| *-* | A******** 网关 | Ⅰ区数据网关机 | 国电南自 | W***-H**操作系统:安全操作系统;处理器字长:≥**位;处理器个数:≥*路(多核);主频:≥***MHz;内存容量:≥*GB;以太网口数量:≥*个;以太网口速率≥:***M。(需接入现场监控后台系统) | *.**(台) | **,***.**** | **,***.**** |
| *-* | A******** 网关 | Ⅱ区数据网关机 | 国电南自 | W***-H**操作系统:安全操作系统;处理器字长:≥**位;处理器个数:≥*路(多核);主频:≥***MHz;内存容量:≥*GB;以太网口数量:≥*个;以太网口速率≥:***M。(需接入现场监控后台系统) | *.**(台) | **,***.**** | **,***.**** |
| *-* | A******** 网关 | IV区数据网关机 | 国电南自 | W***-H**操作系统:安全操作系统;处理器字长:≥**位;处理器个数:≥*路(多核);主频:≥***MHz;内存容量:≥*GB;以太网口数量:≥*个;以太网口速率≥:***M。(需接入现场监控后台系统) | *.**(台) | **,***.**** | **,***.**** |
| *-* | A******** 信息化设备*部件 | 配套设备 | 国电南自 | 含网关机软件 | *.**(套) | **,***.**** | **,***.**** |
| *-* | A******** 防火墙 | 防火墙 | H*C | 全新下一代*兆防火墙F****-D-XI,*U高度,机架式,选配双电源,三层吞吐*.*Gbps,适用带宽*Gbps,,带机量****;**个千兆电口,*个MGMT端口,*个Combo口,*个*兆光口,*个千兆光口,*个外置USB接口;自带***条SSL VPN,并发用户数****;IPSec隧道数****;支持SCF虚拟化技术、双机状态热备。可选配病毒库、IPS、URL、应用识别特征库、WAF、安全威胁情报升级服务。 | *.**(台) | **,***.**** | **,***.**** |
| *-* | A******** 其他信息安全设备 | II型网络安全监测装置 | 国电南自 | PSX ***-SM 自主可控II型网络安全监测装置网卡**M/***M/****M自适应以太网电口≥*个;本地日志审计记录条数≥*****条;支持监测对象数量≥***(需将现场原有网安相关设备接入) | *.**(台) | **,***.**** | **,***.**** |
| *-* | A******** 网络隔离设备 | 正向隔离装置 | 国电南自 | HR WALL **M-II 自主可控正向隔离装置(百兆,数据包有效网络吞吐量**Mbps) | *.**(台) | **,***.**** | **,***.**** |
| *-* | A******** 网络隔离设备 | 反向隔离装置 | 国电南自 | StoneWall-****BF 自主可控反向隔离装置(百兆,密文有效网络吞吐量**Mbps) | *.**(台) | **,***.**** | **,***.**** |
| *-* | A******** 交换设备 | 站控层交换机 | H*C | LS-****S-**S-EI-R **口交换机百兆,**电,千兆,*或*光口 | *.**(台) | *,***.**** | *,***.**** |
| *-** | A******** 其他信息安全设备 | 规约转换装置 | 国电南自 | SDX*** 综合自动厂家成套 以太网口数量:≥*个;以太网口速率≥:***M。(需接入现场监控后台系统) | *.**(台) | **,***.**** | **,***.**** |
| *-** | A******** 其他机房辅助设备 | 屏柜 | 定制 | 定制 尺寸:****×***×***mm | *.**(面) | *,***.**** | **,***.**** |
