序号

设备

参数类别

参数描述

单位

数量

1

下 * 代防火墙

硬件

1、产品必须为自主研发（非OEM）；

2、1U机箱，8个千兆电口，单电源，含IPSEC VPN模块，支持扩展AI应用识别模块\IPS模块\AV防病毒模块\SSL VPN模块，配置3年攻击特征库、防病毒特征库、应用识别特征库升级许可。

台

1

3

数据库审计系统

硬件

设备形态：2U机架式独立硬件（非Windows平台）；

接口配置：至少包括6个 * / 点击查看>> BASE-T接口,4个SFP插槽；2个USB接口，1个RJ * 串口；

存储空间：不少于1T；配置3年攻击规则库升级许可。

台

1

4

终端威胁防御系统

1、防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIO (略) 查杀，提供主动防御系统防护等功能。客户端系统默认支持WindowsXP/VISTA/WIN7/WIN8/WIN * ，配置 * 个Windows PC客户端、 * 个Windows Server客户端 * 年升级许可。

系统支持全中文界面，B/S架构。管理员只需通过浏览 (略) ，即 (略) 管理。客户端至少支持WindowsXP、Windows 7、Windows 8、Windows * 等 * 位/ * 位终端操作系统，支持Windows * 、Windows * 、Windows * 、Windows * 、Windows * 、Windows * 等 * 位/ * 位服务器操作系统。同时需支持Linux操作系统以及中标 (略) 、银河 (略) 等国产操作系统；（需提供产品功能截图证明）

2、支持虚拟机、主流虚拟化终端环境（VMware、华为、华 * 、阿里、腾讯等）, (略) 署及管理，可实时查看下级终端威胁及在线情况，上级可对下级灵活分配授权,支持多租户的管理模式，可根据实际需求建立多个租户，并对每个租户灵活分配授权。

3、 (略) 支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、IP地址、MAC地址、操作系统、显卡信息、内存大小、当前版本信息和物理位置等信息，支持终端信息导出。支 (略) 分组及批量分组，支 (略) 单/多标签标记， (略) (略) /以分组、标签为单位/指定某些客户端定制操作，即时/定时实现客户端 * 种病毒查杀模式、显示通知、关机、重启、升级等操作，并对以上操作配置详情， (略) 情况跟踪， (略) 对客户端的操作监控。支持对客户端上述操作的快速定制；（需提供产品功能截图证明）

4、支持设备监控,可以对主机的 (略) 启用禁用操作：光驱、打印机、调制解调器、网络适配器、图形图像设备、通讯端口、红外设备、蓝牙设备、 * 控制器、PCMCIA卡、便携设备、USB设备，对光驱可设置是否允许刻录权限，对USB设备可设置例外项，添加USB硬件ID和设备信息，USB设备类包括光驱、打印机、调制解调器、通讯端口、图形图像设备，USB设备子类包括音频、图像、打印、大容量存储、智能卡、视频等；

5、 (略) 络准入控制策略，提供 * 、1x和防火墙联动两种准入方式；

6、支持全方位主机防护，包括防止指定文件项目被篡改、破坏或恶意创建，防止指定注册表项被恶意篡改，监控针对系统的敏感动作，拦截高风险动作，防 (略) 被恶意利用，实时保护系统重要进程，对顽固 (略) 智能拦截等， (略) 为，根据 (略) 自动阻止或自动允许或弹窗提示；（需提供产品功能截图证明）

7、支持统计分析客户端上报的威胁日志，包含终端/部门/责 (略) 统计、防御类型分布统计、病毒类型分布统计、 (略) 统计、病毒趋势统计等，支持图表显示。。

8、定制策略包括病毒防御（文件实时监控、 (略) 为监控、U盘保护、下载保护、邮件监控）、系统防御（系统加固、软件安装拦截、浏览器保护）、网络防御（黑客入侵拦截、对外攻击检测、 (略) 拦截、IP协议控制、IP黑名单）等；

9、支持对webshe (略) 扫描检测 , webshell后门库数量大于 点击查看>> ；（需提供产品功能截图证明）

* 、 (略) 病毒的检测能力必须超过 * %的检出率，超过 * %的清除率，小于0.1%的误报率；

* 、产品需具备《计算机信息系统安全专用产品销售许可证》；《计算机软件著作权登记证书》；IPv6 Ready Logo Phase-2认证证书；《国家信息安全测评信息技术产品安全测评证书》；

* 、 (略) (略) 商具备：强大的漏洞和攻防研究能力，为中国国家信息安全漏洞库 * 级支撑单位；《信息安全服务资质证书-安全工程类》 * 级证明文件。为了保证产品的成熟度， (略) CMMI成熟度 * 级认证证书； (略) (略) 颁发的《网络安全应急服务支撑单位证书》（国家级）。

