序號

材料、設備名稱

數量

技術參數及性能（配置）要求

*、網絡設備

*

匯聚交換機

*臺

*. ★提供業務模塊插槽≥*個，電源槽位大于等于*個；

*. ★整機交換容量≥******，包轉發率≥*********；

*. 單張線卡可用物理端口≥**個；

*. 支持***、******、*****、****+、**-**等路由協議；

*. 支持虛擬化，可將多臺設備虛擬成*臺，支持*：*虛擬化，可將*臺物理設備虛擬化為多臺邏輯設備，各虛擬交換機間具備獨立的轉發表項及配置界面，各虛擬交換機的配置/重啟互不影響；

*. 支持***、***/**** *層***、****、*/**/***等功能；

*. 配置管理引擎≥*，電源≥*；

*. ★配置千兆電口≥**，千兆光口≥**,萬兆光口≥*，千兆單模光模塊≥**；

*. 支持軟件定義網絡***，符合******** *.*協議標準，支持***和*** *****功能，需提供第*方權威結構測試報告；

**. 采用模塊化操作系統，支持多進程備份及****不中斷業務升級特性；

**. 支持專門針對***的保護機制，能夠針對發往***處理的各種報文進行流量控制和優先級處理，保護交換機在各種環境下穩定工作；

*

互聯網出口路由器

*臺

*. ★模塊插槽≥*個，業務子卡插槽≥*個，配置雙主控、雙電源、*個交換網板；

*. ★交換容量≥******，包轉發率轉發≥********；

*. ★千兆電口≥**，千兆光口≥**, 配置*個千兆多模光模塊；

*. 支持內置分布式***、*****、***、****等業務特性；

*. 支持流量管理、防攻擊、狀態防火墻、***過濾等多種安全特性；

*. 支持**** **、**** ** ***功能；

*. 支持**** **/ ** ***,支持***/**** ***實現跨自治域功能；

*. 支持組播；支持****；

*. 重要部件都有冗余備份(包括路由處理模塊、業務板、電源等)，所有組件可熱插拔，支持基于狀態的熱備份切換。

**. 提供基于*****國際標準網絡流量報文統計功能，可以針對不同的流信息進行獨立的數據統計；

**. ★產品獲得國家密碼管理局頒發的《商用密碼產品銷售許可證》，提供證書復印件；

**. ★支持國密局***加密算法，提供國密局***硬件加密模塊型號的官網鏈接和官網證明截圖；

*

接入路由器

**臺

*. ★固化*層千兆電口≥*個，固化*層千兆光口≥*個，固化千兆電口≥**個；整機支持業務插槽數≥*個；

*. 支持靜態路由、*****/**、****、****、****等路由協議；

*. ★支持包轉發率≥*****， 配置模塊化雙冗余電源；

*. 為便于設備管理，要求路由器面板提供多功能復原鍵 ，便于緊急情況的設備狀態恢復；

*. ★支持國密局***加密算法，提供國密局***硬件加密模塊型號的官網鏈接和官網證明截圖

*. 支持******、****、***等網絡管理功能；支持**、**、***、*****、***、****等擁塞管理機制；

*. 可擴展模塊支持熱插拔。

*

服務器接入交換機

*臺

*. ★配置**個**/***/********-*以太網端口，*個復用的千兆**/***/********-*以太網端口*****，*個萬兆***+端口，提供*個業務擴展槽；

*. 支持可插拔雙電源，支持交流或直流供電，本次配置雙交流電源；

*. 配置*個千兆單模光模塊。

*. ★交換容量≥*.*****，包轉發率≥*******

*. 支持靜態、****、***、***-**、**-***，****/*** ***，****，****等路由協議

*. 整機采用綠色環保設計，滿負荷情況下電源功率≤***，要求提供官網截圖

*. 要求設備***地址≥***，以第*方權威機構測試報告為準；

*. 符合國家低碳環保等政策要求，支持**** ***.***標準的***節能技術；

*. ★支持軟件定義網絡***，符合******** *.*協議標準，支持***和*** *****功能，需提供第*方權威結構測試報告；

*

輔材

*批

線纜等

*、安全設備

*

出口入侵防御系統

*臺

*. ★設備雙向吞吐量≥*****，最大并發連接數≥***萬，每秒新建連接數≥*萬。

*. ★配置千兆電口≥*，電源≥*，特征庫授權≥*年。

*. 支持對經過的數據進行*到*層的深度分析，精確實時地識別、阻斷或限制黑客、蠕蟲、病毒、木馬、***/****、掃描、間諜軟件、協議異常、網絡釣魚、***、**、網游等網絡攻擊或者網絡濫用。

