一、项目来源
根据《网络安全法》《互联网政务应用安全管理规定》等法律法规以及******水利局应用系统开展安全渗透评估并更新水利大楼老旧网络设备，提升水利网络安全性能。根据《关于印发温州市市本级党******水利局网络安全提升项目采购工作。
二、采购内容
******财政局2024年信息化项目专项经费预算。
采购内容主要包括3项：
1、网络安全渗透测试。
具体要求：根据渗透测试目标对应用开展相关渗透测试服务，包括但不限于身份验证与会话管理测试、输入验证、业务逻辑漏洞、访问控制、配置管理、密码学、后端接口测试、拒绝服务攻击等方式，并详细记录发现的漏洞及其影响，提供修复建议的咨询服务，形成报告与建议书。
2、设备更新。更新设备共计网关1台、poe交换机2台、吸顶ap37个。（设备参数详见附件）。
******水利局网络安全保障力度。
三、采购流程
******水利局系统自行采购项目谈判暂行规定》中“项目金额30万元（包括）--政府分散采购标准以下，应参照政府采购相关流程委托中介机构采购”，本项目采购金额为15万元，拟采用自行采购百分制综合评分法，开展相关工作。
根据“三重一大”要求，现报请局党组审议。
附件 更新设备清单及技术要求
联系人：李先生，联系方式：******9703
根据《网络安全法》《互联网政务应用安全管理规定》等法律法规以及******水利局应用系统开展安全渗透评估并更新水利大楼老旧网络设备，提升水利网络安全性能。根据《关于印发温州市市本级党******水利局网络安全提升项目采购工作。
二、采购内容
******财政局2024年信息化项目专项经费预算。
采购内容主要包括3项：
1、网络安全渗透测试。
具体要求：根据渗透测试目标对应用开展相关渗透测试服务，包括但不限于身份验证与会话管理测试、输入验证、业务逻辑漏洞、访问控制、配置管理、密码学、后端接口测试、拒绝服务攻击等方式，并详细记录发现的漏洞及其影响，提供修复建议的咨询服务，形成报告与建议书。
2、设备更新。更新设备共计网关1台、poe交换机2台、吸顶ap37个。（设备参数详见附件）。
******水利局网络安全保障力度。
三、采购流程
******水利局系统自行采购项目谈判暂行规定》中“项目金额30万元（包括）--政府分散采购标准以下，应参照政府采购相关流程委托中介机构采购”，本项目采购金额为15万元，拟采用自行采购百分制综合评分法，开展相关工作。
根据“三重一大”要求，现报请局党组审议。
附件 更新设备清单及技术要求
| 设备名称 | 技术要求 | 数量 |
| 网关 | 3gbps多wan口安全网关，固化8个千兆电口，2个千兆光口，推荐带终端数500台，推荐带宽3000mbps，内置状态检测防火墙，支持酒店投屏、支持easy vpn、ipsec vpn、ssl vpn，支持web认证、pppoe server、本地服务器认证，支持应用流控、应用控制、url阻断，支持应用路由、策略路由等多类型路由，支持睿易macc云平台与睿易app管理。 ★标准1u设备，非x86多核硬件体系架构，固化千兆电口≥8个，千兆光口 ≥2个， 2个usb口，提供官网参数截图并加盖招投标专用章作为证明； ★内存≥2g，并可配置1tb硬盘，为防止虚假应标，提供官网参数截图并加盖招投标专用章作为证明； ★典型配置吞吐量≥4gb，用户规模≥1000终端，提供官网参数截图并加盖招投标专用章作为证明； ★为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，为防止虚假应标，需提供设备配置界面截图并加盖招投标专用章作为证明； | 1 |
| poe交换机 | 24个10/100/1000mbps电口（支持poe/poe+），2个sfp光口。整机poe最大输出功率370w，支持端口状态显示、端口流量统计、poe端口输出功率状态、端口双工/协商速率配置、流控配置、poe输出开关，支持广播风暴抑制、端口限速、端口隔离，支持端口镜像、环路保护、线缆检测支持eweb/app/macc管理。 1.★支持高效节能以太网（eee），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果 2.★支持防雷等级≥6kv 3.★支持web管理，app和云管理，提供官网截图证明并加盖招投标专用章。 4.★支持交换机0配置上线,支持自组网，支持云端或app管理。 5.★工作温度范围0oc ~ 50oc，提供官网截图并加盖招投标专用章。 | 2 |
| 吸顶ap | wi-fi 6 3000m双频2.5g吸顶ap，双lan口上联，内置天线，支持2.4ghz/5ghz双频通信，支持802.11a/b/g/n/ac wave1/wave2/ax协议，支持wi-fi 6 160m频宽。整机最大接入速率2976mbps。支持ap与路由两种工作模式，支持ai智能漫游，支持二、三层漫游， 1.★标准吸顶部署ap，提供2个2.5gbps自协商以太网口。 2.★支持蓝牙5.0，提供官网链接及截图证明 3.★为保证设备稳定性和高可用性，要求设备平均无故障工作时间≥400000小时。 4.★为节省成本灵活配置，要求设备支持云ac管理，支持云ac三层漫游，提供产品官网截图及链接证明并加盖投标专用章，保留测试权力。 5.★支持app本地或者远程统一运维管理，能够呈现设备的在线状态、相关网络拓扑、无线功能配置等，提供官网截图及链接，功能配置截图，并加盖招投标专用章。 6.★要求所投产品可以通过同一品牌的网管软件实现：在线状态查询、配置修改，无线用户终端详情：包含用户mac地址、信号强度、频段、总流量、终端os类型、终端厂商等，实配网管平台，提供功能截图，提供软件产品登记测试报告并加盖厂商投标专用章。 7.★要求所投产品支持网管平台集中管理，实配网管平台，出现设备掉线、cpu状态、内存状态等问题通过微信告警推送，提供功能截图并加盖厂商投标专用章。 8.★为方便新建项目开局，要求设备支持对全网同品牌设备整网一体化统一组网，并通过网关对交换、ap、ac进行集中化的调试，避免各区域分别调试的麻烦。提供官网截图及链接、设备配置截图作为证明，如需要依赖于外部软件实现，需免费提供软件，并提供相应软件配置截图作为证明，加盖厂商投标专用章。 9.★支持ai智能漫游，支持802.11k/v协议，支持快速漫游（802.11r），解决漫游粘滞，提高漫出信号强度，缩短漫游切换时间，降低丢包率。基于大数据算法，自动对网络进行智能优化，为用户提供流畅快速的网络环境。 | 37 |
联系人：李先生，联系方式：******9703
