序号

设备

配置参数

单位

数量

1

网络安全审计

系统采用专用硬件架构与专用安全操作系统；
吞吐率不低于15Gbps；
不少于4个GE电口，4个GE光口，4个万兆口+4个多模光模块；
双电源，不低于2T存储空间；
支持流量镜像方式审计。

台

1

2

数据库审计

(略) 和专用安全操作系统，2U机架式独立硬件（ (略) ），双电源；
不少于4个GE电口，4个万兆口+4个多模光模块；
不低于2T存储空间；
吞吐率不低于8Gbps；
记录事件不少于*条/秒；
支持流量镜像方式审计。

台

1

3

入侵防御及检测系统

不少于8个GE电（支持bypass），4个GE光口，4个10GE光口+4个多模光模块、支持2个扩展槽位；
双冗余电源；
含3年特征库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、报表分析及告警功能；
整机吞吐率不低于15Gbps；
最大并发连接数不低于*/秒；
(略) 聚合/端口联动。

台

2

4

WEB应用防火墙

不少于2个GE电口（含1个HA口）、4个万兆口+多模光模块、支持3个可插拨的扩展槽；
电源冗余；
含3年规则库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能；
并发连接不低于*/秒；
吞吐率不低于10Gbps；
(略) 聚合/端口联动。

台

2

5

运维审计系统

支持对帐号的整个生命周期管理及权限控制；
不少于6个GE电口，4个GE光+4个多模光模块；
双电源、不低于4T存储空间；
不低于5000个主机/设备许可；

台

2

6

(略) 关

不少于2个GE电口、4个万兆口+4个多模光模块、支持6个可插拨的扩展槽；
冗余电源；
默认含企业版查杀病毒功能，包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含3年病毒库升级服务许可（快速+深度）；
整机吞吐率不低于8Gbps；
最大并发连接数不低于*/秒；
病毒检测吞吐率不低于3Gbps；
(略) 聚合/端口联动。

台

2

7

VPN

不少于6个GE电口、8个GE光口、8个10GE光口+8个10GE多模光模块、支持4个可插拨的扩展槽；
冗余电源；
整机吞吐率不低于16Gbps；
最大并发连接数不低于*/秒；
IPSEC最大隧道数不低于8000；
加解密吞吐率不低于500Mbps；
SSL吞吐率不低于800Mbps；
SSL并发用户数不低于*；

台

2

8

(略)

硬件配置不低于：机架式服务器，CPU 2路10核，内存128GB以上，系统盘2*600GB SAS，数据盘6*4TB SATA盘，独立 RAID卡*1 (链路支持12G，需支持RAID 0/1/5/6/10等以及磁盘直通none-raid，不低于2G cache)， (略) 卡（双光端口，含多模光模块）*2， (略) 卡（双电口）*1，1*IPMI（独立自适应管理电口，板载，兼容千兆或 (略) 络），配置不少于2个USB接口, 支持VGA接口，配置冗余电源、冗余风扇；
综合处理峰值：>*条/秒，综合处理均值：*条/秒；
数据存储能力：压缩存储，压缩比不得低于3:1；
事件存储能力不得低于8000条/M；
支持T级数据交互式多条件查询，10亿级数据查询结果返回延时小于10s；

套

1

序号

设备

配置参数

单位

数量

1

网络安全审计

系统采用专用硬件架构与专用安全操作系统；
吞吐率不低于10Gbps；
不少于2个GE电口，4个万兆口+4个多模光模块；
双电源，不低于1T存储空间；
支持流量镜像方式审计。

台

1

2

数据库审计

(略) 和专用安全操作系统，2U机架式独立硬件（ (略) ），双电源；
不少于2个GE电口，4个万兆口+4个多模光模块；
不低于2T存储空间；
吞吐率不低于8Gbps；
记录事件不少于*条/秒；
支持流量镜像方式审计。

台

1

3

入侵防御及检测系统

不少于2个GE电口，4个10GE光口+4个多模光模块、支持2个扩展槽位；
双冗余电源；
含3年特征库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、报表分析及告警功能；
整机吞吐率不低于15Gbps；
最大并发连接数不低于*/秒；
(略) 聚合/端口联动。

台

2

4

WEB应用防火墙

不少于2个GE电口、4个万兆口+多模光模块、支持3个可插拨的扩展槽；
电源冗余；
含3年规则库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能；
并发连接不低于*/秒；
吞吐率不低于10Gbps；
(略) 聚合/端口联动。

