序号

货物

名称

品牌

型号

功能配置和技术参数

功能配置和技术参数偏离情况

原产地及制造厂商

数量

数量单位

单价（元）

合计（元）

质保期

备注

有 线 硬件 部 分

1

应用安全网关

华为

USG6106E-AC

1.千兆Combo接口8个；万兆光口2个；千兆WAN口2个；SSL VPN并发数实配100可扩展500；IPSec VPN隧道：4000；虚拟防火墙数量：50；1个电源，可扩展双电源；USB:1×USB2.0 + 1×USB3.0；
2.性能：吞吐量600Mbps，最大并发连接数120万，每秒新建连接数8万,IPSec吞吐量600Mbps，SSL_VPN吞吐量300Mbps,IPS吞吐量700Mbps,SSL代理吞吐量400Mbps
3.智能威胁防御 具有未知威胁的检测能力，支持与云沙箱联动（实配6个月license授权），实现对APT攻击的防御功能；（功能截图见第81页）
4.策略管控 能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；（功能截图见第82-84 页）

5.流量控制 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；
支持每IP， 每用户的最大连接数限制，防护服务器；（功能截图见第84页）
支持用户流量配额管理；（功能截图见第85页）
6.策略管理 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维；
支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议；（功能截图见第85 页）

7.数据安全 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；（功能截图见第 86页）

支持DNS过滤，提高WEB网页过滤的性能；（功能截图见第86 页）

支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容；（功能截图见第87 页）

8.DDoS防护 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；（功能截图见第88 页）

9.NAT 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；
支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）；
支持源NAT地址池使用率超限告警；
支持三元组NAT smart-fullcone；
10.入侵防御及病毒防护 支持基于场景进行策略入侵防御的模板定制；
支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（功能截图见第89 页）
支持恶意域名过滤，实现对C&C进行阻断；（功能截图见第90 页）
可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护；
11.加密流量安全防护 支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；（功能截图见第91-92 页）
支持基于URL分类的精细化解密，提高解密性能；（功能截图见第92页）
支持加密流量解密后镜像给第三方设备做审计，安全检测；（功能截图见第93页）
12.智能威胁防御 支持与本地沙箱联动，实现对APT攻击的防御功能；（功能截图见第 93页）

支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力；（功能截图见第 94页）

支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略；（功能截图见第94 页）

支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁；（功能截图见第95页）

支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；
具备基于AI技术检测DGA/C&C/ECA等APT攻击的威胁防御能力；
配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析；（功能截图见第95-96页）
13.可靠性 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（功能截图见第96 页）

支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备；
14.多出口智能选路 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

无偏离

深圳华为技术有限公司

4

台

*****

*****

24个月

2

特征库升级

华为

LIC-USG6106E-TP-3Y

威胁防护36个月

无偏离

深圳华为技术有限公司

4

项

6899

*****

36个月

3

核心交换机

华为

S5735S-L32ST4X-A

1.24个千兆SFP，8个10/100/1000Base-T以太网端口，4个万兆SFP+；整机36个端口支持同时工作及流量转发；（官网链接及截图见第97 页）；内置 AC 电源；
2.二层功能 支持MAC地址：16K个；（第三方测试报告证明见第98-104 页）

3.三层功能 支持RIP、RIPng、OSPF、OSPFv3路由协议；（第三方测试报告证明见第98-104页）

4.堆叠支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机，(官网链接及产品彩页截图见第105 页）

5.安全 支持防止DOS、ARP攻击功能、ICMP防攻击
支持端口隔离、端口安全、Sticky MAC
支持 IP、MAC、端口、VLAN的组合绑定
支持DHCPv6 Snooping，DAI，SAVI等安全特性，(官网链接及产品彩页截图见第105页）

6.管理维护 支持SNMPv1/v2/v3、Telnet、RMON
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理

7.工信部入网证见第105-106 页

无偏离

深圳华为技术有限公司

4

台

9878

*****

24个月

4

汇聚交换机

华为

S500-24T4S

1.24个千兆电口，4个千兆SFP，(官网链接及截图证明见第126 页)

2.二层功能 支持MAC地址16K，(官网链接及截图证明见第126 页)

3.三层功能 支持RIP、RIPng、OSPF、OSPFv3路由协议，(官网链接及截图证明见第127 页)

4.堆叠 支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机，(官网链接及截图证明见第127 页)

5.安全 支持防止DOS、ARP攻击功能、ICMP防攻击
支持端口隔离、端口安全、Sticky MAC
支持 IP、MAC、端口、VLAN的组合绑定
支持DHCP Snooping、DHCPv6Snooping功能
6.资质 工信部入网证见第127-128 页

