松原市公安局大数据智能化建设-边界接入平台建设

序号

货物名称

技术参数及配置要求

数量及单位

1

防火墙

一、硬件及性能要求

1、采用标准机架式机箱；

★2、 (略) 络接口≥4个千兆电口；

★3、 (略) 理能力≥3Gbps，最大并发连接数≥ * 万；

二、功能要求

1、支持静态路由、动态路由（RIP、OSPF、BGP4），同时可基于入接口、源地址、目标地址、服务端口、应用类型、域名的策略路由；

2、支持一对一、一对多和多对多等形式的NAT；

3、支持主-备模式；

4、支持基于W (略) 的设备管理模式，WEB (略) 模式下均可 (略) 有功能的管理配置；

3台

2

防火墙（万兆）

一、硬件及性能要求

1、采用标准机架式2U机箱，冗余电源；

★2、 (略) 络接口≥2个千兆电口,≥2个SFP+光口；

★3、 (略) 理能力≥12Gbps，最大应用吞吐量≥10Gbps，最大并发连接数≥ * 万；

二、功能要求

1、支持静态路由、动态路由（RIP、OSPF、BGP4），同时可基于入接口、源地址、目标地址、服务端口、应用类型、域名的策略路由；

2、支持一对一、一对多和多对多等形式的NAT；

3、支持主-备模式；

4、支持基于W (略) 的设备管理模式，WEB (略) 模式下均可 (略) 有功能的管理配置；

1台

3

入侵检测（千兆）

一、硬件及性能要求

★1、机架式设备，，配置4个以上GE接口。网络吞吐量≥1Gbps，每秒新建连接数≥ * ，最大并发连接数≥ *** 。

二、功能要求

1、攻击检测基础能力，系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析，系统应支持工作在非默认端口下的周知服务（ (略) 在 * 端口下的Web Server）的协议识别与协议分析能力；

2、具备协议自识别功能，具备规则用户自定义功能，可以对 (略) 用户自定义，并提供详细协议分析变量；

3、系统提供威胁的实时展示能力，可以将引擎检测到的威胁在威胁 (略) 实时显示，现实内容需全面丰富，包括：事件名称、攻击者IP、被攻击者IP、攻击发生时间、事件级别、流行程度、攻击类型等

3台

4

入侵检测（万兆）

一、硬件及性能要求

★1、2U机架式设备，冗余电源，配置4个以上GE接口，接口扩展槽位≥1个。网络吞吐量≥4Gbps，每秒新建连接数≥ * ，最大并发连接数≥ *** 。

二、功能要求

1、攻击检测基础能力，系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析，系统应支持工作在非默认端口下的周知服务（ (略) 在 * 端口下的Web Server）的协议识别与协议分析能力；

2、具备协议自识别功能，具备规则用户自定义功能，可以对 (略) 用户自定义，并提供详细协议分析变量；

3、系统提供威胁的实时展示能力，可以将引擎检测到的威胁在威胁 (略) 实时显示，现实内容需全面丰富，包括：事件名称、攻击者IP、被攻击者IP、攻击发生时间、事件级别、流行程度、攻击类型等

1台

5

视频交换（千兆）

一、硬件及性能要求

1、三主机架构，由接入认证服务器、网闸、用户认证服务器三台硬件设备组成；

2、接入/用户认证服务器：标准机架式机箱不少于4个10/ * M/ * M电口（其中包含1个管理口）、2个USB接口；

3. (略) 闸：标准机架式机箱，采用“2+1”架构，即由两个主机系统 (略) 件组成；

4. (略) 接口：各不少于4个10/ * M/ * M电口（其中包含1个管理口） 2个USB接口；

5、视频传输能力≥ * 路D1并发；数据吞吐量≥ * Mbps；并发用户数≥ * 个；单台设备接入不同视 (略) 商≥3个；

二、功能要求

1、支持 (略) 用户使用的数字证书登 * ；

2、具备视频流分发功能，支持将同一路视频流分发给多个不同的用户查看；

3、可根据用户的IP 将用户按优先级区分；

4、支持直接支持海康、大华、宇视、科达、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

5、可扩展支持公安数字集群专用PSIP协议，能满足海能达、东方通信、承联、鼎桥、优能等 (略) 商公安数字集群系统安全接入需求,支持单呼、组呼、紧急呼叫、广播呼叫、全呼、调度台互连呼叫等业务；

