**

安全交換機

交換容量≥*******，整機轉發性能≥*******；

整機可用端口數≥**，其中千兆電口≥**，千兆光口≥*；

▲要求設備單端口支持的***地址用戶數≥**，

▲支持靜態路由、***、****，

▲為保障設備環境適應能力，要求設備支持*℃-**℃寬溫工作，

支持識別終端接入**、***、端口等信息

**

安全網關設備

品牌要求：國產品牌。

硬件規格：**機架式設備，≥*個千兆網口，≥****企業級硬盤，內置雙電源。

性能要求：支持高清***（**碼流帶寬）數量≥***路，線速處理碼流帶寬≥****。

滿負載情況下增加的網絡時延≤***μ*。

★支持制作文件大小超過***的視頻外發文件，文件打開時間比原視頻文件增加不超過***，中標后提供公安部檢測機構出具的檢測報告證明，并加蓋原廠公章。

部署方式：支持主路部署、旁路部署、上下級設備級聯部署。

前端設備準入控制：可根據接入網絡設備的**地址、***地址、應用協議、生產廠商等信息進行準入認證，可設置接入設備**地址與端口黑白名單并依據該名單進行準入認證，只有認證通過的設備才允許其正常接入網絡；

設備的指紋綁定：支持自動獲取前端設備指紋信息并進行指紋綁定，支持自動識別攝像機私接、仿冒等入侵行為，可以檢測仿冒攝像機***地址/**地址/應用協議等攻擊行為，可以顯示“入侵/仿冒”等狀態，并支持實時告警和阻斷，且阻斷功能支持*鍵關閉和*鍵開啟；

前端設備的識別：可通過對接入網絡進行網絡流量實時監測、流量鏡像監測和主動探測掃描等方式實時發現接入的前端網絡設備；可識別前端接入網絡攝像機的生產商標識信息，包括海康威視、浙江大華、浙江宇視、蘇州科達、天地偉業、華為、安訊士、中天信及英飛拓等，生產廠商標識字典文件可手動加載更新，支持自定義添加生產廠商標識功能；可識別前端接入設備的類型。

弱口令檢測：可對接入的網絡攝像頭的登*弱口令進行識別和檢測，弱口令字典可手動加載進行更新。

違規外聯功能：可對接入網絡中設備的違規外聯行為進行識別、告警并阻斷。

鏈路質量檢測：可直接從在線設備中選取檢測對象；檢測結果以列表形式呈現，且可根據多種條件進行檢索。

終端準入防護：支持身份標識和鑒別，應對同*用戶采取兩種或兩種以上組合的鑒別技術實現用戶身份認證，提供用戶身份標識唯*性和鑒別信息復雜度檢測功能，保證鑒別信息不易被冒用。

★視頻防泄密：支持使用保密技術保證視頻監控客戶端軟件下載/導出的用戶終端存儲視頻監控文件的保密性，非授權無法還原該加密文件，中標后提供公安部檢測機構出具的檢測報告證明，并加蓋原廠公章。支持防控用戶終端監控畫面截取內存和顯存數據截屏能力，中標后提供公安部檢測機構出具的檢測報告證明，并加蓋原廠公章。

視頻外發安全：支持對需要外發的視頻數據設置權限和使用期限，過期自動刪除。外發視頻數據無需接收方預先安裝專用軟件，即可在時效和權限許可范圍內使用。

支持安全策略的增、刪、改等操作。支持流程審批功能，對需要解密、外發視頻監控數據的申請進行審批，批復通過后才有權限獲取相關數據。

操作審計功能：應提供到覆蓋每個用戶的安全審計功能，對應用系統重要安全事件進行審計。

審計記錄的內容至少應包括事件的日期、時間、操作對象、操作類型、操作人和描述等，支持對審計日志進行查詢及生成審計報表。

★資質要求：中標后提供產品通過公安部權威檢測機構頒發的“視頻安防監控數據導出防泄密”檢測報告，提供檢測報告復印件，并加蓋原廠公章。