*. 支持****、****雙斬協議，支持配置****地址的訪問控制策略，支持深度檢測****流量中的漏洞、間諜軟件等攻擊活動。

*. 實時地識別、阻斷或限制黑客、蠕蟲、病毒、木馬、***/****、 掃描、間諜軟件、協議異常、網絡釣魚、***、**、網游等網絡攻擊或網絡濫用行為。

*. 入侵特征庫規模超過*****種，支持識別并攔截不少于****種漏洞利用攻擊和不少于****種間諜軟件活動。

*. 支持識別**碎片重組、***流重組、協議端口重定位、***字符串變形、*****代碼變形等逃避檢測手段。

*. 可對可識別的漏洞利用攻擊簽名進行以下屬性的標識：攻擊行為所針對的主機類型，如針對客戶端、針對服務器，攻擊行為所針對漏洞的嚴重級別，如嚴重、中等，攻擊行為所針對漏洞的所屬廠商，如*********、*****，攻擊行為所針對漏洞的發現時間，如****/****，攻擊行為所針對漏洞的攻擊后果，如任意代碼執行、緩沖區溢出、代碼注入、跨站、目錄遍歷等。

*. ★具備基于信譽的僵尸網絡防護能力，具備可以持續升級的信譽庫，可通過信譽庫內的惡意網站**、*&***;*服務器地址、域名、***等的信譽值執行相應的防護動作。（提供截圖并加蓋產品生產廠商公章）

**. ★支持與安全云系統聯動，可利用外安全云系統的威脅情報實時檢測本地的攻擊事件，并可基于異常行為分析檢測本地已失陷主機，對于告警的可疑失陷主機提供確定性指數（反映主機失陷的可疑度）和威脅性指數（反映主機造成的危害程度）。可匯總統計全網流量，可進行動態的風險評估并提供全網風險系數值。

**. ★可提供關聯的威脅事件日志，系統可自動將產生威脅事件的連接經過防病毒、防漏洞、防間諜軟件、***過濾、文件過濾等安全模塊檢查的日志集中顯示。管理方式支持*權分立管理 ，支持定義具有全部權限的管理員，僅具有策略變更權限的管理員和僅具有日志審計權限的管理員。

**. ★資質及服務要求，具備《計算機信息系統安全專用產品銷售許可證》、《計算機軟件著作權登記證書》。（提供復印件并加蓋產品生產廠商公章）

*

上網行為管理系統

*臺

*. ★吞吐量≥*****，最大支持并發連接數***萬，每秒新建連接數≥*****/秒。千兆電口≥*，擴展卡槽≥*，配置特征庫升級服務≥*年。

*. 支持基于線路的流控、基于應用的流控、基于***的流控、基于**的流控、基于用戶組的流控、基于時間段的流控、基于單個用戶的流控。

*. 支持***、****、****、****、******、*****、******協議下的網絡環境。

*. 支持鏈路的負載均衡，可識別用戶上網設備類型并作為策略條件。可將**、**段、****作為策略條件。

*. ★日志中心支持采用企業級******數據庫，訪問、日志中心數據必須采用*****加密方式訪問，避免傳輸過程被竊取。（提供截圖并加蓋產品生產廠商公章）

*. 可以為用戶添加多屬性，并根據用戶的屬性（如職位、部門、電話、郵件等）自動進行用戶分類，根據分類的結果做審計、控制策略。

*. 可以對***，網絡視頻，游戲，炒股，期貨，即時通訊，移動應用有獨立的分類進行識別控制，協議庫數量不低于****種，移動終端應用協議庫數量不低于***種。（提供截圖并加蓋產品生產廠商公章）

*. 支持與安全云系統聯動，設備將用戶上網行為數據上傳至外安全云系統，安全云系統基于用戶上網行為多維度展現用戶的行為狀態，包括效率評分、趨勢分析、基線對比等，輔助管理者決策，同時安全云系統能夠分析用戶異常行為，通過風險分數展示用戶風險級別，并可以鉆取溯源，展示用戶威脅過程，包括賬號盜竊、數據泄密等風險情況。（提供截圖并加蓋產品生產廠商公章）

*. ★可審計、控制******, *****, *********, **********等數據庫的訪問與操作，包括添加、刪除、修改、查詢等。（提供截圖并加蓋產品生產廠商公章）

