序号

产品名称

数量

单位

单套/单台设备参数要求

含税合计的限价

1

堡垒机

1

套

1. 机架式硬件架构，8G内存，2T硬盘，配置不少于6个以太网千兆电口，支持1个接口扩展槽位，支持至少4个万兆接口的扩展能力；

2. 最大图形并发连接数不少于200，最大字符并发连接数不少于700，标准配置支持300个资产的管理能力，支持无限个资产管理的扩容能力；

3. 支持双因素组合认证，可以将两种认证方式自定义组合为全新的认证方式（需提供国家权威机构的检验报告）；支持图形化操作智能审计，可在审计回放界面上，同步显示关键的键盘操作、标题栏操作、剪贴板操作等文字信息，并能在点击任意文字信息，可直接定位到相关画面。

1180000

2

网络入侵防护

2

套

1.不少于12个千兆电接口，12个千兆光接口，4个万兆光接口，设备扩展槽位≥1，双电源，含终验合格之日三年应用层特征库授权（包括IPS/ACG/AV等）
2.吞吐量≥20G,并发连接数≥500万，新建连接数≥17万；支持虚拟IPS
3.攻击特征库数量≥2800、病毒特征库数量≥7500、支持的协议识别数量≥2800。

3

Web应用攻击防护（WAF设备）

2

套

1.8G内存，1T硬盘，2个以太网千兆管理接口，≥4个万兆光接口，≥8个千兆光接口，≥6个千兆电接口，支持双电源冗余，提供终验合格之日三年WAF应用层特征库升级授权。
2.HTTP吞吐量不低于1Gbps，HTTP并发连接数不低于60万、HTTP每秒新建连接数不低于4万，保护网站站点数量无限制。

4

日志审计

1

套

1.架构要求：软件+通用X86服务器硬件，可以灵活调整服务器硬件配置
2.不低于：1.7GHz，8核 CPU,32GB内存,5*4T SATA，4*GE电口,550W交流电源；
3.含日志收集、存储、查询、统计分析、告警响应等功能，包含100个日志源授权，日志可用存储空间大于等于4T（存储硬盘需做raid保证数据可靠性和冗余性）。

5

核心网络设备防火墙

2

套

1.采用非X86多核架构。
2.至少配置12个千兆电接口，12个千兆光接口，4个万兆光接口，1个console口，1个USB接口。（提供设备照片）支持接口扩展，扩展槽位≥1，扩展类型包括千兆电、千兆光、万兆光以及Bypass接口；冗余电源，配置终验合格之日起三年AV防病毒授权。
3.吞吐量≥20Gbps，最大并发连接数≥1600万，每秒新建连接数≥30万。
4.可识别应用层协议数量≥3000种，针对微信、QQ等应用可精细化识别文字、语音、文件传输等内容。

6

核心交换机

2

套

1.配置双主控，冗余电源，配置万兆光接口数≥24个，要求万兆光口必须分布在两块或以上板卡上；配置千兆电接口数≥24个，千兆光接口数≥24个。
2.交换容量≥19Tbps，包转发率≥2800Mpps（提供官网截图证明，若官网有多个数值则以最小值为准）
3.支持双主控，支持1+1冗余，业务槽位数≥3
4.支持模块化双电源，主控、电源、接口模块等关键部件可热插拔
5.多虚一技术(N:1)，支持2框虚拟化技术，提供官网截图；支持BFD，BFD for VRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由，BFD收敛时间＜50ms
；支持OPENFLOW 1.3；支持普通模式和Openflow 模式切换；支持IPv4 uRPF，提供官网截图作为证明；要求提供信产部入网证和检验报告。

7

万兆光模块

20

块

万兆10KM单模光模块

8

千兆光模块

22

块

千兆10KM单模光模块

9

数据库审计

1

套

1.硬件要求： 机架式硬件架构，4G内存，1T硬盘，支持2个管理接口，业务接口不少于4个以太网千兆电口，同时支持至少1个接口扩展槽位，具备至少4个万兆接口的扩展能力；
2.性能要求： 数据库吞吐量不低于1Gbps，SQL峰值处理能力不低于3万条/秒，日志存储数量不低于4亿条，可支持审计2个数据库实例；
3.支持对异常操作行为进行追踪定位，审计到真实的MAC地址，而非网关路由的MAC地址。

10

备份一体机

1

套

1.配置2颗6核处理器，64GB以上内存，24TB裸容量，最大可达48TB可用容量，2块SSD硬盘作为系统盘
2.配置RAID 6以保证数据安全
3.支持SAP HANA、SAP R3、SAP MAXDB、MYSQL、PostgreSQL、Oracle、Sybase、DB2、SQL Server、Informix、Exchange、Domino等数据库；对以上数据库的集成备份，无需借助第三方工具或定制脚本。
4.无限制标准客户端与企业客户端的许可，并提供客户端推送安装功能，降低认为误操作或者实施成本。

11

漏洞扫描系统

1

套

1.机架式硬件架构，8G内存，1T硬盘，6个以太网千兆电口，支持1个接口扩展槽位，具备最大4个万兆接口的可扩展能力，配置终验合格之日起3年系统及数据库升级授权；
2.系统需支持主机漏洞扫描、数据库漏洞扫描功能，也可通过扩展的方式支持WEB漏洞扫描功能；
3.系统漏洞扫描：扫描目标并发数量不少于40个，扫描进程并发数量不少于100个
4.数据库漏洞扫描：扫描目标并发数量不少于40个，扫描进程并发数量不少于100个；
5.系统采用B/S设计架构，并采用SSL加密通信方式，通过浏览器方便对产品进行远程管理。

12

其它为完成本项目所需的硬件、软件、服务

1

套

1.在终验合格之前，根据漏洞扫描结果，提供加固防护服务；

2.提供完成等保测评所需的相关项目方案、文档、材料和软硬件设备，配合采购人通过等保测评。

采购代理机构名称：浙江省成套招标代理有限公司

地点：杭州市文晖路现代置业大厦西楼1803室

联系人：王朝晖

联系电话：87631381，1373588251

传真：4008266163转08332

电子邮箱:87631381@zjsct.cn