序 号

项目名称

需求

预算（万元）

备 注

1

存储维保及扩容

DELLEMC UNITY 300原厂整机续保1年，增加UNITY 300 原装4T 硬盘4块。要求提供原厂质保函。

16

2

服务器交换机维保

1、更换HP DL385 G7服务器300G  SAS原厂硬盘2块。

2、Hp Dl388 G9 1台，HP DL380 G8 3台，DELL R730 4台，整机维保1年（不含硬盘）

3、H3C S7503E  2台，维保1年。

3

网闸

★“2+1”内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程，同时内外端机含双侧液晶屏（提供证明文件）

2U,内外端机双侧液晶屏；内端机≥6个10/100/1000Base-T接口（含1个管理口），≥2个SFP插槽，外端机≥6个10/100/1000Base-T接口（含1个HA口），≥2个SFP插槽，冗余电源,网络吞吐量≥800Mbps，并发连接数≥12万，内外端机各1T机械硬盘，

★为保障系统运行的可靠性与稳定性，要求信息安全设备、系统软件的开发、生产符合TL9000-HSV R6.3/5.7标准，提供第三方机构检验报告或认证证书证明材料；

支持http消息头、消息体，上下行方向，命令及关键字的管控

内置HTTP安全模块，支持URL过滤引擎、内容过滤引擎、文件过滤引擎、病毒过滤引擎及单独启停控制。

支持访问控制日志记录和告警功能；支持最大活动会话数的控制和统计；支持IPV6扩展头的安全设置；

提供基于FTP协议和TFTP协议的文件传输功能。

内置FTP安全模块，支持内容过滤引擎、文件过滤引擎、病毒过滤引擎安全防护及单独启停控制。

支持FTP协议内部命令及数据层内容过滤，支持允许、阻断、告警三种处理方式

提供对至少六种主流数据库的安全访问。

支持IP地址、端口、时间以及基于源用户身份的访问控制策略

提供安全的邮件访问功能，支持POP3、SMTP协议。

内置邮件安全模块，支持内容过滤引擎、文件过滤引擎、病毒过滤引擎安全防护及单独启停控制

支持自定义的TCP、UDP协议的数据访问功能，用户自定义应用无需对自定义协议软件进行二次修改开发。

★支持通过加速应用代理传送TCP连接粘合的http响应头报文,提高转发速度，提供第三方机构检验报告或认证证书证明材料；

★支持TCP应用层数据单向传输的控制，保证TCP应用数据的0 反馈，以满足二次防护对数据传输的安全性需求。（提供功能截图）

支持IP地址、端口、时间以及基于源用户身份的访问控制策略。支持访问控制日志记录和告警功能；支持最大活动会话数的控制。

无需在用户服务器上安装任何插件，安全隔离与信息交换系统不开放任何服务端口。

支持首次同步策略处理，可选合并和完全一致两种处理方式。

支持文件名和文件类型的黑白名单过滤，文件类型过滤基于文件特征识别，非扩展名识别，且支持不小于50种文件类型识别。

支持文件同步信息统计，包括每个任务的开始时间、同步数据量、同步成功数、同步失败数，并能够以图表的方式进行实时可视化展现。

无需在用户服务器上安装任何插件，安全隔离与信息交换系统不开放任何服务端口

支持同构、异构数据库之间的同步，同步可具体设置到字段级别。

支持自动读取数据库表名和字段名，无需手动录入表名和字段名，降低配置复杂度。

★支持数据库同步冲突策略处理，包括覆盖、忽略处理方式。（提供功能截图）

