序号

项目

功能配置要求

数量

单位

1

数据中心防火墙

1、网络层吞吐量≥20G，应用层吞吐量≥9G，防病毒吞吐量≥1.5G，IPS吞吐量≥1.3G，全威胁吞吐量≥1G，并发连接数≥200万，HTTP新建连接数≥9万。

2、硬件参数：规格：1U，内存大小≥8G，硬盘容量≥64G SSD，电源：单电源，接口：≥8个千兆电口，≥2个万兆光口SFP+。

3、提供≥3年产品质保，≥3年软件升级，≥3年WAF功能、≥3年IPS功能，≥3年防病毒功能。

4、产品支持对不少于9160种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。

5、产品支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上；网络特征库超过128万种，可识别主机的异常外联行为。

6、产品内置超过4500种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。

1

台

2

互联网边界防火墙

1、网络层吞吐量≥4G，应用层吞吐量≥2G，防病毒吞吐量≥600M，IPS吞吐量≥600M，全威胁吞吐量≥450M，并发连接数≥200万，HTTP新建连接数≥6万。

2、硬件参数：规格：1U，内存大小≥4G，硬盘容量≥128G SSD，电源：单电源，接口：≥8个千兆电口，≥2个千兆光口SFP。

3、提供≥3年产品质保，≥3年软件升级，≥3年WAF功能、≥3年IPS功能，≥3年防病毒功能。

4、产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。

1

台

3

终端安全管理系统

1、最大支持管控aES客户端数量≥1W点。

2、实配≥200点PC端点安全软件，≥10点服务器端点安全软件，≥3年软件升级。

3、产品可以纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署；同时也支持硬件管理平台交付。

4、提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数。

5、通过智能识别终端环境情况（低配硬件、老旧设备、虚拟化等）和当前终端资源占用，在闲时实时监控和病毒扫描场景，都可智能调整客户端的资源占用（CPU、IO等），为业务让出资源，不卡业务，对业务零摩擦。

1

套

4

托管检测与响应服务

1、针对用户指定的数据中心10个资产（IP）提供安全专家在服务期内全天候7×24小时持续在线守护，同时要求安全专家主动识别安全风险（弱密码、勒索风险等）并跟进闭环，可以有效预防安全事件的发生，并提供全方面的安全托管能力，包括资产管理、脆弱性管理、威胁管理、事件管理、定期运营汇报等。

2、服务资产数量：10个IP资产；服务频率：12个月7*24小时。

3、针对服务范围内的资产提供全面梳理（梳理的信息包含支撑业务系统运转的操作系统、数据库、中间件、应用系统的版本，类型，IP地址；应用开放协议和端口；应用系统管理方式、资产的重要性以及网络拓扑），并将信息录入到安全托管平台中进行管理；当资产发生变更时，安全专家对变更信息进行确认与更新。

4、提供服务内容：《应急响应报告》、《月报总结快报》、《半年度总结报告》、《年度总结报告》。

1

年