序号

货物名称

数量

单位

品牌、型号、技术参数及性能配置

1

核心交换机

2

台

参数要求：交换容量≥25bps，包转发性能≥11000Mpps；支持FCoE国际标准的LAN/SAN融合网络，支持DCB数据中心桥接国际标准，支持IEEE 802.1qbg或VEPA国际标准；支持L2-GRE国际标准MAC in IP数据封装技术（或同类其他技术），可实现跨广域网数据中心间二层数据通信；支持基础安全保护策略可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击的自动防御。支持OAM（802.1AG，802.3AH）以太网运行、维护和管理标准。参考品牌型号（相当于或优于）：H3CIS7506E-N以太网交换机主机-非POE；双交换路由引擎模块：24端口千兆以太网电接口（RJ45）+4端口万兆以太网光接口模块（SFP+，LC）；48端口千兆以太网电接口模块（RJ45）2块；交流电源模块，1400W，2块；SFP+万兆模块（850nm，300m，LC）2块；SFP+电缆3m

2

防火墙系统

1

台

参数要求：标准机架式结构，产品具有《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证》、《中国国家信息安全产品认证证书》、《信息技术产品安全评测证书》（WAL3+）。产品性能：最大并发连接数≥800万；IPSee VPN并发连接数≥6000；每秒新建连接数≥110K；整机打包吞吐量≥8Gbps3DES加密≥6G。可靠性要求：支持VRRP的链路备份：支持安全区域管理，可基于接口、VLAN划分安全区域；支持ASPF状态检查；支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置；支持基于应用的多维安全策略配置，并提供一体化安全策略配置模板（单条策略融合IPS、AV、ACG等多业务），要求：支持AV病毒防护、IPS深度安全防护功能 参考品牌型号（相当于或优于）：H3C SecPath F 1060-IPSSecPath F1000,IPS特征库升级服务2年以上；SecPath F1000,AV防病毒安全License更新升级2年以上。

3

入侵防御系统

1

台

参数要求：具有《计算机信息系统安全专用产品销售许可证》，通过国际安全组织CVE兼容性认证，已具有全面的系统漏洞安全防护功能，要求提供IPS产品的CVE兼容性认证证书；支持入侵自动防御（IPS），实时识别、阻断或限制黑客、蠕虫、病毒、木马、DOS/DDoS、扫描、间谍软件、协议异常、网络钓鱼、P2P、IM、网游等网络攻击或网络滥用行为；开启防护策略后整机吞吐量≥6G，最大连接数≥800万，新建连接数≥10万；入侵特征库规模超过10000种，支持识别并拦截不少于6400种漏洞利用攻击和不少于3000种间谍软件活动；支持识别IP碎片重组、TCP流重组、协议端口重定位、URL字符串变形、shell代码变形等逃避检测手段。参考品牌型号（相当于或优于）：H3C SecPath T1050 IPS主机，SecPath T1050，IPS特征库升级服务2年以上。

4

网络机柜

1

只

42U标准网络机柜，国产一线品牌

售后服务及其它要求：

1、 售后服务及要求：按国家有关产品“三包”规定执行“三包”； 中标方应负责提供有相关资格的网络工程师上门按甲方要求完成网络搭建、调试工作，并提供相关维护说明资料和相应维护培训。

2、 交付使用期：自签订合同之日起5日内交付使用。

3、 验 收：由采购人按有关要求验收。

4、交货地点：采购人指定地点。