* 、为保障项目服务规范与质量， (略) 商需提供《TL * -H-S-V》质量管理认证体系证书；供应商需提供ISO * 质量管理认证证书；

套

1

序号

设备

参数类别

参数描述

单位

数量

1

下 * 代防火墙

硬件

1、产品必须为自主研发（非OEM）；

2、1U机箱，8个千兆电口，单电源，含IPSEC VPN模块，支持扩展AI应用识别模块\IPS模块\AV防病毒模块\SSL VPN模块，配置3年攻击特征库、防病毒特征库、应用识别特征库升级许可。

台

1

3

数据库审计系统

硬件

设备形态：2U机架式独立硬件（非Windows平台）；

接口配置：至少包括6个 * / 点击查看>> BASE-T接口,4个SFP插槽；2个USB接口，1个RJ * 串口；

存储空间：不少于1T；配置3年攻击规则库升级许可。

台

1

4

终端威胁防御系统

1、防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIO (略) 查杀，提供主动防御系统防护等功能。客户端系统默认支持WindowsXP/VISTA/WIN7/WIN8/WIN * ，配置 * 个Windows PC客户端、 * 个Windows Server客户端 * 年升级许可。

系统支持全中文界面，B/S架构。管理员只需通过浏览 (略) ，即 (略) 管理。客户端至少支持WindowsXP、Windows 7、Windows 8、Windows * 等 * 位/ * 位终端操作系统，支持Windows * 、Windows * 、Windows * 、Windows * 、Windows * 、Windows * 等 * 位/ * 位服务器操作系统。同时需支持Linux操作系统以及中标 (略) 、银河 (略) 等国产操作系统；（需提供产品功能截图证明）

2、支持虚拟机、主流虚拟化终端环境（VMware、华为、华 * 、阿里、腾讯等）, (略) 署及管理，可实时查看下级终端威胁及在线情况，上级可对下级灵活分配授权,支持多租户的管理模式，可根据实际需求建立多个租户，并对每个租户灵活分配授权。

3、 (略) 支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、IP地址、MAC地址、操作系统、显卡信息、内存大小、当前版本信息和物理位置等信息，支持终端信息导出。支 (略) 分组及批量分组，支 (略) 单/多标签标记， (略) (略) /以分组、标签为单位/指定某些客户端定制操作，即时/定时实现客户端 * 种病毒查杀模式、显示通知、关机、重启、升级等操作，并对以上操作配置详情， (略) 情况跟踪， (略) 对客户端的操作监控。支持对客户端上述操作的快速定制；（需提供产品功能截图证明）

4、支持设备监控,可以对主机的 (略) 启用禁用操作：光驱、打印机、调制解调器、网络适配器、图形图像设备、通讯端口、红外设备、蓝牙设备、 * 控制器、PCMCIA卡、便携设备、USB设备，对光驱可设置是否允许刻录权限，对USB设备可设置例外项，添加USB硬件ID和设备信息，USB设备类包括光驱、打印机、调制解调器、通讯端口、图形图像设备，USB设备子类包括音频、图像、打印、大容量存储、智能卡、视频等；

5、 (略) 络准入控制策略，提供 * 、1x和防火墙联动两种准入方式；

6、支持全方位主机防护，包括防止指定文件项目被篡改、破坏或恶意创建，防止指定注册表项被恶意篡改，监控针对系统的敏感动作，拦截高风险动作，防 (略) 被恶意利用，实时保护系统重要进程，对顽固 (略) 智能拦截等， (略) 为，根据 (略) 自动阻止或自动允许或弹窗提示；（需提供产品功能截图证明）

7、支持统计分析客户端上报的威胁日志，包含终端/部门/责 (略) 统计、防御类型分布统计、病毒类型分布统计、 (略) 统计、病毒趋势统计等，支持图表显示。。

8、定制策略包括病毒防御（文件实时监控、 (略) 为监控、U盘保护、下载保护、邮件监控）、系统防御（系统加固、软件安装拦截、浏览器保护）、网络防御（黑客入侵拦截、对外攻击检测、 (略) 拦截、IP协议控制、IP黑名单）等；

9、支持对webshe (略) 扫描检测 , webshell后门库数量大于 点击查看>> ；（需提供产品功能截图证明）

* 、 (略) 病毒的检测能力必须超过 * %的检出率，超过 * %的清除率，小于0.1%的误报率；

* 、产品需具备《计算机信息系统安全专用产品销售许可证》；《计算机软件著作权登记证书》；IPv6 Ready Logo Phase-2认证证书；《国家信息安全测评信息技术产品安全测评证书》；

* 、 (略) (略) 商具备：强大的漏洞和攻防研究能力，为中国国家信息安全漏洞库 * 级支撑单位；《信息安全服务资质证书-安全工程类》 * 级证明文件。为了保证产品的成熟度， (略) CMMI成熟度 * 级认证证书； (略) (略) 颁发的《网络安全应急服务支撑单位证书》（国家级）。

* 、为保障项目服务规范与质量， (略) 商需提供《TL * -H-S-V》质量管理认证体系证书；供应商需提供ISO * 质量管理认证证书；

套

1