1

零信任综合网关

1台

深信服

aTrust-1000-B1030M-M4

1、★最大理论加密流量≥300Mbps，最大理论并发用户数≥400个，最大理论https并发连接数≥*****个，理论https新建连接数≥60个/s，产品不少于6个自适应10/100/1000M以太网电口，2个1GE SFP口，支持2个USB口和1个RJ45串口，单电源，内存大小≥8G，硬盘容量≥128G SSD。要求提供：零信任访问控制系统软件 (*1套);零信任增强级模块(*1套);零信任接入授权 (*50套);千兆多模-850-550m-双纤(*2个);光纤线-多模-LC-LC-3M(*2个);产品质保(*3年);软件升级(*3年);2、支持单臂模式、路由模式、集群模式、一套统一控制器集群对接多套网关集群模式等。3、支持跨平台免插件访问，支持多资源（http/https/websocket等）免客户端接入，便于用户无感接入，提升员工使用体验。4、为满足单位部分特殊WEB应用对外直接发布的需求，零信任平台需支持配置免认证应用：即不需要先进行认证即可直接通过零信任平台进行访问。且可支持限制只允许特定IP地址访问免认证应用，需提供相应功能截图并加盖原厂公章。5、为起到轻量化的针对防泄密震慑手段，需要支持针对WEB应用开启WEB水印支持终端设备可视管理：支持用户自助查看在线终端列表，并注销其他终端，避免账号盗用；支持同账号其他终端上下线提示，防止账号盗用。6、为了最大程度缩小网络、业务暴露面，零信任平台需提供SPA（单包授权机制）。即可支持所有用户都必须安装安全专属客户端，经过SPA鉴权之后才能够访问认证登录界面。7、为了减少客户端运维工作，快速定位资源访问题，需支持客户端进行应用访问诊断，输入应用的url/地址，可自动检测该应用联通性、支持查看该应用访问各个环节的正常和异常状态、支持查看应用异常访问日志，需提供相应功能截图并加盖原厂公章。8、支持基于进程是否有合法数字签名、使用人数对进程的风险状态进行评估，以便于管理员基于风险状态判断进程是否可信，需提供相应功能截图并加盖原厂公章。9、支持可视每一用户或用户组的权限，可以看到该用户、该用户组关联的所有应用及应用分类，避免出现权限授权不可视、难管理的问题。10、为了满足PC端数据防泄密需求，零信任平台需支持在Windows终端上基于沙盒技术生成隔离的安全工作桌面（非容器类型），且无需再额外搭建服务端设备、组件，需提供相应功能截图并加盖原厂公章。11、其他要求：要求预中标人提供加盖投标产品制造商公章的授权书和售后服务函。另：采购单位有权要求预中标人公示之日起3个日历日内提供所投投标产品进行招标参数测试和验证，预中标人必须完全满足条件方可确定为最终中标人。对于提供虚假材料强行中标的供应商，经测验查实后将对其进行废标处理并录入采购单位采购黑名单，若剩余有效投标人大于等于3家，则预中标人递延，若剩余有效投标人不足3家，则作流标处理。

按行业标准提供服务

2

防火墙

1台

深信服

AF-1000-FH2100A-M4

1、★产品采用多核并行处理架构，网络层吞吐量≥15 Gbps，应用层吞吐量≥6 Gbps，并发连接数≥200万，每秒新建连接数≥9万，产品不少于8个 自适应10/100/1000M以太网电口，2个10GE SFP+口，支持2个USB口和1个RJ45串口，单电源。要求提供：防火墙软件基础级(*1套);防火墙软件增强级模块(*1套);网关杀毒升级许可(*3套);网关杀毒模块 (*1套);云智订阅软件 (*3套);产品质保(*3年);软件升级(*3年)。2、支持路由、透明等多种部署方式，适应复杂使用环境的接入要求。3、具备链路故障检测功能，通过ARP、DNS、PING协议等方式检测目标主机的可达性，确认接口链路是否有效，并可自定义检测频率。4、支持基于IP地址、端口、地域（中国大陆、亚太地区、非洲、欧洲、拉美、北美）、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等，逐条内容需提供相应功能截图并加盖原厂公章。5、支持IPv4/IPv6双栈工作模式、支持IPv6环境的黑白名单配置、支持IPv6环境的安全策略设置，实现Web应用防护等等安全功能。。6、支持识别HTTP异常，包含HTTP方法过滤、HTTP头部字段Referer、User-Agent等注入检测、Host检测、URL溢出检测、POST实体溢出检测、HTTP头部溢出检测、range字段防护、multipart头部字段异常检测、Content-Type头部字段异常检测，需提供相应功能截图并加盖原厂公章。7、支持业务模型学习监督功能，通过智能分析引擎对业务流量进行分析学习，建立用户业务特征模型，解决因WEB应用中因代码不规范和安全检测功能冲突导致的业务误判问题，需提供相应功能截图并加盖原厂公章。8、支持网站防篡改功能，支持Windows和Linux双平台操作系统，防止攻击者篡改文件系统。9、支持语义引擎用于检测Web攻击，能针对不同类型的Web攻击如命令注入攻击防护等，单独选择开启或关闭语义引擎检测，需提供相应功能截图并加盖原厂公章。10、支持通过被动扫描功能，业务系统进行黑链检测、Webshell检测、漏洞风险检测、配置风险检测、弱口令账户检测，需提供相应功能截图并加盖原厂公章。11、支持服务漏洞检测功能，基于服务器请求和响应内容识别服务器存在的系统安全漏洞和应用安全漏洞。12、其他要求：要求预中标人提供加盖投标产品制造商公章的授权书和售后服务函。另：采购单位有权要求预中标人公示之日起3个日历日内提供所投投标产品进行招标参数测试和验证，预中标人必须完全满足条件方可确定为最终中标人。对于提供虚假材料强行中标的供应商，经测验查实后将对其进行废标处理并录入采购单位采购黑名单，若剩余有效投标人大于等于3家，则预中标人递延，若剩余有效投标人不足3家，则作流标处理。

按行业标准提供服务