細(xì)目號(hào)

資源名稱

參數(shù)及技術(shù)要求

單位

采購(gòu)數(shù)量

參考品牌

(略)-(略)-(略)-1

防火墻(整機(jī)吞吐量≥(略)Gps：(略)

整機(jī)吞吐量≥(略)Gps，并發(fā)連接數(shù)≥(略)萬(wàn)，每秒新建連接數(shù)≥(略)萬(wàn)。接口：(略)

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-2

VPN(專用VPN設(shè)備：(略)

標(biāo)準(zhǔn)2U設(shè)備，4G內(nèi)存，(略)GSSD硬盤吞吐量：(略)

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-3

負(fù)載均衡(吞吐量≥2Gbps,并發(fā)連接數(shù)≥(略)W,每秒新建連接數(shù)≥5W)

千兆電口≥6，千兆光口≥4，整機(jī)最大可擴(kuò)展到8個(gè)萬(wàn)兆光口≥1Gbps，最大可平滑擴(kuò)展至8Gbps四層處理能力≥(略),(略) CPs七層處理能力≥(略),(略)O RPS最大并發(fā)連接數(shù)≥8,(略),(略)o支持主主/主備/集群部署模式設(shè)備同時(shí)支持服務(wù)器負(fù)載均衡、鏈路負(fù)載均衡、全局負(fù)載均衡及應(yīng)用加速、安全功能，無(wú)需額外license費(fèi)用支持L4L7負(fù)載均衡，支持HTTP的內(nèi)容分類及HTTP報(bào)文的頭操作≥(略)種，如輪詢、最小連接、加權(quán)輪詢、加權(quán)最小連接、最快響應(yīng)時(shí)間、動(dòng)態(tài)檢測(cè)、哈希、UDP強(qiáng)行負(fù)載、無(wú)狀態(tài)哈希等支持節(jié)點(diǎn)新建及并發(fā)會(huì)話數(shù)限制，支持節(jié)點(diǎn)的溫暖啟動(dòng)和優(yōu)雅關(guān)機(jī)支持高級(jí)自定義腳本的可編程流量管理，管理界面提供基于某種編程語(yǔ)言（如TCL、Python語(yǔ)言）自定義的流量控制方法，可通過(guò)自定義編程方式來(lái)實(shí)現(xiàn)的流量控制。支持負(fù)載均衡、DNS處理、NAT、路由轉(zhuǎn)發(fā)、會(huì)話保持等功能的可編程控制，支持通過(guò)腳本對(duì)具體應(yīng)用做深層的包檢查和轉(zhuǎn)換，進(jìn)行細(xì)粒度的控制。≥(略)種全局負(fù)載均衡算法支持，如基于地理位置、最快響應(yīng)時(shí)間、站點(diǎn)權(quán)重、優(yōu)先級(jí)等≥(略)種 DNS記錄支持，如A記錄、NS記錄、CNAME記錄、MX記錄、SRV記錄等

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-4

IPS(雙電源,千兆光口≥(略)個(gè),千兆非復(fù)用電口≥8個(gè);吞吐量≥2Gbps,并發(fā)連接 數(shù)≥(略)W,每秒新建連接數(shù)≥5W)

標(biāo)準(zhǔn)2U設(shè)備，4G內(nèi)存，(略)GSSD硬盤吞吐量：(略)

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-5

日志審計(jì)系統(tǒng)(雙電源,峰值處理能力(每秒日志解析能力EPS)：(略)

獨(dú)立完成審計(jì)日志采集，不依賴于設(shè)備或系統(tǒng)自身的日志系統(tǒng)。審計(jì)工作不影響被審計(jì)對(duì)象的性能、穩(wěn)定性或日常管理流程審計(jì)結(jié)果存儲(chǔ)于獨(dú)立存儲(chǔ)空間自身用戶管理與設(shè)備或主機(jī)的管理、使用、權(quán)限無(wú)關(guān)聯(lián)提供全中文WEB管理界面，無(wú)需安裝任意客戶端軟件或插件。2個(gè)工作管理口，1個(gè)console 口。內(nèi)存：(略)

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-6

數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)((略)M電口×4和(略)M光口×4,雙電源;峰值事務(wù)處理能力≥(略)條/秒)

產(chǎn)品采用專用工控機(jī)硬件架構(gòu)，非普通PC服務(wù)器，MTBF（平均故障間隔時(shí)間）≥(略)小時(shí);系統(tǒng)啟動(dòng)采用CF卡加硬盤方式，保證穩(wěn)定可靠不可篡改。處理器：(略)

