序号

名称

品牌型号参数

单位

数量

单价

小计

1

下一代防火墙

见附件参数

台

1

2

核心交换机

推荐品牌：huawei、ARUBA、RUIJIE

★交换容量≥256G，转发性能≥108Mpps，增强型24端口SFP接口交换机（SFP为千兆/百兆口），8个复用的10/100/1000M自适应电口，2个扩展槽（2端口万兆SFP+接口卡）支持4K个802.1Q VLAN 支持SuperVLAN

支持Protocol VLAN 支持Private VLAN

支持Voice VLAN 支持基于MAC地址的VLAN

支持QinQ DHCP/BOOTP Client DHCP ServerDHCP Relay

DHCP Snooping DHCP SnoopingTrust 支持VSU虚拟化技术

支持通过标准接口，包括电口、光口、千兆、万兆等方式进行堆叠

支持静态路由 支持静态黑洞路由 支持RIP，RIPng 支持OSPF，OSPF v3

支持BGP，BGP4+ 支持策略路由 支持等价路由（ECMP） 支持基于包的负载均衡和基于流的负载均衡 支持MPLS MCE

支持IGMP v1，v2，v3，IGMP 代理

支持IGMP v1，v2和v3Snooping

支持IGMP 过滤， IGMP快速离开

支持PIM-DM，PIM -SM，PIM-SSM

支持MSDP

标准IP ACL（基于IP地址的硬件ACL）

扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL） 专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACL）

基于VLAN的ACL 支持输出ACL 支持端口流量识别

支持802.1p/DSCP/TOS流量分类 每端口8个优先级队列

支持优先级队列、轮询队列、优先级队列+轮询队列组合调度

支持WRED，WRED+ECN拥塞控制 支持流量整形

支持流量限速 支持层级QoS 支持输出QoS 支持IP、MAC、端口三元素绑定 支持防网关欺骗 限制端口学习MAC地址数量

过滤非法的MAC地址 支持各种(动态静态)地址分配策略下的ARP-Check

支持DAI 支持防DHCP服务器私设 管理员分级管理和口令保护

设备登陆管理的AAA安全认证 支持IP源警告 支持控制平面保护

支持802.1x(port based、mac based、动态vlan下发、动态ACL下发、guestvlan，旁路MAC认证，认证失败端口跳转指定vlan)

支持各种(动态静态)地址分配策略下的ARP-Check

支持DoS保护 支持ARP报文限速 支持广播风暴抑制，多播风暴抑制

支持SSH v2.0 支持TACAS+，指定源IP 支持Radius(radius、EXEC授权、指定源IP) 支持BPDU Guard 支持NFPP技术

支持SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP

★ 提供原厂三年质保

台

1

3

四盘位NAS网络存储服务器

处理器 Intel Atom
核心数 四核心
主频 四核心 2.4 GHz
内存 2 GB DDR3
RAID模式 Synology Hybrid RAID, basic, JBOD, RAID 0,RAID 1, RAID 5, RAID 5+Spare, RAID 6, RAID 10
操作系统 DSM

台

1

4

硬盘

企业级硬盘 4TB SATA6Gb/s 64M

块

4

5

六类网线

推荐品牌：BELDEN、SCHNEIDER、SIMON、DQ

线芯规格： 23AWG的实芯裸铜线；

线芯对数：4 对，每芯带有彩色护套；

线缆结构： 十字支撑架结构，可以有效隔离对绞线对以优化NEXT和ELFEXT性能，保证整个布线系统的可靠性及稳定性，同时线缆内部带有撕裂绳；

线缆外包装：标准纸箱包装，外包装箱上必须要有印刷条形码等标识以方便业主及监理单位在不利用任何专业检测设备的前提下，就可以方便、简易、迅速的判断供应的货物是否为原厂原装正品；外皮：PVC。

外护套印有品牌、型号规格、线规、屏蔽类型、标准号、缆型、生产序列号等信息，要求字迹清晰、不褪色、容易辨别，用于产品的质量回溯，并印有逆序长度标注(305~0 meter)以方便识别线缆长度；应支持颜色定制，不同功能应能通过不同的颜色加以区分；

带宽：≥250MHz，支持传输高带宽应用系统信号、模拟宽带视频、各类数据及语音信号，支持千兆以太网（1000 Base-T、1000Base-TX、1.2Gb/ATM）以及速度更高的网络；

