电力建设丨BNDSS25051-018陕西铜川350MW压缩空气储能电站智能电厂数据中心机房安全基础设备项目

采购公告\r\n\r\n项目所在地区： 铜川地市\r\n一、采购条件\r\n本BNDSS25051-018陕西铜川350MW压缩空气储能电站智能电厂数据中心机房安全基础设备项目（采购项目编号：BJLSDKJFZYXGS-HW-BNDSS25051-7-2026-002，已由项目审批机关批准，项目资金来源为自有资金，采购人为北京洛斯达科技发展有限公司。本项目已具备采购条件，现进行公开询比。\r\n二、项目概况及采购范围\r\n范围：本项目划分为1个标段。\r\n1．采购内容:\r\n硬件采购清单：\r\n1、工业防火墙1台\r\n通过白名单访问控制与电力工控协议深度解析，精准过滤非法网络访问与违规指令，实现网络边界的逻辑隔离与流量管控。\r\n2、Web应用防火墙1台\r\n拦截SQL注入、跨站脚本、恶意扫描等应用层攻击，保障Web业务系统稳定运行，避免数据被篡改或泄露。\r\n3、日志审计与分析系统1台\t\r\n采集各类设备与系统的运行、操作日志，通过关联分析识别异常行为，满足日志存储不少于6个月的监管检查要求。\r\n4、安全运维管理系统1台\r\n集中管理运维账号与访问权限，对运维操作进行全程审计与管控，规范设备访问行为，保障运维操作合规可追溯\r\n5、工业入侵检测1台\r\n实时监测网络流量与通信行为，识别恶意扫描、网络攻击、异常访问等威胁行为，触发实时告警并记录攻击路径。\r\n\r\n6、管理平台1台\t\r\n统一下发安全策略、集中处理告警。\r\n7、工业安全数据接口转换机4台\r\n避免不同安全等级的网络直连，实现可控数据交互，满足DCS系统与SIS系统数据互通要求\r\n8、单向隔离网闸4台\r\n仅允许数据按指定方向单向传输，彻底阻断外部攻击渗透路径。\r\n软件采购清单：\r\n1、主机版杀毒软件（数量根据现场实际主机定，不大于100点）\r\n包含白名单病毒查杀、恶意代码检测、终端异常行为检测、统一下发安全策略、集中处理告警，要求包含工控主机和传统主机两类防病毒软件\r\n服务采购清单：\r\n1、等保2.0二级评测\r\n通过国家等保2.0二级测评，获得测评证书\r\n2、设备安装调试工作，包含本项目所有设备的现场开箱验收、点位部署、硬件安装、线路敷设与对接、设备通电调试、系统软件部署、参数配置、策略优化、设备联调、全网兼容性调试、功能测试、故障排查、系统试运行调试等全部工作；完成各设备与现有业务系统、工控系统的适配对接，确保所有设备、系统运行稳定、功能达标，整体网络安全体系正常投入使用，同步完成安装调试台账、配置文档、调试记录等资料整理归档，直至满足项目验收标准。\r\n3、乙方须提供从试运行期开始到项目验收后一年内的驻场服务，驻场服务包含硬件、软件服务。\r\n2．技术要求:\r\n硬件设备应符合下列要求：\r\n序号\t名称\t数量\t单位\t参数要求\r\n1\t工业防火墙\t1\t台\t★1、具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。\r\n★2、应答人需提供产品制造厂商出具的授权文件及售后服务承诺函。\r\n★3、工业防火墙具备权威机构出具的《源代码检测报告》；\r\n★4、具备中国电力科学研究院出具的检测报告。\r\n主要参数： \r\n1、标准1U机架式设备，至少支持≥4个千兆电口，支持≥2个千兆Combo口，支持≥1对电口BYPASS，1个USB接口，冗余电源设计，网络层吞吐量≥1Gbps，并发连接数≥30万，新建连接数≥5000；\r\n2、白名单支持OPC UA/DA、Modbus、S7、Profinet、Ethernet/IP(CIP)、ABB、BACNET、EGD、OMRON Fins、BB协议、YASKAWA_CP717、MELSEC 3E/4E系列协议、MACS协议族、SNET、ETHERCAT、HSMS、S7PLUS、SERCOS、Sinec_H1、SLMP、PowerLink、CCIE TSN、Hart-IP等主流或常见工控厂商的工业控制协议，提供证明材料并加盖原厂公章；\r\n3、白名单支持IEC104、IEC103、IEC61850 MMS/goose/SV、DNP3.0、JMS等常见电力系统控制协议，提供证明材料并加盖原厂公章;\r\n4、产品制造厂商具备国际自动化协会ISA安全认证证书，提供证明材料并加盖原厂公章。