哈药集团防火墙及上网行为管理采购公告

来源：哈药集团日期：2025.10.30 浏览量：966
招标状态：招标中

哈药集团股份有限公司拟对哈药集团防火墙及上网行为管理采购进行公开招议标，欢迎符合招议标条件的投标方前来投标，具体事宜安排如下：

一、采购方案名称：哈药集团防火墙及上网行为管理采购

二、招标内容：

2025年，哈药集团信息技术部根据公安机关网络安全对运行与互联网环境的系统安全要求，全面开展哈药集团股份公司统建系统的等级保护测评工作。将哈药集团官网、业财一体系统（SAP、SRM等系统）和协同办公系统（OA和EHR）通过招标方式，聘请三方测评公司取得了等保备案证明，初步符合公安机关的网络安全防护要求。在测评过程中存在需要采购安全设备加强防护的整改内容，涉及在集团和企业的专线交换之间增加防火墙进行隔离，上网行为管理设备需满足双路备份管理。

商务、技术要求

采购数量及采购内容

标段号	设备名称	型号	单位	数量	备注
标段一	下一代防火墙（标准一）	-	台	2	包括设备硬件、内置软件授权（含所有必需的功能模块）、标准配件、SFP口所需配套光/电模块、配套线缆、五年原厂质保及技术支持服务。
标段二	上网行为管理（标准二）	-	台	1	包括设备硬件、内置软件授权（含所有必需的功能模块）、标准配件、SFP口所需配套光/电模块、配套线缆、五年原厂质保及技术支持服务。

用户系统要求

可接受标准要求：产品标准：GB 42250-2022《信息安全技术网络安全专用产品安全技术要求》。

技术要求

标准一（防火墙）：

序号	需求	期望/必须	是否符合
URS01	标准机架式设备≤2U，≥4个万兆光口，≥1个MGT电口；双冗余电源。可做双机主备，做主备接口不包含在上述接口数量内；提供SFP口配套光/电模块，配齐；提供配套线缆。	必须	□是/□否
URS02	双机主备模式故障自动切换时间<1秒。	必须	□是/□否
URS03	吞吐率≥20Gbps，最大并发连接数≥350万，每秒新建连接数≥13万。	必须	□是/□否
URS04	支持静态路由、RIP、OSPF、BGP等路由协议，具备BFD或链路检测功能，支持与路由协议联动，实现路由的快速收敛，提升网络可用性。	必须	□是/□否
URS05	提供对应用程序的识别和控制能力，应用程序特征库≥5000种，特征库支持离线更新或网络实时更新。	必须	□是/□否
URS06	提供IP黑名单的批量导入功能，或其它辅助便捷的导入功能导入功能。	必须	□是/□否
URS07	支持仅使用源地址、目的地址、协议、目的端口、源安全域、目的安全域作为流量的过滤条件，允许或拒绝的处置动作设置精简化策略。	必须	□是/□否
URS08	支持报文示踪功能，能展示报文在设备内部转发过程中经过的业务流程、被丢弃的原因等（提供功能截图并加盖厂商公章或投标专用章）	必须	□是/□否
URS09	web界面能显示双机冗余部署下的设备角色，避免误操作，提供满足以上需求的功能截图。	必须	□是/□否
URS10	提供基于标准SYSLOG文本的日志格式或二进制日志格式，以实现日志高效地发送到现网的日志审计系统中，从而显著提升日志的传输和处理速度。	必须	□是/□否
URS11	提供导出系统调试信息功能，便于设备制造商工程师快速了解设备运行信息，完成异常与故障分析排查。	必须	□是/□否
URS12	提供与现有态势感知设备的联动能力（包括执行策略和IP黑名单封禁）。如需进行特定开发，须配合二次开发支持。	期望	□是/□否
URS13	支持SSL、IPSec、L2TP VPN，SSL VPN客户端数量不低于300用户同时在线。	必须	□是/□否
URS14	投标方需现场勘查，详细了解网络环境及线路状况，以及现有防火墙（代用）的部署状况，以满足甲方实际需求。制定实施方案，并招标现场进行方案讲解。	必须	□是/□否

