1.1.项目背景
中国移动近期下发了《中国移动2018年推进IPv6规模部署网络改造实施方案》;方案要求贯彻落实中办、国办关于《推进IPv6规模部署行动计划》(以下简称“行动计划”)的工作部署要求,全面完成行动计划2018年重点工作中涉及基础电信运营商承担的各项任务,具备面向公众客户和政企客户开通IP v6宽带接入服务的网络能力。按照中国移动2018年IPv6改造要求,实现以下改造目前设备及软件的升级优化。
1.2.项目内容及规模
标段1:
服务类:
本次采购网络安全管控平台IPv6升级改造内容:
1)单点登录IPV6登录方式改造;
2)资源管理支持IPV6属性改造;
3)审计IPV6涉及改造;
4)金库管理IPV6改造;
5)报表管理改造;
6)网络文件夹改造;
7)系统管理改造;
8)内部和外部接口改造;
9)数据库数据结构改造;
10)采集链接等引擎模块改造。
标段2:
本次采购僵木蠕检测系统IPv6升级改造内容:
1)流量采集模块升级,支持IPv6数据流量的采集和协议解析;
2)流量还原模块升级,支持IPv6流量文件的采集和还原;
3)检测设备僵木蠕检测引擎升级,支持IPv6网络流量僵木蠕检测功能;
4)区域管理平台数据库软件升级,支持IPv6检测结果的入库、分析和统计;
5)区域管理平台软件升级,支持IPv6检测结果的呈现;
6)数据接口模块升级,支持IPv6检测结果的数据封装打包和上传。
标段3:
本次采购安全事件监控平台IPv6升级改造内容:
1)基于IPV6网络采集网管中心业务设备的系统日志或应用日志;
2)基于IPV6网络标准化处理日志;
3)安全攻击关联分析规则的自定义;
4)基于IPV6网络标准化日志的转发。
标段4:
本次采购网络部安全域流量监测系统IPv6改造技术服务内容具体包括如下(含新增扩容设备一次性升级IPV6服务):
1)探针基础平台协议栈IPv6适应性改造;
2)探针管理口网络配置、保存、查看指令增加对IPv6支持;
3)探针管理中心指向配置命令IPv6支持;
4)探针网络连通性测试命令增加对IPv6支持;
5)探针系统日志IPv6支持;
6)探针运行配置文件加载、保存、显示增加IPv6支持;
7)探针、管理中心间数据加密传输通道增加IPv6支持;
8) 管理中心基础平台协议栈IPv6适应性改造;
9) 管理中心集中控制及展现层IPv6适应性改造;
10) 管理中心流量分析处理层IPv6适应性改造;
11) 管理中心数据存储层连接IPv6适应性改造;
12) 管理中心网络配置、查看指令增加对IPv6支持;
13) 管理中心web端网络配置功能增加对IPV6支持;
14) 管理中心运行配置文件加载、保存、显示增加IPv6支持;
15) 安全域流量监测系统第三方接口IPv6支持;
16) 安全域流量监测系统策略管理IPv6支持;
17) 安全域流量监测系统探针管理IPv6支持;
18) 安全域流量监测系统状态监控IPv6支持;
19) 安全域流量监测系统系统日志IPv6支持;
20) 安全域流量监测系统审计日志IPv6支持;
21) 安全域流量监测系统用户管理IPv6支持;
22) 系统软件升级部署、调试。
标段5:
本次采购DNS信息安全监管系统IPv6升级改造内容:
1) DNS探针支持IPV6监测、过滤、黑名单的策略支撑,同时具备输出包含IPV6访问日志,监测日志,过滤日志,黑名单日志,域名解析量的能力;
2) DNS管理端递归模块,支持业务节点、递归解析信息查询、域名解析量、黑名单域名监测、特定域名监测、特定域名过滤功能中对IPV6的支持;
3) DNS管理端权威模块,支持业务节点、黑名单域名监测、特定域名过滤功能中对IPV6的支持。
4) DNS管理端域名注册模块,域名注册信息功能中对IPV6的支持。
