防病毒网关系统1套：标准2U机架设备，双电源，≥6个10/100/1000M Base-TX，≥4个SFP光插槽；最大整机吞吐量：≥5Gbps,防病毒吞吐量：≥2.5Gbps,并发连接数：≥220万；每秒新建连接数：≥4万；支持IPSec隧道：≥6000个；包含一年原厂维保及上门服务。1、支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置。2、支持一体化安全策略配置，可以通过一条策略实现用户认证、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。3、支持同一个地址对象中可以包含IP、IP段、IP range、排除地址等多种类型等。

入侵检测系统1套：2U上架设备，双电源，≥1个RJ-45 Console口，≥5个10/100/1000电口，≥1个网络接口板扩展槽位，≥2个USB口,硬盘≥1T。实际网络环境处理能力（混合包、混合流）≥1Gbps，并发连接数≥100万，新建连接数≥2万/s。包含一年原厂维保及上门服务。1.综合运用会话状态检测、应用层协议完全解析、误用检测、异常检测等多种检测技术，并支持自定义协议和检测事件。2.支持IP碎片重组、TCP流重组、引擎级的事件归并、报警缩略再分析、规则阈值修改、多网段定义检测等功能。3.可按源地址、目的地址、协议、事件类型、风险级别、地址范围等条件灵活定义安全策略，实现安全策略的动态调整等。

安全管理系统（日志审计）1套：1U机架设备，冗余电源，≥6个10/100/1000M Base-TX、存储容量≥2TB，1个扩展槽；日志处理性能(平均) ≥2000EPS（约合每天86GB）；包含一年原厂维保及上门服务。1.日志可加密压缩传输支持加密压缩方式转发，定时转发；支持日志源管理功能，对断点日志源可以产生告警；2.系统需内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等。并支持支持自定义场景；3.系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表等；

网络审计系统1套：标准2U机架式设，冗余双电源；接口：≥6个10/100/1000M，≥4个光口，抓包速度:≥1000M，入库速度:≥6000条/秒，日处理事件数:≥10000万条，可审计流量：≥300M，硬盘：≥1T*2。1.支持审计URL、请求内容类型、访问模式、Post数据、Cookie、回应内容类型、网页内容等。2.支持RDP协议审计，可审计关键的键盘输入，记录会话过程。3.支持对邮件协议的审计，包括pop3、smtp及webmail等。4.支持对网盘文件传输的审计，可记录百度网盘、360云盘等传输的文件名、文件大小、IP地址、MAC地址、传输时间等信息等。

运维安全网关系统1套：标准1U机架式设备，单电源，≥6个千兆电口,≥2个扩展槽；内存不小于≥4G。硬盘容量不小于≥1T。最大并发≥800字符或≥200图形。1.支持在IPV4,IPV6，IPV4与IPV6网络环境下部署；2.实现数据库命令级审计，支持的数据库类型包括：Oracle（支持ORACLE RAC）、SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySQL、PostgreSQL、Teradata，不需采用数据镜像方式实现，以免增加部署的复杂性和网络负担。3.支持Oracle、Postgresql、Sybase、MySQL、SQL server数据库下行返回行数记录等。

上网行为管理系统1套：1U标准机架设备，标配≥4GE(Combo)+10GE(电)，硬盘≥500G。网络吞吐：≥4Gbps,推荐最大接入带宽≥300Mbps。包含一年原厂维保及上门服务。1.系统内置多个常见场景的应用标签，且标签支持管理员自定义。2.网络部署支持虚拟网线部署，且支持vlan标签的过滤；3.基于P2P行为和迅雷行为的应用智能识别技术。4.支持二维码认证，终端可以通过管理员扫描二维码授权方式上网。5.用户管理、应用管理支持树型结构。6.上网行为管理应对文件的下载有深入控制能力等。

等保测评环境改造1套：按照三级等保评测标准，对基础环境、消防设施（七氟丙烷气体灭火设施）、监控设备、门禁系统（控制、鉴别和记录进入的人员）、防水及防尘隐患排查等进行升级改造。

电脑2台：i5～10400，16g，128gssd+1t，win10，27英寸显示器。