海南省土地储备整理交易中心关于公开征选采购网络安全防护体系（第一批）安全硬件设备的公告
- 2026-10-20
项目名称: 海南省土地储备整理交易中心关于公开征选采购网络安全防护体系（第一批）安全硬件设备的公告
招标公司: 海南省土地储备整理交易中心
项目地区：海南 海口
海南省土地储备整理交易中心
关于 公开征选采购 网络安全防护体系（第一批）安全硬件设备 的公告
为进一步优化 省自然资源和规划厅 网络安全体系建设，保障厅互联网办公网络安全稳定运行，我中心拟公开征选 采购 网络安全防护设备，信息如下 ：
一、项目概况
（一）需求单位：海南省土地储备整理交易中心 。
（二）项目名称： 网络安全防护体系（第一批）安全硬件设备采购项目 。
（三）项目地点：海南省海口市。
（四）项目预算：不超过 39万 人民币，报价超过预算无效 ，报名单位的报价包括但不限于税费、设备费、调试费、服务费、差旅费、专家评审费等完成服务的全部费用 。
（五） 服务期限 ： 自合同签订之日起至完成验收 。
（六）付款方式： 合同签署后 支付合同款的 5 0%首付款 ； 设备完成到货、上架、部署实施工作，整体通过我中心组织的验收后 支付合同款的 5 0% 剩余 款。
（七）选取方式：综合评分。
（八）本项目不接受联合体申报。
（ 九）本项目不得转包、分包。
二、 服务 内容
采购网络安全设备以及提供服务，具体清单如下：
序号
类型
技术参数
单位
数量
1
安全网关设备
1、 机架式设备，国产CPU+国产操作系统，内存≥16G，硬盘≥2TB，千兆电口≥16个，千兆光口≥16个，万兆光口≥8个，双电源，接口扩展槽≥4个，含3年入侵防御和防病毒升级授权。
2、性能要求：网络层吞吐率≥20Gbps，最大并发数≥600万，最大新建数≥30万/秒。
3、支持基于源/目的 IP 地址、传输端口、通信协议多维度构建黑名单管控条目，可自定义黑名单规则的有效生效时段（ 提供第三方 测试机构提供 测试报告证明并加盖厂商公章 及报名单位公 章 ）。
4、针对访问控制策略、上网身份认证策略、流量带宽调度策略、策略路由规则、源地址转换 NAT 等全类型策略提供智能解析；系统可统计异常策略总量、占比数值，展示单条问题策略完整详情等数据，大幅降低日常运维排查成本。
5、设备可对海量原始安全告警日志执行过滤降噪、同源行为聚合处理，自动生成标准化安全事件记录；安全事件日志完整展示事件编号、威胁告警类别、攻击源地址、源安全区域、受害目标地址、目的安全域等关键审计字段（ 提供相关证明截图并加盖厂商公章或 报名单位公 章 ）。
6、内置 AI 智能安全咨询服务模块，依托智能客服引擎为用户在线解答产品功能配置使用问题，同步输出设备故障定位、排查处置指引（ 提供相关证明截图并加盖厂商公章或 报名单位公 章 ）。
7、搭载全域威胁情报识别检测引擎，支持检测C&C远控通信链路、勒索类恶意程序、僵尸网络、挖矿软件、矿池地址等安全攻击类型（ 提供第三方 测试机构提供 测试报告证明并加盖厂商公章或 报名单位公 章 ）。
8、设备联动：可联动本项目流量威胁分析设备，同步流量威胁分析设备识别的 Web 攻击、扫描、漏洞利用、恶意文件、隧道通信、暴力破解、Web 后门、挖矿类攻击源 IP，通过本设备黑名单自动拦截风险地址。
9、具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》。
台
1
2
安全网关设备
1 、机架式设备，国产CPU+国产操作系统，内存≥16G，硬盘≥2TB，千兆电口≥16个，千兆光口≥16个，万兆光口≥8个，双电源，接口扩展槽≥4个，含3年入侵防御和防病毒升级授权。
2、性能要求：网络层吞吐率≥10Gbps，最大并发数≥500万，最大新建数≥20万/秒。
3、支持基于源/目的 IP 地址、传输端口、通信协议多维度构建黑名单管控条目，可自定义黑名单规则的有效生效时段（ 提供第三方 测试机构提供 测试报告证明并加盖厂商公章 ）。
4、针对访问控制策略、上网身份认证策略、流量带宽调度策略、策略路由规则、源地址转换 NAT 等全类型策略提供智能解析；系统可统计异常策略总量、占比数值，展示单条问题策略完整详情等数据，大幅降低日常运维排查成本。
5、设备可对海量原始安全告警日志执行过滤降噪、同源行为聚合处理，自动生成标准化安全事件记录；安全事件日志完整展示事件编号、威胁告警类别、攻击源地址、源安全区域、受害目标地址、目的安全域等关键审计字段（ 提供相关证明截图并加盖厂商公章 ）。