| *-** | A******** 其他机房辅助设备 | 屏体(****×***×***) | 定制 | 定制 保护采用专用通道;需含测控功能;或单独提供测控装置。水库**kV 升压站以 * 回 * *kV 线路接入**kV下场变,线路两侧配置相同型号的光纤电流差动保护。 | *.**(面) | *,***.**** | *,***.**** |
| *-** | A******** 其他机房辅助设备 | 线路保护装置 | 国电南自 | PSL***U 保护采用专用通道;需含测控功能;或单独提供测控装置。水库**kV 升压站以 * 回 **kV 线路接入**kV下场变,线路两侧配置相同型号的光纤电流差动保护。(需接入现场监控后台系统) | *.**(套) | **,***.**** | **,***.**** |
| *-** | A******** 路由器 | 路由器 | H*C | H*C MSR****-XS 高性能*兆综合业务网关(****GE(SFP+),**GE(Combo),**GE(RJ**)) 内置单电源,无需另外配置; | *.**(台) | **,***.**** | ***,***.**** |
| *-** | A******** 交换设备 | 交换机 | H*C | US***S 二层网管交换机,交换容量***Gbps,包转发率***Mpps;**个**/***/****Mbps自适应电口,*个SFP千兆光口;支持VLAN、ACL、端口镜像、端口聚合等功能,支持小贝APP和云平台统一管理 | *.**(台) | *,***.**** | **,***.**** |
| *-** | A******** 其他信息安全设备 | 纵向加密 | 国电南自 | SJJ****-B 自主可控纵向加密认证装置(百兆,密文吞吐量***Mbps) | *.**(台) | **,***.**** | ***,***.**** |
| *-** | A******** 其他信息安全设备 | 日志审计装置 | H*C | H*C SecCenter CSAP-SA-AK**** 综合日志审计平台Bundle,含*台主机,含*个基础平台软件授权 H*C SecCenter CSAP-SA-AK 综合日志审计平台-**节点扩容授权函 | *.**(台) | **,***.**** | **,***.**** |
| *-** | A******** 其他信息安全设备 | 入侵检测装置 | H*C | H*C SecPath T****-AK*** IPS设备,含*年IPS升级授权 双电源 | *.**(台) | **,***.**** | **,***.**** |
| *-** | A******** 其他信息安全设备 | 堡垒机 | H*C | H*C SecPath A****-AK***运维审计系统,含系统软件功能授权(含** 资产数量,可扩容),应用发布中心**** RDS授权 | *.**(台) | ***,***.**** | ***,***.**** |
| *-** | A******** 其他信息安全设备 | 防恶意代码 | 江民科技 | JMDL-AV***F *、产品要求:(*)产品架构:*)产品应为软硬件一体机,系统采用国产凝思操作系 统。*)产品应具备B/S架构管理端,设备分组管理、策略制定下发、全网健康状况监 测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种 报表和查询等功能。 *、硬件参数:(*)硬件形态:产品应为*U设备。(*)网络接口:产品应具备*个千兆 电口,*个Cosnole口。(*)硬件配置:cpu :*核*进程;cpu频率:*.**Ghz;内 存:*G;电源:双电**W;ssd:***G。 *、网络功能:(*)部署模式:支持串行部署、旁路部署。(*)安全登录:支持以 ***s协议方式登录。(*)网络环境:支持IPv*网络环境。 *、集中管理:(*)热门工具:支持可以正常下载在线工具页面提供的各类工具,可由 用户管理员自定义发布工具,为所有内网人员集中提供小工具平台。(*)即时下发: 支持提供全网智能扫描功能,针对系统关键位置进行查杀、提供全网宏病毒专杀功能、 可以远程停止全网的病毒查杀、通知客户端立即升级。