序号

设备名称

单位

数量

设备参数

备注

1

VPN设备

台

1

1、硬件形态：(略)

2、整机吞吐率：(略)

3、三年硬件保修和技术支持服务。

2

防火墙

台

1

1、硬件形态：(略)

2、性能：(略)

3、功能：(略)

4、三年维保和技术支持服务，含3年IPS特征库升级服务。

3

上网行为管理

台

1

1、硬件形态：(略)

2、性能：(略)

3、功能：(略)

4、三年维保和技术支持服务，3年应用识别特征库升级服务。

4

专网防火墙

台

2

1、硬件形态：(略)

2、性能：(略)

3、功能：(略)

4、三年维保和技术支持服务，含3年IPS特征库升级服务。

5

入侵防御

台

2

1、产品应采用专用的安全操作系统，并提供证明。

2、系统应至少提供1个RJ(略)接口，1个(略)M独立管理口和1个HA口，2个USB接口，工作接口应至少1G≥4个，支持2路bypass。3年的入侵防御特征库。

3、在入侵防御和防病毒功能开启下，新建HTTP连接数不小于1.4万，并发会话数不小于(略)万,整机吞吐量≥(略)G，支持入侵防御事件库在线自动升级和手工导入，入侵事件特征库升级频率不少于一周一次。

4、系统需提供口令保护功能，能够探测和阻止恶意暴力口令猜测行为，要求支持口令穷举猜测。

系统内置恶意样本快速检测功能，无需搭配硬件检测模块，能对流经的http、ftp、邮件协议中包含的office文档、图片文档及压缩文档进行恶意代码快速检测，对可疑文件进行报警。

5、能够发现未知的隐蔽通道，并能分析连接状态和行为情况。具有终端和服务器环境感知能力。

6、系统应支持威胁情报，通过获得第三方的威胁情报，提升防御能力。系统需具有多种防web扫描能力，防止攻击者通过扫描发现Web网站中的缺陷从而发起精确攻击，方便安全管理者采用不同安全级别的行为控制。支持双病毒引擎，需提供防病毒引擎厂商合作证明。支持对文件病毒的过滤，病毒库数量不少于(略)万。

7、单位logo和安全摘要信息，快速生成符合单位特点的报告，不需要二次加工即可直接使用。集中管理中心需提供多种报表格式，满足客户对不同格式的需求，需包括：(略)

6

域边界防火墙

台

2

1、硬件形态：(略)

2、性能：(略)

3、功能：(略)

4、三年维保和技术支持服务，含3年IPS特征库升级服务。

7

终端内网安全管理系统

套

1

1、支持环境：(略)

2、支持对终端安全状态进行认证，如果终端安全状态不符合安全策略，能够禁止终端接入内网。

3、可支持终端本地查看包含敏感信息文件信息，并支持数据导出。支持对敏感文件打印水印保护功能，并同时支持自定义水印内容。

4、支持防病毒功能启用状态统计查询，能够查询已启用防病毒功能的终端和未启用防病毒功能的终端。支持终端手工信任列表，终端可手工定义隔离区域文件的还原及信任，减少误杀率。客户端病毒库下载支持P2P、流量控制，提供不少于(略)个点防病毒授权。

5、软件安装及3年维护升级服务。

8

漏洞扫描

台

1

1、集成系统漏洞扫描、Web应用扫描、基线核查于一体，支持通过购买授权的方式扩展Web应用扫描和基线核查功能。

2、支持对主流数据库的识别与扫描。

支持对意外中断（网络中断、设备断电）的扫描任务恢复后继续进行扫描。

支持常规安全扫描，中高危漏洞扫描，高危漏洞扫描，web服务组件扫描，网络设备扫描，云平台漏洞扫描，虚拟化扫描，主机信息收集，攻击性扫描，主流的数据库扫描等。

3、支持灵活的扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以系统类型、漏洞类型、危险级别、CVE等不同视图显示漏洞。

