中铝智能铜创科技（云南）有限公司云铝文山氧化铝智能工厂网络安全项目防火墙、工控等设备采购云铝文山氧化铝智能工厂网络安全项目防火墙、工控等设备采购（招标公告）

2.3项目概况：云铝**氧化铝生产线，涵盖80万吨与60万吨两条产能，配备42套DCS及146套PLC系统，分布于三大控制室。DCS系统以Foxboro为主导，而PLC系统则融合了西门子、和利时、霍尼韦尔、罗克韦尔等多品牌。当前，部分DCS及PLC系统已实现集中控制，但仍存在信息孤岛现象，部分PLC系统未能与DCS数据有效通讯，导致设备系统间数据隔离，且现有控制系统服役超十年，稳定性隐患显著。虽有生产控制网络，但数据采集效能未充分发挥。

通过网络安全项目建设，建立健全招标方网络安全运维系统，构建立体化网络安全防护体系，实现信息终端集中运维统一部署，针对业务系统运行及数据进行事前，事中和事后全流程的安全防护，能够及时发现监测攻击行为并有效处置安全事件，进行全方位提升各系统全生命周期网络安全保护能力，使招标方信息系统和DCS控制系统达到网络安全等级保护标准要求。

2.4项目地点：**省﹒**﹒**市

2.5招标范围：

2.5.1提供防火墙、工控机、无线AP等相关网络设备；

2.5.2提供机柜、KVM等辅助设施；

2.5.3对所供应的设备、设施提供相关的技术服务工作；

2.5.4对提供的设备、材料进行安装及调试。

供货清单见下表：

序号	物资名称	规格型号	参数	计量单位	数量	备注
1	网络安全柜	标准19”机柜 800X1000X2000 42U	网络安全管理服务器机柜，含电源，附件等标准19”机柜 800X1000X2000 42U 网孔门多段式可拆卸顶板分段式侧板含4个PDU，输入采用单路220V单相交流输入，PDU输入电流为16A，具备防雷功能； PDU输出配置8位10A新国标五孔；区分左、右式安装，可结合用户需求支持定制；外形尺寸要求：PDU厚度（PDU插座面到PDU的底面尺寸）不得大于50mm；PDU宽度采用1U宽度；内部连接工艺采用优质紫铜材质铜带。	套	1
2	管理終端 KVM		部署KVM，作为工控系统安全配置，管理和运维的统一终端(含显示器，鼠标，健盘等) KVM的配置参数：切换方式:OSD/热键/按键/遥控切换方式:OSD/热键/按键/遥控扫描间隔:5-999秒叠级联层数:2层接口数:8口储存温度:-20-80°C 工作温度:0-60°C 视频接口:VGA 储存湿度:0-80RH,无凝结键鼠接口:USB 工作电压:AC90-264V(DC-12V) 适配分辨率:1920X1080 配全连接线	套	1
3	工控机		研华、IBM、倍福或同等品牌酷睿i7，1TB固态硬盘，内存≥16G,1VGA+1DVI，串口≥2，并口≥1,配套27”显示器 Windows10专业版、正版授权	套	5
4	WAF 防火墙		网神、深信服、华为或同等品牌 SeCTAP3600，安全隔高DCS系统和IT系统，千兆WEB 应用防火境系统，网络吞比量为1Gbps，应用层处理能力为500Mbps，网络并发连接数65万，HTTP 并发为24万，HTTP **连接数大于5000/s，标准1U机箱，有液品面板，1TB硬盘，单电源，2个扩展板槽。标准配置千兆6个10/100/1000M自适应电口，2组bypass，1个Conso1e口，2个USB口。包含三年WAF软件特征库服务，三年硬件维修服务。2个网站目录防篡改客户端授权	台	1
5	网络核心服务自动化开通平台系统	CNS-APP200(H640-DHCL)	迪讯信息、瑞智康诚、微格科技或同等品牌 CNS-APP200(H640-DHCL)集成DNS、DHCP、NTP、TFTP、WEB Portal认证服务、无线BYOD指纹识别控制、IP 地址管理审计、IP地址接入控制、IP 地址调和、智能 DNS 解析、恶意域名拦数、应用服务器宕机检测，终端服务端口扫描审计、IPv4/IPv6 双向应用转换、全面支持IPv6、支持对NS、SOA、A、AAAA、MX、CNAME、DNAME、TXT、PTR、SRV、NAPTR、SPF、CAA等记录的解析，实现 IP/MAC 全程审计、包含IP授权管理数量大于 2000点，三年质保服务，三年恶意域名库升级。国产非 0EM机架式软硬一体化系统平台；≥6个千兆网络接口，≥4个千兆光口(含4个千兆光模块)，双电源，企业级存储≥1T，DHCP LPS指标≥500/秒,授权IP地址≥2000点，NTP请求量≥1000次/秒，时间同步准确度小于 50nS:DNS QPS指标≥5万	套	1
6	基础网络升级完善、办公无线覆盖		数据中心网络、办公网改造，增加无线AP，通过统一的办公区域 wifi覆盖,实现无线统一认证等安全管理 802.11ac wave2 高性能高并发室内吸顶式AP，双频(2.4GHz 22 ac and 5GHz 22 ac)，支持802.11b/g/n和802.11a/n/ac同时工作，内置天线，2X2MIMO，1个千兆以太网WAN口,1个RJ45 Console口，1个USB2.0接口，802.3af/at POE 供电输入和12V DC电源；性能规格：整机速率1167Mbps 2*2:2MIMO (4条流)	套	40
7	等保测评		工控网络二级	套	2