输入阻抗：100±6Ω；1-250MHZ时延偏离（ns/100m）：≤45；

线对对地的电容不平衡(pF／100m):≤330；20℃条件下的导线最大直流电阻(欧姆/km):73.2；电阻不平衡：≤5%；标准：符合Category 6 ANSI/TIA/EIA-568-C2-1and ISO/IEC 11801标准；

箱

1

6

六类分体式配线架

推荐品牌：BELDEN、SCHNEIDER、SIMON、AP

规格：六类非屏蔽齐平式配线架，可选T568A和T568B连线方案；性能要求：六类配线架必须预装六类信息模块，并附带透明接线固定后盖，以提高线缆的应力消除能力，确保模块端接的长期可靠性；结构：可拆卸的后侧理线支架，后侧理线支架可以在端接之后将其安装好。带有金属粉末涂层的框架结构，坚固耐用耐腐蚀，保护配线架免受腐蚀和刮伤。附带所有安装和电缆固定的完整套件，应包括魔术贴扎带用于线缆捆扎，不应使用塑料扎带；标签：前方有三个透明标签夹方便快速识别信道；介电强度：在60Hz条件下1000V（有效值）1分钟；额定电流：最大1.5A；绝缘电阻：最小500Megaohm；接触电阻：每个触点1mΩ；温度范围：-40℃到+70℃；RJ45 8针触点：符合FCC part 68,Subpart F和IEC-60603-7标准；材料：磷青铜，有50um镀金层和100um镀镍层；安装方式：19英寸机柜或机架式安装，高度为1U，配线架的背后要求配备托线架，用于绑扎双绞线，可确保安装的电缆整齐同时消除应力，提高模块端接的长期可靠性；

标准：符合AN/NZS 3080：2003，ISO/IEC11801:2002版本2和ANSI/TIA/EIA-568-C系列连接硬件标准的要求；

套

1

7

服务器机柜

推荐品牌：Schroff、Chronos 、CHPULLD

配置要求：2000高*600宽*1000深

1.设计采用组合式结构，整体机柜结构异常坚固，静态载重1,500kg；另外对称型钢截面设计使得并柜非常简单，支持设备安装后的并柜，便于现场安装施工。

2.钢板：前后门采用宝钢冷轧板，立柱板材厚度2.0MM

3.涂装：表面处理采用环保的纳米陶瓷技术和静电粉末喷涂，涂层表面强度大、抗腐蚀性强，保证板材大于等于90度折弯，涂层不会脱落。

颜色和表面处理工艺：a)黑色、沙纹、亚光b)静电粉末喷涂

4.柜门的形式：a) 单开H弧形网孔门，透气率达60%以上；后门：双开门；并柜组件：包含侧面并柜件、顶面并柜件以及安装螺母、固定承板：70KG承重

5.前后门采用外观优美的圆型锁具，

6.散热：a)顶部配置两个高速散热风扇，

7.承重：a)机柜承重≧1500kg（有第三方认证）b) 4根工具安装角轨，安装角轨板材厚度≧2.0mm

8.接地：a)机柜顶部或底部可提供接地点

9．垂直一体化PDU：1、12位10A万用插座+2位16A三扁插座；2、总电源指示灯、3、标准3米电缆线采用背部出线技术、32A工业插头，防水插座；

9．进线：a)带接地处理的底板，可控自由选择底部的进线容量；b)机柜顶部预留走线设置，可自由选择上下进线。

台

4

8

机柜贴顶面走线槽（强弱电线槽）

配件：网格钢质，走线全内置，带与垂直走线的接头；2.每米都包含所有配件;3，U型线槽机房光纤和网线重新布线走网格线槽到达机柜

批

1

9

防静电地板

600mm*600mm*30mm防静电地板；符合国标ST/T10796-2001以上；防火板贴面≥0.6mm,耐磨麻面；上下钢板厚度均为≥5mm；横梁壁厚≥1.0mm支架上托面壁厚≥1.5mm，下托面壁厚≥1.0mm

平方

28

10

理线架

1U 24口理线架

推荐品牌：BELDEN、SCHNEIDER、SIMON、commscope

台

10

11

光纤配线架

72口FC光纤配线架，含所需光纤耦合器及尾纤（单模万兆）

推荐品牌：BELDEN、SCHNEIDER、SIMON、SONE

套

1

12

光纤跳线

单模万兆5米FC-LC跳线

推荐品牌：BELDEN、SCHNEIDER、SIMON、commscope

批

1

13

跳线

六类定制，推荐品牌：BELDEN、SCHNEIDER、SIMON、commscope

批

1

14

桥架

镀锌50*100，厚度1.0，桥架快速连接件、

批

1

15

配电列头柜

柜体尺寸600×800×2000mm，含1个100A/3P空开，含2个63A/2P空开、32A/3P空开2个，32A/2P空开10个，数字电表1套、含电源指示灯17套、N+PE铜牌、三级防雷模块，（柜体要求：Schroff、Chronos 、CHPULLD ；空开采用施耐德、ABB、西门子；防雷:ABB、方科、倍优德、OBO,机柜定制、含输入空开、旁路空开、输出空开，直流开关63A，空开采用施耐德、ABB、西门子；

