序號

名稱

數量

備注

1

交換設備

1套

1.三層交換機2臺。

（1）★交換容量≥1.36Tbps，整機轉發性能≥577Mpps。

（2）★固化千兆電口≥20個，千兆Combo口≥8，萬兆光口≥8個；額外提供擴展槽位≥1個，雙電源。

（3）為保障設備環境適應能力，要求設備支持0-70℃寬溫工作，提供CNAS或CMA認可的第三方權威機構出具的測試報告證明并加蓋原廠公章。

（4）為節能環?？紤]，要求設備最大功耗85W，提供官網功耗截圖并加蓋原廠公章。

（5）支持IPv4和IPv6的三層路由功能，支持靜態路由、RIP、OSPF、BGP，OSPF路由表容量≥12K。

（6）支持基于VLAN、MAC地址、IP地址、TCP/UDP端口號等ACL。

（7）支持靜態、動態、黑洞MAC表項；支持源MAC地址過濾。

（8）支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

（9）★提供工信部《電信設備進網許可證》。

（10）設備原廠質保5年。

2.二層交換機36臺

（1）★交換容量≥336 Gbps，整機轉發性能≥96 Mpps。

（2）★千兆電口≥24，千兆光口≥4，高度1U。

（3）為保障設備穩定性，要求采用無風扇設計。

（4）為保障設備環境適應能力，要求設備支持0℃~70℃寬溫工作, 需提供CNAS或CMA認可的第三方權威檢測機構的出具的檢測報告并加蓋原廠公章。

（5）要求設備單端口支持的MAC地址用戶數≥4k。

（6）為節能環保考慮，要求設備最大功耗≤19W，提供官網功耗截圖并加蓋原廠公章。

（7）支持基于VLAN、MAC地址、IP地址、TCP/UDP端口號等ACL并可遠程登錄維護。

（8）支持靜態、動態、黑洞MAC表項；支持源MAC地址過濾。

（9）為減少噪音污染，要求設備符合國家標準GB3096-2008中最高級別0類噪音標準，提供CNAS或CMA認可的第三方權威機構出具的測試報告證明并加蓋原廠公章。

（10）★提供工信部《電信設備進網許可證》。

（11）設備原廠質保5年。

3.維護終端設備8臺

其中，監控終端4臺，比照DELL OptiPlex 7010MT PLUS（英特爾酷睿i7-13700 16G 1TB固態，設備原廠質保3年）；維護終端4臺，比照聯想ThinkPad T14p(英特爾酷睿i5-13500H 16G 512GB固態，設備原廠質保3年)。

2

防火墻設備

2臺

（1）★具備千兆電口≥8個，千兆光口≥6個，支持擴展槽≥2個，高度≤1U，硬盤容量≥512GB SSD，雙電源。

（2）★整機吞吐量≥4Gbps，每秒新建連接數≥5萬，最大并發連接數≥80萬。

（3）為便于運維，硬件面板應支持專門的一鍵重啟按鍵，必要時可在不登錄設備的情況下一鍵重啟設備。

（4）支持基于不同安全策略設定會話長連接老化時間（提供具備CNAS標識的第三方檢測報告）。

（5）支持多虛一部署，可將兩臺物理設備虛擬化成一臺邏輯上的設備（提供具備CNAS標識的第三方檢測報告）。

（6）支持將一臺邏輯上的設備虛擬化成多個虛擬防火墻，并可查看各虛擬防火墻的CPU和內存利用率、新建、并發和吞吐信息，并可單獨重啟特定虛擬防火墻（提供具備CNAS標識的第三方檢測報告）。

