一、合同编号：11N01266043620221 
二、合同名称：孝义市统计专网网络安全建设服务项目的合同  
三、项目编号：1411812022ATP00252 
四、项目名称：孝义市统计专网网络安全建设服务项目 
五、合同主体                                    
采购人（甲方）：孝义市统计局
地      址：山西省吕梁市孝义市府前街党政大楼二层
联系方式：15834379886 
供应商（乙方）：中国移动通信集团山西有限公司吕梁分公司
地      址：吕梁市离石区五一街1号
联系方式：18335802595 
六、合同主体信息 
1.主要标的信息：
      标项一 
      主要标的名称：路由器 
      数量： 1.00  
      单价（元）：18750.00 
      规格型号（或服务要求）：品牌:华为
规格型号:1、支持多核CPU，要求提供设备支持多核CPU的截图；
2、业务插槽8个（主控、风扇、电源、其他扣卡等槽位不及入业务槽位之内）；
3、设备电源2个；
4、所有业务板卡支持直接热插拔，提供官网URL链接及截图证明；
5、内存8GB；
6、整机高度2U；
7、包转发能力60Mpps；提供官网URL链接及截图证明；
8、14*10GE光+8*GE电（以上所有端口均为三层路由口)提供官网URL链接及截图证明；
9、支持静态路由，路由策略，RIP，OSPF，IS-IS，BGP，RIPng，OSPFv3，IS-ISv6，BGP4+；
10、支持IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD；
11、支持IPsec VPN，GRE VPN，DSVPN，L2TP VPN，L2TPv3 VPN；
12、支持国密算法，上网行为管理，IPS，URL过滤，防火墙功能，提供官网URL链接及截图证明。 
      标项二 
      主要标的名称：核心交换机 
      数量： 1.00  
      单价（元）：49200.00 
      规格型号（或服务要求）：品牌:华为
规格型号:1、交换容量38.4Tbps，包转发率7200Mpps；
2、设备高度4U；
3、主控引擎2；整机业务板槽位数3；
4、为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计；
5、支持802.1X、MAC、Portal等认证方式；
6、支持4K VLAN，支持1：1，N：1 VLAN mapping，支持端口VLAN，协议VLAN，IP子网VLAN，支持Super VLAN，支持Voice VLAN;
7、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；
8、支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道；
9、支持基于第二层、第三层和第四层的ACL，支持双向ACL，支持VLAN ACL和IPv6 ACL，支持IP/Port/MAC的绑定功能；
10、支持802.1X、MAC、Portal等认证方式；
11、支持通过命令行、中文图形化配置软件等方式进行配置和管理。 
      标项三 
      主要标的名称：日志审计系统 
      数量： 1.00  
      单价（元）：70000.00 
      规格型号（或服务要求）：品牌:绿盟
规格型号:1.标准机架式硬件，交流冗余双电源，专用硬件平台和安全操作系统。设备含6GE口，含4个千兆SFP插槽， 2个USB接口，支持多端口采集， 1个接口扩展槽，硬盘2TB，配置40个日志源，单台日志处理性能： 2000EPS。10亿背景数据指定字段查询最快可在5秒内响应。含3年硬件质保软件升级授权许可。
2.★系统支持的数据采集方式包括但不限于SYSLOG、RSYSLOG、SNMP Trap、FTP、ODBC、JDBC、Net flow、WMI、二进制数据、专用Agent等方式采集日志；
3.系统支持主备切换，在主机工作时，部署备机实时心跳监控主机状态，发生意外时主备替换，避免因意外导致的数据丢失，提高设备稳定性；
4.系统基于大数据平台架构，具备海量数据收集与快速检索能力；系统应支持多源事件关联分析能力，包括单源过滤模式、多源时序模式和多源关联模式，提供截图；
5.系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等；
6.系统支持正则、KV、格式串等多种灵活的提取方式；
7.★系统支持内置采集器，不依赖其他设备即可进行日志采集；
8.系统提供日志转发功 
      标项四 
      主要标的名称：漏洞扫描系统 
      数量： 1.00  
      单价（元）：84000.00 
      规格型号（或服务要求）：品牌:绿盟
规格型号:我司所投产品满足：1.标准机架式硬件，含交流单电源，设备含6GE口，4个千兆SFP插槽，1个接口扩展槽，IP点授权256个无限制范围的IP地址或域名，含3年硬件质保软件升级授权许可。
2.系统具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典，提供材料；
3.支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测，提供功能截图；
4.★支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统，提供详细漏洞列表。
5.支持多用户分级权限管理，可为每个用户角色分配账号、任务级的权限分配、允许登录的IP范围和允许扫描的IP范围等,提供材料；
6.支持对C/C++/Python/Java/Php/go等语言的代码解析，语言的词法、语法分析。内置缺陷模板和缺陷规则，并支持自定义，提供功能截图；
7.支持在线报表，在线查看展示各节 
      标项五 
      主要标的名称：全网行为管理 
      数量： 1.00  
      单价（元）：77000.00 
      规格型号（或服务要求）：品牌:深信服
规格型号:1、支持6个1000M以太网电口，2个1000M光口，单电源，1U机箱；网络层吞吐量（大包）4.8Gbps，带宽性能400Mbps，支持用户数3000，准入终端数（默认客户端授权数）1500，面板不可配置液晶屏防止数据泄密，出于安全性考虑，不得在WEB 维护界面中设置系统切换选项。
2、部署方式：支持网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能；支持网桥模式，以透明方式串接在网络中；支持电口bypass；支持多路桥接功能，可支持32组网桥模式；支持旁路模式，无需更改网络配置，实现上网行为审计；旁路支持主主、主备模式部署；支持两台及两台以上设备同时做主机的部署模式；支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流策略，支持设置线路流控策略;
3、全面支持IPv6：支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；
4、Web访问质量检测：针对内网用户的web 
      标项六 
      主要标的名称：防火墙 
      数量： 1.00  
      单价（元）：80500.00 
      规格型号（或服务要求）：品牌:绿盟
规格型号:1.1U机型，含交流双电源，20个电口，8个Combo口，4个Bypass 电口，2个万兆光口，并发SSLVPN用户授权15个，默认包含防病毒模块和入侵防护模块，含免费3年质保服务。
1.★支持源IP联动封锁。在入侵防御事件中发现源IP存在攻击行为时，可以一键封禁该IP，并设置封禁的时间，且符合GB/T 18336-2015标准，级别3+以上；
2.Ipsec vpn支持虚拟线下部署，能够不改变用户组网进行Ipsec vpn改造，截图证明；
3.能够在一条策略里配置源/目的IP地址/MAC地址/IP池/域名、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组，提供截图证明；
4.支持1000+万级的病毒库，病毒查杀率高，提供界面截图；
5.支持制策略分析检测，如策略冲突检测、策略冗余检测、策略命中数统计、策略最近命中时间；
6.★支持无线接入发现和控制功能，防止内网非法外联。可不通过主机扫描等技术，即可识别内网主机的操作系统、杀毒软件、浏览器等信息。可自定义操作系统、浏览器、杀毒软件的风险等级，并支持预置风险等级。可为每个内网主机生成风险指数，通过数字直观展示内网主机的风 
2.合同金额（元）：378500.00
3.履约期限、地点等简要信息：采购人指定地点,自合同签订之日起30日历天内交货完毕
4.采购方式：竞争性谈判
七、合同签订日期：2022年10月09日  
八、合同公告日期：2022年10月26日 
九、其他补充事宜：/
 
山西中招鑫得工程项目管理有限公司  
附件信息：
孝义市统计专网网络安全建设服务项目的合同(11N01266043620221).pdf