序号

设备名称

参数

单位

数量

备注

1

互联网出口防火墙

性能参数：支持负载均衡，接入运营商数≥2、网络层吞吐量：≥10G，应用层吞吐量：≥5G，防病毒吞吐量：≥1G，IPS吞吐量：≥1G，全威胁吞吐量：≥800M，并发连接数：≥200万，HTTP新建连接数：≥6万，SSL VPN最大用户数：≥60，IPSec VPN接入数：≥800，IPSec VPN吞吐量：≥500M。

硬件参数：内存大小：≥8G，硬盘容量：≥128G SSD，接口：不小于8千兆电口+2万兆光口SFP+，含万兆单模光模块。具备入侵防御及防病毒功能。提供三年硬件质保及三年软件、入侵防御及防病毒特征库升级服务。

台

1

集成+调试

2

上网行为管理

性能参数：网络层吞吐量：≥3.6Gb，应用层吞吐量：≥450Mb，带宽性能：≥300Mb，IPSEC VPN加密性能（最高性能）：100Mb，支持用户数：≥800，准入终端数：≥400，准入终端数的扩容上限：不低于800，包转发率：≥45Kpps，每秒新建连接数：≥4000，最大并发连接数：≥150000。
硬件参数：内存大小：≥4G，硬盘容量：≥128G SSD，接口：不小于6千兆电口。
3套* URL&应用识别规则库升级;
提供三年硬件质保及三年软件升级服务。

台

1

集成+调试

3

边界防火墙

性能参数：网络层吞吐量：≥10G，应用层吞吐量：≥5G，防病毒吞吐量：≥1G，IPS吞吐量：≥1G，全威胁吞吐量：≥800M，并发连接数：≥200万，HTTP新建连接数：≥6万，SSL VPN最大用户数：≥60，IPSec VPN接入数：≥800，IPSec VPN吞吐量：≥500M。
硬件参数：内存大小：8G，硬盘容量：≥128G SSD，电源：单电源，接口：不小于8千兆电口+2万兆光口SFP+，含万兆单模光模块。提供三年硬件质保及三年软件升级服务。

台

2

集成+调试

4

服务器区防火墙

性能参数：网络层吞吐量：≥10G，应用层吞吐量：≥5G，防病毒吞吐量：≥1G，IPS吞吐量：≥1G，全威胁吞吐量：≥800M，并发连接数：≥200万，HTTP新建连接数：≥6万，SSL VPN最大用户数：≥60，IPSec VPN接入数：≥800，IPSec VPN吞吐量：≥500M。
硬件参数：内存大小：8G，硬盘容量：≥128G SSD，电源：单电源，接口：不小于8千兆电口+2万兆光口SFP+，含万兆单模光模块。具备入侵防御及防病毒功能。提供三年硬件质保及三年软件、入侵防御及防病毒特征库升级服务。

台

1

集成+调试

5

工控防火墙

机架式，≥4个10/100/1000Mbps自适应业务电口（支持2路ByPass），≥4个千兆业务光口，≥1个RJ45管理端口，≥1个串口（RJ45）；
网络吞吐量≥16Gbps，最大并发连接数≥500万，每秒新建连接数≥10万，应用吞吐量≥2Gbps；
支持OPC ,Modbus TCP，Siemens S7等工控协议的深度报文解析，支持白名单自学习，内置工控威胁漏洞库，基础防火墙等功能。提供三年硬件质保及三年软件升级服务。

台

1

集成+调试

6

杀毒软件（PC）

1、含 1 套控制中心。
2、采用 B/S 架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。
3、提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数。
4、支持跳转链接至云端威胁情报中心，针对已发生的威胁提供详细的分析结果，包含威胁分析、网络行为、静态分析、分析环境和影响分析。
5、支持勒索可疑行为检测，通过行为AI能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准告警和自动拦截。
6、支持安全策略一体化配置。
7、支持对系统账号信息进行梳理，了解账号权限分布概况以及风险账号分布情况，可按照隐藏账号、弱密码账号、可疑 root 权限账号、长期未使用账号、夜间登录、多 IP 登录进行账号分类查看，支持统计最近一年未修改密码的账户。
8、提供三年的软件升级、病毒库升级授权服务。

