序号

设备名称

技术参数

数量

单位

单价（万元）

总价（万元）

01

防火墙

★1.产品要求：能够纳入建设单位网络安全管理与监察系统统一管理，提供证明材料并加盖系统厂商公章；入选《军队办公领域替代产品清单》；入选《军队信息安全认证产品目录》且证书在有效期内，提供证书复印件并加盖设备厂商公章。

▲2.配置要求：本地存储空间≥1T；千兆电口≥6个、千兆光口≥4个、独立管理接口≥1个；电源数量≥2个；风扇数量≥2个。

3.部署模式：支持透明部署模式、路由部署模式、混合部署模式。

4.性能要求：最大并发连接数≥2000万；每秒新建连接数≥20万/秒；整机最大吞吐量≥10Gbps。

5.功能要求：支持双机热备；支持负载均衡；支持透明模式下NAT功能；支持策略命中分，能够在页面直观显示命中结果；支持带宽管理功能，能够根据用户、IP、策略等对象进行带宽限制；支持日志本地管理和存储。

6.抗攻击能力：具备SYN Flood、UDP Flood、ICMP Flood、IP Flood、DNS Flood、HTTP Flood等攻击的防护能力。

7.访问控制能力：具备基于源安全域、目的安全域、源地址、源端口、目的地址、目的端口、服务等多种元素的细颗粒度的访问控制。

★8.售后服务：提供整机三年免费质保服务。

12

台

8

96

序号

设备名称

技术参数

数量

单位

单价（万元）

总价（万元）

02

数据库审计系统

★1.产品要求：能够纳入建设单位网络安全管理与监察系统统一管理，提供证明材料并加盖系统厂商公章；入选《军队信息安全认证产品目录》且证书在有效期内，提供证书复印件并加盖设备厂商公章。

★2.配置要求：配置国产可控处理器和操作系统、内存≥32GB、硬盘≥4TB；千兆电口≥4个、万兆光口≥2个、独立管理接口≥1个；电源数量≥2个；风扇数量≥2个。

3.部署模式：支持旁路部署。

4.性能要求：整机最大吞吐量≥4Gbps；并发连接数≥5000；SQL语句解析能力≥3万/秒。

5.功能要求：支持审计、敏感数据保护、本地日志存储和管理等功能。

6.兼容性要求：支持达梦、金仓等主流国产数据库以及Oracle、MySQL、SQLServer等数据库。

★7.售后服务：提供整机三年免费质保服务。

6

台

12

72

03

WEB应用防火墙

★1.产品要求：能够纳入建设单位网络安全管理与监察系统统一管理，提供证明材料并加盖系统厂商公章；入选《军队信息安全认证产品目录》且证书在有效期内，提供证书复印件并加盖设备厂商公章。

★2.配置要求：配置国产可控处理器和操作系统、内存≥32GB、硬盘≥4TB；千兆电口≥4个、万兆光口≥2个、独立管理接口≥1个；实配电源数量≥2个；风扇数量≥2个。

3.部署模式：支持反向代理模式、透明模式、路由模式。

4.性能要求：HTTP应用层吞吐量≥3000Mbps、HTTP最大连接数≥300万/秒、HTTP最大请求速率≥4万/秒。

5.功能要求：具备网页防窜改、防盗链、蜜罐、访问控制、攻击防护和本地日志存储和管理等功能。

★6.售后服务：提供整机三年免费质保服务（包含软件和特征库升级）。

7

台

10

70

序号

设备名称

技术参数

数量

单位

单价（万元）

总价（万元）

04

网页浏览代理服务器

★1.产品要求：入选《军队信息安全认证产品目录》且证书在有效期内，提供证书复印件并加盖设备厂商公章。

★2.配置要求：配置国产可控处理器和操作系统、内存≥8GB、硬盘≥1TB；千兆电口≥4个、独立管理接口≥1个；电源数量≥2个；风扇数量≥2个。

3.部署模式：串行模式部署。

4.性能要求：网络吞吐量≥2G、最大并发连接数≥10万、每秒新建连接数≥1万。

★5.功能要求：支持网页浏览代理功能、可配置代理端口；支持对代理用户的数据对外发送控制、可禁止代理用户上传文件；具备病毒防护、网址过滤、关键字过滤功能；支持上网行为审计功能，能够完成记录代理用户的上网信息；支持本地日志存储和管理。

★6.售后服务：提供整机三年免费质保服务。

5

台

12

60

05

网络攻击监测分析软件

★1.产品要求：军队8XX工程定型装备（需提供产品定型审查意见或批复件的关键页）。

★2.配置要求：配置满足软件运行的服务器，且服务器型号应在《军队办公领域替代产品清单》，提供证明材料。

3.性能要求：攻击事件采集率≥6000条/秒；支持在线存储并分析的事件数≥1000万条。

4.功能要求：能够集中管理建设单位要求的探针设备，能够分析探针的数据，识别已知攻击，按照预置的攻击样本库，全时监测网络安全运行状况，即时感知网络入侵、病毒传播等各类攻击威胁情况。能够分析未知攻击，针对特定网络通信流量进行监视，分析发现针对应用系统、网络设施、路由协议等新型网络攻击手段，并提取攻击特征。支持恶意代码自动分析，能自动分析样本行为，生成可疑代码自动分析报告。

