序号

产品名称

性能参数

数量

单位

报价（万元）

备注

1

防火墙（千兆）

1、整机吞吐量≥5Gbps，最大并发连接数≥100万，每秒新建连接数≥5万；
2、标准机架式架构，设备接口≥2个千兆光口，≥4个千兆电口；
3、基础功能：访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；能够识别应用协议数超过3000种；支持IPv4／v6 NAT地址转换；
4、支持入侵防御、DDoS攻击防护等功能；
5、支持NTP协议，可作为NTP Server，也可作为Client设备；支持针对不同策略、不同流量修改TCP，UDP和ICMP协议的连接超时时间；

1

台

2

安全单向导入系统（千兆）

2U标准机架式机箱；包含导入前置机和导入服务器两台设备；
每个设备各具备≥4×100/1000Mbase-TX以太接口；
1、数据库传输能力≥3000条/秒；
2、数据影射最大字段数≥512；
3、应用吞吐量≥800Mbps；
4、最大数据文件≥20G；
5、△为保证导入前置机/导入服务器具备Linux的高性能安全操作系统、给传输数据提供安全可靠的的生态，需提供采用基于Linux内核的TopOS安全操作系统软件著作权登记证书复印件；
5、支持不同类型数据库之间及异构数据库的数据类型转换（表名、表字段、表字段类型、表主键、表外部键不同）；支持BLOB、CLOB、LONG、TEXT、IMAGE等大字段的异构，支持不同字符集的异构；
6、△支持基于客户端或者采集程序监听源端文件（数据库业务表）实现数据从非信任区域单向传输到信任区域，提供信息采集系统相应软件著作权登记证书复印件；
7、△为保证信任服务器和非信任服务器支持基于采集程序监听源端文件（数据库业务表）实现数据从非信任区域单向传输到信任区域，提供共享数据核报系统软件著作权证书复印件；
8、★生产厂商需通过公安部组织测试的接入平台厂商名单

2

套

3

单向隔离光闸（千兆）

1、采用2+1主机架构，单向光的形式实现数据库、文件的单向摆渡。
2、单板10/100/1000Mbps（电口）×6，CONSOLE × 1个，USB × 2个，VGA×1个（内置）；
3、文件传输性能≥800Mbps
4、大文件同步速率（10GB）≥500Mbps
5、数据库传输能力≥3000条/秒
△6、为保证单向隔离光闸产品数据完整性、正确性校验采用分光回馈机制，通过接收主机返回流量控制信号，防止数据丢失，需具备可信计算芯片平台，提供相关软件著作权证书复印件；
△7、具备Linux的高性能安全操作系统、给传输数据提供安全可靠的的生态，提供采用基于Linux内核的TopOS安全操作系统软件著作权登记证书复印件；
△8、为保证光闸安全性为第一原则，一旦出现任何异常，就切断传输，保证不出现在数据内容检查、完整性校验功能失效的情况下继续传输数据的情况，需提供数据文件的审核校验系统及方法专利证书复印件；
★9、生产厂商需通过公安部组织测试的接入平台厂商

2

台

4

防火墙（万兆）

1、整机吞吐量≥15Gbps，最大并发连接数≥250万，每秒新建连接数≥8万；
2、标准机架式架构，配置冗余电源，设备接口≥2个万兆光口；
3、基础功能：访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；能够识别应用协议数超过3000种；支持IPv4／v6 NAT地址转换；
4、支持入侵防御、DDoS攻击防护等功能；
5、支持NTP协议，可作为NTP Server，也可作为Client设备；支持针对不同策略、不同流量修改TCP，UDP和ICMP协议的连接超时时间；

1

台

5

安全视频交换系统（万兆）

1、由视频接入认证服务器和用户认证服务器组成；2U标准机架式机箱；与单向隔离光闸同一品牌，保证兼容性和稳定性支持双机热备功能，提供高可靠性支持；
2、每个设备各具备≥4×100/1000Mbase-TX以太接口，2个万兆光纤接口，支持扩展光纤接口（多模或单模）;
3、稳定性运行时间(MTBF)：>50000小时
4、内存：32G；存储：250G SSD
5、应用吞吐量：≥7.5Gbps；支持3750路D1（2M）图像线性传输，最大并发≥2000，视频数据误码率<0.5%，视频流传输时延<5ms；
△6、支持海康、大华、宇视科技、科达、东方网力等国内外视频监控厂商的信令控制协议，具备安全可靠音视频管理系统（提供安全可靠音视频管理系统软件著作权证书复印件）；
7、支持基于用户身份的黑白名单过滤，可细化至用户访问源目标IP、时间段；
8、基于控制信令关键字的过滤，关键字过滤条件可叠加正则表达式；
9、可实时展现当前在线浏览视频数据的用户，包括用户名，用户来源IP等信息，用户当前视频流量统计信息；
★10、生产厂商需通过安全测评的视频安全交换产品及厂商目录，提供相关截图证明文件；

