序号

设备名称

品牌型号

技术要求

数量

单位

单价

(元)

总金额

(元)

质保期

供货期

1

千兆防火墙

天融信

品牌：天融信型号：天融信防火墙系统V3NGFW4000-UF

1、专用的硬件和软件保障采用专用硬件架构与专用安全操作系统，专用的安全操作系统具有自主知识产权;硬件设备可以机架安装。2、端口性能标准机架式结构设备，默认配置为10个10/100/1000MBase-T端口(可扩展2个万兆接口)防火墙吞吐率：5Gbps最大并发连接数：600W3、功能要求支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制;支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤，支持URL、关键字过滤;支持对移动代码如Javaapplet、Active-X、VBScript、Jscript、Javascript的过滤;支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法;动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、RPC(msrpc,dcerpc)等要求具有心跳接口物理备份及二级心跳接口功能;具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略;支持策略冲突检测功能为专利功能，提供材料;

具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为;支持免客户端方式实现跨越路由(或其他三层设备)进行IP/MAC绑定功能;支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)支持设备健康体检功能，通过结合内置的健康评分体系，对设备的健康情况进行综合评定，并以“一键式健康体检评分”和“多视角体检分析报告”的形式进行展现;，内置安全趋势风险识别分析模型，有效实现对设备的安全趋势进行实时跟踪;支持风险评估关联日志分析，能够通过FW、AV、IPS、URL、APT日志有效评估网络风险状况，深度分析网络威胁构成;支持对服务器的负载均衡，支持轮询、加权轮询、最少连接、加权最少链接、基于源IP地址HASH调度等多种负载均衡方式支持TOPSEC等类似联动协议，能够与主流入侵检测产品进行联动日志分级、分类;系统要能够提供多种日志存储方式，支持第三方日志搜集分析防火墙支持VPN功能模块，最少支持1000个VRC，支持基于证书的认证，证书遵循X.509证书体系，可自建CA，也支持第三方CA。

1

台

95590

95590

1年

签订合同后10日内

2

病毒过滤网关系统

天融信

品牌：天融信型号：天融信过滤网关系统V31，TopFilter8000

1、专用的硬件和软件保障采用专用硬件架构与专用安全操作系统;,硬件设备可以机架安装;软件采用全并发多核系统。

2、端口性能：

标准机架结构设备，最大配置为26个接口，默认包括2个可插拨的扩展槽，2个10/100/1000BASE-T接口(作为HA口和管理口)，4个SFP插槽和4个10/100/1000BASE-T接口单电源，2个万兆接口，默认电口具有两组BYPASS接口默认含企业版查杀病毒功能，包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含1年病毒库升级服务许可(快速+深度)

性能：整机吞吐率：8Gbps，最大并发连接数：500W，病毒检测吞吐率：1200Mbps

3、功能要求

内嵌双引擎杀毒技术，可单独采用流杀毒引擎或文件型杀毒引擎，也可同时支持两种杀毒引擎。

根据不同用户需求将不同协议采用不同杀毒模式，能够防御病毒、木马、蠕虫，且支持对压缩数据、加壳病毒的查杀。

采用高效的扫描算法和TCP粘合技术，TCP粘合技术显著的提升了透明代理的性能，大大降低了通信延时。连接粘合后的性能接近内核的路由转发。

采用即插即用的思路设计，以透明方式部署在网络中，无需改变内部的网络配置，无需对设备进行专业的配置即可对网络中的病毒进行拦截;

支持对SMTP、POP3、IMAP、HTTP和FTP协议进行病毒扫描和过滤，有效地防止可能的病毒威胁。

可以实时检测到日益泛滥的蠕虫攻击，并对其进行实时阻断，从而有效防止内部网络因遭受蠕虫攻击而陷于瘫痪。

通过文件内容识别文件真实类型，有效的阻断非法类型的文件进入企业网络，能够防止通过修改文件的扩展名的方式逃避过滤。

支持丰富的流量统计功能，包括接口流量统计、地址流量统计、IP连接数统计。

支持双机热备，支持TOPSEC等类似联动协议

采用黑、白名单技术实时检测垃圾邮件并阻止其进入企业网络，为企业节省宝贵的带宽。

支持病毒隔离功能，管理员可以方便的管理隔离区，可以选择把隔离区的内容发送给管理员或者删除。

台

1

85500

85500

3

上网行为管理系统

天融信

品名：天融信型号：天融信上网行为管理系统V3，TopACM3000

主要技术参数及性能描述一、硬件要求采用专用硬件架构与专用安全操作系统，基于操作系统内核的完全检测技术;专用的安全操作系统具有自主知识产权;硬件设备可以机架安装。二、端口性能：标准机架式结构设备;最大配置为12个接口，默认包括1个可插拨的扩展槽和4个10/100/1000BASE-T接口，2个万兆接口，接口支持Bypass;包含一年系统版本升级、URL库及应用特征库升级许可;包括500用户的使用许可。三、功能要求：

1、内置ISP自动地址表的策略路由的选路方式;

2、支持DNS代理和DNS缓存;支持http代理、https代理、socks5代理功能支持GREVPN功能截图支持IPsecVPN功能;3、负载均衡及轮询算法支持可记录基于全局、基于个人的行为监控，并支持按照组织1架构对个人所有行为的独立查询。包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录(详细内容、附件)、FTP登录信息/上传记录/下载记录;

4、支持添加多个管理员，不同管理员可划分不同权限，同时支持透明、路由、NAT、旁路四种接入方式支持对网页浏览的记录，记录用户的IP，MAC，访问时间，类别,URL地址等支持对BBS提交内容进行审计/阻断报警/网页报警，并能详细回放出BBS发帖的全部内容支持对POP3、SMTP、Webmail的记录，记录邮件发件人、收件人、标题、正文、附件、大小等外发信息能够根据接口明确区分内、外网能够根据接口设置流入、流出带宽大小能够自定义应用及应用组协议能够对各种应用、应用组进行带宽控制允许管理者根据应用协议特征字段和特征码，手工添加新的应用识别规则，实现个性化封堵能够根据用户、应用、流量生成图形报表。

5、支持TOPSEC等类似联动协议日志分级、分类;系统要能够提供多种日志存储方式;

台

1

75500

75500

4

路由器

H3C

品牌：H3C型号：H3CMSR5620业务路由单元40板,4SIC,2WSIC,4XSIC,350W交流电源广域网接口支持FE,GE,155MPOS/CPOS,622MPOS,EPON/GPON同异步串口;E1/CE1,3G/LT纠错DRAM内存640Gbps扩展插槽槽位数:SIC插槽-4;WSIC插槽(缺省/最大)-2/4;XISC插槽(缺省/最大)4/6其他性能固定端口:3×GE(2×Combo)/4×GECombo+2×10GE整机高度:3个机架高度(3RU)包转发率6Mpps-40Mpps。

本产品提供三年硬件质保，免费安装调试。

台

1

29500

29500

5

48口千兆交换机

H3C

品牌：H3C型号：H3CLS-1530S-52P-EL,48口，10/100/1000Base-T以太网端口,交流供电。

台

1

5750

5750

6

标准机柜

图腾

品牌：图腾型号：图腾ISO9001黑色42u标准机柜，符合国家正规机柜标准W600mm*H2000mm*D1000mm

台

1

5100

5100

金额

大写：贰拾玖万陆仟玖佰肆拾元整

小写:296940