包号

项目号

设备名称

单位

数量

品牌

规格型号

参数要求

2

4.9

主核心防火墙

台

2

定制

定制

主核心汇聚级下一代防火墙（包含IPS&AV模块）主要技术指标如下：
1.网络层吞吐量≥20G，并发连接≥350万，每秒新建连接数≥25万，冗余电源，标准配置≥1个Console口，≥1个HA接口，≥1个MGT接口，配置≥4个10GE光口，配置≥4个GE光口，支持IPv6，含三年硬件维保服务。
2.采用多核硬件架构和64位多核并行安全操作系统，具有高性能一体化智能安全处理引擎。
3.能够直接或者通过调试与祥谦数据中心现有威胁分析平台进行联动，构建边界+流量+日志的一体化信息安全防护体系，提供多维化溯源分析能力。
4.提供接入祥谦数据中心现有防火墙统一管理分析平台，提供与祥谦数据中心各个出口防火墙进行链路加密，确保关键链路设备可进行实时监控，确保传输过程中的保密性。
5.提供威胁引流功能，威胁引流可以通过开关设置是否开启，通过添加蜜罐地址实现引流，同时支持添加例外域名，做到精细化引流管控。
6.提供威胁情报检测功能，包括威胁情报检测、威胁情报库升级、失陷主机展示及处置功能。

4.10

收费网防火墙

台

2

定制

定制

收费网汇聚级下一代防火墙（包含IPS&AV模块）主要技术指标如下：
1.网络层吞吐量≥20G，并发连接≥350万，每秒新建连接数≥25万，冗余电源，标准配置≥1个Console口，≥1个HA接口，≥1个MGT接口，配置≥32个GE光口，支持IPv6，含三年硬件维保服务。
2.采用多核硬件架构和64位多核并行安全操作系统，具有高性能一体化智能安全处理引擎。
3.能够直接或者通过调试与祥谦数据中心现有威胁分析平台进行联动，构建边界+流量+日志的一体化信息安全防护体系，提供多维化溯源分析能力。
4.提供接入祥谦数据中心现有防火墙统一管理分析平台，提供与祥谦数据中心各个出口防火墙进行链路加密，确保关键链路设备可进行实时监控，确保传输过程中的保密性。
5.提供威胁引流功能，威胁引流可以通过开关设置是否开启，通过添加蜜罐地址实现引流，同时支持添加例外域名，做到精细化引流管控。
6.提供威胁情报检测功能，包括威胁情报检测、威胁情报库升级、失陷主机展示及处置功能。

4.11

互联网出口防火墙

台

2

定制

定制

互联网出口汇聚级下一代防火墙（包含IPS&AV模块）主要技术指标如下：
1.网络层吞吐量≥20G，并发连接≥350万，每秒新建连接数≥25万，冗余电源，标准配置≥1个Console口，≥1个HA接口，≥1个MGT接口，配置≥8个GE光口，支持IPv6，含三年硬件维保服务。
2.采用多核硬件架构和64位多核并行安全操作系统，具有高性能一体化智能安全处理引擎。
3.能够直接或者通过调试与祥谦数据中心现有威胁分析平台进行联动，构建边界+流量+日志的一体化信息安全防护体系，提供多维化溯源分析能力。
4.提供接入祥谦数据中心现有防火墙统一管理分析平台，提供与祥谦数据中心各个出口防火墙进行链路加密，确保关键链路设备可进行实时监控，确保传输过程中的保密性。
5.提供威胁引流功能，威胁引流可以通过开关设置是否开启，通过添加蜜罐地址实现引流，同时支持添加例外域名，做到精细化引流管控。
6.提供威胁情报检测功能，包括威胁情报检测、威胁情报库升级、失陷主机展示及处置功能。