(*)组织管理:支持新建多个 管理员账户,不同组及客户端执行不同病毒查杀策略。(*)漏洞修复:支持漏洞集中 修复,强制修复, 自动修复。(*)全局设置:支持查杀文件类型、是否查杀压缩包文 件、发现病毒处理方式等。 *、恶意代码防护:(*)内存防护:支持内存实时监控查毒,能够自动隔离感染而暂时 无法修复的文件。(*)弹窗告警:客户端发现恶意文件,弹窗告警。(*)启动防护: 支持抢先加载防毒,在系统未加载前启动文件监控,通常情况下不必重启到安全模式也 能清除病毒。(*)网络防护:拦截下载器自动下载木马程序;拦截恶意推广程序;拦 截黑客远程控制本机;拦截盗号木马;(*)移动设备病毒防护:要求提供U盘等移动 设备接入电脑自动检测功能,全面拦截和清除在移动设备接入系统可能带来的病毒木马 。(*)失信主机管控:对持续超频率的恶意IP攻击行为应进行有效阻断,并纳入失信 主机管控范围,对受害主机及类型应给予重点防护。(*)局域网共享查杀:能够对局 域网共享文件传输进行检测和查杀。(*)定时查杀:能够自定义扫描时间、 自定义扫 描频率, 自定义扫描类型,对终端进行定时查毒,并且可以自定义查杀病毒后的处理方 式自定义。(*)黑白名单例外:支持文件与目录自定义黑白名单的方式来管理全网终 端的文件;文件被加入白名单,客户端不再查杀,加入黑名单,客户端不可执行此文件 。(**)压缩包查杀:支持文件解压缩病毒查杀,支持对zip、rar、*z等多种格式的 压缩文件查杀能力;默认支持**层压缩扫描,且用户可以自定义设置扫描层数。(** ) 隔离区备份:支持对备份区、隔离区的文件进行有效管理。能够对单个、指定的文件 和全部文件,进行文件的删除、恢复等多项管理措施。 *、特征库管理:(*)升级管理:要求支持服务器端病毒库的定时更新和手动更新两种 升级模式。(*)升级优化:支持延后升级功能,可设置部分客户端优先进行升级,验 证后再进行全网升级,有效避免程序和病毒库升级时与业务系统发生冲突。 *、 日志及报表:(*)终端报表:终端报表统计需支持安装卸载统计、未安装终端统计 、终端活跃统计、病毒库版本统计操作系统统计等,并支持导出。(*)管理员审计: 支持各类管理员对于系统的操作日志记录,包括业务操作、控制台访问、账号管理,以 及操作结果,并支持导出。(*)实时数据总览:支持**小时内的数据总览展示,展示 类型至少包括:勒索活动、蠕虫、木马、病毒、协议占比及趋势、阻断IP等。(*)病 毒感染统计:支持病毒感染区分类型统计,至少包括:木马病毒、蠕虫病毒、后门程序 、黑客工具、文档病毒、感染型病毒、系统异常项等,并支持导出。(*)终端概况: 展示全网终端健康状态、报警信息;可方便的查看不健康、亚健康终端列表。展示全网 终端病毒库日期比例,可方便的查看全网终端病毒库的情况。 *、资产管理:(*)终端资产统计:按终端维度展示终端的硬件(CPU,主板,内存, 显卡显示器,设备类型)、软件、操作系统、网络、进程等信息;支持终端软、硬件变 更审计,资产清单报表。(*)软件管理:支持软件管理功能,支持软件审计,软件禁 用,软件与文件分发功能。 *、联动与定制功能:(*)平台联动:与安管平台(南瑞、科东)联动,上报日志到安 管平台,安管平台下发策略、升级、添加白名单等。(*)E文本传输:升级包通过E文 本传输过正反向隔离。(*)厂家验证:需与省调平台联动,由省调平台下发升级包进 行特征库升级。 | *.**(台) | ***,***.**** | ***,***.**** |
| *-** | A******** 其他信息安全设备 | SDH设备(***M) | 定制 | 定制 屏体 * 面****×***×***mm ,含 * 块 ***M 光接口板、* 块以太网板和 * 块电接 口板,*.*Gb/s,***×***VC*,无,*,*,*,**,无 | *.**(套) | ***,***.**** | ***,***.**** |
| *-** | A******** 交换设备 | 程控交换机 | 国威 | 主机: ws***-**D *外线**分机 调度台:WS***触摸调度台 录音板:**D录音板 | *.**(套) | ***,***.**** | ***,***.**** |
