湖北电信工程有限公司关于承揽智慧园区工程信息网络设备采购项目招标公告

序号

物资名称

技术规格参数要求

单位

数量

1

网络服务器

1.管理电脑
2.CPU：不低于i5；内存：≥16G；硬盘：≥1T+256G；显示器：≥27英寸

台

1.00

2

BMS中央管理机

1.BMS中央管理机
2.规格、型号:处理器：性能高于英特尔酷睿i5-12400，内存≥16G，硬盘≥1T+256G，≥2G独显，显示≥23.8寸

台

1.00

3

激光打印机

1.A4激光打印机

台

1.00

4

交换机

1.名称：网络交换机
2.应用类型:网络交换机,传输速率(Mbps):10/100Mbps 固定端口数:16

台

1.00

5

BMS中央管理机

1.BMS中央管理机
2.规格、型号:处理器：性能高于英特尔酷睿i5-12400，内存≥16G，硬盘≥1T+256G，≥2G独显，显示≥23.8寸

台

1.00

6

激光打印机

1.A4激光打印机

台

1.00

7

交换机

1.名称：网络交换机
2.应用类型:网络交换机,传输速率(Mbps):10/100Mbps 固定端口数:16

台

1.00

8

交换机

1.名称:交换机
2.功能:8口

台

8.00

9

外网核心层交换机

1、交换容量≥102Tbps，包转发率≥76800Mpps，均以最小值为准；
2、支持主控板槽位数≥2个，业务板槽位数（主控含业务端口）≥6个；
3、支持颗粒化电源，整机电源槽位数≥6个；
4、支持模块化风扇，整机风扇槽位数≥2个；
5、支持RIP、OSPF、ISIS、BGP、RIPng、OSPFv3、ISISv6、BGP4+动态路由协议；
6、支持VxLAN技术，支持VXLAN二层网关、三层网关，支持BGP-EVPN；
7、支持 M-LAG技术，可以将两台设备进行跨设备链路聚合，把链路可靠性从单板级提高到了设备级；
8、支持IEEE Std 802.1X、802.1AE定义的基于二层数据(MAC层)安全的加解密、数据完整性检查的协议；
9、支持BFD功能，支持3.3ms发包间隔高精度硬件级BFD的OAM功能，提供权威第三方测试报告；
10、单台配置：主控≥2个，电源≥2个，万兆光口≥48个，千兆电口≥48个，万兆高速电缆≥2根

台

2.00

10

外网光核心

1、整机业务槽位数≥7个，提供官网链接及截图证明；
2、主控板交换容量≥8.0Tbit/s；单槽位带宽≥200Gbit/s；
3、具备电信级高可用性，支持TypeB、TypeC单归属和双归属保护机制，且在发生倒换时，业务中断时间必须小于50ms；
4、支持802.1x和Portal认证方式，以满足用户身份鉴权和访问控制需求；
5、支持将多台OLT设备在逻辑上合并为一台虚拟设备进行统一管理，以简化运维复杂度；
6、单台配置：双主控，双电源，10GE上行端口≥8，提供≥48个GPON接口（配置CLASS B+光模块），提供交流转直流电源一套；
7、含光模块

台

4.00

11

外网分光器

1、分光器可用于ODF和FDT
2、支持N:2 至 N:32(N=1, 2)任意分光比，本次配置2:8上架式分光器
3、适配SC/UPC

台

30.00

12

外网8口光终端

1、网络侧支持1路GPON接口，用户侧提供8个GE口；
2、工作环境温度：-5°C ~ +45°C；
3、设备支持TYPE B单双保护；
4、支持802.1X用户认证方式和防 DoS 攻击/ARP 防攻击；
5、支持流氓ONT检测和自律

台

97.00

13

外网16口光终端

1、网络侧支持1路GPON接口，用户侧提供16/24个GE口；
2、工作环境温度：-25°C ~ +55°C；
3、设备支持TYPE B/C单双保护，支持PON上行负荷分担；
4、支持802.1X用户认证方式和防 DoS 攻击/ARP 防攻击；
5、支持流氓ONT检测和自律

