内蒙古新能源分公司电力监控系统网络安全监测装置建设项目招标公告

序号

科目名称

设备规格及服务内容

单位

数量

1

网络安全监测装置

（II型）无风扇、无旋转部件硬件设计，双路电源独立供电，同时支持双路直流电源和双路交流电源，具备装置故障告警信号输出接点，具备 B 码对时接口，装置有明显的接地标志。1U 整层机箱，CPU 4 核 1.8GHz，8GB 内存，1TB硬盘；8 个自适应网口，1 个 B 码对时接口；支持采集信息的本地存储，保存至少半年的采集信息。在没有外部时钟源校正时，24 小时守时误差应不超过 1s；平均故障间隔时间（MTBF）≥30000h。

完成数据采集、数据分析处理、服务代理、通信功能、本地管理、参数配置、接入对象等。

通讯方式：

1、与服务器、工作站采用TCP方式。

2、与交换机采用SNMP、SNMP TRAP、SYSLOG方式。

3、与安防设备采用SYSLOG方式。

内置等保三级操作系统安全增强组件，具备检测并抵御各种常见网络攻击的能力及抵御渗透攻击的能力。具备检测并抵御各种常见网络攻击的能力及抵御渗透攻击的能力。

支持 RedHat5、RedHat6、Centos6、Centos5、Solaris 10、HP-UNIX B11、Windows7、 WindowsXP、Windows2003、Windows2008 和 WindowsVista 等操作系统；采集信息吞吐量≥500 条/s；支持监测对象数量≥100；本地日志审计记录条数≥10000000 条；流量分析功能对小包解析速率≥18000pps，能对常规 dos、ddos 攻击（Syn Flood、Land Attack、UDP Flood Attack 等）进行实时监测与预警。没有内置后门、不存在缓冲区溢出等安全漏洞。

装置使用寿命：10年以上。

台

21

2

网络安全监测后台管理系统

探针实现操作系统安全事件采集、上传到网监装置，还可实现对主机的安全加固，支持管控平台实现主机的一键式消缺，对厂站和集控的安全威胁进行及时处理。

套

21

3

监视屏显装置及软件

Cpu：四核，主频不小于2.4GHz；

内存：不小于8G；

硬盘：不小于500G；

显示器：不小于20英寸；

优先采用国产安全操作系统。

终端硬件安装、监测软件调试。

套

21

4

主机调试服务

应能满足下列监控装置，主要有华锐、歌美飒、东汽、华仪、南车、运达、明阳、联合动力、金风、太重、海装。南自、南瑞、深瑞、清华紫光。银山、共创、山东山大、威锐达、容知等。

部署agent采集日志上传。

场站

21

5

网络调试服务

应能满足下列通讯装置，主要有站控层网络交换机、同步向量监测交换机、AVC/AGC系统交换机、功率预测交换机、保信子站交换机等。华为、华三、思科、linkSYS、BOSSWELL等。

启用snmp协议，并配置相关的用户表、Trap等信息，发送日志。

对于不满足要求的交换机，由投标方负责更换升级，费用包含在总费用内。

场站

21

6

安全设备调试服务

由投标方负责防火墙、正向隔离、反向隔离、入侵检测IDS、日志审计等安全设备调试，主要有华为、思科、卫士通、绿盟、Neuaoft、珠海鸿瑞、科东等品牌。

启用日志审计并配置syslog日志上传到网监装置。

场站

21

7

控制系统主机厂家配合费

由投标方负责协调各控制系统厂家配合调试，接入网监装置。主要有华锐、歌美飒、东汽、华仪、南车、运达、明阳、联合动力、金风、太重、海装。南自、南瑞、深瑞、清华紫光。银山、共创、山东山大、华为、华三、思科、中科伏瑞、东润环能、威锐达、容知等。（具体控制系统装置见场站现场调研表）

场站

21

8

通信线缆及辅件

按需，线材铺设及线标线序符合现场7S管理要求。

场站

21

9

培训服务

提供合同设备的运行维护及使用培训，并提供培训资料

场站

21

备注：

21个场站第一批（辉腾、库伦、巴音、红泥井、嘉合、玫瑰营、长春、富丽达、乌宁巴图、嘉耀），第二批（宏盘、双水泉、潮格、西乌素、嘉合、乌日德、旭日汗、红格尔、伊拉特、二连一期、二连二期）。