采购内容

配置

计量单位

数量

抗拒绝服务系统

(略)G清洗容量授权许可，1U，含交流冗余电源模块，8GCF卡，(略)G内存，2*USB接口，1*RJ(略)串口，2*GE管理口，4个网络扩展槽，4个(略)/(略)/(略)M电口（2路Bypass），4个万兆SFPP插槽（含2个光纤接口模块），支持万兆多模光纤接口模块、万兆单模光纤接口模块。槽含三年产品系统升级授权、产品保修服务、远程支持服务

台

1

下一代防火墙（含IPS模块）

为进出不同安全域（南北向）、跨视频边界、数据边界安全域互访提供物理访问控制、入侵防护服务等功能，防护带宽≥(略)G。性能参数：(略)

台

4

下一代防火墙

为进出不同安全域（南北向）、跨视频边界、数据边界安全域互访提供物理访问控制等功能，防护带宽≥(略)G。性能参数：(略)

台

1

设备准入控制系统

标准机架式设备；服务器冗余电源； 千兆网络电口4个，支持扩展光口；USB口2个； 吞吐量≥4Gbps； 加密认证吞吐量≥(略)Mbps； 新建连接数≥(略)次/秒； 认证事务处理速率≥(略)次/秒； 服务器客户端数量≥(略)个 功能要求：(略)

台

4

数据交换系统

由外网侧数据交换服务前置和内网侧数据交换服务后置两台设备组成； 吞吐量≥8Gbps； 支持各类主流各版本数据库同步、消息总线同步、文件交换同步（含GB级别大文件）、API服务交换等功能，吞吐量不低于(略)Gbps；具备不低于每秒(略)张小图（(略)KB/张）的传输能力；数据库同步速率不低于(略)条/秒；消息同步速率不低于(略)条/秒；支持不低于(略)GB的大文件传输同步；提供最大API服务注册个数不低于(略)个；最大API服务并发不低于(略)个；任务调度最小粒度：(略)

台

6

视频交换系统

由外网侧视频交换服务前置和内网侧视频交换服务后置两台设备组成； 吞吐量≥8Gbps； 并发路数：(略)

台

2

安全隔离与信息交换系统（网闸）

1、采用“2+1”硬件系统架构，单台设备由内、外网两个独立主机模块和一个隔离交换专用硬件模块三部分组成； 2、硬件配置：(略)

台

3

安全隔离与单向交换系统（光闸）

2U标准机架式设备，采用“2+1”硬件系统架构，单台设备由内、外网两个独立主机模块和一个单向传输专用硬件模块三部分组成，单向传输硬件模块基于光的物理单向传输特性实现数据0反馈单向传输，不存在反向通道。 内网侧：(略)

台

2

网络综合安全检测系统

标准机架式设备； 千兆网络接口4个；万兆光口2个；1个USB口； 1、支持已知威胁检测，检测流量中的恶意扫描、拒绝服务攻击、协议攻击、恶意代码、恶意文件和隐蔽通道等已知网络威胁； 2、沙箱检测：(略)

台

4

可信应用检控

提供SSL/TLS加密流量解密能力，实现安全检测 提供接收/拦截用户发送的访问请求，识别请求中的主体、客体，获取主客体标识； 检查请求携带的用户令牌、业务应用令牌，并校验终端身份，对应用请求信息进行流量控制，可基于请求内容、请求速度、请求连接数、访问时段等参数进行流量控制； 检控处理数率≥4Gbps； 需要和公安大数据和零信任体系对接。

台

1

集控探针

1、标准机架式设备； 2、网络接口：(略)

台

4

集中监控与级联管理系统

日志处理速率(略)EPS，吞吐量≥(略)Mbps网络吞吐量≥4Gbps，提供对边界、链路、业务的统一管理与监测； 对平台和接入业务提供信息注册和管理功能，包括接入网络/接入设备/平台设备/接入业务信息等进行注册和管理； 提供对接入设备的安全状况、网络连接情况、系统和业务应用的运行情况实时监测；提供对平台自身的运行状况实时监测，对监测信息、报警信息、安全事件信息等数据的查询和统计，提供实时动态监测平台当前运行总体情况；按时间段、应用系统、单位分析统计业务信息、流量信息、异常信息； 提供针对平台各组件操作配置、平台承载的业务应用、平台内设备的网络行为等内容进行安全审计和异常事件的追踪； 可将本地平台、接入业务、运行状态、安全审计等信息，定时上报给上级单位平台，从而为上级接入平台对本地接入平台的注册管理、运行状态、安全审计等方面信息的浏览、综合查询及统计分析提供所必须的数据，能够实现跟大数据平台对接，进行智联及零信任体现联动。

套

1

视频接入安全防护系统

硬件配置：(略)

台

2