广西南宁电子政务网络平台改造完善项目落地！数丝科技2318万中标，IPv6双栈+国密算法筑牢安全底座

数说123 数说123之广西

（注：本文数据和内容来自权威信源，非AI生成）

一、项目核心信息

招采单位：南宁市信息网络管理中心

项目名称：南宁市电子政务网络平台改造完善项目

中标单位：数丝科技集团有限责任公司

中标金额：2318.87万元

二、项目建设内容：多维筑牢电子政务网络安全与效能底座

本项目聚焦南宁市电子政务网络的改造与完善，围绕电子政务外网平台、政府系统办公业务资源网、政务云网络安全及机房安全改造四大核心板块，构建覆盖网络传输、安全防护、运维管理的全流程解决方案，所有建设内容严格遵循国家及行业相关技术规范，确保系统兼容性、安全性与可扩展性。

（一）电子政务外网平台：构建高速稳定的骨干传输网络

该板块作为项目核心建设内容之一，重点强化网络传输能力与安全防护水平，核心设备均要求关键芯片自主可控，满足IPv4/IPv6双栈协议要求。

网络管理设备：部署核心路由器2台、汇聚路由器4台（含不同配置型号）、楼层接入交换机21台、备用交换机5台等设备。核心路由器交换容量≥160Tbps，包转发率≥38400Mpps，支持SRv6 TE功能与网络切片技术，可实现L2VPN、L3VPN业务的流量调度；汇聚路由器配置千兆以太光口最高达288个，支持非等速链路负载分担（UCMP），保障数据传输高效均衡；接入交换机支持2台物理设备虚拟化堆叠，满足政务终端高密度接入需求。

安全管理设备：配备上网行为管理、互联网出口入侵防御、准入控制系统等14类安全设备。其中上网行为管理设备网络吞吐量≥60Gbps，应用层吞吐量≥25Gbps，可识别≥15000种应用协议，含≥3000种大模型应用，支持按业务场景自定义标签管控；准入控制系统需满足1000个安全认证用户授权，支持账户口令、CA证书、扫码、短信等双因素身份认证，口令需包含字母、数字和特殊字符三类以上，定期强制更换；安全认证网关内置国密加密卡，支持SM1/SM2/SM3/SM4算法，并发在线用户数≥5000个，保障数据传输加密安全。

（二）政府系统办公业务资源网：强化内部办公网络安全隔离

该板块聚焦政府内部办公业务的网络支撑，核心设备同样要求关键芯片自主可控，实现与外网平台的安全隔离与高效协同。

网络管理设备：包含核心路由器2台、汇聚交换机4台（含发改委大楼专用型号）、楼层接入交换机34台、备用交换机16台。核心路由器交换容量≥160Tbps，支持MPLS/MPLS-VPN及SRv6技术，保障内部跨部门数据传输安全；汇聚交换机整机交换容量≥75Tbps，包转发率≥8000Mpps，支持Netstream采样功能，可对传输数据进行统计分析；接入交换机支持设备级和网络级质量检测，满足IPv4/IPv6双栈协议，适配未来网络升级需求。

安全管理设备：部署网络安全审计系统、下一代防火墙、日志审计系统等8类安全设备。下一代防火墙应用层吞吐量≥30Gbps，最大并发连接数≥3000万，支持HTTP、HTTPS等应用层Flood攻击防护，病毒库数量≥2000万；日志审计系统硬件配置≥16核CPU、64G内存、32T硬盘，事件入库性能≥4000条/秒，可实现日志统计、告警分析、报表自定义等功能，满足半年日志存储需求；安全认证网关支持浏览器行为管控，可禁止下载、打印、截屏等操作，防范数据泄露。

（三）政务云网络安全：筑牢云端数据安全防线

该板块针对政务云环境的网络安全需求，构建从互联网出口到运维管理区的全链路防护体系。

网络管理设备：部署核心路由器2台、互联网出口交换机升级2项。核心路由器交换容量≥130Tbps，包转发率≥12000Mpps，支持NAT功能及网络切片，保障政务云资源弹性调度；互联网出口交换机升级IPv6功能授权，适配政务云IPv6转型需求。

安全设备部署：涵盖互联网边界抗拒绝服务系统、Web应用防火墙、蜜罐、安全认证网关等10类设备。互联网边界抗拒绝服务系统应用层吞吐量≥20G，清洗容量可扩展至≥40G，支持IPv4/IPv6共栈DDoS攻击防御；Web应用防火墙网络层吞吐量≥20Gbps，可防护SQL注入、命令行注入等攻击，支持复杂编码深度解析；蜜罐设备支持≥30个蜜罐授权、≥1000个探针管理，可部署Windows、Linux及国产化操作系统探针，实时监测威胁行为；运维审计系统支持≥1500台设备授权许可，字符并发会话数≥3000个，可实现SQL语句级别审计及运维操作录像回放。

