我單位擬對 《死亡證》直報(bào)硬件采購項(xiàng)目 進(jìn)行采購，為確保采購活動公平公正和充分競爭，現(xiàn)將需求參數(shù)進(jìn)行網(wǎng)上公示，廣大供應(yīng)商可以對需求參數(shù)的完整性、合理性、公正性提出意見建議，防止出現(xiàn)傾向性、排他性內(nèi)容。

一、項(xiàng)目名稱： 《死亡證》直報(bào)硬件采購項(xiàng)目

二、項(xiàng)目概況：

序號

品目名稱

采購標(biāo)的

數(shù)量

單位

單價(jià)（元）

品目預(yù)算（元）

核心產(chǎn)品

三、技術(shù)參數(shù)、要求：

標(biāo)的名稱：前置服務(wù)器

★1.基本參數(shù):服務(wù)器高度 ge;2U，單臺配置：CPU顆數(shù) ge;2顆，國產(chǎn)C86架構(gòu)，CPU主頻 ge;2. 5GHZ，單顆CPU核數(shù) ge;16核，內(nèi)存 ge;8*32GB，配置480GB SSD硬盤 ge;2塊，1.8TB硬盤 ge;5 塊；16GB雙口 HBA卡 ge;1個，千兆電口 ge;4個，萬兆光口 ge;4個。

2.設(shè)備要求:

★2.1要求CPU為非進(jìn)口自主處理器；

▲2.2支持對登錄服務(wù)器BMC管理軟件的基于一次性隨機(jī)動態(tài)密碼且使用國密算法的雙因素 認(rèn)證（要求提供權(quán)威機(jī)構(gòu)頒發(fā)的具備CNAS、CMA標(biāo)識的第三方檢測報(bào)告）；

2.3支持因硬件故障導(dǎo)致啟動進(jìn)程掛死在POST階段時(shí)，可以使用應(yīng)急診斷功能（提供產(chǎn)品彩 頁或功能截圖證明）；

2.4支持不依賴OS，可帶外升級BIOS、BMC版本，可通過BMC界面帶外一次升級多個部件 的固件（包含但不限于網(wǎng)卡部件、存儲卡部件等），無需多次升級（提供產(chǎn)品彩頁或功能截圖證 明）；

▲2.5支持智能管理能力，具備支持3D溫度展示各組件溫度傳感器的分布圖，可直觀體現(xiàn)服 務(wù)器整體溫感狀態(tài)，如發(fā)生溫度告警可快速定位到具體區(qū)域（要求提供權(quán)威機(jī)構(gòu)頒發(fā)的具備CNA S、CMA標(biāo)識的第三方檢測報(bào)告）；

2.6支持在不部署任何管理軟件的情況下，支持對多臺服務(wù)器的統(tǒng)一管理，支持對已添加的 設(shè)備查看可管理設(shè)備的基本狀態(tài)信息，并對可管理設(shè)備執(zhí)行電源管理、KVM訪問，以及批量刪除 等操作（提供產(chǎn)品彩頁或功能截圖證明）；

3.技術(shù)要求:

▲3.1 產(chǎn)品制造商具備有效期內(nèi)的ISO28000供應(yīng)鏈安全管理體系證書，QC080000有害物質(zhì) 管理體系證書，ISO22320應(yīng)急管理體系認(rèn)證證書；

▲3.2產(chǎn)品制造商具備有效期內(nèi)須符合電信行業(yè)質(zhì)量管理體系標(biāo)準(zhǔn)，具備TL9000電信行業(yè)質(zhì)量 管理體系認(rèn)證證書；

▲3.3 投標(biāo)人實(shí)施團(tuán)隊(duì)不少于2人****設(shè)備廠商IE認(rèn)證；

標(biāo)的名稱：數(shù)據(jù)庫安全網(wǎng)關(guān)

★1.基本參數(shù):設(shè)備高度 ge;2U，千兆電口 ge;6個(3組bypass)，千兆SFP插槽 ge;4個，網(wǎng)卡擴(kuò) 展槽位 ge;2個，硬盤 ge;4TB，SSD ge;256G;

