序号

产品

名称

规格参数要求

单位

数量

一、政务外网接入

1

准入网关

1、▲机架式设备,双电源；采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章）；内存≥4GB，硬盘≥128G SSD；≥6个千兆电口，≥4个千兆SFP插槽及千兆多模模块，≥2个接口扩展槽；最大支持终端数≥500；本次配置500个终端授权；

2、支持多种准入控制技术（802.1X、EVG、DHCP、ARP、SNMP、端口镜像、策略路由、透明网桥等），支持至少四种准入技术的复用，如802.1x、DHCP、端口镜像、策略路由混合部署；
3、▲支持对终端的安全状态动态调整安全域的访问控制规则，如认证通过，安检未通过的终端，只能访问部分业务系统，只有认证和安检全部通过后，才可以访问所有业务系统；
4、支持网络资产自动采集，能够自动分类网络中的接入设备，如交换路由设备、PC设备、服务器、IP电话、网络打印机等，同时能够及时发现网络中出现的新设备，对外来终端的接入行为进行告警；

5、▲支持扫描并生成全网拓扑图，图形化展现交换机各接口状态（up、down、trunk、单/多MAC等）；支持3D机柜图展示，可以清晰了解每个机柜当前安装的设备；（提供产品功能截图证明加盖投标人公章。同时，提供第三方机构出具的硬件状态的监测方法的技术证明文件）
6、▲终端接入监控符合《信息安全技术 终端接入控制产品安全技术要求GA/T 1105-2013》（第三级）有关要求；（提供具有CMA或CNAS认证标识的第三方检测报告）
7、▲支持以802.1X方式连接网络，鉴别成功并且通过安全状态检查后，接入到指定网络区域，实现接入用户控制、终端安全状态检查和响应方式控制等；（提供具有CMA或CNAS认证标识的第三方检测报告）
8、支持攻击威胁检测，对网络攻击行为（如Smurf攻击、LAND攻击、WINNUK攻击等）的发现和告警；（提供具有CMA或CNAS认证标识的第三方检测报告）

9、三年原厂质保。

台

1

2

数据防泄漏系统

1、▲机架式设备，双电源；采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章）；≥1个RJ-45 Console口，≥6个10/100/1000M自适应电口，≥4个千兆SFP插槽及千兆多模模块，≥2个网络接口扩展槽位，可选配扩展板卡，≥2个USB口，内置敏感信息旁路检测网关引擎，应用层处理能力≥500Mbps。
2、▲支持基于分类聚类算法的机器自学习，支持滑动调节学习模型，支持学习样本校正；（提供产品功能截图证明加盖投标人公章）
3、支持对常见文档内容进行识别，包含但不限于：doc、docx、xls、xlsx、ppt、pptx、rtf、pdf、txt、html、xml、C/C++、perl、shell、rar、zip、tar、gzip、7z、iso；
4、支持正则表达式、数据标识符、非机构化指纹、结构化指纹、MD5、文件类型、文件大小检测方式；
5、▲支持外发敏感行为syslog告警、首页告警、邮件告警。（提供国家第三方机构出具的基于消息队列的报警信号处理方法的技术证明文件）

6、▲支持对安全事件详细记录，支持MAC地址解析，支持DHCP环境下溯源，支持与AD域联动展示；（提供产品功能截图证明加盖投标人公章）

7、三年原厂质保。

台

1

3

日志采集探针

1、▲机架式设备；采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章），内存≥16GB，有效存储容量≥2TB；≥6个千兆电口、4个千兆SFP插槽及千兆多模模块、3个接口扩展插槽；日志处理性能（平均）≥3000EPS；配置≥30个审计授权；
2、支持对日志编码方式进行自定义选择，包括UTF-8、UTF-16、GBK、IOS-8859-1等；（提供具有CMA或CNAS认证标识的第三方检测报告）
3、▲支持对国内主流通过安全可靠测评的数据库进行日志数据采集；