6、可针对视频控制信令SIP RTSP以及视频流格式RTP等配置白名单过滤条件，支持正则表达式；

7、要求具备视频传输访问状态监控功能；

8、支持WAVE、AIFF、AU、MP3、MIDI、WMA、RealAudio、AAC、APE、ITU-T Rec.G. * 、G. * .1、G. * .1、G. * 等音频格式安全传输；

9、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

6

数据交换（千兆）

一、硬件及性能要求

1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内 (略) 络接口≥4个 *** M Base- (略) 口；

3、数据交换吞吐量≥ * Mbps，并发会话≥ * 个，数据库到数据库交换记录数（＞ * Kb/记录）≥ * 条/秒， (略) 理数（＞ * Kb/个）≥ * 个/秒，最大支持服务个数≥30个，最大数据文件≥8G；

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保 (略) 为可追溯；

8、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

7

网闸（千兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

2、 (略) 接口配置分别≥4个10/ *** M自适应电口， (略) 主机系统分别 (略) 络口、管理口、HA口（热备口）；≥2个USB口；可扩展至12个电口；

3、系统吞吐量≥ * Mbps，并发连接数≥4万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传 (略) 过滤控制；支持病毒检测功能；支持断点续传；支持对文件名关键字过滤，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、 (略) API；

5、支持多种安全访问方式。

1台

8

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，设备提供液晶面板；

2、内、外网接口分别≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1, * 条/秒，小文件数据同步性能≥1, * 个/秒，系统吞吐量≥ * Mbps；

二、功能要求

1、采用具有自主知识产权的安全操作系统；

2、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的 (略) 文件单向导入；

3、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

4、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

5、 (略) 恢复等功能，有效保障传输数据的完整性、正确性；

6、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

7、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

9

■数据交换（万兆）

一、硬件及性能要求

1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，冗余电源，专用安全加固Linux操作系统；

2、内 (略) 络接口≥2个 *** M Base- (略) 口、≥2个 * M SFP+ (略) 口、≥2个USB接口；

3、数据交换吞吐量≥ * Mbps，并发会话≥ * 个，数据库到数据库交换记录数（＞ * Kb/记录）≥ * 条/秒， (略) 理数（＞ * Kb/个）≥ * 个/秒，最大数据文件≥30G；

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、奉献、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保 (略) 为可追溯；

8、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

10

网闸（万兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

2、 (略) 接口配置分别≥4个10/ *** M自适应电口，≥2个SFP+光口；

3、系统吞吐量≥ * Mbps，并发连接数≥30万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传 (略) 过滤控制；支持病毒检测功能，支持邮件地址、附件、主题、 (略) 过滤；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、 (略) API；

5、支持多种安全访问方式。

1台

11

视频交换（千兆）

一、硬件及性能要求

1、采用标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、 (略) 络接口各标配≥4个 *** M Base- (略) 络接口，≥2个USB接口；

3、传输延时<=35ms；视频传输能力≥ * 路D1并发；数据吞吐量≥ * Mbps；并发用户数≥ * 个；单台设备接入不同视 (略) 商≥3个；

二、功能要求

1、支持 (略) 用户使用的数字证书登 * ；

2、具备视频流分发功能，支持将同一路视频流分发给多个不同的用户查看；

3、可根据用户的IP 将用户按优先级区分；

4、支持直接支持海康、大华、宇视、科达、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

5、可扩展支持公安数字集群专用PSIP协议，能满足海能达、东方通信、承联、鼎桥、优能等 (略) 商公安数字集群系统安全接入需求,支持单呼、组呼、紧急呼叫、广播呼叫、全呼、调度台互连呼叫等业务；

