序号

名称

数量

备注

1

交换设备

1套

1.三层交换机2台。

★（1）交换容量≥1.35Tbps，整机转发性能≥570Mpps。

★（2）固化千兆电口≥20个，千兆Combo口≥8，万兆光口≥8个；额外提供扩展槽位≥1个，双电源。

（3）为保障设备环境适应能力，要求设备支持0-70℃宽温工作，提供CNAS或CMA认可的第三方权威机构出具的测试报告证明并加盖原厂公章。

（4）为节能环保考虑，要求设备最大功耗85W，提供官网功耗截图并加盖原厂公章。

（5）支持IPv4和IPv6的三层路由功能，支持静态路由、RIP、OSPF、BGP，OSPF路由表容量≥12K。

（6）支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号等ACL。

（7）支持静态、动态、黑洞MAC表项；支持源MAC地址过滤。

（8）支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

★（9）提供工信部《电信设备进网许可证》。

（10）设备原厂质保5年。

2.二层交换机36台

★（1）交换容量≥335Gbps，整机转发性能≥95Mpps。

★（2）千兆电口≥24，千兆光口≥4，高度1U。

（3）为保障设备稳定性，要求采用无风扇设计。

（4）为保障设备环境适应能力，要求设备支持0℃~70℃宽温工作, 需提供CNAS或CMA认可的第三方权威检测机构的出具的检测报告并加盖原厂公章。

（5）要求设备单端口支持的MAC地址用户数≥4k。

（6）为节能环保考虑，要求设备最大功耗≤19W，提供官网功耗截图并加盖原厂公章。

（7）支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号等ACL并可远程登录维护。

（8）支持静态、动态、黑洞MAC表项；支持源MAC地址过滤。

（9）为减少噪音污染，要求设备符合国家标准GB3096-2008中最高级别0类噪音标准，提供CNAS或CMA认可的第三方权威机构出具的测试报告证明并加盖原厂公章。

★（10）提供工信部《电信设备进网许可证》。

（11）设备原厂质保5年。

3.维护终端设备8台

其中，监控终端4台，比照DELL OptiPlex 7010MT PLUS（英特尔酷睿i7-***** 16G 1TB固态，设备原厂质保3年）；维护终端4台，比照联想ThinkPad T14p(英特尔酷睿i5-*****H 16G 512GB固态，设备原厂质保3年)。

2

防火墙设备

2台

★（1）具备千兆电口≥8个，千兆光口≥6个，支持扩展槽≥2个，高度≤1U，硬盘容量≥512GB SSD，双电源。

★（2）整机吞吐量≥4Gbps，每秒新建连接数≥5万，最大并发连接数≥80万。

（3）为便于运维，硬件面板应支持专门的一键重启按键，必要时可在不登录设备的情况下一键重启设备。

（4）支持基于不同安全策略设定会话长连接老化时间（提供具备CNAS标识的第三方检测报告）。

（5）支持多虚一部署，可将两台物理设备虚拟化成一台逻辑上的设备（提供具备CNAS标识的第三方检测报告）。

（6）支持将一台逻辑上的设备虚拟化成多个虚拟防火墙，并可查看各虚拟防火墙的CPU和内存利用率、新建、并发和吞吐信息，并可单独重启特定虚拟防火墙（提供具备CNAS标识的第三方检测报告）。

