序號 | 產(chǎn)品名稱(chēng) | 產(chǎn)品配置 | 數量 |
1 | ★IPSecVPN(市局端)(核心產(chǎn)品) | 產(chǎn)品支持≥16個(gè)10/100/1000M自適應電口,≥2個(gè)千兆光接口,≥4個(gè)萬(wàn)兆光接口;最大吞吐量≥20G、新建連接數≥15萬(wàn)、并發(fā)連接數≥500W、ipsec加密吞吐≥8G、ipsec隧道數≥12000 、sslvpn用戶(hù)數≥800,≥1U(冗電);支持雙邊鏈路質(zhì)量?jì)?yōu)化,支持對稱(chēng)模式部署,在鏈路存在丟包、延遲、抖動(dòng)等因素時(shí),通過(guò)專(zhuān)有的協(xié)議隧道模式,封裝用戶(hù)應用,并改善網(wǎng)絡(luò )環(huán)境中的應用性能解決數據丟包、延遲等問(wèn)題;支持鏈路復制技術(shù),針對核心業(yè)務(wù)如“視頻”,提供多路復制,單路收發(fā)功能,在多條鏈路間實(shí)現業(yè)務(wù)無(wú)縫切換;支持鏈路擴容技術(shù),實(shí)現一個(gè)session在多條鏈路上同時(shí)傳輸,充分利用帶寬;支持HTTP壓縮功能,采用工業(yè)標準的GZIP或Deflate算法來(lái)壓縮HTTP數據,從而減少傳輸數據量并降低帶寬消耗,縮短客戶(hù)端訪(fǎng)問(wèn)的下載等待時(shí)間。 | 1臺 |
2 | ★WAF防火墻(市局端) | 防火墻吞吐率≥10Gbps,WAF吞吐量≥2G,并發(fā)連接:≥240萬(wàn),板載≥8個(gè)千兆電口,≥4個(gè)千兆光口≥1個(gè)擴展槽;無(wú)硬盤(pán), 支持并開(kāi)通WEB防護功能,支持對≥100個(gè)站點(diǎn)制訂Web應用防護策略;支持自定義WEB安全防護事件,可以對請求參數、各個(gè)頭域、內容關(guān)鍵字、文件類(lèi)型等進(jìn)行靈活組合生成策略,≥1U。 | 1臺 |
3 | ★堡壘機 | 機架式設備;單電源、≥6個(gè)10/100/1000BASE-T電口、≥4T存儲空間、≥8G內存;字符型協(xié)議并發(fā)會(huì )話(huà)≥50、圖形并發(fā)會(huì )話(huà)≥25。系統功能:具備運維管理、賬號管理、資源管理、授權管理、工單管理、會(huì )話(huà)功能、操作審計等功能,設備管理資源授權點(diǎn)數:≥50個(gè)。 | 1臺 |
4 | ******管理中心 | 支持違規外聯(lián)、設備管控、主機審計、身份鑒別、終端接入控制等功能;支持客戶(hù)端自動(dòng)發(fā)現及自動(dòng)注冊部署,可配置掃描頻率、編輯掃描IP段;支持二級管理員賬號,支持功能菜單配置及部門(mén)權限分配;支持系統登錄有效期配置,配置后僅允許在規定時(shí)間內容登錄系統,實(shí)現精細化管控,降低風(fēng)險。支持統計報告生成功能,審計報告包含審計對象、時(shí)間段、審計內容,審計建議、審計詳情等要素,可對主機分布、SM專(zhuān)用U盤(pán)、身份鑒別KEY、策略使用、審計日志與告警進(jìn)行綜合統計分析。 | 1套 |
5 | ★服務(wù)器 | ≥2U,最大支持16個(gè)2.5英寸NVMe SSD硬盤(pán); 雙路主板,≥2個(gè)32核2.6G處理器*1; 32G DDR4 ECC RDIMM*2; 配置硬盤(pán)600G SAS*2 SATA+3.5寸硬盤(pán)托架*2; Riser1:3個(gè)PCIE X8 Riser卡(Riser1&2位置)*1; 8口RAID標卡支持RAID0,1,5,6,10,50,60,2G緩存*1; 四口千兆電口靈活網(wǎng)卡*1; SP380-Mellanox CX4 雙口25G PCIE X8網(wǎng)絡(luò )標卡(不含光模塊)*1; 25G多模光模塊*2; 900W交流電源*2; 試用版系統。 | 1臺 |
6 | ★服務(wù)器操作系統 | 操作系統,非社區產(chǎn)品,具有獨立知識產(chǎn)權;同一內核版本下,服務(wù)器操作系統產(chǎn)品需同源兼容ARM、LoongArch、C86等架構的主流CPU;具備自動(dòng)化系統遷移能力(非手動(dòng)安裝),具備相同內核平滑遷移方案,Linux內核版本至少包括2.6.32、3.10.0、4.18.0,遷移范圍至少包CentOS&RHEL 6.X、CentOS&RHEL 7.X、 CentOS&RHEL8.0~8.6;支持指令流安全預檢測,實(shí)時(shí)監控內存指令執行序列,發(fā)現未知漏洞攻擊(0day,不依賴(lài)已知漏洞庫特征和已知攻擊代碼的特征);須支持基于容器的數據隱藏隔離保護功能;核心安全組件開(kāi)源率為0%(代碼行數大于5,代碼容量大于5Byte),其中至少包括安全授權工具、安全白名單共享庫、系統安全配置修改工具。 | 1套 |