**. 支持***免審計、***免管控、***免認證*者的靈活組合。

**. 可識別用戶上網設備類型， “工具”對象，并可作為策略條件。可將**段作為 “地點”對象，并可作為策略條件。

**. 產品具有《計算機信息系統安全專用產品銷售許可證》、中國信息安全認證中心頒發的《中國國家信息安全產品認證證書》（***認證或**認證）。提供證書復印件并加蓋廠商公章。

*

公用網絡區防火墻

*臺

*. ★提供**個千兆電接口，*個千兆***插槽。吞吐量≥******，最大并發連接數≥***萬。應用特征庫升級授權，防病毒，***功能授權≥*年。

*. 支持***** *** 隧道數≥****，每秒新建連接數≥******。

*. 支持靜態路由、***（**/**）、****等路由協議。支持策略路由和組播路由。

*. 支持***,同時并發***個以上*****隧道。

*. 支持動態路由協議 ****，支持動態路由協議 ***，支持靜態路由。

*. 支持獨立的病毒庫、漏洞特征庫、攻擊特征庫、攻擊規則庫、***過濾庫和應用識別規則庫，支持識別****種以上應用及其安全屬性和風險級別，并且支持在線自動升級。（提供截圖并加蓋產品生產廠商公章）

*. 可基于人員、應用，進行應用層訪問控制，無需依賴**、端口人員出差或服務器變更導致的地址變化不影響原有的安全訪問策略。

*. ★支持在*條策略中實現對指定應用和用戶的訪問控制、防病毒、漏洞檢測防護、間諜軟件檢測、網址過濾、文件類型過濾和數據內容過濾。（提供截圖并加蓋產品生產廠商公章）

*. 支持與安全云系統聯動，可利用外安全云系統的威脅情報實時檢測本地的攻擊事件，并可基于異常行為分析檢測本地已失陷主機，對于告警的可疑失陷主機提供確定性指數（反映主機失陷的可疑度）和威脅性指數（反映主機造成的危害程度）。（提供截圖并加蓋產品生產廠商公章）

**. ★支持對全網發生的漏洞入侵、間諜軟件植入、病毒、僵尸網絡等安全事件進行統計，提供處理建議，并支持*鍵處理。（提供截圖并加蓋產品生產廠商公章）

**. 支持獨立的入侵檢測引擎和病毒檢測引擎，涵蓋廣泛的攻擊特征庫、能夠針對****種以上漏洞及****種以上惡意軟件的攻擊行為、異常事件，以及網絡資源濫用流量，進行檢測和防御。

**. 支持云查殺木馬病毒引擎和本地木馬病毒查殺雙引擎，查殺引擎可以在設備上自由切換。

**. 網頁庫規模大于****萬條。網頁庫可分為包含病毒、木馬等分類在內的**類或以上。網頁庫可每天同步更新。可通過網址關鍵字、黑白名單過濾惡意網址。

**. 支持對高風險應用進行威脅分析，智能發現可能含有威脅行為的應用和可疑的源**。

**. ★產品具有《計算機信息系統安全專用產品銷售許可證》、《計算機軟件著作權登記證》、《中國國家信息安全產品認證證書》、《信息技術產品安全測評證書》(****+)，提供證書復印件并加蓋廠商公章。

*

網絡版殺毒軟件

*套

*. ★網絡防病毒系統，***終端用戶許可， **個服務器端許可，含*年病毒庫免費升級。

*. ★支持*****、國產操作系統、云桌面殺毒。（提供截圖并加蓋產品生產廠商公章）

*. 要求產品在斷網狀態下具備不依賴病毒庫特征的情況下對未知病毒查殺的能力。（提供截圖并加蓋產品生產廠商公章）

*. 可按病毒、木馬顯示展示全網涉及的終端，可查殺指定或全部木馬、加入信任。按終端顯示展示全網每個終端存在的病毒、木馬及可查殺的。

*. 支持通過數字簽名或者文件名的方式分別顯示文件，方便管理員管理全網終端上報的文件。（提供截圖并加蓋產品生產廠商公章）

*. ★具備*項以上的主動防御技術。（提供證明并加蓋產品生產廠商公章）

*. 產品生產廠商具備熱補丁修復功能。

*. 要求能夠支持漏洞利用防御，尤其對通過文件漏洞（尤其是****漏洞）的攻擊行為進行有效檢測與防御。

*. ★具備《計算機信息系統安全專用產品銷售許可證》、《計算機軟件著作權登記證書》、國家保密科技測評中心頒發的《涉密信息系統產品檢測證書》。（提供復印件并加蓋產品生產廠商公章）

