1

API风险监测系统

1套

50万元

1.自动梳理API资产清单，对暴露数据、网络区域、跨境传输风险等进行分类标记，实现暴露面可视化管理。

2.实时监测API访问行为，识别跨域数据传输、批量数据下载、非工作时间访问等异常操作，防范数据违规出境与出域风险。

3.识别API传输中的敏感数据并分类分级，监测业务数据流向，实现数据流转的溯源分析。

4.通过资产暴露面管控、行为风险监测与数据流向审计，满足《数据安全法》《个人信息保护法》及行业监管要求。

2

网络威胁诱捕蜜罐系统

1套

50万元

1.部署诱饵节点构建诱捕网络，主动捕获网络中的扫描探测、漏洞利用及横向移动等攻击行为。

2.支持协议交互应答，诱导攻击者深入并记录攻击行为。

3.通过诱捕节点告警识别内网失陷主机，发现对外攻击、远控等恶意行为，为应急响应提供线索。

4.诱饵节点可随业务规模扩展，支持攻防演练、威胁狩猎与攻击溯源。

3

威胁情报系统

1套

95万元

一、情报监测平台

1.支持流量采集与协议识别，覆盖常见协议的请求与响应流量；支持分级存储策略，确保告警信息可追溯。

2.基于威胁情报与行为分析检测漏洞利用攻击，发现失陷主机及其对外攻击、数据窃取等恶意行为，以事件形式展示攻击详情。

3.支持从流量中提取并还原传输文件，展示文件元数据与威胁判定结果，支持对还原文件进行检测分析。

4.支持自动化识别Web应用及开发框架组件，提供资产列表，辅助掌握Web资产暴露面与风险分布。

二、威胁情报网关

1.具备实时情报检测与拦截能力，内置失陷情报库，支持对入站和出站双向流量中的漏洞利用、勒索软件、挖矿木马、僵尸网络等攻击行为进行防护与通信阻断。

2.提供钓鱼攻击与APT攻击防护能力，支持检测并阻断钓鱼链接传播，支持对APT攻击行为的检测与拦截。

3.支持攻防演练场景下接入攻击队情报，支持自定义拦截模式，实现对攻击行为的识别与封禁。

4.支持旁路部署模式下的连接阻断，提供API接口，支持与安全运营平台实现策略联动封禁。

4

智能不间断电源UPS系统

核心机房2套

子机房25套

190万元

一、核心机房UPS系统（两套）

（一）UPS主机

容量≥75kVA，主机柜可扩容至≥200kVA，单套满载延时≥1.2小时；系统采用模块化结构，功率模块支持热插拔；支持接入现有动环系统，实现对UPS主机的监控。

2.主机风扇具备调速功能；逆变输出电压支持在面板上进行微调。

3.面板具备电池更换提醒功能；具备电池接地故障检测功能，故障发生后发出告警。

4.提供从电池间到机房、主机到20个机柜等位置所需的铜制电缆和接线柱，用于替换现有超期在用的线缆；同步替换20个机柜上的40个PDU，规格与现有在用一致。

（二）配套蓄电池（每套≥128节，两套≥256节）

1.采用12V/100Ah阀控式密封铅酸蓄电池；支持接入现有动环系统，实现对电池的监控。

2.安全阀开阀压力，闭阀压力依据YD/T 799-2024标准；

3.电气性能指标符合YD/T 799-2024标准要求。

二、子机房UPS系统（25套）

（一）子机房UPS主机（每套）

1.单套容量≥3kVA，延时≥2小时，采用在线式UPS；支持接入现有动环系统监控。

2.采用数字控制技术，输入功率因数≥0.99；支持宽输入电压和频率范围，支持50/60Hz自动识别；电池低压保护点可设定；支持经济运行模式和紧急关机。

（二）子机房蓄电池（每套≥6节，≥150节）

1.每套配备≥6节12V/100Ah阀控式密封铅酸蓄电池；支持接入现有动环系统。

2.安全阀开阀压力，闭阀压力依据YD/T 799-2024标准；

3.电气性能指标符合YD/T 799-2024标准要求。