（7）訪問控制策略支持基于源/目的IP，源/目的端口，源/目的區域，用戶（組），應用/服務類型的細化控制方式。

（8）支持二層模式（透明模式）、三層模式（路由和NAT模式）和混合模式。

（9）支持靜態路由、等價路由，支持RIP、RIPng；OSPFv2/v3動態路由協議。

（10）支持IPv4／v6 NAT地址轉換，支持源目的地址轉換，目的地址轉換和雙向地址轉換，支持針對源IP或者目的IP進行連接數控制。

（11）支持應用識別及URL過濾功能，可識別3000種以上應用，支持URL重定向。

（12）★具備公安部頒發的《計算機信息系統安全專用產品銷售許可證-增強級》。

（13）★配置2個千兆多模光模塊、2個千兆單模光模塊。

（14）設備原廠質保5年，且含5年IPS/AV特征庫及其他相關軟件升級授權服務。

3

日志審計設備

1臺

（1）★高度2U,千兆電口≥10個，千兆光口≥4個，USB接口≥2個，Console口≥1個，擴展槽≥2個；硬盤≥4T；350W冗余電源。

（2）★日志處理能力≥3000條/秒，日志存儲能力≥2.5億條/天，審計授權≥210。

（3）實時監控：支持實時監控功能，可實時展示接收的日志信息，并且可以根據日志名稱、ip、類型等條件進行篩選展示。

（4）告警監控：支持列表化告警信息展示且可以對告警進行處置。

（5）日志檢索：支持日志查詢，可根據時間、IP、安全級別等信息進行查詢，可針對查詢到的日志結果進行導出；支持專家模式查詢，可通過編寫表達式進行對日志信息進行更加全面的查詢，并且可以根據查詢的條件進行模板保存。

（6）審計策略：支持對日志進行實時分析并觸發審計事件，以便及時發現潛在的安全事件或違規行為；支持自定義審計策略，將根據日志的任意字段進行審計策略定制，并定義告警名稱、告警級別、告警類型。

（7）采集方式：采集方式支持自動化模式解析功能，支持UTF8、GBK字符編碼的解析模式自適應，無需人工區分字符編碼選擇解析策略；支持基于TCP和UDP的syslog協議、kafka、snmp trap、ftp、smb、wmi、sftp等采集協議格式的模式解析。。

（8）采集策略：支持被采設備無需安裝代理；支持從不同類型系統采集到的日志進行標準化分析，將不同格式日志映射到固定的解析字段中，標準化處理后的字段細粒度≥90；支持將采集到的日志進行歸并，可以根據自身業務需求定制歸并策略，做到在一定條件下將接收到的相同日志歸并為一條，并且顯示該日志的接收次數，使日志信息簡明易看。

（9）資產管理：支持添加、修改、刪除資產；支持資產自動識別，可一鍵將資產加入列表并查看詳情信息；支持資產列表查看并支持點擊查看具體信息，包括資產詳情以及告警信息。

（10）★具備公安部頒發的《計算機信息系統安全專用產品銷售許可證》。

（11）★配置4個千兆多模光模塊；包括5年特征庫及其他相關軟件升級授權服務。

（12）設備原廠質保5年。

4

上網行為監控設備

1臺

（1）★具備千兆電口≥8個，千兆光口≥6個；硬盤容量≥1T，支持擴展槽≥2個，高度≤1U，雙電源，最大電源功耗≤150W。

（2）★吞吐量≥400Mbps，并發連接數≥80萬，每秒新建連接數≥8500，最大在線用戶數≥256，最大認證用戶數≥1000。

（3）★采用封閉式的專有操作系統，無已知安全漏洞, 且非OEM產品,須提供軟件著作權證書。

（4）支持透明在線模式、網橋模式、網關模式、旁掛模式部署，支持分布式與集中式部署，對于分布式部署，可分權分域與集中管理。

（5）IPv6協議支持，包括審計、流控、訪問控制、URL過濾、關鍵字過濾。

（6）支持應用會話審計，包括IP、端口、應用類型、會話包數、字節數、時間等的審計（須提供產品配置截圖證明，并加蓋原廠公章）。

（7）支持自定義郵箱審計，支持對郵件發件人、收件人、郵件主題、動作、郵件協議、時間的審計（須提供產品配置截圖證明，并加蓋原廠公章）。

（8）即時通信審計：支持對通信類型、用戶ID、動作、對端用戶、內容、傳輸文件、時間的審計；對于使用用戶較多的微信，支持微信UID的審計，便于定位用戶（須提供產品配置截圖證明，并加蓋原廠公章）。

（9）★具備國家版權局頒發的《計算機軟件著作權登記證書》。

（10）★具備中華人民共和國公安部頒發的《計算機信息系統安全專用產品銷售許可證》。

（11）配置5年協議庫/AV特征庫及其他相關軟件升級授權服務。

（12）設備原廠質保5年。