无偏离

深圳华为技术有限公司

8

台

3723

*****

24个月

5

有线设备安装调试

诚凯誉科技

定制

设备安装 调试 培训 售后服务

无偏离

吉林省诚凯誉智能科技有限公司

1

项

*****.00

*****.00

24个月

无 线 硬 件 部 分

1

应用安全网关

华为

USG6106E-AC

1.千兆Combo接口8个；万兆光口2个；千兆WAN口2个；SSL VPN并发数实配100可扩展500；IPSec VPN隧道：4000；虚拟防火墙数量：50；1个电源，可扩展双电源；USB:1×USB2.0 + 1×USB3.0；
2.性能：吞吐量600Mbps，最大并发连接数120万，每秒新建连接数8万,IPSec吞吐量600Mbps，SSL_VPN吞吐量300Mbps,IPS吞吐量700Mbps,SSL代理吞吐量400Mbps
3.智能威胁防御 具有未知威胁的检测能力，支持与云沙箱联动（实配6个月license授权），实现对APT攻击的防御功能；（功能截图见第81 页）
4.策略管控 能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；（功能截图见第 82-84页）

5.流量控制 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；
支持每IP， 每用户的最大连接数限制，防护服务器；（功能截图见第84页）
支持用户流量配额管理；（功能截图见第 85页）
6.策略管理 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维；
支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议；（功能截图见第85 页）

7.数据安全 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；（功能截图见第86 页）

支持DNS过滤，提高WEB网页过滤的性能；（功能截图见第86 页）

支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容；（功能截图见第87 页）

8.DDoS防护 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；（功能截图见第 88页）

9.NAT 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；
支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）；
支持源NAT地址池使用率超限告警；
支持三元组NAT smart-fullcone；
10.入侵防御及病毒防护 支持基于场景进行策略入侵防御的模板定制；
支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（功能截图见第89 页）
支持恶意域名过滤，实现对C&C进行阻断；（功能截图见第90 页）
可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护；
11.加密流量安全防护 支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；（功能截图见第91-92 页）
支持基于URL分类的精细化解密，提高解密性能；（功能截图见第92 页）
支持加密流量解密后镜像给第三方设备做审计，安全检测；（功能截图见第93页）
12.智能威胁防御 支持与本地沙箱联动，实现对APT攻击的防御功能；（功能截图见第93页）

支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力；（功能截图见第 94页）

支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略；（功能截图见第94 页）

支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁；（功能截图见第95页）

支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；
具备基于AI技术检测DGA/C&C/ECA等APT攻击的威胁防御能力；
配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析；（功能截图见第95-96页）
13.可靠性 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（功能截图见第96页）

支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备；
14.多出口智能选路 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

无偏离

深圳华为技术有限公司

1

台

*****

*****

24个月

2

特征库升级

华为

LIC-USG6106E-TP-3Y

威胁防护36个月

无偏离

深圳华为技术有限公司

1

项

6899

6899

24个月

3

放装AP

华为

AP330

1.支持 802.11a/b/g/n/ac/acwave标准；兼容802.11a/n/ac/ac wave2协议标准，（官网链接及截图见第139页）

2.支持2.4GHz/5GHz双频段同时工作，（官网链接及截图见第140 页）

3.用户接入 支持最大接入用户数≤512个，（官网链接及截图见第140页）

4.内置智能天线，可以随用户终端的移动进行定向精准覆盖，（官网链接及截图见第140页）

正偏离

深圳华为技术有限公司

25

台

1498

*****

24个月

4

面板AP

华为

AP230

1.支持802.11a/b/g/n/ac/acwave2 标准；兼容802.11a/n/ac/acwave2协议标准，（官网链接及截图见第155-157页）

2.支持2.4GHz/5GHz双频段同时工作，（官网链接及截图见第 157页）

3.用户接入 支持最大接入用户数≤256个，（官网链接及截图见第157-158页）

4. 能够基于应用进行智能识别、流量识别及统计，（官网链接及截图见第158页）

正偏离

深圳华为技术有限公司

25

台

1026

*****

24个月

5

AC控制器

华为

AC650-64AP

1.最大管理AP数量：256个，默认支64个AP授权管理许可，（官网链接及截图见第171页）

2.最大接入用户数量2048个：（官网链接及截图见第171页）

3.支持反病毒功能，（官网链接及截图见第171-172页）
支持入侵防御

4.检测和中止入侵行为（包括缓冲区溢出攻击、木马、蠕虫等），（官网链接及截图见第172 页）

无偏离

深圳华为技术有限公司

1

台

*****

*****

24个月

6

POE交换机

华为

S500-24P4S

1.支持POE/POE+，POE功率超过380W；
2.支持快速POE功能，当交换机电源上电时，支持秒级实现对PD设备的供电；（官网链接及产品彩页截图见第189-190页）
3.支持以太网环网保护协议ERPS，故障倒换时间小于50ms ；（官网链接及产品彩页截图见第190页）

