【招标公告】2026年9月新疆水泥接入自治区工业互联网安全态势感知平台项目

产品名称

招标参数要求

数量

单位

****点击查看信息化厅态势感知平台软件服务费

****点击查看信息化厅态势感知平台，部署专用采集软件，按工信厅要求实现数据对接传输。

1

套

安全感知管理平台

1、要求本次所投安全运营平台产品能与各分支探针进行对接，采集探针产生的安全日志，基于分布式存储的框架架构，提供具备弹性扩展能力和数据高可靠的基础平台，至少三节点集群部署，可实现横向扩展弹性扩展。部署方式有以下二选一：

（1）纯软件化部署，部署于客户现有超融合平台，要求安全运营平台软件与现有超融合兼容（要求出具安全运营平台与超融合平台的兼容性承诺函，并加盖超融合厂商和安全运营平台厂商公章），同时按照投标人所投安全运营平台的硬件要求，对现有超融合平台进行免费额外扩容（要求投标人出具免费扩容的承诺函，并加盖投标人公章）

（2）单独硬件集群部署，如果投标人所投安全运营平台不支持部署于现有超融合平台，投标人需单独提供硬件设备，****点击查看集团多分支的安全点接入稳定性，要求集群部署，至少三节点部署，单节点要求如下：

国产化CPU，CPU数量≥2颗，单颗≥64线程，内存≥256G DDR5，存储≥16T，网卡≥4千兆电+2万兆光（要求投标人明确所投硬件配置，不能低于招标要求配置，并加盖投标人公章）

2、支持多源告警融合降噪能力，具备对告警进行相似度、单个攻击源对多个目标发起的相似攻击、多个攻击源对单个目标发起的相似攻击等维度的深度聚合归并能力。针对于同一个攻击行为，不同网测、端侧安全设备产生的多条安全告警可以关联融合成同一条告警，点击告警可查看到多条三方子告警，提供功能截图及CNAS认证的第三方检测报告，并加盖厂商公章；

3、支持以标准Syslog、Kafka、SNMP Trap、JDBC、FTP、SFTP、Winlogbeat/Filebeat等方式采**全设备、网络设备、操作系统、应用系统、中间件、服务等各类安全手数据并存储，内置300+条日志解析规则，包括防火墙、上网行为审计、漏扫、IPS、WAF等设备类型。

4、为保障检测结果的准确度，平台支持威胁复测，平台支持对来自第三方网络和终端组件的安全告警和审计日志进行二次检测，从而发现组件中误报、漏报，并给出修正后的攻击结果，需提供截图证明依据并加盖厂商公章。

5、为提升安全运营处置的有效性，要求平台支持自定义预案剧本，通过类似Visio的拖拽方式灵活编排，节点库包括调用动作、已有预案、过滤器、决策器、人工复核、人工录入等，提供功能截图及CNAS认证的第三方检测报告，并加盖厂商公章；

6、支持设置预案执行通知，对于预案执行成功、预案执行失败、动作执行失败、催回复、超时等状态，可联动企业微信、企业微信机器人、飞书、钉钉等主流应用执行消息推送动作，提供功能截图，并加盖厂商公章；

7、安全运营平台须对外提供API接口，可将安全监测数据推送至上级安全管理平台，需要厂商出具免费提供API接口的承诺书，并加盖厂商公章。

8、支持事件智能定性分析，可以将事件诊断定性为定向攻击、疑似定向攻击、病毒、扫描器攻击、脆弱性风险、业务行为及未知威胁等，需提供截图证明依据并加盖厂商公章。

9、为了方便我司总部及时掌控全部分支安全态势，产品需支持PPT格式导出摘要报告，报告内容包括：网络安全整体解读、网络安全风险详情、告警及事件响应盘点，用户可直接通过导出的PPT报告进行工作汇报，高效体现工作价值，需提供截图证明依据并加盖厂商公章。

10、支持对下级探针设备进行统一运维监控，支持对网卡，内存，raid卡，磁盘的硬件异常进行故障监控；支持故障告警在横幅优先展示，提升设备安全性，需提供截图证明依据并加盖厂商公章。

11、支持分支单位人员按照组织架构进行统一管理，流程工单责任人选择可以按照组织架构进行选择分支单位。

12、支持多源告警融合降噪能力，具备对告警进行 payload相似度、单个攻击源对多个目标发起的相似攻击、多个攻击源对单个目标发起的相似攻击等维度的深度聚合归并能力。针对于同一个攻击行为，不同网测、端侧安全设备产生的多条安全告警可以关联融合成同一条告警，点击告警可查看到多条三方子告警，需提供截图证明依据并加盖厂商公章。

13、支持拓展本地AI辅助问答的拓展能力，可导入Word、Excel、PDF 等格式的文本文件，可通过检索增强生成（RAG, Retrieval-Augmented Generation）技术对知识库中积累的安全知识文档进行智能学习，从而让运营大模型生成更为精准的辅助回答，需提供截图证明依据并加盖厂商公章。

