"1、2U,双控,SAS,交流：240V高压直流,32GB 缓存,≥8*1Gb ETH,≥4*10Gb ETH(含多模SFP+),≥4*SAS3.0端口,≥25*2.5英寸SAS,SPE26C0225)2、≥600GB 10K RPM SAS硬盘单元(2.5"")，含基础软件包。3、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。4、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

1.≤2U设备,冗余电源；2.≥6个千兆电口、≥4个SFP插槽、≥6个扩展槽位、≥2个USB接口、≥1个RJ45 Console口；3.系统吞吐量≥20Gbps，IPS吞吐量≥10Gbps，防病毒吞吐量≥10Gbps，应用层吞吐量≥10Gbps；4.最大并发连接数≥800万；5.每秒新建连接数≥25万；6.SSL VPN用户数≥80，IPSec VPN隧道数≥20000；7.支持多系统（≥3个）引导，并可在WEB界面上直接配置启动顺序，除恢复系统之外，还可在WEB界面上支持系统完整备份，可导入导出恢复配置；8.支持透明、路由、混合三种工作模式；9.支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路；10.支持基于WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路；11.支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理；12.支持与漏洞扫描设备联动； 13.支持SSL VPN，动态分配虚拟IP，且虚拟IP与口令用户或用户进行绑定；14.支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略；15.采用业界领先的入侵检测技术；16.支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略；17.支持恶意地址主动屏蔽，以用于提前免疫包括病毒网站或者攻击源地址的攻击；18.支持邮件服务器地址黑名单、邮件地址、主题、正文、附件名、附件内容等进行关键字匹配过滤；19.支持至少3个Syslog服务器，发送流量、系统或默认3类型日志到不同服务器；20支持集群模式部署；21中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。22设备到货 (略) ，*方指定地点。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。

1、≤2U机架式硬件设备，冗余电源；2、≥4个千兆电口、≥4个千兆SFP插槽、≥1个带外管理口、≥1个HA口、≥2个USB口、≥1个Console口、≥6个扩展插槽；3、网络层最大吞吐率≥40Gbps，最大并发连接数≥600万，每秒新建HTTP连接数≥28万；4、操作系统为VSP通用安全平台，具备高效、智能、安全、健壮、易扩展等特点，提供证明文件；5、系统可检测的入侵防御事件库事件数量不少于7000条，支持事件响应模版，能够批量修改事件响应动作，包括：事件级别、事件启用开关、动作、日志合并方式、日志开关、抓包取证；6、支持多种防web扫描能力，包括爬虫、CGI和漏洞扫描等，并支持设置至少4个不同级别的扫描容忍度/扫描敏感度；7、具备滤除网络攻击流量的方法；8、支持弱口令检测功能，支持至少8种网络协议和至少7种弱口令检测元素，文字说明支持的网络协议和定义弱口令的检测元素；9、采用业界领先的入侵检测技术；10、支持HTTP类攻击重定向功能，能够把HTTP协议的攻击类型重定向到指定蜜罐系统，便于对攻击进行审计与分析；11、支持多种事件响应方式，满足客户的安全要求，需包括：重置、临时阻断、丢弃报文、丢弃会话等动作。系统应支持密码穷举探测功能，提供至少16种应用的密码穷举行为探测和阻断；12、为保证病毒检测的准确性，可扩展至少双病毒引擎；13、可扩展支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量不少于50万；14、具备木马通信通道检测方法的技术；15、支持Web过滤功能，至少支持黑白名单、关键字过滤、禁止HTTP代理、URL分类过滤外，还支持Script、 Java 等过滤，并能通过统一模版设置；16、支持敏感信息防护功能，识别信息和文件中的关键字、身份证、手机号码、固定电话号码、银行卡、IP地址等敏感信息，并支持文件指纹识别和白名单功能； 17、支持邮件内容过滤功能，有效防止恶意邮件及信息外泄，可根据邮件SMTP命令、发件人、主题、附件、IP及邮件大小进行过滤；18、具备垃圾邮件过滤的方法；19、支持集群部署，具备网络安全设备及其组成的实现高可用性方法；20、支持WEB登录图像验证码功能，防止暴力破解；21.商务要求和付款方式与防火墙21、22保持一致