| *-** | A******** 其他机房辅助设备 | 综合配线设备 | 隆芯 | LX-ODF **路光纤配线架 LX-DDF **数字配线架 ,屏体*面(****×***×***mm) | *.**(台) | **,***.**** | **,***.**** |
| *-** | A******** 路由器 | 路由器 | H*C | H*C MSR****-XS 高性能*兆综合业务网关(****GE(SFP+),**GE(Combo),**GE(RJ**)) 内置单电源,无需另外配置; | *.**(台) | **,***.**** | **,***.**** |
| *-** | A******** 交换设备 | 交换机 | H*C | US***S 二层网管交换机,交换容量***Gbps,包转发率***Mpps;**个**/***/****Mbps自适应电口,*个SFP千兆光口;支持VLAN、ACL、端口镜像、端口聚合等功能,支持小贝APP和云平台统一管理 | *.**(台) | *,***.**** | *,***.**** |
| *-** | A******** 防火墙 | 防火墙 | H*C | 全新下一代*兆防火墙F****-D-XI,*U高度,机架式,选配双电源,三层吞吐*.*Gbps,适用带宽*Gbps,,带机量****;**个千兆电口,*个MGMT端口,*个Combo口,*个*兆光口,*个千兆光口,*个外置USB接口;自带***条SSL VPN,并发用户数****;IPSec隧道数****;支持SCF虚拟化技术、双机状态热备。可选配病毒库、IPS、URL、应用识别特征库、WAF、安全威胁情报升级服务。 | *.**(台) | **,***.**** | **,***.**** |
| *-** | A******** 光缆 | 引入光缆 | 隆芯 | LX-GYFTZY光缆,**芯,G.***,全非金属结构,采用阻燃护套,具有良好的机械和温度特性,管内填充特种油膏保护光纤,缆芯全填充阻水油膏,高强度非金属加强件承担轴向负载,外护套抗紫外辐射。 | *.**(km) | *,***.**** | *,***.**** |
| *-** | A******** 光缆 | 光缆 | 隆芯 | LX-ADSS-** ,**芯,G.***, ≥**kN,采用松套层绞式结构,内含防水化合物,绞合非金属中心加强芯,缝隙充以阻水油膏,外挤制聚乙烯护套,具有耐电痕、重量轻、跨距大等特点。 | *.**(km) | *,***.**** | ***.**** |
| *-** | A******** 绝缘电线和电缆 | 控制电缆 | 隆芯 | LX-ZR-KVVP*-** 铜芯,聚氯乙烯绝缘铜,带屏蔽,恺装,阻燃控制电缆 | *.**(km) | **,***.**** | *,***.**** |
| *-** | A******** 绝缘电线和电缆 | 控制电缆 | 隆芯 | LX-ZR-KVVP*-** 铜芯,聚氯乙烯绝缘铜,带屏蔽,恺装,阻燃控制电缆 | *.**(km) | **,***.**** | *,***.**** |
| *-** | A******** 绝缘电线和电缆 | 控制电缆 | 隆芯 | LX-ZR-KVVP*-** 铜芯,聚氯乙烯绝缘铜,带屏蔽,恺装,阻燃控制电缆 | *.**(km) | *,***.**** | *,***.**** |
| *-** | A******** 绝缘电线和电缆 | 控制电缆 | 隆芯 | LX-ZR-KVVP*-** 铜芯,聚氯乙烯绝缘铜,带屏蔽,恺装,阻燃控制电缆 | *.**(km) | **,***.**** | *,***.**** |
| *-** | A******** 绝缘电线和电缆 | 控制电缆 | 隆芯 | LX-ZR-KVVP*-** 铜芯,聚氯乙烯绝缘铜,带屏蔽,恺装,阻燃控制电缆 | *.**(km ) | **,***.**** | **,***.**** |