6、内置 AI 智能安全咨询服务模块，依托智能客服引擎为用户在线解答产品功能配置使用问题，同步输出设备故障定位、排查处置指引（ 提供相关证明截图并加盖厂商公章 ）。
7、搭载全域威胁情报识别检测引擎，支持检测C&C远控通信链路、勒索类恶意程序、僵尸网络、挖矿软件、矿池地址等安全攻击类型（ 提供第三方 测试机构提供 测试报告证明并加盖厂商公章 ）。
8、设备联动：可联动本项目流量威胁分析设备，同步流量威胁分析设备识别的 Web 攻击、扫描、漏洞利用、恶意文件、隧道通信、暴力破解、Web 后门、挖矿类攻击源 IP，通过本设备黑名单自动拦截风险地址。
9、具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》。
台
1
3
网络行为审计系统设备
1、机架式设备，国产CPU+国产操作系统，内存≥8G，硬盘≥1TB，千兆电口≥10个（含3组Bypass），千兆combo口≥4个，双电源。
2、性能要求：整机吞吐≥5Gbps，最大并发数≥300万，最大新建数≥5万/秒。
3、应用识别功能支持自定义应用，包括但不限于数据包方向、协议、端口、IP地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持DNS域名学习模式，可引用数据包特征中的目标域名或指定域名。
4、可针对终端 IP、硬件 MAC、访问域名配置黑名单管控规则，能够识别解析 HTTP 报文 X-Forwarded-For 字段携带的真实 IP，同时可拦截异常 DNS 访问请求报文（ 提供相关证明截图并加盖厂商公章 ）。
5、提供多类终端准入与身份核验方式，涵盖单 IP 准入、单 MAC 准入、IP-MAC 绑定准入，配套本地账号、门户 Portal、Radius、LDAP、短信、微信公众号、专用 APP等多种认证模式，支持多方式混合认证与免登放行；微信核验可借助小程序采集用户手机号码；系统可解析 Radius、HTTP 数据流，提取账号、IP、MAC 关联信息，实现无认证实名上线（ 提供相关证明截图并加盖厂商公章 ）。
6、内置独立 “违规访问” 管控配置页面，所有 违规 行为日志本地留存并可视化展示；可统计代理节点地域分布、地区访问排行、终端、所属用户分组、违规应用使用排行，支持多层级细化溯源分析（ 提供相关证明截图并加盖厂商公章 ）。
7、内置 多种 种代理工具识别检测规则，覆盖 Clash、无界浏览、Ghelper、Shadowrocket、ExpressVPN、Pigcha 等主流代理程序识别能力。
8、具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》。
台
1
4
流量威胁分析设备
1、 机架式设备，国产CPU+国产操作系统，内存≥8G，硬盘≥2TB，千兆电口≥6个，千兆光口≥4个，双电源，接口扩展槽≥2个，含3年威胁情报升级授权。
2、性能要求：吞吐率≥200Mbps。
3、支持对COAP、DCERPC、DHCP、DNP3、MODBUS、LDAP、FTP、SMB、IMAP、POP3等服务识别，也支持根据实际需求自定义服务识别，根据用户配置的端口等信息自动进行服务识别。
4、支持web攻击检测，依托智能语义分析模型，可精准识别跨站脚本、SQL 注入、JSP 恶意脚本上传、PHP 恶意文件上传、OGNL 注入等各类网页渗透攻击行为（ 提供相关证明截图并加盖厂商公章 ） 。
5、具备加密流量深度检测能力，无需导入证书私钥文件；通过服务端部署采集代理程序，采用密钥捕获结合流量中转解析方式，可还原基于 TLS1.3 协议、DH 加密算法传输的加密通信数据流 （ 提供相关证明截图并加盖厂商公章 ）。
6、可识别各类违规外联行为，依托访问 IP 溯源匹配对应的加密隧道特征标识，精准定位内网违规外联行为，提前规避外部网络安全风险（ 提供相关证明截图并加盖厂商公章 ）。
7、搭载自主研发智能分析引擎，自动挖掘真实网络威胁事件，拥有高精准度日志聚合归并能力，简化告警研判流程，提升安全事件处置响应速度。
8、设备联动：可联动本项目安全网关设备， 支持将分析到的WEB攻击、扫描行为、漏洞利用、隧道通信、暴力破解、挖矿等攻击成功事件同步到 安全网关 ，实现 流量 威胁分析 设备 与 安全网关设备 联动阻断，且支持联动多台 安全网关.