2.設(shè)備要求:

★2.1 要求處理器為國產(chǎn)芯片；

2 . 2 數(shù)據(jù)掃描速率 ge;80字段/S,SQL語句處理能力 ge;25000SQL/S（入庫）,純數(shù)據(jù)庫網(wǎng)絡(luò)流量 ge; 350M,靜態(tài)脫敏速率 ge;150G/時(shí)，支持Oracle、MySQL、Hive、達(dá)夢、人大金倉、南** 用、海量數(shù)據(jù)等不少于30類數(shù)據(jù)源的分類分級，支持 ge;4個數(shù)據(jù)源;

2.3 支持靜態(tài)脫敏，包含Oracle、SQL Server、DB2、MySQL、達(dá)夢、人大金倉、南**用 、高斯、海量數(shù)據(jù)等數(shù)據(jù)庫脫敏，支持子集脫敏、數(shù)據(jù)水印、增量脫敏；

2 . 4 支持分類分級任務(wù)的定時(shí)掃描、周期掃描、基于時(shí)間的增量掃描和基于掃描結(jié)果的增量掃 描（提供產(chǎn)品彩頁或功能截圖證明）；

2 . 5 支持條件脫敏（即滿足條件的脫敏）、字段值黑白名單的設(shè)置、遷移字段等配置（提供產(chǎn) 品彩頁或功能截圖證明）；

2 . 6 脫敏任務(wù)中支持顯示已脫敏、脫敏中的表的脫敏速率及脫敏狀態(tài)，等待脫敏的表、數(shù)據(jù)對 象中顯示執(zhí)行成功的對象以及執(zhí)行異常的對象（提供產(chǎn)品彩頁或功能截圖證明）；

3.技術(shù)要求:

▲3.1 所投產(chǎn)品的制造商具備業(yè)務(wù)連續(xù)性管理體系IS0 22301:2019認(rèn)證證書；

▲3.2 所投產(chǎn)品的制造商具備國家信息安全測評信息安全服務(wù)資質(zhì)證書-安全開發(fā)類（二級 ）認(rèn)證證書；

▲3.3 所投產(chǎn)品的制造商具備國家信息安全測評信息安全服務(wù)資質(zhì)證書-云計(jì)算安全類（一 級）認(rèn)證證書；

標(biāo)的名稱：堡壘機(jī)

★1.基本參數(shù):設(shè)備高度 ge;1U、console口 ge;1個、USB口 ge;2個、千兆電口 ge;8個、千兆光口 ge;4個，內(nèi)存 ge;16G，系統(tǒng)盤 ge;32G msata，數(shù)據(jù)盤 ge;4T機(jī)械硬盤,冗余電源,擴(kuò)展槽位 ge;2個， 圖形并發(fā) ge;300，字符并發(fā) ge;400；

2.設(shè)備要求:

2.1 主機(jī)/設(shè)備許可 ge;100個；

2 . 2 支持快捷菜單，用戶可自行設(shè)置快捷菜單項(xiàng)，快速定位至此功能，方便用戶查找經(jīng)常使用 的功能（提供產(chǎn)品彩頁或功能截圖證明）；

2.3 支持通過IP網(wǎng)段掃描，快速發(fā)現(xiàn)指定IP地址范圍內(nèi)的資產(chǎn)，并自動識別IP和端口，方便管理 員快速添加資產(chǎn)（提供產(chǎn)品彩頁或功能截圖證明）；

2 . 4 支持為同一資產(chǎn)不同協(xié)議的同名賬號，通過將同名賬號配置為等價(jià)賬號，可實(shí)現(xiàn)改密任務(wù) 改密等價(jià)賬號密碼時(shí)，會將等價(jià)賬號中所有不同協(xié)議同名賬號的密碼一并修改（提供產(chǎn)品彩 頁或功能截圖證明）；

