以下七项血站信息化安全建设方面的设备，需包含以下服务内容：(略)

全网行为管理系统

性能指标：(略)

1

台

防火墙

性能参数：(略)

1

台

交换机

(略)个(略)/(略)/(略)Base-T目适应电口，4个千兆SFP光口；交换容量≥(略)Gbps/3.(略)Tbps，支持全端口线速转发；支持MAC统一管理、统一查看状态、VLAN等配置管理；支持终端识别、终端准入、安全防护及安全画像可视、支持胖瘦一体化

1

台

终端检测响应平台软件V3.0

含：(略)

1

套

服务器

基本参数：(略)

管理及其它：(略)

1

台

UBS

(略)KVA主机(略)V(略)AH电池(略)节，A(略)电池柜

1

套

笔记本电脑

CPU：(略)

1

台

以下八项血站信息化安全建设方面的设备，需包含以下服务内容：(略)

上网行为管理系统

1、标准1U尺寸，要求内存≥4G，硬盘≥(略)G，最大并发连接数≥(略)，支持应用层吞吐量≥(略)M。千兆电口≥4个。电源：(略)

1

台

下一代防火墙

1.1U机架式硬件，基于多核处理器架构和专用安全操作系统（提供高性能多核并行安全操作系统著作权证书复印件），网络层吞吐量≥4G，应用层吞吐量≥(略)M，最大并发连接数≥(略)，每秒新建连接数≥(略)，固化(略)/(略)/(略)M Base-TX接口≥6个，千兆光口≥2个。内存≥4G，硬盘≥(略)G。 2.支持路由模式、透明（网桥）模式、混模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持静态路由、策略路由、动态路由、ISP路由；动态路由支持RIP、OSPF等；ISP路由支持运营商地址自定义；提供web配置界面截图。 3.实际配置支持一对一、多对一、多对多等多种形式的NAT，支持H.(略)等应用协议ALG，支持基于安全域的策略设定，支持端口联动功能，当上下行端口链路出现故障时，对应的另一端下行端口自动切断链路，支持在防火墙上配置VPN安全策略对加密隧道内的流量进行清洗。 4.支持IPV6环境部署，包括接口/区域配置、路由配置等网络适应性功能，支持IPV6级别常用安全功能，包括僵尸网络，漏洞防御，应用防护等，支持IPV6的地址转换、双栈技术（提供功能截图证明）。具备基于国家/地区的流量管理功能，提供第三方权威机构关于“国家/地区的流量管理”产品功能检测报告。 5.支持一键分析当前访问控制策略异常问题（至少具备策略风险访问、冗余、冲突、重合、端口放通过大等），并针对异常问题划分不同等级，提供问题描述、危害、以及解决方案和关系图例说明（提供截图证明）。具备勒索软件通信防护功能，提供第三方权威机构关于“勒索软件通信防护”产品功能检测报告。 6.支持源地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；支持NAT(略)、NAT(略) 地址转换（提供功能截图证明）。产品应具备信息技术产品安全测评证书（EAL3+）。支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维（提供功能截图证明）。 7.支持联动安全分析引擎进行沙箱技术检测，支持对外扫描、外发DDoS、恶意下载、隐秘通信事件类型；并将分析结果威胁下发本地,支持针对失陷主机推送杀毒通知和提供处置工具，并支持自定杀毒通知显示时间；（需提供相关功能截图证明） 8.支持非法进程链展示，通过对进程进行溯源，对违规的进程呈现给安全管理员，比如主进程释放子进程，子进程调用文件等行为进行细粒度展示，并可在防火墙界面通过联动一键处置恶意进程（提供相关功能截图证明） 9.支持COOKIE攻击防护，支持检测到篡改时将COOKIE替换为*，支持自定义需要防护的COOKIE属性范围，包括防护所有COOKIE属性、防护指定COOKIE属性、不防护指定COOKIE属性；（提供相关功能截图证明） (略).支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图；支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等，并提供web界面配置截图。 (略).支持基于策略的入侵检测与防护，可针对不同的源目IP地址、服务、时间、区域、用户等，采用不同的入侵防护策略。支持H(略)、H(略)等格式的协议识别；（提供功能截图证明） (略).支持应用协议命令级控制，如FTP可细化到rmdir、get、put等命令级控制；（需提供相关功能截图）。支持SMB v1/v2协议传输的文件杀毒，支持非PE文件的杀毒，支持压缩文件查杀，支持在业务防护场景，监测服务器外连流量，防止服务器非法下载。（需截图证明） (略).支持记录策略变更项、新增、删除、修改操作，变更前后的策略内容和类型对比详细变更记录，并支持导出办公软件如Office可以打开的记录，且开启后不能在界面上修改记录内容。（需提供相关功能截图证明） (略).支持本地密码认证，LDAP、Radius等服务器外部密码认证方式；支持基于域、Proxy、Pop3、Web、Radius单点登录方式；支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式（需提供相关功能截图证明） (略).支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口。 (略).提供计算机软件著作权登记证书、计算机信息系统安全专用产品销售许可证（提供证明材料）。 (略).为构建快速的立体安全防护体系，需要支持与终端杀毒进行联动查杀（提供证明材料，必要时提供现场演示）。 (略).提供权威机构检测报告。