2.6交货期：应满足招标方工程项目进度要求，确保供货范围明确的设备在合同生效后60个日历日前全部到货。货到60个日历日内全部设备完**装配置、调试，完成无负荷、负荷联动试车合格

2.7其他：/

三、投标人资格要求

资格项目	资格要求
营业执照	投标人应在中华人民**国境内注册，能够独立承担民事责任能力的法人或其他组织，提供有效的营业执照扫描件。
资质要求	投标人在中华人民国境内注册，具有独立的民事诉讼主体资格、符合相关法律法规要求、能够独立履行合同，提供营业执照。（相关信息以国家企业信用信息公示系统http://www.**.cn/查询结果为准）
财务要求	投****银行资信和商业信誉,没有处于被责令停业，财产被接管、冻结及破产状态，可提供承诺书或近两年2021年至今财务报表报告。
业绩要求	投标人在2021年至今，需承担过至少2个类似项目业绩。提供合同首页、双方签署页以及合同关键页或成果验收报告或业主证明材料等。（业绩证明须至少包含工作内容等关键内容页和签字盖章页），以签署日期为准。注：类似项目，指防火墙、工控项目业绩，或与之配套的设备供货（销售）项目业绩。
信誉要求	1.投标人在报名期间和投标有效期内**集团有限公司承包商负面清单。 2.投标人在项目评审期间不存在被列为失信被执行人的情形，具体认定以企业信用信息公示系统（https://www.**.cn/）和信用中国 (https://www.**.cn/）网站检索结果为准。 3.投标人有依法缴纳税收和社会保障资金的良好记录，参加本次投标前三年内，在经营活动中没有重大违法记录，未发生重大质量、环境、安全事故，并出具承诺书。
其他要求	1.不接受联合体投标。

四、招标文件的获取

获取时间：2025-01-10 00:00:00.0至2025-01-16 00:00:00.0（**时间）。

获取方法：****集团绿星链通招标平台（https://zb.****.cn）购买，不接受其他方式购买。

获取流程：

4.1注册：

****集团绿星链通招标平台（https://zb.****.cn）填写企业信息，提交注册，审核情况将在24小时内（不含法定节假日）进行反馈，审核通过的投标人方可购买招标文件，请合理安排注册时间。

4.2标书款支付：

注册成功后，投标人选择对应标段进行网上支付（支持企业网银、支付宝和微信支付），不接受现金支付；招标文件售价：300.0元（人民币），标书款发票仅提供增值税电子普通发票，请投标人自行下载、打印发票。

4.3文件下载：

支付成功后，即视为招标文件己售出，投标人可自行下载招标文件电子版，招标人及招标代理机构不再提供纸质招标文件。招标文件一经售出，概不退款。

4.4CA购买：

CA用于投标文件的签章、加密、提交、解密，****集团绿星链通招标平台（https://zb.****.cn）注册成功并登录，【快捷入口】-【申请证书】，提交相应信息进行在线办理，审核通过后将通过邮寄方式将CA寄送至指定地点，登录系统-【右上侧人员头像】-【个人信息维护】-【读取证书】-【激活】-【保存】进行绑定CA，请投标人合理安排时间，逾期办理自行承担相应后果。

4.5帮助：

如需帮助（CA购买问题等），****集团绿星链通招标平台（https://zb.****.cn）首页“帮助中心”。

4.6其他：

招投标全流程信息发布和联络以购买招标文件时填写的信息为准，投标人应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。

五、投标文件的递交

递交截止时间：2025-01-24 09:30（**时间）

递交方法：一次递交

递交地址：中铝集团绿星链通招标平台（https://zb.****.cn）

备注：投标人须通过投标文件客户端编制投标文件，在递交截止时间前将CA加密后的投标文件进行网上提交。逾期递交或未按招标文件要求递交的投标文件恕不接受。

请投标人提前半小时登录网上开标大厅等候开标，开标后用CA完成解密、签名确认后方可退出。

六、开标时间及地点

开标时间：同投标文件递交截止时间