9、具备《网络安全专用产品安全检测证书》或《网络安全专用产品安全检测证书》。
台
1
5
技术服务
1、 提供一年4次 设备巡检服务，包括检查设备运行状态、CPU/内存/磁盘/带宽负载、接口状态、在线会话、规则运行状态、特征库更新情况、日志存储状态等；
2、 提供4次设备日志分析服务，结合本单位境外访问管控、网络行为溯源、等保日志留存、监管单位通报处置等需求，提供专业日志分析服务；
3、 提供4次专用设备策略优化服务，结合单位业务变化、网络架构调整、安全威胁演变、境外访问管控要求等，持续优化设备安全策略。
项
1
三、 技术及服务 要求
（一）自设备上架、调试完成，验收合格之日起 免费提供3年软件升级与硬件质保服务，包括整机及其包含的所有配件三年免费维修和免费换件。
（二）提供7*24小时技术支持服务，1小时电话响应服务，到场时间6小时内。
（三）需在合同签订之日起1 5 日内完成设备到货、上架工作， 一个月 内协助我中心完成包括网络、接口等调试。
（ 四 ）本项目现场实施过程中不得随意更换技术人员。确需更换应征得我中心书面同意。
四、资格要求
（一）在中华人民共和国注册，具有独立承担民事责任能力的法人或非法人 组织 （需提供营业执照、税务登记证、组织机构代码证复印件，或者三证合一复印件,均需加盖公章）。
（二）申请人近三年内参加过的政府采购活动中没有重大违法、违规、违约记录。（提供加盖公章的申请人无违法记录声明函）。
（三）未被列入信用中国网站()渠道信用记录失信被执行人、重大税收违法案件当事人名单及中国政府采购网()政府采购严重违法失信行为记录名单的供应商(提供查询结果网页截图，截图界面应包含查询网址、检索关键字、查询结果、计算机时间等关键信息，查询日期应在本公告发布日后，加盖公章)。
（四）具有依法缴纳税收和社会保障资金的良好记录 （提供承诺函 ，并加盖申请人公章）。
（五）健全的财务会计制度 （提供承诺函 ，并加盖申请人公章）。
（六）申请人应为设备原厂或授权代理商。设备原厂需提供相关知识产权证明及售后服务承诺函；代理商需提供授权证明、售后服务承诺函及相关知识产权证明。
（七）以上材料均须加盖申请人公章。
五、选择标准
符合资格要求和本公告报名材料要求的申请人，由我中心组织专家采用综合评分法评分，综合得分按由高到低排序，如出现相同分数，以抽签方式确定排序。评分标准及分值详见本公告附件3 综合评分表 。
六 、报 名 方式、时间、报 名 时需提交的材料、递交地址
（一）报 名 方式： 现场提交报 名 材料。
（二）报 名 时间 ： 2026年10月19日至2026年10月23日 （ 9:00-11:30、15:00-17:00 ）。
（三）报 名 时需提交的材料（密封装订1份）
1.满足本公告及附件所列 技术 要求和资格条件的证明材料，并附资料清单目录。
2.本公告项目 技术 方案及 单位 简介（自行编制，无固定格式要求)。
3. 法定代表人（负责人）的 身份证复印件 及身份证明书， 委托代理人 的 授权委托书 及 委托代理人 的 身份证复印件（身份证原件备查） 。
4.报名函和报价单（详见附件1、2）。
5 .本公告附件3综合评分表评比项目、评比内容要求的 材料 （包含但不限于评分表内容） 。
6 . 采购内容响应表（详见附件4）。
7. 其他必要的证明材料或文件。
8 .以上材料按A4大小装订成册，封面注明项目名称、报名单位名称、联系人及电话等信息，并加盖公章。提供纸质版报名（响应）文件1份。
（四）报名资料递交地址
海南省海口市国兴大道9号海南省土地储备整理交易中心3楼。
有意参与征选的申请人请于截止时间前将报名材料送达海南省土地储备整理交易中心，逾期不予受理。申请人对所提供文件材料的真实性负责，若发现弄虚作假，取消其报名资格。
七 、联系人及联系方式
联系人：李先生
联系电话：查看完整信息
八 、其他