台

2

5

运维审计系统(堡垒机)

支持对帐号的整个生命周期管理及权限控制；

支持证书认证、堡垒机运维审计系统本身可以提供证书认证等；
不少于6个GE电口，4个GE光+4个多模光模块；
双电源、不低于2T存储空间；
不低于2000个主机/设备许可；

套

1

6

(略) 关

不少于2个GE电口、4个万兆口+4个多模光模块、支持2个可插拨的扩展槽；
冗余电源；
默认含企业版查杀病毒功能，包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含3年病毒库升级服务许可（快速+深度）；
整机吞吐率不低于8Gbps；
最大并发连接数不低于*/秒；
病毒检测吞吐率不低于3Gbps；
(略) 聚合/端口联动。

台

2

7

VPN

不少于6个GE电口、4个10GE光口+4个10GE多模光模块、支持3个可插拨的扩展槽；
冗余电源；
整机吞吐率不低于16Gbps；
最大并发连接数不低于*/秒；
IPSEC最大隧道数不低于8000；
加解密吞吐率不低于500Mbps；
SSL吞吐率不低于800Mbps；
SSL并发用户数不低于*；

台

2

8

(略)

硬件配置不低于：机架式服务器，CPU 2路10核，内存128GB以上，系统盘2*1.8TB SAS，数据盘6*8TB SATA盘，独立 RAID卡*1 (链路支持12G，需支持RAID 0/1/5/6/10/50/60等以及磁盘直通none-raid，不低于2G cache，提供掉电保护)， (略) 卡（双光端口，含多模光模块）*2， (略) 卡（双电口）*1，1*IPMI（独立自适应管理电口，板载，兼容千兆或 (略) 络），配置不少于2个USB接口, 支持VGA接口，配置冗余电源、冗余风扇；
综合处理峰值：>*条/秒，综合处理均值：*条/秒；
数据存储能力：压缩存储，压缩比不得低于3:1；
事件存储能力不得低于8000条/M；
支持T级数据交互式多条件查询，10亿级数据查询结果返回延时小于10s；

纳管节点可动态扩容。

套

1

设备

配置

网络安全审计（1台）

系统采用专用硬件架构与专用安全操作系统；

吞吐率不低于15Gbps；

不少于4个GE电口，4个GE光口，4个万兆口+4个多模光模块；

双电源，不低于2T存储空间；

支持流量镜像方式审计。

数据库审计（1台）

(略) 和专用安全操作系统，2U机架式独立硬件（ (略) ），双电源；

不少于4个GE电口，4个万兆口+4个多模光模块；

不低于2T存储空间；

吞吐率不低于8Gbps；

记录事件不少于*条/秒；

支持流量镜像方式审计。

入侵防御及检测系统(2台 )

不少于8个GE电（支持bypass），4个GE光口，4个10GE光口+4个多模光模块、支持2个扩展槽位；

双冗余电源；

含3年特征库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、报表分析及告警功能；

整机吞吐率不低于15Gbps；

最大并发连接数不低于*/秒；

(略) 聚合/端口联动。

WEB应用防火墙（2台）

不少于2个GE电口（含1个HA口）、4个万兆口+多模光模块、支持3个可插拨的扩展槽；

电源冗余；

含3年规则库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能；

并发连接不低于*/秒；

吞吐率不低于10Gbps；

(略) 聚合/端口联动。

运维审计系统（2台）

支持对帐号的整个生命周期管理及权限控制；

不少于6个GE电口，4个GE光+4个多模光模块；

双电源、不低于4T存储空间；

不低于5000个主机/设备许可；

(略) 关（2台）

不少于2个GE电口、4个万兆口+4个多模光模块、支持6个可插拨的扩展槽；

冗余电源；

默认含企业版查杀病毒功能，包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含3年病毒库升级服务许可（快速+深度）；