\r\n常规参数：\r\n1、支持基于组态工程文件直接生成白名单，并能追加到现有白名单模板或者重新生成新的白名单模板。\r\n2、支持对串口参数进行配置，包括“波特率”、“流控制”、“数据位”、“停止位”、“校验位”、“方向”、“从设备地址”，支持默认配置。\r\n3、支持1个镜像流量转出接口，在不影响工业防火墙对原始报文正常处理的情况下，将采集到的流量复制一份，通过镜像转出接口发送给监控设备；支持一对一、多对一灵活的镜像配置；支持对镜像流量的流入、流出和全部方向可进行自定义镜像。\r\n2\tWeb应用防火墙\t1\t台\t★1、具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。\r\n★2、应答人需提供产品制造厂商出具的授权文件及售后服务承诺函。\r\n★3、具备国家网络与信息系统安全产品质量检验检测中心颁发的《信息技术产品安全测试证书》。\r\n主要参数：\r\n1、标准1U机架式设备，至少支持≥6个千兆电口，2个USB口，1个CONSOLE口，硬盘容量≥1TB，单电源设计，HTTP吞吐≥500Mbps，HTTP新建事务能力（TPS）≥5000/s，HTTP最大并发连接数≥30万；最大防护站点数≥50；\r\n2、支持系统大屏展示，可展示今日安全态势，实时安全事件，事件风险分布，安全事件趋势以及基于3D世界地图的动态攻击态势展示，提供证明材料并加盖原厂公章；\r\n3、支持国密证书，RSA、ECC，支持单个站点同时配置国密、RSA和ECC证书，提供证明材料并加盖原厂公章。\r\n常规参数：\r\n1、支持基于行为的防护能力，包括但不限于防目录遍历、防嗅探，能够根据访问请求数、页面比例、检测周期进行目录遍历防护。\r\n2、可提供基于数据安全的防护能力，包括但不限于MIME类型、身份证信息、手机信息、银行卡信息、网站置灰，同时可提供基于规则替换方式，保障替换前内容和替换后内容的数据防护。\r\n3、支持自定义规则名称、通用度、规则描述、规则内容和报文内容等参数，支持自定义规则的验证测试。\r\n4、支持配置文件本地备份，可详细记录当前备份配置文件的时间、版本、文件大小，可选择对已备份的配置文件进行下载和还原，并且支持对配置文件进行导入操作，在导入过程中要求使用文件密码安全保护，避免产生误操作。\r\n3\t日志审计与分析系统\t1\t台\t★1、具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。\r\n★2、应答人需提供产品制造厂商出具的授权文件及售后服务承诺函。\r\n★3、具备中国电力科学研究院出具的检测报告。\r\n主要参数：\r\n1、标准1U机架式设备，至少支持≥6个千兆电口，1个USB，1个console口，硬盘容量≥2TB，冗余电源设计，日志处理能力≥3000EPS；\r\n2、内置1100种日志解析规则，支持7大类300多种常见设备日志范化规则，支持自定义配置范化规则，可满足常见应用场景的日志解析需求，提供证明材料并加盖原厂公章；\r\n3、不常见日志可以自定义添加范化规则进行解析。支持通过关键字进行模糊查询，并且能够自定义检索条件，提供证明材料并加盖原厂公章。\r\n常规参数：\r\n1、支持Window、linux、AIX、麒麟、凝思操作系统日志，至少包含（用户登录、用户权限变更、关键文件变更、USB插入和拔出、操作记录回显、串口占用事件、并口占用事件、非法外联、光驱事件、开放端口、网卡up和down、后台进程）。\r\n2、支持实时记录系统中各设备的登录、账号、外设、命令指令、配置变更等活动，对各类活动进行统计分析，筛选出可能存在风险的行为操作。\r\n3、主机类审计包括CPU、内存、硬盘资源不足、密码审计、登录审计、远程访问审计、服务和进程审计、主机防火墙策略变更、软件和服务安装、过期账号审计、防火墙策略审计、操作系统攻击审计、外设使用审计、恶意代码审计权限变更审计、非法端口审计、外联事件审计、网络连接审计。