套

1

16

电缆

电力电缆ZRVV3*4,

批

1

17

KVM

KVM多电脑切换器，可通过单一KVM，此次配不少于8台服务器的接口。１Ｕ高度，塑胶钢混合结构，可以安装在标准１９英寸的机架，

套

1

18

辅助材料、光纤熔接

布线材料、六类水晶头、光纤熔接等

项

1

19

人工及施工要求

1．所有有关网络布线必须用热转印机打不脱落、字迹清晰专用套管标记于网线二端（非普通数字套管， 要求按采购方要求现场打印、非纸质或不干胶标签），一 一对应从而方便管理员对所有线路及设备进行管理，同时提供书面和电子档供管理方建档，依据电子信息系统机房施工及验收规范要求（GB50462-2015）进行施工到位方可验收。

2．所布的每根网线必须由通过专业认证的福禄克相关认证测试工程师和校方同时在现场进行专业认证测试并通过，并且现场提供测试报告方能验收（福禄克DSX-5000同档次认证测试仪TIA CAT 6A ALL Channel测试标准），百分百保证所有线路的测试通过。

3．校方中心机房内原先布的网络网点，施工方必须无偿提供所有网点的寻线、标识制作、免费测试并提供是否通过福禄克铜缆认证测试的报告。

4．认证测试内容包括：线缆接线图、长度、衰减、近端串扰、回波损耗、衰减串扰比，综合近端串扰、延迟偏差、直流回路电阻、综合衰减串扰比、传输时延、等效远端串扰、综合等效远端串扰、特性阻抗等。

5．施工包含主机房及分机房的一切材料及辅助材料和人工费用，中标人必须按照标书要求施工整改到位，否则校方有权拒绝验收并依据招标法相关规定追究投标人的相关责任并作黑名单处理，请投标人自行核算成本费用。

批

1

合计

指标项

招标要求

★硬件要求

最大吞吐量≥6Gbps，HTTP应用最大吞吐量≥3Gbps，开启IPS功能的最大吞吐量≥1.8Gbps，开启全部安全功能的最大吞吐量≥1.4Gbps，每秒新建连接数≥8万，并发连接数≥180万，1U机箱，4个千兆光口和6个千兆电口；单电源。签订合同时提供设备原厂三年免费质保，库文件等一年免费服务。

部署模式

支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。支持旁路模式；

网络协议

支持支持3G/4G接入，并可实现3G/4G连接与有线链路之间的互为备份（需要提供能够体现上述功能的截图，并加盖原厂公章）；

支持MPLS流量透传；支持针对MPLS流量的安全审查，包括入侵防护、反病毒、URL过滤、基于终端状态访问控制功能（需要提供能够体现上述功能及配置选项的截图，并加盖原厂公章）

路由协议

支持支持静态路由、策略路由及动态路由。策略路由支持用户自定义其优先级，动态路由应至少支持RIP v1/v2/ng， OSPFv2/v3，BGP4/4+协议；（需要提供能够体现上述功能及配置选项的截图，并加盖原厂公章）

支持基于策略的路由负载，支持根据应用和服务进行智能选路，不少于12种路由负载均衡方式

支持ISP路由负载均衡，支持自定义负载权重，支持基于优先级的ISP路由链路备份

支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP等方式的链路探测，同时TCP与HTTP可使用自定义目标端口进行测试

高可靠性

支持路由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，某个端口失效（DOWN），属于同一接口组中其他端口都会进入失效状态（DOWN）；HA高可靠性部署支持配置接口权重；支持链路探测

访问控制

支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查

应用识别与控制

支持应用识别，应用特征库包含的应用数量（非应用协议的规则总数）大于2800种，支持配置基于IP、用户、应用的流量管理规则，可深度识别每种应用的属性，

为每种应用提供预定义的风险系数，并将应用基于类型、使用场景、数据传输、风险等级等特征分类

病毒防护

能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀

支持对最多6级的压缩文件进行解压查杀

支持基于MD5的自定义病毒签名；支持设置例外特征，对特定的病毒特征不进行查杀

入侵防御

支持漏洞防护功能，同时将漏洞防护特征库分类，至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作；支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞防护

