序号

标的名称

制造商名称/品牌

型号规格

主要技术参数和技术指标

备 注

一、党政军机关接入链路

1

安全数据交换系统

拓尔思天行网安信息技术有限责任公司/天行网安

TAS-3267SY

UAS-3267SY

1、标准机架式机箱，由信任端服务器（TAS-3267SY）和非信任端(UAS-3267SY)两台设备组成；

2、两台主机设备分别部署在两个网络之间，连接两个网络中应用服务器传输数据，主机之间部署数据安全隔离网闸实现隔离环境下的数据安全交换；

3、每台设备标配：4个千兆网络接口；

4、内置安全数据流子系统，具有对数据流安全检测过滤功能；

5、数据库同步：支持SQLServer、Oracle、Sybase、DB2、Mysql等的单、双向数据交换；

6、支持断点重传功能，在出现断电或传输中断等情况下，能够保证系统恢复时，交换的数据能重传或续传且不出数据丢失现象；

7、稳定性运行时间(MTBF)：>50000小时；

8、交换能力：800Mbps，支持并发会话数：*****0个；

9、数据库到数据库交换最大并发数据表：2048；

10、数据库到数据库交换记录数：2000条/秒；

**、数据文件处理文件数（>100Kb/记录）：1000个/秒；

12、最大数据文件：40G；

2

数据安全隔离网闸

拓尔思天行网安信息技术有限责任公司/天行网安

TG-6277SY

1、产品采用2+1架构和TIT专用硬件隔离技术；

2、产品是千兆背板硬件架构，标配：12个千兆网络接口；

3、系统吞吐量：1G，内部系统交换带宽：2G，延时小于0.05ms；

4、支持数据库同步，支持大字段传输，支持异构数据同步；

5、支持文件传输，采用KFM技术，监控文件服务器系统内核、捕获文件变化；

6、消息传输，提供API函数接口用于二次开发，包括C、JAVA接口类型，所响应产品数据安全隔离网闸与安全数据交换系统是同一制造商产品保证接口兼容性；

7、内置安全数据流子系统，具有对数据流安全检测过滤功能。

3

集控探针

拓尔思天行网安信息技术有限责任公司/天行网安

TZ-SYJ

1、产品是用于平台内部设备状态获取以及设备管理；

2、产品是标准机架式机箱，标配：4个千兆网络接口；

3、使用安全加固的Linux操作系统；

4、稳定性运行时间(MTBF)：>50000小时；

5、支持SYSLOG、v2/SNMP v3、Telnet、ICMP协议。

4

集中监控管理系统

拓尔思天行网安信息技术有限责任公司/天行网安

3AS-SYJ

1、产品是实现对整个内外网数据交换平台的业务、应用、终端、服务器、网络设备监管；并实现对下级系统的管理和向上级网络的级联上报；

2、产品是标准机架式设备；标配：4个千兆高速以太网网络接口；

3、使用安全加固的Linux操作系统；

4、支持边界接入不同层次（接入终端、平台、链路、业务、使用单位等）的信息注册和管理功能。包括对接入平台的基础信息、建设情况、运维情况、链路情况、设备情况进行详细登记；对接入业务的基础信息、扩展信息、协议信息、使用单位信息、终端设备信息进行详细登记；

5、最大支持业务数量：1000；

6、最大监控并发用户数量：5000；

7、最大审计用户数量：20000；

8、自身内置大型关系型数据库，也可使用外部数据库；

9、稳定性运行时间（MTBF）：>50000小时；

10、内置级联上报信息系统，满足后期级联上报数据需求。

5

可信边界安全网关

北京网御星云信息技术有限公司/网御星云

Power V-TBSG-V40GZ-HUN

1、产品是采用标准2U机箱，标配双冗余电源；标配：8个SFP插槽，标配6个10/100/1000M Base-TX；

2、性能参数：最大整机吞吐率：6Gbps，最大并发连接数：200万，每秒新建连接数：16万，IPSec加密吞吐率：800M，IPSec VPN隧道数：5000条，SSL VPN加密吞吐：800M，标配100个可信边界网关并发用户授权；

3、支持透明、路由、混合等网络环境的接入；

4、支持虚拟IP分配，并支持SSL VPN模式下基于IP的流量分流，可根据用户虚拟IP指定路由路径；

5、支持虚拟门户功能，可为多个不同区域用户个性化定制多个登录界面，实现不同区域用户可通过不同门户登陆系统；

6、支持设备注册功能，支持设备审批功能，支持配置启用自动审批或手动审批，支持终端信息管理功能，包括单个用户可注册终端数限制等；

7、可对接入的终端进行基于硬件特征的设备认证以及基于数字证书的用户身份认证。

6

防火墙

北京网御星云信息技术有限公司/网御星云

Power V6000-F3330

1、产品是采用标准2U机箱，标配：6个10/100/1000MBase-TX，标配：8个SFP插槽，标配冗余电源；防火墙吞吐量：8G，并发连接数：360万，每秒新建连接数：15万；

2、支持2个系统引导，并可在WEB界面上配置启动顺序，支持除恢复系统之外，还支持系统一键式切换及完整备份；

3、支持透明、路由、混合三种工作模式，支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换；

4、支持基于策略的访问控制，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的过滤防护策略；

5、支持一体化安全策略配置，可以通过一条策略实现用户认证、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理；

6、支持多重冗余协议(MRP)，实现链路备份、端口冗余、双机热备份、集群备份等。

7

入侵防御系统IPS

北京网御星云信息技术有限公司/网御星云

Power V6000-P35G0E-HN

1、产品是基于多核多线程ASIC并行操作系统平台；采用标准2U机箱，标配：6 个 10/100/1000BASE-TX，标配双电源；性能参数：开启防护策略后IPS整机吞吐量：5G、并发连接数：500万、新建连接数：50万；