1、≥8个千兆光口+≥16个千兆电口，满配光模块（8块千兆光模块），含2个扩展槽位，≥1块2.5英寸500GB SATA HDD硬盘模块，冗余电源。2、SSL VPN 200用户设备使用授权。3、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。4、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

1、1U机架设备2、≥6个千兆自适应电口、≥4个SFP插槽、≥2个接口扩展插槽、≥1个Console口、≥2个USB口3、≥1TB硬盘容量；4、任务数无限制、可扫描IP地址范围和总数量无限制；单任务可扫描100IP，并发40IP；5、集成系统漏洞扫描、Web应用扫描、基线核查于一体，可根据需要扩展相应功能；6、支持云平台扫描，漏洞覆盖OpenStack 、KVM、Vmware、Xen等主流的云计算平台；支持对软件和应用进行扫描，包括MAC OS，Safari，itunes等；网站开源架构类扫描：支持phpmyadmin、WordPress 等的扫描；支持python的多个模块的漏洞扫描，如audioop模块 、audioop模块 、rgbimg模块的漏洞；7、支持识别对等网络中业务数据的方法；8、支持对主流数据库的识别与扫描，包括：Oracle、Sybase、SQL Server、DB2、MySQL等，能够扫描的数据库漏洞扫描方法不小于1100种；9、支持至少17种以上默认扫描策略；10、支持实现网络安全装置安全策略的方法；11、支持灵活的扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以系统类型、漏洞类型、危险级别、CVE等不同视图显示漏洞，支持策略的导入、导出、修改以及合并；12、支持与防火墙设备联动，为脆弱性主机提供安全防护；13、支持云计算平台扫描策略；14、支持一种实现设备统一控制的方法和装置；15、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。16、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

1、≤2U设备，冗余电源；2、≥8个千兆电口、≥4个千兆SFP插槽、≥2个扩展插槽、≥2个USB口、≥1个RJ45 Console口；3、≥16G内存，≥2*2T硬盘，≥2个硬盘扩展槽，支持RAID1；4、系统吞吐量≥4Gbps，可审计流量≥500Mbps，每秒入库速度≥30000，日处理事件数≥1.5亿条；默认含3个被审计数据库服务数；5、须采用具有自主知识产权的VSP通用安全平台，具备高效、智能、安全、健壮、易扩展等特点；采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行；无需在被审计系统上安装任何代理；支持对Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache、MongoDB数据库进行审计、支持人大金仓KingBase、神通(OSCAR)、达梦(DM)、南大通用(GBase) ；系统应内置规则集，对数据库DML、DCL、DDL等语句及FTP、Telnet等协议中的命令进行归类，便于用户定制审计策略；审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件；支持Select操作返回行数和返回内容的审计；持访问数据库的源主机名、源主机用户、SQL操作响应时间、数据库操作成功、失败的审计；支持数据库并发会话数、并发进程数、并发用户数、并发游标数、并发事务数、数据库锁等超过限制的审计；针对异常场景自动生成审计结果，免配置；异常场景包含且不限于：异常账号访问审计、数据库异常审计、同账号多IP登*、同账号上下班时间操作统计、访问时长异常审计、操作全审计等；异常账号审计支持对数据库近一个月没有登*账号突然登*的异常行为进行审计；提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能；具有CPU、内存、磁盘、网口、运行时间、运行状态等信息的监视功能；支持与APT检测产品的联动，对于网络传输的文件不仅可以审计，还支持恶意代码检测，报告可疑的攻击文件；支持与Web应用防火墙（WAF）的联动，可对WAF上报的应用系统攻击实现场景还原展示；支持审计系统扩展，可采用大数据平台存储和分析审计日志，极大的扩展存储空间和分析能力；6.商务和付款与防火墙21、22一致