4.12

互联网Web应用防火墙

台

2

定制

定制

互联网Web应用防火墙主要技术指标如下：
1.网络吞吐量≥6Gbps，应用层处理能力≥1.5Gbps，网络并发连接数≥120万，HTTP并发≥80万，HTTP新建连接数≥*****/s。≥1TB硬盘，冗余电源，支持可扩展≥4个GE光口。标准配置≥千兆6个10/100/1000M自适应电口，≥8个GE光口，≥2组bypass，≥1个Console口，≥2个USB口，Web安全保护≥128个站点。支持IPv6。包含三年WAF软件特征库服务，三年硬件维修服务。
2.提供敏感信息检测防护，检测类型包括：中间件信息保护，数据库信息保护，敏感文件保护，代码错误信息保护，隐私信息保护。
3.提供入侵防御功能，并提供入侵防御特征库，特征库需要提供≥22种类型并提供≥*****条入侵特征库。
4.提供检测漏洞后门类攻击功能包括漏洞利用、后门攻击、文件包含、缓冲溢出、目录遍历，shellcode等，同时提供检测僵木蠕类攻击，包括木马、蠕虫病毒、僵尸网络等。
5.提供HTTP过滤功能，能够允许或禁止HTTP请求类型，对HTTP头各个协议字段的长度限制，支持后缀名过滤、URL内容关键字过滤和WEB服务器返回内容过滤。
6.提供网页防篡改功能。

4.13

收费网安全隔离网闸

台

2

定制

定制

收费网安全隔离网闸主要技术指标如下：
1.产品性能：应用层吞吐≥1000Mbps，应用层并发连接≥10万条，视频并发数≥350路（2M码流），支持IPv6。
2.硬件配置：冗余电源；内网接口≥6个10/100/1000Base-T端口，≥4个GE光口，≥1个Console口，≥2个USB口；支持可扩展≥4个GE光口；外网接口≥6个10/100/1000Base-T端口，≥4个GE光口（满配≥2个GE单模10km光模块，≥2个GE多模光模块），≥1个Console口，≥2个USB口；支持可扩展≥4个GE光口。
3.配备功能模块：数据库同步、文件交换、数据库访问、视频模块、邮件访问、安全浏览、安全FTP、定制模块、工控访问等；包含三年硬件维修服务。
4.提供网闸集中管理软件，支持多网闸集中监控；支持设备监控、任务监控、数据轨迹分析、异常告警、日志审计等；支持数据摆渡路径追踪；支持异常数据、异常流量告警分析；支持设备健康状态、任务健康状态分析。
5.可对多台网闸进行统一监控，记录每台设备的系统资源运行情况，进行统一分析呈现。

4.14

互联网安全隔离网闸

台

2

定制

定制

互联网安全隔离网闸：
1.产品性能：应用层吞吐≥1000Mbps，应用层并发连接≥10万条，视频并发数≥350路（2M码流），支持IPv6。
2.硬件配置：冗余电源；内网接口6个10/100/1000Base-T端口，4个GE光口，1个Console口，2个USB口；支持可扩展≥4个GE光口；外网接口6个10/100/1000Base-T端口，4个GE光口（满配≥2个GE单模10km光模块，≥2个GE多模光模块），1个Console口，2个USB口；支持可扩展≥4个GE光口。
3.配备功能模块：数据库同步、文件交换、数据库访问、视频模块、邮件访问、安全浏览、安全FTP、定制模块、工控访问等；包含三年硬件维修服务。
4.提供网闸集中管理软件，支持多网闸集中监控；支持设备监控、任务监控、数据轨迹分析、异常告警、日志审计等；支持数据摆渡路径追踪；支持异常数据、异常流量告警分析；支持设备健康状态、任务健康状态分析。
5.可对多台网闸进行统一监控，记录每台设备的系统资源运行情况，进行统一分析呈现。

4.15

收费网运维审计

台

1

定制

定制

收费网运维审计（堡垒机）主要技术指标如下：
1.机架式结构型，≥1个console口，≥2个USB口；≥4个10/100/1000BASE自适应电口，≥2个GE光口；≥4T存储空间，性能：≥100个主机/设备许可用户数不限制。支持IPv6，本地存储审计记录≥180天。
2.定期检查平台存储的设备账号密码与设备实际密码是否匹配，提供FTP、telnet、ssh、远程桌面等协议服务端口变更功能，资源收藏夹功能，批量单点登录资源，简化工作量，产品系统自身可以作为Radius和TACACS服务器，上下行剪切板控制、共享磁盘控制、控制台登录控制，自带病毒检测功能，在通过平台进行文件传输时，自动对传输的文件进行防病毒检测，支持设定主副岗账号和双人共管账号。
3.提供网络集中管理平台上的事件处理系统和方法，对管控的账户、资源等进行统一管理。
4.提供单点登录和访问控制功能，能够进行操作审计，提供审计记录和审计查阅，且同时提供会话监视和会话回放功能。

