細(xì)目號

資源名稱

參數(shù)及技術(shù)要求

單位

采購數(shù)量

參考品牌

(略)-(略)-(略)-1

防火墻(整機(jī)吞吐量≥(略)Gps：(略)

整機(jī)吞吐量≥(略)Gps，并發(fā)連接數(shù)≥(略)萬，每秒新建連接數(shù)≥(略)萬。接口：(略)

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-2

VPN(專用VPN設(shè)備：(略)

標(biāo)準(zhǔn)2U設(shè)備，4G內(nèi)存，(略)GSSD硬盤吞吐量：(略)

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-3

負(fù)載均衡(吞吐量≥2Gbps,并發(fā)連接數(shù)≥(略)W,每秒新建連接數(shù)≥5W)

千兆電口≥6，千兆光口≥4，整機(jī)最大可擴(kuò)展到8個(gè)萬兆光口≥1Gbps，最大可平滑擴(kuò)展至8Gbps四層處理能力≥(略),(略) CPs七層處理能力≥(略),(略)O RPS最大并發(fā)連接數(shù)≥8,(略),(略)o支持主主/主備/集群部署模式設(shè)備同時(shí)支持服務(wù)器負(fù)載均衡、鏈路負(fù)載均衡、全局負(fù)載均衡及應(yīng)用加速、安全功能，無需額外license費(fèi)用支持L4L7負(fù)載均衡，支持HTTP的內(nèi)容分類及HTTP報(bào)文的頭操作≥(略)種，如輪詢、最小連接、加權(quán)輪詢、加權(quán)最小連接、最快響應(yīng)時(shí)間、動態(tài)檢測、哈希、UDP強(qiáng)行負(fù)載、無狀態(tài)哈希等支持節(jié)點(diǎn)新建及并發(fā)會話數(shù)限制，支持節(jié)點(diǎn)的溫暖啟動和優(yōu)雅關(guān)機(jī)支持高級自定義腳本的可編程流量管理，管理界面提供基于某種編程語言（如TCL、Python語言）自定義的流量控制方法，可通過自定義編程方式來實(shí)現(xiàn)的流量控制。支持負(fù)載均衡、DNS處理、NAT、路由轉(zhuǎn)發(fā)、會話保持等功能的可編程控制，支持通過腳本對具體應(yīng)用做深層的包檢查和轉(zhuǎn)換，進(jìn)行細(xì)粒度的控制。≥(略)種全局負(fù)載均衡算法支持，如基于地理位置、最快響應(yīng)時(shí)間、站點(diǎn)權(quán)重、優(yōu)先級等≥(略)種 DNS記錄支持，如A記錄、NS記錄、CNAME記錄、MX記錄、SRV記錄等

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-4

IPS(雙電源,千兆光口≥(略)個(gè),千兆非復(fù)用電口≥8個(gè);吞吐量≥2Gbps,并發(fā)連接 數(shù)≥(略)W,每秒新建連接數(shù)≥5W)

標(biāo)準(zhǔn)2U設(shè)備，4G內(nèi)存，(略)GSSD硬盤吞吐量：(略)

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-5

日志審計(jì)系統(tǒng)(雙電源,峰值處理能力(每秒日志解析能力EPS)：(略)

獨(dú)立完成審計(jì)日志采集，不依賴于設(shè)備或系統(tǒng)自身的日志系統(tǒng)。審計(jì)工作不影響被審計(jì)對象的性能、穩(wěn)定性或日常管理流程審計(jì)結(jié)果存儲于獨(dú)立存儲空間自身用戶管理與設(shè)備或主機(jī)的管理、使用、權(quán)限無關(guān)聯(lián)提供全中文WEB管理界面，無需安裝任意客戶端軟件或插件。2個(gè)工作管理口，1個(gè)console 口。內(nèi)存：(略)

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-6

數(shù)據(jù)庫審計(jì)系統(tǒng)((略)M電口×4和(略)M光口×4,雙電源;峰值事務(wù)處理能力≥(略)條/秒)

產(chǎn)品采用專用工控機(jī)硬件架構(gòu)，非普通PC服務(wù)器，MTBF（平均故障間隔時(shí)間）≥(略)小時(shí);系統(tǒng)啟動采用CF卡加硬盤方式，保證穩(wěn)定可靠不可篡改。處理器：(略)

