標段編號

標段名稱

招標范圍

標書售價（元）

CHDTDZ079/18-SB-0301

電力監控系統網絡安全監測裝置建設打捆招標

對20個風光電站現有電力監控系統生產控制大區加裝II型網絡安全監測裝置和監控屏顯設備采購及安裝調試

500

序號

科目名稱

設備規格及服務內容

單位

數量

1

網絡安全監測裝置

（II型）無風扇、無旋轉部件硬件設計，雙路電源獨立供電，同時支持雙路直流電源和雙路交流電源，具備裝置故障告警信號輸出接點，具備 B 碼對時接口，裝置有明顯的接地標志。1U 整層機箱，CPU 4 核 1.8GHz，8GB 內存，1TB硬盤；8 個自適應網口，1 個 B 碼對時接口；支持采集信息的本地存儲，保存至少半年的采集信息。在沒有外部時鐘源校正時，24 小時守時誤差應不超過 1s；平均故障間隔時間（MTBF）≥30000h。

完成數據采集、數據分析處理、服務代理、通信功能、本地管理、參數配置、接入對象等。

通訊方式：

1、與服務器、工作站采用TCP方式。

2、與交換機采用SNMP、SNMP TRAP、SYSLOG方式。

3、與安防設備采用SYSLOG方式。

內置等保三級操作系統安全增強組件，具備檢測并抵御各種常見網絡攻擊的能力及抵御滲透攻擊的能力。具備檢測并抵御各種常見網絡攻擊的能力及抵御滲透攻擊的能力。

支持 RedHat5、RedHat6、Centos6、Centos5、Solaris 10、HP-UNIX B11、Windows7、 WindowsXP、Windows2003、Windows2008 和 WindowsVista 等操作系統；采集信息吞吐量≥500 條/s；支持監測對象數量≥100；本地日志審計記錄條數≥10000000 條；流量分析功能對小包解析速率≥18000pps，能對常規 dos、ddos 攻擊（Syn Flood、Land Attack、UDP Flood Attack 等）進行實時監測與預警。沒有內置后門、不存在緩沖區溢出等安全漏洞。

裝置使用壽命：10年以上。

臺

21

2

網絡安全監測后臺管理系統

探針實現操作系統安全事件采集、上傳到網監裝置，還可實現對主機的安全加固，支持管控平臺實現主機的一鍵式消缺，對廠站和集控的安全威脅進行及時處理。

套

21

3

監視屏顯裝置及軟件

Cpu：四核，主頻不小于2.4GHz；

內存：不小于8G；

硬盤：不小于500G；

顯示器：不小于20英寸；

優先采用國產安全操作系統。

終端硬件安裝、監測軟件調試。

套

21

4

主機調試服務

應能滿足下列監控裝置，主要有華銳、歌美颯、東汽、華儀、南車、運達、明陽、聯合動力、金風、太重、海裝。南自、南瑞、深瑞、清華紫光。銀山、共創、山東山大、威銳達、容知等。

部署agent采集日志上傳。

場站

21

5

網絡調試服務

應能滿足下列通訊裝置，主要有站控層網絡交換機、同步向量監測交換機、A/VC/AGC系統交換機、功率預測交換機、保信子站交換機等。華為、華三、思科、linkSYS、BOSSWELL等。

啟用snmp協議，并配置相關的用戶表、Trap等信息，發送日志。

對于不滿足要求的交換機，由投標方負責更換升級，費用包含在總費用內。

場站

21

6

安全設備調試服務

由投標方負責防火墻、正向隔離、反向隔離、入侵檢測IDS、日志審計等安全設備調試，主要有華為、思科、衛士通、綠盟、Neuaoft、珠海鴻瑞、科東等品牌。

啟用日志審計并配置syslog日志上傳到網監裝置。

場站

21

7

控制系統主機廠家配合費

由投標方負責協調各控制系統廠家配合調試，接入網監裝置。主要有華銳、歌美颯、東汽、華儀、南車、運達、明陽、聯合動力、金風、太重、海裝。南自、南瑞、深瑞、清華紫光。銀山、共創、山東山大、華為、華三、思科、中科伏瑞、東潤環能、威銳達、容知等。（具體控制系統裝置見場站現場調研表）

場站

21

8

通信線纜及輔件

按需，線材鋪設及線標線序符合現場7S管理要求。

場站

21

9

培訓服務

提供合同設備的運行維護及使用培訓，并提供培訓資料

場站

21

備注：

21個場站第一批（輝騰、庫倫、巴音、紅泥井、嘉合、玫瑰營、長春、富麗達、烏寧巴圖、嘉耀），第二批（宏盤、雙水泉、潮格、西烏素、嘉合、烏日德、旭日汗、紅格爾、伊拉特、二連一期、二連二期）。