河南省工商行政管理学校校园网络信息安全项目变更公告

点击登录查看校园网络信息安全项目变更公告
（招标编号：HNHY - 2025 - 1123）

一、内容：

一、原公告信息
1.1 四、响应文件递交截止时间及地点
递交截止时间：****16时00分（北京时间）。
地点：郑州市****
1.2 五、开标时间及地点
递交截止时间：****16时00分（北京时间）。
地点：郑州市****
1.3 第五章：技术服务需求（招标参数），见附件一
二、更正信息
2.1 四、响应文件递交截止时间及地点
递交截止时间：****15时00分（北京时间）。
地点：郑州市****
2.2 五、开标时间及地点
递交截止时间：****15时00分（北京时间）。
地点：郑州市****
2.3 第五章：技术服务需求（招标参数），见附件二
三、发布公告的媒介
本次变更公告同时在《中国招标投标公共服务平台》《点击登录查看招标采购网》上同时发布。未经发布人许可，任何人或网络不得转载，否则发布人有权追究转载者责任。
四、项目联系方式
1.项目联系方式
联系人：汪国建
联系电话：****

2. 采购人信息
   点击登录查看
   地址:河南省开封市****
   联系人:邢善雯
   联系电话:0371 - ****
3. 采购代理机构信息
   代理机构:点击登录查看
   地址:河南省自贸试验区郑州****
   联系人:汪国建
   电话:****
   附件一: 原招标参数
   |序号|产品名称|技术参数|单位|数量|
   |—-|—-|—-|—-|—-|
   |1|下一代防火墙|1.性能要求: 吞吐量: 网络层吞吐量:≥20G, 应用层吞吐量:≥10G, IPS 吞吐量:≥1.5G; 连接数: HTTP 新建连接数:≥9 万, 并发连接数:≥300 万。|台|1|
   | | |2.硬件要求: 规格:1U 及以上; 内存:≥8G; 硬盘容量:≥128GSSD; 接口:≥8 千兆电口+2 万兆光口 SFP+; 冗余电源。| | |
   | | |▲3.产品支持云端未知威胁主动探测技术, 实现 5min 内未知威胁情报全网设备下发, 保障云端规则库实时更新。| | |
   | | |4.产品内置不低于 13000 种漏洞规则, 同时支持在控制台界面通过漏洞 ID、漏洞名称、危险等级、漏洞 CVE 标识、漏洞描述等条件查询漏洞特征信息, 支持用户自定义 IPS 规则。| | |
   | | |5.产品支持僵尸主机检测功能, 可识别主机的异常外联行为。| | |
   | | |6.产品支持服务器漏洞防扫描功能, 并对扫描源 IP 进行日志记录和联动封锁。| | |
   | | |7.产品支持策略生命周期管理功能, 支持对安全策略修改的时间、原因、变更类型进行统一管理, 便于策略的运维与管理。| | |
   | | |8.产品支持基于网络区域、网络对象、MAC 地址、服务、应用等维度进行访问控制策略设置。| | |
   | | |9.产品支持对不少于 9000 种应用的识别和控制, 应用类型包括游戏、购物、图书百科、工作招聘、P2P 下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。| | |
   | | |10.为保障业务安全性, 要求支持主动诱捕功能, 通过伪装业务诱捕内外网的攻击行为, 并联合云蜜罐获取黑客指纹信息, 并自动封锁高危 IP。| | |

11. 产品支持路由类型、协议类型、网络对象、国家地区****
    ▲12. 基于互联网威胁的可变化性，要求支持基于人工智能的安全智能检测引擎，能够有效检测多种类型的恶意软件，误报率为 0%。
    ▲13. 为保障重大安全事件的防护能力，需支持勒索病毒检测与防御功能。（需提供产品功能截图）
    2 上网行为管理 1.性能要求 网络层吞吐量≥10Gb，应用层吞吐量≥1.5Gb，带宽性能≥1Gb，支持用户数≥6000，包转发率≥132Kpps，每秒新建连接数≥14000，最大并发连接数≥600000。 台 1
    2.硬件要求：规格不小于 1U，内存大小≥8G，硬盘容量≥128GSSD + 960GSSD，电源：单电源，接口≥6 千兆电口，2 万兆光口 SFP +。
    3.自动发现网络里面的终端，并获取 IP、Mac、厂商、操作系统、开放端口等信息，设备必须支持 PC、移动设备、哑终端、专用设备的发现和型号识别。
    4.多台设备支持通过统一平台集中管理、集中配置等；加入集中管理时，支持身份认证，比如密码正确才能加入；解除集中管理时，要输入中心端的解控秘钥才允许解控。
    5.支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限。
    6.支持根据访问的 URL 和网页关键字进行网页过滤，支持设置拒绝以 IP 访问网页行为。
    7.识别并过滤 SSL 加密的钓鱼网站、非法网站等，支持将违规 https 访问重定向到告警页面。
    8.支持 DNS 代理，能够基于用户、域名、目标 DNS，指定代理策略生效，代理策略可以设置为：重定向至 DNS 服务器、解析为 IP、丢弃、重定向至指定线路。
    9.支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限。
    ▲10. 为保障办公上网安全，支持外发截屏，当用户外发附件时，会自动截取外发时刻的屏幕，并记录到文件审计日志。（需提供产品功能截图）
    ▲11. 为保障离网时上网安全管控能力，要求支持放通或封堵 TCP\UDP 端口、ICMP 协议，可设置对所有 IP 或者指定 IP 执行，离线时继续生效。（需提供产品功能截图）
12. 支持首页分析显示接入用户人数、终端类型；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；带宽质量分析、实时流量排名；泄密风险、工作效率、共享上网等行为风险情况。