1、≤2U软硬件一体化设备，冗余电源2、≥6个千兆电口、≥2个USB接口、≥1个RJ45串口3、硬盘参数≥2TB；4、日志处理性能(平均)≥3000EPS（约合每天130GB）5、支持≥6路千兆监听口，≥30个授权许可6、无需另外安装软件组件，审计中心即可实现新增Oracle数据库自身日志的采集任务，新增SQL Server数据库自身日志的采集任务、新增Apache服务器日志的采集任务；支持新增CheckPoint的日志采集任务，支持新增Lotus Domino的日志采集任务；针对文本格式的日志采集，支持本地文件、Windows共享和FTP、SFTP获取四种采集方式；对不支持的事件类型提供可扩展功能；支持长安全事件格式；对日志设备类型、日志类型、日志级别等可进行重定义；日志可加密压缩传输，支持加密压缩方式转发，定时转发；支持对日志的过滤和合并，合并支持设定合并的时间范围；支持日志源管理功能，对断点日志源可以产生告警；内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等，并支持支持自定义场景；可以对选中的日志提供在线/离线地图定位、视网膜图、事件拓扑图等多种分析工具；提供实时和历史2种关联分析功能；提供基于图形化方式的规则编辑器，规则可导入导出；支持告警重定义、邮件、短信、执行命令脚本、设备联动、发送Syslog能够显示告警状态雷达图，日志趋势曲线图；最近事件览图；最近一段时间不同日志分类的日志数量，不同等级的日志的数量，事件EPS曲线；内置Cisco PIX和交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQL Server、MySQL、Informix、DB2数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息；支持对系统自身的CPU、内存、数据库空间大小等进行监控；7.商务要求和付款方式与防火墙21、22保持一致

1、设备架构 1U机架式设备，单电源2、接口参数 ≥6个千兆电口、≥2个千兆SFP插槽、≥2个万兆SFP插槽、≥2个扩展插槽、≥1个RJ45 Console口、≥2个USB接口3、硬盘参数 内存≥8G，硬盘容量≥4TB，内置液晶面板4、处理性能 最大字符并发会话数≥600个，最大图形并发会话数≥200个；5、功能及授权 最大被管资源数量无限制，≥200个管理授权；支持数据库协议自动改密，改密类型支持：Oracle、PostgreSQL、MySql、DB2、Informix 、SYBASE，Mssql(2005,2008,2012)；支持WEB界面上传改密脚本，通过自定义脚本模式实现新增改密类型，满足多种改密需求；支持僵尸账号（周期内登录次数低于3次的用户帐号和资源帐号）、幽灵账号（系统中未托管但又真实存在的的资源帐号）、孤儿帐号（没有建立授权关系的用户帐号和资源帐号）稽核功能，并可以导出异常账号稽核情况报告，方便管理员统计异常账号情况；支持Oracle、Postgresql、Sybase、MySQL、SQL server数据库下行返回行数记录；支持在Oracle数据库运维，运维人员对变量进行绑定，执行SQL后，系统可审计对应SQL中唯一标识符的具体值，协助审计员分析安全事件；支持用户忘记登录密码时，可通过邮件方式获取验证码，验证通过后重置登录密码；支持扫描本地运维工具并进行配置保存，简化运维人员使用配置过程；支持C/S客户端模式，提供C/S客户端功能，用于运维人员和管理员通过C/S客户端登录进行运维操作和管理操作，整个运维过程不依赖任何Active或Java控件；支持根据需求对特殊指令操作进行二次审批功能，运维人员操作过程中触发命令策略，需要得到审批员的审批后才能继续执行后续操作运维用户设置运维命令，在Linux类主机和网络设备自动执行并返回结果，供用户查看、下载；通过应用发布只能访问已授权资源，无法通过应用工具新建未授权资源进行跳转连接；支持管理员下发工单，授权运维人员有权限在指定时间内访问指定的资源；采用HTTPS方式远程安全管理，系统自身HTTPS 签名支持高强度SHA256算法；支持实时监控系统CPU、内存、磁盘的使用情况；6.商务要求和付款方式与防火墙21、22保持一致

1、授权点数 杀毒软件(≥100客户端)2、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。3、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

