互联网专线及防火墙服务

基本信息 距离报价结束还剩 天 小时 分 秒已到报价截止时间 谈判单名称： 互联网专线及防火墙服务 谈判单编号： XJ-202611-003 联系人姓名： 王昱涵 谈判时间： 2026-11-02 16:33 联系电话： 开通正式会员可见 采购类型： 单次采购 采购企业： 中航装甲科技有限公司 报价资质要求 供应商需要提交的资质：营业执照盖章版分项报价单盖章版 其他要求： 无报价要求 报价要求：需要含税报价不允许供应商对部分商品进行报价不允许供应商报价时填写折扣金额不允许供应商报价时填写其他金额 报价截止时间： 2026-11-05 17:00:00 价格有效期： 2027-11-30 00:00:59 报价币种： 人民币 付款方式： 验收合格后付款 履约地点： 天津市东丽区 补充说明描述：报价前如有技术问题可联系技术员张工：18526233775 谈判附件：互联网专线及防火墙服务技术协议 .pdf下载 序号企业商品编码商品名称商品分类规格描述品牌制造商数量单位交货方式交货日期/计划原产地特殊要求附录3技术协议密级：公开标记：/版次：/互联网专线及防火墙服务技术协议共13页编号：/中航装甲科技有限公司2026年10月技术协议编号/技术协议名称互联网专线及防火墙服务技术协议中航装甲科技有限公司（甲方）：承制单位（乙方）：编制：日期：乙方签署、批准：审核：日期：标审：日期：批准：日期：会签：顾客代表（适用时）：顾客代表（适用时）：通信地址：天津市东丽区四纬路与五经路交叉口西360米，中航装甲科技有限公司通信地址：联系电话：18526233775联系电话：（盖章）年月日（盖章）年月日1说明1.1中航装甲科技有限公司（以下简称甲方）与XX（以下简称乙方）经过协商与讨论，双方签订本技术协议。1.2本协议书作为合同的附件，与本项目任务合同具有同等的法律效力，本协议书自签字并盖章之日起生效。1.3本协议未尽事宜，双方协商解决。2概述2.1技术资料甲方向乙方提供的资料清单，包括输入文件、接口控制文件等。（当技术资料不能完整提供时，技术支持工程师根据项目所需，以技术协议条款或者协议附录的形式，对相关要求进行传递。）本协议涉及到的技术资料见表1。表1技术资料清单序号图（文）号名称版本密级载体数量备注1/网络拓扑图/内部纸质1份2.2范围本协议由甲方发布，定义互联网专线租赁及防火墙设备采购服务的全部技术指标、实施内容、工作界面、交付、验收、运维、保密、知识产权要求；适用于甲方互联网专线租赁、企业宽带接入及防火墙设备采购服务的全生命周期管理。2.3项目目标租赁一年期互联网专线1条（带宽≥200Mbps，上下行带宽一致）及企业宽带3条（下行带宽≥1000Mbps，上行带宽≥150Mbps），互联网专线出口及设备部署于天津厂房总机房地址：天津市东丽区四纬路与五经路交叉口西360米。三条企业宽带分别部署于以下地址：天津市东丽区经济开发区二纬路22号东谷园1号楼、贵州省贵阳市花溪区贵安新区航空航天产业孵化基地、北京市海淀区温泉路26号恒电(温泉路南100米)后院。实现多地域办公网络互联互通，保障数据传输的连续性、实时性和安全性。报价为一年线路租赁价格。部署出口防火墙1台及工控防火墙1台，具备入侵防御、病毒过滤、应用识别、威胁情报、工业协议深度防护等安全能力，构建网络边界安全防御体系，抵御外部攻击、恶意程序、非法接入等安全风险，满足网络安全等级保护相关要求；提供完整的专线接入实施、设备部署调试、三年原厂硬件保修及安全特征库升级维护服务，全部功能满足本协议技术指标要求，通过甲方逐项落地测试验收。2.4适用标准本节列出适用的企业标准/规范、行业标准/规范、政府机构的法律/法规性规章/规范或标准。