台

91.00

14

外网8口光终端（POE）

1、网络侧支持1路GPON接口，用户侧提供8个GE口；
2、工作环境温度：-5°C ~ +45°C
3、设备支持TYPE B单双保护；
4、支持802.1X用户认证方式和防 DoS 攻击/ARP 防攻击；
5、支持流氓ONT检测和自律；
6、支持POE+供电，最大PoE输出功率≥100W

台

37.00

15

AP控制器

1、支持转发能力≥10Gbps；
2、支持最大可管理AP数目≥512个；
3、支持无线用户接入能力≥4096个；
4、支持10G光口≥1个，GE电口≥8个；
5、支持802.11 a/b/g/n/ac/ax/be无线协议；
6、支持静态路由，RIP-1/RIP-2、OSPF、BGP、IS-IS、RIPng、IS-IS IPv6、OSPF v3、BGP4+、路由策略、策略路由；支持AP与AC间L2/L3层网络组网方式；
7、支持AC冗余备份，支持1+1热备/N+1备份方式；
8、支持WAPI认证加密方式；
9、支持基于VIP用户的体验保障，包括优先接入、带宽预留等；
10、单台配置：满足本项目所管理AP的授权；
11、含光模块

台

1.00

16

放装AP

1、支持新一代 802.11be协议；支持2.4GHz和5GHz同时工作；
2、支持2.5GE电口≥1个；
3、整机支持空间流≥4条，整机最高速率≥3.57Gbps；
4、支持内置智能天线，支持基于智能切换算法自动调节覆盖方向和信号强
度

台

210.00

17

**AP

1、支持新一代 802.11be协议；支持1个2.4GHz和1个5GHz三频同时工作，提供官网链接及截图；
2、支持5GE电口≥1个、1GE电口≥1个；
3、整机支持空间流≥4条，整机最高速率≥6.45Gbps；
4、支持内置智能天线，支持基于智能切换算法自动调节覆盖方向和信号强度；
5、支持上行以太网口MACsec，提供安全保障；
6、支持内置蓝牙，支持蓝牙串口远距无线运维；
7、内置多协议IoT接口，可灵活支持ZigBee、HomeKit、Thread等协议

台

8.00

18

设备网核心层交换机

1、交换容量≥68Tbps，包转发率≥51200Mpps，均以最小值为准；
2、支持主控板槽位数≥2个，业务板槽位数（主控含业务端口）≥4个；
3、支持颗粒化电源，整机电源槽位数≥4个；
4、支持RIP、OSPF、ISIS、BGP、RIPng、OSPFv3、ISISv6、BGP4+动态路由协议；
5、支持IEEE Std 802.1X、802.1AE定义的基于二层数据(MAC层)安全的加解密、数据完整性检查的协议；
6、支持BFD功能，支持3.3ms发包间隔高精度硬件级BFD的OAM功能；
7、单台配置：主控≥2个，电源≥2个，万兆光口≥48个，千兆电口≥48 个

台

1.00

19

设备网24光口汇聚层交换机

1、支持包转发率≥171Mpps，交换容量≥672Gbps，均以最小值为准；
2、支持千兆SFP端口≥24个，10GE SFP+端口≥4个；
3、支持免配置将多台交换机通过堆叠线缆链接在一起，从逻辑上虚拟成一台交换机
4、支持RIPv1/v2、RIPng、OSPFv2、OSPFv3、静态路由、路由策略、策略路由；
5、支持SP、DRR、WDRR、SP+DRR、SP+WDRR队列调度算法；
6、支持Telemetry技术，可以通过推模式(Push Mode)周期性的主动向采集器上送设备的接口流量统计、CPU或内存数据等信息；
7、含设备网光模块