1、设备架构 标准1U设备，冗余电源；2、接口参数 ≥12个SFP插槽、≥12个千兆电口、≥2个万兆SFP+插槽、≥1个MGT口、≥1对Bypass口、≥1个USB口、≥1个Console口、≥1个TF卡扩展插槽；3、硬盘参数 内存≥4G，硬盘容量≥2T；4、吞吐量 网络吞吐量≥10Gbps、网络接入带宽≥1G；5、系统要求 系统硬件为全内置封闭式结构，多核架构设计，不允许采用X86架构，功能采用模块化结构设计，内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态；支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；支持4G网络，在主线路出现问题时，自动切换到4G网络，保障网络正常运行；支持弱密码扫描功能，即时了解网内主机是否存在弱口令，内置弱口令库，并可自定义字典库；提供WEB防护功能，可对防盗链、CSRF攻击、CC等攻击行为进行防护；支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为；支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息；支持查杀邮件正文/附件、网页及下载文件中包含的病毒；支持基于源、目的、规则集的入侵检测；支持HTTPS解密功能，支持管理界面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等；支持HTTPS域名库，预定义域名以及自定义域名；可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单；支持文件缓存，支持安卓和IOS形式的文件，主动缓存文件形式不限于视频、APP等；支持通过管理平台进行集中管理，统一升级，下发配置，收集日志；支持内置CA，为其他设备或移动用户签发.6.商务要求和付款方式与防火墙21、22保持一致

"1、接口 提供千兆光接口≥4个，10/100/1000BASE-T以太网端口≥24个；2、转发能力 转发性能：交换容量≥336Gbps，以官网所列最小值为准；包转发率≥51Mpps，以官网所列最小值为准；3、二层功能：支持 1:1 和 N:1 VLAN Mapping 功能，支持Guest VLAN、Voice VLAN，支持基于MAC/协议/IP子网/策略/端口的VLAN；4、可靠性：支持 ERPS 以太环保护协议（G.8032）；5、三层功能：静态路由，支持 RIP、RIPng、OSPF、OSPFv3 协议；6、组播：支持IGMP v1/v2/v3 Snooping，支持VLAN内组播转发和组播多VLAN复制，支持捆绑端口的组播负载分担，支持可控组播，基于端口的组播流量统计；7、安全特性：支持防止DOS、ARP攻击功能、ICMP防攻击，支持端口隔离、端口安全、Sticky MAC，支持 IP、MAC、端口、VLAN的组合绑定，支持CPU保护功能；8、管理维护：支持SNMP v1/v2/v3、Telnet、RMON，支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。9、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。10、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

"1、接口 实配双主控，电源≥2个；千兆光接口≥48个，千兆电接口≥48个，集群卡≥2张，集群线缆≥4条；2、转发能力 交换容量≥76Tbps，包转发率≥8600Mpps；3、设备架构 主控引擎≥2；整机业务板槽位数≥6；为保证设备散热效果和可靠性，要求设备支持模块化风扇框；4、功能要求 支持独立的硬件监控板卡和独立的集群板卡, 控制平面和监控平面物理槽位分离；5、电源：支持颗粒化电源，整机电源槽位数≥4；6、风扇：为保证设备散热效果和可靠性，独立风扇框数≥2；7、三层功能：支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议；支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议；8、三层功能：支持整机MAC地址≥*，ARP表项≥16000，IPv4路由规格≥*，IPv6路由规格≥64000，ACL表项≥6000；9、虚拟化：支持横向虚拟化技术，支持长距离集群，且用于虚拟化的板卡与业务板卡物理槽位分离，单向虚拟化集群带宽≥80Gbps；10、组播：支持 IGMPv1/v2/v3、IGMP v1/v2/v3，持 MSDP、MBGP Snooping；11、管理维护：支持 SNMP v1/v2c/v3 等网络管理协议，支持 Console、Telnet、SSH 等终端服务12、可靠性：支持硬件BFD/OAM，3.3ms稳定均匀发包检测；支持真实业务流的实时检测技术，秒级快速故障定位。13、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。14、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

"1、2U,双控,SAS,交流：240V高压直流,32GB 缓存,≥8*1Gb ETH,≥4*10Gb ETH(含多模SFP+),≥4*SAS3.0端口,≥25*2.5英寸SAS,SPE26C0225)2、≥600GB 10K RPM SAS硬盘单元(2.5"")，含基础软件包。3、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。4、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