标准编号标准名称GB/T25069-2022信息安全技术术语GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T39204-2022信息安全技术网络安全等级保护测评要求2.5术语定义互联网专线：运营商为甲方提供的专用互联网接入线路，带宽上下行一致，提供专属固定公网IPv4地址，具有物理隔离或逻辑隔离保障，全年可用率≥99.99%。企业宽带：运营商为甲方提供的商用共享宽带接入线路，带宽为企业商用共享带宽，高峰时段保障基础速率，满足多终端同时上网、批量文件下载等基础需求。出口防火墙：部署于网络出口边界的安全设备，具备入侵防御、病毒过滤、应用识别、威胁情报等功能，对进出网络流量进行安全检测和访问控制。工控防火墙：面向工业控制环境的安全设备，支持工业协议指令级深度防护，可对工业协议完整性、功能码、地址范围等进行精细化控制。MPLS-TP：多协议标签交换-传输专业，提供高可靠、高安全的传输网络技术，支持环网保护、OAM等特性，保障专线传输的可靠性。主备保护：专线采用主备线路保护模式，确保组网上没有单点故障隐患，主线中断时备线自动切换保障业务不中断。IPv6双栈：同时支持IPv4和IPv6协议的网络技术，提供IPv6互联IP地址及NAT64地址段，支持双栈转换服务。3实施内容与技术途径3.1实施内容（核心技术需求）3.1.1互联网专线技术要求采购互联网专线1条，带宽速率≥200Mbps，上下行一致。专线出口及设备部署于天津厂房总机房（天津市东丽区四纬路与五经路交叉口西360米中航装甲科技有限公司）。要求所提供线路为公司专用，所经过设备不得承载运营商自有业务、家庭固网以及个人移动用户相关业务数据；如与其他企业专线共用底层网络，需与其他企业通过FlexE切片或时隙隔离的方式实现隔离。网络时延：网内1000公里以内时延≤40ms，2000公里以内≤60ms，3000公里以内≤80ms，满足实时业务传输需求。全网端到端丢包率≤0.1%，无持续性丢包、断流现象，保障数据传输完整可靠。全年网络可用率≥99.99%，全年非计划中断时长不超过8.76小时。提供专属固定公网IPv4地址，标配不少于16个，支持按需扩容，地址长期专属、不动态变更。支持IPv4/IPv6双栈协议，提供IPv6互联IP地址：/128，NAT64地址段：/64，支持双栈转换服务。支持静态路由配置，可根据我方网络架构定制路由策略，支持端口映射、ACL访问控制等基础网络配置。要求所用专线采用主备保护的模式，确保组网上没有单点故障隐患，以保障网络可靠性；如果无法提供主备保护的局点，需要提供5G备线方案，保证在主线中断时业务不中断，要求有线和无线采用热切换的方式，无需人员手工下站去插拔端口。要求网络具备高可靠和自愈型，设备需支持MPLS-TP环网保护，MPLS-TPOAM，SR-TP，SR-TPAPS/OAM等特性（或同等能力特性）。供应商需提供电信业务经营许可证（业务种类至少包含互联网接入服务业务和固定网国内数据传送业务）。供应商免费提供专属接入终端设备（光猫、传输设备），设备为全新正品、无翻新、无故障隐患，支持7×24小时连续运行；设备均采用中国自主技术标准、设备国产化，保障业务安全可信；端口满足千兆及以上传输规格，支持RJ45、光口等主流对接方式，兼容我方现有网络交换机、路由器等设备；支持带宽弹性扩容，可无缝升级带宽档位，无需更换主干线路。专线安全可靠性：具有自愈保护功能，在光纤损坏、光接口损坏情况下，租用的电路可用率达到99.99%；电路具有强生存性，有保护功能以抵抗电路故障、设备故障及环境风险的能力；网络必须具有很强的安全性，具有完善的安全保障措施。隔离方式：提供物理隔离、逻辑隔离（如VLAN、VRF等）等多种隔离手段，确保业务安全。稳定传输：提供端到端的高可用性保障方案，确保数据传输的连续性和实时性。弹性带宽：提供灵活、便捷的带宽调整机制，明确带宽升级/降级的流程、响应时间和生效周期，快速响应业务变化需求。应急机制：确保在故障发生时能快速应急，确保业务正常运转。