支持数据库同步信息统计，包括每个任务的开始时间、同步成功数、同步失败数，同步忽略数，并能够以图表的方式进行实时可视化展现。

支持基于URL分类知识库的web网站过滤功能，支持URL知识库的升级，并提供后续升级服务。（提供功能截图）

为DDOS检测和网络流量监测的告警阈值提供日志文件，提高DDOS攻击检测准确性，支持网络流量检测阈值的计算；提供第三方机构检验报告或认证证书证明材料；

提供连接保护功能，支持基于源和目的IP地址的并发连接数和新建连接数控制，并可以手动设置相关阈值，超过阈值后可选限制和警告两种处理方式。

提供IPV4\IPV6双栈IP+MAC绑定功能，支持基于物理接口和IP网段的IP+MAC主动探测，支持IP、MAC信息查询功能。

提供本地认证功能和外部认证功能，外部认证支持Radius、Ldap、Tacacs等类型的认证服务器。

提供服务器负载均衡功能，支持轮询、加权轮询、最少连接、加权最少连接等负载均衡算法。

★支持HTTPS网络传输，并且可在SSL加密通道中分解出正常HTTPS网络应用，屏蔽自由门等各类加密翻墙软件的传输。（提供功能截图）

提供状态信息监控，以图表形式实时展现内外端机的CPU、内存、硬盘利用率，流量和会话数。

提供统一的https管理界面，支持ssh和telnet远程管理，支持配置文件的加密导入导出

支持具备多核下子连接并发识别与处理的能力，有效的提高了从控制连接中识别子连接并进行后续处理的性能,有效的提高了系统的并发处理能力。提供第三方机构检验报告或认证证书证明材料；

支持日志审计功能，包括管理日志、系统日志、策略日志、同步日志和应用行为日志。支持日志记录查询、删除、导出，日志记录可导出文本文件和数据库文件两种格式。

设备生产厂家具备信息系统建设及服务能力优秀级（CS4）等级证书，提供复印件

设备生产厂家具备中国通信企业协会颁发的通信网络安全服务能力（风险评估二级）评定证书，提供复印件

设备生产厂家具备中国信息安全评测中心颁发的信息安全服务（安全工程类三级）资质证书，提供证书复印件

4

杀毒软件扩容

提供不少于10台云主机和服务器的安全防护通用授权，支持windows和Linux服务器且授权通用，要求与原杀毒软件同一品牌能并入原控制平台统一管理，三年原厂质保。

5

UPS电池

▲12V100AH阀控密封式铅酸蓄电池。投标产品的制造商须为电池原厂家（拒绝OEM贴牌产品）。为保证蓄电池产品质量安全可靠，制造商需具备蓄电池生产资质，请提供制造商营业执照，排污许可证，确保原厂（非OEM）生产。

1）产品规格：12V100AH;重量≥29KG，设计浮充寿命10年。▲2）电池寿命：依据《固定型阀控式铅酸蓄电池 第1部分 技术条件》GB/T 19638.1-2014 第6.21条款的要求进行电池的充放循环耐久性测试达300次以上（按第6.22、6.23条方法测试也可）。须提供第三方国家级检测机构报告；

3）气密性：蓄电池在环境温度25±5℃的条件下，储存24h，通过安全阀向蓄电池充气在内外压差为50Kpa时并持续不少于5s时，能够不破裂、不开胶、压力释放后壳体无残余变形；

4）容量试验：蓄电池组按照“YD／T 799-2010”规定的相关方法试验，10h率容量第一次循环不低于0.95C10，在第三次循环之前，10h 率容量应达到C10，3h 率容量应达到0.75C10，1h 率容量应达到0.55C10；

