(略)SV(略)004

上网行为管理

上网行为管理*AC-1000-L1500 1.标准机架式设备，采 (略) 理器和国产操作系统,芯片+操作系统：KX-U6780A+中标麒麟v7。网络层吞吐量（大包）≥5.8Gb，应用层吞吐量≥750Mb，带宽性能≥500Mb，IPSEC VPN加密性能（最高性能）≥120Mb，支持用户数≥4000，包转发率≥90Kpps，每秒新建连接数≥(略)，最大并发连接数≥(略)。内存大小≥8G，硬盘容量≥960G SSD，电源：单电源，接口≥6千兆电口。 2.支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行； 3.★支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况； 4.支 (略) 权限策略进行检测分析，查看各个应用是否匹配相关策略； 5.支持从本地导入和扫描导入，支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息；用户分组支持树形结构，支持父组、子组、组内套组等； 6.★支持QQ白名单功能，仅允许使用列表中的QQ号，支持PC和移动QQ应用； 7.支持终端用户账号绑定手机号码和微信号，绑定后可以通过手机验证码和微信扫 (略) 快捷登录认证； 8.★支持针对用户认证的故障进行分析，给出错误详情以及排查建议； 9.设备内置海量预分类的URL地址库，能够针对各种URL类型做识别和分类，同时所有URL类型 (略) 分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制； ★ (略) 用户的web访问质量进行检测， (略) 络提供清 (略) 络质量评级；*深信服*

深信服

1

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)001

防火墙（含IPS模块和av防病毒）

防火墙（含IPS模块和av防病毒）*AF-1000-L2100 1.标准机柜式设备，产品应用多 (略) 理架构，并采 (略) 理器和国产操作系统，芯片+操作系统：KX-U6780A+银河麒麟V10。网络层吞吐量≥10G，应用层吞吐量≥4G，防病毒吞吐量≥1G，IPS吞吐量≥1G，全威胁吞吐量≥800M，并发连接数≥(略)，HTTP新建连接数≥(略)，IPSec VPN吞吐量≥800M。内存大小≥8G，硬盘容量≥128G SSD，电源：冗余电源，接口≥6个千兆电口，≥2个万兆光口（配备4个万兆多模光模块，2根万兆多模光纤线）。 2. (略) 由模式、透明模式、 (略) 线模式、旁路镜像模式等多种部署方式。 3.产 (略) 连通性检查功能，支持基于3种以上 (略) 连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。 4.★当主机故障时，双机切换时不丢包，并可实现双机部署下 (略) 。 5.产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证。 6.★产品支持IPSec VP (略) 功能， (略) 质量和应用实 (略) 切换。 7.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。 8.产品支持僵尸主机检测功能，产品 (略) 络特征库超过(略)种，可识别主机的异常外联行为。 9.★产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。 10.★产品支持勒索病毒检测与防御功能。 11.产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。 13.为保障产品使用有效性，产品厂商需为国家 (略) CNVD技术组和用户组成员。*深信服*

深信服

2

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)003

综合日志审计系统

综合日志审计系统*DAS-LOG-A1300-FU 1、标准2U硬件，芯片+操作系统：飞腾腾锐D2000+UOS，内存：16G ，硬盘：6T机械硬盘， 电源：双电源， 网口类别：千兆电口*6（包含管理口*1，HA口*1，业务口*4）千兆光口*4（含2个千兆SFP多模光模块）； 2、授权资产数:100个,每 (略) 理数:3500个（条） 3、 (略) 作为信息 (略) ，通 (略) 络设备、安全设备、主机和应用系统日志进行全面的 (略) 理，及时发现各种安全威胁、异常行为事件，为管理人 (略) 的视角，确保客户业务的不间断运营安全。*安恒*

安恒

1

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)006

核心交换机

核心交换机*S6730-S48X6Q；48个万兆SFP+,6个40GE QSFP+，2块600W交流电源模块(后前风道,电源面板侧出风)，一套SFP+-10G-高速电缆-3m-(SFP+20公)-(CC2P0.254黑(S))-(SFP+20公)-室内用，每台含12块电模块-SFP-GE-电接口模块(100m,RJ45)*华为*