支持每个资产历史扫描的风险趋势图显示；支持输出单独的系统漏扫报表。

可以通过控制台对系统进行操作和设置，例如重启和关闭系统、修改系统和网络配置、查看漏扫引擎状态并提供网络诊断工具。

4、支持漏洞验证功能。

5、支持灵活的扫描任务制定功能，漏洞类型设置等。 支持Ping、HTTP、GET请求等网站安全监控功能。 支持用户自定义分布式节点监控服务器的云监控模式。支持当前网页和快照的文本和图片对比，不同的文本区域应使用不同颜色标出。网页的链接可以从扫描结果中导入。支持多种格式输出报表，报表格式有：(略)

9

堡垒机

台

1

1、硬件形态：(略)

2、功能：(略)

4、三年维保和技术支持服务。

(略)

网闸

台

2

1、硬件形态：(略)

2、性能：(略)

3、功能：(略)

4、产品三年维保和技术支持服务，全功能模块授权。

(略)

数据库审计（防统方）

台

1

1、硬件形态：(略)

2、性能：(略)

3、功能：(略)

4、三年维保和技术支持服务。

(略)

内网核心交换机

台

2

1、支持(略)/(略)M以太网SFP光端口≥(略)个，复用千兆电口≥8个，(略)G/1G SFP+光接口≥4个，MAC地址≥(略)K；配置双电源，8个光转电模块，8个千兆单模光模块，2对虚拟化连接线缆。

2、交换容量≥5.9T，包转发率≥(略)Mpps。

3、支持可拔插双模块化电源，支持电源1+1冗余。

4、设备支持多种认证方式。

(略)

外网核心交换机

台

2

1、支持(略)/(略)M以太网SFP光端口≥(略)个，复用千兆电口≥8个，(略)G/1G SFP+光接口≥4个，MAC地址≥(略)K；配置双电源，8个光转电模块，8个千兆单模光模块，2对虚拟化连接线缆。

2、交换容量≥5.9T，包转发率≥(略)Mpps。

3、支持可拔插双模块化电源，支持电源1+1冗余。

4、设备支持多种认证方式。

(略)

负载均衡

台

1

1、采用专用X(略)多核架构，必须独立专业负载设备，非插卡式扩展的负载均衡设备，标准1U设备，单电源，配置≥6个(略)/(略)M/(略)M自适应千兆电接口，≥4个千兆光口，标配≥(略)G SSD硬盘；默认支持服务器负载、链路负载、全局负载、内容交换、应用加速、四层防火墙、七层安全防护等功能。

2、支持包括链路负载均衡、服务器负载均衡。

3、至少支持对(略)条以上链路进行流量均衡，不需要额外的授权。

8、支持配置每台服务器最大连接限制和新建连接限制，避免应用系统的服务器过载。

(略)

接入交换机

台

5

1、交换容量≥3.3Tbps，包转发率≥(略)Mpps。

2、支持(略)/(略)/(略)M电口≥(略)个，1G SFP光接口≥4个，配置1个千兆单模光模块。

3、设备采用静音无风扇节能设计。

4、支持生成树快速收敛。

(略)

入侵检测系统（流量探针）

台

1

1、产品为2U硬件，实际网络环境处理能力（混合包、混合流）≥4Gbps，每秒新建连接数≥4万，最大并发连接数≥(略)万，内存≥(略)G，硬盘≥1T，CF≥2G，标配冗余电源。

2、设备具有对为高级持续威胁检测的能力。

系统需具备对针对Web系统（包括浏览器、服务器）的攻击具备检测和防护能力。

3、应具备对未经审批或者私自违规接入网络的IP设备的旁路发现能力。

(略)

态势感知

台

1

1、产品为硬件的态势感知平台，系统盘≥1*(略)G SSD；数据盘≥4*4T；内存≥(略)G内存；接口数量≥6个千兆电口；电源冗余。可以采用linux (略)位的操作系统，系统采用B/S架构，管理员只需浏览器即可连接到系统进行各种操作。用户的浏览器客户端无需安装JRE或者JAVA Web Start即可访问管理中心；系统采用基于浏览器的用户界面，至少支持IE、Chrome与Firefox等。管理中心支持多组件的分布式部署：(略)

2、系统需提供数据信息收集、特征提取、态势评估网、网络安全状态预警等功能。数据对接范围涵盖网络设备、安全设备、主机、数据库、中间件、各种应用系统和虚拟化及云基础设施等。数据范围包括：(略)

3、提供态势大屏预效果相关功能性证明。