序号

货物名称

品牌、规格型号

生产（加工、制造）单位

单位

数量

单价（元）

金额（元）

1

防火

墙

投标产品为深信服 AF-1000-B1310

★1、硬件架构采用多核并行处理器，X86 架构，标准 1U 机架设备,内存 4G, 硬盘容量：64G minisata SSD,

配备千兆电口 6 个，千兆光口 2 个；三层吞吐量 4 G，应用层吞吐量 1G，IPS 吞吐量：300M，防病毒吞吐

量：400M，全威胁吞吐量：200M，并发连接数 100W，每秒新建连接数 2W；包含传统防火墙功能，入侵防护，

僵尸网络检测，风险分析，威胁情报，抗 DDOS，AV 网关杀毒等安全功能。包含三年安全威胁特征库升级、

三年病毒特征库升级、三年产品质保和三年软件升级。

2、支持 IPv6NAT 和 IPv6NTP 功能，支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；

★3、入侵防护漏洞规则特征库数量在 7400 条以上，设备具备独立的安全规则库，防护类型包括木马远控、

恶意脚本、勒索病毒、僵尸网络、挖矿病毒等，特征总数在 60 万条以上（提供截图证明加盖厂家鲜章）；

4、支持木马远控类、恶意链接类、移动安全类、异常流量类僵尸网络行为的检测;

★5、支持蜜罐功能，定位内网感染僵尸网络病毒的真实主机 IP 地址（提供界面截图并加盖厂家鲜章);

6、支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行

深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为;

★7、支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器

的地址（提供具备相关云端大数据分析能力的证明复印件加盖厂家鲜章）

★8、支持采用无特征 AI 检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测，给出基于 AI 技术的病

毒检测报告（提供界面截图并加盖厂家鲜章);

9、支持自定义内网 DNS 服务器地址，避免僵尸网络检测误判 DNS 服务器;

10、所投产品具备公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》提供复印件

加盖厂家公章。

★11、所投防火墙产品入围 2019 年 Gartner 企业级防火墙魔力象限，提供证明材料加盖厂家公章。

★12、所投产品厂商是中华人民共和国公共安全行业标准 GA/T 1177-2014《信息安全计算第二代防火墙安

全技术要求》标准起草单位，提供证明材料并加盖厂商公章。

★13、产品具备 IPv6 Ready Phase-2 认证 ，提供证明材料并加盖厂商公章。

深信服科技

股份有限公

司

台

2

54800.00

109600.00

2

上网

行为

管理

设备

投标产品为深信服 AC-1000-B1100

1、硬件架构采用多核并行处理器，X86 架构，标准 1U 机架式设备，配备千兆电口 4 个；出口带宽 100Mb,

每秒新建连接数 1,000，最大并发连接数 50,000，支持用户数 500。提供三年的 URL 和应用规则库升级、

三年产品质保和三年软件升级；

★2、针对内网用户的 web 访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式

展示访问质量差的用户名单；支持对单用户进行定向 web 访问质量检测（提供产品界面截图并加盖厂家鲜

章）；

3、设备内置应用识别规则库，支持超过 6000 条应用规则数，支持超过 2800 种以上的应用，1000 种以上

移动应用，并保持每两个星期更新一次，保证应用识别的准确率（提供界面截图并加盖厂家鲜章);

★4、支持应用标签化，每个应用支持列上图标；支持应用细分控制，如针对网易网盘、金山快盘、华为网

盘等区分登录、上传、下载等动作进行分别控制（提供界面截图并加盖厂家鲜章);

5、支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策

略，以提升带宽的高使用率;

★6、支持通过抑制 P2P 的上行流量，来减缓 P2P 的下行流量，从而解决网络出口在做流控后仍然压力较大

的问题（提供界面截图并加盖厂家鲜章);

★7、基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚

通道中（提供界面截图并加盖厂家鲜章);

8、针对 SSL 加密的网站、论坛发帖、web 邮箱的内容进行关键字过滤和内容审计;

★9、提供公安部颁发的《销售许可证（网络通讯安全审计）》复印件加盖厂家鲜章；

★10、提供具有工信部颁发的《电信设备进网许可证》复印件加盖厂家鲜章；

★11、提供要求产品具备 IPv6 Ready Phase-2 认证，提供证明材料并加盖厂商公章。

★12、提供产品应具备相当的技术认可度，最近两年产品曾入围 Gartner SWG 魔力象限，提供复印件加盖

厂家公章。

深信服科技

股份有限公

司

台

1

62900.00

62900.00

3

汇聚

交换

机

投标产品为深信服 aRS5300-28T-4F

1、设备配备 24 个 10/100/1000Base-T 自适应电口和 4 个万兆 SFP+光口;

2、交换容量 336Gbps/3.36Tbps，包转发率 108Mpps/126Mpps,支持全端口线速转发;

3、★支持 M-LAG 技术，跨设备链路聚合(非堆叠技术实现)，要求配对的设备有独立的控制平面，提供功

能配置截图证明;

4、流量整形:支持基于交换机端口出方向和入方向进行报文转发速率设置;

5、支持 IGMP v1/v2/v3 Snooping、支持 STP、RSTP、MSTP 协议;

6、ARP≥4K;支持 DHCP Server，路由表≥1000。

深信服科技

股份有限公

司

台

1

7200.00

7200.00

4

网闸

投标产品为深信服 GAP-1000-A600

★1、标准 2U 机架式设备,千兆电口 6 个，吞吐量 300Mbps；最大并发连接数 5 万；

2、基于 linux 内核的多核多线程专用安全操作系统，加固内核，采用 2+1 系统架构即内网单元+外网单

元+FPGA 专用隔离硬件，不能采用网线等形式直通；

3、设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署（提供功能截图

并加盖厂家鲜章）；

★4、支持 DCS/SCADA 生产网络与办公网络之间的 OPC 应用数据的传输。支持同步、异步监测数据的传输，只需绑定固定的一个起始端口即可满足动态端口的数据传输（提供截图证明并加盖厂家鲜章）；

★5、支持 MODBUS 协议传输代理模块，可按照用户需求控制具体功能代码，比如只允许读取，不能控制等

（提供截图证明并加盖厂家鲜章）；

6、系统支持多任务的组播代理功能，支持 PIM 协议（提供截图证明并加盖厂家鲜章）；

7、系统提供 ping，traceroute，TCP 端口探测、抓包等工具方便管理员在配置策略或调整网络时排查问

题（提供截图证明并加盖厂家鲜章）；

★8、产品具有国家权威机构颁发的《信息技术产品安全测试证书》，提供证书复印件并加盖厂家鲜章；

深信服科技

股份有限公

司

台

1

86100.00

86100.00

5

系统

集成

费

提供设备上架安装，调试服务，售后服务期限三年

甘肃三普电

子科技有限

责任公司

项

1

10000.00

10000.00

投标总报价

大写：贰拾柒万伍仟捌佰元整 小写：275800.00元