*、服務器及機柜

**

運維服務器

*臺

*. 處理器：配置*顆*核***** **** **-******，主頻*.*， 最大支持*顆處理器；

*. 內存：配置*條*** ****內存；最大支持**根內存擴展；

*. 硬盤：配置*個*.*英寸***** *****轉*** 熱插拔硬盤，最大支持*塊硬盤擴展；

*. 網絡控制器：配置兩口千兆網卡，支持網絡喚醒，網絡冗余，負載均衡，*****等網絡高級特性；

*. *** */*擴展：最大可支持*個***-**.*插槽；板載***卡 支持*****、*；

*. 電源：配置*個****服務器白金版專用電源，支持*****功能；

*. ★具有獨立管理網口，支持標準的****等開放的協議，支持遠程監控圖形界面，可實現與操作系統無關的遠程對服務器的完全控制，包括遠程的開關機、重啟、更新********，虛擬***，虛擬光驅等操作；

*. ★支持服務器原廠時間同步型動態密鑰，具有雙向認證功能。用戶可以先對應用系統、網站進行認證，認證通過后，再提供自身的身份驗證。加密算法可選****標準算法(****)或國密***算法，密碼時間間隔為**秒或**秒，也可根據需求定制，支持*位密碼顯示，產品具有拆殼種子銷毀功能，可保證不被暴力破解，投標時提供原廠商蓋章的針對本項目供貨證明，以及國家密碼管理局頒發的商用密碼產品型號證書復印件、商用密碼產品銷售許可證復印件及商用密碼產品生產定點單位證書復印件；

*. ★支持服務器原廠自適應節能軟件；支持能耗的實時監測與分析，支持*種模式的能耗控制策略；提供原廠蓋章的軟件產品登記證書復印件、國家版權局頒發節能軟件的“計算機軟件著作權登記證書”復印件；

**

服務器機柜

*臺

環保型機柜，***

*、軟件系統

**

運維管理系統

*套

*. 基于******* ****** ****/****操作系統安裝的基礎平臺。

*. ★功能包含**健康指數、業務服務管理、事件告警中心、資源管理、網絡拓撲、腳本監控、***&***;報表管理組件。

*. ★配置資源監控節點授權數***個，告警客戶端授權數*個。提供*年軟件維護服務，包含補丁軟件升級和故障處理服務。

*. 提供軟件實施工程師現場軟件安裝調試，包括：實施環境調研、數據模型搭建、軟件安裝、軟件調試、實施文檔編寫等。

*. 具備對數據庫、服務器等支撐的業務運行生成概括視圖的功能，運行概況中至少應包含針對業務的健康指數分析、關鍵業務系統實時掃描等功能模塊，可以實現在*個頁面上了解業務的健康走勢、實施運行狀況、健康度、繁忙度、告警數量等信息，能實現自定義監控業務對象的功能。

*. 具備告警的關聯性分析，可自動的展示出產生告警的設備及其關聯設備的鏈接關系，從關聯的角度輔助服務人員進行告警的原因判斷。也可以自定義該設備的關聯資源指標，設置后每次告警均可查看相關的指標數據。在告警產生時刻，可以分析出與告警資源相關聯的設備情況，包括設備狀態、告警信息、指標信息。對該條告警也具備歷史分析，了解該告警歷史上產生的次數、發生的時間；

*. ★應能夠梳理業務系統與應用部門、支撐的**資源的支撐、關聯關系，當業務應用出現故障時，能清晰展現所影響的服務及部門；每個業務服務對應*張業務拓撲圖，能從客戶層、業務應用層、數據庫服務器等資源層展現關聯關系，包括各資源之間的關聯關系，具備自定義業務拓撲圖；當資源產生異常時，能夠高亮顯示資源告警及故障的傳遞關系。

*. 業務應用具備自定義設置可用性狀態計算規則，可自定義參與計算的**資源的某項或多項指標參數及其組件，可通過與、或、優先級等運算符自定義可用性計算公式。

*. ★系統支持智能自動巡檢功能，同時提供更精確的巡檢結果。可巡檢的內容包括網絡設備、主機、應用、基礎服務、無線資源、虛擬化資源、機房環境等全網所有軟、硬件、應用、服務、業務資源；可支持同時設置多個巡檢任務，可單獨按照某*種類別進行巡檢，也可自由組合；可支持所有資源中任意選擇所關注的資源和指標，并可設定相應的巡檢任務和巡檢時間，系統應能夠自動完成對選定設備指標的巡檢工作，并且生成巡檢報告反饋給運維人員，在巡檢報告中超出閾值的巡檢指標自動標識，巡檢報告支持以****、***格式導出，支持以郵件方式發送給相關人。