供应商实现接入链路的端到端全程监控管理，充分保障用户电路的安全可靠性，及电路开通和调配的及时性和灵活性；具备专线运行情况监控信息向客户自有平台对接能力。电路服务要求：故障响应时间小于30分钟，2小时内赶赴现场；传输设备损坏等故障在6小时内排除；设专人负责处理电路故障、进行售后服务工作。因成交供应商原因造成单条电路单月内超过2小时的故障大于2次或单次故障超过24小时或电路数量的30%同时中断超过60分钟，采购人可以提前终止合同。免费提供网络基础调试、终端适配、网络故障排查、办公网络优化等技术支持；支持宽带迁移、暂停、复机、带宽升级等业务变更服务，简化办理流程，免收额外施工服务费。3.1.2企业宽带技术要求租赁企业级1000M千兆宽带3条，带宽为企业商用共享带宽，高峰时段保障基础速率，实测有效速率不低于签约带宽的85%，满足多终端同时上网、批量文件下载、线上办公等基础需求。日常办公访问外网平均时延≤50ms；正常网络环境下端到端丢包率≤0.5%，无持续性丢包、断网、频繁重连等问题；全年网络可用率≥99.9%；日常网络抖动值≤10ms，杜绝办公网络频繁卡顿、页面加载缓慢等现象。免费提供企业级光猫、接入终端设备，设备为全新商用设备，支持7×24小时长时间不间断运行，适配企业办公场景；设备标配千兆网口，支持全千兆数据传输，兼容企业交换机、路由器、无线AP等办公网络设备。服务期内免费提供设备维护、故障设备更换服务，光猫、接入终端设备出现故障、损坏，无条件免费更换；免费提供网络基础调试、终端适配、网络故障排查、办公网络优化等技术支持；支持宽带迁移、暂停、复机、带宽升级等业务变更服务，简化办理流程，免收额外施工服务费。3.1.3防火墙设备技术要求采购出口防火墙1台。设备硬件要求：1U机箱，设备接口需求：千兆电接口数量≥12个，万兆光接口数量≥8个，USB3.0接口数量≥2个，具备console接口、独立MGT接口、独立HA接口。设备性能要求：设备最大吞吐量≥5Gbps，最大新建连接数≥7万/秒，最大并发连接数300万。提供IPSEC隧道数≥1万，提供≥8个零信任客户端。设备核心元器件需满足中国信息安全测评中心公布的安全可靠测评结果公告要求，其中操作系统、CPU、内存、硬盘、flash芯片、电源芯片、时钟芯片等均满足国产化要求。设备内存规格≥8GB，配置交流冗余电源。实配入侵防御功能，提供三年入侵防御特征库更新服务；支持攻击检测和防御的特征库不少于1.6万条，且CVE编号的签名条目数不少于1.1万条，特征库更新方式需支持在线实时更新，或通过代理服务器更新，或通过设备集中管理平台更新。实配病毒过滤功能，提供三年病毒特征库更新服务；至少支持2个病毒检测引擎，包括流检测引擎和智能文件检测引擎。实配应用识别功能，具备Windows、Android、IOS平台多达7600种以上的应用识别及控制，支持应用特征库在线实时更新，提供三年应用识别特征库更新服务。支持策略自学习，能够提取命中指定策略ID的流量作为流量数据分析源，基于条目的命中数、报文数及字节数大小，过滤出有效数据，并根据管理员设置的替换规则、聚合规则优化流量数据，自动生成符合管理员期望的基于服务/应用的安全策略规则。支持并配置威胁情报功能，支持与云端威胁情报中心联动，实现威胁情报与防火墙威胁事件、威胁日志检测结果加强与取证，用户可通过手动触发与自动触发将日志元素上送威胁情报平台进行上下文查询。支持AI运维助手，支持知识问答、帮助用户理解专业术语或协助进行防火墙配置。所投产品具备中国网络安全审查认证和市场监管大数据中心颁发的《网络关键设备和网络安全专用产品安全认证证书》，需提供产品证书复印件。供应商须提供三年原厂硬件保修、入侵防御、防病毒、威胁情报、应用识别库升级维护服务。采购工控防火墙1台。产品硬件要求：设备高度1U，千兆电接口≥8个，4个千兆光接口，4个万兆光接口，支持2组bypass接口；console接口≥1个，USB接口≥2个，接口扩展插槽≥1个，设备内存