5）大电流放电：蓄电池以30I10（A）放电3min，极柱不应熔断、内部汇流排不应熔断，其外观不得出现异常。

6）容量保存率：在静置28天后，其容量保存率应不低于97%；

7）密封反应效率：蓄电池密封反应效率不低于97%；

8）安全阀要求：蓄电池安全阀应具有自动开启和自动关闭的功能，其开阀压应是10 kPa～35 kPa，闭阀压应是3 kPa～30 kPa；

 9）耐过充电能力：蓄电池完全充电后，以0.3I10A的电流连续充电160H后，应不变形、不漏液；

10）端电压的均衡性：

由若干单体组成一体的蓄电池组，其各单体间的开路电压最高与最低差值不大于100mV；

由若干单体组成一体的蓄电池组，进入浮充状态24h后，其各单体间的端电压最高与最低差值不大于480mv；

11）连接电压降：蓄电池间的连接电压降△U≤10mV。

12）防爆性能：蓄电池在充电过程中遇有明火，内部应不引燃、不引爆。

13）封口剂性能：采用封口剂的蓄电池，在环境温度-30℃～+65℃之间，封口剂应无裂纹与溢流现象。

14）热失控敏感性： 完全冲电后的蓄电池以2.45V/CELL的恒压连续充电168H，蓄电池温度T≦60℃，每24H内浮充电流的增长率△I≦50%。

15）过度放电：蓄电池完全充电后过度放电，按照生产商确定的均充电压充电48H，容量恢复值≧90%C10。

16）容量一致性：同组蓄电池10h率容量的最大值和最小值的差值≦5%。

▲17）防漏液技术：产品结构采用了防止电解液渗漏的设计，不需要托盘类的辅件来避免漏液的发生，须提供第三方权威机构出具的防漏液技术证明。

19）蓄电池生产企业具有ISO9001国际质量管理体系认证证书、ISO14001环境管理体系认证证书、ISO45001职业健康安全管理体系认证证书、 全国排污许可证，须提供相关证书。

★20）蓄电池生产企业达到中华人民共和国工业和信息化部和生态环境部共同颁布的《铅蓄电池行业规范条件（2015年本）》的要求，须提供蓄电池制造商在国家工信部网站上的符合《铅蓄电池行业规范条件（2015年本）》企业名单的公告截图。

序 号

项目名称

需求

预算（万元）

备 注

1

防

火

墙

▲标准1U专用万兆硬件平台，内置1+1冗余电源，内存≥16 GB，硬盘≥2 TB。标配16个千兆电口（含2组电口Bypass），4个千兆光口，4个万兆光口，1个RJ45串口，2个USB 接口；支持2个接口扩展槽，设备最大吞吐量≥10Gbps，IPS吞吐量≥3 Gbps，AV吞吐量≥3 Gbps，最大并发连接数≥500万，每秒新建连接数≥20万

15

硬件及性能要求

支持路由模式、交换模式、旁路模式、虚拟网线工作模式、混合模式；部署模式切换无需重启设备

部署模式

★支持虚拟系统，每个虚拟系统逻辑上为一个独立的系统，都有独立的系统管理员、独享的资源和独立的配置界面，根管理员可以对虚拟系统进行资源分配；最大支持1024个虚拟系统（提供产品功能截图）

虚拟系统

支持IPv4/IPv6双栈协议的源地址转换、目的地址转换、双向NAT、NAT64等地址转换

NAT

支持基于时间段的SNAT、DNAT规则；SNAT转换地址池支持黑洞路由，支持SNAT的源端口不转换模式；DNAT-双向NAT模式支持基于地址池的源转换方式，DNAT的健康探测支持的协议TCP和ICMP；NAT66支持前缀转换方式（提供产品功能截图）

支持静态路由、动态路由、ISP路由；支持基于入接口、源地址、目的地址、服务、应用的策略路由

路由支持

支持IPv6/IPv4双栈；支持IPv6安全策略，包括访问控制策略、NAT策略、流量控制策略、黑名单、白名单、认证策略等

IPv6

支持IPv6静态路由、IPv6隧道，包括4over6、6over4等隧道模式

★系统定义超过20万条资产指纹库，可识别的主机资产类型包括但不限于通用主机、移动电话、防火墙、网络摄像机、温湿度变送器、呼叫中心、云安全等；可识别的主机资产操作系统包括但不限于Windows，Linux，MAC OS，Android，IOS等；可识别的软件资产类型包括但不限于WEB组件、WEB中间件等WEB应用，Oracle、Hive等数据库，电脑游戏、图像设计等桌面软件以及各类网络协议等；可识别的软件包括但不限于CrushFTP httpd，Android VNC Server等（提供产品功能截图）

资产指纹库

提供基于多级部门组织架构的资产梳理、漏洞扫描、弱密码扫描的场景化配置模板，可应用于客户资产梳理、漏洞梳理以及弱密码管理场景

资产管理

★支持基于主机、软件维度的资产发现，可识别资产所属厂商、IPv4地址、IPv6地址、MAC地址、资产类型、操作系统、用户、位置、价值、风险、弱密码、软件等信息；可识别软件IP地址、软件类型、软件名称、软件版本、Banner、协议、端口、用户等信息（提供产品功能截图）

