自定义 : 1、防火墙品牌型号：华为USG6615F。 2、机架式安装，本次配置：千兆光电复用接口≥8个，千兆电接口≥4个，千兆兆光接口≥4个，万兆兆光接口≥6个，交流电源≥2个，固态硬盘≥240G，安全威胁防护升级授权≥3年。 3、防火墙吞吐量≥25Gbps，防火墙应用吞吐量≥15Gbps，最大并发连接数≥1000万，每秒**连接数≥25万。 4、具备不少于2个扩展插槽，支持Bypass功能和接口。 5、配置双电源且支持热插拔；配置4个风扇，形成3+1冗余备份。 6、支持透明、路由、混合部署模式，支持主/主、主/备HA特性。 7、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议。 8、采用国产CPU芯片，提供权威第三方检测报告。 9、系统预定义IPS签名数量≥20000，提供权威第三方检测报告。 10、支持URL识别能力和URL地址识别库，可识别应用层协议数量≥6000种，云端URL识别库≥5亿。 11、提供设备安装所需线缆模块等辅材。 12、原厂安装实施服务，按照院方使用需求替换原有门诊楼和管理网防火墙，保障业务正常运行。 13、提供设备厂家项目授权函以及售后服务承诺函。 14、三年原厂质保服务，包含威胁防护升级（AV、IPS、URL远程查询升级服务）。;

自定义 : 1、入侵检测品牌型号：天融信TS-3542A。 2、架式安装, 内存≥32G（2*16G），机械硬盘≥4TB，千兆电口≥6个，千兆光口插槽≥4个，万兆光口插槽≥4个，配置冗余电源,整机吞吐率≥18Gbps ；IDS吞吐率≥6Gbps；最大并发连接数≥300万 ；配置≥3年攻击检测规则库、配置≥3年应用识别库、配置≥3年地理信息库升级许可、配置≥3年僵尸主机规则库升级许可。 3、支持通过Syslog或Kafka方式将日志数据发送给第三方平台。Syslog支持配置多个服务器地址，支持TCP、UDP传输协议，支持UTF8、GB2312编码格式，支持选择是否以加密方式传输，可选择证书加密或密码加密。（提供功能界面截图并加盖厂商公章） 4、支持独立的攻击检测引擎，涵盖12000种以上的攻击检测规则库。规则库支持按照攻击类型、操作系统、风险等级、应用类型、流行程度等方式进行分类。能够检测包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、URL跳转、跨站攻击、WebShell、浏览器劫持、文件漏洞攻击、工控漏洞攻击、车联网漏洞攻击、物联网漏洞攻击等在内的各大类超过12000种以上网络攻击事件。（提供功能界面截图并加盖厂商公章） 5、为建立主动防御体系，产品应支持联动阻断，能够与同品牌防火墙联动处置，可设置联动防火墙名称、地址、共享密钥、上报数据；支持展示防火墙联动状态、设置防火墙连接封堵时间。（提供功能界面截图并加盖厂商公章） 6、支持攻击取证、僵尸主机取证、恶意程序样本、恶意程序无风险样本、威胁情报样本、威胁情报取证、WEB防护取证、异常流量取证，取证类型支持报文取证和样本文件取证等多种种形式。 7、支持自定义规则，自定义规则可导入导出，自定义规则选项可按照协议、应用（应用协议至少包括：IP、ICMP、TCP、UDP、HTTP、SMTP、POP3、TELNET、FTP、DNS、SNMP、SCTP、SIP）、源地址、源端口、目的地址、目的端口、版本、首部、负载长度单独设置，并支持配置时间范围、频次、追踪源。 8、支持服务器非法外联检测，能够按照服务器地址、仅境外地址进行外联检测；支持按照IP地址、协议/端口设置外联白名单；能够对服务器外联行为自学习，并自动记录外联信息，包括IP地址、协议、端口/ICMP类型、连接数等；可设置相应警告、联动阻断动作。 9、此次所投产品应****测评中心颁发的《国家信息安全漏洞库兼容性资质证书》、IPV6 Ready Phase-2金牌认证及中国网****认证中心颁发的《中国国家信息安全产品认证证书》（千兆）。（提供相关证明材料并加盖厂商公章) 10、提供设备安装所需线缆等模块辅材。 11、原厂安装实施服务，按照院方使用需求替换原有入侵检测设备，保障业务正常运行。 12、提供设备厂家项目授权函以及售后服务承诺函。 13、三年原厂质保服务，三年特征库等软件升级服务。;

自定义 : 1、漏洞扫描品牌型号：奇安信 S9000-W030。 2、机架式安装，≥1TB硬盘，≥6个10/100/1000M自适应电口，≥2个SFP插槽（含2个千兆多模光模块），≥2个扩展插槽，液晶面板显示，配置冗余电源。Web扫描域名无限制，Web扫描任务并发数15个域名。支持扫描A类、B类、C类地址，系统扫描支持150个IP地址并行扫描。配置≥3年漏洞特征库升级。 3、产品具备分布式****管理中心端口号、策略端口号、远端扫描引擎名称等信息。 4、产品具备以树形结构方式管理，针对树形结构的资产呈现资质要求风险。 5、产品需支持探测说明，提供地址、服务器特征等详细数据。 6、产品具备操作系统、数据库、网络设备等主流系统的漏洞库列表，并提供至少20种以上的漏洞库分类。 7、产品具备对iOS、Android、Blackberry、windowsphone等操作系统，并提供至少50种以上的相关漏洞库（提供功能界面截图并加盖厂商公章）。 8、产品具备对后门检测的安全漏洞检查，包括对Microsoft IIS特洛伊木马检测、Mac OS X恶意程序等常见后门漏洞的安全检测，并提供至少100种以上的相关漏洞库（提供功能界面截图并加盖厂商公章）。 9、本次所投产品具备IPv6 Ready Logo认证证书；国家信息安全测评信息技术产品安全测评证书EAL3+。 10、产品厂家具备中国网****认证中心（CCRC）颁发的信息安全服务资质-软件安全开发一级（提供证明材料复印件并加盖厂商公章）。 11、提供设备安装所需线缆模块等辅材。 12、原厂安装实施服务，按照院方使用需求替换原有漏洞扫描设备，保障业务正常运行。 13、提供设备厂家项目授权函以及售后服务承诺函。 14、三年原厂质保服务，三年特征库等软件升级服务。;

自定义 : 1、交换机品牌型号：华为S7706。 2、交换容量≥70Tbps，包转发率≥50000Mpps。 3、机架式安装，主控引擎≥2个，整机业务板槽位数≥6个，配置千兆电接口≥48个，万兆千兆自适应光接口≥48，万兆多模光模块≥28个，千兆多模模块≥20个，电源数量≥3个。 4、支持独立的硬件监控板卡, 控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控风扇、电源等模块，能调节能耗。 5、支持整机MAC地址≥512K、支持整机ARP表项≥256K，支持IPv4表项≥384K，IPv4表项≥192K。 6、采用国产CPU芯片，提供权威第三方检测报告。 7、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6。 8、支持telemetry功能、Netstream功能。 9、提供设备安装所需线缆模块等辅材。 10、原厂安装实施服务，按照院方使用需求替换原有DMZ区域核心交换机，保障业务正常运行。 11、提供设备厂家项目授权函以及售后服务承诺函。 12、三年原厂质保服务，三年软件升级服务。;