隹
wt

7.1招标人：北京中铁建电气化设计研究院有限公司
地址：北京市石景山区石景山路29号京燕饭店3层设计院
联系人：免费注册即可查看
电话：免费注册即可查看
邮 箱：shitaoyu@crcebg.com
7.2 招标代理机构：中铁建电气化局集团科技有限公司
地 址：河北省高碑店市西大街建国胡同9号
联 系 人：免费注册即可查看
电 话：免费注册即可查看
邮 箱：ztjkjgs@163.com
八、监督部门
本招标项目的监督部门为北京中铁建电气化设计研究院有限公司。
九、联系方式
招 标 人：北京中铁建电气化设计研究院有限公司
地 址：北京市石景山区石景山路29号京燕饭店3层设计院 联 系 人：免费注册即可查看
电 话：免费注册即可查看
电子邮件：shitaoyu@crcebg.com
招标代理机构：中铁建电气化局集团科技有限公司 地 址： 河北省高碑店市西大街建国胡同9号 联 系 人： 免费注册即可查看
电 话： 免费注册即可查看
电子邮件： ztjkjgs@163.com
招标人或其招标代理机构主要负责人（项目负责人）：（签名）
招标人或其招标代理机构：（盖章）

隹
wt

附件1：设备物资一览表

包件名 称	序号	设备物资 名称	设备物资特征描述	单位	数量	资格条件	交货条件	备注
机房网 络安全 设备	1	下一代防 火墙（含云 智云鉴软 件）	1.名称：下一代防火墙（含云智云鉴软件） 2.参数：性能参数：网络层吞吐量：6G，应用层吞吐量：2G，IPS吞 吐量：500M，防病毒吞吐量：800M，全威胁吞吐量：400M，并发连接 数：180万，HTTP新建连接数：6万，300M，IPSec最大隧道数：1000，IPSec VPN吞吐量：160M。 硬件参数：规格：1U，内存大小：4G，硬盘容量：64G minisata SSD，电源：单电源，接口：6千兆电口+4千兆光口SFP。 含： 防火墙软件基础级(*1); 防火墙软件增强级模块(*1); 云智订阅软件（AF8.0.7及以上版本适用）(*3); 云鉴订阅软件（AF8.0.7及以上版本适用）(*3); 产品质保(*3); 软件升级(*3);	台	2	1、为了保证设备的兼 容性，网络安全设备 品牌须为同一品牌。2、投标人需理解本项 是一个产品及技术服 务结合的一个非常复 杂的涉及到关键生产 应用的集成及迁移对 接项目，由于采购人 系统应用复杂，生产 业务非常重要，中标 方需重点考虑本次项 目的实施，派出有实 力的团队来实施。负 责整个项目的迁移对 接，所购设备的安装/ 调试/集成， 业务切换，技术支持 等所有工作，由于采 购人业务种类复杂，网络架构/安全架构非 常复杂，中标方需协 调和整合各具体业务 应用或其他网络服务 厂商/服务商进行技术 联调和配合，协调/配 合由中标方负责，以 确保本项目顺利落地。 3、中标人须在签订合 同3日内完成设备物资 交付。	外观完好，资料齐全
	2	网闸（含安 全隔离软 件）	1.名称：网闸（含安全隔离软件） 2.参数：吞吐量（网络层流量）：300Mbps，最大并发连接数：5万。吞吐量300Mbps，可选200Mbps性能包，性能可叠加至500Mbps，最 大并发连接数5万。标配提供文件交换、数据库访问和同步、视频 交换、组播代理、访问交换等功能模块。2U设备，“双主机+隔离卡”架构，单主机硬件信息：6电，内存4GB，硬盘64G SSD，冗余电源 100W。	台	1
	3	防火墙（含 云智云鉴 软件）	1.名称：防火墙（含云智云鉴软件） 2.参数：网络层吞吐量：12G，应用层吞吐量：4.4G，IPS吞吐量：80 0M，防病毒吞吐量：1G，全威胁吞吐量：650M，并发连接数：200万，HTTP新建连接数：8万，IPSec最大隧道数：1000，IPSec VPN吞吐量：250M。 硬件参数：规格：1U，内存大小：8G，硬盘容量：64G minisata SSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。 含： 防火墙软件基础级(*1);	台	2