套

20

集成+调试

7

杀毒软件（服务器）

套

5

集成+调试

8

等保测评

二级等保

项

1

出具测评报告

序号

设备名称

参数

单位

数量

备注

1

超融合主机

1、机型：2U机架式服务器

2、CPU芯片：配置X86或ARM架构处理器：2颗，每颗主频≥2.4Ghz，核数：≥32C；

3、内存容量≥8*32GB DDR4 内存，工作频率：3200MHZ；

4、硬盘：2*960GB SSD SAS（系统盘）；1*3.2TB SSD NVMe（缓存盘）；4*8TB HDD SATA（数据盘）；

5、网卡：4*10GE +4*GE（含光模块）；

6、支持单独配置RAID卡，支持RAID 0/1/5/6/等；

7、冗余电源(单台配置至少4个万兆多模光模块)。

8、服务：提供3年维保服务及安装实施服务。

台

3

系统集成调试

2

超融合软件

1、虚拟化软件为同一品牌
2、单台服务器提供2套计算虚拟化、网络虚拟化软件、存储虚拟化软件及云计算管理软件授权。
3、支持配合负载均衡设备根据业务的负载情况实现业务系统虚拟机的动态扩展和回收，能够根据虚拟机CPU、内存、连接数、存储容量、磁盘IO等参数动态的克隆虚拟机或删除虚拟机。
4、支持存储一键清理功能，确保云环境安全性和稳定性。
5、支持监控虚拟机应用进程的运行状态，在虚拟机应用进程故障时，重启应用或重启虚拟机，最小化业务宕机时间，支持Tomcat、IIS、HTTP Server、SharePoint等应用。
6、支持集群动态资源调度功能，可基于主机的CPU、内存、网络流量、连接数、磁盘IO、存储容量等资源利用率对虚拟机进行动态资源调度，实现全自动化的资源分配和负载平衡功能，主动确保云环境的服务水平。
7、支持虚拟机动态资源添加操作，支持通过阈值设置查看CPU和内存资源利用率，对虚拟机的CPU和内存使用不足时进行自动为虚拟机添加CPU和内存资源，可以保存虚拟机动态资源添加操作。
8、为保障业务连续性，需提供具备支持UPS联动字样的功能界面证明在市电断电时通过UPS临时供应电量，当UPS电量过低时，按照虚拟机优先级先将不重要的虚拟机进行软关机。
9、虚拟机迁移过程中如因数据写入量过大迁移不完，可支持强制切换操作。
10、支持通过标准snmptrap（v1、v2、v3）和syslog接口，trap(至少需可配置3个）等方式对接第三方运维管理服务器的集中事件管理。
11、提供三年硬件质保及三年软件升级服务。

软件功能：

1. 计算服务器虚拟化软件：

服务器虚拟化，通过虚拟化技术将物理服务器虚拟化为一个逻辑计算资源池。开通后具备对虚拟机全生命周期管理的能力，可对虚拟机进行开关机、模板部署、克隆、导入导出等操作；具备HA、动态资源调度、蓝屏重启等机制保证业务高可靠；具备对虚拟机资源监控、告警等功能

2. 网络虚拟化软件：

网络虚拟化，利用统一的管理平台对虚拟网络设备进行管理和配置。开通后实现”所画即所得“的网络部署，具备全局流量可视化、网络连通性检测等功能。为每个虚拟机提供一个3-4层的分布式防火墙和监控中心以及无限制的虚拟路由器和虚拟交换机。

3. 虚拟存储软件

存储虚拟化，通过将硬盘资源池化提高资源利用率，利用智能条带化、分层、热点数据预测等技术提高存储性能。开通后支持创建虚拟存储卷，灵活配置存储策略（多副本、QoS等）；具备磁盘故障重建、硬盘亚健康检测等功能。

4. 安全虚拟化软件：

安全虚拟化软件标准版模块，包含病毒实时防护、勒索防护、漏洞发现和修复、虚拟补丁漏洞防护、七层网络检测与防御、应用识别、微隔离策略推荐等安全能力。

5. 云计算管理软件：

统一管理平台，实现跨集群（超融合集群、VMware集群）、跨数据中心的统一管理，具备对虚拟机全生命周期管理、资源监控、可靠性中心等功能。

套

3

系统集成调试

3

业务交换机

交换容量：≥2.4Tbps/24Tbps 包转发率：≥780Mpps/1080Mpps 类型:三层交换机; 电源:冗余电源; 标配网口:≥12个千兆电口,≥12个10G SFP+光口；单台配置8个万兆光模块多模。

台

4

系统集成调试，

含多模万兆尾纤

4

物理服务 器

处理器：≥ 2*Intel 12C 2.1GHz；

内 存：≥ 64G；

硬盘：≥ 4*3200GB-SSD-NVMe PCIe；

网 卡 ≥3千兆网卡；

Raid卡 缓存1G或以上，带电池或电容，配置raid 50、10；导轨*1；双冗余电源；

台

2

系统集成调试

5

工控机

处理器不低于i7-8700，32GB内存，256G固态+1TB机械硬盘，2千兆网卡，独显，COM口≥4，含鼠键

台

5

系统集成调试