4、支持全智能范式化解析模式，通过配置原始日志标识库，自动识别原始日志，并匹配映射系统通用标准字段，支持解析字段的编辑和调整，确保日志解析的高精准度。（提供具有CMA或CNAS认证标识的第三方检测报告）

5、▲支持日志加密压缩传输，支持加密压缩方式转发，加密方式支持SM4国密算法；（提供具有CMA或CNAS认证的第三方检测报告）
6、▲系统内置交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQLServer、MySQL、Informix、DB2数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息；（提供具有CMA或CNAS认证标识的第三方检测报告）

7、三年原厂质保。

台

1

4

防火墙（整合防病毒和入侵检测）

1、▲机架式设备，双电源，采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章），内存≥16G，硬盘≥4T；≥7个千兆电口、4个千兆SFP插槽、3个接口扩展槽；整机网络层吞吐量(双向)：IPv4≥9000Mbps，IPv6≥9000Mbps；整机应用层吞吐量(单向)：IPv4≥4000Mbps，IPv6≥4000Mbps；整机TCP新建：IPv4≥90万/秒，IPv6≥70万/秒；整机TCP并发：IPv4≥1200万，IPv6≥1200万；

2、▲开通防病毒模块和入侵防御模块，含三年特征库升级服务；
3、支持多系统（≥3个）引导，可在WEB界面上直接配置启动顺序，除恢复系统之外，还可在WEB界面完整备份当前系统，可导入导出配置各类文件；（提供产品功能截图证明加盖投标人公章）；
4、▲具备基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路；（提供具有CMA或CNAS认证标识的第三方检测报告）

5、▲具备一体化安全策略配置的功能，可通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能；（提供具有CMA或CNAS认证标识的第三方检测报告）

6、支持与漏洞扫描设备联动；（提供产品功能截图证明加盖投标人公章）；

7、三年原厂质保。

台

1

5

数据安全交换系统

1、▲采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章）；标准机架式机箱，主频≥2.3GHz，核数≥8；内存：≥64G；2*NVME 500G；数据存储可容量≥10TB，≥4个千兆电口，≥2个SFP接口（配光模块），≥1个管理口，≥2个USB口，≥1个VGA口，≥扩展pcie*2，冗余电源，由前置机”及“后置机”两部分组成；

2、数据吞吐量≥1000Mhps，延时≤1ms。API交互服务个数不低于30个，并发连接数不低于200，延时≤30ms。视频共享吞吐量≥600Mbps，并发用户数不低于150，延时小于30ms。数据文件处理数≥2000个/秒，数据库到数据库交换记录数≥2000条/秒，UDP包处理数≥5000个/秒；

3、支持文件交换、数据库同步、API接口交互、视频交换；

4、支持跨网音视频直播点播；

5、▲数据交换系统与光闸进行无缝对接，确保整体安全交互可信；跨网系的数据交换由前置数据交换系统服务设备与数据交换系统服务设备实现，支持数据交换和视频交换。

6、▲登录安全：支持双因子认证，支持抗重放攻击；

7、▲数据安全：针对跨网数据支持进行病毒扫描，关键字检查等操作，确保数据传输安全，支持数据传输加密；（提供产品功能截图证明加盖投标人公章）

8、▲协议丰富：同时满足数据、音视频跨网等多种协议，涉及TCP、UDP、HTTP、HTTPS、WebService、Websocket、RTSP、RTMP、HLS、SIP、H323等；（提供产品功能截图证明加盖投标人公章）

9、▲访问控制：支持通过防护规则实现网络访问控制，包括信令、IP/MAC黑白名单、接入控制等，对不符合防护规则的访问，系统应进行拦截并进行日志记录。

10、▲数据调度策略：系统采用无需人工干预的自动化调度策略，针对设备实际使用过程中存在多个调度任务并发存在时，调度平台会自动判断优先级，满足实时音视频直播会议、接口服务、文件传输采用不同策略，达到最佳的用户体验；（提供产品功能截图证明加盖投标人公章）