资产扫描

★漏洞扫描支持产品内置的默认模板以及自定义模板进行漏洞扫描，可扫描出漏洞名称、漏洞级别、漏洞描述、CVE-ID、CNNVD-ID等信息；支持查看资产关联的漏洞信息，并跳转到详情（提供产品功能截图）

漏洞扫描

支持一体化安全策略：可基于安全域、MAC地址、IP地址、服务、时间、用户、应用等属性，配置防病毒、入侵防御、内容过滤、URL过滤、文件过滤、Web防护、SSL解密、弱密码防护、防暴力破解、会话老化时间等高级访问控制功能；

访问控制

系统预定义超过11000条主流攻击规则，包含对应IPS规则的级别、防护对象、操作系统、CVE编号等详细信息（提供产品功能截图）

入侵防御

支持自定义IPS特征，至少支持TCP、UDP、ICMP、HTTP等协议自定义入侵攻击特征；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级（提供产品功能截图）

系统定义最大超过800万条主流病毒检测规则（提供产品功能截图）

病毒防护

支持病毒排除设置，支持基于病毒文件名设置病毒白名单。以上参数提供相关证明截图

支持独立的Web防护模块，系统定义超过5000条WAF规则防护功能，支持常规HTTP漏洞、SQL注入、组件、CMS、WebShell和XSS等类型的Web防护；支持HTTP协议的URL、Method、Referer、User-Agent、Cookie、URL-args等字段的等于、不等于、包含、不包含、正则等多种匹配方式的访问控制（提供产品功能截图）

Web防护

支持SMTP、IMAP、POP3、FTP、Telnet、HTTP、MYSQL、SMB、MSSQL、RLOGIN、POSTGRESQL、ORACLE协议的暴力破解侦查和访问控制，并支持用户根据实际场景修改频率阈值

防暴力破解

威胁情报检索：支持通过关键IP、域名、文件HASH在线检索威胁情报并查看威胁详情

威胁情报

威胁情报检测能力：支持检测C&C、恶意文件/恶意文件通信、溢出攻击、钓鱼、扫描、爬虫、垃圾信息、暴力破解、失陷主机/傀儡机、不受欢迎软件、可疑类情报、木马、病毒、蠕虫、勒索软件、后门、密码窃取、DDoS工具、键盘记录、Rootkit木马、间谍软件、僵尸网络、漏洞利用类回连、挖矿软件、矿池地址、恶意文件存放下载、黑客工具、监控工具等安全攻击类型

★支持“业务优先”的智能模式和“安全优先”的普通模式。当系统在智能模式下，当达到安全引擎规格上限后，超出部分的流量会走转发引擎动态转发，不影响业务；而在普通模式下，对所有的流量都会严格检查后放行，业务流量吞吐会严格按照安全引擎开启规格转发（提供产品功能截图）

智能模式（业务优先）

★黑名单容量规格支持最大100万条（提供产品功能截图）

黑名单

支持基于源IP地址、目的IP地址、端口、协议（TCP、UDP、ICMP）的黑名单配置，支持自定义黑名单生效时间（提供产品功能截图）

支持黑名单对外接口（可对接第三方情报、网管、安全平台等），支持按照单IP、子网、网段模式下发黑名单

支持基于地址、服务、时间等匹配条件进行流量控制；并支持配置保障带宽、最大带宽、最大连接数、最大连接速率、每IP带宽等QoS动作

流量管理

★支持SSL加密流量解密功能，支持HTTPS、SMTPS、POPS、IMAPS协议加密的流量解密，支持HTTPS流量按域名分类做流量解密。并支持上层内容安全功能查杀和访问控制，如入侵防御，内容过滤等（提供产品功能截图）

流量解密

★提供对控制策略、上网认证策略、带宽策略、策略路由、源NAT等策略的策略分析，可分析并展示问题策略数量以及所占百分比、问题策略详情、策略宽松度分布情况，简化运维工作（提供产品功能截图）

