序号

货物名称

品牌型号规格及主要技术参数

数量

单位

单价（元）

总价（元）

产地生产厂商名称

1

抗DDOS设备

型号：RayADS-4000

2U机架式设备；1个CONSOLE口，2个USB口；板载6个100/1000M电口，2组Bypass；2个扩展槽；1T硬盘；冗余电源；DDoS清洗性能（64字节）：4Gbps；

HTTP新建事务能力（TPS）28,000/s；

TPS时延：1.5ms；

功能描述：对大型业务场景进行异常流量检测及处理, 阻止黑客造成目标主机的 TCP/IP协议层拥塞、或者导致应用层异常终止而形成拒绝服务的现象出现。含5年服务（硬件质保，软件升级，远程技术支持,上门实施）；

2

台

77000

154000

远江盛邦（北京）网络安全科技股份有限公司

生产地址：北京

2

数据库审计

型号：LA-DAP-1600-UR

2U机箱，双电源；5种数据库类型授权，维保5年

6电口（含1个管理口）+4SFP千兆插槽，1个RJ45串口，

支持RAID1，有效存储空间1T；

网络吞吐量不低于1000Mbps,最大并发连接数不小于HTTP：500000,审计系统审计事件每秒入库速度至少在10000条/秒以上

支持对Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache、MongoDB、Redis数据库进行审计

支持人大金仓KingBase、神通(OSCAR)、达梦(DM)、南大通用(GBase)

支持FTP、Rlogin、Radius、NFS、X11等协议审计

支持RDP协议审计，可审计关键的键盘输入，记录会话过程

支持对邮件协议的审计，包括pop3、smtp及webmail等；

支持对网盘文件传输的审计，可记录百度网盘、360云盘等传输的文件名、文件大小、IP地址、MAC地址、传输时间等信息

支持对常用网络游戏、股票软件、IM软件、P2P软件、流媒体的审计

支持与恶意URL的检测，可以对不良站点访问的详细记录

支持数据库服务器、资源账号以及表名的自动发现，简化配置

支持ftp、http服务器的自动发现，ftp、http、telnet账号的自动发现，在线时间以及上报事件条数等；

系统应内置规则集，对数据库DML、DCL、DDL等语句及FTP、Telnet等协议中的命令进行归类，便于用户定制审计策略

审计策略支持时间、源IP、目的IP、协议、端口、登陆账号、命令作为响应条件

审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件（非正则表达式方式）；

提供对数据库返回码的知识库和实时说明，帮助管理员快速对返回码进行识别

支持对数据库DML、DCL、DDL语句的审计

审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件

审计策略支持时间、源IP、目的IP、协议、端口、登陆账号、命令作为响应条件

支持对数据库绑定变量方式访问的审计

支持访问数据库的源主机名、源主机用户的审计

支持SQL操作响应时间的审计

支持Select操作返回行数和返回内容的审计

支持对超长SQL语句的审计

支持数据库存储过程自动获取及内容的审计

具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》（国标增强级），

具有中国信息安全认证中心颁发的信息安全产品认证证书（增强级），

具有中国人民解放军信息安全测评认证中心的军用信息安全产品认证证书，

具有中国国家保密局测评中心颁发的《**信息系统产品检测证书》，

具有国家版权局颁发的《计算机软件著作权登记证书》，

1

台

90000

90000

北京网御星云信息技术有限公司

生产地址：北京

3

日志审计

型号：Leadsec-RS-1000N

日志采集:系统支持对包括网络设备、安全设备与系统、主机、中间件、数据库、存储、应用和服务在内的多种审计数据源的日志采集。系统支持以Syslog、SNMP Trap、FTP、SFPT、OPSEC LEA、NETBIOS、ODBC/JDBC、WMI、Shell脚本、Web Service、日志代理等协议进行日志采集

日志范式化:系统自动对所有采集到的日志进行范式化处理，对不同日志格式进行统一描述，并进行日志分类，增加日志类型

日志过滤:系统可以对采集到的日志进行基于规则的过滤处理，去掉无意义的日志，消除日志噪声

日志归并:系统可以对采集到的日志进行基于规则的归并处理，将相同的日志内容进行合并，并记录事件条数，提升日志质量

日志源管理:系统可以统计不同采集器和不同安全域下的接入的日志源信息并以图形化方式进行展示；能够根据日志源中断进行配置，并生成告警

日志采集器:系统提供可另外部署的日志采集器，每个采集器都能对日志进行采集、范式化、过滤和归并，实现分布式日志采集。日志采集器统一接入审计中心，实现集中化日志审计。审计中心具备对多个日志采集器的集中管理功能

日志代理:系统提供可另外部署的日志代理，安装并运行在审计对象上，实现对审计对象的日志采集和转发。日志代理统一接入审计中心或者日志采集器。审计中心具备对多个日志代理的集中管理功能

资产管理:系统能够对审计数据源以资产的形式进行统一的维护，能够以列表或者拓扑的方式查看资产清单和详细信息，可以查看每个审计数据源的日志和告警信息。用户可以自定义资产拓扑，并能够自定义资产的标签

日志实时监视:系统提供了实时审计视图，审计员可以根据内置或者自定义的实时监视策略，从日志的任意维度实时观测安全事件的走向，并可以进行事件调查、钻取，并进行事件行为分析和来源定位

日志统计分析:系统提供了实时统计视图和历史统计视图，审计员可以根据内置或者自定义的统计策略，从日志的多个维度实时进行安全事件统计分析，并以柱图、饼图、堆积图等形式进行可视化的展示

日志查询:用户可自定义查询策略，基于日志时间、名称、地址、端口、类型等各种条件进行组合查询，并可导出查询结果。系统具备基于任务的查询调度功能

日志导出:提供基于任务模式的日志导出功能

1

台

157000

157000

北京网御星云信息技术有限公司

生产地址：北京

4

主机杀毒

型号：EDR

服务器主机杀毒软件，

20

套

3500

70000

深信服科技股份有限公司

生产地址：深圳