2.项目概况与招标范围
2.1 项目概况、招标范围及标段（包）划分：2.1.1项目概况
为全面落实公司广域网整合及网络隔离工作部署，适应公司管理整合后网络架构统一调整要求，确保所属各电厂网络流量全部通过公司本部出口统一汇聚、统一管控，并实现办公网与互联网严格隔离、安全策略集中部署、网络安全设备集中统一纳管，亟需提前对核心网络设备、安全设备进行更新升级及信创替代。
根据《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》、集团公司网信安全与信创工作相关制度，以及大渡河公司广域网整合、互联网出口归并、办公网与互联网隔离、网络安全集中统一监测工作要求，原四川公司本部及所属各基层单位将全面实施网络结构优化调整：取消各单位直连集团及本地互联网出口，所有广域网、互联网业务统一通过公司本部出口汇聚、转发、管控；同步实施办公内网与互联网逻辑隔离，按最小权限原则实施互联网访问白名单管理，并将全公司网络安全设备接入统一监测平台纳管。
当前，原四川公司（四川能源）互联网及广域网出口核心交换机为国外品牌（思科）老旧设备，存在硬件性能不足、故障率高、维保缺失、漏洞修复滞后等问题，且不符合信创替代要求，无法支撑多单位流量汇聚、跨区域链路冗余、安全隔离策略落地及统一管控需求，已成为制约全公司广域网整合按期推进的关键瓶颈。同时，现有网信安全设备普遍老化、过保、非信创占比高，难以满足出口集中管控、流量监测、边界防护、威胁分析与统一安全运营要求。电力监控系统安全防护仍存在短板，需同步完善恶意代码监测能力以满足等级保护合规要求。
为确保广域网整合与网络隔离工作平稳割接、安全可控、一次到位，避免分散实施、重复投入、衔接不畅，必须实施核心网络设备与安全设备更新替换及信创改造，为接入大渡河出口统一汇聚、内/外网隔离、策略集中部署、安全统一监测提供坚实硬件支撑与安全保障。
2.1.2招标范围
本次项目紧紧围绕公司广域网整合、互联网出口归并、办公网与互联网隔离、安全统一监测核心任务开展建设，优先保障核心网络设备、安全设备达标可用，同步完善生产控制大区安全防护能力，具体工作内容如下：
2.1.2.1互联网及广域网出口核心交换机老旧设备替换
为满足所属各基层电厂、场站流量统一汇聚、链路冗余、路由优化、高可靠承载及内/外网隔离策略落地需要，对原四川公司（四川能源）本部广域网及互联网出口老旧核心交换机实施退役替换，采购部署国产自主可控核心交换机和路由器，完成配置迁移、链路调测、双机热备高可用部署、路由策略优化及业务割接上线（统一接入大渡河）。实现核心交换设备信创合规、性能充足、稳定可靠、可统一纳管，为广域网整合、流量汇聚、跨单位互联、互联网隔离与安全策略集中落地提供核心硬件支撑。
2.1.2.2网信安全类设备更新升级替换
适配出口集中管控与内外网隔离新网络架构，对现有老旧、过保、非信创网信安全设备进行全面更新与信创对位替换，构建与新网络架构匹配的纵深防御体系：
（1）核心安全设备信创替代
采购部署国产化潜伏威胁探针、入侵防御系统、数据中心防火墙、准入网关、数据库审计、防毒墙等信创安全设备，完成安装部署、策略配置、边界调优与联调测试，提升网络边界防护、全流量监测、威胁识别与快速处置能力。
（2）安全平台与设备维保升级
为XDR平台、潜伏威胁探针、日志审计系统、系统服务器等现有核心资产采购原厂硬件维保及软件升级服务，完成系统版本升级、漏洞修复、信创适配优化，保障系统稳定连续运行，规避设备过保导致的业务中断与防护失效风险。
（3）安全能力配套与信创适配建设
采购API深度威胁分析数据安全配套服务、商用密码应用安全性摸底评估服务，完善数据安全防护、安全运营与协同分析能力，同步完成配套服务与软件的信创适配，实现安全威胁全流程监测、分析、处置与闭环管理，满足集团公司统一监测、统一审计、统一处置、统一纳管的要求。
2.1.2.3电力监控系统恶意代码监测装置建设
同步完善大渡河公司四川区域恶意代码专项防护能力，满足电力行业关键信息基础设施安全防护与信创适配双重合规要求：
（1）终端恶意代码管控与信创适配能力建设
采购部署防恶意代码终端管理系统，实现电力监控系统终端全生命周期恶意代码管控、病毒查杀、行为监测与合规管控，同步完成终端管理系统与信创操作系统、硬件环境的适配优化。
（2）恶意代码分析与溯源能力建设
采购部署恶意代码分析管理平台，实现恶意样本自动化分析、溯源追踪、特征提取与威胁情报生成，提升对新型恶意代码的研判与处置能力，平台全面适配信创基础软硬件环境。
（3）全流量恶意代码监测能力建设
采购部署网络流量恶意代码监测采集装置，实现电力监控系统网络全流量采集、解析与恶意代码监测，及时发现隐蔽网络攻击与恶意代码传播行为，构建从终端到网络的全链路恶意代码防护体系。
2.1.3交货期：
自合同签订之日起10日内。
2.1.4交货地点：
成都市高新区天韵路7号大渡河公司梯调大楼。
2.2 其他：/
3.投标人资格要求
3.1 资质条件和业绩要求：
【1】资质要求：投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。
【2】财务要求：/
【3】业绩要求：2021年8月至投标截止日（以合同签订时间为准），投标人须至少具有网络安全系统（或网络安全设备）供货或建设合同业绩2份。投标人须提供能证明本次招标业绩要求的合同和对应的用户证明扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。
【4】信誉要求：/
【5】其他要求：/
3.2 本项目不接受联合体投标。
3.3 本项目接受代理商投标。
4.招标文件的获取
招标文件开始购买时间2026-08-31 14:00:00，招标文件购买截止时间2026-09-07 09:00:00。
购买招标文件的投标人,请联系办理供应商会员事宜，未在中国电力招标采购网（www.dlztb.com）上注册会员的单位应先点击注册。成为正式供应商后根据招标公告的相应说明在线完成招标文件的购买!为保证您能够顺利投标
联 系 人：马友
手 机：18701298819 (微信同号)
相关附件：附件1.公告.docx
附件2.申请登记表.docx
公司(四川能源)广域网整合与网络安全能力提升项目招标公告
