****年中国联通广西分公司华润**专网安全服务采购公开比选项目测试公告（招标编号：/）

项目所在地区：广西壮族自治区
*、招标条件

本****年中国联通广西分公司华润**专网安全服务采购公开比选项目测试公告 已由项目审批/核准/备案机关批准，项目资金来源为其他资金/，招标人为中国 联合网络通信有限公司广西壮族自治区分公司。本项目已具备招标条件，现招 标方式为其它方式。

*、项目概况和招标范围
规模：详见公告
范围：本招标项目划分为1个标段，本次招标为其中的：

(***)****年中国联通广西分公司华润**专网安全服务采购公开比选项目测试公 告;
*、投标人资格要求

(*******年中国联通广西分公司华润**专网安全服务采购公开比选项目测试公 告)的投标人资格能力要求：/;
本项目不允许联合体投标。

*、招标文件的获取
获取时间：从****年**月**日 **时**分到****年**月**日 **时**分 获取方式：详见公告
*、投标文件的递交
递交截止时间：****年**月**日 **时**分
递交方式：中国广西壮族自治区南宁市良庆区平乐大道**号南宁联通大楼 *层详见公告
*、开标时间及地点
开标时间：****年**月**日 **时**分

开标地点：中国广西壮族自治区南宁市良庆区平乐大道**号南宁联通大楼 *层
*、其他

**********************将组织****年中国联通广西 分公司华润**专网安全服务项目测试，该测试为华润建材科技智能制造**+共管 共维平台服务项目的安全服务部分测试，测试结果将作为“****年中国联通广 西分公司华润**专网安全服务采购公开比选项目”资格性审查的必要条件，样 品测试有关事项公告如下：
*、样品规格及数量
序号 服务内容 产品名称 主要内容 单位 数量
1 / ***
专用的硬件平台，采用高性能多核多平台并行分布式安全操作系统，支持虚拟 防火墙；网络层吞吐***，应用层吞吐***，内置1+1冗余电源，内存不低于** **，硬盘不低于***；接口不少于：4个*兆电口，4个*兆光口，4个*兆光口，1个专用管理电口，1个**电口，1个****串口，2个***
接口；支持不少于2个接口扩展槽。 台 2
2 堡垒机
***资产数授权，并发会话数不受限制，包含异地登录提醒，对数据库敏感字段 进行脱敏处理，以用户和主机的纬度查看操作轨迹，会话多人协同，对主机资 源监控及告警，支持***
******、*****、******、***********、*****、*******、****、********、M ******、*******等数据库访问协议等功能。 台 1
3 日志审计系统
日志处理性能：*******，可接入日志资产数不少于***，满足***天日志存储。

台 1
4 防病毒软件
终端安全授权***，含管理中心，功能说明：具备病毒查杀、网马查杀、漏洞管 理、支持已知和未知类型勒索病毒检测查杀,挖矿防御查杀；支持高级威胁防御、渗透攻击防护等主机安全功能。 套 1

5 接入安全网关
支持****台无代理软件设备安全管理，同时支持瘦终端、***设备、***设备，核心能力包括终端发现和识别、终端安全检测、网络准入控制等，处理并发流 量不低于******，内存不低于***，接口不少于6*兆电口。 套 1
6 安全感知管理平台*体机
网络层吞吐量：不低于*****，应用层吞吐量：不低于*****，邮件检测：不低 于****封/**小时
文件检测：不低于5*个/**小时，内存不低于***，硬盘容量不少于**，1+1冗 余电源，接口不少于：*兆****网口*2+*兆****网口*4+*兆业务***光口*4。

套 1
7 微隔离 自适应微隔离安全平台
对数据中心的内部流量进行全面精细的可视化分析和细粒度的安全策略管理，包括可视化业务拓扑、策略自适应计算、内部异常流量分析、面向业务的策略 管理等功能 套 1

*、送样及封装要求
（*）包装要求
受测样品应密封在包装箱中，密封的所有粘接缝隙必须加盖单位公章或者由申 请人的法定代表人签字。

样品包装内应附样品供应商、样品规格参数等信息。

外层包封应当写明项目名称及采购人名称、地址；申请人名称、地址、邮政编 码，以便申请出现逾期送达时能原封退回。

（*）样品递交时间
****年4月3日至****年4月**日**时**分（北京时间）。

参加测试供应商应在递交截止时间前将全部样品送至指定地点，逾期将不予接 收；如采用邮寄方式递交样品，以样品接收人收到样品时间判定递交时间。参 加测试供应商同时提交测试样品信息的电子版或扫描件发至*********@******* ****.**邮箱。

（*）样品递交地点及联系人

中国广西壮族自治区南宁市良庆区平乐大道**号南宁联通大楼*层
联系人：***
电话：***********
*、测试办法
本次由**********************组织对申请样品进行 测试。测试方案详见本公告附件。

*、测试结果应用
本次测试由**********************组织相关部门出 具测试报告。测试结果将用于“****年中国联通广西分公司华润**专网安全服 务采购公开比选项目”。

*、其他说明
1.测试样品递交后不可更换。

2.若测试过程中出现设备损坏情况，测试人概不承担设备相关损失。

3.测试样品的退还事宜：测试完成后**日内申请人自行联系领回。

*、发布公告的媒介
本测试公告同时在中国招标投标公共服务平台（****://***.*************.** m/）、中国联通采购与招标网（****://***.******************.**）、中国 联通合作方门户（*****://***.*****.**）上发布，其他媒介转载无效。