策略分析

★系统管理员登录认证支持密码和手机APP令牌的双因子认证（提供产品功能截图）

管理员认证

★支持系统升级失败自动回滚（提供产品功能截图）

升级管理

支持手动和自定义周期系统配置自动备份

配置备份

产品具备高性能多核多平台并行分布式安全操作系统软件软件著作权登记证书；产品具备计算机信息系统安全专用产品销售许可证（增强级-虚拟化-高性能）；产品具备网络关键设备和网络安全专用产品安全认证证书

产品资质要求

2

防

火

墙

▲标准2U专用万兆硬件平台，内置1+1冗余电源，内存≥16 GB，硬盘≥2 TB。标配16个千兆电口（含2组电口Bypass），4个千兆光口，4个万兆光口，1个RJ45串口，2个USB 接口；支持2个接口扩展槽，设备最大吞吐量≥20 Gbps，IPS吞吐量≥5 Gbps，AV吞吐量≥5 Gbps，最大并发连接数≥600万，每秒新建连接数≥50万

硬件及性能要求

支持路由模式、交换模式、旁路模式、虚拟网线工作模式、混合模式；部署模式切换无需重启设备

部署模式

★支持虚拟系统，每个虚拟系统逻辑上为一个独立的系统，都有独立的系统管理员、独享的资源和独立的配置界面，根管理员可以对虚拟系统进行资源分配；最大支持1024个虚拟系统（提供产品功能截图）

虚拟系统

支持IPv4/IPv6双栈协议的源地址转换、目的地址转换、双向NAT、NAT64等地址转换

NAT

支持基于时间段的SNAT、DNAT规则；SNAT转换地址池支持黑洞路由，支持SNAT的源端口不转换模式；DNAT-双向NAT模式支持基于地址池的源转换方式，DNAT的健康探测支持的协议TCP和ICMP；NAT66支持前缀转换方式（提供产品功能截图）

支持静态路由、动态路由、ISP路由；支持基于入接口、源地址、目的地址、服务、应用的策略路由

路由支持

支持IPv6/IPv4双栈；支持IPv6安全策略，包括访问控制策略、NAT策略、流量控制策略、黑名单、白名单、认证策略等

IPv6

支持IPv6静态路由、IPv6隧道，包括4over6、6over4等隧道模式

★系统定义超过20万条资产指纹库，可识别的主机资产类型包括但不限于通用主机、移动电话、防火墙、网络摄像机、温湿度变送器、呼叫中心、云安全等；可识别的主机资产操作系统包括但不限于Windows，Linux，MAC OS，Android，IOS等；可识别的软件资产类型包括但不限于WEB组件、WEB中间件等WEB应用，Oracle、Hive等数据库，电脑游戏、图像设计等桌面软件以及各类网络协议等；可识别的软件包括但不限于CrushFTP httpd，Android VNC Server等（提供产品功能截图）

资产指纹库

提供基于多级部门组织架构的资产梳理、漏洞扫描、弱密码扫描的场景化配置模板，可应用于客户资产梳理、漏洞梳理以及弱密码管理场景

资产管理

★支持基于主机、软件维度的资产发现，可识别资产所属厂商、IPv4地址、IPv6地址、MAC地址、资产类型、操作系统、用户、位置、价值、风险、弱密码、软件等信息；可识别软件IP地址、软件类型、软件名称、软件版本、Banner、协议、端口、用户等信息（提供产品功能截图）

资产扫描

★漏洞扫描支持产品内置的默认模板以及自定义模板进行漏洞扫描，可扫描出漏洞名称、漏洞级别、漏洞描述、CVE-ID、CNNVD-ID等信息；支持查看资产关联的漏洞信息，并跳转到详情（提供产品功能截图）

漏洞扫描

支持一体化安全策略：可基于安全域、MAC地址、IP地址、服务、时间、用户、应用等属性，配置防病毒、入侵防御、内容过滤、URL过滤、文件过滤、Web防护、SSL解密、弱密码防护、防暴力破解、会话老化时间等高级访问控制功能；