4.16

综合网运维审计

台

1

定制

定制

综合网运维审计（堡垒机）主要技术指标如下：
1.机架式结构型，≥1个console口，≥2个USB口；≥4个10/100/1000BASE自适应电口，≥2个GE光口；≥4T存储空间，性能：≥100个主机/设备许可用户数不限制。支持IPv6，本地存储审计记录≥180天。
2.定期检查平台存储的设备账号密码与设备实际密码是否匹配，提供FTP、telnet、ssh、远程桌面等协议服务端口变更功能，资源收藏夹功能，批量单点登录资源，简化工作量，产品系统自身可以作为Radius和TACACS服务器，上下行剪切板控制、共享磁盘控制、控制台登录控制，自带病毒检测功能，在通过平台进行文件传输时，自动对传输的文件进行防病毒检测，支持设定主副岗账号和双人共管账号。
3.提供网络集中管理平台上的事件处理系统和方法，对管控的账户、资源等进行统一管理。
4.提供单点登录和访问控制功能，能够进行操作审计，提供审计记录和审计查阅，且同时提供会话监视和会话回放功能。

4.17

互联网运维审计

台

1

定制

定制

互联网运维审计（堡垒机）主要技术指标如下：
1.机架式结构型，≥1个console口，≥2个USB口；≥4个10/100/1000BASE自适应电口，≥2个GE光口；≥4T存储空间，性能：≥100个主机/设备许可用户数不限制。支持IPv6，本地存储审计记录≥180天。
2.定期检查平台存储的设备账号密码与设备实际密码是否匹配，提供FTP、telnet、ssh、远程桌面等协议服务端口变更功能，资源收藏夹功能，批量单点登录资源，简化工作量，产品系统自身可以作为Radius和TACACS服务器，上下行剪切板控制、共享磁盘控制、控制台登录控制，自带病毒检测功能，在通过平台进行文件传输时，自动对传输的文件进行防病毒检测，支持设定主副岗账号和双人共管账号。
3.提供网络集中管理平台上的事件处理系统和方法，对管控的账户、资源等进行统一管理。
4.提供单点登录和访问控制功能，能够进行操作审计，提供审计记录和审计查阅，且同时提供会话监视和会话回放功能。

4.18

收费网日志审计

台

1

定制

定制

收费网日志审计主要技术指标如下：
1.事件综合处理性能最高≥3000EPS。硬件规格：≥6个千兆电口，≥2个GE光口，≥4T硬盘，≥1个Console接口。≥125个日志源授权，至少满足在灾备中心重要系统和设备180天的数据备份。支持IPv6。
2.旁路部署于区域网络核心交换机上。提供对各种网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计。
3.提供灵活性日志配置过程，通过设置硬件信息使用率进行日志记录及暂停使用。
4.系统提供基于机器学习的通用行为分析引擎，可针对用户和实体行为进行分析，发现异常行为。

4.19

综合网日志审计

台

1

定制

定制

综合网日志审计主要技术指标如下：
1.事件综合处理性能最高≥3000EPS。硬件规格：≥6个千兆电口，≥2个GE光口，≥4T硬盘，≥1个Console接口。≥125个日志源授权，至少满足在灾备中心重要系统和设备180天的数据备份。支持IPv6。
2.旁路部署于区域网络核心交换机上。提供对各种网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计。
3.提供灵活性日志配置过程，通过设置硬件信息使用率进行日志记录及暂停使用。
4.系统提供基于机器学习的通用行为分析引擎，可针对用户和实体行为进行分析，发现异常行为。

4.20

互联网日志审计

台

1

定制

定制

互联网日志审计主要技术指标如下：
1.事件综合处理性能最高≥3000EPS。硬件规格：≥6个千兆电口，≥2个GE光口，≥4T硬盘，≥1个Console接口。≥125个日志源授权，至少满足在灾备中心重要系统和设备180天的数据备份。支持IPv6。
2.旁路部署于区域网络核心交换机上。提供对各种网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计。
3.提供灵活性日志配置过程，通过设置硬件信息使用率进行日志记录及暂停使用。
4.系统提供基于机器学习的通用行为分析引擎，可针对用户和实体行为进行分析，发现异常行为。