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-7

網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)(1U機(jī)架式一體化設(shè)備,≥4個(gè)千兆自適應(yīng)電口,支持管理終端數(shù)≥(略),并 發(fā)認(rèn)證數(shù)：(略)

支持管理終端數(shù)不小于(略);支持與多臺(tái)訪問(wèn)控制器設(shè)備聯(lián)動(dòng);并發(fā)認(rèn)證數(shù)：(略)

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-8

堡壘機(jī)(2U機(jī)架式一體化設(shè)備,≥4個(gè)千兆自適應(yīng)電口,可管理設(shè)備數(shù)≥(略)個(gè),內(nèi)置 存儲(chǔ)≥1TB)

產(chǎn)品結(jié)構(gòu)：(略)

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-9

防病毒軟件(可分布式部署,各ETC虛擬站、收費(fèi)站共用,含其防病毒功能)

建議采用網(wǎng)絡(luò)防病毒軟件，如瑞星、諾頓、(略)、CA Inoculan等。(略)個(gè)客戶端授權(quán)點(diǎn)。

套

1

瑞星、諾頓、(略)、CA Inoculan

(略)-(略)-(略)-(略)

桌面管理軟件(含資產(chǎn)管理功能,補(bǔ)丁分發(fā)、軟件分發(fā),各ETC虛擬站、收費(fèi)站共用)

要求本軟件客戶端集成防病毒功能并且與桌面管理軟件無(wú)兼容性問(wèn)題本次設(shè)計(jì)客戶端數(shù)量為(略)，最大客戶端數(shù)量大于(略)要求充分考慮本單位的網(wǎng)絡(luò)及應(yīng)用情況，支持多級(jí)管理架構(gòu)管理，可通過(guò)正式的控制臺(tái)以及IE進(jìn)行管理�？偛靠山y(tǒng)一、集中管理所有客戶端機(jī)器要求支持客戶端包括：(略)

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

邊界網(wǎng)關(guān)設(shè)備(標(biāo)準(zhǔn)1U設(shè)備：(略)

標(biāo)準(zhǔn)1U設(shè)備，2G 內(nèi)存，(略)GsSD硬盤單臺(tái)配置≥4個(gè)千兆電口，單電源吞吐量：(略)

臺(tái)

3

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

態(tài)勢(shì)感知數(shù)據(jù)分析平臺(tái)

CPU≥8核，千兆光口≥2，千兆電口≥2，內(nèi)存≥(略)G，冗余電源，單電源功率≥(略)，硬盤≥8T;單臺(tái)≥2Gbps流量處理性能具備大數(shù)據(jù)架構(gòu)，采用Hbase、Kafka、Storm、Spark、ElasticSearch 大數(shù)據(jù)功能組件，平臺(tái)可監(jiān)控各組件運(yùn)行狀況;具備網(wǎng)絡(luò)安全分析功能，支持單一資產(chǎn)原始流量分析，支持在訪問(wèn)關(guān)系維度查看不同訪問(wèn)方式、不同訪問(wèn)方向的流量統(tǒng)計(jì)列表以及訪問(wèn)關(guān)系圖;具備資產(chǎn)監(jiān)控及分析功能，通過(guò)流量被動(dòng)識(shí)別、主動(dòng)探測(cè)、手動(dòng)錄入等不少于三種方式生成現(xiàn)網(wǎng)資產(chǎn)列表具備高危漏洞的專項(xiàng)檢測(cè)能力，并針對(duì)高危漏洞平臺(tái)自動(dòng)化進(jìn)行驗(yàn)證、判斷;具備溯源取證功能，基于國(guó)際先進(jìn)的攻擊鏈模型和時(shí)間軸進(jìn)行溯源分析;具備安全態(tài)勢(shì)呈現(xiàn)功能，基于攻擊者IP、受害者IP、攻擊源端口、攻擊目的端口、攻擊類型、攻擊名稱等屬性作為過(guò)濾條件進(jìn)行網(wǎng)絡(luò)攻擊自定義監(jiān)控;具備獨(dú)立的威脅情報(bào)檢索功能;具備安全運(yùn)營(yíng)功能，支持與省級(jí)態(tài)勢(shì)感知平臺(tái)進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)所有功能接口的對(duì)接，將相關(guān)安全信息上傳至省級(jí)態(tài)勢(shì)感知平臺(tái)，并接收省級(jí)態(tài)勢(shì)感知平臺(tái)下發(fā)的指令。3年硬件質(zhì)保3年平臺(tái)軟件升級(jí)