\r\n4、安全类审计包括攻击流量审计、AV病毒审计告警、DOS攻击审计、异常报文审计、行为模型告警、防火墙ACL阻断审计、MAC地址欺骗审计、ARP报文欺骗审计、网络中的口令穷举、网络探测审计、僵尸网络攻击审计、木马传播审计、漏洞扫描审计、工具攻击审计、恶意程序下载审计。\r\n4\t安全运维管理系统\t1\t台\t★1、具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。\r\n★2、应答人需提供产品制造厂商出具的授权文件及售后服务承诺函。\r\n★3、具备国家网络与信息系统安全产品质量监督检验中心颁发的《信息技术产品安全测试证书》。\r\n主要参数：\r\n1、标准1U机架式设备，至少支持≥6个千兆电口，1个USB，硬盘容量≥2TB，冗余电源设计，图形资源并发≥30，字符资源并发≥60，此次项目配备≥50点授权；\r\n2、支持web登录时，运维界面添加水印功能，防止敏感信息通过截图拍照泄漏，提供证明材料并加盖原厂公章。\r\n3、支持管理员实时监控用户运维操作，发现高危操作时，可以一键中断运维操作，保障资产安全，提供证明材料并加盖原厂公章；\r\n4、支持资产收藏，收藏的资产显示在资产组前列，方便用户后续运维操作。支持SSH、RDP、VNC、TELNET、FTP、SFTP、SCP等资源协议，提供证明材料并加盖原厂公章；\r\n5、产品制造厂商具备国际自动化协会ISA安全认证证书，提供证明材料并加盖原厂公章。\r\n常规参数：\r\n1、支持通过安全运维管理系统对资产/系统帐号进行稽核，可以发现僵尸帐号、孤儿帐号、幽灵帐号，协助管理员快速发现低频使用的资产/系统帐号、未建立授权管理的资产/系统帐号和未托管到安全运维管理系统的资产帐号。\r\n2、支持IPV4、IPV6协议栈下的管理。\r\n3、运维人员输入账号密码成功单点登录后，系统将自动上收账号到对应资产的账号列表。便于借助拥有资产登录权限的运维人员将资源账户进行上收。\r\n4、支持一键共享字符运维窗口，允许其他专家进行指导操作对应的资产。支持管理员实时监控用户运维操作，发现高危操作时，可以一键中断运维操作，保障资产安全。\r\n5\t工业入侵检测\t1\t台\t★1、具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质。\r\n★2、应答人需提供产品制造厂商出具的授权文件及售后服务承诺函。\r\n★3、具备中国电力科学研究院出具的检测报告。\r\n主要参数：\r\n1、标准1U机架式设备，至少支持≥6个千兆电口，存储空间≥128G SSD硬盘，2个USB2.0接口，冗余电源设计，网络吞吐率≥3Gbps，并发连接数≥30万，每秒新建数≥2万；\r\n2、支持白+黑双检测机制，支持白名单过滤后的报文检测，提供证明材料并加盖原厂公章；\r\n3、支持工业协议端口及服务自定义；支持对OPC UA/DA、Modbus、S7的值域级细粒度工业协议解析能力，提供证明材料并加盖原厂公章；\r\n4、支持将日志以syslog格式同时发送至最多三个日志服务器平台，支持国家电网电力标准日志格式，提供证明材料并加盖原厂公章；\r\n5、产品制造厂商具备国际自动化协会ISA安全认证证书，提供证明材料并加盖原厂公章。\r\n常规参数：\r\n1、支持基于安全域的安全策略，可以将安全需求相同的接口进行分类，划分到不同的域，实现策略的分层管理。\r\n2、支持端口聚合功能，增加链路带宽和链路冗余，增强链路传输可靠性。\r\n3、异常报文防护支持：超大ICMP、Teardrop、Land、WinNuke、fraggle和Smurf； TCP Flag、Jolt2；\r\n4、异常流量防护支持：SYN Flood、ICMP Flood、UDP Flood、TCP Flood、HTTP Flood、DNS Flood；\r\n6\t管理平台\t1\t台\t★1、应答人需提供产品制造厂商出具的授权文件及售后服务承诺函。\r\n主要参数：\r\n1、管理平台为标准2U机架式设备，至少支持≥6个千兆电口，≥2个万兆光口，硬盘容量≥2TB，单电源设计，日志处理能力≥3000EPS，此次项目配置授权点数依据现场而定，最大可管理设备点数为1500个点。