入侵检测/入侵防御（IDS/IPS）设备框架采购招标公告
（招标编号：0002200000042227）
入侵检测/入侵防御（IDS/IPS）设备框架采购（招标编号：0002200000042227），已由项目审批机关批准，项目资金来源为自筹资金 ， 本项目已具备招标条件，现进行公开招标。
招标项目所在地区：广州
一、项目信息
1.1. 项目 1.2. 招标编号：0002200000042227 1.3. 业务规模不断扩大，网络安全建设项目也日益增加，IDS/IPS作为网络安全防护的重要设备，在总部及各单位的网络环境下广泛使用，为了能够满足公司项目拓展采购IDS/IPS设备的需求，本项目拟采用框架采购的方式采购高中低各个档次的IDS/IPS设备。 （二）采购范围 序号 名称 用途 基本特性 A-1 高端入侵检测（IDS）设备 部署于中大型IDC数据中心检测入侵攻击行为。 配置冗余电源。 要求入侵检测处理能力≥20G， 要求万兆以太网光接口总数量>=12。 要求千兆以太网光接口总数量>=8或>=4个千兆光口和>=4个千兆电口组成。 要求支持二、三层各种网络部署架构对IPV6的支持。 A-2 中端入侵检测（IDS）设备 部署于中型IDC数据中心、互联网出口检测入侵攻击行为。 配置冗余电源。 要求入侵检测处理能力≥10G， 要求万兆以太网光接口总数量>=8。 要求千兆以太网光接口总数量>=8或>=4个千兆光口和>=4个千兆电口组成。 要求支持二、三层各种网络部署架构对IPV6的支持。 A-3 低端入侵检测（IDS）设备 部署于内部网络边界检测入侵攻击行为。 配置冗余电源。 要求入侵检测处理能力≥5G， 要求千兆以太网光接口总数量>=8或>=4个千兆光口和>=4个千兆电口组成。 要求支持二、三层各种网络部署架构对IPV6的支持。 A-4 高端入侵防御（IPS）设备 部署于中大型IDC数据中心、互联网出口检测和防御入侵攻击行为。 配置冗余电源。 要求入侵防御处理能力≥20G， 要求万兆以太网光接口总数量>=12。 要求千兆以太网光接口总数量>=8或>=4个千兆光口和>=4个千兆电口组成。 要求支持二、三层各种网络部署架构对IPV6的支持。 A-5 中端入侵防御（IPS）设备 部署于中型IDC数据中心、互联网出口检测、防御入侵攻击行为。 配置冗余电源。 要求入侵防御处理能力≥10G， 要求万兆以太网光接口总数量>=8。 要求千兆以太网光接口总数量>=8或>=4个千兆光口和>=4个千兆电口组成。 要求支持二、三层各种网络部署架构对IPV6的支持。 A-6 低端入侵防御（IPS）设备 部署于内部网络边界检测、防御入侵攻击行为。 配置冗余电源。 要求入侵防御处理能力≥5G， 要求千兆以太网光接口总数量>=8或>=4个千兆光口和>=4个千兆电口组成。 要求支持二、三层各种网络部署架构对IPV6的支持。 （三）标的清单及分包情况如下： 标的序号 品类 标的名称 最高限价( 万元) 项目建设单位 工期 招标文件收取费用（元） 保证金(元) 备注 1 信息类 入侵检测/入侵防御（IDS/IPS）设备框架采购 150 鼎信信息科技 截止2020年9月30日 200 / / （四）标的物描述： 标的1：入侵检测/入侵防御（IDS/IPS）设备 序号 类别 分项 型号规格 权重(%) 1 高端入侵检测（IDS）设备 基本配置 要求投标产品为标准机架式设备，要求配置设备主机前、后置L型物理支撑支架 20% 冗余电源 要求配置>=2个冗余电源，配置适配的电源线 基本功能 要求入侵检测处理能力≥20G，要求入侵检测各种功能的支持（必须提供最新第三方检测机构关于投标型号设备的性能检测报告和功能测试报告） IPV6功能 要求支持二、三层各种网络部署架构对IPV6的支撑 万兆光接口 要求万兆以太网光接口总数量>=16（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 千兆光接口 要求千兆以太网光接口总数量>=16（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 安全特征库升级 要求5年质保期内免费提供上门升级最新入侵检测特征库版本服务 软件版本升级 要求5年质保期内免费提供上门升级入侵检测操作系统软件版本服务 日志管理 要求提供不少于180天日志存储能力 2 中端入侵检测（IDS）设备 基本配置 要求投标产品为标准机架式设备，要求配置设备主机前、后置L型物理支撑支架 5% 冗余电源 要求配置>=2个冗余电源，配置适配的电源线 基本功能 要求入侵检测处理能力≥10G，要求入侵检测各种功能的支持（必须提供最新第三方检测机构关于投标型号设备的性能检测报告和功能测试报告） IPV6功能 