6、可针对视频控制信令SIP RTSP以及视频流格式RTP等配置白名单过滤条件，支持正则表达式；

7、要求具备视频传输访问状态监控功能；

8、支持WAVE、AIFF、AU、MP3、MIDI、WMA、RealAudio、AAC、APE、ITU-T Rec.G. * 、G. * .1、G. * .1、G. * 等音频格式安全传输；

9、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

12

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，冗余电源；

2、内、外网接口分别≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1, * 条/秒，小文件数据同步性能≥1, * 个/秒，系统吞吐量≥ * Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的 (略) 文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、 (略) 恢复等功能，有效保障传输数据的完整性、正确性；

5、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

6、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

2台

13

集控探针

一、硬件及性能要求

1、软硬一体架构，1U标准机架式机箱；

2、网络接口标配≥4个10/ * M/ * M电口、≥2个USB口；

二、功能要求

1、支持采集交换机、路由器、防火墙、入侵检测、 (略) 关等边界 (略) 侧常 (略) 状态信息；

2、支持标准Syslog协议；

3、支持SNMP v2/SNMP v3协议；

4、支持与同品牌边界接入平台外主机安全联动，以私有协议方 (略) 采集到的设备和业务日志信息；

4台

14

集中监控与管理系统

一、硬件及性能要求

1、采用标准机架式2U机箱，冗余电源；

2、 (略) 络接口≥ 4个10/ * M/ * M电口、≥1 VGA接口；

3、数据库容量≥10GB，最大支持业务数量≥1, * 个，最大监控并发用户数量≥5, * 个，最大审计用户数量≥ * , * 个，最大业务审计记录数≥10, * , * 条；

二、功能要求

1、 (略) 安全规范要求，能够提供边界接入不同层次的信息注册和管理，包括接入平台的基础信息、建设情况、使用单位、运维信息等；

2、具备省、市分级集控和级联上报功能，具备设备性能、网络状况监测功能，可自定义检测周期及历史记录生成周期；

3、能够以拓扑图的形式直观实时展示单向导入、安全数据交换及视频安全接入链路设 (略) 状况；

4、具备详细审计功能， (略) 有接入业务的当前流量、监控系统管理 (略) 做的操作、 (略) 做的每一笔业务的传输内容、监控授权访问用户每 (略) 的行为；

5、能够提供业务应用和数据交换审计；

6、能与自主研发的集控探针设备安全联动 (略) (略) 状态日志采集与集中监控；

7、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1台

15

交换机（千兆）

24个10/ *** Base- (略) 端口，4个复用的 * Base-X千兆SFP端口；

3台

16

交换机（万兆）

24 个 10/ *** 00Base-T (略) 端口，≥4个万兆 SFP+。交换容量：≥ * Gbps，包转发率：≥ * Mpps；

1台

序号

货物名称

技术参数及配置要求

数量及单位

1

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，设备提供液晶面板；

2、内、外网接口分别≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1, * 条/秒，小文件数据同步性能≥1, * 个/秒，系统吞吐量≥ * Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的 (略) 文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、 (略) 恢复等功能，有效保障传输数据的完整性、正确性；

5、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

6、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1台

2

数据交换（千兆）

一、硬件及性能要求

1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内 (略) 络接口≥4个 *** M Base- (略) 口；

3、数据交换吞吐量≥ * Mbps，并发会话≥ * 个，数据库到数据库交换记录数（＞ * Kb/记录）≥ * 条/秒， (略) 理数（＞ * Kb/个）≥ * 个/秒，最大支持服务个数≥30个，最大数据文件≥8G；

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保 (略) 为可追溯；

8、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

3

网闸（千兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

2、 (略) 接口配置分别≥4个10/ *** M自适应电口， (略) 主机系统分别 (略) 络口、管理口、HA口（热备口）；≥2个USB口；可扩展至12个电口；

3、系统吞吐量≥ * Mbps，并发连接数≥4万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传 (略) 过滤控制；支持病毒检测功能；支持断点续传；支持对文件名关键字过滤，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、 (略) API；

