BNDSS25051-018陕西铜川350MW压缩空气储能电站智能电厂数据中心机房安全基础设备项目

采购公告

项目所在地区： **地市
一、采购条件
本BNDSS25051-018****350MW****电站****中心机房安全基础设备项目（采购项目编号：****，****机关批准，项目资金来源为自有资金，采购人为****。本项目已具备采购条件，现进行公开询比。
二、项目概况及采购范围
范围：本项目划分为1个标段。
1．采购内容:
硬件采购清单：
1、工业防火墙1台
通过白名单访问控制与电力工控协议深度解析，精准过滤非法网络访问与违规指令，实现网络边界的逻辑隔离与流量管控。
2、Web应用防火墙1台
拦截SQL注入、跨站脚本、恶意扫描等应用层攻击，保障Web业务系统稳定运行，避免数据被篡改或泄露。
3、日志审计与分析系统1台
采集各类设备与系统的运行、操作日志，通过关联分析识别异常行为，满足日志存储不少于6个月的监管检查要求。
4、安全运维管理系统1台
集中管理运维账号与访问权限，对运维操作进行全程审计与管控，规范设备访问行为，保障运维操作合规可追溯
5、工业入侵检测1台
实时监测网络流量与通信行为，识别恶意扫描、网络攻击、异常访问等威胁行为，触发实时告警并记录攻击路径。

6、管理平台1台
统一下发安全策略、集中处理告警。
7、工业安全数据接口转换机4台
避免不**全等级的网络直连，实现可控数据交互，满足DCS系统与SIS系统数据互通要求
8、单向隔离网闸4台
仅允许数据按指定方向单向传输，彻底阻断外部攻击渗透路径。
软件采购清单：
1、主机版杀毒软件（数量根据现场实际主机定，不大于100点）
包含白名单病毒查杀、恶意代码检测、终端异常行为检测、统一下发安全策略、集中处理告警，要求包含工控主机和传统主机两类防病毒软件
服务采购清单：
1、等保2.0二级评测
通过国家等保2.0二级测评，获得测评证书
2、设备安装调试工作，包含本项目所有设备的现场开箱验收、点位部署、硬件安装、线路敷设与对接、设备通电调试、系统软件部署、参数配置、策略优化、设备联调、全网兼容性调试、功能测试、故障排查、系统试运行调试等全部工作；完成各设备与现有业务系统、工控系统的适配对接，确保所有设备、系统运行稳定、功能达标，整体网络安全体系正常投入使用，同步完**装调试台账、配置文档、调试记录等资料整理归档，直至满足项目验收标准。
3、乙方须提供从试运行期开始到项目验收后一年内的驻场服务，驻场服务包含硬件、软件服务。
2．技术要求:
硬件设备应符合下列要求：
序号名称数量单位参数要求
1工业防火墙1台★1、具******部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。
★2、****制造厂商出具的授权文件及售后服务承诺函。
★3、工业防火墙具备权威机构出具的《源代码检测报告》；
★4、****研究院出具的检测报告。
主要参数：
1、标准1U机架式设备，至少支持≥4个千兆电口，支持≥2个千兆Combo口，支持≥1对电口BYPASS，1个USB接口，冗余电源设计，网络层吞吐量≥1Gbps，并发连接数≥30万，**连接数≥5000；
2、白名单支持OPC UA/DA、Modbus、S7、Profinet、Ethernet/IP(CIP)、ABB、BACNET、EGD、OMRON Fins、BB协议、YASKAWA_CP717、MELSEC 3E/4E系列协议、MACS协议族、SNET、ETHERCAT、HSMS、S7PLUS、SERCOS、Sinec_H1、SLMP、PowerLink、CCIE TSN、Hart-IP等主流或常见工控厂商的工业控制协议，提供证明材料并加盖原厂公章；
3、白名单支持IEC104、IEC103、IEC61850 MMS/goose/SV、DNP3.0、JMS等常见电力系统控制协议，提供证明材料并加盖原厂公章;