\r\n2、支持向离线主机下发策略，离线主机重新启动后同步更新策略状态至管理中心，提供证明材料并加盖原厂公章。\r\n常规参数：\r\n1、支持管理中心远程调取主机目录信息，包括文件保护、文件保护例外、强制访问控制主体和客体、信任进程和信任路径等；\r\n2、支持通过管理中心下发升级包，批量更新EDR；\r\n3、支持10+类关联规则自动匹配，若匹配威胁规则，则产生告警；\r\n4、支持对病毒日志上报告警进行溯源，产生溯源日志；\r\n7\t工业安全数据接口转换机\t4\t台\t★1、应答人需提供产品制造厂商出具的授权文件及售后服务承诺函。\r\n主要参数：\r\n1、内存：8GB DDR4 2133MHz，最大支持32GB；\r\n2、硬盘：1TB SATA 7200转，加256G SSD；\r\n3、网卡：2*10/100M/1000M 自适应以太网卡；\r\n4、串口:≥6个RS-232（可扩RS-485）：\r\n5、USB:USB3.0×4 + USB2.0×2；\r\n6、质保2年；\r\n7、包含所需的配件及系统；\r\n8、满足现场DCS系统与SIS系统互通要求。\r\n常规参数：\r\n1、工业电源300W；\r\n2、工作温度-10~60℃\r\n8\t单向隔离网闸\t4\t台\t1、1000M 网络状态下1024 字节UDP报文吞吐率：234Mbps；\r\n2、数据包转发延迟（90%最大吞吐）：0.359ms；\r\n3、满负荷状态下数据包丢弃率为：0；\r\n4、平均无故障时间(MTBF)：≥60000小时；\r\n5、网络接口：内网4个10/100/1000M 网口、外网 4 个 10/100/1000M 网口，分别包含1个管理口、2个业务口、1个心跳口/备用业务口；\r\n6、外设接口：内网1个CONSOLE口(RJ45)，外网1个 CONSOLE 口(RJ45)，115200-8-N-1，CONSOLE口一拖二复用串口+USB 口；\r\n7、电源接口：配置双电源；\r\n8、电源指示灯：电源1指示灯、电源2指示灯；\r\n9、通过公安部计算机信息系统安全产品质量检验中心检测及权威机构的安全测试，网络带宽至少能达到 100M 的传输速率。\r\n软件采购清单 应符合下列要求：\r\n序号\t名称\t数量\t单位\t参数要求\r\n1\t主机版杀毒软件\t1\t套\t★1、具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》资质；\r\n★2、应答人需提供产品制造厂商出具的授权文件及售后服务承诺函。\r\n主要参数：\r\n1、支持电力、等保、自定义标准一键检测、加固、恢复、导入配置、导出配置，提供证明材料并加盖原厂公章；\r\n2、支持强制访问控制功能，并提供拦截并告警、告警、关闭三种管控模式。支持BLP、Biba及自定义安全模型，自定义安全模型支持域内访问权限及域间访问规则，提供证明材料并加盖原厂公章；\r\n3、支持检测基础信息、主动防御列表、安全基线、网络状态、网络链接、漏洞信息列表、监听端口、共享目录列表、自启动列表、运行服务、程序列表、运行进程、终端账户、分区状态列表、硬件信息等不少于15类主机信息检测，提供证明材料并加盖原厂公章；\r\n4、支持告警信息一键信任或例外，包括注册表保护例外、文件保护例外、强访例外、信任、隔离，提供证明材料并加盖原厂公章。\r\n常规参数：\r\n1、终端软件支持Win7、Win8、Win10、Win11、Windows2003 Server、Windows2008 Server、Windows2012 Server、Windows2016 Server、Windows2019 Server、Windows2022 Server等主流微软操作系统。\r\n2、支持主流国产化操作系统。\r\n3、支持全盘扫描、快速扫描、自定义扫描三种扫描模式，支持展示查毒时详细信息，显示正在扫描的文件名称、总扫描文件数量、风险个数、扫描总消耗时间。\r\n4、支持展示病毒详细信息，显示报警类型、报警次数、病毒名称、病毒路径、检测时间。