2026年广东文汇数字科技有限公司网络安全设备及算力服务器采购（三次采购）公告

序号

标的名称

最高报价限价（费率）

供货期限

拟成交供应商数量

备注

1

2026年网络安全设备及算力服务器采购

100%

合同签订之日起10天内供货安装调试完毕（具体以采购人通知送货时间为准）

1

通用资格要求

序号

内容

1

***网***平台（https://****.com.cn）上完整办理完成供应商登记。

2

供应商必须是中华人民共和国境内注册合法运作的法人或其他组织，具有独立承担民事责任的能力、独立承担采购项目的能力和独立履行合同的能力。

3

供应商须具备有效的营业执照。

4

存在以下情形的不同供应商，不得同时参加同一标包的报价：单位负责人为同一人或者存在控股（持股达50%，或实控）、管理关系的不同单位；控股股东（持股达50%）、实际控制人、董事或高级管理人员同时在参与报价的其他单位任职的。

5

具有增值税一般纳税人资格或提供开具增值税专用发票承诺函。（①国家税务总局系统查询结果打印盖章，例：查询操作（广东省）https://www.****.gov.cn→公众服务→公众查询→一般纳税人资格查询或其它证明文件。②开具增值税专用发票承诺函）

6

***网公司或众恒公司暂停或取消其投标资格。

***网公司或众恒公司实施不接受投标或市场禁入处理，在处理期限内尚未完成评标的，作否决投标处理，尚未发出中标通知书或成交通知书的，作取消中标或成交资格处理。

7

供应商未被国家市场监督管理机关在国家企业信用信息公示系统（www.****.gov.cn)中列入严重违法失信企业名单；提供相关截图或完整的国家企业信用信息报告。

8

供应商未被“信用中国”网站（www.creditchina.gov.cn)或“***网”（http://****.gov.cn）列入失信被执行人名单；提供相关截图或信用中国系统生成的报告。

9

不接受联合体报价。

专用资格要求

序号

内容

1

业绩要求：需提供至少1份（报价截止前36个月内）的标的物同类业绩。

注：（1）需提供业绩清单；

（2）提供业绩清单中对应合同的关键页扫描件（包含合同内容、签署页等）；

（3）提供业绩清单中对应合同发票的扫描件。（如单份合同相关发票数量超过5张，则仅提供其中金额最大的5张）

（4）按合同签订日期，无日期的无效。（5）有效业绩：物资类采购有效业绩一般应为销售合同，方为有效业绩。

收费标准

项目标段（标包）预估金额区间（人民币）

收费标准（元/次）

预估金额小于5万元

0

预估金额大于5万元（含）小于10万元

60

预估金额大于10万元（含）小于50万元

240

预估金额大于50万元（含）小于100万元

480

预估金额大于100万元（含）小于500万元

680

预估金额大于500万元（含）小于1000万元

780

预估金额大于1000万元（含）

960

注：预估金额指招标人/采购人/***平台录入的标段（标包）预估金额。

（一）对于同一投标人，同一项目的不同标段（标包）***平台服务费，同一项目的同一标段（标包）***平台服务费。涉及重新采购、转变采购方式、两阶段采购等后续采购的同一标段（标包），系统自动检测以往支付情况，若往期已支付且未退费，则无需重复支付；若往期未支付或已退费，则需基于最新采购的标段（标包）***平台服务费。

（二）若项目标段（标包）已开标或已开启报价，则视投标人/响应人已参与了该项目，平台服务费原则上不予退费。***平台服务费的投标人/响应人，若满足项目未开标且已中/终止的，或项目已开标且投标人/响应人未递交投标文件/报价文件的情形，***平台自动识别生成退款单，经审核后退款。

异议提出人名称

（供应商或其他利害关系人）

法定代表人及授权代表

（签字并盖公司章）

联系邮箱

联系电话

异议的对象

提出异议的基本事实(法律依据)

相关请求及主张

有效线索和相关证明材料

（可以以附件形式提供）

投诉人名称

（供应商或其他利害关系人）

法定代表人或授权委托人

（签字或签章）

联系地址

联系电话

投诉对象

投诉事项的基本事实(法律依据)