1.≤2U设备,冗余电源；2.≥6个千兆电口、≥4个SFP插槽、≥6个扩展槽位、≥2个USB接口、≥1个RJ45 Console口；3.系统吞吐量≥20Gbps，IPS吞吐量≥10Gbps，防病毒吞吐量≥10Gbps，应用层吞吐量≥10Gbps；4.最大并发连接数≥800万；5.每秒新建连接数≥25万；6.SSL VPN用户数≥80，IPSec VPN隧道数≥20000；7.支持多系统（≥3个）引导，并可在WEB界面上直接配置启动顺序，除恢复系统之外，还可在WEB界面上支持系统完整备份，可导入导出恢复配置；8.支持透明、路由、混合三种工作模式；9.支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路；10.支持基于WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路；11.支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理；12.支持与漏洞扫描设备联动； 13.支持SSL VPN，动态分配虚拟IP，且虚拟IP与口令用户或用户进行绑定；14.支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略；15.采用业界领先的入侵检测技术；16.支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略；17.支持恶意地址主动屏蔽，以用于提前免疫包括病毒网站或者攻击源地址的攻击；18.支持邮件服务器地址黑名单、邮件地址、主题、正文、附件名、附件内容等进行关键字匹配过滤；19.支持至少3个Syslog服务器，发送流量、系统或默认3类型日志到不同服务器；20支持集群模式部署；21中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。22设备到货 (略) ，*方指定地点。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。

1、≤2U机架式硬件设备，冗余电源；2、≥4个千兆电口、≥4个千兆SFP插槽、≥1个带外管理口、≥1个HA口、≥2个USB口、≥1个Console口、≥6个扩展插槽；3、网络层最大吞吐率≥40Gbps，最大并发连接数≥600万，每秒新建HTTP连接数≥28万；4、操作系统为VSP通用安全平台，具备高效、智能、安全、健壮、易扩展等特点，提供证明文件；5、系统可检测的入侵防御事件库事件数量不少于7000条，支持事件响应模版，能够批量修改事件响应动作，包括：事件级别、事件启用开关、动作、日志合并方式、日志开关、抓包取证；6、支持多种防web扫描能力，包括爬虫、CGI和漏洞扫描等，并支持设置至少4个不同级别的扫描容忍度/扫描敏感度；7、具备滤除网络攻击流量的方法；8、支持弱口令检测功能，支持至少8种网络协议和至少7种弱口令检测元素，文字说明支持的网络协议和定义弱口令的检测元素；9、采用业界领先的入侵检测技术；10、支持HTTP类攻击重定向功能，能够把HTTP协议的攻击类型重定向到指定蜜罐系统，便于对攻击进行审计与分析；11、支持多种事件响应方式，满足客户的安全要求，需包括：重置、临时阻断、丢弃报文、丢弃会话等动作。系统应支持密码穷举探测功能，提供至少16种应用的密码穷举行为探测和阻断；12、为保证病毒检测的准确性，可扩展至少双病毒引擎；13、可扩展支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量不少于50万；14、具备木马通信通道检测方法的技术；15、支持Web过滤功能，至少支持黑白名单、关键字过滤、禁止HTTP代理、URL分类过滤外，还支持Script、 Java 等过滤，并能通过统一模版设置；16、支持敏感信息防护功能，识别信息和文件中的关键字、身份证、手机号码、固定电话号码、银行卡、IP地址等敏感信息，并支持文件指纹识别和白名单功能； 17、支持邮件内容过滤功能，有效防止恶意邮件及信息外泄，可根据邮件SMTP命令、发件人、主题、附件、IP及邮件大小进行过滤；18、具备垃圾邮件过滤的方法；19、支持集群部署，具备网络安全设备及其组成的实现高可用性方法；20、支持WEB登录图像验证码功能，防止暴力破解；21.商务要求和付款方式与防火墙21、22保持一致

1、≥8个千兆光口+≥16个千兆电口，满配光模块（8块千兆光模块），含2个扩展槽位，≥1块2.5英寸500GB SATA HDD硬盘模块，冗余电源。2、SSL VPN 200用户设备使用授权。3、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。4、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

