陕西煤业化工物资集团榆通有限公司靖神铁路网络安全系统补强招标公告
一、 招标条件
本招标项目“靖神铁路网络安全系统补强项目”，招标人为陕西煤业化工物资集团榆通有限公司，招标项目资金来自企业自筹，出资比例为100%。该项目已具备招标条件，受陕西煤业化工物资集团榆通有限公司的委托，现对靖神铁路网络安全系统补强项目项目进行（国内）公开招标。
二、 项目概况与招标范围
2.1项目名称：靖神铁路网络安全系统补强项目
2.2项目概况：需采购物资设备需求一览表
序号
设备名称
设备参数
单位
数量
1
上网行为管理
硬盘≥2T， 内存≥4G，冗余电源； ≥8个千兆电口， ≥2个千兆光口插槽，≥ 2个万兆光口插槽，支持1对电口Bypass,设备级冗余配置，适配带宽不少于600M，网络吞吐量≥3G，最大并发连接数≥80W，推荐用户数≥1500人，含3年的系统版本，URL库及应用特征库升级许可。
套
1
2
防病毒系统-外网（互联网业务，下同）
提供1套管理中心端，含250个WIndows PC和10个WIndows Server客户端防病毒功能授权。WIndows PC客户端至少支持Windows XP/VISTA/WIN7/WIN8/WIN10/WIN11；Windows Server客户端至少支持Windows server 2003、Windows server2008、Windows server 2012、Windows server 2016、Windows server 2019等32位/64位服务器操作系统。提供≥3年软件和病毒库升级服务；
套
1
3
防病毒系统-内网（内部生产网络，下同）
提供1套管理中心端，含100个WIndows PC和10个WIndows Server客户端防病毒功能授权。WIndows PC客户端至少支持WindowsXP/VISTA/WIN7/WIN8/WIN10/WIN11；Windows Server客户端至少支持Windowsserver 2003、Windows server2008、Windows server 2012、Windows server 2016、Windows server 2019等32位/64位服务器操作系统。提供≥3年软件和病毒库升级服务；
套
1
4
零信任综合网关
硬件参数：规格≥1U，内存大小≥16G，硬盘容量≥128G SSD，电源：冗余电源，接口≥6千兆电口+4千兆光口SFP。
SSL性能参数：最大理论加密流量（Mbps）≥600，最大理论建议并发用户数：1200，最大理论https并发连接数（个）≥60000，理论https新建连接数（个/秒）≥240；IPSEC性能参数：加密最大流量（Mbps）≥170，理论并发隧道数（Tunnel）≥600。软件升级;3年产品质保;
台
1
5
终端准入控制
标准1U机架式结构，搭载CPU至少3.0GHz，4核4线程处理器；内存≥8G；硬盘2TB SATA；标配2个千兆电口，可扩展2个千兆电口或万兆光口；冗余双电源；
每秒事务数（TPS）：≥3000（次/秒）；最大吞吐量：≥1.5Gbps；最大并发连接数3000（条）；提供500点授权；
台
2
6
日志审计
≥6个千兆电口，日志采集处理速度≥4000EPS，包含≥100个日志源授权。≥16G内存；128G SSD 系统盘；数据存储容量≥2T；
台
1
7
WAF防火墙
标准2U机架式结构，内存≥8G，硬盘≥4TB，冗余电源；≥6个千兆电口（含1个管理口、1个HA口）、≥2个千兆光口插槽，≥2个万兆光口插槽,≥2个扩展槽位；应用层吞吐1G，网络层吞吐5G，并发连接120万，新建连接4400；含3年产品特征库升级许可,三年硬件质保。
台
2
8
网闸
内端机≥6个10/100/1000Base-T接口，≥2个SFP插槽，≥1个扩展槽位； 外端机≥6个10/100/1000Base-T接口，≥2个SFP插槽，≥1个扩展槽,冗余电源。
台
1
9
边界防火墙
内存≥8G，硬盘≥4T，配置≥6个千兆电口，≥4个千兆光口，≥2个扩展板卡插槽,防火墙吞吐≥20G，并发连接≥500万，每秒新建连接≥16万，应用层吞吐量≥16G，默认包含应用识别功能，含3年入侵防御与防病毒升级
台
2
10
网络安全审计
内存≥16G，硬盘≥4T，≥6个千兆电口，≥2个千兆光口，冗余电源，≥2个扩展板卡插槽，吞吐量≥600Mbps，包含三年攻击检测、僵尸主机、威胁情报规则库升级许可服务，含一个云审计代理/Agent授权，三年硬件质保；
台
1
11
数据库审计与防护