★5.售后服务：提供三年免费质保服务，质保服务包含软件版本升级、新型攻击威胁预警服务、攻击样本库（特征库）更新。

1

套

20

20

序号

设备名称

技术参数

数量

单位

单价（万元）

总价（万元）

01

防火墙

★1.产品要求：能够纳入建设单位网络安全管理与监察系统统一管理，提供证明材料并加盖系统厂商公章；入选《军队办公领域替代产品清单》；入选《军队信息安全认证产品目录》且证书在有效期内，提供证书复印件并加盖设备厂商公章。

▲2.配置要求：本地存储空间≥1T；千兆电口≥6个、千兆光口≥4个、独立管理接口≥1个；电源数量≥2个；风扇数量≥2个。

3.部署模式：支持透明部署模式、路由部署模式、混合部署模式。

4.性能要求：最大并发连接数≥2000万；每秒新建连接数≥20万/秒；整机最大吞吐量≥10Gbps。

5.功能要求：支持双机热备；支持负载均衡；支持透明模式下NAT功能；支持策略命中分，能够在页面直观显示命中结果；支持带宽管理功能，能够根据用户、IP、策略等对象进行带宽限制；支持日志本地管理和存储。

6.抗攻击能力：具备SYN Flood、UDP Flood、ICMP Flood、IP Flood、DNS Flood、HTTP Flood等攻击的防护能力。

7.访问控制能力：具备基于源安全域、目的安全域、源地址、源端口、目的地址、目的端口、服务等多种元素的细颗粒度的访问控制。

★8.售后服务：提供整机三年免费质保服务。

12

台

8

96

序号

设备名称

技术参数

数量

单位

单价（万元）

总价（万元）

02

数据库审计系统

★1.产品要求：能够纳入建设单位网络安全管理与监察系统统一管理，提供证明材料并加盖系统厂商公章；入选《军队信息安全认证产品目录》且证书在有效期内，提供证书复印件并加盖设备厂商公章。

★2.配置要求：配置国产可控处理器和操作系统、内存≥32GB、硬盘≥4TB；千兆电口≥4个、万兆光口≥2个、独立管理接口≥1个；电源数量≥2个；风扇数量≥2个。

3.部署模式：支持旁路部署。

4.性能要求：整机最大吞吐量≥4Gbps；并发连接数≥5000；SQL语句解析能力≥3万/秒。

5.功能要求：支持审计、敏感数据保护、本地日志存储和管理等功能。

6.兼容性要求：支持达梦、金仓等主流国产数据库以及Oracle、MySQL、SQLServer等数据库。

★7.售后服务：提供整机三年免费质保服务。

6

台

12

72

03

WEB应用防火墙

★1.产品要求：能够纳入建设单位网络安全管理与监察系统统一管理，提供证明材料并加盖系统厂商公章；入选《军队信息安全认证产品目录》且证书在有效期内，提供证书复印件并加盖设备厂商公章。

★2.配置要求：配置国产可控处理器和操作系统、内存≥32GB、硬盘≥4TB；千兆电口≥4个、万兆光口≥2个、独立管理接口≥1个；实配电源数量≥2个；风扇数量≥2个。

3.部署模式：支持反向代理模式、透明模式、路由模式。

4.性能要求：HTTP应用层吞吐量≥3000Mbps、HTTP最大连接数≥300万/秒、HTTP最大请求速率≥4万/秒。

5.功能要求：具备网页防窜改、防盗链、蜜罐、访问控制、攻击防护和本地日志存储和管理等功能。

★6.售后服务：提供整机三年免费质保服务（包含软件和特征库升级）。

7

台

10

70

序号

设备名称

技术参数

数量

单位

单价（万元）

总价（万元）

04

网页浏览代理服务器

★1.产品要求：入选《军队信息安全认证产品目录》且证书在有效期内，提供证书复印件并加盖设备厂商公章。

★2.配置要求：配置国产可控处理器和操作系统、内存≥8GB、硬盘≥1TB；千兆电口≥4个、独立管理接口≥1个；电源数量≥2个；风扇数量≥2个。

3.部署模式：串行模式部署。

4.性能要求：网络吞吐量≥2G、最大并发连接数≥10万、每秒新建连接数≥1万。

★5.功能要求：支持网页浏览代理功能、可配置代理端口；支持对代理用户的数据对外发送控制、可禁止代理用户上传文件；具备病毒防护、网址过滤、关键字过滤功能；支持上网行为审计功能，能够完成记录代理用户的上网信息；支持本地日志存储和管理。

★6.售后服务：提供整机三年免费质保服务。

5

台

12

60

05

网络攻击监测分析软件

★1.产品要求：军队8XX工程定型装备（需提供产品定型审查意见或批复件的关键页）。

★2.配置要求：配置满足软件运行的服务器，且服务器型号应在《军队办公领域替代产品清单》，提供证明材料。

3.性能要求：攻击事件采集率≥6000条/秒；支持在线存储并分析的事件数≥1000万条。

4.功能要求：能够集中管理建设单位要求的探针设备，能够分析探针的数据，识别已知攻击，按照预置的攻击样本库，全时监测网络安全运行状况，即时感知网络入侵、病毒传播等各类攻击威胁情况。能够分析未知攻击，针对特定网络通信流量进行监视，分析发现针对应用系统、网络设施、路由协议等新型网络攻击手段，并提取攻击特征。支持恶意代码自动分析，能自动分析样本行为，生成可疑代码自动分析报告。

★5.售后服务：提供三年免费质保服务，质保服务包含软件版本升级、新型攻击威胁预警服务、攻击样本库（特征库）更新。

1

套

20

20