整机吞吐率不低于8Gbps；

最大并发连接数不低于*/秒；

病毒检测吞吐率不低于3Gbps；

(略) 聚合/端口联动。

VPN（2台）

不少于6个GE电口、8个GE光口、8个10GE光口+8个10GE多模光模块、支持4个可插拨的扩展槽；

冗余电源；

整机吞吐率不低于16Gbps；

最大并发连接数不低于*/秒；

IPSEC最大隧道数不低于8000；

加解密吞吐率不低于500Mbps；

SSL吞吐率不低于800Mbps；

SSL并发用户数不低于*；

(略) （1套）

硬件配置不低于：机架式服务器，CPU 2路10核，内存128GB以上，系统盘2*600GB SAS，数据盘6*4TB SATA盘，独立 RAID卡*1 (链路支持12G，需支持RAID 0/1/5/6/10等以及磁盘直通none-raid，不低于2G cache)， (略) 卡（双光端口，含多模光模块）*2， (略) 卡（双电口）*1，1*IPMI（独立自适应管理电口，板载，兼容千兆或 (略) 络），配置不少于2个USB接口, 支持VGA接口，配置冗余电源、冗余风扇；

综合处理峰值：>*条/秒，综合处理均值：*条/秒；

数据存储能力：压缩存储，压缩比不得低于3:1；

事件存储能力不得低于8000条/M；

支持T级数据交互式多条件查询，10亿级数据查询结果返回延时小于10s；

设备

配置

网络安全审计（1台）

系统采用专用硬件架构与专用安全操作系统；
吞吐率不低于10Gbps；
不少于2个GE电口，4个万兆口+4个多模光模块；
双电源，不低于1T存储空间；
支持流量镜像方式审计。

数据库审计（1台）

(略) 和专用安全操作系统，2U机架式独立硬件（ (略) ），双电源；
不少于2个GE电口，4个万兆口+4个多模光模块；
不低于2T存储空间；
吞吐率不低于8Gbps；
记录事件不少于*条/秒；
支持流量镜像方式审计。

入侵防御及检测系统(2台 )

不少于2个GE电口，4个10GE光口+4个多模光模块、支持2个扩展槽位；
双冗余电源；
含3年特征库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、报表分析及告警功能；
整机吞吐率不低于15Gbps；
最大并发连接数不低于*/秒；
(略) 聚合/端口联动。

WEB应用防火墙（2台）

不少于2个GE电口、4个万兆口+多模光模块、支持3个可插拨的扩展槽；
电源冗余；
含3年规则库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能；
并发连接不低于*/秒；
吞吐率不低于10Gbps；
(略) 聚合/端口联动。

运维审计系统(堡垒机)（1套）

支持对帐号的整个生命周期管理及权限控制；

支持证书认证、堡垒机运维审计系统本身可以提供证书认证等；
不少于6个GE电口，4个GE光+4个多模光模块；
双电源、不低于2T存储空间；
不低于2000个主机/设备许可；

(略) 关（2台）

不少于2个GE电口、4个万兆口+4个多模光模块、支持2个可插拨的扩展槽；
冗余电源；
默认含企业版查杀病毒功能，包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含3年病毒库升级服务许可（快速+深度）；
整机吞吐率不低于8Gbps；
最大并发连接数不低于*/秒；
病毒检测吞吐率不低于3Gbps；
(略) 聚合/端口联动。

VPN（2台）

不少于6个GE电口、4个10GE光口+4个10GE多模光模块、支持3个可插拨的扩展槽；
冗余电源；
整机吞吐率不低于16Gbps；
最大并发连接数不低于*/秒；
IPSEC最大隧道数不低于8000；
加解密吞吐率不低于500Mbps；
SSL吞吐率不低于800Mbps；
SSL并发用户数不低于*；

(略) （1套）

硬件配置不低于：机架式服务器，CPU 2路10核，内存128GB以上，系统盘2*1.8TB SAS，数据盘6*8TB SATA盘，独立 RAID卡*1 (链路支持12G，需支持RAID 0/1/5/6/10/50/60等以及磁盘直通none-raid，不低于2G cache，提供掉电保护)， (略) 卡（双光端口，含多模光模块）*2， (略) 卡（双电口）*1，1*IPMI（独立自适应管理电口，板载，兼容千兆或 (略) 络），配置不少于2个USB接口, 支持VGA接口，配置冗余电源、冗余风扇；
综合处理峰值：>*条/秒，综合处理均值：*条/秒；
数据存储能力：压缩存储，压缩比不得低于3:1；
事件存储能力不得低于8000条/M；
支持T级数据交互式多条件查询，10亿级数据查询结果返回延时小于10s；

