序号

设备名称

数量

技术参数/功能描述

备注

1

数据库审计设备

1台

1、规格：≥2U 机架式设备。

2、内存：≥16GB。

3、硬盘：≥8T存储硬盘。

4、网络接口：≥4个千兆电口，≥4个千兆光口，≥2个扩展槽位。

5、电源：≥2x交流电源模块。

6、性能参数：SQL峰值处理能力不低于2万条/秒，最大吞吐量不低于1500Mbps，日处理能力2000万条，双向审计数据库流量不低于300Mbps。

7、授权参数：数据库实例授权无限制或提供不低于10个数据库实例授权；必须支持Oracle 19C及以上、Sql Server 2014及以上、Mysql 5.6及以上版本等主流数据库；支持达梦（DM8及其他版本）、南大通用(GBase）、高斯（GaussDB）、人大金仓（KingbaseV8、V7及其他版本）等国产数据库的审计；≥3年规则库升级授权。

8、功能参数：支持旁路、多路部署方式，支持在IPV4、IPV6环境、虚拟云环境、VXLAN环境下的数据库审计，产品具有内置规则，规则类型有SQL注入、账号安全、数据泄露和违规操作等，并可依据规则进行邮件告警，支持日志查询时分析筛选能力，根据查询条件自动分析出存在的数据库账号、客户端IP、客户端工具、执行状态、执行时长、影响行数等，并支持在以上各个维度中灵活筛选分析，支持自定义报表，自定义报表支持告警名称、告警等级、操作类型、操作系统用户名、数据库名/实例名等多种统计维度，支持来自审计日志、告警日志、会话日志等多种统计指标，根据以上条件进行灵活选择后生成报表。

9、售后保修：原厂三年7*24小时保修服务，上门服务&基础安装。

序号

设备名称

数量

技术参数/功能描述

备注

1

下一代防火墙设备

1台

1、规格：≥1U 机架式设备。

2、内存：≥16GB。

3、硬盘：≥50G存储硬盘。

4、网络接口：≥10个千兆电口（含2组电口Bypass），≥4个千兆光口。

5、电源：≥2x交流电源模块。

6、性能参数：设备最大吞吐量≥10Gbps，IPS吞吐量≥3Gbps，AV吞吐量≥3Gbps，最大并发连接数≥500万，每秒新建连接数≥20万。

7、功能参数：支持旁路、直连部署方式，支持在IPV4、IPV6网络路由功能、支持下一代防火墙安全策略模块，可针对IP、安全域、网络端口、应用、URL等多元组配置安全策略、支持对角色或用户上网资源访问控制、支持IPS、防病毒、威胁情报、IPsecVPN模块功能等,支持资产指纹识别，系统定义超过20万条资产指纹库，安全模式支持智能模式和普通模式。在普通模式下，安全引擎处理网络报文遇到资源不足时会将报文直接丢弃，会影响网络转发；在智能模式下，安全引擎将尽可能的处理网络报文，但不影响网络转发，支持策略分析，提供对控制策略、上网认证策略、带宽策略、策略路由、源NAT等策略的策略分析，可分析并展示问题策略数量以及所占百分比、问题策略详情、策略宽松度分布情况，简化运维工作，系统管理员登录认证支持密码和手机APP令牌的双因子认证，威胁情报检测能力：支持检测C&C、勒索软件、僵尸网络、挖矿软件、矿池地址等安全攻击类型。

7、授权参数：≥3年IPS特征库升级授权；≥3年防病毒库升级授权；≥3年威胁情报特征库升级授权；≥3年URL规则库；SSL VPN功能授权。

8、售后保修：原厂三年7*24小时保修服务，上门服务&基础安装。

序号

设备名称

数量

技术参数/功能描述

备注

1

数据库审计设备

1台

1、规格：≥2U 机架式设备。

2、内存：≥16GB。

3、硬盘：≥8T存储硬盘。

4、网络接口：≥4个千兆电口，≥4个千兆光口，≥2个扩展槽位。

5、电源：≥2x交流电源模块。

6、性能参数：SQL峰值处理能力不低于2万条/秒，最大吞吐量不低于1500Mbps，日处理能力2000万条，双向审计数据库流量不低于300Mbps。

7、授权参数：数据库实例授权无限制或提供不低于10个数据库实例授权；必须支持Oracle 19C及以上、Sql Server 2014及以上、Mysql 5.6及以上版本等主流数据库；支持达梦（DM8及其他版本）、南大通用(GBase）、高斯（GaussDB）、人大金仓（KingbaseV8、V7及其他版本）等国产数据库的审计；≥3年规则库升级授权。

8、功能参数：支持旁路、多路部署方式，支持在IPV4、IPV6环境、虚拟云环境、VXLAN环境下的数据库审计，产品具有内置规则，规则类型有SQL注入、账号安全、数据泄露和违规操作等，并可依据规则进行邮件告警，支持日志查询时分析筛选能力，根据查询条件自动分析出存在的数据库账号、客户端IP、客户端工具、执行状态、执行时长、影响行数等，并支持在以上各个维度中灵活筛选分析，支持自定义报表，自定义报表支持告警名称、告警等级、操作类型、操作系统用户名、数据库名/实例名等多种统计维度，支持来自审计日志、告警日志、会话日志等多种统计指标，根据以上条件进行灵活选择后生成报表。

9、售后保修：原厂三年7*24小时保修服务，上门服务&基础安装。

序号

设备名称

数量

技术参数/功能描述

备注

1

下一代防火墙设备

1台

1、规格：≥1U 机架式设备。

2、内存：≥16GB。

3、硬盘：≥50G存储硬盘。

4、网络接口：≥10个千兆电口（含2组电口Bypass），≥4个千兆光口。

5、电源：≥2x交流电源模块。

6、性能参数：设备最大吞吐量≥10Gbps，IPS吞吐量≥3Gbps，AV吞吐量≥3Gbps，最大并发连接数≥500万，每秒新建连接数≥20万。

7、功能参数：支持旁路、直连部署方式，支持在IPV4、IPV6网络路由功能、支持下一代防火墙安全策略模块，可针对IP、安全域、网络端口、应用、URL等多元组配置安全策略、支持对角色或用户上网资源访问控制、支持IPS、防病毒、威胁情报、IPsecVPN模块功能等,支持资产指纹识别，系统定义超过20万条资产指纹库，安全模式支持智能模式和普通模式。在普通模式下，安全引擎处理网络报文遇到资源不足时会将报文直接丢弃，会影响网络转发；在智能模式下，安全引擎将尽可能的处理网络报文，但不影响网络转发，支持策略分析，提供对控制策略、上网认证策略、带宽策略、策略路由、源NAT等策略的策略分析，可分析并展示问题策略数量以及所占百分比、问题策略详情、策略宽松度分布情况，简化运维工作，系统管理员登录认证支持密码和手机APP令牌的双因子认证，威胁情报检测能力：支持检测C&C、勒索软件、僵尸网络、挖矿软件、矿池地址等安全攻击类型。

7、授权参数：≥3年IPS特征库升级授权；≥3年防病毒库升级授权；≥3年威胁情报特征库升级授权；≥3年URL规则库；SSL VPN功能授权。

8、售后保修：原厂三年7*24小时保修服务，上门服务&基础安装。