台

9.00

20

设备网24口POE交换机

1、支持包转发率≥171Mpps，交换容量≥672Gbps，均以最小值为准；
2、支持千兆电接口≥24个，GE SFP端口≥4个；
3、支持静态路由、RIP、RIPng、OSPFv2、OSPFv3路由协议；
4、为了提高设备更宽的工作范围，支持-5°至+50℃的环境温度；
5、支持POE+供电，整机供电功率≥400W；
6、含设备网光模块

台

71.00

21

设备网24口普通交换机

1、支持包转发率≥171Mpps，交换容量≥672Gbps，均以最小值为准；
2、支持千兆电接口≥24个，GE SFP端口≥4个；
3、支持静态路由、RIP、RIPng、OSPFv2、OSPFv3路由协议；
4、含设备网光模块

台

32.00

22

设备网8口POE交换机

1、支持包转发率≥132Mpps，交换容量≥672Gbps，均以最小值为准；
2、支持千兆电接口≥8个，千兆光接口≥4个；
3、支持静态路由、RIP、RIPng、OSPFv2、OSPFv3路由协议；
4、为了提高设备更宽的工作范围，支持-5°至+50℃的环境温度；
5、支持POE+供电，整机供电功率≥125W；
6、含设备网光模块

台

6.00

23

设备网8口普通交换机

1、支持包转发率≥132Mpps，交换容量≥672Gbps，均以最小值为准，提供官网链接及截图；
2、支持千兆电接口≥8个，千兆光接口≥4个；
3、支持静态路由、RIP、RIPng、OSPFv2、OSPFv3路由协议；
4、含设备网光模块

台

46.00

24

语音网关

1.语音网关
2.规格、型号:50门

台

1.00

25

路由器

1.名称:信息网8口ONU

台

130.00

26

路由器

1.名称:信息网4口ONU

台

102.00

27

超融合服务器

2U机架式；
1、CPU：配置两颗X86架构处理器，单颗CPU物理核心≥20核，CPU主频≥2.0GHz；
2、内存： ≥256GB；
3、硬盘： ≥2*4T固态硬盘；
4、网络： ≥4*千兆电口+4*万兆光口（含多模模块）；
5、RAID卡:需支持RAID0、1、10；
6、PCI-E插槽： ≥8个；
7、风扇： ≥4个；满配冗余风扇，支持单风扇失效；
电源：1+1冗余电源
8、电源： ≥1300W白金交流双电源

台

8.00

28

超融合虚拟化软件

1、虚拟化平台软件、分布式存储软件必须具有国产软件自主知识产权，具有自主研发能力，保障后续产品的连续性。
2、投标产品上市三年以上，拥有完全的自主知识产权，虚拟化系统软件非OEM产品，提供软件著作权证书。
3、支持在统一管理界面中监控和管理计算、存储、交换机、虚拟化平台；支持或定期自动输出系统健康巡检报告，包括CPU、内存、硬盘、RAID卡、系统与版本信息的健康状态便于主动识别潜在的风险。
4、支持用户自定义性能图表并指定对象，对CPU利用率、内存利用率、带宽、IOPS、时延、磁盘利用率、存储池利用率等进行统计。
5、支持在统一管理界面上日志收集功能，日志类型包括虚拟化管理平台运行日志、虚拟化运行日志、存储运行日志、硬件运行日志、OS运行日志；支持单节点下载或批量下载日志功能。
6、支持展示环境中节点信息，包括：设备名称、健康状态、在线状态、节点类型、设备型号、IP地址、机柜、位置、槽位号。能够查看节点监控信息，包括CPU使用率、内存使用率、磁盘使用率、网络带宽使用率信息。
7、为确保客户业务连续性需求，虚拟化平台支持CPU、内存热添加。
8、持配置节点间动态**调度功能，CPU和内存的负载达到阈值后，虚拟机自动迁移之另一个节点。
9、持IOPS及带宽的瞬时冲高（burst）能力，可按照一定规则配置某个卷在多长时间内可以提供的最大IOPS，满足业务量暴增场景性能诉求。
10、支持Oralce 、DB2 、MySQL 、Gbase 、GaussDB等主流数据库备份，ExchangeServer等应用备份，备份支持重删压缩、加密等功能。
11、超融合虚拟化软件必须与超融合服务器品牌保持一致

