序号

项目名称

主要功能特征及参数

单位

数量

三、

网络安全保障体系

1

出口防火墙

1、硬件外形：1U 机架式设备，管理口：1 个，Console口：RJ45，板载接口：≥16 个千兆电口；4 个Combo 光电复用口；6 个千兆光口；2 个万兆光口，光模块：默认不含光模块；硬盘：≥1TB HDD，电源：双电源（可插拔），扩展槽位：2，网络层吞吐：≥12Gbps，最大并发连接数：≥400 万，每秒最**建http 连接数：≥20 万，全威胁应用层吞吐：≥2Gbps。包含下一代防火墙模块（NGFW)：基于7 层应用的防火墙控制策略功能，全面支持IPV6，包含应用特征库的升级服务，包含VPN 功能，默认包含15 个SSL 节点授权。防病毒模块（AV）：基于特征模式的防病毒引擎，针对常见的http、FTP、POP3、smtp、IMAP 等协议的病毒文件查杀；入侵检测与防御模块（IPS）：针对常见的用户提权、任意代码执行、木马、后门等相关入侵防御； Web 安全防护模块（WAF）：基于web 安全的漏洞防护，针对常见的通用攻击、SQL 注入攻击、XSS 攻击等支持防护，含三年硬件质保和三年特征库升级授权。

台

1

2

上网行为管理

硬件：2U 机架式设备，≥12 个千兆电口+12 个千兆光口+1 个管理口，1 个Console 口，1个USB 口，≥1 个扩展槽位，自带≥2T 硬盘，双电源。

性能：七层吞吐量≥3Gbps；功能全开适用带宽≥600M，行为审计 应用控制适用终端规模≥5000 台

功能：支持监控、记录、分析和控制网络用户在内部网络或互联网上的活动行为。通过精细的策略设置，实现对用户上网时间的限制、访问内容的过滤、带宽**的分配以及网络安全的防护等功能。

配套授权：配置三年应用识别 URL 特征库升级服务，≥10 个SSL VPN 并发数。

台

1

3

日志审计

1、硬件参数：规格：1U；接口：≥6个千兆电口；电源：单电源；硬盘：内置≥2T 硬盘容量；接口扩展槽位：支持1 个接口扩展槽位；

2、性能：日志处理速率2000EPS，日志容量≥6 亿条。

3、功能：支持全面收集、深入分析、安全存储及精准报告来自系统或网络环境的各类日志信息，识别潜在的安全威胁、监控异常行为、确保合规性，并为安全事件调查提供详细的证据支持。

4、配套授权：支持32 个设备，可扩展至128 个设备

5、硬件质保服务：三年原厂硬件质保。

台

1

4

运维审计

1、硬件：1U 高机架式硬件架构，≥8GB 内存，≥1TB 硬盘容量，标准配置6 个以太网千兆电口，支持1 个接口扩展槽位

2、性能：最大图形并发连接数50 个，最大字符并发连接数200 个

3、功能：支持单机、双机主备、多机集群等部署模式；兼容IPv4 及IPv6 网络协议；支持多种权限管理功能；支持多种用户认证方式；支持对图形、字符、文件传输、数据库等进行操作审计。

4、配套授权：默认可管理资产50 个

5、硬件质保服务：三年原厂硬件质保

台

1

5

防病毒软件

1、提供不少于100 个办公终端和10 台服务器病毒查杀

授权含3 年病毒库升级授权。

2、客户端支持操作系统UOS、银河**、Redhat

Enterprise Linux、CentOS、Ubuntu、SUSE、

Windows11 10 8 7，Windows Server：2008、2012、

2016、2019、客户端支持部署在VDI 云桌面。

台

1

6

服务器防火墙

1、硬件外形：1U 机架式设备，管理口：1 个，Console

口：RJ45，板载接口：16 个千兆电口；4 个Combo 光电复用口；6 个千兆光口；2 个万兆光口，光模块：默认不含光模块；硬盘：1TB HDD，电源：双电源（可插拔），扩展槽位：2，网络层吞吐：12Gbps，最大并发连接数：400 万，每秒最**建http 连接数：20 万，全威胁应用层吞吐：2Gbps。包含下一代防火墙模块（NGFW)：基于7 层应用的防火墙控制策略功能，全面支持IPV6，包含应用特征库的升级服务，包含VPN 功能，默认包含15个SSL 节点授权。防病毒模块（AV）：基于特征模式的防病毒引擎，针对常见的http、FTP、POP3、smtp、IMAP等协议的病毒文件查杀；入侵检测与防御模块（IPS）：针对常见的用户提权、任意代码执行、木马、后门等相关入侵防御；Web 安全防护模（WAF）：基于web安全的漏洞防护，针对常见的通用攻击、SQL 注入攻击、XSS 攻击等支持防护，含三年硬件质保和三年特征库升级授权。

台

1