2.5 支持改密結(jié)果可通過郵箱、FTP方式外發(fā)；密碼采用密碼信封加密保存，以保證安全性；支 持密鑰加密和明文分段發(fā)送（提供產(chǎn)品彩頁或功能截圖證明）；

2 . 6 支持各種自定義客戶端工具，支持通過動作流配置提供廣泛的應(yīng)用接入支持，在不作二次 開發(fā)的情況下，可靈活擴(kuò)展且實(shí)現(xiàn)帳號口令的代填（提供產(chǎn)品彩頁或功能截圖證明）；

2 . 7 支持授權(quán)關(guān)系查看功能，圖形化直觀展示用戶、用戶組、資產(chǎn)、資產(chǎn)組、協(xié)議、賬號的授 權(quán)關(guān)系（提供產(chǎn)品彩頁或功能截圖證明）；

2 . 8 支持Xshell、Xftp、SecureCRT客戶端的session文件導(dǎo)出（提供產(chǎn)品彩頁或功能截圖證 明）；

2 . 9 批量運(yùn)維視圖配置，支持標(biāo)簽/九宮格展示方式，便于用戶查看運(yùn)維資產(chǎn)信息（提供產(chǎn)品彩 頁或功能截圖證明）； 2.10 支持操作記錄視頻回放時(shí)水印顯示運(yùn)維用戶（提供產(chǎn)品彩頁或功能截圖證明）；

2.11 支持圖形化查看用戶的運(yùn)維記錄，查詢結(jié)果以魚骨圖按照時(shí)間倒序自上而下而下展示，每 個時(shí)間點(diǎn)詳細(xì)記錄運(yùn)維資產(chǎn)、運(yùn)維用戶、賬號、協(xié)議、會話時(shí)長等詳細(xì)信息；支持每個運(yùn)維 節(jié)點(diǎn)可以定位至該條會話記錄（提供產(chǎn)品彩頁或功能截圖證明）；

2.12 支持圖形化查看賬號改密歷史記錄，查詢結(jié)果以魚骨圖按照時(shí)間倒序自上而下展示，每個 節(jié)點(diǎn)詳細(xì)記錄改密信息及結(jié)果（提供產(chǎn)品彩頁或功能截圖證明）；

2.13 支持管理口與業(yè)務(wù)口分離，啟用管理隔離后，實(shí)現(xiàn)管理和運(yùn)維操作的分離（提供產(chǎn)品彩頁 或功能截圖證明）；

3.技術(shù)要求:

▲3.1 所投產(chǎn)品的制造商具備具備《信息技術(shù)產(chǎn)品安全測評證書》EAL3+級別； ▲3.2所投產(chǎn)品的制造商具備****測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書安全開發(fā) 類（二級）證書；

▲3.3 所投產(chǎn)品的制造商具備中國網(wǎng)絡(luò)安全審查****數(shù)據(jù)中心頒發(fā)的軟件安全開發(fā) 服務(wù)資質(zhì)（二級）證書；

▲3.4 所投產(chǎn)品的制造****行業(yè)協(xié)會****委員會 ****中心頒發(fā)的數(shù)據(jù)安全評估能力（二級）證書；

標(biāo)的名稱：下一代防火墻

★1.基本參數(shù):設(shè)備高度 ge;1U，接口配置千兆電口 ge;8個、千兆光口 ge;4個。冗余電源，擴(kuò)展槽位 ge;1個，包含IPSEC VPN功能、SDWAN功能，吞吐率 ge;4G；

2.設(shè)備要求:

2 . 1 支持靜態(tài)路由、OSPF\OSPFv3\BGP\RIP\RIPNG等動態(tài)路由、SD-WAN路由、MPLS路由 ；

2.2 支持不少于8路ADSL撥號接入，可對各ADSL鏈路之間通過WCMP與ECMP方式進(jìn)行路由均 衡；支持ISP路由，內(nèi)置不少于8個不同運(yùn)營商的地址庫，并可進(jìn)行升級（提供產(chǎn)品彩頁或功 能截圖證明）；