隹
wt

			防火墙软件增强级模块(*1); 云智订阅软件（AF8.0.7及以上版本适用）(*3);
	4	EDR终端检 测（含端点 安全软件）	1.名称：EDR终端检测（含端点安全软件） 2.参数：最大支持管控EDR客户端数量：4500点 硬件参数：规格：2U，内存大小：8G，硬盘容量：1TB SATA，电源：冗余电源，接口：6千兆电口。 功能描述：终端检测响应平台，全网终端安全可视，终端资产管 理，统一策略下发，微隔离流量可控，终端间访问关系可视，全网 终端威胁检测，勒索病毒防护，终端漏洞补丁管理，终端基线检 测管理，全网威胁定位，日志报表分析。 含： 终端检测响应平台软件V3.0(*1); 端点安全软件V3.0（智防客户端模块授权）(*100); 端点安全软件V3.0（智控客户端模块授权）(*100); 端点安全软件V3.0（智响应客户端模块授权）(*100); 端点安全软件V3.0（Windows Server客户端授权）(*20); 端点安全软件V3.0（Linux客户端授权）(*20); 产品质保(*3); 软件升级(*3);	台	1
	5	日志审计（含审计分 析软件）	1.名称：日志审计（含审计分析软件） 2.参数：默认包含主机审计许可证书数量：50，最大可扩展审计主 机许可数：150，可用存储量：1TB（RAID1 模式），平均每秒处理日志数（eps）最大性能：1200。 硬件参数：规格：2U，内存大小：8G，硬盘容量：64G minisata+1T SATA*2，电源：单电源，接口：6千兆电口。 含： 日志审计分析管理系统软件V3.0(*1); 产品质保(*3); 软件升级(*3);	台	1
	6	上网行为 管理AC（含 行为管理 软件）	1.名称：上网行为管理AC（含行为管理软件） 2.参数：网络层吞吐量（大包）：5.8Gb，应用层吞吐量：750Mb，带 宽性能：500Mb，IPSEC VPN加密性能（最高性能）：120Mb，支持用户数：4000，准入终端数（默认客户端授权数）：2000，包转发率：90Kpps，每秒新建连接数：10000，最大并发连接数：500000。 硬件参数：规格：1U，内存大小：4G，硬盘容量：1T SATA，电源：单电源，接口：6千兆电口+2千兆光口SFP。	台	2

隹
wt

			功能描述：全网行为管理聚焦企事业组织网络行为安全，实现全 网资产、身份、行为可视可控，智能感知内部威胁风险。 含： URL&应用识别规则库升级(*3); 全网行为管理系统软件V13.0(*1); 终端接入安全软件V3.0（适用于AC13.0.3及以上版本）(*1); 产品质保(*3); 软件升级(*3);
	7	NIPS入侵 防御（含网 络入侵防 御系统软 件）	1.名称：NIPS入侵防御（含网络入侵防御系统软件） 2.参数：网络层吞吐量：6Gbps，IPS吞吐量：650Mbps，并发连接数：1800000，新建连接数：60000。 硬件参数：规格：1U，内存大小：4G，硬盘容量：64GB minisata SSD，电源：单电源，接口：6千兆电口+4千兆光口SFP。 功能描述：下一代入侵防御系统是自主研发的网络型入侵防御产 品，围绕精确检测，有效防御的核心理念，通过对网络流量的深 度解析，可及时准确发现各类非法入侵攻击行为，并执行实时精 确阻断，主动而高效的保护用户的网络安全。产品具备恶意软件 检测功能、防病毒（需单独购买）、云端订阅功能（需单独购买）。 含： 网络入侵防御系统软件V8.0(*1); 云智订阅软件(*3); 云鉴订阅软件(*3); 产品质保(*3); 软件升级(*3);	台	2
	8	SSL VPN（含网 关管理软 件）	1.名称：SSL VPN（含网关管理软件） 2.参数：最大理论加密流量（Mbps）：250，最大理论并发用户数：10 00，IPSec加密最大流量（Mbps）：110，设备整机理论最大吞吐量：500Mbps，设备整机理论最大并发会话数：60w。 硬件参数：规格：1U，内存大小：2G，硬盘容量：64G minisata SSD，电源：冗余电源，接口：4千兆电口+4千兆光口SFP。 功能描述：SSL VPN集SSL/IPSec于一身，帮助企业构建端到端的安全防护体系，支持国际标准加密算法、多种身份认证方式、细粒度访问权限控 制等主要功能， 含： VPN网关管理软件 V7.0(*1); SSL VPN接入授权（适用于2-500个授权阶梯使用）(*50);	台	1

