信息安全设备采购项目意向公开(/)(第*包)

序号

物资名称

数量

计量单位

预算总额（元）

初步技术参数与性能指标

预计采购时间

*

多功能安全防护设备

*

台

***,***.**

功能指标

****年*月

（建设周期*个月）

▲（*）支持*.*.*攻击防御，提供*** *****、**** *****、*** *****等流量型*.*.*攻击的防护功能；

*.硬件规格

（*）提供不少于*个****/*****以太网电口用于内外网业务数据传输；

（*）提供不少于*个****/*****以太网电口用于网络数据采集；

（*）提供不少于*个****/*****以太网电口用于远程配置管理；

（*）设备体积≤**。

*.功能指标

（*）提供基于**地址、端口、协议的网络访问控制功能；

（*）能够识别并控制****、***等常见应用，支持基于****、***等应用对文件类型或关键字进行访问控制；

（*）支持网络层攻击检测，对发现的攻击异常行为进行实时告警；

*.性能参数

（*）吞吐量：网络层吞吐量≥*******；

（*）转发时延：转发时延≤****。

*.备注说明

满足该设备相关性能指标即视为满足该设备要求，不需要满足其标的名称。

*

安全综合服务设备

*

台

***,***.**

功能指标

****年*月

（建设周期*个月）

▲（*）支持对用户访问网络和业务系统，及管理员配置管理操作行为进行审计；

*.硬件规格

（*）提供不少于*个****/*****以太网电口用于内外网业务数据传输；

（*）提供不少于*个****/*****以太网电口用于远程配置管理；

（*）设备体积≤**。

*.功能指标

（*）提供用户信息的注册管理功能；

（*）支持用户基础信息、账户信息的注册、更新、注销等全生命周期管理功能；

（*）提供日志采集服务接口，支持从被审计设备获取日志信息；

（*）支持终端集中管控，对终端实施安全管控，配置安全规则，监控终端安全状态；

*.备注说明

满足该设备相关性能指标即视为满足该设备要求，不需要满足其标的名称。

*

漏洞扫描系统

*

套

**,***.**

性能指标

****年*月

（建设周期*个月）

▲（*）单任务可扫描**地址数量≥***，并发≥****地址。

功能参数

（*）主机存活探测，支持设置探测类型、探测方式和端口内容；

（*）端口扫描，支持设置端口扫描策略、扫描模式、扫描方式和端口内容，包括自定义端口及排除端口，同时支持***扫描和智能服务识别功能；

（*）支持自定义扫描目标，可通过手动填写、从资产导入或从***文件导入，同时支持排除**或域名扫描，并支持一键导出扫描目标；

（*）支持对主流操作系统的识别与扫描，包括：*******、******、******、******、深度、红旗、麒麟等；

（*）支持扫描的漏洞数量≥******个；

（*）《名录》（****年**版）产品或具备《军用信息安全产品认证证书》（有效期不限）。

*

主机综合防护系统

*

套

**,***.**

▲（*）提供木马防护、病毒查杀、主机管控、进程防护、注册表防护、驱动防护等安全与管控功能。

****年*月

（建设周期*个月）

（*）支持对文件进行安全检查，支持文件监控与防护，对服务器重要系统文件、进程、系统资源进行防护；

（*）支持异常情况下的数据采集、报警信息发布；

（*）主机综合防护系统终端授权数量不少于**个；

*

网络准入系统

*

套

**,***.**

▲（*）支持国产操作系统。

****年*月

（建设周期*个月）

（*）支持主机安全准入控制；

（*）支持主机硬件特征采集；

（*）支持用户网络可信接入控制；

（*）支持用户应用访问控制。

*

交换机

*

台

**,***.**

（*）单台支持≥**个**/***/**** ******以太网接口，≥*个千（或万）兆***+光口；支持≥*个热插拔电源；

****年*月

（建设周期*个月）

（*）包转发率≥******（****字节），交换容量≥*******；

（*）静态路由支持***、****、******协议，支持****内组播转发和组播多****复制功能；

（*）支持**、***、端口、****组合绑定；

（*）支持***.**安全接入协议；支持*******、******、***、***等登录管理方式；

（*）**英寸，≤**上架设备；

（*）《名录》（****年**版）产品。

*

服务器

*

台

***,***.**

★（*）***：国产处理器，操作系统：国产操作系统，不少于**核，主频≥*.****；

****年*月

（建设周期*个月）

（*）内存≥****，硬盘容量≥***；

（*）千兆网口≥*，串口≥*，*+*冗余电源，支持热插拔；

（*）**英寸，≤**上架设备；

*

机柜

*

套

**,***.**

（*）国产品牌，标准***机柜；

****年*月

（建设周期*个月）

（*）不少于*组*** **孔位独立***。

*

安全互联设备

*

套

***,***.**

功能参数

****年*月

（建设周期*个月）

▲（*）提供用户的身份认证和授权功能，支持合法用户、终端基于安全策略的接入管控；

*.功能参数

（*）支持身份的真实性和合法性验证，阻止非法用户进行信息交换；

（*）提供机动网络接入时的隔离防护功能；

（*）支持病毒查杀功能；

（*）提供数据安全隔离与交换等功能；

（*）具备数据交换，访问控制功能；

（*）安全互联设备具备*个带外管理硬件接口，运维管理终端分别通过网络连接带外管理口，使用运维配置管理网页实现相关管理功能；

*.性能指标

（*）安全会话建立时间≤*秒（不包括传输时延）；

（*）数据安全传输速率≥*******；

（*）网络吞吐量≥*******。

*.备注说明

满足该设备相关性能指标即视为满足该设备要求，不需要满足其标的名称，采取多台设备组合实现也视为响应。

**

运维终端计算机

*

台

**,***.**

★（*）***：国产处理器，操作系统：国产操作系统，不少于*核，主频≥*.****；

****年*月

（建设周期*个月）

（*）内存≥****，硬盘容量≥***；

（*）千兆网口≥*，*****光驱≥*；

（*）《名录》（****年**版）产品。

**

安全集成服务

*

项

***,***.**

*.功能参数

****年*月

（建设周期*个月）

（*）支持多种设备安装和布局，满足不同网络连接需求；

（*）具备合理的布线通道，确保信号传输稳定性，布线整体美观性；

（*）具有良好抗电磁干扰能力。