采购规模:1800人天
1.3标包的划分
共划分为5标段,具体划分如下:
标段
采购内容
供应商
不含税预算(元)
含税预算(元)
标段1
网络安全管控平台IPv6升级改造内容:1)单点登录IPV6登录方式改造;2)资源管理支持IPV6属性改造;3)审计IPV6涉及改造;4)金库管理IPV6改造;5)报表管理改造、6)网络文件夹改造;7)系统管理改造;8)内部和外部接口改造;9)数据库数据结构改造;10)采集链接等引擎模块改造。
亿阳安全技术有限公司
169.81
180
标段2
僵木蠕检测系统IPv6升级改造内容:1)流量采集模块升级,支持IPv6数据流量的采集和协议解析;2)流量还原模块升级,支持IPv6流量文件的采集和还原;3)检测设备僵木蠕检测引擎升级,支持IPv6网络流量僵木蠕检测功能;4)区域管理平台数据库软件升级,支持IPv6检测结果的入库、分析和统计;5)区域管理平台软件升级,支持IPv6检测结果的呈现;6)数据接口模块升级,支持IPv6检测结果的数据封装打包和上传。
浙江卓信信息技术有限公司
103.77
110
标段3
安全事件监控平台IPv6升级改造内容:1)基于IPV6网络采集网管中心业务设备的系统日志或应用日志;2)基于IPV6网络标准化处理日志;3)安全攻击关联分析规则的自定义;4)基于IPV6网络标准化日志的转发。
四川创意信息技术股份有限公司
75.47
80
标段4
安全域流量监测系统IPv6升级改造内容:网络部安全域流量监测系统IPv6改造技术服务内容具体包括如下:1) 29台流量采集探针基础平台协议栈IPv6适应性改造;2) 29台流量采集探针管理口网络配置、保存、查看指令增加对IPv6支持;3) 29台流量采集探针管理中心指向配置命令IPv6支持;4) 29台流量采集探针网络连通性测试命令增加对IPv6支持;5) 29台流量采集探针系统日志IPv6支持;6) 29台流量采集探针运行配置文件加载、保存、显示增加IPv6支持;7) 29台流量采集探针、管理中心间数据加密传输通道增加IPv6支持;8) 1套管理中心基础平台协议栈IPv6适应性改造;9) 1套管理中心集中控制及展现层IPv6适应性改造;10) 1套管理中心流量分析处理层IPv6适应性改造;11) 1套管理中心数据存储层连接IPv6适应性改造;12) 1套管理中心网络配置、查看指令增加对IPv6支持;13) 1套管理中心web端网络配置功能增加对IPV6支持;14) 1套管理中心运行配置文件加载、保存、显示增加IPv6支持;15) 1套安全域流量监测系统第三方接口IPv6支持;16) 1套安全域流量监测系统策略管理IPv6支持;17) 1套安全域流量监测系统探针管理IPv6支持;18) 1套安全域流量监测系统状态监控IPv6支持;19) 1套安全域流量监测系统系统日志IPv6支持;20) 1套安全域流量监测系统审计日志IPv6支持;21) 1套安全域流量监测系统用户管理IPv6支持;22) 系统软件升级部署、调试。
北京创元启安科技有限公司
标段5
DNS信息安全监管系统IPv6升级改造内容:1) DNS探针支持IPV6监测、过滤、黑名单的策略支撑,同时具备输出包含IPV6访问日志,监测日志,过滤日志,黑名单日志,域名解析量的能力;2) DNS管理端递归模块,支持业务节点、递归解析信息查询、域名解析量、黑名单域名监测、特定域名监测、特定域名过滤功能中对IPV6的支持;3) DNS管理端权威模块,支持业务节点、黑名单域名监测、特定域名过滤功能中对IPV6的支持。4) DNS管理端域名注册模块,域名注册信息功能中对IPV6的支持。
任子行网络技术股份有限公司
37.74
40
合计
462.26
490