套

1.00

29

存储

1、采用盘控一体架构，双控制器，控制器框提供≥24个硬盘槽位，系统内总一级缓存容量配置≥128GB，且任意控制器一级缓存容量≥64GB（不含任何性能加速模块、FlashCache、PAM卡，SSDCache、SCM等）；
2、单控制器CPU≥1颗器，单颗CPU物理核心≥24核，CPU主频≥2.0GHz；
3、支持无中断升级，采用模块化软件架构设计，超过90%的组件用户态，升级无需重启控制器。
4、控制器采用Active-Active架构，LUN不归属于某一个控制器，业务负载均衡到≥2个控制器，业务运行过程中，每个控制器的IOPS和CPU利用率差异不超过10%
5、稳定时延≤0.5ms，包括开启增值功能（不少于3个，包括开启快照）的情况下
6、支持当磁盘故障时，可以变更减少RAID组磁盘数量，以确保数据冗余级别不降低。
7、提供上限控制和下限保障两种QoS策略，分别都支持从IOPS和带宽两个维度进行配置。同时上限控制策略支持burst配置，下限保障策略支持时延配置。
8、提供功能全面的图形化管理软件，包括磁盘阵列和卷管理软件。为存储设备提供图形化管理、配置和监控软件。
9、网络接口： ≥4*10G接口， ≥8*1G接口（满配多模光模块）
10、实配：10块≥7.68TBSAS固态硬盘

台

1.00

30

万兆业务接入交换机

1、支持10GESFP+端口≥48个，40/100GEQSFP28端口≥6个；
2、交换容量≥4.8Tbps，包转发率≥2000Mpps；
3、电源模块槽位≥2个，支持电源1+1备份；
4、为了保证散热效果，支持4个可插拔风扇模块
5、支持前后、后前风道；
6、内存≥4GB
7、支持VxLAN二层网关、三层网关，集中式网关，分布式网关，加密通信分析（ECA），威胁诱捕技术
8、满配光模块

台

1.00

31

图形工作站

1.图形工作站
2.CPU一颗，英特尔@酷睿Tm i9单颗10核20线程3.5GHZ同等或更高配置；GPU一块，Nvidia GeForce RTXTM 4090 24GB；32 GB内存；1TB或以上硬盘（SSD）；Windows 10 专业版64位操作系统

台

1.00

32

防火墙

1.冗余电源，千兆电口≥8个，千兆光口≥2个，万兆光口≥2个（含万兆光模块）。3年规则库（防病毒）升级服务。
2.防火墙吞吐≥8G，并发连接≥220万，每秒**连接≥3.5万，应用层吞吐量≥5.5G，FW+IPS吞吐量≥1500M，FW+AV吞吐量≥2000M，IPSECVPN隧道数≥1000。
3.支持二层透明，三层，混合接入方式。支持静态路由、支持OSPF、BGP、RIP动态路由协议。
4.支持基于源/目的IP地址、安全区、应用、应用组、协议/端口、时间的精细粒度的安全访问控制，时间精确到秒级。
5.支持5000+种应用识别和控制，且展示风险类型及风险级别，便于用户根据实际情况进行行为管理。
6.支持HTTPS加密流量的安全检测.
7.支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀，支持基于病毒特征进行检测、动作响应、提供报表，发现病毒发送的告警信息，支持用户编辑告警内容。
8.支持URL过滤，并支持用户自定义URL地址和URL分类。
9.支持资产安全分析，提供僵尸网络分析功能，支持对所有与僵尸网络相关的安全日志进行综合分析，展示疑似僵尸主机的IP地址、对端地址等信息。
10.支持防范DOS/DDOS攻击，包含Land、Smurf、Fraggle、PingofDeath、TearDrop、IPSpoofing、IP分片报文、ARP欺骗、ARP主动反向查询，还包括针对SYNFlood、UPDFlood、ICMPFlood、DNSFlood、httpFlood、httpsFlood、sipFlood等常见DDoS攻击的检测防御。

