1

防火墙

深信服AF-1000-B1310-X

1.性能要求：网络层吞吐量≧4Gbps，应用层吞吐量≧1Gbps；并发连接数≧100万，新建连接数≧2万；≧6个千兆电口，≧2个千兆光口，双电源
2.部署方式：支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。
3.支持国家/地域来进行选路的策略路由选路功能。
4.支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测。
5.支持蜜罐功能，定位内网感染僵尸网络病毒的真实主机IP地址。
6.支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为。
7.支持针对网站的漏洞扫描进行深度防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测，支持基于目录访问频率和敏感文件扫描等恶意扫描行为进行防护。支持对网站黑链进行检测。
8.安全可视化：支持安全运营中心功能。
9.支持自动生成综合安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的统计，具备有效攻击行为次数统计和攻击举证。
10.五年硬件质保及升级服务。

1

台

2

服务器

DEllR440

1.2*英特尔至强铜牌3206R1.9G,8C/8T,9.6GT/s,11M缓存,无Turbo,无HT(85W)DDR4-2400；4个热插拔硬盘
2.2*16GBRDIMM,3200MT/s,双列
3.2*1TB7.2KRPMSATA6Gbps512n3.5英寸热插拔硬盘；双热插拔电源(1+1),550W
4.ReadyRails滑动导轨,不带电缆管理臂
5.服务：五年硬件质保服务。

2

台

3

交换机

深信服信锐RS3300-28T-4F

1、★千兆电口≥24个，1GSFP千兆光口≥4个，1个Console口，1个Manage口，提供交换机面板端口截图证明
2、交换性能≥336Gbps/3.36Tbps；包转发率≥96Mpps/126Mpps；（若存在双参数，以较小参数为准）以上需提供官网截图证明；
3、支持≥16KMAC地址
4、ARP表≥512
5、★交换机支持：二层广播、配置静态IP地址、DHCPOption43、DNS域名等方式自动发现控制器平台；提供功能截图证明；
6、★支持通过控制平台一键替换“按钮”即可完成故障设备替换，提供功能截图证明
7、三层功能：支持静态路由、OSPF、RIP等动态路由
8、★支持M-LAG技术，跨设备链路聚合，要求配对的设备有独立的控制平面，提供功能配置截图或官网截图证明并加盖原厂公章
9、★为保证内网安全性，防止病毒在内网横向传播，要求交换机具有东西向风险流量安全功能，提供东西向流量安全功能截图证明
10、★为禁止非法终端(例如私接路由器)接入；需支持终端类型库，能自动识别PC、路由器、监控终端设备等，提供终端类型识别库截图证明并加盖原厂公章
11、★交换机通信端口的防雷能力共模不低于9KV，并提供权威机构出具的测试报告
12.五年硬件质保及升级服务。

1

台

4

验签服务器

CFCA

1、支持hash算法、签名算法、加密算法，提供Java开发API，能够进行述职签名、数字验签、数字信封加解密、支持交换公钥证书的传递。

2、支持RSA1024、2048、4096及SM2证书的导入；支持同时配置多个CA证书链；支持证书的自检、备份和还原。

3、支持API双活方案和服务器负载均衡。

4、支持设备运行状态进行实时监控，并提供图形化界面。

5、并发100线程，签名能力>4000(RSA),>1500(SM2);验签能力>10000(RSA),>800(SM2);SM2P1签名>30000次/秒，P1验签>20000次/秒

1

台

序号

名称

型号

单位

数量

单价

合计

1

2

总计：