4.21

收费网数据库审计

台

1

定制

定制

收费网数据库审计主要技术指标如下：
1.专用硬件平台和安全操作系统，事件处理≥*****条/秒，内置≥4TB磁盘存储空间。双电源；标配≥6个千兆自适应电口，1个Console口，配置≥2个GE光口，包含三年标准维保服务。支持IPv6。
2.为了保护敏感信息，不应在审计日志中记录口令、文件内容等信息，不提供报文回放、监控数据库服务器屏幕信息，不对数据库服务器设备、服务和进程实时远程控制。
3.内置疑似SQL注入、跨站脚本攻击、字段猜测、代码更改、等近500种风险审计规则库，无需单独配置，直接调用。
4.提供异常操作行为审计、多条件组合审计、通用数据库支持、国产数据库支持、审计事件类型等功能。
5.提供操作语句系列的组合审计规则，可根据某一客体的操作行为序列，连续操作了设定的语句序列时进行规则审计告警。
6.提供Hadoop架构下的大数据库Hbase审计；支持solr（全文检索数据库）审计；支持HIVE（数据仓库工具）的审计。

4.22

综合网数据库审计

台

1

定制

定制

综合网数据库审计主要技术指标如下：
1.专用硬件平台和安全操作系统，事件处理≥*****条/秒，内置≥4TB磁盘存储空间。双电源；标配≥6个千兆自适应电口，1个Console口，配置≥2个GE光口，包含三年标准维保服务。支持IPv6。
2.为了保护敏感信息，不应在审计日志中记录口令、文件内容等信息，不提供报文回放、监控数据库服务器屏幕信息，不对数据库服务器设备、服务和进程实时远程控制。
3.内置疑似SQL注入、跨站脚本攻击、字段猜测、代码更改、等近500种风险审计规则库，无需单独配置，直接调用。
4.提供异常操作行为审计、多条件组合审计、通用数据库支持、国产数据库支持、审计事件类型等功能。
5.提供操作语句系列的组合审计规则，可根据某一客体的操作行为序列，连续操作了设定的语句序列时进行规则审计告警。
6.提供Hadoop架构下的大数据库Hbase审计；支持solr（全文检索数据库）审计；支持HIVE（数据仓库工具）的审计。

4.23

互联网数据库审计

台

1

定制

定制

互联网数据库审计主要技术指标如下：
1.专用硬件平台和安全操作系统，事件处理≥*****条/秒，内置≥4TB磁盘存储空间。双电源；标配≥6个千兆自适应电口，1个Console口，配置≥2个GE光口，包含三年标准维保服务。支持IPv6。
2.为了保护敏感信息，不应在审计日志中记录口令、文件内容等信息，不提供报文回放、监控数据库服务器屏幕信息，不对数据库服务器设备、服务和进程实时远程控制。
3.内置疑似SQL注入、跨站脚本攻击、字段猜测、代码更改、等近500种风险审计规则库，无需单独配置，直接调用。
4.提供异常操作行为审计、多条件组合审计、通用数据库支持、国产数据库支持、审计事件类型等功能。
5.提供操作语句系列的组合审计规则，可根据某一客体的操作行为序列，连续操作了设定的语句序列时进行规则审计告警。
6.提供Hadoop架构下的大数据库Hbase审计；支持solr（全文检索数据库）审计；支持HIVE（数据仓库工具）的审计。

4.24

收费网态势感知探针

台

1

定制

定制

收费网态势感知探针主要技术指标如下：
1.同时开启网络流量采集、威胁数据采集和日志上报功能情况下混合流（模拟企业级网络真实场景流量）吞吐量600Mbps，HTTP并发连接数≥200万，HTTP新建连接速率≥8万/秒；单电源，标准配置≥6个10/100/1000M自适应千兆电口，≥1个Console口，≥2个GE光口，包括三年全功能特征库升级服务，包括3年硬件维修服务。支持IPv6。
2.能够接入祥谦数据中心现有威胁分析平台，实现安全态势的统一展示。
3.提供以图形化显示高风险外联行为，统计外连流量趋势；外连端口Top10统计、外连安全域Top10统计。
4.威胁告警类别需要包括webshell上传、网页漏洞利用、网络攻击、APT事件、远控木马、窃密木马、僵尸网络、勒索软件、黑市工具、网络蠕虫、恶意样本执行、恶意样本投递。