支持间谍软件防护功能，同时将间谍软件特征库分类，至少包括木马后门、病毒蠕虫、僵尸网络等三种分类;支持在防火墙间谍软件签名库直接查阅攻击的名称、严重性、描述等信息；间谍软件防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作；支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的间谍软件防护

VPN功能

支持支持IPSec VPN功能，支持基于主模式（Main Mode）、积极模式（Aggressive Mode）、国密三种协商模式建立的网关-网关加密隧道；支持本地CA并可为参与IPSec VPN隧道建立的设备颁发用于身份认证的证书

支持支持GRE隧道，支持GRE over IPSec VPN

支持L2TP、支持L2TPover IPSec、支持PPTP ，并支持本地认证以及LDAP/Radius/证书/Active Directory/TACACS+/POP3等第三方用户认证系统。支持客户端地址分配

支持SSL VPN，支持使用SSL VPN客户端与防火墙建立SSL VPN加密隧道，支持对远程用户进行口令认证或证书认证，或证书认证+口令认证双因素；口令认证支持本地认证以及LDAP/Radius/证书/ActiveDirectory/TACACS+/POP3等第三方用户认证系统；支持USB-key证书；支持本地CA并可为SSL VPN客户端颁发用于身份认证的证书

★网络异常感知

支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断（需提供能够体现被入侵、攻破的主机状态的截图，并加盖原厂公章）

支持基于主机或威胁情报视图，统计网络中存在安全风险的主机数量以及对应的风险等级，至少可查看遭遇风险的时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产等信息（需提供能够体现存在安全风险的主机数量以及对应风险等级的截图，并加盖原厂公章）

支持与威胁感知设备协同，实现主机状态检测及告警；
（需提供包含云端配置的威胁感知设备的截图并加盖原厂公章）

支持统计网络内威胁事件的数量及对应的风险等级；支持一键跳转查看详情并自动显示关联日志；可基于网络连接、应用名称、威胁事件处置威胁事件；（需提供能够体现以上功能的截图，并加盖原厂公章）

支持用户自定义重点URL分类和应用，并可基于定义的重点关注对象进行用户维度关联，并结合分析中心进行基于关联的用户/地址、URL分类、应用进行二次递进式深度分析，挖掘异常用户及异常网络行为。（需提供能够体现以上功能的设备截图，并加盖原厂公章）

策略与处置

可在单条策略中启用病毒防护、入侵防御、网址过滤、文件过滤、文件内容过滤、终端过滤等安全功能选项。

支持基于受害主机的一键式阻断链接、记录日志等处置动作，处置周期至少包括1天、7天、30天、90天、永久等；(需提供能够体现上述功能及配置选项的截图，并加盖原厂公章)

支持接收针对突发重大安全事件的“应急响应消息”，并至少在界面显示安全事件名称、类型、当前防护状态、处置状态以及相应的操作等信息；并可根据设备安全配置的变化动态显示应急响应的处理结果

持针对“应急响应消息”的手动或自动处置，处置方法至少包括基于漏洞的处置和基于威胁情报的处置（需提供能够体现上述功能及配置选项截图，并加盖原厂公章）

运维管理

支持双系统备份，

支持三权分立管理

支持加密的WebUI和CLI管理，且支持网页命令行管理（WebUI中内嵌CLI管理界面）(需提供WebUI内嵌CLI管理界面的设备截图,并加盖原厂公章)

web页面内置抓包工具，并可通过表达式方便灵活的指定抓包过滤条件

★云端协同

支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能（需提供能够体现上述功能及配置选项截图,并加盖原厂公章）

★安全联动

支持与网络威胁感知系统联动，将本地终端产生的异常行为、攻击活动等数据上报至网络威胁感知系统，网络威胁感知系统可实时监控网络内的攻击事件并预警可疑的受感染主机，同时支持接收来自网络威胁感知系统推送的情报信息。（需要提供能够体现上述功能及配置选项的截图，并加盖原厂公章）

支持与桌面杀毒或终端管理软件联动，增强防火墙对木马特征的识别能力，实现基于终端健康状态的访问控制（需要提供能够体现上述功能及配置选项的截图，并加盖原厂公章）；

★资质

《计算机软件著作权登记证书》

《计算机信息系统安全专用销售许可证》

《中国国家信息安全认证证书》

《涉密信息系统检测证书》

《军用信息安全认证证书》

《电信设备进网许可证》

《国家信息安全漏洞库兼容性资质证书》

以上证书提供复印件