中通服创发科技有限责任公司P20221412承揽项目网络设备采购项目[HNZT-2023-13287]-比选公告

序号

设备名称

设备性能参数

单位

数量

含税上限单价（元/单位）

1

接入层交换机

端口：48个10/100/1000Base-T以太网端口（支持POE+），4个1000Base-X SFP光口交换容量：336Gbps；包转发率：144Mpps

PoE标准：支持802.3at/POE+供电标准整机最大供电功率：370W；端口最大供电功率：30W支持静态聚合支持端口镜像和流镜像功能支持虚拟化技术支持ARP入侵检测功能支持vlan；支持端口限速功能支持静态路由

台

5

4150.00

2

汇聚层交换机

全网管三层交换机，机架式，24个千兆光口，8个复用千兆电口，4个千兆光口，交换容量：336Gbps/3.36Tbps，包转发率：108Mpps/126Mpps，1U高度，19英寸宽，工作温度：0℃～45℃，满负荷功耗55W；支持RIP/OSPF/VRRP，IPv6，VLAN，流量控制，ACL，QoS，端口镜像，环网RRPP/ERPS、支持SNMP V1/V2c/V3网管。

台

1

10900.00

3

IOT

8T,7200RPM,3.5寸,SATA

块

45

1550.00

4

新一代安全感知系统

1、2U。包含基础系统软件一套，包括网页漏洞利用检测、webshell上传检测、网络攻击检测、威胁情报检测功能，提供离线pcap包导入检测、基础旁路阻断和基础SSL解密功能。吞吐1Gbps；含三年威胁情报与检测引擎规则升级授权和三年产品标准维保服务。

2、支持常见协议识别并还原网络流量，用于取证分析、威胁发现，支持：http、dns、smtp、pop3、imap、webmail、DB2、Oracle、MySQL、sql server、Sybase、SMB、FTP、SNMP、telnet、nfs、ICMP、SSL、SSH等；

3、支持对流量中出现文件传输行为进行发现和还原，并记录文件MD5发送至分析设备，如可执行文件（EXE、DLL、OCX、SYS、COM、apk、bin等）、压缩格式文件（RAR、ZIP、GZ、7Z、tar等）、文档类型文件（word、excel、pdf、rtf、ppt、txt等）、多媒体文件（flash、jpg、jpeg、png、flv、swf等）、脚本文件（html、htm、java、mhtml、mht等）等类型；

4、支持自定义协议和端口，满足特殊场景下的流量抓取；支持基于流量实时IOC匹配功能，设备具备主流的IOC，情报总量370+万条；

5、支持基于工具特征的WEBSHELL检测，能通过系统调用、系统配置、文件的操作来及时发现威胁；

6、支持基于webshell函数的攻击检测，如文件包含漏洞、任意文件写入、任意目录读取、任意文件包含、preg_replace代码执行等；

7、支持与云端威胁情报中心联动，可对受害IP、攻击IP、IOC/规则ID、文件MD5进行一键搜索，查看基本信息、开源情报、相关样本、可视化分析、域名解析、注册信息、关联域名、数字证书等；

8、支持基于网络请求的语义分析检测，能够将网络请求拆分后从请求头、响应头、请求体、响应体四方面详细展示请求内容，并能提升对未知威胁检测能力；

9、支持对告警进行加白，加白参数包括受害IP、攻击IP、告警类型、威胁情报/规则ID、威胁名称、XFF代理、URI、域名、有效时间范围等；

10、支持基于自定义漏洞检测规则的旁路阻断，能够在实时镜像的流量中根据自定义漏洞检测规则，发现恶意攻击行为并实现实时阻断，对非恶意行为流量不做阻断；

11、保障产品服务能力，原厂具备漏洞持续发现和跟踪能力，在近2年向国家信息安全漏洞共享平台（CNVD）漏洞库贡献原创漏洞信息贡献大于5万条。

台

1

174600.00

5

入侵防御系统

1、吞吐量为1.5Gbps，最大并发连接数30万，每秒新建连接数1万/秒。标准1U机箱。包含三年IPS特征库升级服务，三年硬件质保服务。

2、产品具备丰富的应用识别特征库，提供P2P下载、网络电视、即时通讯、股票软件、流媒体、网络电话、手机应用等多种应用识别类型，且特征库数量不少于3000；

3、产品具备自定义应用协议，提供除五元组之外的应用技术、应用属性、风险级别、类型、子类、协议、匹配内容、应用层长度等多项设置；

4、产品具备高级访问控制列表功能，可对源及目的MAC、报文头部信息（SYN标志、分片标志、TTL、DSCP、Precedence、TOS）、内网域地址、外网域地址、长连接超时时间等细粒度项进行配置；

5、产品具备一体化安全策略模板功能，通过单条策略既可完成多项策略设置，可以配置源目的地址、国家地区、源目的域、源目的MAC、时间对象、用户、虚拟身份、服务对象、URL分类等对象，同时可在同一策略下，调用入侵检测、一体化防病毒、文件检测、URL检测、数据检测、威胁情报、口令检测、挂马防护、僵尸网络等应用安全策略进行安全检测。

6、产品具备云端威胁情报功能，提供僵尸网络、钓鱼网站、恶意网站等10大类的威胁情报的检测，并对检测到的威胁事件执行记录日志、邮件、声音等动作；

7、产品具备安全态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对威胁趋势图、风险主机TOP10、威胁等级 、最新入侵事件 、设备运行状态 、资源监控、告警总数等信息统计展示；

8、产品具备移动终端管理功能，无需安装APP和第三方插件，通过手机浏览器即可管理设备，并可查看设备CPU、内存、硬盘使用情况;

台

2

42400.00