相关请求及主张

有效线索和相关证明材料

（可以以附件形式提供）

序号

物资名称

品牌

设备型号

技术参数要求

单位

数量

基准单价（元）

备注

1

***网关

1.SSL性能参数：最大理论加密流量（Mbps）≥480，最大理论建议并发用户数≥800，最大理论https并发连接数（个）≥40000，理论https新建连接数（个/秒）≥120；理论并发隧道数（Tunnel）≥480。配置250个接入授权，提供不少于3年软件升级，硬件质保和规则库升级服务。2.硬件参数：规格：1U，内存≥16G，硬盘容量≥128G SSD，接口：≥8千兆电口+2万兆光口。3.通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IPv4/IPv6地址、IPv4/IPv6地址范围、IPv4/IPv6***网段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。为简化资源发布配置，隧道模式应支持同一个资源发布多个服务器地址；管理员还可基于业务的特殊性，自主选择优先使用长连接或短连接进行业务代理。4.支持以私有DNS发布企业资源，无需额外购买DNS***网资源，支***网络区域（***网/***网）接入时使用此私有DNS解析地址。▲5.支持配置点击工作台的业务应用即可直接拉起对应的CS程序进行访问，包括但不限于浏览器、远程桌面或其他指定程序，支持Windows、macOS、统信UOS、麒麟kylin、中科方德、Ubuntu等主流操作系统；针对Windows系统，还应支持拉起CS应用时携带启动参数，自动访问管理员设定的地址。(需提供产品功能截图加盖原厂公章)6.支持配置企业的CDN作为零信任客户端下载地址，以降低设备本身的非业务访问带宽压力。7.为有效抵御恶意软件和有针对性地攻击，WEB资源发布时应支持到URL路径级别，且支持配置URL路径规则。黑名单模式下，用户只能访问不在黑名单内的路径；白名单模式下，用户只能访问白名单内的路径。且为了简化管理员配置，URL黑白名单还应支持 * ? 等通配符配置。8.***网环境下访问体验，应支持优化TCP协议，增强隧道抗丢包、抗抖动特性，***网环境的访问加速。9.为了提升系统维护的便利性，管理员可配置是否允许用户通过短信验证码等方式自助找回密码。用户在PC端和手机端的登录页面均可通过点击忘记密码来重置密码。10.为提高员工使用体验，需进一步简化登录操作，需支持在满足条件的情况下，可配置成即使是关机重启，也能自动拉起客户端并自动登录一键上线（强制注销情况除外），可配置的条件包括但不限于：授信终端、Windows域环境、***网络环境等。11.为有效防止木马入侵系统后攻击服务器，零信任系统内置了一些常见攻击工具进程黑名单，管理员可基于内置的名单进行增减，匹配上此名单的进程访问零信任系统时会被打上标签，以方便快速定位排查问题终端。12.支持对所有访问隧道应用的进程进行采集，采集的信息应包括但不限于：进程名、描述、***平台、进程指纹、路径、数字签名等基本信息。13.***网络、业务暴露面，***平台需提供单包授权能力（SPA），支持UDP+TCP组合的单包授权技术，未授权用户无法连接零信任设备，无法扫描到服务端口，不会出现敲门放大漏洞。PC端和移动端均支持通过安全码激活客户端为授权客户端，从而可进行SPA敲门和连接，安全码支持共享码、一人一码和一次一码等多种模式，支持短信分发安全码，保障业务的安全性。不同安全码模式均应同时支持PC端和移动端使用。一人一码模式下，当实际登录用户跟分发SPA安全码绑定的用户不一致时，零信任系统可以阻止用户登录上线并产生安全告警，帮助管理员溯源，进一步提升系统安全性。

14.支持以黑白名单的方式进行入侵防御，攻击者无法执行白名单外的攻击命令，对非法入侵做到主动防御，确保设备安全。▲15.提供原厂授权函，售后服务承诺函。

台

1

161200

2

防火墙

1.防火墙需采用国产芯片及操作系统，吞吐量≥13Gbps，应用层吞吐量≥10.4Gbps，最大并发连接数≥700万，每秒新建连接数≥15万，开启全功能威胁防护吞吐量≥5Gbps，IPSec吞吐量≥10Gbps，IPSec最大隧道数≥10000，SSL VPN并发用户数≥5000，含SSL VPN≥ 100个用户授权，虚拟防火墙数≥2048个。2.交流主机1U设备，配置≥8个Combo口，≥6个SFP+万兆光口，≥4个GE电口，≥4个GE光口，1个Console口，1个MGMT口，1个USB接口，支持硬盘热插拔扩展（最大支持3840GB），；标配单电源，可选购双电源；≥两个扩展槽（支持电口bypass插卡和光口bypass插卡）；含3年的硬件质保服务，3年高级威胁防护服务（含反病毒、入侵防御、URL远程查询、云沙箱、威胁信息服务）。3.防火墙需采用国产芯片。4.IPV6能力，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。5.策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议6.NAT转换，支持NAT地址复用技术，***网IP地址的无限制端口转换，可有效解决地址短缺问题7.支持工控协议识别及管控。8.应支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配，支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，***网站过滤的性能。