标准二（上网行为管理设备）：

序号	需求	期望/必须	是否符合
URS15	设备为标准机架式，高度≤2U；配置≥4个千兆电口、≥4个千兆光口、≥4个万兆光口、≥1个独立管理（MGT）电口；支持双冗余电源；双机热备接口不计入上述端口数量；提供SFP口配套光/电模块，配齐；提供配套线缆。	必须	□是/□否
URS16	支持主从或双活的双机热备，故障切换时间＜1秒；具备硬件Bypass功能，设备断电或故障时网络链路自动直通，保障业务连续性。	必须	□是/□否
URS17	整机吞吐率≥20 Gbps，最大并发连接数≥350万，每秒新建连接数（CPS）≥13万。	必须	□是/□否
URS18	支持AD域、LDAP、RADIUS、Web Portal等多种用户认证方式，并可与现有网络环境无缝集成。	必须	□是/□否
URS19	支持基于角色的权限分级与准入控制策略，可按部门/用户组限制对特定应用或资源的访问。	必须	□是/□否
URS20	支持分组分级管理，可按组织架构、自定义标签或动态安全组划分范围，可限制二级管理员操作权限。	必须	□是/□否
URS21	实现应用级识别，精准识别主流应用；维保期内提供应用特征库更新服务；支持基于应用、用户、时间、带宽的精细化流量控制。	必须	□是/□否
URS22	支持URL分类库，具备网站访问控制、黑白名单及恶意网站（钓鱼、勒索软件等）实时拦截能力；	必须	□是/□否
URS23	支持异常行为智能检测（如非法VPN、非工作时间大流量下载等），并可实时告警。	期望	□是/□否
URS24	支持动态带宽管理，可基于用户、应用、时间段实现带宽保障、限制与借用，确保核心业务带宽，高峰时段自动限流非关键应用。	必须	□是/□否
URS25	完整记录用户上网行为日志（含URL、应用、流量、时间、源IP等），本地存储≥180天，并支持通过Syslog或FTP等方式外发。	必须	□是/□否
URS26	支持按照时间段、组织或用户、源目ip、应用、访问控制等查询180天内流量日志。	必须	□是/□否
URS27	提供报表功能，包括但不限于应用流量排行、用户行为分析、网站访问统计等。	必须	□是/□否
URS28	支持按照用户流量显示实时流量状态，及用户流量构成。支持按照不同时长冻结用户上网。	必须	□是/□否
URS29	支持按照应用流量显示实时流量状态，及每一种应用流量排名前5-10的用户构成。	必须	□是/□否
URS30	设备自身及管理功能须满足《GB/T 22239-2019》（等保2.0）三级中关于安全审计、访问控制、入侵防范等相关要求。	必须	□是/□否
URS31	支持对CPU、内存、硬盘、接口流量、会话数等关键指标实时监控，并在阈值超标时通过邮件、SNMP、微信等方式主动告警。	期望	□是/□否
URS32	功能模块（如用户数、应用识别库、URL库等）支持按需授权与在线扩容。	期望	□是/□否
URS33	支持管理员通过IP、端口、协议特征自定义应用识别规则。	期望	□是/□否
URS34	精准识别手机、平板等移动设备的流量，并能与电脑设备的流量区分。能在准入模块中对移动设备的流量直接放行。	必须	□是/□否
URS35	提供标准化、可扩展的 API 接口（RESTful、Syslog等），支持与主流安全设备（如防火墙、IDS/IPS等）、主流杀毒软件及终端管理系统实现策略联动；质保期内须配合完成必要的二次开发或集成支持。	必须	□是/□否
URS36	投标方应对哈药集团现有网络环境及相关上网行为管理设备进行实地踏勘，以确定设备配置，并保证哈药集团日常使用情况下，设备CPU使用率不超过20%，内存使用率不超过40%，并保证180天日志量存储使用率不超过80%。	必须	□是/□否

技术部分答疑人及联系电话：林葳，13945663973。

……详细技术参数、商务要求等见招标文件。

三、付款条件及结款方式：

1．付款条件

验收款：合同签订、验收完成后，投标方开具90%增值税专用发票，支付合同总价90%。

质保金：使用一年后无质量问题，付清合同总价尾款10%。

2．税点：13%的专用增票

3．结算方式：电汇

四、投标人资质要求：

1．投标人需出具营业执照

2．厂商/代理商投标证明材料，投标人须提供针对本项目的原厂授权函以及原厂售后服务承诺函。

3．投标人需提供近三年的财务会计报表。

4．无执业违法违规记录，投标人在近三年内无执业违法违规记录，需提供相关截图证明。

5．行业资质证明，投标人需提供所投项目需求中的资质证明，且证书在有效期内：

投标人所投产品均需具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》；投标人具备质量管理体系认证证书ISO9001。

6．投标方需对哈药集团总部部署现场做实地勘查，并提供本次项目的方案、实施计划及服务保障

五、日程安排：

1、报名

时间：2025年10月30日—2025年11月5日16:00截止。

方式：哈药采购系统报名，供应商报名网址(https://srm-new.hayao.com:90/login )。

2、开标时间：

时间：详见招标文件。

地点：哈药集团有限公司二楼招标室。

3、相关费用

1）标书款：招标文件每份200元（只提供电子文档），售后不退（单独汇入）。请于标书款缴纳截止日期前，在SRM哈药采购系统上进行标书款缴纳系统操作，并将付款凭证作为附件进行提交，否则将影响您后续投标。

2）投标保证金：人民币壹万元整（10,000元）。请于投标保证金缴纳截止日期前，在SRM哈药采购系统上进行保证金缴纳系统操作，并将付款凭证作为附件进行提交，否则将影响您后续投标。

户名：哈药集团股份有限公司

开户行：兴业银行股份有限公司哈尔滨友谊支行

联行号：309261000077

账号：562010100100119039

汇款注意事项

①投标保证金从投标方的基本账户以电汇形式汇到哈药集团股份有限公司账户，并保证在规定时间内汇到。

②因我公司财务系统月底结账，每月最后一天请勿汇入任何款项(可延迟一天汇入)，否则将会影响保证金退还进度。

③汇款时请注明招标名称、标段号和用途。

④如未按要求备注及汇款，导致不良后果的，参标供应商自行承担；投标单位自行承担参加投标活动的全部费用。不管投标结果如何，招标方将不对投标单位因本次投标事宜所引起的任何费用负责。

六、联系方式

联系人:孙文婷联系电话：0451-51870205

电子邮箱：sunwt@hayao.com

七、以上公告全部内容均为哈药集团股份有限公司自主编制确认完成，并对其公告内容的真实性负责，如有质疑和投诉事宜，请在公告期内向哈药集团股份有限公司提出。