（7）访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式。

（8）支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式。

（9）支持静态路由、等价路由，支持RIP、RIPng；OSPFv2/v3动态路由协议。

（10）支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制。

（11）支持应用识别及URL过滤功能，可识别3000种以上应用，支持URL重定向。

★（12）具备中国网络安全审查技术与认证中心颁发的《网络关键设备和网络安全专用产品安全认证证书》。

（13）配置2个千兆多模光模块、2个千兆单模光模块。

★（14）设备原厂质保5年，且含5年IPS/AV特征库及其他相关软件升级授权服务。

3

日志审计设备

1台

★（1）高度2U,千兆电口≥10个，千兆光口≥4个，USB接口≥2个，Console口≥1个，扩展槽≥2个；硬盘≥4T；350W冗余电源。

★（2）日志处理能力≥3000条/秒，日志存储能力≥2.5亿条/天，审计授权≥210。

（3）实时监控：支持实时监控功能，可实时展示接收的日志信息，并且可以根据日志名称、ip、类型等条件进行筛选展示。

（4）告警监控：支持列表化告警信息展示且可以对告警进行处置。

（5）日志检索：支持日志查询，可根据时间、IP、安全级别等信息进行查询，可针对查询到的日志结果进行导出；支持专家模式查询，可通过编写表达式进行对日志信息进行更加全面的查询，并且可以根据查询的条件进行模板保存。

（6）审计策略：支持对日志进行实时分析并触发审计事件，以便及时发现潜在的安全事件或违规行为；支持自定义审计策略，将根据日志的任意字段进行审计策略定制，并定义告警名称、告警级别、告警类型。

（7）采集方式：采集方式支持自动化模式解析功能，支持UTF8、GBK字符编码的解析模式自适应，无需人工区分字符编码选择解析策略；支持基于TCP和UDP的syslog协议、kafka、snmp trap、ftp、smb、wmi、sftp等采集协议格式的模式解析。。

（8）采集策略：支持被采设备无需安装代理；支持从不同类型系统采集到的日志进行标准化分析，将不同格式日志映射到固定的解析字段中，标准化处理后的字段细粒度≥90；支持将采集到的日志进行归并，可以根据自身业务需求定制归并策略，做到在一定条件下将接收到的相同日志归并为一条，并且显示该日志的接收次数，使日志信息简明易看。

（9）资产管理：支持添加、修改、删除资产；支持资产自动识别，可一键将资产加入列表并查看详情信息；支持资产列表查看并支持点击查看具体信息，包括资产详情以及告警信息。

★（10）具备中国网络安全审查技术与认证中心颁发的《网络关键设备和网络安全专用产品安全认证证书》。

（11）配置4个千兆多模光模块。

★（12）设备原厂质保5年，包括5年特征库及其他相关软件升级授权服务。

4

上网行为监控设备

1台

★（1）具备千兆电口≥8个，千兆光口≥6个；硬盘容量≥1T，支持扩展槽≥2个，高度≤1U，双电源，最大电源功耗≤150W。

★（2）吞吐量≥400Mbps，并发连接数≥80万，每秒新建连接数≥8500，最大在线用户数≥256，最大认证用户数≥1000。

★（3）采用封闭式的专有操作系统，无已知安全漏洞, 且非OEM产品,须提供软件著作权证书。

（4）支持透明在线模式、网桥模式、网关模式、旁挂模式部署，支持分布式与集中式部署，对于分布式部署，可分权分域与集中管理。

（5）IPv6协议支持，包括审计、流控、访问控制、URL过滤、关键字过滤。

（6）支持应用会话审计，包括IP、端口、应用类型、会话包数、字节数、时间等的审计（须提供产品配置截图证明，并加盖原厂公章）。

（7）支持自定义邮箱审计，支持对邮件发件人、收件人、邮件主题、动作、邮件协议、时间的审计（须提供产品配置截图证明，并加盖原厂公章）。

（8）即时通信审计：支持对通信类型、用户ID、动作、对端用户、内容、传输文件、时间的审计；对于使用用户较多的微信，支持微信UID的审计，便于定位用户（须提供产品配置截图证明，并加盖原厂公章）。

★（9）具备国家版权局颁发的《计算机软件著作权登记证书》。

★（10）具备中国网络安全审查技术与认证中心颁发的《网络关键设备和网络安全专用产品安全认证证书》。

★（11）设备原厂质保5年，配置5年协议库/AV特征库及其他相关软件升级授权服务。