长沙数字集团有限公司网络升级改造项目招标公告

序列

服务名称

服务内容

数量

单位

1

200M专线

用于分支机构与总点数智科技网络互联互通，****点击查看集团（临时办公点）、****点击查看交易所、安信安防。

3

条

2

500M专线

****点击查看集团与总点数智科技互联互通。

1

条

序列

服务名称

服务内容

数量

单位

1

上网行为管理服务

基于专业上网行为管理平台，为企业提供网络行为管控与安全审计整体解决方案。通过智能流量识别技术精准管理2000余种网络应用，实现带宽智能调度和关键业务优先保障。内置多因素认证系统支持各类身份源对接，确保上网行为可追溯。完整的日志审计功能提供180天行为记录存储，结合AI分析模型实时检测异常访问和潜在威胁。

1.行为管控：6000用户认证、2000+应用识别、HTTPS内容审计；

2.流量优化：1.5G应用层流量调度，关键业务带宽保障；

3.安全审计：180天日志留存，BA平台风险行为分析；

4.运维保障：7×24小时设备监控，万兆链路性能优化。

1

项

2

下一代防火墙服务

基于下一代防火墙平台，为企业提供全方位的网络安全防护解决方案。通过深度检测引擎，实现对L2-L7层全流量安全检测，有效防御传统网络攻击和未知威胁。服务提供15Gbps网络层吞吐和5Gbps应用层检测能力，确保业务流畅运行的同时提供全面安全防护。

专业的安全防护体系包括：智能威胁检测系统，实时拦截病毒、木马等恶意流量；精准入侵防御系统，有效阻断网络攻击行为；可靠的VPN接入服务，支持800个IPSec VPN并发连接。服务配备专业安全运维团队，提供7×24小时威胁监控与响应，输出安全态势报告。内置云智订阅服务，持续更新威胁情报库，保持防护能力与时俱进。

1

项

序列

服务名称

服务内容

数量

单位

1

网络规划及改造服务

****点击查看公司现有网络架构调研摸底，涵盖核心交换机、路由器、防火墙、无线AP等关键设备的部署现状、性能评估及拓扑分析。结合业务需求，提供定制化的IP地址规划方案，包括子网划分、VLAN设计及路由优化，同时针对网络安全策略进行深度优化，包括ACL调整、防护策略加固，确保网络架构的高效性与安全性。

1

项

2

设备对接联调及割接服务

从需求分析、环境准备到最终交付的全流程服务，包括物理层连接测试、协议兼容性调试（如TCP/IP、HTTP/HTTPS、SNMP等）、网络业务测试。制定详尽的割接方案，涵盖风险评估、回滚预案及分阶段实施策略，确保割接过程平滑可控。割接完成后由客户进行业务功能及性能验证，我方输出测试报告。

1

项

3

网络保障服务

提供7×24小时全天候电话技术支持，快速响应网络故障申报，通过远程诊断工具实时分析链路质量、设备状态及流量异常。每年提供≥3次的现场工程师上门服务，包括故障定位、设备调试及优化建议，确保网络稳定运行。线路移机服务：运维期间内，因本项目中分支机构办公地点迁移，相应专线可随分支机构地点进行同步迁移。针对重大活动或特殊时期，可定制临时保障方案，增强监控及应急响应能力。

1

项

序号

产品名称

产品说明

1

上网行为管理

1、性能参数：网络层吞吐量≥10Gb，应用层吞吐量≥1.5Gb，带宽性能≥1Gb，支持用户数≥6000，包转发率132Kpps，每秒**连接数：≥4000，最大并发连接数≥600000。

2、硬件参数：规格：1U，内存大小≥8G，硬盘容量≥960G SSD，电源：单电源，接口≥6千兆电口+2万兆光口SFP+。

3、支持多种部署模式：支持路由模式、单臂模式、网桥模式、旁路模式。

4、支持性能状态显示：支持显示设备实时CPU、内存、磁盘占有率（存储）、在线用户数、系统时间、网络接口等信息。

5、支持管理员权限设置：支持管理员权限划分及分级、支持超级管理员、支持管理员账号登录允许尝试次数可配。

6、支持故障排查：支持网络故障排查、支持权限策略故障排查、用户认证故障排查、SSL解密故障排查、Web访问质量检测等.

7、支持流量管控：支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；线路空闲值可自定义；支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题。（需提供产品功能截图证明并提供具备CMA/CNAS标识的第三方检测报告）

8、支持SSL解密与加密网页管理：支持SSL中间人解密和客户端解密，确保数据传输的透明性与安全性。（需提供产品功能截图证明并提供具备CMA/CNAS标识的第三方检测报告）

9、支持业务访问审计：支持自定义业务系统名称、描述，绑定到相应的IP地址和端口或域名，以每个业务系统作为单独审计对象；支持WEB/FTP/SMB类型业务的行为和内容审计，对上传/下载文件可选择只审计文件名或同时审计文件内容；支持服务器外联行为及流量审计。

10、支持应用访问管理：支持应用控制策略设置，提供基于用户组划分、终端类型识别的QQ访问白名单功能，确保精细化的访问控制策略实施，内置应用识别规则库。

11、支持网页访问审计：支持网页过滤、发帖审计、发帖管理、网页访问审计等。

12、支持邮件访问管理：支持邮件过滤、Webmail管理、加密邮件识别等。

13、支持终端资产管理：IP地址管理、终端资产识别，支持图形化展示终端资产。

14、支持日志管理：****点击查看中心、支持用户行为日志查询、支持基于多维度的流量和时长统计报表、支持上网行为统计报表、自定义报表、支持关键字订阅、报表订阅等。

2

下一代防火墙

1、性能参数：网络层吞吐量≥15G，并发连接数≥200万，HTTP**连接数≥6万，IPSec VPN 最大接入数≥800，IPSec VPN吞吐量≥500M。

2、硬件参数：规格：1U，内存大小≥8G，硬盘容量≥128G SSD，电源：单电源，接口≥8千兆电口+2万兆光口SFP+。

3、支持多种部署模式：支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。

4、支持多种认证方式：支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证。

5、支持路由功能：支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。

6、支持VPN功能：支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载；支持SD-WAN组网丢包优化功能，优化互联网场景下丢包严重的问题，改善实时类应用的业务访问体验，满足用户业务稳定访问需求。（需提供产品功能截图证明并提供具备CMA、CNAS标记的第三方测试报告）

7、支持IPV6：支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制。

8、支持应用控制：支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。

9、支持URL分类过滤：产品支持管控非法、违规网站的访问行为，具备海量的URL分类库。

10、支持加密流量安全防护：支持https解密功能。

11、支持策略生命周期管理：支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（需提供产品功能截图证明并提供具备CMA/CNAS标识的第三方检测报告）