内存≥16G，硬盘≥4T，配置≥6个千兆电口，≥4个千兆光口，冗余电源，≥2个扩展板卡插槽，整机吞吐量≥300Mbps，数据库吞吐≥100Mbps，峰值SQL处理能力≥3000条/秒，日处理事件数≥1000万条，支持20个实例数，支持agent插件部署，包含三年攻击检测、僵尸主机规则库升级许可服务，包含三年硬件质保服务；
台
1
12
汇聚交换机
48个10/100/1000M自适应电口，4个1G/10G SFP光口，1个Console口，风扇冗余、电源冗余，支持三层路由协议。
台
2
注1：货物需求清单的设备中包含设备内部配线，包括设备之间的小交换机、路由器、光尾纤（含接头）、RJ45电缆（含接头）、信号线、电源配线、设备地线、跳线等，所供应设备至其他设备间的配线（包括插头及插座）等均应由投标方提供。各类配线长度在工程实施时以现场勘测为准。
注2：投标方应无条件配合完成招标方的等保三级评定工作，项目按国家网络安全等保三级标准实施，并配合靖神铁路取得国家网络安全等保三级证书。
注3：供货商还需负责如下工作：
1、所供物资的检测费、配合费、二次搬运费及仓储费由设备供货商负责。
2、所供物资的供货、培训、设计联络、技术服务等工作由设备供货商负责。
3、 所供物资的静态验收配合、联调联试配合及问题整改等相关工作由设备供货商负责。
4、所供物资的缺陷通知期内相关问题整改由设备供货商负责。
5、所供物资的系统专用测试仪表、工具等由各设备供货商负责提供。
6、所供物资现场检测、不合格产品返厂、现场施工损坏/丢失/补给等工作由设备供货商负责。
7、所供物资有关的现场实施方案、系统接口方案及整体工程分步实施、分步开通引起的其它相关过渡工程方案由设备供应商负责组织编制。
8、如机房预留的机柜、电源容量等不满足安装条件，单个模块、机柜等费用在2万元（含）以内的，由投标人负责扩容，超过2万元的由招标人负责扩容。
9、因本次补强设备安装调试还需负责结合招标人网络架构现状并根据规划网络架构拓扑图（因保密原因，投标人可联系招标人另行提供）对既有其他设备进行搬迁、安装、调试等工作。
注4：质保期：本次招标的设备软件、硬件的质保期为三年。
注5：投标人中标签订合同后，还需根据招标人管理要求，办理铁路营业线施工相关手续。
2.3招标范围：具体内容及要求详见招标文件第五章供货要求。
2.4交货期：合同签订后90日历天。
2.5交货地点：招标人指定地点。
2.6质保期：本次招标的设备软件、硬件的质保期为三年。
三、投标人资格要求
3.1资质要求：
（1）必须为具有独立的法人资格的制造商或代理商，如为代理商参加，必须提供制造商针对本项目出具的唯一代理商授权书，并提供加载统一社会信用代码的营业执照或事业单位法人证书，有效的开户许可证或银行开户证明材料。
（2）许可和认证要求：投标物资（日志审计、WAF防火墙、网闸、边界防火墙、网络安全审计、数据库审计、防病毒、上网行为管理、零信任综合网关、终端准入控制）须具有《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》或《网络关键设备和网络安全专用产品安全认证证书》；投标物资（汇聚交换机）须具有《电信设备入网许可证》；投标人需取得既有网闸厂家和既有数据网网管平台厂家针对本项目的技术支持承诺函。
（3）质量保证能力要求：日志审计、WAF防火墙、网闸、边界防火墙、网络安全审计、防病毒、数据库审计制造商具有中国信息安全测评中心颁发的信息安全服务资质（安全运营类二级）和信息系统建设及服务能力评估资质CS4级证书。
3.2业绩要求：投标人近年（自2021年1月1日至投标截止日期）应具有类似项目业绩不少于2项（证明材料以合同为准，时间以合同签订日期为准，至少包含合同首页、合同内容、与合同明细相符的增值税专用发票、签订日期及双方盖章页）。
3.3财务要求：必须提供（2022年-2024年）连续三年经第三方审计的财务报告，若公司成立时间不足三年，可提供成立之后年份经第三方审计的财务报告。
3.4近三年内无骗取合同等严重违法行为，无被责令停业、暂停投标等情况，无财产被接管、冻结、破产等情况（提供证明材料或承诺书）。
3.5信誉要求（以投标人加盖公章的承诺书为准）：
(请登录)3.6其他要求：（1）法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，都不得同时投标。（2）本次招标不接受联合体投标。
四、招标文件的获取时间：2025年9月23日8时00分至2025年9月29日18时00分；
注：有意向的投标人发送邮件（项目名称+公司名称+联系人方式）获取登记表。
联系人：张 明
电话：136 1121 9639
邮箱：hezuozhaobiao@163.com