4、产品制造厂****协会ISA安全认证证书，提供证明材料并加盖原厂公章。
常规参数：
1、支持基于组态工程文件直接生成白名单，并能追加到现有白名单模板或者重新生成新的白名单模板。
2、支持对串口参数进行配置，包括“波特率”、“流控制”、“数据位”、“停止位”、“校验位”、“方向”、“从设备地址”，支持默认配置。
3、支持1个镜像流量转出接口，在不影响工业防火墙对原始报文正常处理的情况下，将采集到的流量复制一份，通过镜像转出接口发送给监控设备；支持一对一、多对一灵活的镜像配置；支持对镜像流量的流入、流出和全部方向可进行自定义镜像。
2Web应用防火墙1台★1、具******部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。
★2、****制造厂商出具的授权文件及售后服务承诺函。
★3、具备国家网络与信息系统****检测中心颁发的《信息技术产品安全测试证书》。
主要参数：
1、标准1U机架式设备，至少支持≥6个千兆电口，2个USB口，1个CONSOLE口，硬盘容量≥1TB，单电源设计，HTTP吞吐≥500Mbps，HTTP**事务能力（TPS）≥5000/s，HTTP最大并发连接数≥30万；最大防护站点数≥50；
2、支持系统大屏展示，可展示今日安全态势，实时安全事件，事件风险分布，安全事件趋势以及基于3D世界地图的动态攻击态势展示，提供证明材料并加盖原厂公章；
3、支持国密证书，RSA、ECC，支持单个站点同时配置国密、RSA和ECC证书，提供证明材料并加盖原厂公章。
常规参数：
1、支持基于行为的防护能力，包括但不限于防目录遍历、防嗅探，能够根据访问请求数、页面比例、检测周期进行目录遍历防护。
2、可提供基于数据安全的防护能力，包括但不限于MIME类型、身份证信息、手机信息、银行卡信息、网站置灰，同时可提供基于规则替换方式，保障替换前内容和替换后内容的数据防护。
3、支持自定义规则名称、通用度、规则描述、规则内容和报文内容等参数，支持自定义规则的验证测试。
4、支持配置文件本地备份，可详细记录当前备份配置文件的时间、版本、文件大小，可选择对已备份的配置文件进行和还原，并且支持对配置文件进行导入操作，在导入过程中要求使用文件密码安全保护，避免产生误操作。
3日志审计与分析系统1台★1、具******部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。
★2、****制造厂商出具的授权文件及售后服务承诺函。
★3、****研究院出具的检测报告。
主要参数：
1、标准1U机架式设备，至少支持≥6个千兆电口，1个USB，1个console口，硬盘容量≥2TB，冗余电源设计，日志处理能力≥3000EPS；
2、内置1100种日志解析规则，支持7大类300多种常见设备日志范化规则，支持自定义配置范化规则，可满足常见应用场景的日志解析需求，提供证明材料并加盖原厂公章；
3、不常见日志可以自定义添加范化规则进行解析。支持通过关键字进行模糊查询，并且能够自定义检索条件，提供证明材料并加盖原厂公章。
常规参数：
1、支持Window、linux、AIX、**、凝思操作系统日志，至少包含（用户登录、用户权限变更、关键文件变更、USB插入和拔出、操作记录回显、串口占用事件、并口占用事件、非法外联、光驱事件、开放端口、网卡up和down、后台进程）。
2、支持实时记录系统中各设备的登录、账号、外设、命令指令、配置变更等活动，对各类活动进行统计分析，筛选出可能存在风险的行为操作。
3、主机类审计包括CPU、内存、硬盘**不足、密码审计、登录审计、远程访问审计、服务和进程审计、主机防火墙策略变更、软件和服务安装、过期账号审计、防火墙策略审计、操作系统攻击审计、外设使用审计、恶意代码审计权限变更审计、非法端口审计、外联事件审计、网络连接审计。
