序号

货物名称

型号规格

制造厂家

数量

单价

(万元)

1

硬件防火墙（多业务安全网关）

型号：H3CSecPathM9006；

★专业安全设备（非交换机＋安全插卡），提供官网截图证明。具备独立的主控引擎、独立的安全业务引擎、独立的交换引擎、独立的接口单元（提供设备正面及背面清晰照片）；

新华三技术有限公司

1套

61.0

主控引擎2，独立交换引擎4，业务引擎及接口单元4；

★系统可靠性：电源数量4，电源M+N冗余

★整机性能：吞吐量320G，并发连接数1.8亿，每秒新建连接360万；

路由协议支持IPv4、IPv6静态路由、等价路由、策略路由，以及BGP、RIPv2、OSPF、ISIS等动态IPv4路由协议，支持BGP4+、OSPFv3、ISISV6等动态IPv6路由协议；

支持100G、40G、10G、GE端口，每槽位支持的100G接口2个，每槽位支持的万兆接口32；

★安全特性：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing、SYNFlood、ICMPFlood、
UDPFlood、HTTPFlood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范；支持应用层过滤，必须支持JavaBlocking、ActiveX过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤；必须支持一对一、地址池等NAT方式，必须支持NAT444、FullconeNAT、NAThairpin、两次NAT、双向NAT，必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NATALG功能，支持一个公网IP地址NAT无限连接；

★智能分流：业务引擎能够资源池化管理、支持即插即用；无需配置ECMP、链路聚合等策略来负载分担流量；无需配置哪些流量交给哪个业务引擎处理；无需手工控制某些会话的两个方向在指定业引擎处理；提供官方技术文档并加盖公章。

★业务模块：支持防火墙，入侵防御，负载均衡，应用控制，上网行为管理，流量管理，防病毒管理，SSLVPN业务模块，主机及板卡均提供公安部《计算机信息系统安全专用产品销售许可证》。

★安全集群：支持将多台物理设备虚拟化为1台逻辑设备；设备集群后能完全作为1台设备来统一配置管理；支持不同型号设备之间进行集群，要求提供集群配置截图，官网配置手册链接，要求提供多台防火墙虚拟成一台防火墙的用户证明。此次实际配置多业务网关集群功能。

★虚拟防火墙：支持将1台设备虚拟化为多台设备使用，可为虚墙划分各类硬件资源(至少包括CPU、内存、存储空间)，支持网络虚拟化（如IP、VLAN、VRF资源）；虚拟防火墙可以按需启动、停止，设备上可以查看到虚拟防火墙状态；支持1个物理接口可以同时属于不同的虚拟防火墙；每单板虚拟防火墙≥256个，增加业务板能增加系统虚拟防火墙数量；要求提供设备配置截图证明，提供官网配置手册链接；要求提供防火墙一虚多后互不干扰的用户证明文件。此次配置256个虚拟化防火墙授权许可。

★入侵防御：集成专业防病毒厂商的专业病毒库；支持深入七层的分析检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等，并支持对802.1Q、MPLS、QinQ、GRE等特殊封装的网络报文的检测。支持URL过滤；URL过滤可以基于时间、主机，能够精细到单一IP地址；要求提供提供CVE认证，提供与专业防病毒厂商的合作证明。

支持SNMP、命令行、WEB界面管理。

★资质要求：提供“中国信息安全测评中心”颁发的《信息技术产品安全测评证书》，级别：EAL3+；提供备公安部《计算机信息系统安全专用产品销售许可证》；为保障产品软件质量与稳定性，要求提供CMMI4及以上认证证书；提供原厂授权函和3年售后服务承诺函。

★配置要求：主机1台，配置双主控，,3个独立交换引擎，4块交流电源模块，16个千兆光口、8个千兆光电复用接口、2个万兆光口；3年IPS特征升级库，256个虚拟防火墙授权，1.2万个IPSEC隧道许可，实配集群功能。

2

备份一体机

型号：精容数安FlexStor5100;

外观及接口：机架式一体化灾备设备，4个千兆接口；支持iSCSI、FC接口；

备份介质支持：支持第三方物理（虚拟）磁带库；★支持内置虚拟带库功能不限虚拟驱动器个数、虚拟磁带数量与容量（提供产品相应功能界面截图并盖章）；内置虚拟带库自带重复数据删除功能。

平台支持：支持各种主流操作系统，包括：Windows(2000、2003、2008、2012)；Linux（RedHat、SUSE、Oracle、红旗等）；Unix（AIX、Solaris、HPUX、SCOUnix、FreeBSD）；VMware、Citrix、KVM及国产虚拟化平台；支持VMwareESX、H3CCAS虚拟化平台无代理备份方式（提供产品相应功能界面截图并盖章）；

应用支持：支持Oracle、SQLServer、Sybase在线全备份和日志备份，支持数据库恢复到任意时间点。支持DB2、Informix、Mysql、PostgreSQL以及各种开源、国产数据库。支持ActiveDirectory、ExchangeServer、SharePointServer、文件服务器、中间件应用等应用的在线备份。可灵活自定义备份脚本完成对特定应用的支持（提供产品相应功能界面截图并盖章）。

备份功能：备份对象包括磁盘卷、目录、文件；支持NDMP协议（提供产品相应功能界面截图并盖章）；备份模式：全备份、增量备份、差异备份；★提供对文件数据备份的模拟备份功能，无需实际备份即可

确认需要备份的文件数量及大小（提供产品相应功能界面截图并盖章）。提供至少3种数据压缩方式；可自定义备份速度和备份空间限制（提供产品相应功能界面截图并盖章）。支持备份平台之间异地复制。’

管理工具：★支持SaaS多租户模式，支持构建可运营、可管理的云备份平台（提供产品相应功能界面截图并盖章）。★支持CA电子证书，提高备份数据的传输和存储安全。（提供产品相应功能界面截图并盖章）；可通过邮件、短信等方式提醒管理人员当前备份任务的状态。提供报表功能，可按客户端、备份任务统计备份的文件数量及容量（提供产品相应功能界面截图并盖章）。★可通过手机、平板电脑等移动终端上的专用APP对备份任务进行监控，提高备份系统的有效管理（提供产品相应功能界面截图并盖章）。备份许可配置：本次提供≥10T可用备份容量，Windows系统数据库4个，Linux系统数据库2个，Unix系统数据库2个。

证书及相关资质：产品厂商需出具公司质量体系ISO9001认证及产品软件著作权。国际知名品牌，原厂生产授权，非OEM产品；★产品厂商需出具3C认证。★产品产商需出具≥3个ITSS工程师认证证书，并提供超过1年以上社保证明。（复印件盖原厂鲜章）；提供原厂授权函和3年售后服务承诺函。

四川精容数安科技有限公司

1套

10.0

3

杀毒软件

型号：天擎终端安全管理系统TQ-ESM-FL-AV-PC；

防病毒的病毒查杀引擎包括云查防病毒的病毒查杀引擎包括云查杀引擎、AVE、QEX、QVM等引擎，支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能。

支持vmware、citrix、Hyper、中标麒麟、DEEPIN、华为虚拟桌面等产品；

产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力，具备国际PCT专利受理证明；

支持服务器端病毒库的定时更新和手动更新两种升级模式;支持客户端升级时对网络带宽的保护，可以设定服务器端最大升级带宽。

客户端系统默认支持Windows；

XP/VISTA/WIN7/WIN8/WIN10；

含三年升级服务；

具备原厂授权函和3年售后服务承诺函。；

北京奇安信科技有限公司

1套

20.0