自定义 : 1、防火墙品牌型号：华为USG6615F。2、机架式安装，本次配置：千兆光电复用接口≥8个，千兆电接口≥4个，千兆兆光接口≥4个，万兆兆光接口≥6个，交流电源≥2个，固态硬盘≥240G，安全威胁防护升级授权≥3年。3、防火墙吞吐量≥25Gbps，防火墙应用吞吐量≥15Gbps，最大并发连接数≥1000万，每秒新建连接数≥25万。4、具备不少于2个扩展插槽，支持Bypass功能和接口。5、配置双电源且支持热插拔；配置4个风扇，形成3+1冗余备份。6、支持透明、路由、混合部署模式，支持主/主、主/备HA特性。7、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议。8、采用国产CPU芯片，提供权威第三方检测报告。9、系统预定义IPS签名数量≥*****，提供权威第三方检测报告。10、支持URL识别能力和URL地址识别库，可识别应用层协议数量≥6000种，云端URL识别库≥5亿。11、提供设备安装所需线缆模块等辅材。12、原厂安装实施服务，按照院方使用需求替换原有门诊楼和管理网防火墙，保障业务正常运行。13、提供设备厂家项目授权函以及售后服务承诺函。14、三年原厂质保服务，包含威胁防护升级（AV、IPS、URL远程查询升级服务）。;

自定义 : 1、入侵检测品牌型号：天融信TS-3542A。2、架式安装, 内存≥32G（2*16G），机械硬盘≥4TB，千兆电口≥6个，千兆光口插槽≥4个，万兆光口插槽≥4个，配置冗余电源,整机吞吐率≥18Gbps ；IDS吞吐率≥6Gbps；最大并发连接数≥300万 ；配置≥3年攻击检测规则库、配置≥3年应用识别库、配置≥3年地理信息库升级许可、配置≥3年僵尸主机规则库升级许可。3、支持通过Syslog或Kafka方式将日志数据发送给第三方平台。Syslog支持配置多个服务器地址，支持TCP、UDP传输协议，支持UTF8、GB2312编码格式，支持选择是否以加密方式传输，可选择证书加密或密码加密。（提供功能界面截图并加盖厂商公章）4、支持独立的攻击检测引擎，涵盖*****种以上的攻击检测规则库。规则库支持按照攻击类型、操作系统、风险等级、应用类型、流行程度等方式进行分类。能够检测包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、URL跳转、跨站攻击、WebShell、浏览器劫持、文件漏洞攻击、工控漏洞攻击、车联网漏洞攻击、物联网漏洞攻击等在内的各大类超过*****种以上网络攻击事件。（提供功能界面截图并加盖厂商公章）5、为建立主动防御体系，产品应支持联动阻断，能够与同品牌防火墙联动处置，可设置联动防火墙名称、地址、共享密钥、上报数据；支持展示防火墙联动状态、设置防火墙连接封堵时间。（提供功能界面截图并加盖厂商公章）6、支持攻击取证、僵尸主机取证、恶意程序样本、恶意程序无风险样本、威胁情报样本、威胁情报取证、WEB防护取证、异常流量取证，取证类型支持报文取证和样本文件取证等多种种形式。7、支持自定义规则，自定义规则可导入导出，自定义规则选项可按照协议、应用（应用协议至少包括：IP、ICMP、TCP、UDP、HTTP、SMTP、POP3、TELNET、FTP、DNS、SNMP、SCTP、SIP）、源地址、源端口、目的地址、目的端口、版本、首部、负载长度单独设置，并支持配置时间范围、频次、追踪源。8、支持服务器非法外联检测，能够按照服务器地址、仅境外地址进行外联检测；支持按照IP地址、协议/端口设置外联白名单；能够对服务器外联行为自学习，并自动记录外联信息，包括IP地址、协议、端口/ICMP类型、连接数等；可设置相应警告、联动阻断动作。9、此次所投产品应具有国家信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》、IPV6 Ready Phase-2金牌认证及中国网络安全审查技术与认证中心颁发的《中国国家信息安全产品认证证书》（千兆）。（提供相关证明材料并加盖厂商公章)10、提供设备安装所需线缆等模块辅材。11、原厂安装实施服务，按照院方使用需求替换原有入侵检测设备，保障业务正常运行。12、提供设备厂家项目授权函以及售后服务承诺函。13、三年原厂质保服务，三年特征库等软件升级服务。;

自定义 : 1、漏洞扫描品牌型号：奇安信 S9000-W030。2、机架式安装，≥1TB硬盘，≥6个10/100/1000M自适应电口，≥2个SFP插槽（含2个千兆多模光模块），≥2个扩展插槽，液晶面板显示，配置冗余电源。Web扫描域名无限制，Web扫描任务并发数15个域名。支持扫描A类、B类、C类地址，系统扫描支持150个IP地址并行扫描。配置≥3年漏洞特征库升级。3、产品具备分布式部署需支持自定义管理中心端口号、策略端口号、远端扫描引擎名称等信息。4、产品具备以树形结构方式管理，针对树形结构的资产呈现资质要求风险。5、产品需支持探测说明，提供地址、服务器特征等详细数据。6、产品具备操作系统、数据库、网络设备等主流系统的漏洞库列表，并提供至少20种以上的漏洞库分类。7、产品具备对iOS、Android、Blackberry、windowsphone等操作系统，并提供至少50种以上的相关漏洞库（提供功能界面截图并加盖厂商公章）。8、产品具备对后门检测的安全漏洞检查，包括对Microsoft IIS特洛伊木马检测、Mac OS X恶意程序等常见后门漏洞的安全检测，并提供至少100种以上的相关漏洞库（提供功能界面截图并加盖厂商公章）。9、本次所投产品具备IPv6 Ready Logo认证证书；国家信息安全测评信息技术产品安全测评证书EAL3+。10、产品厂家具备中国网络安全审查技术与认证中心（CCRC）颁发的信息安全服务资质-软件安全开发一级（提供证明材料复印件并加盖厂商公章）。11、提供设备安装所需线缆模块等辅材。12、原厂安装实施服务，按照院方使用需求替换原有漏洞扫描设备，保障业务正常运行。13、提供设备厂家项目授权函以及售后服务承诺函。14、三年原厂质保服务，三年特征库等软件升级服务。;

自定义 : 1、交换机品牌型号：华为S7706。2、交换容量≥70Tbps，包转发率≥*****Mpps。3、机架式安装，主控引擎≥2个，整机业务板槽位数≥6个，配置千兆电接口≥48个，万兆千兆自适应光接口≥48，万兆多模光模块≥28个，千兆多模模块≥20个，电源数量≥3个。4、支持独立的硬件监控板卡, 控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控风扇、电源等模块，能调节能耗。5、支持整机MAC地址≥512K、支持整机ARP表项≥256K，支持IPv4表项≥384K，IPv4表项≥192K。6、采用国产CPU芯片，提供权威第三方检测报告。7、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6。8、支持telemetry功能、Netstream功能。9、提供设备安装所需线缆模块等辅材。10、原厂安装实施服务，按照院方使用需求替换原有DMZ区域核心交换机，保障业务正常运行。11、提供设备厂家项目授权函以及售后服务承诺函。12、三年原厂质保服务，三年软件升级服务。;