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-7

網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)(1U機(jī)架式一體化設(shè)備,≥4個(gè)千兆自適應(yīng)電口,支持管理終端數(shù)≥(略),并 發(fā)認(rèn)證數(shù)：(略)

支持管理終端數(shù)不小于(略);支持與多臺訪問控制器設(shè)備聯(lián)動;并發(fā)認(rèn)證數(shù)：(略)

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-8

堡壘機(jī)(2U機(jī)架式一體化設(shè)備,≥4個(gè)千兆自適應(yīng)電口,可管理設(shè)備數(shù)≥(略)個(gè),內(nèi)置 存儲≥1TB)

產(chǎn)品結(jié)構(gòu)：(略)

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-9

防病毒軟件(可分布式部署,各ETC虛擬站、收費(fèi)站共用,含其防病毒功能)

建議采用網(wǎng)絡(luò)防病毒軟件，如瑞星、諾頓、(略)、CA Inoculan等。(略)個(gè)客戶端授權(quán)點(diǎn)。

套

1

瑞星、諾頓、(略)、CA Inoculan

(略)-(略)-(略)-(略)

桌面管理軟件(含資產(chǎn)管理功能,補(bǔ)丁分發(fā)、軟件分發(fā),各ETC虛擬站、收費(fèi)站共用)

要求本軟件客戶端集成防病毒功能并且與桌面管理軟件無兼容性問題本次設(shè)計(jì)客戶端數(shù)量為(略)，最大客戶端數(shù)量大于(略)要求充分考慮本單位的網(wǎng)絡(luò)及應(yīng)用情況，支持多級管理架構(gòu)管理，可通過正式的控制臺以及IE進(jìn)行管理。總部可統(tǒng)一、集中管理所有客戶端機(jī)器要求支持客戶端包括：(略)

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

邊界網(wǎng)關(guān)設(shè)備(標(biāo)準(zhǔn)1U設(shè)備：(略)

標(biāo)準(zhǔn)1U設(shè)備，2G 內(nèi)存，(略)GsSD硬盤單臺配置≥4個(gè)千兆電口，單電源吞吐量：(略)

臺

3

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

態(tài)勢感知數(shù)據(jù)分析平臺

CPU≥8核，千兆光口≥2，千兆電口≥2，內(nèi)存≥(略)G，冗余電源，單電源功率≥(略)，硬盤≥8T;單臺≥2Gbps流量處理性能具備大數(shù)據(jù)架構(gòu)，采用Hbase、Kafka、Storm、Spark、ElasticSearch 大數(shù)據(jù)功能組件，平臺可監(jiān)控各組件運(yùn)行狀況;具備網(wǎng)絡(luò)安全分析功能，支持單一資產(chǎn)原始流量分析，支持在訪問關(guān)系維度查看不同訪問方式、不同訪問方向的流量統(tǒng)計(jì)列表以及訪問關(guān)系圖;具備資產(chǎn)監(jiān)控及分析功能，通過流量被動識別、主動探測、手動錄入等不少于三種方式生成現(xiàn)網(wǎng)資產(chǎn)列表具備高危漏洞的專項(xiàng)檢測能力，并針對高危漏洞平臺自動化進(jìn)行驗(yàn)證、判斷;具備溯源取證功能，基于國際先進(jìn)的攻擊鏈模型和時(shí)間軸進(jìn)行溯源分析;具備安全態(tài)勢呈現(xiàn)功能，基于攻擊者IP、受害者IP、攻擊源端口、攻擊目的端口、攻擊類型、攻擊名稱等屬性作為過濾條件進(jìn)行網(wǎng)絡(luò)攻擊自定義監(jiān)控;具備獨(dú)立的威脅情報(bào)檢索功能;具備安全運(yùn)營功能，支持與省級態(tài)勢感知平臺進(jìn)行聯(lián)動，實(shí)現(xiàn)所有功能接口的對接，將相關(guān)安全信息上傳至省級態(tài)勢感知平臺，并接收省級態(tài)勢感知平臺下發(fā)的指令。3年硬件質(zhì)保3年平臺軟件升級