**. 系統內置多緯度多視角報表模版包括：資源類報表模版、分析類報表模版、趨勢類報表模版、****報表模版、故障類報表模版。能夠訂閱報表并發送給相應的人員。

**. 可以生成流量報表、并擁有業務告警臺。流量報表提供基于業務的網絡端口流量分析統計功能，報表類型分為日、周、月、季、年報表，業務告警將網絡端口以業務的視角進行告警聚合和告警壓縮

**. 系統具有前瞻性，隨著業務規模的擴大，系統能夠按照業務規模和地域進行分布式采集、集中式管理模式。可擴展大規模網絡環境的多級管理模式、用戶分權管理，能夠根據上級管理需求，可將配置信息、性能信息、關鍵拓撲、***報表和告警數據進行上傳展現；

**. ★能夠與市級、廣西省級電子政務外網、國家電子政務外網進行運維管理系統對接，實現運維管理分級管理，提供運維系統對接承諾函并加蓋原廠商公章。

**

操作系統

*套

******* ****** **** 操作系統。

**

標準規范定制

*套

定制

*、購買線路使用權

**

接入單位線

路

**

條

/*

年

****** **** 專線。

**

接入單位線

路

**

條

/*

年

******* **** 專線。

**

千兆光纖

* 條

/*

年

光纖專線

*、機房及配套工程

（*）*** 及電池

**

*** 配電柜

*套

含空氣開關，銅排、防雷器、指示燈、觸摸屏、分勵脫

扣器、智能配電監控軟件、電參數模塊、開關電源、溫濕度模塊、電流互感器。

**

模塊化***

主機

*臺

模塊化*進*出在線式*** 主機(*** 機架，可擴容至*****)，含* 個在線熱備的可熱插拔主控模塊，* 個***** 功率模塊。

**

電池柜

*個

定制。

**

蓄電池

*套

配置** 節*****/*** 鉛酸免維護蓄電池。

**

輔材

*批

國產優質。

（*）消防系統

**

柜式*氟丙

烷滅火裝置

*套

藥劑****。

**

*氟丙烷滅

火藥劑

****

國產優質。

**

氣體滅火控

制器

*臺

國產優質。

**

緊急啟/按鈕

*個

國產優質。

**

智能光電感

煙探測器

*個

國產優質。

**

智能感溫探

測器

*個

國產優質。

**

聲光報警器

*個

國產優質。

**

應急燈

*盞

** ****。

**

安全出口指

示燈

*盞

** ****。

**

輔材

*項

管架、電線、線管、防火涂料等。

（*）安防系統

**

視頻監控接

口軟件應用

授權

*套

監控運行平臺軟件與視頻管理設備通訊的軟件接口

模塊，用于對通訊協議數據解析和連接。

**

高清紅外半

球機

*臺

**** *** 日夜型半球網絡攝像機，紅

外距離** 米。

**

***

*臺

網絡接入路數** 路，接入帶寬***，支持****、***、

**** 接口，** 機箱，* 塊硬盤。

**

硬盤

**塊

網絡接入路數** 路，接入帶寬***，支持****、***、

**** 接口，** 機箱，* 塊硬盤。

**

***交換機

*臺

智能網管型*層交換機，* 個**/**** 電接口，*

個千兆*****,* 個*** 千兆接口，支持*** 功能。

**

顯示器

*臺

** 寸液晶顯示器。

**

指紋門禁讀卡器

*個

指紋、密碼、刷卡多用主機。

**

管線、輔材

*批

網線、線管、扎帶。

（*）防雷接地系統

**

*級電源防

雷器

*個

標稱放電電流：****，響應時間≤****。

**

*級電源防

雷器

*個

標稱放電電流：****，響應時間≤****。

**

防雷***

*個

***進***出**位萬能插孔防雷***。

**

總接地線纜

**米

** **。

**

接地線

***米

國產優質。

**

輔材

*批

國產優質。

其他要求

*. ★所租用的硬件及軟件必須具備廠家合法渠道的全新正品。同時為保證兼容性、設備功能的聯動以及便于統*維護和管理，要求此表中的“*”至 “*”、“**”為統*品牌，“*”至 “*”為統*品牌，并且提供原廠商針對本項目的供貨證明及售后服務承諾函，加蓋原廠商公章。

*. 本項目不接受進口產品（即通過中國海關報關驗放進入中國境內且產自關境外的產品）。

*. 技術偏離表要求逐條應答，并做詳細說明。

*. 標記有“★”號參數為關鍵參數和配置，對這些關鍵參數和配置必須滿足或優于，否則將視為不響應招標文件要求。