全国煤炭交易中心有限公司机房网络安全设备公开谈判采购谈判公告

序号

品名

型号

数量

技术参数

交货地点

1

堡垒机

启明星辰OSM-4600-S

1台

1U机架式软硬一体设备，专用硬件平台和安全操作系统，6个千兆电口，1个Console管理口，存储容量1TB，单电源，带液晶面板，2个扩展槽.最大支持1000路字符会话或200路图形会话并发。出厂默认带200个资源授权；免费赠送应用发布软件（需客户自备服务器、Windows Server操作系统与Windows 远程桌面授权）。默认质保期自产品发货之日起为期36个月，硬件免费维修，同代软件版本免费升级。

北京市海淀区玲珑路9号院东区5号楼南楼15层

2

入侵检测

启明星辰NGIPS5000-B-S

1台

包括NGIPS5000-B-M硬件平台（2U上架设备，1个RJ-45 Console口，1个10/100/1000 Base-T带外管理口，4个具备BYPASS功能的10/100/1000Base-T接口，1个网络接口板扩展槽位，可选配天清NGIPS-B系列专用接口板，2个USB口，单电源，含嵌入式软件）一台，NGIPS5000系列引擎软件一套，天清入侵防御系统NGIPS数据中心软件一套，质保期内（自硬件产品发货之日起，为期36个月）免费维修，默认带三年的入侵防御特征库升级授权，三年的卡巴斯基防病毒模块使用许可及病毒库升级授权。性能参数：吞吐量：6G，最大并发连接数：300万，每秒新建HTTP连接数：14000；办公互联网带宽性能：800M；

北京市海淀区玲珑路9号院东区5号楼南楼15层

3

WAF防火墙

WAFNX3-CH3330

1台

2U机架式独立WAF硬件设备，非下一代防火墙产品，含交流冗余电源，2*USB接口，1*RJ45管理口，1*RJ45串口，6*GE电口 (BYPASS),4个千兆光口。支持透明串联部署、基于路由牵引回注的旁路部署、反向代理部署、以及镜像监听检测模式部署。整机吞吐量≥8Gbps，HTTP吞吐量≥2Gbps；事务处理能力（TPS）≥10万。默认质保期自产品发货之日起为期36个月，硬件免费维修，同代软件版本免费升级。

北京市海淀区玲珑路9号院东区5号楼南楼15层

4

业务支撑安全管理平台

启明星辰TSOC-BSM5200

1台

专用标准2U机架式千兆平台和安全操作系统，6个千兆电口，4个SFP插槽，冗余电源，存储容量4TB，2个可扩展插槽。双核CPU，16G内存；默认质保期自产品发货之日起为期36个月，硬件免费维修，同代软件版本免费升级。
包含统一展示、资产管理、告警管理、知识管理、报表管理、权限管理、系统管理功能，并提供网络拓扑自动发现与展示、机架拓扑等功能，以及对网络设备、安全设备、主机服务器的可用性与性能监控功能。该模块包括内置的本地性能采集器，用于采集各类设备及系统的性能信息。具有30个监控对象授权。单台最大可扩展监控300个监控对象。

北京市海淀区玲珑路9号院东区5号楼南楼15层

5

数据库审计

启明星辰DA-1100-UR

1台

审计一体机，2U上架专用设备，6电口（含1个管理口，1个HA口），1个接口扩展槽，1个RJ45串口，硬盘2T，双电源；出厂带13个被审计DB服务数，可扩充；含嵌入式审计软件一套；支持Oracle、SQL-Server、MySQL等数据库的审计。质保期内（自硬件产品发货之日起，为期36个月）免费维修。性能参数 ：吞吐量：4G，可审计流量：300M，入库速度：30000条/秒，日处理事件数：1亿条;