1、1U机架设备2、≥6个千兆自适应电口、≥4个SFP插槽、≥2个接口扩展插槽、≥1个Console口、≥2个USB口3、≥1TB硬盘容量；4、任务数无限制、可扫描IP地址范围和总数量无限制；单任务可扫描100IP，并发40IP；5、集成系统漏洞扫描、Web应用扫描、基线核查于一体，可根据需要扩展相应功能；6、支持云平台扫描，漏洞覆盖OpenStack 、KVM、Vmware、Xen等主流的云计算平台；支持对软件和应用进行扫描，包括MAC OS，Safari，itunes等；网站开源架构类扫描：支持phpmyadmin、WordPress 等的扫描；支持python的多个模块的漏洞扫描，如audioop模块 、audioop模块 、rgbimg模块的漏洞；7、支持识别对等网络中业务数据的方法；8、支持对主流数据库的识别与扫描，包括：Oracle、Sybase、SQL Server、DB2、MySQL等，能够扫描的数据库漏洞扫描方法不小于1100种；9、支持至少17种以上默认扫描策略；10、支持实现网络安全装置安全策略的方法；11、支持灵活的扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以系统类型、漏洞类型、危险级别、CVE等不同视图显示漏洞，支持策略的导入、导出、修改以及合并；12、支持与防火墙设备联动，为脆弱性主机提供安全防护；13、支持云计算平台扫描策略；14、支持一种实现设备统一控制的方法和装置；15、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。16、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

1、≤2U设备，冗余电源；2、≥8个千兆电口、≥4个千兆SFP插槽、≥2个扩展插槽、≥2个USB口、≥1个RJ45 Console口；3、≥16G内存，≥2*2T硬盘，≥2个硬盘扩展槽，支持RAID1；4、系统吞吐量≥4Gbps，可审计流量≥500Mbps，每秒入库速度≥30000，日处理事件数≥1.5亿条；默认含3个被审计数据库服务数；5、须采用具有自主知识产权的VSP通用安全平台，具备高效、智能、安全、健壮、易扩展等特点；采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行；无需在被审计系统上安装任何代理；支持对Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache、MongoDB数据库进行审计、支持人大金仓KingBase、神通(OSCAR)、达梦(DM)、南大通用(GBase) ；系统应内置规则集，对数据库DML、DCL、DDL等语句及FTP、Telnet等协议中的命令进行归类，便于用户定制审计策略；审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件；支持Select操作返回行数和返回内容的审计；持访问数据库的源主机名、源主机用户、SQL操作响应时间、数据库操作成功、失败的审计；支持数据库并发会话数、并发进程数、并发用户数、并发游标数、并发事务数、数据库锁等超过限制的审计；针对异常场景自动生成审计结果，免配置；异常场景包含且不限于：异常账号访问审计、数据库异常审计、同账号多IP登*、同账号上下班时间操作统计、访问时长异常审计、操作全审计等；异常账号审计支持对数据库近一个月没有登*账号突然登*的异常行为进行审计；提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能；具有CPU、内存、磁盘、网口、运行时间、运行状态等信息的监视功能；支持与APT检测产品的联动，对于网络传输的文件不仅可以审计，还支持恶意代码检测，报告可疑的攻击文件；支持与Web应用防火墙（WAF）的联动，可对WAF上报的应用系统攻击实现场景还原展示；支持审计系统扩展，可采用大数据平台存储和分析审计日志，极大的扩展存储空间和分析能力；6.商务和付款与防火墙21、22一致