1

套

6

单向隔离光闸（万兆）

2U标准机架式机箱
单板10/100/1000Mbps（电口）×6，万兆SFP+（光纤口）×2；配置液晶屏，显示系统状态；
1、采用“2+1”的硬件架构；
2、视频吞吐量 ≥7.5Gbps；支持3750路D1标准图像;
3、视频数据丢包率<0.1%;并发连接数 ≥*;无故障运行时间 ≧50000小时;系统延时<20us;
△4、具备Linux的高性能安全操作系统、给传输数据提供安全可靠的的生态，提供采用基于Linux内核的TopOS安全操作系统软件著作权登记证书复印件；
△5、支持提供抗攻击功能，能够正常配置启用产品的抗攻击功能；能顾识别和防御SYN Flood、ICMP Flood等攻击且不影响正常业务，提供权威检测报告截图。
△6、中间隔离部件是基于自主知识产权的TIT 的专用硬件保证隔离的有效性及安全性，属完全自主开发且不可从外部编程控制；保证信任网络和非信任网络之间链路层的断开，彻底阻断TCP/IP协议以及其他网络协议，产品具备安全可靠网络信息采集系统软件著作权证书复印件。
△7、设计以安全性为第一原则，一旦出现任何异常，就切断传输，保证不出现在数据内容检查、完整性校验功能失效的情况下继续传输数据的情况，具备可信计算芯片平台，提供相关软件著作权证书复印件；
★8、生产厂商需通过公安部组织测试的接入平台厂商，提供证明材料/官网截图。

2

台

7

安装调试及辅材

若干

1

套

总金额：

序号

产品名称

性能参数

数量

单位

报价（万元）

备注

1

防火墙（千兆）

1、整机吞吐量≥5Gbps，最大并发连接数≥100万，每秒新建连接数≥5万；
2、标准机架式架构，设备接口≥2个千兆光口，≥4个千兆电口；
3、基础功能：访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；能够识别应用协议数超过3000种；支持IPv4／v6 NAT地址转换；
4、支持入侵防御、DDoS攻击防护等功能；
5、支持NTP协议，可作为NTP Server，也可作为Client设备；支持针对不同策略、不同流量修改TCP，UDP和ICMP协议的连接超时时间；

1

台

2

安全单向导入系统（千兆）

2U标准机架式机箱；包含导入前置机和导入服务器两台设备；
每个设备各具备≥4×100/1000Mbase-TX以太接口；
1、数据库传输能力≥3000条/秒；
2、数据影射最大字段数≥512；
3、应用吞吐量≥800Mbps；
4、最大数据文件≥20G；
5、△为保证导入前置机/导入服务器具备Linux的高性能安全操作系统、给传输数据提供安全可靠的的生态，需提供采用基于Linux内核的TopOS安全操作系统软件著作权登记证书复印件；
5、支持不同类型数据库之间及异构数据库的数据类型转换（表名、表字段、表字段类型、表主键、表外部键不同）；支持BLOB、CLOB、LONG、TEXT、IMAGE等大字段的异构，支持不同字符集的异构；
6、△支持基于客户端或者采集程序监听源端文件（数据库业务表）实现数据从非信任区域单向传输到信任区域，提供信息采集系统相应软件著作权登记证书复印件；
7、△为保证信任服务器和非信任服务器支持基于采集程序监听源端文件（数据库业务表）实现数据从非信任区域单向传输到信任区域，提供共享数据核报系统软件著作权证书复印件；
8、★生产厂商需通过公安部组织测试的接入平台厂商名单