（四）机房安全改造：强化物理与视频安全管控

该板块聚焦机房物理安全，部署双门门禁控制器、视频安全门禁系统、国密CPU卡等7类设备。视频安全门禁系统内存≥64G DDR4，硬盘容量≥1T SATA，支持商密IPC、商密门禁等设备接入；加密人脸门禁一体机支持人脸、国密CPU卡、密码、二维码认证，本地存储50000人脸库及50000张卡信息；32路8盘位国密安全视频设备内置安全芯片，支持SM1/SM4等国密算法，满足密评三级视频数据存储完整性要求；国密CPU卡采用SM1/SM4对称加解密技术，支持数字签名等密码应用。

（五）项目实施与保障要求

实施团队配置：需配备1名持有国家软考信息系统项目管理师（高级）证书的项目负责人，及至少5名驻场实施人员，提供7×12小时本地化技术支持。

售后服务标准：质保期三年，提供7×24小时电话及在线支持，接电话后30分钟内技术响应，2小时内现场响应，8小时内维护完成，24小时未修复需提供备件替换；质保期后需提供至少五年零配件供应，仅收取配件及更换服务成本费。

培训要求：免费提供操作手册及集中培训，覆盖管理人员、使用人员，确保熟练掌握设备安装、使用及运维技巧，培训次数、时间由采购人确定。

验收规范：采用三级验收机制，90日历天内完成设备到货验收，180日历天内完成初验，试运行一个月后开展竣工验收，验收依据包括GB 50311-2016、GB/T 22239-2019等14项国家及行业标准，验收费用由中标方承担。

三、关键洞察（Key Insights）

1.政务信息化建设进入“国产化+安全合规”双驱动阶段

本项目明确要求核心设备关键芯片自主可控，涵盖CPU、转发芯片、交换芯片等核心部件，同时大量采用国密算法（SM1/SM2/SM3/SM4等），所有网络安全专用产品需提供安全认证或检测证明。这一趋势表明，政务领域信息化建设已将国产化替代与安全合规作为核心前提，具备自主可控技术能力及国密资质的供应商将获得更多市场机会，行业竞争焦点正从单纯的性能参数比拼转向“安全+自主”的综合能力竞争。

2.全链路服务能力成为政务项目中标核心竞争力

项目对实施团队、售后服务、培训支持提出了极高的精细化要求，如驻场服务时长、故障响应时效、质保期后配件供应保障等，且要求中标方在南宁市设有本地化维护服务团队及备品备件仓库。这意味着，仅具备产品供应能力已无法满足政务项目需求，能够提供“设备供应+本地化实施+全周期运维+定制化培训”的全链路服务供应商，将更易获得采购人青睐，服务能力已成为政务信息化项目中标与否的关键加分项。

3.分阶段验收与付款机制倒逼项目质量管控

项目采用“预付款200万元+到货验收付至80%+初验付10%+竣工验收付余款”的分阶段付款模式，且明确约定逾期交付、质量不达标等违约处罚措施。这种机制将项目质量与付款进度深度绑定，倒逼中标方严格把控设备质量、施工进度及验收通过率，同时也为行业树立了规范化的项目管理标杆。对于从业者而言，需强化项目全流程质量管控能力，提前预判验收风险，确保各阶段验收指标达标，才能保障项目盈利与回款。

4.政务网络升级聚焦“IPv6转型+大模型融合”新方向

项目中所有核心网络设备均需满足IPv4/IPv6双栈协议要求，同时上网行为管理设备明确支持≥3000种大模型应用识别与管控，体现了政务网络在技术升级中的两大核心方向：一是适配国家IPv6规模部署要求，完成网络基础设施的协议转型；二是应对大模型等新技术在政务场景的应用落地，强化相关应用的安全管控能力。这为技术供应商指明了研发方向，未来需重点布局IPv6适配技术及大模型应用安全管控解决方案，以契合政务信息化升级需求。

5.多级安全防护体系成政务网络建设标配

项目构建了从网络边界（防火墙、入侵防御）、终端准入（准入控制系统）、数据传输（安全认证网关）、行为审计（运维审计、日志审计）到物理机房（门禁、视频监控）的多级安全防护体系，形成“边界防护-终端管控-行为审计-物理安全”的全场景覆盖。这一建设模式将成为未来政务网络项目的主流范式，行业从业者可围绕这一体系布局产品组合与解决方案，强化各安全设备间的协同联动能力，提升整体安全防护效能。

本项目的落地不仅将全面提升南宁市电子政务网络的传输效率与安全防护水平，也为政务信息化行业提供了清晰的建设标杆与市场导向。对于行业参与者而言，需精准把握国产化、安全合规、全链路服务、技术升级等核心趋势，才能在政务信息化市场的激烈竞争中占据优势地位。

“数说123之广西”是北京数说政通科技有限公司旗下自媒体矩阵“数说123”子账号，依托数据、情报、自媒体、资源为省、市、县三级数政局、运营商、国有数智平台公司、系统集成公司提供招投标数据定制、商机捕获、市场洞察、行业对标、生态与渠道建设、解决方案提供、自媒体宣传与账号运营等专业服务。

合作请联系：

*开通会员可解锁*

别忘了点

分享、

收藏、

在看、

点赞

哦！

微信扫一扫关注该公众号

继续滑动看下一个