4、安全类审计包括攻击流量审计、AV病毒审计告警、DOS攻击审计、异常报文审计、行为模型告警、防火墙ACL阻断审计、MAC地址欺骗审计、ARP报文欺骗审计、网络中的口令穷举、网络探测审计、僵尸网络攻击审计、木马传播审计、漏洞扫描审计、工具攻击审计、恶意程序审计。
4安全运维管理系统1台★1、具******部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。
★2、****制造厂商出具的授权文件及售后服务承诺函。
★3、具备国家网络与信息系统****检验中心颁发的《信息技术产品安全测试证书》。
主要参数：
1、标准1U机架式设备，至少支持≥6个千兆电口，1个USB，硬盘容量≥2TB，冗余电源设计，图形**并发≥30，字符**并发≥60，此次项目配备≥50点授权；
2、支持web登录时，运维界面添加水印功能，防止敏感信息通过截图拍照泄漏，提供证明材料并加盖原厂公章。
3、支持管理员实时监控用户运维操作，发现高危操作时，可以一键中断运维操作，保障资产安全，提供证明材料并加盖原厂公章；
4、支持资产收藏，收藏的资产显示在资产组前列，方便用户后续运维操作。支持SSH、RDP、VNC、TELNET、FTP、SFTP、SCP等**协议，提供证明材料并加盖原厂公章；
5、产品制造厂****协会ISA安全认证证书，提供证明材料并加盖原厂公章。
常规参数：
1、支持通过安全运维管理系统对资产/系统帐号进行稽核，可以发现僵尸帐号、孤儿帐号、幽灵帐号，协助管理员快速发现低频使用的资产/系统帐号、未建立授权管理的资产/系统帐号和未托管到安全运维管理系统的资产帐号。
2、支持IPV4、IPV6协议栈下的管理。
3、运维人员输入账号密码成功单点登录后，系统将自动上收账号到对应资产的账号列表。便于借助拥有资产登录权限的运维人员将**账户进行上收。
4、支持一键共享字符运维窗口，允许其他专家进行指导操作对应的资产。支持管理员实时监控用户运维操作，发现高危操作时，可以一键中断运维操作，保障资产安全。
5工业入侵检测1台★1、具******部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。
★2、****制造厂商出具的授权文件及售后服务承诺函。
★3、****研究院出具的检测报告。
主要参数：
1、标准1U机架式设备，至少支持≥6个千兆电口，存储空间≥128G SSD硬盘，2个USB2.0接口，冗余电源设计，网络吞吐率≥3Gbps，并发连接数≥30万，每秒**数≥2万；
2、支持白+黑双检测机制，支持白名单过滤后的报文检测，提供证明材料并加盖原厂公章；
3、支持工业协议端口及服务自定义；支持对OPC UA/DA、Modbus、S7的值域级细粒度工业协议解析能力，提供证明材料并加盖原厂公章；
4、支持将日志以syslog格式同时发送至最多三个日志服务器平台，支持国家电网电力标准日志格式，提供证明材料并加盖原厂公章；
5、产品制造厂****协会ISA安全认证证书，提供证明材料并加盖原厂公章。
常规参数：
1、支持基于安全域的安全策略，可以将安全需求相同的接口进行分类，划分到不同的域，实现策略的分层管理。
2、支持端口聚合功能，增加链路带宽和链路冗余，增强链路传输可靠性。
3、异常报文防护支持：超大ICMP、Teardrop、Land、WinNuke、fraggle和Smurf； TCP Flag、Jolt2；
4、异常流量防护支持：SYN Flood、ICMP Flood、UDP Flood、TCP Flood、HTTP Flood、DNS Flood；
6管理平台1台★1、****制造厂商出具的授权文件及售后服务承诺函。
主要参数：