1、≤2U软硬件一体化设备，冗余电源2、≥6个千兆电口、≥2个USB接口、≥1个RJ45串口3、硬盘参数≥2TB；4、日志处理性能(平均)≥3000EPS（约合每天130GB）5、支持≥6路千兆监听口，≥30个授权许可6、无需另外安装软件组件，审计中心即可实现新增Oracle数据库自身日志的采集任务，新增SQL Server数据库自身日志的采集任务、新增Apache服务器日志的采集任务；支持新增CheckPoint的日志采集任务，支持新增Lotus Domino的日志采集任务；针对文本格式的日志采集，支持本地文件、Windows共享和FTP、SFTP获取四种采集方式；对不支持的事件类型提供可扩展功能；支持长安全事件格式；对日志设备类型、日志类型、日志级别等可进行重定义；日志可加密压缩传输，支持加密压缩方式转发，定时转发；支持对日志的过滤和合并，合并支持设定合并的时间范围；支持日志源管理功能，对断点日志源可以产生告警；内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等，并支持支持自定义场景；可以对选中的日志提供在线/离线地图定位、视网膜图、事件拓扑图等多种分析工具；提供实时和历史2种关联分析功能；提供基于图形化方式的规则编辑器，规则可导入导出；支持告警重定义、邮件、短信、执行命令脚本、设备联动、发送Syslog能够显示告警状态雷达图，日志趋势曲线图；最近事件览图；最近一段时间不同日志分类的日志数量，不同等级的日志的数量，事件EPS曲线；内置Cisco PIX和交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQL Server、MySQL、Informix、DB2数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息；支持对系统自身的CPU、内存、数据库空间大小等进行监控；7.商务要求和付款方式与防火墙21、22保持一致

1、设备架构 1U机架式设备，单电源2、接口参数 ≥6个千兆电口、≥2个千兆SFP插槽、≥2个万兆SFP插槽、≥2个扩展插槽、≥1个RJ45 Console口、≥2个USB接口3、硬盘参数 内存≥8G，硬盘容量≥4TB，内置液晶面板4、处理性能 最大字符并发会话数≥600个，最大图形并发会话数≥200个；5、功能及授权 最大被管资源数量无限制，≥200个管理授权；支持数据库协议自动改密，改密类型支持：Oracle、PostgreSQL、MySql、DB2、Informix 、SYBASE，Mssql(2005,2008,2012)；支持WEB界面上传改密脚本，通过自定义脚本模式实现新增改密类型，满足多种改密需求；支持僵尸账号（周期内登录次数低于3次的用户帐号和资源帐号）、幽灵账号（系统中未托管但又真实存在的的资源帐号）、孤儿帐号（没有建立授权关系的用户帐号和资源帐号）稽核功能，并可以导出异常账号稽核情况报告，方便管理员统计异常账号情况；支持Oracle、Postgresql、Sybase、MySQL、SQL server数据库下行返回行数记录；支持在Oracle数据库运维，运维人员对变量进行绑定，执行SQL后，系统可审计对应SQL中唯一标识符的具体值，协助审计员分析安全事件；支持用户忘记登录密码时，可通过邮件方式获取验证码，验证通过后重置登录密码；支持扫描本地运维工具并进行配置保存，简化运维人员使用配置过程；支持C/S客户端模式，提供C/S客户端功能，用于运维人员和管理员通过C/S客户端登录进行运维操作和管理操作，整个运维过程不依赖任何Active或Java控件；支持根据需求对特殊指令操作进行二次审批功能，运维人员操作过程中触发命令策略，需要得到审批员的审批后才能继续执行后续操作运维用户设置运维命令，在Linux类主机和网络设备自动执行并返回结果，供用户查看、下载；通过应用发布只能访问已授权资源，无法通过应用工具新建未授权资源进行跳转连接；支持管理员下发工单，授权运维人员有权限在指定时间内访问指定的资源；采用HTTPS方式远程安全管理，系统自身HTTPS 签名支持高强度SHA256算法；支持实时监控系统CPU、内存、磁盘的使用情况；6.商务要求和付款方式与防火墙21、22保持一致

1、授权点数 杀毒软件(≥100客户端)2、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。3、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