台

1.00

33

入侵防御

1.内存≥8G，冗余电源，硬盘≥960GB，千兆电口≥8个（支持2路Bypass）,千兆光口≥4个（含光模块），网卡扩展槽位≥1个。3年规则库升级服务。
2.整机吞吐率≥10Gbps,IPS吞吐率≥2Gbps。
3.支持入侵规则分类，支持代码执行、溢出攻击、目录遍历、文件包含、文件删除、SQL注入、跨站脚本注入等入侵检测防护，提供10000种以上入侵防护规则库。
4.支持识别某IP上登录的用户并将用户名关联在该IP触发的安全事件上。
5.支持手动添加非法IP到黑名单，支持基于全局黑名单设置处置动作，处置动作包括阻断和告警。
6.支持不少于1000条访问控制策略，可基于IP地址、端口（单个、多个和范围）、协议、动作（阻断、允许）进行访问策略配置，并可支持是否生成访问控制策略的会话日志生成。
7.支持应用自定义，自定义字段至少包括平台、实现技术、风险等级、匹配范围、类型等，支持自定义应用打标签快速识别自定义应用的类。

台

1.00

34

上网行为管理

1.≥1个串口、≥6个千兆电口、≥4个千兆光口（含光模块）、≥2个万兆SFP+插槽,≥双电源，硬盘存储≥2T。3年规则库升级服务。
2.带宽性能≥800M、网络吞吐量≥9G，最大并发连接数≥260W，用户数≥3200人。
3.支持透明、路由、旁路等部署模式，支持多种模式混合部署和单种模式部署；修改部署模式无需重启设备。
4.支持本地认证、Portal认证、邮件认证、短信认证、主流社交媒体及企业办公应用账号认证、二维码认证、混合认证等实名制特性；支持上网用户自注册和自动录入，支持关联管理员终端，可以通过终端接受自注册、终端注册、终端绑定的审批通知。
5.内置URL分类库。支持≥50个URL分类；内置的URL数量≥3000万条。
6.支持应用模型识别技术，可定义识别模式的宽松程度，有效和准确识别网络应用；检测引擎支持智能、快速和关闭识别模式。
7.支持基于协议、端口、策略的会话维持功能，老化时间不少于2000小时。
8.支持时间维度进行流量和用户统计，统计结果为了更直观更方便的向管理员呈现，展示效果包括但不限于趋势图、饼状图和表格。统计结果支持数据下钻跳转至详细列表，更清晰的将用户、应用、时间、流量等信息进行关联，帮助管理员快速了解内网行为趋势和行为组成。

台

1.00

35

集中管理平台

1.千兆电口≥6个，万兆光口≥2个（含万兆光模块）, ≥2个接口扩展槽位，冗余电源,内存≥64G。
2.支持日志威胁管理、脆弱性管理、一键响应、态势感知等。
3.支持ipv4\ipv6、多种协议的数据接入，包括但不限于FTP、SFTP、UDP、TCP、Netflow、本地文件系统、KAFKA、JDBC/ODBC。
4.支持内置1000+设备日志解析规则查看以及筛选，包括但不限于网络设备（交换机、网关）、安全设备（入侵检测设备、WEB攻击防护设备、防火墙、流量探针等）、终端主机日志、数据库等。
5.支持以地图、指数、雷达图、柱状图、趋势图等形式展示监测网络安全的整体安全态势，可投放大屏并兼容分辨率要求、易于操作，可动态提醒当前网络最新的安全威胁态。态势呈现包括但不限于综合态势、威胁态势、脆弱性态势、环境感知态势、运维响应态势、 日志审计态势；支持配置大屏轮播、弹窗提醒、声音提醒。
6.支持失陷资产检测，可对失陷资产进行判定并提供失陷资产的判定依据，包括但不限于攻击活动的阶段化信息、原始的流量数据或会话记录，并可快速扩展该失陷资产的全部攻击事件以及该失陷资产攻击者发起的攻击、该失陷资产的同类型威胁事件。
7.支持提供挖矿勒索、WEBSHELL、弱口令、重保等运维场景入口，快速的查看对应的运维场景的威胁事件。