无偏离

深圳华为技术有限公司

2

台

7520

*****

24个月

7

无线设备安装调试

诚凯誉科技

定制

设备安装 调试 培训 售后服务

无偏离

吉林省诚凯誉智能科技有限公司

1

项

*****.00

*****.00

24个月

工 程 施 工 部 分

1

网线

秋叶原

Q2641

超六类屏蔽

无偏离

惠州深圳市秋叶原实业有限公司

1200

米

6.35

7620.00

12个月

2

网线

秋叶原

Q2606AT100S

超五类非屏蔽

无偏离

惠州深圳市秋叶原实业有限公司

4000

米

4.55

*****.00

12个月

3

光纤线

帝一

GYXTW-4B1

千兆单模

无偏离

江苏江苏帝一集团有限公司

2000

米

3.47

6940.00

12个月

4

水晶头

秋叶原

CAT5E

UTP CAT5E 8P8C 水晶头V2本色圆孔 线孔1.00mm 黄铜平角3叉

无偏离

惠州深圳市秋叶原实业有限公司

10

盒

98.00

980.00

12个月

5

配线架

康普

CPP-5E-DM-1U-24

24口配线架

无偏离

国产

8

个

1041

8328

12个月

6

线管理器

安普

A1224

规格:24档网络理线架

无偏离

国产

24

个

85

2040

12个月

7

配线架

康普

*******-4

规格:12口型光纤配线架（1U抽屉式）1.2MM厚

无偏离

国产

3

个

815

2445

12个月

8

配线架

英曼

PU121

规格:12口

无偏离

国产

10

个

334

3347

12个月

9

机柜电源

飞利浦

1820S

规格:pdu

1U8位10A万用孔

无偏离

国产

4

个

483

1932

12个月

10

跳线

秋叶原

Q2641

名称:网络跳线

无偏离

惠州深圳市秋叶原实业有限公司

200

条

45.96

9192.00

12个月

11

双绞线缆测试

诚凯誉科技

定制

测试类别:双绞线

无偏离

吉林省诚凯誉智能科技有限公司

50

链路

11.4

570

12个月

12

计算机应用、网络系统试运行

诚凯誉科技

定制

1.名称:计算机应用、网络系统试运行

2.类别:100信息点以内

无偏离

吉林省诚凯誉智能科技有限公司

1

系统

9000.00

9000.00

12个月

13

光模块

华为

SFP-GE-LX-SM1310-BIDI

千兆单模

无偏离

深圳华为技术有限公司

50

个

990.00

*****.00

24个月

14

镀锌线管

定制

DN20

4分镀锌钢管

无偏离

国产

5300

米

3.96

*****.00

12个月

15

线管四通盒&三通

定制

DN20

4分镀锌钢管连接件

无偏离

国产

1

项

4300.00

4300.00

12个月

16

施工辅材

定制

定制

八六盒、卡钉、胶布

无偏离

国产

1

项

5000

5000

12个月

17

布管串线费

诚凯誉科技

定制

主干线路更换 新增布线

无偏离

吉林省诚凯誉智能科技有限公司

1

项

*****

*****

12个月

修复部分

1

刨钩

诚凯誉科技

定制

墙面刨沟

无偏离

吉林省诚凯誉智能科技有限公司

600

米

12

7200

12个月

2

打眼

诚凯誉科技

定制

50过墙眼，水转施工

无偏离

吉林省诚凯誉智能科技有限公司

60

个

80

4800

12个月

3

修复线钩

诚凯誉科技

定制

石膏填补、腻子打平、乳胶漆罩面、施工现场防护工作

无偏离

吉林省诚凯誉智能科技有限公司

600

米

88

*****.00

12个月

4

修复破坏棚面

诚凯誉科技

定制

龙骨框架、石膏板填补、腻子打平、乳胶漆罩面、施工现场防护工作

无偏离

吉林省诚凯誉智能科技有限公司

100

点

85.00

8500.00

12个月

5

垃圾清运费

诚凯誉科技

定制

施工垃圾清理到一楼指定位置

无偏离

吉林省诚凯誉智能科技有限公司

1

项

9000.00

9000.00

12个月

投标总价：

人民币（大写）：伍拾玖万捌仟柒佰零叁元 小写：******元