序号

名 称

技术规格

单位

数量

2、后端平台扩容建设

2- *

社会面边界防火墙

1.全新下 * 代万兆防火墙，采用非X * * 位 (略) 理器和高速存储器； 2.最大并发连接数≥ * 万，每秒新建连接数≥ * 万；整机吞吐量≥ * Gbps；SSL VPN最大在线用户数≥ * 0，3DES加密≥8G，AES * 加密≥8G； 3.交换容量≥ * Tbps，包转发率≥ * 0Mpps，千兆电口数≥ * 个，万兆光口数≥4个，免费支持高性能IPSec、L2TP、GRE VPN功能，支持高性能SSL VPN功能； 4.支持AV病毒防护、IPS深度安全防护功能；支持应用层防护：入侵防御、带宽管理；支持URL过滤、反垃圾邮件及敏感信息防泄漏功能；支持链路负载均衡功能、服务器负载均衡功能； 5.支持IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GRE\IPSEC VPN、IPV6日志审计、IPV6会话热备、IPV6虚拟防火墙、IPV6管理、NAT * \DS-LITE等过渡技术； 6.支持统 * 管理软件， (略) 拓扑管理，风险地图显示，攻击溯源功能；网流量监控并提供报表显示，包括系统流量、系统并发、系统新建、系统应用流量分布、TOP源目的IP会话、新建、用户应用流量分布；支持RBAC技术：基于功能、web菜单、命令界别的基于用户角色的授权； 7.支持 * 层VxLAN，支持 * 层VxLAN，实配可插拔双风扇，风扇支持端口侧/端口侧出风； 8.支持IEEE * .1ae介质访问控制安全技术，支持IPv4静态路由、RIP V1/V2、OSPF、BGP；支持IPv6静态路由、RIPng、OSPFv3、BGP4+； 9. (略) 拓扑可视，实现在防 (略) 的统 * 管理； * .为 (略) 智能化运维管理，新增防 (略) 管平台无缝对接。

台

1

2- *

视频安全接入系统-接入认证服务设备

1) 2U硬件设备，≥ (略) 口，通道带宽：≥ * M，高清（4M码流）最大并发数：≥ * 路，标清（2M码流）最大并发数：≥ * 路，视频数据误码率<0.5%，视频流传输时延<5ms。 2) 进行视频信令流与视频数据流的全剥离，支持信令双向传输，视频数据单向传输， 3) (略) 数据均有安全检查机制支持多种数据检查功能，包括数据源检查、数据格式检查、病毒木马及关键字扫描等支持多种协议格式检查，包括视频信令协议格式、视频传输协议、视频压缩编码格式、 (略) 的私有协议视频信令协议格式等 4) 支持对视频资源的访问控制，包括对用户、设备的细粒度授权访问管理支持流量审计、设备访问审计、告警审计等多种日志审计与告警功能，并与监管联动。 5) 为保证链路互联互通，本项目中的视频接入认证服务器、安全隔离设备、视频用户认证服务器需为同 * 品 牌。

台

1

2- *

视频安全接入系统-安全隔离设备

1) 2U硬件设备，≥ (略) 口，通道带宽：≥ * M，高清（4M码流）最大并发数：≥ * 路，标清（2M码流）最大并发数：≥ * 路，视频数据误码率<0.5%，视频流传输时延<5ms。 2) 进行视频信令流与视频数据流的全剥离，支持信令双向传输，视频数据单向传输 3) 基于0反馈单向传输硬件实现视频数据单向传输，完全阻断反向数据的传输，保障安全

台

1

2- *

视频安全接入系统-用户认证服务设备

1) 2U硬件设备，≥ (略) 口，通道带宽：≥ * M，高清（4M码流）最大并发数：≥ * 路，标清（2M码流）最大并发数：≥ * 路，视频数据误码率<0.5%，视频流传输时延<5ms；。 2) 进行视频信令流与视频数据流的全剥离，支持信令双向传输，视频数据单向传输， (略) 数据均有安全检查机制 3) 支持基于公安数字证书的身份认证、软认证的身份认证、用户密码方式的多种认证方式，随设备提供1个同 * 品 牌调试用智能密码钥匙，智能密码钥匙要求支持国密SM2/3/4算法。 4) 支持多种协议格式检查，包括视频信令协议格式、视频传输协议、视频压缩编码格式、 (略) 的私有协议视频信令协议格式等可显示在线用户情况并对 (略) 页面操作， (略) 强制下线操作。 5) 支持对视频资源的访问控制，包括对用户、设备的细粒度授权访问管理支持流量审计、设备访问审计、告警审计等多种日志审计与告警功能，并与监管联动。 6) 支持设备访问审计功能，可就用户对特定视 (略) 审计 7) 可对视频资源被访问情况、用户访问视频情况、管理员 (略) 审计并生成可视化曲线图 8）支 (略) 已建边界平台集中监控与审计系统，实现统 * 监管。 9） (略) 商 (略) 组织测试 (略) 商。

台

1

2- *

集中监控与审计系统探针子系统

1、2U设备， (略) 口数≥6个； 2、每秒可接收日志条数≥ * 条；支持链路数≥1条；最大可支持业务数≥ * 个；最大可支持设备数≥ * 个； 3、支持对平 (略) 探测， (略) 状况的信息；支持多种设备状态信息的采集（设备需支持SNMP协议）； 4、支持对平台的 (略) (略) 理； 5、支持基于SysLog、SNMP2.0/3.0协议的 (略) 理； 6、 (略) 已建边界平台集中监控与审计系统兼容，实现统 * 监管。

套

1