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

態(tài)勢感知全流量檢測探針

CPU≥8核，千兆光口≥2，千兆電口≥2，內(nèi)存≥(略)G，冗余電源，單電源功率≥(略)w，硬盤≥1T;單臺≥1Gbps流量采集能力;具備標(biāo)準(zhǔn)模式、增強(qiáng)模式、深度模式、專家模式等不少于四種流量分析策略;具備全流量檢測引擎,可實(shí)現(xiàn)IP碎片重組、TCP流重組、應(yīng)用層協(xié)議識別與解析，能夠?qū)�網(wǎng)絡(luò)通信行為進(jìn)行識別;具備檢測命令注入、目錄遍歷、口令暴力破解、信息泄露探測、Webshel上傳、代碼注入等web漏洞攻擊能力;具備目錄遍歷、跨棧腳本攻擊、文件上傳、命令注入、sQL注入、配置文件錯(cuò)誤等主機(jī)漏洞攻擊的正反向檢測能力;具備應(yīng)用程序漏洞攻擊、數(shù)據(jù)庫漏洞攻擊、DNS漏洞攻擊、文件漏洞攻擊、FTP漏洞攻擊等系統(tǒng)及應(yīng)用層攻擊檢測的能力;3年硬件質(zhì)保。

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

態(tài)勢感知脆弱性檢測探針

雙電源，CPU≥4核，內(nèi)存≥(略)GB，存儲≥1T，USB接口≥2個(gè)，千兆電口≥8個(gè)，接口擴(kuò)展槽≥1個(gè)，支持?jǐn)U展4千兆電口和4千兆光口;地址掃描授權(quán)數(shù)不少于(略)個(gè);具備豐富資產(chǎn)指紋庫及自主研發(fā)的識別引擎，可基于A段、B段創(chuàng)建下發(fā)資產(chǎn)盤點(diǎn)任務(wù)對目標(biāo)資產(chǎn)進(jìn)行多維度信息探測;具具備高危漏洞的專項(xiàng)檢測能力，適用于服務(wù)器、業(yè)務(wù)系統(tǒng)等設(shè)備極多的網(wǎng)絡(luò)環(huán)境下快速安全檢測;具備漏洞自動化驗(yàn)證功能，自動化驗(yàn)證功能不需要任何人進(jìn)行參與，平臺自動對漏洞進(jìn)行驗(yàn)證、判斷,最后生成包含漏洞驗(yàn)證成果（漏洞截圖〉的檢測報(bào)告;具備邊界完整性檢查功能，可檢測出目標(biāo)設(shè)備連接智能手機(jī)熱點(diǎn)、通過智能手機(jī)uSB共享網(wǎng)絡(luò)等違規(guī)雙網(wǎng)卡共享外聯(lián)行為，可檢測出私接 WI-F1、BYOD設(shè)備;3年硬件質(zhì)保。

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)

硬件防火墻

千兆光口≥4，電口≥6，SSL VPN并發(fā)數(shù)不小于(略)，IPSec VPN隧道≥(略);吞吐量≥6Gbpst策略管控：(略)

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-6

防火墻(吞吐量6G,下一代防火墻)

出口防火墻千兆光口≥4，電口≥6，SSL VPN 并發(fā)數(shù)不小于 (略)，IPSec VPN 隧道≥(略)，雙電源；吞吐量≥6Gbps 策略管控：(略)

臺

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

(略)-(略)-(略)-(略)

網(wǎng)絡(luò)設(shè)備管理軟件(管理設(shè)備數(shù)>=(略)臺)

可管理節(jié)點(diǎn)數(shù)量大于(略)全中文界面，純B/S 架構(gòu)，非B/S和 C/S混合模式，采用J2EE技術(shù)體系，支持在 Windows ((略)位或(略)位〉下部署考慮到今后的擴(kuò)容以及和其余運(yùn)營分中心運(yùn)維系統(tǒng)的對接，要求產(chǎn)品能夠?qū)崿F(xiàn)采用一套軟件實(shí)現(xiàn)分布式部署，可以通過部署分布式數(shù)據(jù)采集器的方式實(shí)現(xiàn)所有運(yùn)維數(shù)據(jù)由中心進(jìn)行統(tǒng)一的存儲和管理采用全景拓?fù)浼夹g(shù)：(略)

套

1

深信服、安恒、天融信、新華三 H3C、華為，或相當(dāng)于

合計(jì)

(略)