\r\n服务采购应符合下列要求：\r\n序号\t名称\t数量\t单位\t参数要求\r\n1\t等保2.0二级评测\t1\t次\t通过国家等保2.0二级测评，获得测评证书\r\n2\t设备安装调试工作\t1\t次\t包含本项目所有设备的现场开箱验收、点位部署、硬件安装、线路敷设与对接、设备通电调试、系统软件部署、参数配置、策略优化、设备联调、全网兼容性调试、功能测试、故障排查、系统试运行调试等全部工作；完成各设备与现有业务系统、工控系统的适配对接，确保所有设备、系统运行稳定、功能达标，整体网络安全体系正常投入使用，同步完成安装调试台账、配置文档、调试记录等资料整理归档，直至满足项目验收标准。\r\n3\t驻场服务\t1\t年\t乙方须提供从试运行期开始到项目验收后一年内的驻场服务，驻场服务包含硬件、软件服务\r\n\r\n\r\n\r\n三、应答人资格要求\r\n应答人应具备完成相应采购项目的资质条件、能力和业绩，且符合下列条件：\r\n1.在中国境内注册取得营业执照。\r\n2.履行合同所必需的专业技术能力和技术服务能力。\r\n3.具备良好的市场信誉和业绩，在以往的经营活动中无违法违约记录。\r\n4.不存在《中华人民共和国招标投标法》、《中华人民共和国招标投标法实施条例》禁止投标的情形。\r\n5.应答人未被列入北京洛斯达科技发展有限公司供应商黑名单或列入期满后已解禁。\r\n6.应答人必须具备该类货物生产或销售经营的资质，并在人员、设备、资金等方面具备相应的能力。\r\n7.应答人必须能提供满足采购文件要求的物资，且制造地、生产线、生产工艺及原材料等始终与应答承诺一致。\r\n8.技术规范书中标注★的条款为强制性关键技术要求，应答人须全部满足，并提供相应证明文件作为应答支撑。\r\n*以上要求应答人必须同时满足，提供的所有资质文件必须真实，且与应答人主体一致，如需年检的，请确保提供的文件已年检合格。\r\n本项目 （不允许） 联合体应答。\r\n风险提示：本次采购项目生效条件（全部满足方可生效）\r\n1）应答人需按照法律法规或者应答人内部制度要求完成相关立项审批、备案登记或投资计划备案手续的，备案登记/审批程序完毕并出具正式审批意见。\r\n2）按业主方采购管理规定本项目属必须招标的项目时，则采购人与业主方签订的承包合同已生效。\r\n四、采购文件的获取\r\n获取时间： 2026年11月10日17时00分--- 2026年11月17日9时00分\r\n获取方法： 中国能建电子采购平台 \r\n1.报名：凡符合本公告规定资格要求并有意参加的潜在应答人，请在中国能建电子采购平台（https://ec.ceec.net.cn，以下简称电子采购平台）本项目的采购公告签收并报名，已入库供应商使用已有账号密码登录进行报名，新用户请按照“参与应答登记表”要求填写信息，报名成功后下一步操作将显示为“等待资审评定”，资审评定将在报名截止后统一开展。\r\n2.注意留存准确项目联系人信息（关于该项目的所有短信通知均将发送至该手机号），因信息填写有误导致的后果自行承担。\r\n五、应答文件的递交\r\n递交截止时间：2026年11月17日9时00分。\r\n递交方式：按照采购文件要求编制应答文件并上传至电子采购平台。\r\n六、开启时间及地点\r\n开启时间：2026年11月17日9时00分\r\n开启地点：电子采购平台\r\n七、其他公告内容\r\n1.采购公告发布媒介\r\n本次公告在电子采购平台(https://ec.ceec.net.cn)发布。\r\n2.CA电子签章办理\r\n参与电子应答需办理CA电子签章，CA在线办理电话022-58861234转1转1，办理邮寄CA电子签章一般需要3-5个工作日左右。\r\n3.公告内容如有变动，采购人将及时在电子采购平台上以变更公告形式通知，请各潜在应答人将公告网页网址留存并关注是否发布“采购变更”。\r\n八、监督部门\r\n本采购项目的监督部门为北京洛斯达科技发展有限公司职能监督部门\r\n九、联系方式\r\n采 购 人：北京洛斯达科技发展有限公司 \r\n地 址： 北京市西城区西直门外大街 110 号中糖大厦 \r\n联 系 人： 魏工 \r\n电 话： 010-56510424 \r\n\r\n\r\n\r\n 采购人（项目负责人）：魏工\r\n\r\n 采购人：北京洛斯达科技发展有限公司