4.25

综合网态势感知探针

台

1

定制

定制

综合网态势感知探针主要技术指标如下：
1.同时开启网络流量采集、威胁数据采集和日志上报功能情况下混合流（模拟企业级网络真实场景流量）吞吐量600Mbps，HTTP并发连接数≥200万，HTTP新建连接速率≥8万/秒；单电源，标准配置≥6个10/100/1000M自适应千兆电口，≥1个Console口，≥2个GE光口，包括三年全功能特征库升级服务，包括3年硬件维修服务。支持IPv6。
2.能够接入祥谦数据中心现有威胁分析平台，实现安全态势的统一展示。
3.提供以图形化显示高风险外联行为，统计外连流量趋势；外连端口Top10统计、外连安全域Top10统计。
4.威胁告警类别需要包括webshell上传、网页漏洞利用、网络攻击、APT事件、远控木马、窃密木马、僵尸网络、勒索软件、黑市工具、网络蠕虫、恶意样本执行、恶意样本投递。

4.26

互联网态势感知探针

台

1

定制

定制

互联网态势感知探针主要技术指标如下：
1.同时开启网络流量采集、威胁数据采集和日志上报功能情况下混合流（模拟企业级网络真实场景流量）吞吐量600Mbps，HTTP并发连接数≥200万，HTTP新建连接速率≥8万/秒；单电源，标准配置≥6个10/100/1000M自适应千兆电口，≥1个Console口，≥2个GE光口（配置≥2个GE多模光模块），包括三年全功能特征库升级服务，包括3年硬件维修服务。支持IPv6。
2.能够接入祥谦数据中心现有威胁分析平台，实现安全态势的统一展示。
3.提供以图形化显示高风险外联行为，统计外连流量趋势；外连端口Top10统计、外连安全域Top10统计。
4.威胁告警类别需要包括webshell上传、网页漏洞利用、网络攻击、APT事件、远控木马、窃密木马、僵尸网络、勒索软件、黑市工具、网络蠕虫、恶意样本执行、恶意样本投递。

4.27

防病毒统一管理系统

套

1

定制

定制

防病毒统一管理系统主要技术指标如下：
1.提供接入现有祥谦数据中心防病毒统一管理系统管理平台，统一进行设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、统一管控、统一终端准入合规、终端软件管理、硬件资产管理以及各种报表和查询等功能。
2.提供Windows、Linux操作系统进行病毒查杀，支持主流Windows Server、Linux服务器操作系统。提供点数300点三年特征库升级服务，提供终端密码保护功能。
3.提供与本次配置的防火墙进行安全联动处置，提供与网络安全态势感知系统进行协同联动处置。

4.28

互联网上网行为管理

台

2

定制

定制

互联网上网行为管理主要技术指标如下：
1.标配≥6个千兆电接口（其中含1个管理接口和1个HA接口）；配置≥4个GE光口；单交流电源。最大并发连接数≥16万；最大新建连接数≥*****个/秒；含专用操作系统与上网行为管理标准软件，三年URL库、应用协议库升级及三年硬件质保服务。支持IPv6。
2.当部分虚拟通道空闲时，其带宽资源可以被繁忙的带宽通道借用，避免带宽浪费，可以根据用户平均分配虚拟通道内的带宽资源，使每个用户平均分配带宽，公平访问避免资源浪费。
3.提供独立的网安应用行为审计策略，支持基于用户、时间、位置、工具进行策略设置，可以根据应用协议库限制每个人的应用使用时长，可以根据应用协议库限制每个人的应用流量。
4.提供首页行为风险面板展示行为风险等级包括安全等级、效率等级、合规等级和管控等级。行为状态包括管控效果、运行状态、安全状态、泄密风险状态等。

4.29

互联网安全接入网关

台

1

定制

定制

互联网安全接入网关主要技术指标如下：
1.千兆VPN硬件平台，提供并发用户数≥800授权，标配≥6个10/100/1000M自适应RJ-45接口。
2.支持应用服务器使用IPv4或者IPv6地址作为访问地址；网关能够同时支持对IPv4以及IPv6应用服务器的访问。
3.可单独对每个应用发布业务进行负载均衡，具有轮询、加权轮询、最少连接数、静态就近性、动态就近性等算法来实现。
4.IOS、android客户端登陆必须支持用户名+密码+动态口令、用户名+密码+数据库认证、用户名+密码+短信认证等双因子认证方式。
5.通过对数据包的加密和数据包目标地址的转换实现远程访问，设备需支持虚拟专用网的接入方法及具备虚拟专用网客户端。

户名：

福建省高速公路信息科技有限公司

开户银行：

中国工商银行福州南门支行

账号：

1402 0251 0960 1070 403

户名：

福建省高速公路信息科技有限公司

开户银行：

中国工商银行福州南门支行

账号：

1402 0251 0960 1070 403