纳管节点可动态扩容。

序号

设备

配置参数

单位

数量

1

网络安全审计

系统采用专用硬件架构与专用安全操作系统；
吞吐率不低于15Gbps；
不少于4个GE电口，4个GE光口，4个万兆口+4个多模光模块；
双电源，不低于2T存储空间；
支持流量镜像方式审计。

台

1

2

数据库审计

(略) 和专用安全操作系统，2U机架式独立硬件（ (略) ），双电源；
不少于4个GE电口，4个万兆口+4个多模光模块；
不低于2T存储空间；
吞吐率不低于8Gbps；
记录事件不少于*条/秒；
支持流量镜像方式审计。

台

1

3

入侵防御及检测系统

不少于8个GE电（支持bypass），4个GE光口，4个10GE光口+4个多模光模块、支持2个扩展槽位；
双冗余电源；
含3年特征库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、报表分析及告警功能；
整机吞吐率不低于15Gbps；
最大并发连接数不低于*/秒；
(略) 聚合/端口联动。

台

2

4

WEB应用防火墙

不少于2个GE电口（含1个HA口）、4个万兆口+多模光模块、支持3个可插拨的扩展槽；
电源冗余；
含3年规则库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能；
并发连接不低于*/秒；
吞吐率不低于10Gbps；
(略) 聚合/端口联动。

台

2

5

运维审计系统

支持对帐号的整个生命周期管理及权限控制；
不少于6个GE电口，4个GE光+4个多模光模块；
双电源、不低于4T存储空间；
不低于5000个主机/设备许可；

台

2

6

(略) 关

不少于2个GE电口、4个万兆口+4个多模光模块、支持6个可插拨的扩展槽；
冗余电源；
默认含企业版查杀病毒功能，包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含3年病毒库升级服务许可（快速+深度）；
整机吞吐率不低于8Gbps；
最大并发连接数不低于*/秒；
病毒检测吞吐率不低于3Gbps；
(略) 聚合/端口联动。

台

2

7

VPN

不少于6个GE电口、8个GE光口、8个10GE光口+8个10GE多模光模块、支持4个可插拨的扩展槽；
冗余电源；
整机吞吐率不低于16Gbps；
最大并发连接数不低于*/秒；
IPSEC最大隧道数不低于8000；
加解密吞吐率不低于500Mbps；
SSL吞吐率不低于800Mbps；
SSL并发用户数不低于*；

台

2

8

(略)

硬件配置不低于：机架式服务器，CPU 2路10核，内存128GB以上，系统盘2*600GB SAS，数据盘6*4TB SATA盘，独立 RAID卡*1 (链路支持12G，需支持RAID 0/1/5/6/10等以及磁盘直通none-raid，不低于2G cache)， (略) 卡（双光端口，含多模光模块）*2， (略) 卡（双电口）*1，1*IPMI（独立自适应管理电口，板载，兼容千兆或 (略) 络），配置不少于2个USB接口, 支持VGA接口，配置冗余电源、冗余风扇；
综合处理峰值：>*条/秒，综合处理均值：*条/秒；
数据存储能力：压缩存储，压缩比不得低于3:1；
事件存储能力不得低于8000条/M；
支持T级数据交互式多条件查询，10亿级数据查询结果返回延时小于10s；

套

1

序号

设备

配置参数

单位

数量

1

网络安全审计

系统采用专用硬件架构与专用安全操作系统；
吞吐率不低于10Gbps；
不少于2个GE电口，4个万兆口+4个多模光模块；
双电源，不低于1T存储空间；
支持流量镜像方式审计。

台

1

2

数据库审计

(略) 和专用安全操作系统，2U机架式独立硬件（ (略) ），双电源；
不少于2个GE电口，4个万兆口+4个多模光模块；
不低于2T存储空间；
吞吐率不低于8Gbps；
记录事件不少于*条/秒；
支持流量镜像方式审计。

台

1

3

入侵防御及检测系统

不少于2个GE电口，4个10GE光口+4个多模光模块、支持2个扩展槽位；
双冗余电源；
含3年特征库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、报表分析及告警功能；
整机吞吐率不低于15Gbps；
最大并发连接数不低于*/秒；
(略) 聚合/端口联动。

台

2

4

WEB应用防火墙

不少于2个GE电口、4个万兆口+多模光模块、支持3个可插拨的扩展槽；
电源冗余；
含3年规则库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能；
并发连接不低于*/秒；
吞吐率不低于10Gbps；
(略) 聚合/端口联动。