2 . 3 支持對單條訪問控制策略進(jìn)行最大并發(fā)連接數(shù)和長連接的限制（提供產(chǎn)品彩頁或功能截圖 證明）；

2 . 4 支持防ARP欺騙與防路由欺騙功能；支持檢測并阻止攻擊者對受保護(hù)網(wǎng)絡(luò)的探測行為，如 Portscan，Ipsweep和Tcp_sscan等；支持拒絕服務(wù)攻擊防御，如Winnuke、Land、Smu rf 和 Targa3等（提供產(chǎn)品彩頁或功能截圖證明）;

2 . 5 支持對SD-WAN鏈路進(jìn)行統(tǒng)一管理，并可自定義該鏈路的有效帶寬值、查看當(dāng)前鏈路狀態(tài) 以及觸發(fā)鏈路過載保護(hù)機(jī)制;（提供產(chǎn)品彩頁或功能截圖證明）

2.6 支持 TCP 單邊和雙邊加速功能，通過cubic、hybla、highspeed等加速算法對存在時(shí)延 、帶寬速度、丟包率等影響的TCP流量進(jìn)行加速，提高網(wǎng)絡(luò)帶寬的利用率（提供產(chǎn)品彩頁或 功能截圖證明）;

2 . 7 支持本地PORTAL、外部PORTAL、802.1X等接入認(rèn)證功能（提供產(chǎn)品彩頁或功能截圖證 明）;

2 . 8 支持本地CA和第三方CA，支持作為CA認(rèn)證中心為其他人簽發(fā)證書，也可采用第三方CA為 其他人簽發(fā)證書；支持證書撤銷；支持標(biāo)準(zhǔn)CRL列表，支持CRL下載及刪除，同時(shí)支持 CRL 自動下載，通過HTTP協(xié)議定時(shí)自動下載更新 CRL文件（提供產(chǎn)品彩頁或功能截圖證明）；

2.9 支持IPv4/IPv6雙棧工作模式（提供產(chǎn)品彩頁或功能截圖證明）；

2 . 1 0 支持IPv6安全控制策略設(shè)置，能針對IPv6的目的/源地址、源服務(wù)端口、區(qū)域、服務(wù)、時(shí) 間、擴(kuò)展頭屬性等條件進(jìn)行安全訪問規(guī)則的設(shè)置（提供產(chǎn)品彩頁或功能截圖證明）；

2 . 1 1 支持通過關(guān)鍵字實(shí)現(xiàn)對流出防火墻的http、ftp、smtp、pop3、dns等協(xié)議數(shù)據(jù)進(jìn)行過 濾，如網(wǎng)頁內(nèi)容、外發(fā)郵件主題及正文等（提供產(chǎn)品彩頁或功能截圖證明）；

2.12 支持設(shè)置多個對象條件，如：源目IP地址、源目端口、源目MAC、協(xié)議等，實(shí)現(xiàn)對特定報(bào) 文進(jìn)行快速過濾（提供產(chǎn)品彩頁或功能截圖證明）；

2.13 支持通過手動添加、資產(chǎn)掃描準(zhǔn)入、EDR 聯(lián)動等方式獲取資產(chǎn)信息，資產(chǎn)信息包括但不 限于IP地址、安全評分、操作系統(tǒng)、物理MAC地址，并可對資產(chǎn)進(jìn)行統(tǒng)一管理與一鍵防護(hù)（ 提供產(chǎn)品彩頁或功能截圖證明）；

2.14 支持國家商用密碼算法，支持GRE over IPsec隧道類型，避免動態(tài)路由OSPF和組播穿越 隧道的問題出現(xiàn)（提供產(chǎn)品彩頁或功能截圖證明）；

2.15 支持多條日志合并成一條日志傳送到日志服務(wù)器中，可選擇對日志傳輸是否加密，且可設(shè) 定大于或等于8位的加密密鑰，保障日志傳輸?shù)陌踩裕ㄌ峁┊a(chǎn)品彩頁或功能截圖證明）；

2.16 支持自動或手動模式故障截屏、支持故障錄像功能、開機(jī)自檢代碼、支持故障日志處理建 議提示（提供產(chǎn)品彩頁或功能截圖證明）；

3.技術(shù)要求:

