项目名称

网络安全设备硬件及软件授权服务采购项目

项目编号

LKWT-2026-146

采购人名称

广西壮族自治区林业勘测设计院

采购代理机构

/

成交范围

本项目拟采购网络安全设备硬件及软件授权服务。详见附件：采购需求偏离表。

开标日期

*开通会员可解锁*

开标地点

广西阳光采购服务平台

成交人名称

广西南宁市达高商贸有限公司

联合体

（如有）

牵头人：/

成员人：/

成交人信息

成交金额（元）

238,000.00

其他补充事宜

/

网上查询地址

广西阳光采购服务平台（https://www.gxygcg.com）

公告开始日期

*开通会员可解锁*

公告结束日期

*开通会员可解锁*

联系方式

采购人：广西壮族自治区林业勘测设计院

联系电话：*开通会员可解锁*

序号

产品名称

产品型号

需求情况

需求偏离情况

总数量

单位

1

下一代防火墙国产

1、性能参数：网络层吞吐量：10G，应用层吞吐量：4G，防病毒吞吐量：1G，IPS吞吐量：1G，全威胁吞吐量（不含WAF）：800M，并发连接数：400万，HTTP新建连接数：10万，IPSec VPN 最大接入数：1000，IPSec VPN吞吐量：800M。提供增强级模块，同时提供软硬件及WEB应用防护识别库、IPS特征库、僵尸网络防护库、URL&应用识别库定期更新。2、硬件参数：规格：1U，内存大小：8G，硬盘容量：128G SSD，电源：单电源，接口：6千兆电口。3、产品支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上；4、产品可扩展WEB应用攻击防御，内置超过4500种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护；5、产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；6、产品支持策略生命周期管理功能，支持对安全策略修改的时间、变更类型进行统一管理，便于策略的运维与管理；7、产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为；

1

台

2

全网AC国产

1、性能参数：网络层吞吐量（大包）：3.6Gb，应用层吞吐量：450Mb，带宽性能：300Mb，IPSEC VPN加密性能（最高性能）：100Mb，支持用户数：1500，包转发率：45Kpps，每秒新建连接数：4000，最大并发连接数：150000。提供3年URL&应用识别规则库升级及软硬件升级。2、硬件参数：规格：1U，内存大小：8G，硬盘容量：480G SSD，电源：单电源，接口：6千兆电口。3、为方便展示分析，支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；4、支持客户端SSL解密，客户端会自动推送根证书安装；5、支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；6、支持windows终端安全检查，包括：操作系统规则、进程规则、文件规则、注册表规则、补丁检测规则，对不满足检查要求的终端可弹窗提示、禁止上网；7、为提升网络安全性，需支持基于802.1x的外部CA证书认证，同时支持在线证书状态查询（OCSP）；

1

台

终端接入安全软件V3.0

终端接入安全模块购买费，配套包含终端准入授权，包含终端安全检查、非法外联检查/管控、外设管控、802.1x认证和Portal认证客户端、U盘管控和审计、客户端分时访问管控、端口管控、应用联网管控、软件安装检查/推送等

1

套

安全代理与审计系统软件

1、网络防共享：支持发现常见的私接路由、共享软件等共享网络的行为。支持自定义配置终端数量和冻结时间；支持“仅统计电脑”和“统计所有终端”两种模式；支持可选“冻结IP”还是“冻结用户名”；支持添加信任列表； 支持以IP或用户名的维度统计一段时间内的趋势图；支持例外排除功能，在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表；2、网络防代理：提供网络阻止代理上网功能，不允许使用外部HTTP代理；不允许使用外部SOCK4、SOCK5代理；不允许在HTTP、SSL一些的标准端口上使用其他协议；防止建立隐秘隧道、VPN访问未授权网络；3、上网代理：上网优化管理模块，提供多种上网安全代理能力

1

套

3

集中安全管理平台（分支接入授权）

1、提供中心端集中管理平台统一部署，同时分支端1个节点接入上级管理节点授权，集中管理平台智能监控分支设备情况，包括分支设备版本信息、CPU/内存/磁盘占用、网络吞吐带宽、当前用户流量信息。提供远程接入分支，无需出差支持即可进行故障定位。2、集中管理平台智能监控全区全网部署的所有同品牌安全网络设备（包含上网行为管理AC、下一代防火墙NGAF等），用户能在BBC平台上做到对所有同品牌网络安全设备策略统一下发，软件版本库实时更新，分支设备简易部署，快速上线，统一管理和可视化，从而降低管理运维复杂度。

2

套