台

2

5

运维审计系统(堡垒机)

支持对帐号的整个生命周期管理及权限控制；

支持证书认证、堡垒机运维审计系统本身可以提供证书认证等；
不少于6个GE电口，4个GE光+4个多模光模块；
双电源、不低于2T存储空间；
不低于2000个主机/设备许可；

套

1

6

(略) 关

不少于2个GE电口、4个万兆口+4个多模光模块、支持2个可插拨的扩展槽；
冗余电源；
默认含企业版查杀病毒功能，包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含3年病毒库升级服务许可（快速+深度）；
整机吞吐率不低于8Gbps；
最大并发连接数不低于*/秒；
病毒检测吞吐率不低于3Gbps；
(略) 聚合/端口联动。

台

2

7

VPN

不少于6个GE电口、4个10GE光口+4个10GE多模光模块、支持3个可插拨的扩展槽；
冗余电源；
整机吞吐率不低于16Gbps；
最大并发连接数不低于*/秒；
IPSEC最大隧道数不低于8000；
加解密吞吐率不低于500Mbps；
SSL吞吐率不低于800Mbps；
SSL并发用户数不低于*；

台

2

8

(略)

硬件配置不低于：机架式服务器，CPU 2路10核，内存128GB以上，系统盘2*1.8TB SAS，数据盘6*8TB SATA盘，独立 RAID卡*1 (链路支持12G，需支持RAID 0/1/5/6/10/50/60等以及磁盘直通none-raid，不低于2G cache，提供掉电保护)， (略) 卡（双光端口，含多模光模块）*2， (略) 卡（双电口）*1，1*IPMI（独立自适应管理电口，板载，兼容千兆或 (略) 络），配置不少于2个USB接口, 支持VGA接口，配置冗余电源、冗余风扇；
综合处理峰值：>*条/秒，综合处理均值：*条/秒；
数据存储能力：压缩存储，压缩比不得低于3:1；
事件存储能力不得低于8000条/M；
支持T级数据交互式多条件查询，10亿级数据查询结果返回延时小于10s；

纳管节点可动态扩容。

套

1

设备

配置

网络安全审计（1台）

系统采用专用硬件架构与专用安全操作系统；

吞吐率不低于15Gbps；

不少于4个GE电口，4个GE光口，4个万兆口+4个多模光模块；

双电源，不低于2T存储空间；

支持流量镜像方式审计。

数据库审计（1台）

(略) 和专用安全操作系统，2U机架式独立硬件（ (略) ），双电源；

不少于4个GE电口，4个万兆口+4个多模光模块；

不低于2T存储空间；

吞吐率不低于8Gbps；

记录事件不少于*条/秒；

支持流量镜像方式审计。

入侵防御及检测系统(2台 )

不少于8个GE电（支持bypass），4个GE光口，4个10GE光口+4个多模光模块、支持2个扩展槽位；

双冗余电源；

含3年特征库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、报表分析及告警功能；

整机吞吐率不低于15Gbps；

最大并发连接数不低于*/秒；

(略) 聚合/端口联动。

WEB应用防火墙（2台）

不少于2个GE电口（含1个HA口）、4个万兆口+多模光模块、支持3个可插拨的扩展槽；

电源冗余；

含3年规则库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能；

并发连接不低于*/秒；

吞吐率不低于10Gbps；

(略) 聚合/端口联动。

运维审计系统（2台）

支持对帐号的整个生命周期管理及权限控制；

不少于6个GE电口，4个GE光+4个多模光模块；

双电源、不低于4T存储空间；

不低于5000个主机/设备许可；

(略) 关（2台）

不少于2个GE电口、4个万兆口+4个多模光模块、支持6个可插拨的扩展槽；

冗余电源；

默认含企业版查杀病毒功能，包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含3年病毒库升级服务许可（快速+深度）；