2、系统可检测的入侵防御事件库事件数量：5000条，系统应支持事件响应模版，能够批量修改事件响应动作，包括：事件级别、事件启用开关、动作、日志合并方式、日志开关、抓包取证；

3、支持多种事件响应方式，包括：重置、临时阻断、丢弃报文、丢弃会话等动作；

4、系统支持密码穷举探测功能，提供16种应用的密码穷举行为探测和阻断；

5、支持敏感信息控制，支持对HTTP协议、SMTP协议等敏感信息传递进行检测；支持对预定义的类型（身份证号，银行卡号，手机号，护照号，邮箱）等敏感信息进行敏感信息防护功能；

6、支持C&C通道、隐蔽通道等新型木马的检测功能，支持IPv4和IPv6双栈协议下的入侵检测与防护。

8

三层网络交换机

锐捷网络股份有限公司/锐捷网络

RG-S2910V2-24GT4SFP-L

产品标配：24个10/100/1000Base-T以太网端口。

二、党政军机关单位接入链路

9

安全视频交换系统（万兆）

拓尔思天行网安信息技术有限责任公司/天行网安

TMS-5267SYJ

UMS-5267SYJ

1、产品由视频用户认证服务器（TMS-5267SY）、视频接入认证服务器（UMS-5267SY）两台硬件设备及相关配套软件组成，标准机架式机箱，每台设备标配：4个千兆网络接口；2个万兆SFP+光纤接口；标配2个万兆光模块；

2、两台主机分别部署在两个网络之间，安全传输视频数据，主机之间部署视频安全隔离网闸实现隔离环境下的视频安全交换；

3、稳定性运行时间（MTBF）>50000小时，支持：1500路标清（4mbps）图像线性传输；

4、支持无须第三方负载均衡设备，系统本身即可实现负载均衡，出现单点故障问题时无缝切换，保证视频正常观看；

5、系统支持配置参数导入方式支持新的视频厂商协议安全接入，提供专门的参数导入操作界面，而无需通过后台操作；

6、支持控制信令的黑白名单过滤，支持视频流格式黑白名单过滤，支持基于用户身份的黑白名单过滤；

10

视频安全隔离网闸（万兆）

拓尔思天行网安信息技术有限责任公司/天行网安

TG-9277SYJ

1、产品是采用2+1架构和TIT专用硬件隔离技术；

2、产品是万兆背板硬件架构，标配：12个10/100/1000BASE-TX接口，标配：2个万兆SFP+光纤接口，标配2个万兆光模块；

3、系统吞吐量：10G；内部系统交换带宽：15G；延时小于0.05ms；

4、消息传输，提供API函数接口用于二次开发，包括C、JAVA接口类型，保证与安全数据交换平台接口兼容；

5、支持视频流媒体以及其他常见协议数据传输通信；

**

集控探针

拓尔思天行网安信息技术有限责任公司/天行网安

TZ-SYJ

1、产品是用于平台内部设备状态获取以及设备管理；

2、产品是标准机架式机箱，标配：4个千兆网络接口；

3、使用安全加固的Linux操作系统；

4、稳定性运行时间(MTBF)：>50000小时；

5、支持SYSLOG、v2/SNMP v3、Telnet、ICMP协议。

12

防火墙（万兆）

北京网御星云信息技术有限公司/网御星云

网御防火墙（万兆）V3.0

1、产品采用标准2U机箱，标配：5个10/100/1000MBase-TX，标配：4个千兆SFP千兆光口，标配：4个SFP+万兆光口，标配冗余电源，防火墙吞吐量：40G，并发连接数：1200万，每秒新建连接数：80万；

2、支持2个系统引导，并可在WEB界面上配置启动顺序，要求除恢复系统之外，支持系统一键式切换及完整备份；

3、支持透明、路由、混合三种工作模式，支持双向NAT、动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换；

4、支持基于策略的访问控制，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的过滤防护策略；

5、支持一体化安全策略配置，可以通过一条策略实现用户认证、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理；

6、支持多重冗余协议(MRP)，实现链路备份、端口冗余、双机热备份、集群备份等。

13

入侵防御系统IPS（万兆）

北京网御星云信息技术有限公司/网御星云

Power V6000-P55G0E-HN

1、产品采用基于多核多线程ASIC并行操作系统平台；标准2U机箱，标配6个10/100/1000BASE-T 端口，标配4个千兆光口，标配4个SFP+万兆光口，标配4个扩展槽位，标配双电源；

2、开启防护策略后IPS整机吞吐量：25G、并发连接数：1200万、新建连接数：80 万；

3、系统可检测的入侵防御事件库事件数量：5000条，系统支持事件响应模版，支持批量修改事件响应动作，包括：事件级别、事件启用开关、动作、日志合并方式、日志开关、抓包取证；

4、支持多种事件响应方式，包括：重置、临时阻断、丢弃报文、丢弃会话等动作；

5、系统支持密码穷举探测功能，提供16种应用的密码穷举行为探测和阻断；

6、支持敏感信息控制，支持对HTTP协议、SMTP协议等敏感信息传递进行检测，支持对预定义的类型（身份证号，银行卡号，手机号，护照号，邮箱）等敏感信息进行敏感信息防护功能；

7、支持C&C通道、隐蔽通道等新型木马的检测功能，支持IPv4和IPv6双栈协议下的入侵检测与防护。

14

三层网络交换机（万兆）

锐捷网络股份有限公司/锐捷网络

RG-S2910V2-24GT4XS-L

1、背板带宽：256Gbps，包转发率：96Mpps；

2、标配：24个100/1000Base-X端口，标配：4个万兆光口，标配4个万兆光模块。