序号

产品名称

参数

单位

数量

1

日志审计

2U机架设备，冗余电源，≥6个10/100/1000M Base-TX、1个扩展槽；日志处理性能(平均) ≥2000EPS（约合每天86GB）；存储容量≥2TB。
1.日志可加密压缩传输支持加密压缩方式转发，定时转发；支持日志源管理功能，对断点日志源可以产生告警；
2.系统需内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等。并支持支持自定义场景；
3.系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；可每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；
4.能够根据收到事件的设备地址自动识别新的资产并自动添加到资产库中。
5.系统必须内置基本的仪表板。用户可以在工作台中自定义仪表板，按需设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板；

台

1

2

防火墙系统

2U机架式设备，接口≥10个10/100/1000M Base-TX、6个SFP千兆光插槽、2个万兆SFP+光插槽、1个扩展槽，最大整机吞吐量≥20Gbps；最大并发连接数≥800万，新建连接数≥15万/s.
功能：
1. 支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。
2. 支持以组的方式管理安全策略，支持安全策略组的增、删、改操作，简化大量安全策略管理。
3. 支持根据IP地址进行策略查询、支持根据服务端口进行策略查询。
4. 支持根据规则序号、规则名、源地址、目的地址、入侵防护策略、服务、认证用户、认证用户组、所属策略组、备注进行规则查询。
5. 支持资源被访问控制策略引用情况
6. 必须支持IPv4和IPv6双栈协议下的入侵检测与防护，截图证明
7. 支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略。

台

1

3

入侵防御系统

标准2U机架设备，双电源，最大整机吞吐量≥16G,IPS吞吐量≥2G,并发连接数≥300万；每秒新建连接数≥1.5万；接口≥4个10/100/1000M Base-TX、4个光口插槽；
功能：
1.系统应提供扩展静态恶意代码（APT）检测引擎，针对http、ftp、SMTP等协议中包含的未知恶意文件进行检测
2.系统应支持可扩展恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。
3.系统应支持可扩展未知C&C通道（隐蔽通道）检测功能，能够提供C&C通道的危险级别、连接建立时间、连接持续时间、控制端IP地址和端口、受控端IP地址和端口等C&C通道信息。
4.系统除具备可扩展的本地恶意代码检测功能外，还应具备云查杀、云检测等防御机制

台

1

4

防病毒网关系统

2U机架式设备，接口≥6个10/100/1000M Base-TX，≥4个光口插槽；最大整机吞吐量≥5Gbps；防病毒吞吐量≥2.5Gbps。
1. 支持HTTP,SMTP,FTP,PO3P,IMAP,等多种应用协议下病毒防护，支持自定义非标准端口下应用协议的病毒防护。
2. 除基本型防病毒引擎外，可扩展支持增强型防病毒引擎，扩展后可包含基本和增强型病毒库。其病毒库不少于600万种。
3. 支持根据不同的源IPv4/IPv6地址、目的IPv4/IPv6地址、服务、时间、接口、用户等，采用不同的病毒防御策略。

台

1

5

上网行为管理

1U上架设备，标配≥4GE(Combo)+10GE(电)。1个管理口，1个USB接口，1个TF扩展插槽,推荐最大接入人数不少于1000，网络吞吐≥4G，硬盘≥500G。
1.系统内置多个常见场景的应用标签，且标签支持管理员自定义。
2.网络部署支持虚拟网线部署，且支持vlan标签的过滤
用户管理、应用管理支持树型结构
3.基于P2P行为和迅雷行为的应用智能识别技术。
4.支持二维码认证，终端可以通过管理员扫描二维码授权方式上网

台

1

序号

产品名称

参数

单位

数量

1

日志审计

2U机架设备，冗余电源，≥6个10/100/1000M Base-TX、1个扩展槽；日志处理性能(平均) ≥2000EPS（约合每天86GB）；存储容量≥2TB。
1.日志可加密压缩传输支持加密压缩方式转发，定时转发；支持日志源管理功能，对断点日志源可以产生告警；
2.系统需内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等。并支持支持自定义场景；
3.系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；可每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；
4.能够根据收到事件的设备地址自动识别新的资产并自动添加到资产库中。
5.系统必须内置基本的仪表板。用户可以在工作台中自定义仪表板，按需设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板；

台

1

2

防火墙系统

2U机架式设备，接口≥10个10/100/1000M Base-TX、6个SFP千兆光插槽、2个万兆SFP+光插槽、1个扩展槽，最大整机吞吐量≥20Gbps；最大并发连接数≥800万，新建连接数≥15万/s.
功能：
1. 支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。
2. 支持以组的方式管理安全策略，支持安全策略组的增、删、改操作，简化大量安全策略管理。
3. 支持根据IP地址进行策略查询、支持根据服务端口进行策略查询。
4. 支持根据规则序号、规则名、源地址、目的地址、入侵防护策略、服务、认证用户、认证用户组、所属策略组、备注进行规则查询。
5. 支持资源被访问控制策略引用情况
6. 必须支持IPv4和IPv6双栈协议下的入侵检测与防护，截图证明
7. 支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略。

台

1

3

入侵防御系统

标准2U机架设备，双电源，最大整机吞吐量≥16G,IPS吞吐量≥2G,并发连接数≥300万；每秒新建连接数≥1.5万；接口≥4个10/100/1000M Base-TX、4个光口插槽；
功能：
1.系统应提供扩展静态恶意代码（APT）检测引擎，针对http、ftp、SMTP等协议中包含的未知恶意文件进行检测
2.系统应支持可扩展恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。
3.系统应支持可扩展未知C&C通道（隐蔽通道）检测功能，能够提供C&C通道的危险级别、连接建立时间、连接持续时间、控制端IP地址和端口、受控端IP地址和端口等C&C通道信息。
4.系统除具备可扩展的本地恶意代码检测功能外，还应具备云查杀、云检测等防御机制

台

1

4

防病毒网关系统

2U机架式设备，接口≥6个10/100/1000M Base-TX，≥4个光口插槽；最大整机吞吐量≥5Gbps；防病毒吞吐量≥2.5Gbps。
1. 支持HTTP,SMTP,FTP,PO3P,IMAP,等多种应用协议下病毒防护，支持自定义非标准端口下应用协议的病毒防护。
2. 除基本型防病毒引擎外，可扩展支持增强型防病毒引擎，扩展后可包含基本和增强型病毒库。其病毒库不少于600万种。
3. 支持根据不同的源IPv4/IPv6地址、目的IPv4/IPv6地址、服务、时间、接口、用户等，采用不同的病毒防御策略。

台

1

5

上网行为管理

1U上架设备，标配≥4GE(Combo)+10GE(电)。1个管理口，1个USB接口，1个TF扩展插槽,推荐最大接入人数不少于1000，网络吞吐≥4G，硬盘≥500G。
1.系统内置多个常见场景的应用标签，且标签支持管理员自定义。
2.网络部署支持虚拟网线部署，且支持vlan标签的过滤
用户管理、应用管理支持树型结构
3.基于P2P行为和迅雷行为的应用智能识别技术。
4.支持二维码认证，终端可以通过管理员扫描二维码授权方式上网

台

1