序号

名称及型号

数量

单位

备注

1

网络安全系统设备

1

套

序号

设备名称

规格型号

数量

单位

1

运维安全管理系统

*****-**-****

1

台

2

数据库审计与防护系统

*******-****

1

台

3

日志收集与分析系统

***-***P

1

台

4

安全分析与管理系统

*******

1

台

5

安全网关

*******-****P

1

台

6

防火墙系统

*******-****-***

2

台

7

交换机1

**-*****-********/***-L

2

台

8

交换机2

**-*******-*******-L

5

台

9

核心交换机

**-******

1

台

**

出口路由器

*****-X-***** **.5

2

台

**

网闸

*******-*****

2

台

**

应用主机综合防护系统

网防***

1

套

**

杀毒软件

终端安全系统**.0

1

套

**

路由器

**-*******-E

1

台

序号

设备名称

技术参数

1

运维安全管理系统

标准机架式设备；标配≥6个*兆电口；内置≥***硬盘；交流电源；最大支持***路图形会话或***路字符会话并发；配置**授权许可和*年标准售后服务。

2

数据库审计与防护系统

要求事件处理≥*****条/秒，内置≥***磁盘存储空间；标准机架式设备，交流电源；标配≥6个*兆自适应电口；本项目要求提供*年软件升级和硬件质保服务。

3

日志收集与分析系统

要求事件处理最高≥*******；标准机架式设备，标配≥6个*兆电口，交流电源，**硬盘；本项目要求提供包**个资源节点授权和*年硬件标准维保

4

安全分析与管理系统

1、吞吐量≥*****，≥6个*兆电口；
2、支持针对流量数据和威胁检测数据可灵活配置外发对象，外发对象包括：态势感知平台、*****平台、大数据分析平台、******服务器、文件威胁鉴定器；
3、支持全面的恶意文件检测和发现功能，支持通过对****、***、****、****、****、***、****、***协议进行恶意文件检测。支持多种类型的漏洞检测，包括：缓缓冲区溢出、拒绝服务和恶意扫描；

4、支持***威胁检测，包括：***扫描攻击、********后门访问行为检测、库攻击、***注入攻击、跨站脚本攻击、命令执行和文件包含；
5、支持多种类型的间谍软件检查，包括：木马后门、病毒蠕虫、僵尸网络、自定义签名；支持*****攻击检测，包括*** *****、**** *****、*** *****和** *****；本地集成威胁情报库，支持实现基于威胁情报的失陷主机检测及日志外发。

包括*年全功能特征库升级服务与*年硬件质保服务。

5

安全网关

满足****带宽，含上网行为管理、流控及防火墙功能，提供特征库终身免费升级，提供8*兆电、2*兆光，**硬盘

6

防火墙系统

1、硬件参数：接口≥6*兆电口，吞吐量≥**；
2、路由功能：支持静态路由和多播路由，支持***、****、***等动态路由协议。
3、地址转换：支持****／****下***地址转换，支持源地址转换****，目的地址转换****和双向地址转换双向***，支持*****、***** 地址转换。
4、***** ***支持智能选路功能，保障业务的高可靠性；
5、支持基于区域、**地址、域名、端口、用户、应用、服务、时间等多个维度设置访问控制策略。
6、产品内置***检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护。

7

交换机1

**接口≥**个，***+光口≥4个，交换容量≥3.*****，包转发率≥*******，配备交流电源

8

交换机2

**接口≥**个，***+光口≥4个，交换容量≥3.*****，包转发率≥*******，配备交流电源

9

核心交换机

包转发率≥******，板卡槽位≥5个，*兆以太网电口≥**个，*兆以太网光口≥**个（含8个单模模块），*兆光口≥4个，双电源、双引擎

**

出口路由器

固化9个**接口，其中******，配置交流电源，风扇、系统软件，整体包转发率≥******

**

网闸

1、采用2+1系统架构即内网单元+外网单元+****专用隔离硬件；
2、具备≥6个*兆电口；吞吐量≥****，最大并发连接数≥6*；
3、设备支持透明、代理及路由*种工作模式，管理员可依据实际网络状况进行相应的部署；

**

应用主机综合防护系统

1、系统架构：服务器*****、管理中心及******端；
2、*****要求：采用轻量级*****部署；支持手动从控制中心获取安装，也可通过管理控制中心批量远程安装；3、支持*******漏洞防护、反序列化漏洞防护、命令执行漏洞防护、任意文件读取漏洞防护、未知********识别及自动隔离；资产清点：服务器端*****可以进行细粒度资产收集，可获取服务器配置信息、应用、端口、进程、账户、计划任务等多项服务器关键资产；
4、风险管理：支持发现系统中持续存在的风险并生成风险告警，如可疑进程

**

杀毒软件

1、平台要求：控制中心可安装在******* ****** ****/******* ****** ****上；要求**客户端包含防病毒功能+补丁+运维管控功能，支持******* **/*****/****/****/*****，可扩展其它操作系统平台和其它功能；本次要求提供**个服务器+**个客户端授权和3年升级服务；含服务器1台

2、展示全网终端健康状态、报警信息；可方便的查看不健康、亚健康终端列表；展示全网终端病毒库日期比例，可方便的查看全网终端病毒库的情况。

3、立体防护系统，包含浏览器防护，系统防护，入口防护和隔离防护4大类，其中浏览器防护包含网页防护，看片防护，网购防护，搜索防护，首页锁定，默认浏览器防护，邮件安全防护

**

路由器

固化9个**接口，其中******，配置交流电源，风扇、系统软件，整体包转发率≥******