晋能控股集团晋城公司四侯煤矿设备2025年9月35kV变电站二次安防系统二平面建设物资采购二次采购采购公告

询价条款

三、商务条款：

四、技术条款：

本询单内含*项为否决项，主要技术条款见附件：
*（1）现有调度数据网一平面设备为H3C MSR5040路由器1台、科东 PSTunnel-2000纵向加密装置2台，华为S2700交换机2台，**京海 E4180实时网络安全监测装置1台。纵向加密装置及实时网络安全监测装置地调无法管控，需进行重新调试，并接入地调安全管理平台，进行管控等功能联调。
*（2）变电站内原**磐能DMP-3301-A远动机不支持部署探针，设备老旧，需进行更换，新部署2台**磐能远动机，部署探针，通过调度数据网一、二平面接入**地调主站。
*（3）变电站内原后台监控主机、五防主机部署探针，调试接入网络安全监测装置。
*（4）所有探针部署工作需完成与主站白名单及告警测试工作。远动机需提供原厂授权书。
*（5）**数据网接入层节点配置应包括1台接入路由器和2台二层交换机，两台交换机为站端应用系统分别提供实时 VPN（安全I区）和非实时 VPN（安全 II 区）的可靠接入，本站的各类二次业务系统根据所属的安全区不同，分别接入到实时 VPN和非实时 VPN交换机。两台交换机作为CE，分别接入到本地 PE接入路由器上，接入路由器接入上一级数据网节点采用 IP over SDH 技术，组织两条2M电路采用不同路由接入骨干层的数据网节点。
*（6）各安全区之间通信均需选择适当安全强度的隔离装置。控制区与非控制区之间需采用经有关部门认定核准的硬件防火墙或相当设备进行逻辑隔离，应禁止W-mail ，Web，Telnet ，Rlogin 等服务穿越安全区之间的逻辑隔离。
*（7）在纵向安全防护方面，控制区与非控制区接入调度数据网时，应配置纵向加密认证装置，实现网络层双向身份认证、数据加密和访问控制，也可与业务系统的通信网关设备配合，实现部分传输层或应用层的安全功能。
*（8）本项目需配置1套二次安全防护设备，每套包括 2台纵向加密认证装置（用于控制区、非控制区接入调度数据网） ，对原有调度数据网一平面实时、非实时纵向加密认证装置进行调试接入主站安全管理平台。
*（9）本项目配置网络安全监测装置1台，对原有实时网络安全监测装置进行调试接入主站安全管理平台。对站内实时、非实时资产进行接入调试。

六、报名要求：

七、资质要求：