11、▲易用性：配置简洁，协议跨网仅配置主端口，其他端口均从信令交互中自动识别；

12、自动体检：系统自动检测各项功能、并进行预警；

13、数据库支持主流关系型数据库数据交换，兼容通过安全可靠测评的数据库；

14、三年原厂质保。

套

1

6

光闸

1、▲采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章）；标准机架式机箱，包括内外主机，配置均为：主频≥2.3GHz，核数≥8；内存：≥16G；硬盘：≥512G SSD；≥4个千兆电口，≥1个HA口，≥1个MAN口，≥4个SFP接口，≥2个USB口，≥1个串口，液晶面板，≥扩展pcie*2，冗余电源；

2、数据吞吐量≥1000Mhps，延时≤1ms。数据文件处理数≥2000个/秒，数据库到数据库交换记录数≥2000条/秒，UDP包处理数≥5000个/秒；

3、提供单向文件传输模块、单向数据库同步模块、单向数据传输模块、邮件转发模块、安全防护模块、日志审计模块等功能模块；

4、▲文件同步支持增量传输，支持配置完成后是否删除源文件，支持进行关键字检查、病毒扫描、限流、人工审核等操作，确保跨网安全；

5、▲支持邮件同步，包括smtp、pop3等，可以在内网访问外网邮件；

6、▲支持单向数据库同步，数据库支持主流关系型数据库数据交换，兼容通过安全可靠测评的数据库；

7、▲数据安全：针对跨网数据支持进行病毒扫描，关键字检查等操作，确保数据传输安全，支持数据传输加密；（提供产品功能截图证明加盖投标人公章）

8、▲登录安全：支持双因子认证，支持抗重放攻击；

9、▲访问控制：支持通过防护规则实现网络访问控制，包括信令、IP/MAC黑白名单、接入控制等，对不符合防护规则的访问，系统应进行拦截并进行日志记录；

10、▲数据调度策略：系统采用无需人工干预的自动化调度策略，针对设备实际使用过程中存在多个调度任务并发存在时，调度平台会自动判断优先级，满足实时音视频直播会议、接口服务、文件传输采用不同策略，达到最佳的用户体验；（提供产品功能截图证明加盖投标人公章）

11、易用性：配置简洁，协议跨网仅配置主端口，其他端口均从信令交互中自动识别；

12、自动体检：系统自动检测各项功能、并进行预警；

13、三年原厂质保。

台

2

7

千兆接入交换机

≥8个10/100/1000BASE-T以太网端口,≥24个千兆SFP,≥4个万SFP+交换容量≥672Gbps/6.72Tbps，包转发率≥120/138Mpps，双电源

台

1

二、法院专网接入

8

准入网关

1、▲机架式设备,双电源；采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章）；内存≥4GB，硬盘≥128G SSD；≥6个千兆电口，≥4个千兆SFP插槽及千兆多模模块，≥2个接口扩展槽；最大支持终端数≥500；本次配置100个终端授权；

2、支持多种准入控制技术（802.1X、EVG、DHCP、ARP、SNMP、端口镜像、策略路由、透明网桥等），支持至少四种准入技术的复用，如802.1x、DHCP、端口镜像、策略路由混合部署；
3、▲支持多系统（≥3个）引导，管理员可在系统WEB界面直接配置启动顺序，管理员可自由选择当前启动系统，每个系统拥有独立的配置文件，且配置文件分别支持加密导入导出，备份系统用于应急恢复；（提供产品功能截图证明加盖投标人公章）
4、支持网络资产自动采集，能够自动分类网络中的接入设备，如交换路由设备、PC设备、服务器、IP电话、网络打印机等，同时能够及时发现网络中出现的新设备，对外来终端的接入行为进行告警；
5、▲支持扫描并生成全网拓扑图，图形化展现交换机各接口状态（up、down、trunk、单/多MAC等）；支持3D机柜图展示，可以清晰了解每个机柜当前安装的设备；（提供产品功能截图证明加盖投标人公章。同时，提供第三方机构出具的硬件状态的监测方法的技术证明文件）
6、▲终端接入监控符合《信息安全技术 终端接入控制产品安全技术要求GA/T 1105-2013》（第三级）有关要求；（提供具有CMA或CNAS认证标识的第三方检测报告）