14、支持0Day漏洞追踪和检测，页面会展示最近追踪到的0Day和实时检测出的0Day，需提供截图证明依据并加盖厂商公章。

15、支持拓展本地安全大模型接入服务，通过网络镜像流量实时采集提供AI实时流量及威胁的检测，自动分析用户安全现状，进行自动化调查、分析、研判，实现24小时实战值守，提升安全运营效率。需提供截图证明依据并加盖厂商公章。

16、支持拓展本地大模型辅助运营服务、大模型智能处置服务，满足对应性能所需的算力要求，需支持将终端侧和网络侧收集的数据，与云端威胁情报、资产、时间等因子做时间线关联、因果推断，最终生成平台侧的关联事件。需提供截图证明依据并加盖厂商公章。

17、提供3年软件和规则库升级服务；

1

套

潜伏威胁探针

1. 网络层吞吐量≥1Gbps，接口不少于6个千兆电口、4个千兆光口SFP。

2. 配置国产化操作系统和国产化芯片，提供国产化证明；

3. 支持命令注入检测、PHP代码检测、XSS攻击检测、Webshell上传检测、SQL注入检测、XXE攻击检测、JAVA代码检测、SQL非注入型检测、MYSQL解析增强、php反序列化检测等自定义配置启用，针对命令注入检测、SQL注入检测等类型支持自定义高检出、低误报模式，需提供截图证明依据并加盖厂商公章。

4. 支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞、自定义WAF规则、WAF云防护等网站攻击检测，需提供截图证明依据并加盖厂商公章。

5. 支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Media漏洞攻击、Network Device、Shellcode漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击、IPS云防护等服务漏洞攻击检测，需提供截图证明依据并加盖厂商公章。

6. 支持Application漏洞攻击、File漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、Web Activex、Web Browser、IPS云防护等客户端漏洞攻击检测，需提供截图证明依据并加盖厂商公章。

7. 支持智能语义引擎检测，可针对http隧道、java反序列化保护等类型进行自定义设置，需提供截图证明依据并加盖厂商公章。

8. 支持检测出网络中的网络拓扑设备进行绘制，更多直观可视化查看网络整体情况，需提供截图证明依据并加盖厂商公章。

9. 审计白名单支持源目IP、源目端口和日志类型、日志来源，需提供截图证明依据并加盖厂商公章。

10. 支持基于IP和域名的旁路阻断，能够在实时镜像的流量中发现恶意IP并实现实时阻断，支持24小时/7天/最近30天/永久或者自定义时间阻断威胁，需提供截图证明依据并加盖厂商公章。

11. 支持5种场景的日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求，需提供截图证明依据并加盖厂商公章。

12. 支持传输安全检测日志，包括网站攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志，需提供截图证明依据并加盖厂商公章。

13. 内置IPS漏洞特征识别库、应用识别库、WEB应用防护库、僵尸网络识别库、实时漏洞分析识别库，需提供截图证明依据并加盖厂商公章。

14.提供3年维保和规则库升级更新服务。

预计35台，****点击查看公司具体数量需求采购

35

台

潜伏威胁探针

1. 网络层吞吐量≥3Gbps，硬盘容量不少于480GB SSD，接口不少于6个千兆电口、2个万兆光口SFP+。

2. 配置国产化操作系统和国产化芯片，提供国产化证明；

3. 支持命令注入检测、PHP代码检测、XSS攻击检测、Webshell上传检测、SQL注入检测、XXE攻击检测、JAVA代码检测、SQL非注入型检测、MYSQL解析增强、php反序列化检测等自定义配置启用，针对命令注入检测、SQL注入检测等类型支持自定义高检出、低误报模式，需提供截图证明依据并加盖厂商公章。

4. 支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞、自定义WAF规则、WAF云防护等网站攻击检测，需提供截图证明依据并加盖厂商公章。

5. 支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Media漏洞攻击、Network Device、Shellcode漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击、IPS云防护等服务漏洞攻击检测，需提供截图证明依据并加盖厂商公章。

6. 支持Application漏洞攻击、File漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、Web Activex、Web Browser、IPS云防护等客户端漏洞攻击检测，需提供截图证明依据并加盖厂商公章。

7. 支持智能语义引擎检测，可针对http隧道、java反序列化保护等类型进行自定义设置，需提供截图证明依据并加盖厂商公章。

8. 支持检测出网络中的网络拓扑设备进行绘制，更多直观可视化查看网络整体情况，需提供截图证明依据并加盖厂商公章。

9. 审计白名单支持源目IP、源目端口和日志类型、日志来源，需提供截图证明依据并加盖厂商公章。

10. 支持基于IP和域名的旁路阻断，能够在实时镜像的流量中发现恶意IP并实现实时阻断，支持24小时/7天/最近30天/永久或者自定义时间阻断威胁，需提供截图证明依据并加盖厂商公章。