1、管理平台为标准2U机架式设备，至少支持≥6个千兆电口，≥2个万兆光口，硬盘容量≥2TB，单电源设计，日志处理能力≥3000EPS，此次项目配置授权点数依据现场而定，最大可管理设备点数为1500个点。
2、支持向离线主机下发策略，离线主机重新启动后同****管理中心，提供证明材料并加盖原厂公章。
常规参数：
1、****中心远程调取主机目录信息，包括文件保护、文件保护例外、强制访问控制主体和客体、信任进程和信任路径等；
2、****中心下发升级包，批量更新EDR；
3、支持10+类关联规则自动匹配，若匹配威胁规则，则产生告警；
4、支持对病毒日志上报告警进行溯源，产生溯源日志；
7工业安全数据接口转换机4台★1、****制造厂商出具的授权文件及售后服务承诺函。
主要参数：
1、内存：8GB DDR4 2133MHz，最大支持32GB；
2、硬盘：1TB SATA 7200转，加256G SSD；
3、网卡：2*10/100M/1000M 自适应以太网卡；
4、串口:≥6个RS-232（可扩RS-485）：
5、USB:USB3.0×4 + USB2.0×2；
6、质保2年；
7、包含所需的配件及系统；
8、满足现场DCS系统与SIS系统互通要求。
常规参数：
1、工业电源300W；
2、工作温度-10~60℃
8单向隔离网闸4台1、1000M 网络状态下1024 字节UDP报文吞吐率：234Mbps；
2、数据包转发延迟（90%最大吞吐）：0.359ms；
3、满负荷状态下数据包丢弃率为：0；
4、平均无故障时间(MTBF)：≥60000小时；
5、网络接口：内网4个10/100/1000M 网口、外网 4 个 10/100/1000M 网口，分别包含1个管理口、2个业务口、1个心跳口/备用业务口；
6、外设接口：内网1个CONSOLE口(RJ45)，外网1个 CONSOLE 口(RJ45)，115200-8-N-1，CONSOLE口一拖二复用串口+USB 口；
7、电源接口：配置双电源；
8、电源指示灯：电源1指示灯、电源2指示灯；
9、通过**部计算机信息****检验中心检测及权威机构的安全测试，网络带宽至少能达到 100M 的传输速率。
软件采购清单 应符合下列要求：
序号名称数量单位参数要求
1主机版杀毒软件1套★1、具******部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质；
★2、****制造厂商出具的授权文件及售后服务承诺函。
主要参数：
1、支持电力、等保、自定义标准一键检测、加固、恢复、导入配置、导出配置，提供证明材料并加盖原厂公章；
2、支持强制访问控制功能，并提供拦截并告警、告警、关闭三种管控模式。支持BLP、Biba及自定**全模型，自定**全模型支持域内访问权限及域间访问规则，提供证明材料并加盖原厂公章；
3、支持检测基础信息、主动防御列表、安全基线、网络状态、网络链接、漏洞信息列表、监听端口、共享目录列表、自启动列表、运行服务、程序列表、运行进程、终端账户、分区状态列表、硬件信息等不少于15类主机信息检测，提供证明材料并加盖原厂公章；
4、支持告警信息一键信任或例外，包括注册表保护例外、文件保护例外、强访例外、信任、隔离，提供证明材料并加盖原厂公章。
常规参数：
1、终端软件支持Win7、Win8、Win10、Win11、Windows2003 Server、Windows2008 Server、Windows2012 Server、Windows2016 Server、Windows2019 Server、Windows2022 Server等主流微软操作系统。
2、支持主流国产化操作系统。
3、支持全盘扫描、快速扫描、自定义扫描三种扫描模式，支持展示查毒时详细信息，显示正在扫描的文件名称、总扫描文件数量、风险个数、扫描总消耗时间。