华为

2

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)002

堡垒机

堡垒机*OSM-1000-L1600 1.标准机柜式设备，采 (略) 理器和国产操作系统，芯片+操作系统：海光3250+银河麒麟V10。默认包含运维授权数≥150，图形运维最大并发数≥100，字符运维最大并发数≥200。内存大小≥8G，硬盘容量≥1.92T SSD，电源：冗余电源，接口≥6千兆电口+4千兆光口SFP。 2.支持字符协议：SSHv1、SSHv2、TELNET；图形协议：RDP、VNC；文件传输协议：FTP、SFTP、RDP磁盘映射、RDP剪切板。 3.★支持首次使用手机动态口令由用户自行扫码配置。 4.内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性或特殊的安全管理组织架构，划分管理角色的管理范畴。 5.支持在授权基础上自定义访问审批流程，可设置一级或多级审批人，每级审批可指定通过投票数，需逐级审批通过才可最终发起运维操作。 6.★支持web页面直接发起运维，无需安装任何控件，并同时支持调用SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登(略)，不改变运维人员操作习惯。 7.支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式。 8.★支持调用本地数据库运维工具客户端，数据库类型包含mysql、oracle、sqlserver、SYBASE、INFORMIX、DB2、达梦V7、达梦V8、pgsql、kingbaseV7、kingbaseV8。 9.支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人。 支持提供系统内部操作审计，包括管理员和运维用户的登录、登出、对系统的配置操作、账号属性修改等系统管理操作*深信服*

深信服

1

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)005

网络准入控制系统

网络准入控制系统*UES-HY-AC-XC 1、标准2U机架式，CPU 2*16核32线程，内存8*16GB，硬盘8T*2，冗余电源800W，网络接口：千兆电口 2个、万兆光口 2个； 2、包含2000个客户端授权； 3、为 (略) 络准入能力，通过实施严格的身份验证、设备安全和用户行为检查，确保只有符合企业安全策略的设备 (略) 络，在使用过程中，也实时针对用户终端环境和用户访问行为进行检测，发现 (略) 络下线，从而解决客 (略) 络安全、防止未授权访问、提高管理效率，为客户提供全面、高效 (略) 络环境。*安恒*

安恒

1

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)004

上网行为管理

上网行为管理*AC-1000-L1500 1.标准机架式设备，采 (略) 理器和国产操作系统,芯片+操作系统：KX-U6780A+中标麒麟v7。网络层吞吐量（大包）≥5.8Gb，应用层吞吐量≥750Mb，带宽性能≥500Mb，IPSEC VPN加密性能（最高性能）≥120Mb，支持用户数≥4000，包转发率≥90Kpps，每秒新建连接数≥(略)，最大并发连接数≥(略)。内存大小≥8G，硬盘容量≥960G SSD，电源：单电源，接口≥6千兆电口。 2.支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行； 3.★支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况； 4.支 (略) 权限策略进行检测分析，查看各个应用是否匹配相关策略； 5.支持从本地导入和扫描导入，支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息；用户分组支持树形结构，支持父组、子组、组内套组等； 6.★支持QQ白名单功能，仅允许使用列表中的QQ号，支持PC和移动QQ应用； 7.支持终端用户账号绑定手机号码和微信号，绑定后可以通过手机验证码和微信扫 (略) 快捷登录认证； 8.★支持针对用户认证的故障进行分析，给出错误详情以及排查建议； 9.设备内置海量预分类的URL地址库，能够针对各种URL类型做识别和分类，同时所有URL类型 (略) 分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制； ★ (略) 用户的web访问质量进行检测， (略) 络提供清 (略) 络质量评级；*深信服*