▲13. 为解决网络出口在做流控后仍然压力较大的问题,需支持通过抑制P2P的下行丢包,来减缓P2P的下行流量。(需提供产品功能截图)
14. 为保障数据的完整性和上网用户的安全行,要求支持客户端SSL解密,客户端会自动推送根证书安装。
3日志分析管理系统
1.性能参数:主机审计许可证书数量≥50,最大可扩展审计主机许可数≥150,可用存储量≥2TB(RAID1模式),平均每秒处理日志数(eps)最大性能≥2500。
台1
2.硬件参数:规格:2U,内存大小≥16G,硬盘容量≥128Gminisata+2SATA*2,电源:单电源,接口≥6千兆电口+2万兆光口SFP+。
3.支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于720种日志对象的日志数据采集。
4.内置大量日志处理模型,自动解析主流网络设备、安全设备和中间件的日志数据,标准化自动识别系统类型至少达到200种;
▲5.支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析,支持对解析结果字段的新增、合并、映射,以满足除内置解析规则之外未被覆盖的日志类型的解析。(需提供产品功能截图证明)
6.支持网站攻击、漏洞利用、C&C通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则,内置关联分析规则,支持自定义关联分析规则
7.支持内置规则作为模板新建规则,支持调整规则等级,支持通过事件的任意字段制定规则创建策略,支持审计策略命中后可以定义告警并通过相应方式转发,如:邮件、短信等
▲8.支持对每个日志源设置过滤条件规则,自动过滤无用日志,减少对网络带宽和数据库存储空间的占用。(需提供产品截图证明)
9.支持将检索查询的条件收藏为查询模版,支持查询模版创建、导入导出、删除功能,支持历史搜索记录功能
10.支持告警事件归并、告警确认和告警归档,支持基于频率、频次、时间的设定条件。
11.支持日志进行归一化操作后,对日志等级进行映射,根据不同日志源统计不同等级下的日志数量。
4 网站SSL证书服务
1.遵循国家标准GMT0024-2014《SSLVPN技术规范》,支持SM2/SM3/SM4国产密码算法和SSL安全协议,使用SSL协议对通信过程中的数据进行完整性

验证:使用国密算法实现高强度SSL加密连接对整个报文和会话过程进行加密传输,实现保密性;使用SSL协议对系统各项数据在传输过程中进行完整性检测和恢复。 年 1
2.支持RSA、ECC、双算法,安全等级更优;;
3.在多台服务器上安装证书,无需额外费用;
4.支持在云防护平台、WAF、VPN等设备上使用该证书;
5.支持目前市面上主流浏览器Chrome、Firefox、Safari和IE等;
6.IOS,Android手机等移动端客户端浏览器支持;
7.支持PCIDSS&ATS的合规监测;
8.标准x.509数字证书,256位加密;
9.支持RSA公钥SHA-2算法(支持哈希:256,384,512),支持支持2048/3072/4096公钥加密;
10.提供7×24小时技术服务;
11.证书有效期内可以无限次重签发;
12.提供在线或者远程技术安装服务;
5724H持续运营服务安全运营服务以保障网络安全"持续有效"为目标,围绕资产、漏洞、威胁、事件四个要素,通过云端安全运营中心和安全专家团队有效协同的"人机共智"模式724H持续性开展网络安全保障工作,与用户一同构建持续、主动、闭环的安全运营体系。同时对学校网络进行维护(硬件设备除外)。年1
6网站设计对于我校网站系统进行设计开发。套1
7等保测评对于我校网站群的系统等保安全测评。项1

附件二:现招标参数
序号 产品名称 技术参数 单位 数量
1 下一代防火墙
1.性能要求: 吞吐量: 网络层吞吐量:≥20G, 应用层吞吐量:≥10G,IPS吞吐量:≥1.5G;连接数:HTTP新建连接数:≥9万,并发连接数:≥300万。台 1
2.硬件要求:规格:1U及以上;内存:≥8G;硬盘容量:≥128GSSD;接口:≥8千兆电口+2万兆光口SFP+;冗余电源。
3.产品内置不低于13000种漏洞规则,同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息,支持用户自定义IPS规则。
4.产品支持僵尸主机检测功能,可识别主机的异常外联行为。
5.产品支持服务器漏洞防扫描功能,并对扫描源IP进行日志记录和联动封锁。
6.产品支持策略生命周期管理功能,支持对安全策略修改的时间、原因、变更类型进行统一管理,便于策略的运维与管理。
7.产品支持基于网络区域、网络对象、MAC地址、服务、应用等维度进行访问控制策略设置。
8.产品支持对不少于9000种应用的识别和控制,应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。
9.产品支持路由类型、协议类型、网络对象、国家地区****
▲10.基于互联网威胁的可变化性,要求支持基于人工智能的安全智能检测引擎,能够有效检测多种类型的恶意软件,误报率为0%。
▲11.为保障重大安全事件的防护能力,需支持勒索病毒检测与防御功能。(需提供产品功能截图)
2 上网行为管理
1.性能要求:网络层吞吐量≥10Gb,应用层吞吐量≥1.5Gb,带宽性能≥1Gb,支持用户数≥6000,包转发率≥132Kpps,
延期开标:**** 15:00:00

二、监督部门

本招标项目的监督部门为点击登录查看。

三、联系方式

招标人: 点击登录查看
地 址: 河南省开封市****
联系人: 邢善雯
电 话: 0371 - ****
电子邮件: /

招标代理机构: 点击登录查看
地 址: 河南省自贸试验区郑州****
联系人: 汪国建
电 话: ****
电子邮件: /

招标人或其招标代理机构主要负责人(项目负责人): 汪国建 (签名)
招标人或其招标代理机构:
盖章)