递交报名材料的报名单位需达到3家（含）以上，否则本次采购终止，重新启动采购工作。
海南省土地储备整理交易中心
202 6 年 10 月 15 日
附件1
报名函
海南省土地储备整理交易中心：
1.根据公告要求，我方递交的报名文件及有关材料，用于你方审核我方参加 网络安全防护体系（第一批）安全硬件设备采购项目 资格条件。
2.你方可通过本函落款的联系人及联系方式得到进一步的资料和后续联系。
3.我方在此声明，所递交的文件及有关材料真实、准确。如我方提供的文件材料有虚假的，视为我方自动放弃报名。
报名 人： （盖公章）
法定代表人或其委托代理人： （签字）
电话：
日期：
附件2
报价单
项目名称： 网络安全防护体系（第一批）安全硬件设备采购项目
序号
类型
品牌
型号
单位
数量
单价
小计
备注
1
2
3
报价总额
（小写，含税）
（大写，含税）
注 ： ① 报价包括 征选 文件所规定的采购范围的全部内容；
②报价包含服务以及相关的税费等一切相 关费用 ；
报价人全称 ： （盖章）
法定代表人或其委托代理人： （签字）
日期：202 6 年 月 日
附件3
综合评分表
项目名称： 网络安全防护体系（第一批）安全硬件设备采购项目
评比项目
评比内容
分值
采购内容响应 （ 20 分）
对 采购内容各项要求指标 进行 逐条 响应， 每有一项不满足的扣 2 分 ， 扣完为止。
20
技术方案（ 20 分）
对项目的整体需求有深刻的理解，方案逻辑清晰，结构完整，充分体现对项目的深入分析和研究。技术方案包括但不限于：
①需求分析 ；
②建设思路 ；
③总体架构设计 ；
④建设方案 。
评分标准：
A.切实可行、科学合理、可控性强、完全满足项目需求得( 15~20 ]分;
B.切实可行、较为科学合理、可控性较强、能够满足项目需求得( 7~14 ]分;
C.基本可行、 合 理性较弱、可控性较弱、基本满足项目需求得( 1~6 ]分;
D.方案较差、无法满足项目需求或未提交不得分。
20
实施方案 （ 10 分）
为本项目编制实施方案，对项目所属软硬件系统和服务阐述系统化实施管理。实施方案包括但不限于：
①实施组织管理；
②实施计划；
③项目进度方案；
④项目管理方案；
⑤风险管理方案 。
评分标准：
A.切实可行、科学合理、可控性强、完全满足项目需求得( 7 ~10 ]分;
B.切实可行、较为科学合理、可控性较强、能够满足项目需求得( 4 ~6 ]分;
C.基本可行、台理性较弱、可控性较弱、基本满足项目需求得( 1~3 ]分;
D.方案较差、无法满足项目需求或未提交不得分。
10
技术服务方案 （ 10 分）
为本项目 编制技术服务 方案，对项目 内容 阐述 后续技术服务 。 技术服务 方案包括但不限于：
①服务承诺；
②服务体系；
③技术支持形式；
④服务流程等 。
评分标准：
A.切实可行、科学合理、可控性强、完全满足项目需求得( 7~10 ]分;
B.切实可行、较为科学合理、可控性较强、能够满足项目需求得( 4~6 ]分;
C.基本可行、台理性较弱、可控性较弱、基本满足项目需求得( 1~3 ]分;
D.方案较差、无法满足项目需求或未提交不得分。
10
案例
（ 10 分）
提供近三年以来的同类项目的案例，每个合同得 5 分，最高 10 分；（须提合同复印件并加盖公章，未提供不得分）
10
报价评分
（ 3 0分）
满足招标文件要求且报价最低的价格为评标基准价，报价得分统一按照下列公式计算
评标基准价为满足招标文件要求且报价 总额 最低的供应商的价格
报价得分=（评标基准价/投标报价 总额 ）× 价格分值
3 0
合计
100
附件4
采购内容 响应表
项目名称： 网络安全防护体系（第一批）安全硬件设备采购项目
序号
征选 文件条款
条款要求
响应情况描述
是否响应
单位 全称 ： （盖章）
日 期：202 6 年 月 日