4、支持展示病毒详细信息，显示报警类型、报警次数、病毒名称、病毒路径、检测时间。
服务采购应符合下列要求：
序号名称数量单位参数要求
1等保2.0二级评测1次通过国家等保2.0二级测评，获得测评证书
2设备安装调试工作1次包含本项目所有设备的现场开箱验收、点位部署、硬件安装、线路敷设与对接、设备通电调试、系统软件部署、参数配置、策略优化、设备联调、全网兼容性调试、功能测试、故障排查、系统试运行调试等全部工作；完成各设备与现有业务系统、工控系统的适配对接，确保所有设备、系统运行稳定、功能达标，整体网络安全体系正常投入使用，同步完**装调试台账、配置文档、调试记录等资料整理归档，直至满足项目验收标准。
3驻场服务1年乙方须提供从试运行期开始到项目验收后一年内的驻场服务，驻场服务包含硬件、软件服务



三、应答人资格要求
应答人应具备完成相应采购项目的资质条件、能力和业绩，且符合下列条件：
1.在中国境内注册取得营业执照。
2.履行合同所必需的专业技术能力和技术服务能力。
3.具备良好的市场信誉和业绩，在以往的经营活动中无违法违约记录。
4.不存在《中华人民**国招标投标法》、《中华人民**国招标投标法实施条例》禁止投标的情形。
5.应答人未被列入****供应商黑名单或列入期满后已解禁。
6.应答人必须具备该类货物生产或销售经营的资质，并在人员、设备、资金等方面具备相应的能力。
7.应答人必须能提供满足采购文件要求的物资，且制造地、生产线、生产工艺及原材料等始终与应答承诺一致。
8.技术规范书中标注★的条款为强制性关键技术要求，应答人须全部满足，并提供相应证明文件作为应答支撑。
*以上要求应答人必须同时满足，提供的所有资质文件必须真实，且与应答人主体一致，如需年检的，请确保提供的文件已年检合格。
本项目 （不允许） 联合体应答。
风险提示：本次采购项目生效条件（全部满足方可生效）
1）应答人需按照法律法规或者应答人内部制度要求完成相关立项审批、备案登记或投资计划备案手续的，备案登记/审批程序完毕并出具正式审批意见。
2）按业主方采购管理规定本项目属必须招标的项目时，则采购人与业主方签订的承包合同已生效。
四、采购文件的获取
获取时间： 2026年11月10日17时00分--- 2026年11月17日9时00分
获取方法： 中国能建电子采购平台
1.报名：凡符合本公告规定资格要求并有意参加的潜在应答人，请在中国能建电子采购平台（https://ec.****.cn，以下简称电子采购平台）本项目的采购公告签收并报名，已入库供应商使用已有账号密码登录进行报名，新用户请按照“参与应答登记表”要求填写信息，报名成功后下一步操作将显示为“等待资审评定”，资审评定将在报名截止后统一开展。
2.注意留存准确项目联系人信息（关于该项目的所有短信通知均将发送至该手机号），因信息填写有误导致的后果自行承担。
五、应答文件的递交
递交截止时间：2026年11月17日9时00分。
递交方式：按照采购文件要求编制应答文件并上传至电子采购平台。
六、开启时间及地点
开启时间：2026年11月17日9时00分
开启地点：电子采购平台
七、其他公告内容
1.采购公告发布媒介
本次公告在电子采购平台(https://ec.****.cn)发布。
2.CA电子签章办理
参与电子应答需办理CA电子签章，CA在线办理电话022-****1234转1转1，办理邮寄CA电子签章一般需要3-5个工作日左右。
3.公告内容如有变动，采购人将及时在电子采购平台上以变更公告形式通知，请各潜在应答人将公告网页网址留存并关注是否发布“采购变更”。
八、监督部门
本采购项目的监督部门为****职能监督部门
九、联系方式
采 购 人：****
地 址： **市西**西直门外大街 110 号中糖大厦
联 系 人： 魏工
电 话： 010-****0424



采购人（项目负责人）：魏工

采购人：****