7、▲支持以802.1X方式连接网络，鉴别成功并且通过安全状态检查后，接入到指定网络区域，实现接入用户控制、终端安全状态检查和响应方式控制等；（提供具有CMA或CNAS认证标识的第三方检测报告）
8、支持攻击威胁检测，对网络攻击行为（如Smurf攻击、LAND攻击、WINNUK攻击等）的发现和告警；（提供具有CMA或CNAS认证标识的第三方检测报告）

9、三年原厂质保。

台

1

9

数据防泄漏系统

1、▲机架式设备，双电源；采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章）；≥1个RJ-45 Console口，≥6个10/100/1000M自适应电口，≥4个千兆SFP插槽及千兆多模模块，≥2个网络接口扩展槽位，可选配扩展板卡，≥2个USB口，内置敏感信息旁路检测网关引擎，应用层处理能力≥500Mbps。

2、支持对常见文档内容进行识别，包含但不限于：doc、docx、xls、xlsx、ppt、pptx、rtf、pdf、txt、html、xml、C/C++、perl、shell、rar、zip、tar、gzip、7z、iso；

3、支持正则表达式检测方式模版，包含但不限于：手机号码、身份证号码、银行卡号、源代码；

4、支持使用通配符进行模糊匹配，如：“工资*明细”即可以正确匹配“工资明细”也可以匹配“工资核发明细”“工资内部明细”；
5、▲支持外发敏感行为syslog告警、首页告警、邮件告警。（提供国家第三方机构出具的基于消息队列的报警信号处理方法的技术证明文件）

6、▲支持对安全事件详细记录，支持MAC地址解析，支持DHCP环境下溯源，支持与AD域联动展示；（提供产品功能截图证明加盖投标人公章）

7、三年原厂质保。

台

1

10

日志采集探针

1、▲机架式设备；采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章），内存≥16GB，有效存储容量≥2TB；≥6个千兆电口、≥4个千兆SFP插槽及千兆多模模块、≥3个接口扩展插槽；日志处理性能（平均）≥3000EPS；配置≥30个审计授权；

2、支持HTTP／HTTPS协议接口进行采集任务配置实现日志数据采集；
3、支持日志源管理功能，对日志源进行增删改查、对断点日志源可以设置产生告警，单个日志源设备查看该设备最近7天的事件趋势；
4、支持与Kafka、Hadoop、ES、MangoDB、SAP HANA内存数据库大数据存储组件对接进行日志数据传输采集；
5、可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；
6、▲支持日志加密压缩传输，支持加密压缩方式转发，加密方式支持SM4国密算法。（提供具有CMA或CNAS认证标识的第三方检测报告）
7、内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等，并支持支持自定义场景；
8、可以手工对选中日志进行告警或者加入观察列表中；（提供产品功能截图证明加盖投标人公章）

9、支持对选中的日志提供在线/离线地图定位、源IP与目的IP分布走向的视网膜图展示、描述日志之间行为相关关系的事件拓扑图等多种分析工具。（提供产品功能截图证明加盖投标人公章）

10、三年原厂质保。

台

1

11

防火墙（整合防病毒和入侵检测）

1、▲机架式设备，采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章），内存≥8G，硬盘≥64G；提供≥4个千兆电口、≥2个千兆SFP插槽；整机网络层吞吐量(双向)：IPv4≥2400Mbps，IPv6≥2100Mbps；整机应用层吞吐量(单向)：IPv4≥1800Mbps，IPv6≥1800Mbps；整机TCP新建：IPv4≥7万/秒，IPv6≥8万/秒；整机TCP并发：IPv4≥420万，IPv6≥420万；