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

態(tài)勢(shì)感知全流量檢測(cè)探針

CPU≥8核，千兆光口≥2，千兆電口≥2，內(nèi)存≥(略)G，冗余電源，單電源功率≥(略)w，硬盤≥1T;單臺(tái)≥1Gbps流量采集能力;具備標(biāo)準(zhǔn)模式、增強(qiáng)模式、深度模式、專家模式等不少于四種流量分析策略;具備全流量檢測(cè)引擎,可實(shí)現(xiàn)IP碎片重組、TCP流重組、應(yīng)用層協(xié)議識(shí)別與解析，能夠?qū)�網(wǎng)絡(luò)通信行為進(jìn)行識(shí)別;具備檢測(cè)命令注入、目錄遍歷、口令暴力破解、信息泄露探測(cè)、Webshel上傳、代碼注入等web漏洞攻擊能力;具備目錄遍歷、跨棧腳本攻擊、文件上傳、命令注入、sQL注入、配置文件錯(cuò)誤等主機(jī)漏洞攻擊的正反向檢測(cè)能力;具備應(yīng)用程序漏洞攻擊、數(shù)據(jù)庫(kù)漏洞攻擊、DNS漏洞攻擊、文件漏洞攻擊、FTP漏洞攻擊等系統(tǒng)及應(yīng)用層攻擊檢測(cè)的能力;3年硬件質(zhì)保。

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

態(tài)勢(shì)感知脆弱性檢測(cè)探針

雙電源，CPU≥4核，內(nèi)存≥(略)GB，存儲(chǔ)≥1T，USB接口≥2個(gè)，千兆電口≥8個(gè)，接口擴(kuò)展槽≥1個(gè)，支持?jǐn)U展4千兆電口和4千兆光口;地址掃描授權(quán)數(shù)不少于(略)個(gè);具備豐富資產(chǎn)指紋庫(kù)及自主研發(fā)的識(shí)別引擎，可基于A段、B段創(chuàng)建下發(fā)資產(chǎn)盤點(diǎn)任務(wù)對(duì)目標(biāo)資產(chǎn)進(jìn)行多維度信息探測(cè);具具備高危漏洞的專項(xiàng)檢測(cè)能力，適用于服務(wù)器、業(yè)務(wù)系統(tǒng)等設(shè)備極多的網(wǎng)絡(luò)環(huán)境下快速安全檢測(cè);具備漏洞自動(dòng)化驗(yàn)證功能，自動(dòng)化驗(yàn)證功能不需要任何人進(jìn)行參與，平臺(tái)自動(dòng)對(duì)漏洞進(jìn)行驗(yàn)證、判斷,最后生成包含漏洞驗(yàn)證成果（漏洞截圖〉的檢測(cè)報(bào)告;具備邊界完整性檢查功能，可檢測(cè)出目標(biāo)設(shè)備連接智能手機(jī)熱點(diǎn)、通過(guò)智能手機(jī)uSB共享網(wǎng)絡(luò)等違規(guī)雙網(wǎng)卡共享外聯(lián)行為，可檢測(cè)出私接 WI-F1、BYOD設(shè)備;3年硬件質(zhì)保。

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)

硬件防火墻

千兆光口≥4，電口≥6，SSL VPN并發(fā)數(shù)不小于(略)，IPSec VPN隧道≥(略);吞吐量≥6Gbpst策略管控：(略)

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-6

防火墻(吞吐量6G,下一代防火墻)

出口防火墻千兆光口≥4，電口≥6，SSL VPN 并發(fā)數(shù)不小于 (略)，IPSec VPN 隧道≥(略)，雙電源；吞吐量≥6Gbps 策略管控：(略)

臺(tái)

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

網(wǎng)絡(luò)設(shè)備管理軟件(管理設(shè)備數(shù)>=(略)臺(tái))

可管理節(jié)點(diǎn)數(shù)量大于(略)全中文界面，純B/S 架構(gòu)，非B/S和 C/S混合模式，采用J2EE技術(shù)體系，支持在 Windows ((略)位或(略)位〉下部署考慮到今后的擴(kuò)容以及和其余運(yùn)營(yíng)分中心運(yùn)維系統(tǒng)的對(duì)接，要求產(chǎn)品能夠?qū)崿F(xiàn)采用一套軟件實(shí)現(xiàn)分布式部署，可以通過(guò)部署分布式數(shù)據(jù)采集器的方式實(shí)現(xiàn)所有運(yùn)維數(shù)據(jù)由中心進(jìn)行統(tǒng)一的存儲(chǔ)和管理采用全景拓?fù)浼夹g(shù)：(略)

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

合計(jì)

(略)