序号

物资名称

主要技术参数

单位

数量

交货时间

交货地点

1

自安全控制平台

自安全网络控制平台：支持交换机统一管理，1U，主机1个，配置主控模块≥2个，交换网板≥1个，1200W AC电源模块≥2个，iNAC业务模块≥1个；固化千兆电口≥4个，千兆光口≥4个, 万兆光口≥2个，扩展槽≥2个，支持最大8个万兆扩展接口，支持2个220V交流电源，单电源最大功耗≤150W节能环保；吞吐量10Gbps，并发连接数≥200万，每秒新建连接≥8万；支持病毒确诊；管控点位授权≥管理500台Fit 设备License；含三年特征库。

套

1

2022.5.30

石家庄市桥西区友谊南大街106号中环商务19层

2

自安全核心交换机

交换容量≥958Gbps，整机转发性能≥772Mpps；千兆光口≥48个，万兆光口≥4个；MAC地址用户数≥4k；支持静态路由、RIP、OSPF；支持0℃-70℃宽温工作；支持识别终端接入IP、MAC、端口等信息，并关联用户身份；支持对病毒的网络层传播行为进行溯源及阻断，防止内网病毒扩散；支持防IP扫描、防UDP端口扫描、防TCP端口扫描等异常行为；支持“肉鸡”源主机的溯源及阻断；支持IP仿冒、MAC仿冒溯源与阻断；支持识别IPC等哑终端设备类型，并支持开启终端安全功能，只允许特定类型的设备接入网络

台

4

2022.5.30

石家庄市桥西区友谊南大街106号中环商务19层

3

核心交换机

配置主控板数量≥2，交换网板数量≥3，电源模块数量≥4，万兆光口数量≥48，千兆光口数量≥48，千兆电口数量≥48；交换容量≥512Tbps，包转发率≥96000Mpps；业务插槽数≥8；独立交换网板槽位数≥5；单槽位万兆电端口密度≥24、单槽位100G端口密度≥32、电源模块冗余，最大支持电源模块数量≥6、聚合组数≥1024组，每组成员≥32个，支持DRNI跨设备链路聚合，支持对广播、组播、单播报文的均匀分担，支持链路聚合+ECMP情况也可以对报文均匀分担；ACL≥512K，支持端口ACL，支持VLAN ACL；支持多级交换架构，能够配置独立的交换网板与独立的主控板；主控引擎满足1+1冗余，主控槽位与业务卡槽位宽度相同的全宽槽位，提供更好的扩展性和可靠性；支持VxLAN 网关，支持基于IPv4/IPv6的VxLAN二三层互通；多虚一技术(N:1)，支持4框虚拟化技术；支持安扩展防火墙、入侵防御检测、上网行为管理、流量分析等插卡；支持Telemetry流量可视化功能，支持 INT 流量可视化功能；内置智能管理功能，支持通过图形化界面设备配置及命令一键下发和版本智能升级；支持多业务融合板块，能够与设备紧耦合无需外部链接,支持内联端口备份提升可靠性，支持部署Windows Server及SDN控制器，实现SDN方案与设备一体化部署

台

2

2022.5.30

石家庄市桥西区友谊南大街106号中环商务19层

4

核心路由器

配置主控板数量≥2，电源模块数量≥2，万兆光口数量≥4，千兆光口数量≥8，千兆电口数量≥8；交换容量≥120Tbps，包转发率≥12000Mpps；整机框业务槽位数≥16；支持主控板、业务板完全物理分离，主控板、业务板分布在不同的物理槽位，支持主控冗余；支持FE、GE、10GE（LAN/WAN）、155M POS/CPOS、622M POS等接口；支持WEB CACHE；设备支持NAT66功能；支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理；设备需支持MPLS Segment Routing功能，MPLS隧道通过SR-LSP进行转发（OSPF通告SID）；IPsec隧道支持SM1国密算法，支持配置国密板卡；支持IPS、DPI等高级防火墙特性。

台

2

2022.5.30

石家庄市桥西区友谊南大街106号中环商务19层

5

入网准入控制系统

1U机架式一体化设备,电源模块≥1个。设备≥4个1000M电口,内存≥8G、硬盘≥1T。自带操作系统和数据库软件；平台集准入控制、终端安全、数据防泄露、零信任、文档安全、安全运维管理、安全策略管理等功能需为一套平台一个客户端实现；配置授权≥500节点；对文档进行强制透明加密，无论何时何地文档都以密文形式存在。在加密文档的使用过程中, 能够防止用户通过剪贴板方式从受控程序打开的文件中拷贝文件内容到非受控程序上；操作系统管理：提供对常见操作系统的监控管理,包括Windows、AIX、reeBSD/OpenBSD、HP-UX/Tru64、Linux、Mac OS、Sun Solaris数据库管理：提供对常见数据库服务器的监控管理,包括MySQL、Oracle、MS SQL、DB2、Sybase、PostgreSQL、Oracle RAC、Oracle错误。对软件安装进行管理以及软件正版化和软件安装黑白名单管理具备云端软件商城同步内网实现本地软件商城功能；支持敏感文件智能扫描，对文件拷贝共享、USB、即时通讯外发、上网外发、打印等进行敏感文件外发审计和阻断管理和审批管理；对终端进行标准管理包括资产、进程、外设、便捷运维管理功能；支持SPA，在客户端与服务器建立连接前进行身份预认证，实现TCP端口隐藏和终端安全沙箱技术实现终端多场景多域数据安全隔离保护，支持802.1x、MAB、WebAuth、Portal、端口镜像、策略路由IAB、Portal/Portal+、Agent Enforcement等多种准入控制方式混合使用，一个系统可同时使用多种准入方式适应复杂网络环境；支持智能应急逃生方式，系统检测到运行中出现的异常和故障需要能够自动应急：提供WEB方式进行便捷配置以实现一定时间内连续出现多台终端准入失败自动临时放行且阈值可自定义（分钟级别），确保企业网络的可用性。

套

1

2022.5.30

石家庄市桥西区友谊南大街106号中环商务19层

6

入侵检测系统

采用非X86多核架构，实配可插拔冗余电源模块数量≥2，可插拔冗余风扇模块模块数量≥2；万兆光口数量≥8，千兆电口数量≥8，千兆combo接口数量≥4，接口卡扩展插槽数量≥6；吞吐量≥30Gbps，最大并发连接数≥1600万，每秒新建连接数≥50万/s；实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NAT ALG功能；NAT地址池支持动态探测和可用地址分配；支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单；可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；支持基于文件协议、邮件协议（SMTP/POP3/imap)、共享协议（NFS/SMB）的病毒功能，可基于病毒特征进行检测、动作响应、提供报表；多出口智能选路，支持基于链路权重、带宽、配置优先级、链路质量、用户业务、运营商、域名、时间、DSCP、PPPoE、DNS、地址加权HASH等；支持包括轮询、加权轮询、最小连接、加权最小连接、随机、加权随机、源地址Hash、源地址端口Hash、目的地址Hash、优先级等负载均衡调度算法；支持全局负载功能，支持就近性探测末班的配置；所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能；支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署

套

1

2022.5.30

石家庄市桥西区友谊南大街106号中环商务19层