核心性能要求

*.网络层吞吐量（**** / 大包）： 不低于 *.* ****。

*.应用层吞吐量（开启基础安全策略）： 不低于 *** ****。

*.支持互联网接入带宽： 至少 *** ****。

*.***** *** 加密吞吐量（*******）： 不低于 *** ****。

*.最大可管理用户数： 不低于 *** 个。

*.网络准入控制 (***) 基础授权点数： 不低于 *** 个。

*.网络准入控制 (***) 授权点数最大可扩展能力： 不低于 *** 个。

*.数据防泄密 (***) 策略可覆盖终端数上限： 不低于 **** 个。

*.包转发率： 不低于 * ****。

**.最大每秒新建连接数 (***)： 不低于 ****。

**.最大并发连接数： 不低于******。

基础硬件规格

*.设备规格： 标准**机架式设备。

*.系统内存 (***)： 不低于 * **。

*.系统存储 (*******)： 不低于*** ** ***。

*.电源： 支持单电源模块运行，可扩展冗余电源选项。

*.网络接口：≥ * 个**/***/********** 自适应以太网电口。

核心功能要求

*.全网资产智能发现与可视化管理： 能够自动发现、识别、分类和持续监控接入医院网络的各类终端设备（包括但不限于办公**、医疗设备、物联网设备、移动设备等），提供清晰的资产台账和拓扑视图。

*.基于身份的精细化访问控制： 支持与医院现有认证系统（如**域、****、******等）集成，实现基于用户身份、用户组、终端类型、位置、时间等维度的细粒度网络访问权限控制和带宽管理。

*.全面网络行为审计与分析： 具备完整的网络行为日志记录能力，支持对用户上网行为、应用使用、文件传输、外发行为等进行全面审计、留存与分析。提供直观的行为分析报表和风险可视化界面。

*.内部威胁智能感知与风险控制：能够实时监测异常网络行为（如高频次访问、非工作时间活跃、访问高风险网站、敏感数据外传尝试等）。具备数据防泄密 (***) 能力，支持对常见敏感信息（如患者隐私信息、重要文档关键字等）进行识别与传输阻断/审计。提供风险告警机制，及时通知管理员潜在威胁。

*.网络准入控制 (***)： 提供健壮的***解决方案，对接入网络的终端进行强制安全检查和合规性认证（如检查补丁、杀毒软件状态、是否安装指定客户端等），确保只有符合安全策略的终端才能接入网络。支持多种认证方式。

*.应用识别与管控： 具备深度应用识别能力（***），能够准确识别数千种常见及新兴的网络应用（包括加密应用）。支持基于应用类型、风险等级进行精细化的访问控制、流量整形或阻断。

*.***分类与过滤： 具备强大的***分类数据库和过滤能力，支持对不良网站、高风险网站、与工作无关网站等进行分类管控。

*.安全防护能力： 集成基础防火墙功能（状态检测、***、***），并具备一定的入侵防御 (***) 和防病毒 (**) 能力，有效抵御来自互联网和内部的常见网络攻击。

*.高可靠性与稳定性： 设备应满足医院****小时业务连续性要求，具备高可用性设计（如硬件冗余、协议冗余等）。

**.集中管理与日志审计： 支持通过统一的管理平台进行集中配置、监控、策略下发和日志收集分析，满足等级保护等合规审计要求。

服务要求

*.特征库升级服务： 包含自设备验收合格之日起 *年的完整特征库更新服务（必须包含但不限于：应用识别规则库、***分类库、病毒特征库、***特征库）。

*.原厂维保服务： 包含自设备验收合格之日起*年的制造商原厂技术支持与硬件保修服务（服务内容需包含：软件版本升级、远程技术支持、现场备件先行更换等）。