5、支持多种安全访问方式。

1台

序号

货物名称

技术参数及配置要求

数量及单位

1

单向导入（万兆）

一、硬件及性能要求

1、由导入前置机、单向光闸和导入服务器三台设备组成，

2、导入服务器、导入前置机采用2U标准机架式机箱，冗余电源；

3、单向光闸内、外网接口标配≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

4、导入服务器、导 (略) 络接口标配≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

5、数据库数据同步性能≥2, * 条/秒，小文件数据同步性能≥2, * 个/秒，系统吞吐量≥ * Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的 (略) 文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、支持报表管理；

5、 (略) 恢复等功能，有效保障传输数据的完整性、正确性；

6、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

7、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

3套

1

系统集成费

1项

序号

货物名称

技术参数及配置要求

数量及单位

备注

1

防火墙

一、硬件及性能要求

1、采用标准机架式机箱；

★2、 (略) 络接口≥4个千兆电口；

3、 (略) 理能力≥3Gbps，最大并发连接数≥ * 万；

二、功能要求

1、支持静态路由、动态路由（RIP、OSPF、BGP4），同时可基于入接口、源地址、目标地址、服务端口、应用类型、域名的策略路由；

2、支持一对一、一对多和多对多等形式的NAT；

3、支持主-备模式；

4、支持基于W (略) 的设备管理模式，WEB (略) 模式下均可 (略) 有功能的管理配置；

3台

2

防火墙（万兆）

一、硬件及性能要求

1、采用标准机架式2U机箱，冗余电源；

★2、 (略) 络接口≥2个千兆电口,≥2个SFP+光口；

3、 (略) 理能力≥12Gbps，最大应用吞吐量≥10Gbps，最大并发连接数≥ * 万；

二、功能要求

1、支持静态路由、动态路由（RIP、OSPF、BGP4），同时可基于入接口、源地址、目标地址、服务端口、应用类型、域名的策略路由；

2、支持一对一、一对多和多对多等形式的NAT；

3、支持主-备模式；

4、支持基于W (略) 的设备管理模式，WEB (略) 模式下均可 (略) 有功能的管理配置；

1台

3

入侵检测（千兆）

一、硬件及性能要求

★1、机架式设备，配置4个以上GE接口。

2、网络吞吐量≥1Gbps，每秒新建连接数≥ * ，最大并发连接数≥ *** 。

二、功能要求

1、攻击检测基础能力，系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析，系统应支持工作在非默认端口下的周知服务（ (略) 在 * 端口下的Web Server）的协议识别与协议分析能力；

2、具备协议自识别功能，具备规则用户自定义功能，可以对 (略) 用户自定义，并提供详细协议分析变量；

3、系统提供威胁的实时展示能力，可以将引擎检测到的威胁在威胁 (略) 实时显示，现实内容需全面丰富，包括：事件名称、攻击者IP、被攻击者IP、攻击发生时间、事件级别、流行程度、攻击类型等

3台

4

入侵检测（万兆）

一、硬件及性能要求

1、2U机架式设备，冗余电源，配置4个以上GE接口，接口扩展槽位≥1个。网络吞吐量≥4Gbps，每秒新建连接数≥ * ，最大并发连接数≥ *** 。

二、功能要求

1、攻击检测基础能力，系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析，系统应支持工作在非默认端口下的周知服务（ (略) 在 * 端口下的Web Server）的协议识别与协议分析能力；

2、具备协议自识别功能，具备规则用户自定义功能，可以对 (略) 用户自定义，并提供详细协议分析变量；

3、系统提供威胁的实时展示能力，可以将引擎检测到的威胁在威胁 (略) 实时显示，现实内容需全面丰富，包括：事件名称、攻击者IP、被攻击者IP、攻击发生时间、事件级别、流行程度、攻击类型等