▲3.1 所投產(chǎn)品的制造商具備具備《信息技術(shù)產(chǎn)品安全測評證書》EAL3+級別；

▲3.2 所投產(chǎn)品的制造商具備****測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書安全開發(fā) 類（二級）證書；

▲3.3 所投產(chǎn)品的制造商具備中國網(wǎng)絡(luò)安全審查****數(shù)據(jù)中心頒發(fā)的軟件安全開發(fā) 服務(wù)資質(zhì)（二級）證書；

▲3.4 所投產(chǎn)品的制造****行業(yè)協(xié)會****委員會 ****中心頒發(fā) 的數(shù)據(jù)安全評估能力（二級）證書；

標(biāo)的名稱：技術(shù)服務(wù)及輔材

1.技術(shù)要求:

▲ 1 . 1 投標(biāo)人具備有效期內(nèi)的ISO9001質(zhì)量管理體系認(rèn)證、ISO14001環(huán)境管理體系認(rèn)證證書 、ISO45001職業(yè)健康安全管理體系證書、ISO20001信息技術(shù)服務(wù)管理體系證書、ISO270 01信息安全管理體系證書；

▲1.2 投標(biāo)人具備有效期內(nèi)的信息安全運(yùn)維服務(wù)資質(zhì)認(rèn)證證書；

▲1.3 項(xiàng)目經(jīng)理應(yīng)具備有效期內(nèi)的IT服務(wù)項(xiàng)目經(jīng)理認(rèn)證證書；

▲1.4 投標(biāo)人實(shí)施團(tuán)隊(duì)人員具備有效期內(nèi)的CISP注冊信息安全工程師IE認(rèn)證證書；

▲1.5 投標(biāo)人實(shí)施團(tuán)隊(duì)人員具備有效期內(nèi)的CISO注冊信息安全管理人員認(rèn)證證書；

▲1.6 投標(biāo)人實(shí)施團(tuán)隊(duì)人員具備有效期內(nèi)的CISP-DSG數(shù)據(jù)治理認(rèn)證證書；

▲1.7 投標(biāo)人實(shí)施團(tuán)隊(duì)人員具備有效期內(nèi)的CISAW信息安全保障認(rèn)證證書；

▲1.8 投標(biāo)人實(shí)施團(tuán)隊(duì)人員具備所投國產(chǎn)化產(chǎn)品的操作系統(tǒng)相關(guān)認(rèn)證（有效期內(nèi)）；

2.輔材要求：

提供項(xiàng)目實(shí)施所有包含的輔材及相關(guān)調(diào)試服務(wù)，包含但不限于所有產(chǎn)品的線纜、 模塊、打簽、線纜整理以及上架安裝、功能調(diào)試等。（提供承諾并加蓋公章）

四、公示時(shí)間： 2025年09月23日 - 2025年09月29日

五、反饋渠道

電話反饋，如遇未接通請發(fā)短信

六、其他補(bǔ)充事宜

如有意見或建議，請以書面形式反饋。格式如下

意見建議函

供應(yīng)商名稱：

通訊地址：

法定代表人： 聯(lián)系電話：

授權(quán)代表： 聯(lián)系電話：

采購服務(wù)科：

針對你單位組織的 公開征求意見，我單位就以下問題提出意見建議：

1.

2.

.....

供應(yīng)商名稱：（蓋章）

法定代表人（或授權(quán)代表）：（簽字）

年 月 日

七、采購機(jī)構(gòu)及監(jiān)督部門聯(lián)系方式

采購機(jī)構(gòu)聯(lián)系方式

聯(lián)系人： 呂老師

辦公電話： 02*********

移動電話： 13*********

傳真： /

地址： **市**區(qū)

監(jiān)督聯(lián)系方式

項(xiàng)目監(jiān)督人： 朱老師

辦公電話： 02*********

移動電話： 18*********

2025年09月22日

來源：軍隊(duì)采購網(wǎng)