*、技术释疑联系人
联系人：***
电话：***********

公告附件：
1.《****年中国联通广西分公司华润**专网安全服务采购公开比选项目测试方 案》

********************** ****年 4月2日

*、监督部门
本招标项目的监督部门为/。

*、联系方式
招 标 人：********************** 地 址：/
联 系 人：***
电 话：***********
电子邮件：/

招标代理机构：*****************
地 址： 广西南宁市西乡塘区大学东路**号中国通信服务大楼5楼 联 系 人： ***
电 话： ***********
电子邮件： ***********@**.**

招标人或其招标代理机构主要负责人（项目负责人）： （签名）

招标人或其招标代理机构： （盖章）

****年中国联通广西分公司华润**专网安全服务采购公开比选项目

测试方案

*、测试目的

联动功能测试使用了现网防火墙/防病毒软件/接入安全网关/安全 感知管理平台*体机的环境，平台可以联动以上产品提高分析效率和 闭环部分问题，提高安全运营的效果和效率。

*、整体网络

1. 至少1台服务器，用于支持安装防病毒系统管理平台、安全感知管 理平台、自适应微隔离安全平台等控制中心；
   2. 2台交换机，用于搭建环境；
   3. 若干测试终端，包括**端和服务器端，用于安装相应安全产品客户 端。

*、安全系统功能

1. 病毒防护：在办公终端和重要服务器上部署防病毒软件，对病毒、蠕虫、木马/********、后门、*******、间谍软件等恶意程序进行 实时监控，精准识别各种已知威胁和未知威胁，有效预防、抵御各 类流行病毒以及勒索软件对终端及服务器的入侵，洞察威胁本质，帮助管理员快速检测、响应终端安全问题，全面提升终端的安全防 护能力。

第 6 页

2. 在**专网边界部署入侵防御系统，通过检测流经的网络流量，精准 发现并阻断网络中漏洞利用攻击、****攻击、恶意程序、恶意*** 访问等威胁，具备精确威胁防御、全面应用安全管控、丰富日志展 示及大容量日志存储等多个特点，进*步提升信息系统安全性，全 面监控、保护用户网络安全。

3. 终端接入管控：通过终端接入管控系统，对接入的**和***混合终 端的安全性进行管控，提供包括终端识别、终端安全认证、安全准 入控制等功能，严格控制访问权限控制，降低整体安全风险。认证 支持**+***准入、******认证、****认证、短信认证、等多种认证 方式；支持防网络共享行为，针对私接路由器和非法无线热点行为 进行识别和阻断。

4. 全网安全管控：通过安全感知管理平台探针，深度解析网络流量，结合特征匹配、异常行为分析、威胁情报、机器学习等技术，对非 法入侵、****攻击、恶意程序、***攻击、***攻击恶意行为进行实 时监测，迅速、精准识别网络中各种已知和未知威胁，提升风险应 对能力。

5. 部署日志收集与分析系统，对全网**资产的日志进行统*采集、存 储、分析和统计，提供直观的日志查询、分析、展示界面，保证审 计记录的留存时间符合法律法规要求。

6. 安全管理：部署安全感知管理平台，与其他安全产品通过标准协议 对接，实现全网安全事件的统*管理，通过高效专业化支撑平台和 先进监测工具，构建*套集检测、可视、*体的安全分析管理平台

第 7 页

，让网络安全可感知、易运营，安全事件快速联动实现闭环管控，发生对应风险信息时，页面弹出告警提示框并可通过短信、邮件、威胁等形式告知管理员。

7. 安全运维：部署堡垒机，通过集中化账号管理、高强度认证加固、细粒度授权控制和多形式审计记录，使内部人员、第*方人员的操 作处于可管、可控、可见、可审的状态下，规范运维的操作步骤，避免误操作和非授权操作带来的隐患，有效保障组织机构的服务器、虚拟机、网络设备、安全设备、数据库、业务系统等资产的安全 运行和数据的安全使用。

8. 自适应微隔离：通过微分段技术，控制虚机之间的安全通信，明确 访问来源，依托高级威胁防护能力，对虚机之间的入侵威胁以及恶 意代码进行安全管控，实现“东西向”威胁防护，同时，引入多维 可视化模型，保证云内业务通信可视化以及威胁传播可视化，深度 剖析业务通信关系，快速定位恶意威胁传播途径，提供强有力的云 计算安全保障能力。

*、测试目的

通过此次测试，需达到以下测试目的：

构建智能、纵深防御的**网络安全防护体系。有效识别和防御内 外部攻击，保障内部系统、终端及内部网络不受入侵、恶意攻击和攻 击的横向扩散，实现全方位的数据安全和网络安全防护。

*、测试类型：通过型

第 8 页

*、测试内容：

5.1 防病毒测试

第 9 页

5.2 ***测试

第 ** 页

5.3 终端接入管控功能测试

第 ** 页

5.4 全网安全管控功能测试

第 ** 页

5.5 日志收集与分析系统功能测试

第 ** 页

5.6 安全感知管理平台功能测试

5.7 堡垒机功能测试

第 ** 页

第 ** 页

5.8 自适应微隔离功能测试

备注：
（1）申请人必须派至少*名测试代表参加现场测试，由测试代表对测试结果签字 确认，如拒绝签字的，视为同意采购人测试结果。具体到达测试现场时间另行通知。

（2）申请人测试代表则应携带有效申请人授权文件原件及身份证原件。

第 ** 页