2

套

3

单向隔离光闸（千兆）

1、采用2+1主机架构，单向光的形式实现数据库、文件的单向摆渡。
2、单板10/100/1000Mbps（电口）×6，CONSOLE × 1个，USB × 2个，VGA×1个（内置）；
3、文件传输性能≥800Mbps
4、大文件同步速率（10GB）≥500Mbps
5、数据库传输能力≥3000条/秒
△6、为保证单向隔离光闸产品数据完整性、正确性校验采用分光回馈机制，通过接收主机返回流量控制信号，防止数据丢失，需具备可信计算芯片平台，提供相关软件著作权证书复印件；
△7、具备Linux的高性能安全操作系统、给传输数据提供安全可靠的的生态，提供采用基于Linux内核的TopOS安全操作系统软件著作权登记证书复印件；
△8、为保证光闸安全性为第一原则，一旦出现任何异常，就切断传输，保证不出现在数据内容检查、完整性校验功能失效的情况下继续传输数据的情况，需提供数据文件的审核校验系统及方法专利证书复印件；
★9、生产厂商需通过公安部组织测试的接入平台厂商

2

台

4

防火墙（万兆）

1、整机吞吐量≥15Gbps，最大并发连接数≥250万，每秒新建连接数≥8万；
2、标准机架式架构，配置冗余电源，设备接口≥2个万兆光口；
3、基础功能：访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；能够识别应用协议数超过3000种；支持IPv4／v6 NAT地址转换；
4、支持入侵防御、DDoS攻击防护等功能；
5、支持NTP协议，可作为NTP Server，也可作为Client设备；支持针对不同策略、不同流量修改TCP，UDP和ICMP协议的连接超时时间；

1

台

5

安全视频交换系统（万兆）

1、由视频接入认证服务器和用户认证服务器组成；2U标准机架式机箱；与单向隔离光闸同一品牌，保证兼容性和稳定性支持双机热备功能，提供高可靠性支持；
2、每个设备各具备≥4×100/1000Mbase-TX以太接口，2个万兆光纤接口，支持扩展光纤接口（多模或单模）;
3、稳定性运行时间(MTBF)：>50000小时
4、内存：32G；存储：250G SSD
5、应用吞吐量：≥7.5Gbps；支持3750路D1（2M）图像线性传输，最大并发≥2000，视频数据误码率<0.5%，视频流传输时延<5ms；
△6、支持海康、大华、宇视科技、科达、东方网力等国内外视频监控厂商的信令控制协议，具备安全可靠音视频管理系统（提供安全可靠音视频管理系统软件著作权证书复印件）；
7、支持基于用户身份的黑白名单过滤，可细化至用户访问源目标IP、时间段；
8、基于控制信令关键字的过滤，关键字过滤条件可叠加正则表达式；
9、可实时展现当前在线浏览视频数据的用户，包括用户名，用户来源IP等信息，用户当前视频流量统计信息；
★10、生产厂商需通过安全测评的视频安全交换产品及厂商目录，提供相关截图证明文件；

1

套

6

单向隔离光闸（万兆）

2U标准机架式机箱
单板10/100/1000Mbps（电口）×6，万兆SFP+（光纤口）×2；配置液晶屏，显示系统状态；
1、采用“2+1”的硬件架构；
2、视频吞吐量 ≥7.5Gbps；支持3750路D1标准图像;
3、视频数据丢包率<0.1%;并发连接数 ≥*;无故障运行时间 ≧50000小时;系统延时<20us;
△4、具备Linux的高性能安全操作系统、给传输数据提供安全可靠的的生态，提供采用基于Linux内核的TopOS安全操作系统软件著作权登记证书复印件；
△5、支持提供抗攻击功能，能够正常配置启用产品的抗攻击功能；能顾识别和防御SYN Flood、ICMP Flood等攻击且不影响正常业务，提供权威检测报告截图。
△6、中间隔离部件是基于自主知识产权的TIT 的专用硬件保证隔离的有效性及安全性，属完全自主开发且不可从外部编程控制；保证信任网络和非信任网络之间链路层的断开，彻底阻断TCP/IP协议以及其他网络协议，产品具备安全可靠网络信息采集系统软件著作权证书复印件。
△7、设计以安全性为第一原则，一旦出现任何异常，就切断传输，保证不出现在数据内容检查、完整性校验功能失效的情况下继续传输数据的情况，具备可信计算芯片平台，提供相关软件著作权证书复印件；
★8、生产厂商需通过公安部组织测试的接入平台厂商，提供证明材料/官网截图。

2

台

7

安装调试及辅材

若干

1

套

总金额：