7 | ★IPSecVPN(縣區重點(diǎn)派所分局端) | 產(chǎn)品支持≥8個(gè)10/100/1000M自適應電口,≥2個(gè)千兆光接口;最大吞吐量≥3.5G、新建連接數≥2萬(wàn)、并發(fā)連接數≥130W、ipsec加密吞吐≥800M、ipsec隧道數≥400 、sslvpn用戶(hù)數≥200;支持雙邊鏈路質(zhì)量?jì)?yōu)化,支持對稱(chēng)模式部署,在鏈路存在丟包、延遲、抖動(dòng)等因素時(shí),通過(guò)專(zhuān)有的協(xié)議隧道模式,封裝用戶(hù)應用,并改善網(wǎng)絡(luò )環(huán)境中的應用性能解決數據丟包、延遲等問(wèn)題;支持鏈路復制技術(shù),針對核心業(yè)務(wù)如“視頻”,提供多路復制,單路收發(fā)功能,在多條鏈路間實(shí)現業(yè)20務(wù)無(wú)縫切換; 支持鏈路擴容技術(shù),實(shí)現一個(gè)session在多條鏈路上同時(shí)傳輸,充分利用帶寬;支持HTTP壓縮功能,采用工業(yè)標準的GZIP或Deflate算法來(lái)壓縮HTTP數據,從而減少傳輸數據量并降低帶寬消耗,縮短客戶(hù)端訪(fǎng)問(wèn)的下載等待時(shí)間,設備形態(tài)≥1U。 | 8臺 |
8 | ★專(zhuān)用電腦:計算機 | 處理器:配置1顆兼容x86 指令集CPU ,物理核心數≥8核,內核主頻(非睿頻)≥2.7GHz ,二級緩存≥8MB,TDP≤70W;內存:配置≥2個(gè)內存插槽,配置≥8GB DDR4 內存;存儲:配置≥256GB M.2 NVMe SSD+1TB HDD;提供≥2個(gè)SATA接口;顯卡:配置獨立顯卡,顯存≥1GB,支持VGA、HDMI接口;IO接口:板載配置≥8個(gè)USB 接口,1個(gè)RJ45網(wǎng)口,1個(gè)HDMI接口,1個(gè)VGA接口,1組音頻接口,接口非轉接;電源:≥200W電源(350W),具有80Plus認證;機箱:所投產(chǎn)品機箱尺寸≤8L,可立可臥;顯示器:屏幕尺寸≥23.8 英寸,分辨率≥1920×1080;操作系統:支持統信 UOS、麒麟等桌面操作系統;鍵鼠:USB鼠標、鍵盤(pán) | 9臺 |
9 | ★交換機 | ≥16個(gè)10/100/1000Base-T電口(包含兩個(gè)ulink口,可作為上行口)≥2個(gè)1000Base-x; SFP端口(uplink口); 功能:標準交換/端口隔離/匯聚上聯(lián)/網(wǎng)絡(luò )克??; MAC地址表:≥18K; 端口交換容量:≥36Gbps; 轉發(fā)能力:≥26.8Mpps; 包緩存:≥4Mb; 交換模式:存儲轉發(fā)模式; 電源:100-240VAC; 風(fēng)扇:無(wú)風(fēng)扇,自然散熱; 工作溫度/存儲溫度:0°C~40°C/-40°C~70°C; 工作濕度/存儲濕度:15%~95%(非冷凝); MTBF:>50000H; 安裝方式:帶掛耳。 | 1臺 |
10 | ★桌面操作系統 | 操作系統,非社區版本,具有獨立知識產(chǎn)權。提供文件保護工具,支持對每個(gè)受保護的文件夾分別上鎖/解鎖,獨立設置密碼;支持指令流安全預檢測,實(shí)時(shí)監控內存指令執行序列,發(fā)現未知漏洞攻擊(0day,不依賴(lài)已知漏洞庫特征和已知攻擊代碼的特征)系統對程序代碼執行具備優(yōu)化能力,提升編譯執行效率;系統原生支持不同CPU指令集架構,并基于指令集特性進(jìn)行優(yōu)化自研通用異構硬件加速框架程序。 | 9套 |
11 | ★筆記本計算機 | CPU:主頻≥2.7Ghz,核數≥8核;內存:槽位數≥2個(gè),雙通道支持,類(lèi)型DDR4,支持最大容量64GB,標配規格≥ 8GB+ 256GB;顯卡:類(lèi)型:集成顯卡,顯存容量≥512MB;存儲:硬盤(pán)≥1塊M.2 2280 PCIe 3.0固態(tài)硬盤(pán), 最大支持2TB;顯示屏:尺寸≥14 英寸 16:10,分辨率≥1920×1200, 2880*1800,刷新率≥60Hz;操作系統:支持麒麟/UOS | 1臺 |
12 | ★流式辦公軟件 | 符合GB/T26856-2011《中文辦公軟件基本要求及符合性測試規范》、黨政機關(guān)電子公文系列標準規范和基礎通用產(chǎn)品文字處理軟件測試規范要求。 | 9套 |
13 | ★版式辦公軟件 | 符合GB/T33190-2016《電子文件存儲與交換格式版式文檔》、黨政機關(guān)電子公文系列標準規范和基礎通用產(chǎn)品,文字版式軟件測試規范要求。 | 9套 |
14 | ★安全管理客戶(hù)端 | 支持違規外聯(lián)、設備管控、主機審計、身份鑒別、終端接入控制等功能;支持桌面明文水印策略,配置參數包括:自定義水印內容、顯示版式、字體、字號、顏色、位置、間距、水印透明度等。支持設備管控策略配置,并自帶缺省策略;支持設置策略有效期,在有效期到期后自動(dòng)恢復默認策略。支持對終端root權限和密碼的控制,通過(guò)配置可以禁用sudo命令;支持設置生效周期,可設置指定時(shí)段有效并可自定義管理員切換密碼。 | 9套 |