隹
wt

			产品质保(*3); 软件升级(*3);
	9	SIP安全感 知（含SIP 安全感知 软件）	1.名称：SIP安全感知（含SIP安全感知软件） 2.参数：存储容量：14.4T，在带宽性能1Gbps时存储时长：900天/1 Gbps。 硬件参数：内存：4*16GB，系统盘：1*128GB，缓存盘：无缓存盘，数 据盘：4*4TB，标配盘位数：8，电源：单电源，接口：4千兆电口。 含：第三方设备及系统各10个接入授权 安全感知平台软件V3.0(*1); 安全感知系统平台特征库软件 V2.0(*3); 自有设备授权软件V3.0(*100); 产品质保(*3); 软件升级(*3);	台	1
	10	STA潜伏威 胁探针（含 安全感知 系统探针 软件）	1.名称：STA潜伏威胁探针（含安全感知系统探针软件）2.参数：吞吐性能：≤1Gbps。 硬件参数：规格：1U，内存大小：8G，硬盘容量：64G minisata SSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。 含： 潜伏威胁探针系统软件V3.0(*1); 安全感知系统探针特征库软件V2.0(*2); 定制万兆光口-2口(*1); 产品质保(*3); 软件升级(*3);	台	1
	11	数据库审 计（含安全 审计软件）	1.名称：数据库审计（含安全审计软件） 2.参数：吞吐量：2Gbps，SQL处理性能：10000条SQL/s，日志检索 性能：20000条/秒，日志检索：20000条/秒。 硬件参数：规格：1U，内存大小：8G，硬盘容量：2TB SATA，电源：单电源，接口：6千兆电口+2千兆光口SFP。 含： 数据库安全审计系统软件V2.0(*1); 产品质保(*3); 软件升级(*3);	台	1
	12	OSM- 堡垒机（含 运维安全 管理软件）	1.名称：OSM-堡垒机（含运维安全管理软件） 2.参数：默认包含运维授权数：50，最大可扩展资产数：150，图形 运维最大并发数：100，字符运维最大并发数：200。 硬件参数：规格：1U，内存大小：4G，硬盘容量：1T SATA，电源：单电源，接口：6千兆电口。	台	1

隹
wt

			含：
	13	资源节点 服务器	1.名称：资源节点服务器 2.参数：CPU：2核 6226R 2.9GHz/16核 内存： 256GB 系统硬盘： 2.5" 10Krpm SAS HDD 1.2T*2 数据硬盘： 2.5" SATA SSD 3.8T*4 RAID卡：配置独立RAID卡，配置电池或电容掉电保护模块，具备 穿透功能且能通过BMC读取硬盘信息，支持RAID 0、1、5、6、50、60、10等，1GB 缓存； 网卡：至少支持2块四口10Gb光口网卡，1GbE的IPMI电口 电源和风扇：配置冗余电源和风扇	台	5
	14	双路通用 服务器（调 度中心）	1.名称：双路通用服务器（调度中心） 2.参数：2U双路标准机架式服务器 CPU：1颗intel至强系列处理器，核数≥10核，主频≥2.2GHz 内存：32G*2 DDR4，16根内存插槽，最大支持扩展至2TB内存 硬盘：4块600G 10K 2.5寸 SAS硬盘 阵列卡：SAS_HBA卡, 支持RAID 0/1/10 PCIE扩展：最大可支持6个PCIE扩展插槽 网口：2个千兆电口 其他接口：1个RJ45管理接口，后置2个USB 3.0接口，前置2个USB2.0接口，1个VGA接口 电源：标配550W（1+1）高效铂金CRPS冗余电源 机箱规格：87.8mm(高)x 448mm(宽)x729.8mm(深) 设备重量：约26KG（含导轨） 操作系统：OS	台	1
	15	SFP+万兆 光模块	1.名称：SFP+万兆光模块 2.参数：SFP+ 万兆模块(850nm,120m,LC)	个	160
	16	QSFP+ 40G 光模块	1.名称：QSFP+ 40G 光模块 2.参数：QSFP+ 40G 光模块(850nm,0.1km,MPO)	个	16

说明：1、本清单中的到站价格包含货物到达买方指定运达目的地的包装、运费、保险、装卸以及伴随服务的所有费用（含运到工地、仓库料 场等费用）。
2、本清单中的设备物资名称仅作为报价项目使用，对其中所含附件及技术标准以技术规格书为准。3、供货时间和数量以买方供货通知为准。
4、以上所有设备物资设备规格型号和数量仅供参考，最终结算数量按照实际交付合格数量结算。

隹
wt

附件2：投标申请表
投标申请表

申请单位
投标项目名称
法定代表人		招标编号
投标联系人		投标内容
联系电话		法人委托 人
传真电话		邮箱
单位地址
申请投标范围：（注明拟投标段/包件） 申请单位（章） 年月日

10

隹
wt

附件3：银行账户信息确认函
银行账户信息确认函
中铁建电气化局集团科技有限公司：
1、我单位承诺，开票信息如下：
公司名称：_______________________________________
统一社会信用代码： __________________________________
地址、电话：_______________________________________
开户行及账号：_______________________________________
2、与贵公司及所属单位的经济业务往来统一使用以下收款银行账户进行款 项结算，如有变更，另向贵公司提交“银行账户信息变更确认函”。
银行账户名称：_________________________ 开户银行：__________________________ 银行账号：__________________________ 统一社会信用代码：_____________________ 联系人：__________________________ 电话： _________________________
发票邮寄地址：_________________________
单位名称（加盖公章）：
年月日
11