，服务供应商有资源的情况下十五天内接通，不具备资源时，在两个月内接通。 3.链路保障要求 （1）服务供应商应确保不改变现有的网络架构和IP地址的规划，确保已接入单位继续使用原有IP地址段，如不能提供，应提供迁移方案。 （2）服务供应商在提供链路租赁服务时，应确保不影响现有业务系统的正常运行，确保所有业务平滑过渡。 （3）服务供应商负责对所提供的线路进行无偿维护，保障各节点间的信息正常传输。 （4）租用的专线在租用期内需要迁移的，服务供应商应免费进行迁移。 （5）服务供应商应配合市医保中心对网络进行升级改造的调试工作。 ★（6）服务供应商应确保广州市医保网线路核心层具备环状结构，郊区市汇聚层采用RRPP环保护技术，本期项目要求服务供应商将市医保中心及各分中心接入环网或运营商建设专用以太环网用于本项目的实施。 （7）考虑本项目将承担医疗保障等对保密性、安全可靠性要求较高的业务，因此所使用的主干光缆必须敷设在专用的通信管道内。 （8）需避免出现单点故障而导致主备线路无法实现冗余功能。 （9）供应商需提供两个以上汇聚机房，保证网络结构安全性。 （三）网络链路维护服务要求 线路应满足国家有关的安全保密要求。		1	项	738,100.00	是

采购单位：广州市医疗保险服务中心

2024年10月22日