要求支持二、三层各种网络部署架构对IPV6的支撑 万兆光接口 要求万兆以太网光接口总数量>=8（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 千兆光接口 要求千兆以太网光接口总数量>=8（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 安全特征库升级 要求5年质保期内免费提供上门升级最新入侵检测特征库版本服务 软件版本升级 要求5年质保期内免费提供上门升级入侵检测操作系统软件版本服务 日志管理 要求提供不少于180天日志存储能力 3 低端入侵检测（IDS）设备 基本配置 要求投标产品为标准机架式设备，要求配置设备主机前、后置L型物理支撑支架 5% 冗余电源 要求配置>=2个冗余电源，配置适配的电源线 基本功能 要求入侵检测处理能力≥6G，要求入侵检测各种功能的支持（必须提供最新第三方检测机构关于投标型号设备的性能检测报告和功能测试报告） IPV6功能 要求支持二、三层各种网络部署架构对IPV6的支撑 千兆光接口 要求千兆以太网光接口总数量>=8（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 安全特征库升级 要求5年质保期内免费提供上门升级最新入侵检测特征库版本服务 软件版本升级 要求5年质保期内免费提供上门升级入侵检测操作系统软件版本服务 日志管理 要求提供不少于180天日志存储能力 4 高端入侵防御（IPS）设备 基本配置 要求投标产品为标准机架式设备，要求配置设备主机前、后置L型物理支撑支架，要求支持内置硬件Bypass功能 30% 冗余电源 要求配置>=2个冗余电源，配置适配的电源线 基本功能 要求入侵防御处理能力≥20G，要求入侵防御各种功能的支持（必须提供最新第三方检测机构关于投标型号设备的性能检测报告和功能测试报告） IPV6功能 要求支持二、三层各种网络部署架构对IPV6的支撑 万兆光接口 要求万兆以太网光接口总数量>=16（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 千兆光接口 要求千兆以太网光接口总数量>=16（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 安全特征库升级 要求5年质保期内免费提供上门升级最新入侵防御特征库版本服务 软件版本升级 要求5年质保期内免费提供上门升级入侵防御操作系统软件版本服务 日志管理 要求提供不少于180天日志存储能力 5 中端入侵防御（IPS）设备 基本配置 要求投标产品为标准机架式设备，要求配置设备主机前、后置L型物理支撑支架，要求支持内置硬件Bypass功能 20% 冗余电源 要求配置>=2个冗余电源，配置适配的电源线 基本功能 要求入侵防御处理能力≥10G，要求入侵防御各种功能的支持（必须提供最新第三方检测机构关于投标型号设备的性能检测报告和功能测试报告） IPV6功能 要求支持二、三层各种网络部署架构对IPV6的支撑 万兆光接口 要求万兆以太网光接口总数量>=8（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 千兆光接口 要求千兆以太网光接口总数量>=8（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 安全特征库升级 要求5年质保期内免费提供上门升级最新入侵防御特征库版本服务 软件版本升级 要求5年质保期内免费提供上门升级入侵防御操作系统软件版本服务 日志管理 要求提供不少于180天日志存储能力 6 低端入侵防御（IPS）设备 基本配置 要求投标产品为标准机架式设备，要求配置设备主机前、后置L型物理支撑支架，要求支持内置硬件Bypass功能 20% 冗余电源 要求配置>=2个冗余电源，配置适配的电源线 基本功能 要求入侵防御处理能力≥6G，要求入侵防御各种功能的支持（必须提供最新第三方检测机构关于投标型号设备的性能检测报告和功能测试报告） IPV6功能 要求支持二、三层各种网络部署架构对IPV6的支撑 千兆光接口 要求千兆以太网光接口总数量>=8（要求支持1000base-LX/LH/SX/ZX,接口规格SFP） 安全特征库升级 要求5年质保期内免费提供上门升级最新入侵防御特征库版本服务 软件版本升级 要求5年质保期内免费提供上门升级入侵防御操作系统软件版本服务 日志管理 要求提供不少于180天日志存储能力 入侵检测/入侵防御（IDS/IPS）设备权重价合计 100% 三、投标人资格要求