访问控制

系统预定义超过11000条主流攻击规则，包含对应IPS规则的级别、防护对象、操作系统、CVE编号等详细信息（提供产品功能截图）

入侵防御

支持自定义IPS特征，至少支持TCP、UDP、ICMP、HTTP等协议自定义入侵攻击特征；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级（提供产品功能截图）

系统定义最大超过800万条主流病毒检测规则（提供产品功能截图）

病毒防护

支持病毒排除设置，支持基于病毒文件名设置病毒白名单

支持独立的Web防护模块，系统定义超过5000条WAF规则防护功能，支持常规HTTP漏洞、SQL注入、组件、CMS、WebShell和XSS等类型的Web防护；支持HTTP协议的URL、Method、Referer、User-Agent、Cookie、URL-args等字段的等于、不等于、包含、不包含、正则等多种匹配方式的访问控制（提供产品功能截图）

Web防护

支持SMTP、IMAP、POP3、FTP、Telnet、HTTP、MYSQL、SMB、MSSQL、RLOGIN、POSTGRESQL、ORACLE协议的暴力破解侦查和访问控制，并支持用户根据实际场景修改频率阈值

防暴力破解

威胁情报检索：支持通过关键IP、域名、文件HASH在线检索威胁情报并查看威胁详情

威胁情报

威胁情报检测能力：支持检测C&C、恶意文件/恶意文件通信、溢出攻击、钓鱼、扫描、爬虫、垃圾信息、暴力破解、失陷主机/傀儡机、不受欢迎软件、可疑类情报、木马、病毒、蠕虫、勒索软件、后门、密码窃取、DDoS工具、键盘记录、Rootkit木马、间谍软件、僵尸网络、漏洞利用类回连、挖矿软件、矿池地址、恶意文件存放下载、黑客工具、监控工具等安全攻击类型

★支持“业务优先”的智能模式和“安全优先”的普通模式。当系统在智能模式下，当达到安全引擎规格上限后，超出部分的流量会走转发引擎动态转发，不影响业务；而在普通模式下，对所有的流量都会严格检查后放行，业务流量吞吐会严格按照安全引擎开启规格转发（提供产品功能截图）

智能模式（业务优先）

★黑名单容量规格支持最大100万条（提供产品功能截图）

黑名单

支持基于源IP地址、目的IP地址、端口、协议（TCP、UDP、ICMP）的黑名单配置，支持自定义黑名单生效时间（提供产品功能截图）

支持黑名单对外接口（可对接第三方情报、网管、安全平台等），支持按照单IP、子网、网段模式下发黑名单

支持基于地址、服务、时间等匹配条件进行流量控制；并支持配置保障带宽、最大带宽、最大连接数、最大连接速率、每IP带宽等QoS动作

流量管理

★支持SSL加密流量解密功能，支持HTTPS、SMTPS、POPS、IMAPS协议加密的流量解密，支持HTTPS流量按域名分类做流量解密。并支持上层内容安全功能查杀和访问控制，如入侵防御，内容过滤等（提供产品功能截图）

流量解密

★提供对控制策略、上网认证策略、带宽策略、策略路由、源NAT等策略的策略分析，可分析并展示问题策略数量以及所占百分比、问题策略详情、策略宽松度分布情况，简化运维工作（提供产品功能截图）

策略分析

★系统管理员登录认证支持密码和手机APP令牌的双因子认证（提供产品功能截图）

管理员认证

★支持系统升级失败自动回滚（提供产品功能截图）

升级管理

支持手动和自定义周期系统配置自动备份

配置备份

产品具备高性能多核多平台并行分布式安全操作系统软件软件著作权登记证书

产品具备计算机信息系统安全专用产品销售许可证（增强级-虚拟化-高性能）

产品具备网络关键设备和网络安全专用产品安全认证证书

产品资质要求

信息化项目名称

规格型号

生产厂家

供货单位

价    格

保修期限

其他优惠

报名需提供资料

1、营业执照

2、法人代表及委托授权书

3、制造商授权书