深信服

1

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)001

防火墙（含IPS模块和av防病毒）

防火墙（含IPS模块和av防病毒）*AF-1000-L2100 1.标准机柜式设备，产品应用多 (略) 理架构，并采 (略) 理器和国产操作系统，芯片+操作系统：KX-U6780A+银河麒麟V10。网络层吞吐量≥10G，应用层吞吐量≥4G，防病毒吞吐量≥1G，IPS吞吐量≥1G，全威胁吞吐量≥800M，并发连接数≥(略)，HTTP新建连接数≥(略)，IPSec VPN吞吐量≥800M。内存大小≥8G，硬盘容量≥128G SSD，电源：冗余电源，接口≥6个千兆电口，≥2个万兆光口（配备4个万兆多模光模块，2根万兆多模光纤线）。 2. (略) 由模式、透明模式、 (略) 线模式、旁路镜像模式等多种部署方式。 3.产 (略) 连通性检查功能，支持基于3种以上 (略) 连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。 4.★当主机故障时，双机切换时不丢包，并可实现双机部署下 (略) 。 5.产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证。 6.★产品支持IPSec VP (略) 功能， (略) 质量和应用实 (略) 切换。 7.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。 8.产品支持僵尸主机检测功能，产品 (略) 络特征库超过(略)种，可识别主机的异常外联行为。 9.★产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。 10.★产品支持勒索病毒检测与防御功能。 11.产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。 13.为保障产品使用有效性，产品厂商需为国家 (略) CNVD技术组和用户组成员。*深信服*

深信服

2

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)003

综合日志审计系统

综合日志审计系统*DAS-LOG-A1300-FU 1、标准2U硬件，芯片+操作系统：飞腾腾锐D2000+UOS，内存：16G ，硬盘：6T机械硬盘， 电源：双电源， 网口类别：千兆电口*6（包含管理口*1，HA口*1，业务口*4）千兆光口*4（含2个千兆SFP多模光模块）； 2、授权资产数:100个,每 (略) 理数:3500个（条） 3、 (略) 作为信息 (略) ，通 (略) 络设备、安全设备、主机和应用系统日志进行全面的 (略) 理，及时发现各种安全威胁、异常行为事件，为管理人 (略) 的视角，确保客户业务的不间断运营安全。*安恒*

安恒

1

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)006

核心交换机

核心交换机*S6730-S48X6Q；48个万兆SFP+,6个40GE QSFP+，2块600W交流电源模块(后前风道,电源面板侧出风)，一套SFP+-10G-高速电缆-3m-(SFP+20公)-(CC2P0.254黑(S))-(SFP+20公)-室内用，每台含12块电模块-SFP-GE-电接口模块(100m,RJ45)*华为*

华为

2

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)002

堡垒机

堡垒机*OSM-1000-L1600 1.标准机柜式设备，采 (略) 理器和国产操作系统，芯片+操作系统：海光3250+银河麒麟V10。默认包含运维授权数≥150，图形运维最大并发数≥100，字符运维最大并发数≥200。内存大小≥8G，硬盘容量≥1.92T SSD，电源：冗余电源，接口≥6千兆电口+4千兆光口SFP。 2.支持字符协议：SSHv1、SSHv2、TELNET；图形协议：RDP、VNC；文件传输协议：FTP、SFTP、RDP磁盘映射、RDP剪切板。 3.★支持首次使用手机动态口令由用户自行扫码配置。 4.内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性或特殊的安全管理组织架构，划分管理角色的管理范畴。 5.支持在授权基础上自定义访问审批流程，可设置一级或多级审批人，每级审批可指定通过投票数，需逐级审批通过才可最终发起运维操作。 6.★支持web页面直接发起运维，无需安装任何控件，并同时支持调用SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登(略)，不改变运维人员操作习惯。 7.支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式。 8.★支持调用本地数据库运维工具客户端，数据库类型包含mysql、oracle、sqlserver、SYBASE、INFORMIX、DB2、达梦V7、达梦V8、pgsql、kingbaseV7、kingbaseV8。 9.支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人。 支持提供系统内部操作审计，包括管理员和运维用户的登录、登出、对系统的配置操作、账号属性修改等系统管理操作*深信服*

深信服

1

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)

(略)SV(略)005

网络准入控制系统

网络准入控制系统*UES-HY-AC-XC 1、标准2U机架式，CPU 2*16核32线程，内存8*16GB，硬盘8T*2，冗余电源800W，网络接口：千兆电口 2个、万兆光口 2个； 2、包含2000个客户端授权； 3、为 (略) 络准入能力，通过实施严格的身份验证、设备安全和用户行为检查，确保只有符合企业安全策略的设备 (略) 络，在使用过程中，也实时针对用户终端环境和用户访问行为进行检测，发现 (略) 络下线，从而解决客 (略) 络安全、防止未授权访问、提高管理效率，为客户提供全面、高效 (略) 络环境。*安恒*

安恒

1

套

2025-02-24

到货地点：安 (略) (略) (略) 1390号（飞马智科仓库） 朱晓群 (略)