为满足未来5年业务发展需要，政务外网边界下一代防火墙应具备千兆电口、千兆光口，支持IPv6网络，可与防病毒软件联动构建联防联控安全体系，具备访问控制、入侵防范、病毒防范、威胁情报等功能。设备参数：网络层吞吐不低于6Gbps；安全防护功能全开可适配不低于500Mbps的实际网络流量；设备大小不大于2U机架式；端口不低于6个千兆电口、2个千兆SFP；应满足至少25个SSLVPN 并发用户数授权、25个IPsecVPN 并发隧道授权；提供至少3年远程硬件维保。

为满足未来5年业务发展需要，救援站接入下一代防火墙应具备千兆电口、千兆光口，可与防病毒软件联动构建联防联控安全体系，支持IPv6网络，具备访问控制、入侵防范、病毒防范、威胁情报等功能。设备参数：网络层吞吐不低于2Gbps；安全防护功能全开可适配不低于200Mbps的实际网络流量；设备大小1U机架式；端口不低于8个千兆电口、2个千兆SFP应满足16个SSLVPN 并发用户数授权、16个IPsecVPN 并发隧道授权；提供至少3年远程硬件维保。

为满足未来5年业务发展需要，上网行为管理应具备千兆电口，支持IPv6网络，具备网络行为审计、流量控制等功能。设备参数：网络层吞吐不低于6Gbps；安全防护功能全开可适配不低于500Mbps的实际网络流量；设备大小不大于2U机架式；端口不低于6个千兆电口；提供至少3年特征库升级授权和至少3年远程硬件维保。

为满足未来5年业务发展需要，WEB应用防火墙应具备千兆电口、千兆光口，支持IPv6网络，具备WEB应用安全防护、访问控制、网页防篡改等功能。设备参数：适配不低于200Mbps实际WEB流量的安全防护；提供至少1个WEB服务器的防篡改客户端软件使用授权；设备大小1U机架式；端口不低于6个千兆电口、2个千兆SFP；提供至少3年特征库服务和至少3年硬件维修服务。

为满足未来5年业务发展需要，数据库审计系统应具备千兆电口，支持IPv6网络，具备专用流量采集agent转发数据库流量。设备参数：事件处理能力不低于*****条/秒；设备大小1U机架式；端口不低于6个千兆电口；不限制可审计数据库类型和数量；提供至少3年硬件维修服务。

提供5个服务器病毒防护授权，并新增1套市级防病毒管理中心；提供不少于3年病毒库升级授权，提供至少3年维保。

用于安装防病毒软件管理控制中心，设备参数：设备大小不大于2U机架式服务器；CPU不低于4核2.4Ghz；内存容量不低于8GB硬盘大小不低于1TB；网卡不低于千兆网卡。

为满足未来5年业务发展需要，日志审计应具备千兆电口，支持IPv6网络，具备日志统一采集、格式转换、统一分析、查询等功能。设备参数：事件处理能力不低于2000EPS；设备大小1U机架式；端口不低于6个千兆电口；硬盘大小不低于 2T；包含至少50个日志源授权；提供至少三年硬件维保服务。

为满足未来5年业务发展需要，堡垒机应具备千兆电口，支持IPv6网络，具备运维操作统一登录、统一授权、统一审计能力。设备参数：支持至少50个被管理资产的运维审计；设备大小1U机架式；端口不低于6个千兆电口；硬盘大小不低于2T；提供至少3年硬件维修服务。

机房各部署1台，单台提供20平空间机房的温湿度调节能力。设备参数：总冷量不低于7.5kw；显冷量不低于7kw风量不低于2000（m3/h）；温度调节范围：18℃-28℃温度调节精度：≤±1℃湿度调节范围：40%-70%RH湿度调节精度：≤±3%RH设备应包含制冷剂、铜管等辅材和安装实施费用，提供至少三年质保。

机房各部署1套，单套提供20平空间机房的消防能力。设备参数：七氟丙烷柜式灭火装置GQQ40L/2.5； 充装压力不低于2.5mpa；使用环境：温度0-50°C；包含药剂、感温探测器、感烟探测器、声光报警器等辅材和安装实施费用；提供至少三年质保。

设备参数：2个半球型网络摄像机：不低于400万像素，水平0~360°，垂直0~75°，含壁挂支架，能够接入支队监控管理平台统一管理；2套电子门禁：包含门禁主机，单门磁力锁，门禁电源、出门按钮等；2套温湿度感应器；2套漏水检测控制器；1台动环监控主机：支持继电器开关检测，温度湿度检测，水浸接口检测，市电检测，支持RS485接口，支持以太网10M/100M自适应，配套管理软件和控制软件；提供至少三年质保。

包含设备配套的机柜、PUA电源插排、跳线、供电、标识标签等辅材一套

提供网络安全设备至少3年，每季度一次的安全巡检，通过对设备硬件状态、系统状态、安全策略合规性的检查，保障网络安全防护体系的持续有效运行。

提供至少3年期的应急响应服务，在重大网络安全时间发生时协助用户快速处置，将网络安全影响和损失降至最低。