台

1.00

36

管理平台探针

1.内存≥4G,千兆电口≥4个,千兆光口插槽≥4个（含光模块）,CONSOLE口≥1个,冗余电源。3年规则库升级服务。
2.综合威胁检测能力≥1.5Gbps。
3.支持多种方式进行流量采集，包含旁路镜像采集、离线采集。
4.支持对DNS、HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB、Telnet、LDAP、MYSQL、ORACLE、MSSQL、PostgreSQL、SSL、TLS、QQ、TCP、UDP、ICMP、SMB、EBMail、VNC、SOCKS、NGAP、PFCP、HTTP2、GTPv2等常见协议的深度解析和还原。
5.支持网络攻击入侵检测、Web攻击检测。
6.支持从流量中自动识别资产信息和归类，识别的信息至少包括资产IP、资产MAC、资产类型、地理位置、操作系统名称、操作系统版本、操作系统标识、软件名称、软件标识、软件版本、设备标识、设备版本、端口、服务、协议。
7.支持从侦查、暴力破解、弱口令、主机外联、翻墙、异地登录、访问违规网 站维度分析呈现。

台

1.00

37

日志审计

1.千兆电口≥4个，千兆光口插槽≥4个（含光模块），console口≥1个,冗余电源,扩展槽位≥2个,内存≥16G，数据盘≥4T，USB接口≥2个。
2.日志采集处理速度≥5000EPS；包含≥50个日志源授权。
3.支持的数据采集方式包括但不限于SYSLOG、RSYSLOG、SNMPTrap、FTP、JDBC、NetFlowV5、NetFlowV9、KAFKA、WMI、专用Agent等方式采集日志。
4.支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统、Windows共享文件审计等。
5.支持对收集到的重复日志进行归并，以减少日志存储**消耗。支持自定义配置将用户不关心的日志进行过滤。
6.支持界面配置即可完成未识别日志接入，无需编写xml。
7.支持范式化日志的枚举值管理，实现对范式化日志字段的灵活翻译。
8.支持规则自适应日志接入，仅输入IP范围及端口即可自动匹配相应规则，完成日志自动接入。
9.支持实时日志查询、历史日志查询，支持自定义查询条件，可指定多个查询条件进行组合查询，并可将查询条件存储为快速检索模板。
10.支持多源事件关联分析能力，包括单源过滤模式、多源时序模式和多源关联模式。

台

1.00

38

漏扫系统

1.千兆电口≥5个，千兆光口插槽≥4个（含光模块）,扩展槽位≥1个、扫描不限制IP和域名数。
2.并发扫描≥60个IP地址；并发扫描≥10个。授权web扫描模块，3年规则库升级服务。
3.支持对各种网络主机、操作系统、网络设备（如交换机、路由器、防火墙等）、常用软件以及应用系统的识别和漏洞扫描。
4.支持检测的漏洞数≥300000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准。
5.支持扫描国产操作系统、应用及软件的安全漏洞，如华为欧拉、open欧拉、统信、**、bclinux、达梦、南**用、人大金仓、神通、金蝶、**通等。
6.支持扫描主流云主机管理系统、云计算组件的安全漏洞，如：VMWareESX/ESXi、KVM、Xen，要求能够扫描大于5500条相关漏洞。
7.支持扫描大数据组件框架的漏洞，需覆盖Ambari、Cassandra、Elasticsearch、Flume、Hadoop、Hbase、Hdfs、Hive、Impala、Kafka、
Mongodb、Oozie、Spark、Storm、Yarn、Zookeeper，要求能够扫描大于400条相关漏洞。

