序号

物资名称

主要技术参数

单位

数量

交货时间

交货地点

*

自安全控制平台

自安全网络控制平台：支持交换机统*管理，**，主机*个，配置主控模块≥*个，交换网板≥*个，***** **电源模块≥*个，****业务模块≥*个；固化千兆电口≥*个，千兆光口≥*个, 万兆光口≥*个，扩展槽≥*个，支持最大*个万兆扩展接口，支持*个****交流电源，单电源最大功耗≤****节能环保；吞吐量******，并发连接数≥***万，每秒新建连接≥*万；支持病毒确诊；管控点位授权≥管理***台*** 设备*******；含*年特征库。

套

*

****.*.**

石家庄市桥西区友谊南大街***号中环商务**层

*

自安全核心交换机

交换容量≥*******，整机转发性能≥*******；千兆光口≥**个，万兆光口≥*个；***地址用户数≥**；支持静态路由、***、****；支持*℃-**℃宽温工作；支持识别终端接入**、***、端口等信息，并关联用户身份；支持对病毒的网络层传播行为进行溯源及阻断，防止内网病毒扩散；支持防**扫描、防***端口扫描、防***端口扫描等异常行为；支持“肉鸡”源主机的溯源及阻断；支持**仿冒、***仿冒溯源与阻断；支持识别***等哑终端设备类型，并支持开启终端安全功能，只允许特定类型的设备接入网络

台

*

****.*.**

石家庄市桥西区友谊南大街***号中环商务**层

*

核心交换机

配置主控板数量≥*，交换网板数量≥*，电源模块数量≥*，万兆光口数量≥**，千兆光口数量≥**，千兆电口数量≥**；交换容量≥*******，包转发率≥*********；业务插槽数≥*；独立交换网板槽位数≥*；单槽位万兆电端口密度≥**、单槽位****端口密度≥**、电源模块冗余，最大支持电源模块数量≥*、聚合组数≥****组，每组成员≥**个，支持****跨设备链路聚合，支持对广播、组播、单播报文的均匀分担，支持链路聚合+****情况也可以对报文均匀分担；***≥****，支持端口***，支持**** ***；支持多级交换架构，能够配置独立的交换网板与独立的主控板；主控引擎满足*+*冗余，主控槽位与业务卡槽位宽度相同的全宽槽位，提供更好的扩展性和可靠性；支持***** 网关，支持基于****/****的*******层互通；多虚*技术(*:*)，支持*框虚拟化技术；支持安扩展防火墙、入侵防御检测、上网行为管理、流量分析等插卡；支持*********流量可视化功能，支持 *** 流量可视化功能；内置智能管理功能，支持通过图形化界面设备配置及命令*键下发和版本智能升级；支持多业务融合板块，能够与设备紧耦合无需外部链接,支持内联端口备份提升可靠性，支持部署******* ******及***控制器，实现***方案与设备*体化部署

台

*

****.*.**

石家庄市桥西区友谊南大街***号中环商务**层

*

核心路由器

配置主控板数量≥*，电源模块数量≥*，万兆光口数量≥*，千兆光口数量≥*，千兆电口数量≥*；交换容量≥*******，包转发率≥*********；整机框业务槽位数≥**；支持主控板、业务板完全物理分离，主控板、业务板分布在不同的物理槽位，支持主控冗余；支持**、**、****（***/***）、**** ***/****、**** ***等接口；支持*** *****；设备支持*****功能；支持将两台物理设备虚拟化为*台逻辑设备，虚拟组内可以实现*致的转发表项，统*的管理；设备需支持**** ******* *******功能，****隧道通过**-***进行转发（****通告***）；*****隧道支持***国密算法，支持配置国密板卡；支持***、***等高级防火墙特性。

台

*

****.*.**

石家庄市桥西区友谊南大街***号中环商务**层

*

入网准入控制系统

**机架式*体化设备,电源模块≥*个。设备≥*个*****电口,内存≥**、硬盘≥**。自带操作系统和数据库软件；平台集准入控制、终端安全、数据防泄露、*信任、文档安全、安全运维管理、安全策略管理等功能需为*套平台*个客户端实现；配置授权≥***节点；对文档进行强制透明加密，无论何时何地文档都以密文形式存在。在加密文档的使用过程中, 能够防止用户通过剪贴板方式从受控程序打开的文件中拷贝文件内容到非受控程序上；操作系统管理：提供对常见操作系统的监控管理,包括*******、***、******/*******、**-**/*****、*****、*** **、*** *******数据库管理：提供对常见数据库服务器的监控管理,包括*****、******、** ***、***、******、**********、****** ***、******错误。对软件安装进行管理以及软件正版化和软件安装黑白名单管理具备云端软件商城同步内网实现本地软件商城功能；支持敏感文件智能扫描，对文件拷贝共享、***、即时通讯外发、上网外发、打印等进行敏感文件外发审计和阻断管理和审批管理；对终端进行标准管理包括资产、进程、外设、便捷运维管理功能；支持***，在客户端与服务器建立连接前进行身份预认证，实现***端口隐藏和终端安全沙箱技术实现终端多场景多域数据安全隔离保护，支持***.**、***、*******、******、端口镜像、策略路由***、******/******+、***** ***********等多种准入控制方式混合使用，*个系统可同时使用多种准入方式适应复杂网络环境；支持智能应急逃生方式，系统检测到运行中出现的异常和故障需要能够自动应急：提供***方式进行便捷配置以实现*定时间内连续出现多台终端准入失败自动临时放行且阈值可自定义（分钟级别），确保企业网络的可用性。

套

*

****.*.**

石家庄市桥西区友谊南大街***号中环商务**层

*

入侵检测系统

采用非***多核架构，实配可插拔冗余电源模块数量≥*，可插拔冗余风扇模块模块数量≥*；万兆光口数量≥*，千兆电口数量≥*，千兆*****接口数量≥*，接口卡扩展插槽数量≥*；吞吐量≥******，最大并发连接数≥****万，每秒新建连接数≥**万/*；实现*对*、多对*、多对多等多种形式的***，实现***、***、*.***等多种*** ***功能；***地址池支持动态探测和可用地址分配；支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单；可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；支持基于文件协议、邮件协议（****/****/****)、共享协议（***/***）的病毒功能，可基于病毒特征进行检测、动作响应、提供报表；多出口智能选路，支持基于链路权重、带宽、配置优先级、链路质量、用户业务、运营商、域名、时间、****、*****、***、地址加权****等；支持包括轮询、加权轮询、最小连接、加权最小连接、随机、加权随机、源地址****、源地址端口****、目的地址****、优先级等负载均衡调度算法；支持全局负载功能，支持就近性探测末班的配置；所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配***/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、***、路由等功能；支持*台设备堆叠成*台设备使用，实现统*管理，统*配置，所投设备支持高可靠性（包含主备/主主模式）部署

套

*

****.*.**

石家庄市桥西区友谊南大街***号中环商务**层