1、设备架构 标准1U设备，冗余电源；2、接口参数 ≥12个SFP插槽、≥12个千兆电口、≥2个万兆SFP+插槽、≥1个MGT口、≥1对Bypass口、≥1个USB口、≥1个Console口、≥1个TF卡扩展插槽；3、硬盘参数 内存≥4G，硬盘容量≥2T；4、吞吐量 网络吞吐量≥10Gbps、网络接入带宽≥1G；5、系统要求 系统硬件为全内置封闭式结构，多核架构设计，不允许采用X86架构，功能采用模块化结构设计，内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态；支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；支持4G网络，在主线路出现问题时，自动切换到4G网络，保障网络正常运行；支持弱密码扫描功能，即时了解网内主机是否存在弱口令，内置弱口令库，并可自定义字典库；提供WEB防护功能，可对防盗链、CSRF攻击、CC等攻击行为进行防护；支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为；支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息；支持查杀邮件正文/附件、网页及下载文件中包含的病毒；支持基于源、目的、规则集的入侵检测；支持HTTPS解密功能，支持管理界面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等；支持HTTPS域名库，预定义域名以及自定义域名；可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单；支持文件缓存，支持安卓和IOS形式的文件，主动缓存文件形式不限于视频、APP等；支持通过管理平台进行集中管理，统一升级，下发配置，收集日志；支持内置CA，为其他设备或移动用户签发.6.商务要求和付款方式与防火墙21、22保持一致

"1、接口 提供千兆光接口≥4个，10/100/1000BASE-T以太网端口≥24个；2、转发能力 转发性能：交换容量≥336Gbps，以官网所列最小值为准；包转发率≥51Mpps，以官网所列最小值为准；3、二层功能：支持 1:1 和 N:1 VLAN Mapping 功能，支持Guest VLAN、Voice VLAN，支持基于MAC/协议/IP子网/策略/端口的VLAN；4、可靠性：支持 ERPS 以太环保护协议（G.8032）；5、三层功能：静态路由，支持 RIP、RIPng、OSPF、OSPFv3 协议；6、组播：支持IGMP v1/v2/v3 Snooping，支持VLAN内组播转发和组播多VLAN复制，支持捆绑端口的组播负载分担，支持可控组播，基于端口的组播流量统计；7、安全特性：支持防止DOS、ARP攻击功能、ICMP防攻击，支持端口隔离、端口安全、Sticky MAC，支持 IP、MAC、端口、VLAN的组合绑定，支持CPU保护功能；8、管理维护：支持SNMP v1/v2/v3、Telnet、RMON，支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。9、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。10、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。

"1、接口 实配双主控，电源≥2个；千兆光接口≥48个，千兆电接口≥48个，集群卡≥2张，集群线缆≥4条；2、转发能力 交换容量≥76Tbps，包转发率≥8600Mpps；3、设备架构 主控引擎≥2；整机业务板槽位数≥6；为保证设备散热效果和可靠性，要求设备支持模块化风扇框；4、功能要求 支持独立的硬件监控板卡和独立的集群板卡, 控制平面和监控平面物理槽位分离；5、电源：支持颗粒化电源，整机电源槽位数≥4；6、风扇：为保证设备散热效果和可靠性，独立风扇框数≥2；7、三层功能：支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议；支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议；8、三层功能：支持整机MAC地址≥*，ARP表项≥16000，IPv4路由规格≥*，IPv6路由规格≥64000，ACL表项≥6000；9、虚拟化：支持横向虚拟化技术，支持长距离集群，且用于虚拟化的板卡与业务板卡物理槽位分离，单向虚拟化集群带宽≥80Gbps；10、组播：支持 IGMPv1/v2/v3、IGMP v1/v2/v3，持 MSDP、MBGP Snooping；11、管理维护：支持 SNMP v1/v2c/v3 等网络管理协议，支持 Console、Telnet、SSH 等终端服务12、可靠性：支持硬件BFD/OAM，3.3ms稳定均匀发包检测；支持真实业务流的实时检测技术，秒级快速故障定位。13、中标方需指定专人配合*方完成产品的安装集成，如出现兼容问题，需要负责调换产品。14、设备到货地点为： (略) （*方指定地点）。设备到货初验合格后，*方向采购人指定账户转入合同金额的3%作为质保金，在收到*方3%质保金后，支付100%合同款项。供应商负责上门安装调试（安装调试地点为： (略) 仲巴县里孜口岸现场，安装调试时间由*方通知为准）并协助采购人通过设备终验。质保期从终验通过后开始起算，产品质保期5年（包括上门免费维修服务期3年），质保期满后无息退还。