1

台

交换机

(略)个(略)/(略)/(略)Base-T自适应电口，4个千兆SFP光口；交换容量≥(略)Gbps/3.(略)Tbps，包转发率≥(略)Mpps/(略)Mpps，支持全端口线速转发；支持NAC统一管理、统一查看状态、VLAN等配置管理；支持终端识别、终端准入、安全防护及安全画像可视；支持胖瘦一体化

1

台

VPN

1、 最大加密流量≥(略)Mbps;并发用户数至少(略)人;至少提供4个千兆电口；内存≥2G；硬盘≥(略)G。 2、 支持PC终端使用包括Windows(略)、Windows8、Windows7、Windows Vista、Windows xp、Mac OS、Linux等主流操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用。支持终端使用包括IE6、7、8、(略)、(略)或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用（提供截图证明）。 3、 产品支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行用户名/密码、LDAP、USB KEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证。 4、 在设备单臂部署模式下，多线路接入前置网关，依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能；支持启用多线路时，自定义用户访问选路策略，包括按上/下行带宽，轮询，按优先级等方式（提供证明材料）。 5、 支持利用网页进行动态寻址的方法，客户端无需安装插件、不依靠IP地址库、不依赖于第三方动态IP寻址、直接根据速度探测实现用户端接入线路的自动优选（提供证明材料）。支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输（提供界面配置截图）。支持共享流缓存功能，实现多分支网关在总部共享流缓存数据，提高流缓存效果（提供证明材料）。 6、 具备销售许可证。

1

台

杀毒软件

1、 包含管理平台和终端软件；管理平台要求其操作系统为(略)位的Centos7或ubuntu操作系统；终端软件支持(略)位和(略)位的Windows系统和(略)位的Linux系统。提供PC版本授权至少(略)个。 2、 支持热点安全事件动态更新和展示及全网终端已发生的热点安全事件及其数量（提供界面截图）。支持安全策略一体化配置，通过一条策略即可实现不同安全功能的配置，包括：(略)

1

套

服务器

4U塔式TS(略)

至强处理器·TS(略) E3-(略)V6 4核4线程

2*(略)G DDR4 (略)内存，

标配ThinkServer RAID(略)i，支持RAID0/1/5/(略)

2块1TB 硬盘 RAID 1

主板芯片组Intel c(略),显卡HD(略)

单口千兆网卡+1

DVD 光驱 随机标配 键盘鼠标

标配(略)W单电源

4个 PCEI3.0插槽

6个USB 3.0接口（2前6后）、1个VGA接口、1个DP接口

设备接口 1个音频接口、1个串口、1个RJ(略)网口

售后服务 三年联保，三年上门

1

台

UPS

UPS电源:

1容量：(略)

蓄电池：(略)

电池柜：(略)

1

套

笔记本电脑

CPU：(略)

1

台

招标人：(略)

招标代理机构：(略)

地址：(略)

地址：(略)

联系人：(略)

联系人：(略)

电话：(略)

电话：(略)

电子信箱：(略)

电子邮件：(略)