11. 支持5种场景的日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求，需提供截图证明依据并加盖厂商公章。

12. 支持传输安全检测日志，包括网站攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志，需提供截图证明依据并加盖厂商公章。

13. 内置IPS漏洞特征识别库、应用识别库、WEB应用防护库、僵尸网络识别库、实时漏洞分析识别库，需提供截图证明依据并加盖厂商公章。

14、提供3年维保和规则库升级更新服务。

1

台

SDWAN统一管理平台

1、为方便统一管理，要求本次所投产品需以软件形式部署于用户现有超融合平台，可以智能完成分支设备的集中管理，包括多种Internet接入及专线接入的配置管理等，实现分支零IT管理，其中管理设备授权至少40点。

2、具备可视化界面，以地图方式通过不同颜色展示全网分支机构健康、离线、告警状态，同时可展开省、市、区等多级分支，需提供截图证明依据并加盖厂商公章。

3、支持以全局视角显示全网VPN拓扑图，支持显示每条VPN链路的连接状态、流速、延时等信息，需提供截图证明依据并加盖厂商公章。

4、支持展示链路应用流量名称并划分为交互类、实时类、传输类应用，并通过泳道图的方式实时展示链路结果的流量走向及隧道内业务全路径流量，需提供截图证明依据并加盖厂商公章。

5、产品支持自动切换VPN端口及协议，规避运营商对VPN连接封堵和协议封堵导致，以及运营商连接封堵或端口封堵造成的VPN连接不稳定或中断问题。需提供功能截图证明并加盖厂商公章

6、支持按不同区域来指定不同的管理员，实现细化管理的同时防止管理员越权管理产生的混乱，需提供截图证明依据并加盖厂商公章。

7、集中管理平台支持通过WEB方式远程登录分支进行配置和管理。

8、支持创建策略模板并关联对应设备，实现批量修改分支设备的系统配置信息，需提供截图证明依据并加盖厂商公章。

9、支持邮件开局易部署：管理平台端可导入设备信息，分支端设备首次通电接通网络后，通过邮件下发配置，自主接入SD-WAN集中管理平台，完成内网地址分配、VPN组网、WIFI账号密码设置、配置策略下发等操作，实现设备接线即业务开通。（提供设备页面截图证明，加盖厂商公章）

10、集团平台须配置与分支组网功能，需具备SD-WAN组网丢包优化功能，优化互联网场景下丢包严重的问题，改善实时类应用的业务访问体验，满足我司业务稳定访问需求，需提供截图证明依据并加盖厂商公章，同时提供具备CMA、CNAS标记的第三方测试报告。

11、****点击查看集团总部网络内部出现病毒文件，进而造成业务损失，集团总部SDWAN汇聚设备需具备压缩病毒文件检测和拦截能力，至少需支持检测压缩层数10层以上，需提供截图证明依据并加盖厂商公章。

12、支持通过多种方式判定设备位置是否发生变更，当设备位置发生变更或互联网环境变更时，会触发统一管理平台的告警，可由管理员判断是否一键阻断VPN连接，保证只有****点击查看集团内网。（提供设备界面截图证明，加盖厂商公章）

1

套

SDWAN安全智能路由器

1、****点击查看公司带宽，产品具备不少于5个10/100/1000M个以太网电口，支持至少1个USB口，吞吐性能至少300Mbps，支持双频单路WIFI，板载FLASH至少4GB。

2、设备易部署阶段，可设置是否需要管理员审核才能完成易部署上线操作，需提供截图证明依据并加盖厂商公章。

3、支持实时监控设备运行状态，包括设备CPU占用率、内存占用率、网口运行状态、在线用户数，支持查看最近1小时、最近一天的WAN口流量统计等信息，需提供截图证明依据并加盖厂商公章。

4、支持基于web应用的自定义应用探测，支持查看30天的应用访问质量统计；支持展示最优应用访问质量，包括应用RTT，应用重传率，DNS解析耗时，TCP握手耗时等，需提供截图证明依据并加盖厂商公章。

5、支持联动radius身份认证服务器，实现WIFI接入统一身份认证，需提供截图证明依据并加盖厂商公章。

6、支持通过多种方式判定设备位置是否发生变更，当设备位置发生变更或互联网环境变更时，会触发统一管理平台的告警，可由管理员判断是否一键阻断VPN连接，保证只有****点击查看集团内网，需提供截图证明依据并加盖厂商公章。

7、支持手动编排业务传输的优先级，最高不低于设置4个优先级级别，支持将业务进行自定义服务类型分类，服务类型不低于3类，需提供截图证明依据并加盖厂商公章。

8、支持基于QOE参数（时延、丢包、抖动）实时检测每条广域网链路的质量，选择质量最佳的链路进行数据转发。且支持从时延、丢包、抖动三个维度手动设置线路切换条件，保障业务时刻走在最优链路上，需提供截图证明依据并加盖厂商公章。预计35台，****点击查看公司具体数量需求采购

35

台