9.应支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式10.防火墙应支持安全运营管理，对安全状态评估，评估流程至少包括安全配置、威胁事件、待办事项等进行评估，同时支持资产风险统计，包括已失陷、被攻击、正常等统计。11.应支持虚拟防火墙，能够对虚拟资源灵活配置，配置项包括会话数、策略数、IPSec隧道数，整体带宽、新建回话速率等进行按需分配，同时应支持剩余资源查询，确保灵活分配；支持虚拟服务安全管控，虚拟服务策略应包括IP地址/地区、协议、时间段、 反病毒/入侵防御/URL过滤/内容过滤/WEB应用防护等。

▲12.生产厂商****中心颁发《信息系统安全集成服务资质》。提供证书复印件

台

2

106400

3

上网行为管理

1.吞吐量≥7G,并发连接数≥60万，新建连接数≥3万2.千兆电口≥12,千兆光口≥123.标准1U规格，冗余电源，外置Reset插孔，标配2T硬盘4.支持硬件Bypass模块5.应用种类识别个数≥7300▲6.支持路由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入多个物理接口；部署模式切换无需重启设备(需提供产品功能截图加盖原厂公章)7.接口实际配置支持second IP地址；内外接口无固化，支持修改接口属性，修改接口IP类型、地址模式无需重启设备8.***网请求，自动替换DNS服务器，无需用户根据访问资源的运营商归属而手动修改DNS，防止跨运营商访问慢的情况

9.支持花生壳DDNS客户端以及域名IP绑定功能，10.支持基于负载链路进行dns-dnat机制，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口，11.支持本地认证、Portal认证、Radius认证、LDAP认证、POP3认证、AD域单点登录、短信认证、微信公众号认证、APP认证、IC卡认证、二维码认证、***网钉钉认证、混合认证和免认证，其中微信公众号认证支持通过小程序获取手机号12.实配三年特征库升级服务13.三年原厂维保。

台

1

54390

4

算力服务器

1.产品要求：非OEM产品，具有自主知识产权，***网站中文资料齐全，包含中文版（产品白皮书、用户指南、安装升级指南等）；

2.机架式服务器，高度≤2U，含上架导轨；

3.处理器配置：≥2颗英特尔至强金牌5318Y(24核心 2.1G主频)处理器，或者优于该型号的intel处理器

4.内存配置≥256GB DDR4内存，最高速率≥3200MT/s，≥32个内存插槽，支持≥16根英特尔傲腾持久内存PMem 200系列；

5.硬盘配置≥2块1920GB SATA SSD，支持≥12个硬盘；

6.内置存储：支持 2*M.2 SATA SSD，支持硬 RAID1，支持免开箱热插拔

7.阵列卡配置：≥1个12Gbps SAS 阵列卡，支持RAID 0/1/10/5/50/6/60，≥4GB缓存，支持缓存数据保护；

8.网口配置：可扩展 5个 3.0 网卡，带宽最大支持 100Gb。本次配置≥1个千兆管理接口，≥2个千兆接口、≥2个10Gb SFP+接口（含多模光模块）；

9.扩展性要求：支持≥4个PCIe4.0插槽；

10.接口配置：≥2个前置USB3.0接口，≥1个VGA接口

11.电源风扇：配置≥2个冗余热插拔电源，并提供配套的电源连接线，单电源额定功率≥2000W；满配冗余风扇，支持单风扇失效

12.显示配置：配置≥2个独立显卡，标准24GB专业工业图形卡，Ampere GA102架构，8nm工艺，原厂专业工作站显卡，非消费游戏显卡。显存位宽：384bit，显存带宽：≥768GB/s，必须支持ECC显存纠错，保障大数据、仿真、渲染数据稳定性

13.工作环境：长期工作环境温度支持5-45度

14.管理功能：服务器管理软件支持在中华人民共和国境内工商局登记注册的芯片，支持内存UCE Non-Fatal/PCIe标卡UCE故障精准告警功能，支持内存故障隔离功能，可使用安卓及IOS系统手机APP接入管理服务器，基于Redfish规范的SSDP***网管通过SSDP报文识别新接入服务器设备；

15.安全：支持开箱检测，基于芯片可信根实现固件启动前的完整性校验，支持基于Kerberos协议的用户认证管理机制，支持BMC系统锁定模式有助于在系统配置完成后防止意外更改，可以帮助保护系统免受无意或恶意的更改

台

2

163000