北京市海淀区玲珑路9号院东区5号楼南楼15层

6

SSL VPN设备

深信服VPN-1000-B1100

1台

包含300个SSL VPN并发，性能参数：最大理论加密流量（Mbps）：200，最大理论并发用户数：800，IPSec加密最大流量（Mbps）：100，设备整机理论最大吞吐量：500Mbps，设备整机理论最大并发会话数：60w。硬件参数：规格：1U，内存大小：2G，硬盘容量：64G minisata SSD，电源：单电源，接口：4千兆电口。功能描述：深信服SSL VPN集SSL/IPSec于一身，帮助企业构建端到端的安全防护体系，支持国际标准加密算法、多种身份认证方式、细粒度访问权限控制等主要功能，另外可选配扩展支持EMM功能（单独收费），保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全，具有快速、易用、全面兼容等优势特点，本次需开通100个SSL VPN授权。默认质保期自产品发货之日起为期36个月，硬件免费维修，同代软件版本免费升级。

北京市海淀区玲珑路9号院东区5号楼南楼15层

7

动力环境

 大榕树

1套

1）基于B/S架构（同时支持C/S架构)，C/S客户端支持WINDOWS\LINUX\MAC OS,整套系统对机房的各种动力设备（UPS、配电柜等）、环境（精密空调、温湿度、漏水、烟感、红外等）、视频系统、门禁系统和服务器系统实现了全方位的统一集中监控告警管理；

2）系统为模块化设计，各模块独立运行，且系统支持可部署在私有或者公有云上。3）★监控系统软件首页总览页面为四象限页面可以同时看到监控设备和监控项的总数，正常项和异常项的数量；系统风险指数；近期温湿度环境曲线；最近的5项告警列表。示使用户一登录系统就能及时全面了解机房的整体状况。4）首页告警弹窗窗口要显告警信息总量、设备、监控项名称、状态和信息描述并可对单个告警或全部告警一键确认，方便用户快速处理报警。

5）界面采用仪表盘显示电压、电流、温湿度，使数值更直观、一目了然6）个性化主题展示平台支持个性化设置，包括对顶部LOGO标题个性化设置修改，监控系统软件界面可通过绘制监控场景3D图，在3D界面图上按实际情况放置功能图标，并可用鼠标拖拽定位、增加和修改。使软件界面生动形象。

7）多机房监控时可实现机房轮巡功能，自定义时间定时显示不同机房的监控情。

8）监控系统可以在一个表单内显示所有设备或监控项的状态，并用不同的颜色显示其状态程度，有鲜明的警醒提示作用。同时对故障的确认和告警通知具有一键快速处理功能和报表导出功能。

9）监控系统具有查看历史曲线功能，在同一页面中可查看不同周期历史数据：最大值、最小值、 平均值，并可导出excel或制成PDF文档。

10）“完善”的告警机制：系统具有短信、移动电话、邮件、多媒体语音、现场声光、系统弹窗、网页声音、手机APP、微信等多种报警方式供用户选择

北京市海淀区玲珑路9号院东区5号楼南楼15层

8

终端安全奇安信天擎

系统控制中心软件-Windows版

1套

系统基础组件，实现系统的集中管理、策略配置、报表查看等功能。可安装在Windows Server 2008/Windows Server 2012上。

北京市海淀区玲珑路9号院东区5号楼南楼15层

防病毒+补丁管理（防护包）

100个

防病毒功能+补丁功能，支持Windows XP/VISTA/WIN7/WIN8/WIN10，可扩展其它操作系统平台和其它功能。含三年升级服务。

奇安信天擎Linux 服务器授权许可

25个

针对Linux操作系统进行病毒查杀。系统默认支持RedHat\CentOS\SUSE\Ubuntu(具体支持版本号请以产品白皮书为准)，含三年升级服务。

防病毒功能授权（Windows服务器）

25个

针对Windwos Server操作系统进行病毒查杀，提供主动防御系统防护等功能。系统默认支持WIN2003/WIN2008/WIN2012/，含三年升级服务。