序号

货物名称

数量

计量单位

简要技术需求

备注

1

高性能DNS专用设备

1

套

一、技术参数

*1、QPS指标：开启解析日志（Query log）情况下的QPS不低于10万，且不需要配置独立的日志生成设备

*2、硬件参数：磁盘≥1T，支持扩展；内存≥16G

*3、网口：不少于8个10/100/1000M电口，支持扩展光接口

……

详见谈判文件

2

智能应用网关

1

套

*1、设备高度不高于2U，吞吐量≥40Gbps,支持带宽处理能力 ≥20Gbps，并发连接数≥ 1000万，并发IP规模≥10000个、 4* SFP千兆光纤接口+4*SFP万兆接口

2、支持不更换硬件的扩容，避免网络割接带来的风险。只扩容License可使设备最大支持40Gbps带宽处理能力 3、支持对2～7层流量数量的识别能力，特别是针对第 7层的应用识别能力

……

详见谈判文件

3

云鉴、云眼订阅软件

1

套

1、提供新型威胁（URL、文件、DNS行为等）在云端检测分析功能以及通过全球威胁情报协同防御各类威胁功能，并提供本地设备杀毒功能和杀毒引擎的更新服务

2、支持对Web漏洞进行扫描，覆盖通用漏洞和常规漏洞。支持SQL注入、XSS、安全配置错误、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测

3、支持对目标站点提供7×24小时网页敏感词检测能力

……

详见谈判文件

4

数据库防火墙

1

套

一、硬件配置：

1、2U机架式一体机，端口：2个千兆以太网管理接口，4个万兆BYPASS光口做端口绑定，1个扩展槽位，2个USB口；日志存储：2块2T硬盘，须做raid0、1，须支持HTTPS方式登录

2、SQL语句处理能力：总并发数300000条/秒；单业务SQL语句交易峰值50000条/秒；业务建模数量10个

……

详见谈判文件

5

※智能内网威胁感知系统

2

台

1、吞吐性能不小于600Mbps，接口不小于6千兆电口；2千兆光口SFP，1U

2、提供综合安全感知大屏，能够展示 威胁分析，看清内网风险终端概况，能够展示风险终端、服务器和未处置安全事件数量。能够展示流量审计种类数及安全事件趋势、事件等级分布。能够展示风险终端和服务器top5安全事件

……

详见谈判文件

6

※远程安全评估系统

1

台

1、支持主机漏扫最大并发IP数≥75个、WEB漏洞扫描URL授权≥20个。接口≥6千兆电口；2千兆光口SFP，标准1U设备

2、支持全局风险统计功能，通过扇形图、条状图、标签、表格等形式直观展示资产风险分布、漏洞风险等级分布、紧急漏洞、风险资产清单等信息，并可查看详情

……

详见谈判文件

7

安全服务

1

项

1、资产梳理: 支持结合安全工具发现的资产信息，首次进行服务范围内资产的全面梳理（梳理的信息包含支撑业务系统运转的操作系统、数据库、中间件、应用系统的版本，类型，IP地址；应用开放协议和端口；应用系统管理方式、资产的重要性以及网络拓扑），并将信息录入到安全运营平台中进行管理；当资产发生变更时，安全专家对变更信息进行确认与更新

2、支持多维度漏洞扫描能力，对操作系统、数据库、常见应用/协议、Web通用漏洞与常规漏洞进行漏洞扫描，同时支持弱口令扫描，实现信息化资产不同应用弱口令猜解检测，如：SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、mysql、tomcat等

……

详见谈判文件