整机吞吐率不低于8Gbps；

最大并发连接数不低于*/秒；

病毒检测吞吐率不低于3Gbps；

(略) 聚合/端口联动。

VPN（2台）

不少于6个GE电口、8个GE光口、8个10GE光口+8个10GE多模光模块、支持4个可插拨的扩展槽；

冗余电源；

整机吞吐率不低于16Gbps；

最大并发连接数不低于*/秒；

IPSEC最大隧道数不低于8000；

加解密吞吐率不低于500Mbps；

SSL吞吐率不低于800Mbps；

SSL并发用户数不低于*；

(略) （1套）

硬件配置不低于：机架式服务器，CPU 2路10核，内存128GB以上，系统盘2*600GB SAS，数据盘6*4TB SATA盘，独立 RAID卡*1 (链路支持12G，需支持RAID 0/1/5/6/10等以及磁盘直通none-raid，不低于2G cache)， (略) 卡（双光端口，含多模光模块）*2， (略) 卡（双电口）*1，1*IPMI（独立自适应管理电口，板载，兼容千兆或 (略) 络），配置不少于2个USB接口, 支持VGA接口，配置冗余电源、冗余风扇；

综合处理峰值：>*条/秒，综合处理均值：*条/秒；

数据存储能力：压缩存储，压缩比不得低于3:1；

事件存储能力不得低于8000条/M；

支持T级数据交互式多条件查询，10亿级数据查询结果返回延时小于10s；

设备

配置

网络安全审计（1台）

系统采用专用硬件架构与专用安全操作系统；
吞吐率不低于10Gbps；
不少于2个GE电口，4个万兆口+4个多模光模块；
双电源，不低于1T存储空间；
支持流量镜像方式审计。

数据库审计（1台）

(略) 和专用安全操作系统，2U机架式独立硬件（ (略) ），双电源；
不少于2个GE电口，4个万兆口+4个多模光模块；
不低于2T存储空间；
吞吐率不低于8Gbps；
记录事件不少于*条/秒；
支持流量镜像方式审计。

入侵防御及检测系统(2台 )

不少于2个GE电口，4个10GE光口+4个多模光模块、支持2个扩展槽位；
双冗余电源；
含3年特征库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、报表分析及告警功能；
整机吞吐率不低于15Gbps；
最大并发连接数不低于*/秒；
(略) 聚合/端口联动。

WEB应用防火墙（2台）

不少于2个GE电口、4个万兆口+多模光模块、支持3个可插拨的扩展槽；
电源冗余；
含3年规则库升级服务。内含SQL注入、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能；
并发连接不低于*/秒；
吞吐率不低于10Gbps；
(略) 聚合/端口联动。

运维审计系统(堡垒机)（1套）

支持对帐号的整个生命周期管理及权限控制；

支持证书认证、堡垒机运维审计系统本身可以提供证书认证等；
不少于6个GE电口，4个GE光+4个多模光模块；
双电源、不低于2T存储空间；
不低于2000个主机/设备许可；

(略) 关（2台）

不少于2个GE电口、4个万兆口+4个多模光模块、支持2个可插拨的扩展槽；
冗余电源；
默认含企业版查杀病毒功能，包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含3年病毒库升级服务许可（快速+深度）；
整机吞吐率不低于8Gbps；
最大并发连接数不低于*/秒；
病毒检测吞吐率不低于3Gbps；
(略) 聚合/端口联动。

VPN（2台）

不少于6个GE电口、4个10GE光口+4个10GE多模光模块、支持3个可插拨的扩展槽；
冗余电源；
整机吞吐率不低于16Gbps；
最大并发连接数不低于*/秒；
IPSEC最大隧道数不低于8000；
加解密吞吐率不低于500Mbps；
SSL吞吐率不低于800Mbps；
SSL并发用户数不低于*；

(略) （1套）

硬件配置不低于：机架式服务器，CPU 2路10核，内存128GB以上，系统盘2*1.8TB SAS，数据盘6*8TB SATA盘，独立 RAID卡*1 (链路支持12G，需支持RAID 0/1/5/6/10/50/60等以及磁盘直通none-raid，不低于2G cache，提供掉电保护)， (略) 卡（双光端口，含多模光模块）*2， (略) 卡（双电口）*1，1*IPMI（独立自适应管理电口，板载，兼容千兆或 (略) 络），配置不少于2个USB接口, 支持VGA接口，配置冗余电源、冗余风扇；
综合处理峰值：>*条/秒，综合处理均值：*条/秒；
数据存储能力：压缩存储，压缩比不得低于3:1；
事件存储能力不得低于8000条/M；
支持T级数据交互式多条件查询，10亿级数据查询结果返回延时小于10s；

纳管节点可动态扩容。