2、▲开通防病毒模块和入侵防御模块，含三年特征库升级服务；

3、支持多系统（≥3个）引导，可在WEB界面上直接配置启动顺序，除恢复系统之外，还可在WEB界面完整备份当前系统，可导入导出配置各类文件；（提供产品功能截图证明加盖投标人公章）
4、▲具备基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路；（提供具有CMA或CNAS认证标识的第三方检测报告）

5、▲支持专业的DNSflood攻击防护，具有高级的基于聚类限速、聚类分析、重传检测等多种高级防护算法；（提供具有CMA或CNAS认证标识的第三方检测报告）
6、支持与漏洞扫描设备联动;（提供产品功能截图证明加盖投标人公章）；

7、三年原厂质保。

台

1

12

数据安全交换系统

1、▲采用通过安全可靠测评的CPU和通过安全可靠测评的操作系统（提供产品功能截图证明加盖投标人公章）；标准机架式机箱，主频≥2.3GHz，核数≥8；内存：≥64G；2*NVME 500G；数据存储可容量≥10TB，≥4个千兆电口，≥2个SFP接口（配光模块），≥1个管理口，≥2个USB口，≥1个VGA口，≥扩展pcie*2，冗余电源，由前置机”及“后置机”两部分组成；

2、数据吞吐量≥1000Mhps，延时≤1ms。API交互服务个数不低于30个，并发连接数不低于200，延时≤30ms。视频共享吞吐量≥600Mbps，并发用户数不低于150，延时小于30ms。数据文件处理数≥2000个/秒，数据库到数据库交换记录数≥2000条/秒，UDP包处理数≥5000个/秒；

3、支持文件交换、数据库同步、API接口交互、视频交换；

4、支持跨网音视频直播点播；

5、数据交换系统与光闸进行无缝对接，确保整体安全交互可信；跨网系的数据交换由前置数据交换系统服务设备与数据交换系统服务设备实现，支持数据交换和视频交换。

6、▲登录安全：支持双因子认证，支持抗重放攻击；

7、▲数据安全：针对跨网数据支持进行病毒扫描，关键字检查等操作，确保数据传输安全，支持数据传输加密；（提供产品功能截图证明加投标人公章）

8、▲协议丰富：同时满足数据、音视频跨网等多种协议，涉及TCP、UDP、HTTP、HTTPS、WebService、Websocket、RTSP、RTMP、HLS、SIP、H323等；（提供产品功能截图证明加盖投标人公章）

9、▲访问控制：支持通过防护规则实现网络访问控制，包括信令、IP/MAC黑白名单、接入控制等，对不符合防护规则的访问，系统应进行拦截并进行日志记录

10、▲数据调度策略：系统采用无需人工干预的自动化调度策略，针对设备实际使用过程中存在多个调度任务并发存在时，调度平台会自动判断优先级，满足实时音视频直播会议、接口服务、文件传输采用不同策略，达到最佳的用户体验；（提供产品功能截图证明加盖投标人公章）

11、▲易用性：配置简洁，协议跨网仅配置主端口，其他端口均从信令交互中自动识别；

12、自动体检：系统自动检测各项功能、并进行预警；

13、数据库支持主流关系型数据库数据交换，兼容通过安全可靠测评的数据库；

14、三年原厂质保。

套

1

13

网闸(利旧）

利旧设备，不需要采购

台

1

14

千兆接入交换机

≥8个10/100/1000BASE-T以太网端口,≥24个千兆SFP,≥4个万SFP+交换容量≥672Gbps/6.72Tbps，包转发率≥120/138Mpps，双电源

台

1

三、二期数据应用建设

15

数据采集与管理

需实现数据应用一期建设的数据中台（数据资源池）能实时同步采集获取与导入电子政务外网行政执法单位应用系统、广东省数据资源一网共享平台、行政执法与刑事司法衔接平台等数据（文件、库表、接口）。并以此数据进行监督模型开发。

项

1

16

系统集成费

项

1