台

1.00

39

数据库审计

1.内存≥16G，硬盘≥2T，千兆电口≥6个，千兆光口≥4个,冗余电源。
2.吞吐≥800Mbps，审计流量≥100Mbps，峰值SQL处理能力≥6000条/秒。
3.支持旁路镜像部署，Agent引流部署、混合部署。部署模式可通过界面快速选择与切换。Agent支持数据传输加密，可通过界面快速开启或关闭加密传输,保证待审计数据安全传输。
4.支持Oracle、SQLServer、MySQL、DB2、Sybase、Informix、PostgreSQL、MariaDB、Cache、Teradata、Impala、Greeplum等国际主流数据库审计。支持DM、kingbase、OSCAR、Gbase、Highgo、GuassDB、TDSQL-MySQL、TDSQL PostgreSQL、GoldenDB，TiDB，星环inceptor等国产数据库审计。
5.支持基于SSL认证方式方式下的MYSQL协议的加密流量审计，支持星环数据库Kerberos认证场景下的加密流量审计。
6.支持审计复杂SQL语句及绑定变量的复杂SQL语句。

台

1.00

40

主机杀毒

1.≥200个WindowsPC客户端防病毒功能授权。3年病毒库升级服务。
2.支持统一策略管理，可以设置灵活策略，实现统一管控、高效运维。
3.支持病毒查杀，支持全盘扫描、快速扫描、自定义扫描、右键扫描、拖动扫描等多种扫描方式。
4.支持内存防御，支持Powershell和VBScript脚本防御，支持Office、PDF、浏览器和播放器应用加固，防范无文件攻击和溢出攻击。
5.支持客户端自我防护机制，提供进程、文件、注册表防护，防止程序自身被破坏或篡改。
6.支持挖矿防御，支持检测挖矿木马通信协议和连接矿池地址，实时阻断挖矿木马挖矿行为。
7.支持终端运维功能，提供终端远程卸载、重启、关机、隔离能力，具备基线核查和自动加固、漏洞检测和自动修复、防火墙、进程管控、网 站管控、违规外联、外设管控、安全U盘、文件分发、远程协助、广告拦截、软件拦截、安全通知等功能。
8.支持U盘等移动设备接入电脑自动检测功能，全面拦截和清除在移动设备接入系统可能带来的病毒木马。

台

1.00

41

设备网网闸

1.内端机≥4个电口，扩展槽位≥1个，≥1个MGMT口；外端机≥4个电口，扩展槽位≥1个，≥1个MGMT口；冗余电源。
2.网络吞吐量≥1.0Gbps；并发连接数≥35万。
3.采用2+1系统架构，即内网单元+外网单元+专用隔离硬件。
4.支持代理、路由、透明工作模式。
5.支持HTTP、HTTPS、FTPS、SMB、POP3、IMAP、SMTP、telnet、ssh、msrdp等服务访问。
6.支持Oracle、PostgreSQL、DB2、Gbase、SQLserver、MySQL、Sybase、达梦（DM）、人大金仓（Kingbase）、神州通用等数据库同构或者异构同步。
7.支持通过数据库值映射实现数据库字段敏感信息脱敏，同时可替换成指定内容进行数据清洗。
8.支持SIP、RTSP、H.323等主流视频传输及控制协议。

台

1.00

42

安全服务

1、渗透测试：对关键系统进行渗透测试，运用常见的黑客攻击技术进行模拟攻击，提前发现潜在的安全风险，并提供相应的加固方案，出《系统渗透测试报告》。按实际需求对关键系统进行测试。三年服务6次，2次/年。
2、内网资产梳理：自动化探测主机、网 站资产，可定位和识别主机操作系统、开放端口、应用服务、协议版本，子域名、url、web框架等，形成可动态管理的资产台账，可通过用户现有的资产台账导入结合，进行补充和更新。12 次/年。
3、安全通告：由服务技术部门****点击查看社区、国家安全漏洞库，结合用户现有资产，及时告知客户威胁漏洞信息，出《安全通告邮件》。全年度服务。
4、安全培训服务：对技术人员、一般员工、管理人员进行周期性的安全意识、安全技术、安全管理等内容进行选择性培训，加强整体的安全水平。

套

1.00