一、网络安全设备

序号

产品名称

品牌

描述

数量

单位

1

边界保护区

1.1

防火墙

天融信

1、2U机箱 配置为6个10/100/1000BASE-T接口和4个SFP插槽，2个可插拔的扩展槽，标配模块化双冗余电源 默认包含应用识别功能，含1年应用特征库升级许可4个万兆SFP+模块,配置(万兆多模光口SFPplus模块(850nm，300m，LC))*2,

1

台

2、防火墙吞吐率：24Gbps；最大并发连接数：400万；系统整体时延<150μs；

3、支持路由、透明、混合与虚拟线部署；

4、至少支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡；

5、具有接口联动特性，使同一联动组内所有物理接口的UP/DOWN状态同步变化；

6、支持多链路接入环境下的出站多运营商智能选路与入站智能DNS；

7、支持服务器负载均衡功能，并至少提供10种以上服务器负载均衡算法；

8、支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息；

9、具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；

10、具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为

1.2

集控探针

合众

硬件配置：标准机架式机箱，专用安全加固Linux操作系统。

1

台

网络接口≥6个10/100M/1000M电口、2个USB口；

主要功能：

1、支持采集多种设备的运行状态信息；

2、支持对多种设备的流量信息采集；

3、支持SYSLOG协议；

4、支持SNMP v2/SNMP v3协议。

通过公安部组织测试的接入平台厂商名单。

2

安全隔离区

2.1

视频安全交换接入系统

合众

视频隔离网闸：标准机架式机箱，采用“2+1”架构，即由两个主机系统和一个隔离交换专用硬件组成，冗余电源，正面提供1个显示液晶面板；

1

台

内网接口：不少于6个10/100M/1000M电口（其中包含1个管理口）、4个1000M Base-FX光 口插槽、4个10000M Base-FX光 口插槽（含一个多模光模块850nm，300m，LC）; 2个USB接口；

外网接口：不少于6个10/100M/1000M电口（其中包含1个管理口）、4个1000M Base-FX光 口插槽、4个10000M Base-FX光 口插槽（含一个多模光模块850nm，300m）; 2个USB接口；稳定性运行时间(MTBF) >50000小时

传输延时<=10ms

视频传输能力≥4000路D1并发或2000路高清视频（每路4Mbps）

数据吞吐量≥4Gbps

并发用户数≥2000个

单台设备接入不同视频监控系统厂商≥4个

支持设备集群堆叠数量≥16个

3.1、★要求符合跨区域视频监控联网共享技术规范（DB33/T629-2007）的要求，支持跨区域视频监控的联网共享要求；要求完全符合《公共安全视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2016）标准，能够很好的实现视频系统间的互联互通；

3.2、 ★要求产品满足《公安信息通信网公安边界接入平台安全规范（试行）-视频接入部分》以及公安《接入平台视频交换系统检查大纲》要求；具备控制视频信令双向视频数据单向传输功能；（提供第三方权威检测报告检测项截图并加盖原厂公章）

3.3、★满足《GB/T20279-2015信息安全技术、网络和终端隔离产品安全技术要求》安全隔离与信息交换产品基本级以上认证检测要求；（提供第三方权威检测报告检测项截图并加盖原厂公章）

3.4、★可针对视频控制信令SIP RTSP以及视频流格式RTP等配置白名单过滤条件，支持正则表达式；（提供截图并加盖原厂公章）

3.5、★要求能直接支持海康、大华、宇视、科达 、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；（提供截图并加盖原厂公章）

3.6、支持VC-1、MPEG-2、MPEG-4、DivX、XviD、WMA-HD、H.264、X264、H.265等业界主流视频编码格式以及QCIF 、CIF 、2CIF 、D1、720P、960P、1080P等不同分辨率的监控视频安全接入；

3.7、支持WAVE、AIFF、AU、MP3、MIDI、WMA、RealAudio、AAC、APE、ITU-T Rec.G.711、G.722.1、G.723.1、G.729等音频格式安全传输；

3.8、支持卡口视频的点播回放和云台控制功能、车载GPS信号定位车载视频监控，语音对讲功能；

3.9、可扩展支持公安数字集群（PDT）协议，能满足海能达、东方通信、承联、优能等主要PDT厂商公安数字集群系统安全接入需求,支持单呼、组呼、紧急呼叫、广播呼叫、全呼、调度台互连呼叫等业务；

3.10、★支持多线路扩展模块功能（同时满足接多个运营商网络）系统外部自动汇聚网络，支持视频服务的一对一、一对多、多对一，及多对多安全接入；

3.11、页面支持TCPDUMP、PING 、TELNET ROUTE、 ETHTOOL、 IFCONFIG等常用后台命令查询功能，并屏蔽该命令对应的修改功能（提供截图并加盖原厂公章）

3.12、支持端口聚合功能，实现网卡之间的负载均衡,并且支持IPV6协议地址配置管理；

3.13、具备集控上报功能，能将系统日志以Syslog方式上报给内网集控系统；（提供截图并加盖原厂公章）

3.14、★具有详细的传输审计功能，能按照时间记录客户端、服务器端IP及端口连入时间及连接时长等信息；（提供截图并加盖原厂公章）

3.15、具备历史流量统计与小时峰值流量可视化展示功能；（提供截图并加盖原厂公章）

3.16、具备详细的开机运行、管理员操作、访问阻断、系统告警等审计日志记录，并具备本机本地内网侧半年以上审计日志硬盘存储功能(内置硬盘不小于1TB)；

/

2.2

接入认证服务器

合众

接入认证服务器：标准机架式机箱不少于6个10/100M/1000M电口（其中包含1个管理口）、2个10000MBase-FX光 口插槽（含2个多模光模块850nm，300m）2个USB接口；

1

台

稳定性运行时间(MTBF)>50000小时

传输延时<=5ms

数据吞吐量≥4Gbps

1.1、★支持基于IP+MAC控制前端视频服务器接入；

1.2、★支持自主开发的终端认证机制，采用AES加密算法对视频客户端和视频终端设备进行认证；

1.3、支持视频服务可信域管理，可自定义可信域IP及端口；

1.4、要求具备外网视频服务器探测功能，能通过telnet等方式检查与外网视频服务器是否能正常通讯；

1.5、★要求具备视频数据编码格式白名单过滤功能，支持基于白名单方式对H.264等主流的视频编码格式进行白名单过滤；

2.3

视频用户认证服务器系统

合众

接入认证服务器：标准机架式机箱不少于6个10/100M/1000M电口（其中包含1个管理口）、4个10000MBase-FX光 口插槽（含四个多模光模块850nm，300m）2个USB接口；

1

台

稳定性运行时间(MTBF)>50000小时

传输延时<=5ms

数据吞吐量≥4Gbps

要求可以直接认证内网用户使用的数字证书，支持基于公安U-key的身份认证,只有通过U-key认证的用户才能做进一步操作；

★可根据用户的IP 将用户分为普通和特权用户，普通用户只能访问一个视频系统，特权可以自定义访问多个视频系统；

2.3、支持视频客户端CS和BS快捷方式访问，认证成功后可快速打开视频客户端或者浏览器；

2.4、支持用户登录超时锁定次数、超时时间设置，WEB界面设置；

2.5、具备视频接入视频分发功能，支持将同一路视频流分发给多个客户端查看

2.3

视频集控模块（软件）

合众

在集中监控与管理系统上升级部署。

1

套

性能指标：

最大支持集控单视频接入系统≥256台；

最大支持业务注册数量≥10,000个；

最大监控并发用户数量≥500个；

页面延时<50ms。