1台

5

视频交换（千兆）

一、硬件及性能要求

★1、三主机架构，由接入认证服务器、网闸、用户认证服务器三台硬件设备组成；

2、接入/用户认证服务器：标准机架式机箱不少于4个10/ * M/ * M电口（其中包含1个管理口）、2个USB接口；

3. (略) 闸：标准机架式机箱，采用“2+1”架构，即由两个主机系统 (略) 件组成；

4. (略) 接口：各不少于4个10/ * M/ * M电口（其中包含1个管理口） 2个USB接口；

5、视频传输能力≥ * 路D1并发；数据吞吐量≥ * Mbps；并发用户数≥ * 个；单台设备接入不同视 (略) 商≥3个；

二、功能要求

1、支持 (略) 用户使用的数字证书登 * ；

2、具备视频流分发功能，支持将同一路视频流分发给多个不同的用户查看；

3、可根据用户的IP 将用户按优先级区分；

4、支持直接支持海康、大华、宇视、科达、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

5、可扩展支持公安数字集群专用PSIP协议，能满足海能达、东方通信、承联、鼎桥、优能等 (略) 商公安数字集群系统安全接入需求,支持单呼、组呼、紧急呼叫、广播呼叫、全呼、调度台互连呼叫等业务；

6、可针对视频控制信令SIP RTSP以及视频流格式RTP等配置白名单过滤条件，支持正则表达式；

7、要求具备视频传输访问状态监控功能；

8、支持WAVE、AIFF、AU、MP3、MIDI、WMA、RealAudio、AAC、APE、ITU-T Rec.G. * 、G. * .1、G. * .1、G. * 等音频格式安全传输；

★9、 (略) 商 (略) 《通过安全测评的视频安全 (略) 商目录》，提供证明材料。

★10.网闸产品入围《 (略) 组织测试的接入平台安全产品名单》提供证明材料。

1套

6

数据交换（千兆）

一、硬件及性能要求

★1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内 (略) 络接口≥4个 *** M Base- (略) 口；

3、数据交换吞吐量≥ * Mbps

★4. 目录监控触发时间<0.5秒， (略) 理（＞ * Kb/个）≥ * 个/秒，支持数据库到数据库交换记录数（＞ * Kb/记录）≥ * 条/秒（ (略) 检测机构出具的能够证明设备性能的证明文件）

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保 (略) 为可追溯；

★8、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

7

网闸（千兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

★2、 (略) 接口配置分别≥4个10/ *** M自适应电口， (略) 主机系统分别 (略) 络口；≥2个USB口；可扩展至12个电口；

3、系统吞吐量≥ * Mbps，并发连接数≥4万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传 (略) 过滤控制；支持病毒检测功能；支持断点续传；支持对文件名关键字过滤，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、 (略) API；

5、支持多种安全访问方式。

★6. 网闸支持IPV6协议（提供功能截图或提供相关证明文件复印件）

★网闸产品入围《 (略) 组织测试的接入平台安全产品名单》提供证明材料。

1台

8

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，设备提供液晶面板；

★2、内、外网接口分别≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1, * 条/秒，小文件数据同步性能≥1, * 个/秒，系统吞吐量≥ * Mbps；

二、功能要求

1、采用具有自主知识产权的安全操作系统；

2、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的 (略) 文件单向导入；

3、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

4、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

5、 (略) 恢复等功能，有效保障传输数据的完整性、正确性；

6、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

★7、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

9

■数据交换（万兆）

一、硬件及性能要求

★1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内 (略) 络接口≥2个 *** M Base- (略) 口、≥2个 * M SFP+ (略) 口、≥2个USB接口；

3、数据交换吞吐量≥ * Mbps，并发会话≥ * 个，数据库到数据库交换记录数（＞ * Kb/记录）≥ * 条/秒， (略) 理数（＞ * Kb/个）≥ * 个/秒，最大数据文件≥30G；

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、奉献、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保 (略) 为可追溯；

★8、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

10

网闸（万兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

★2、 (略) 接口配置分别≥4个10/ *** M自适应电口，≥2个SFP+光口；

3、系统吞吐量≥ * Mbps，并发连接数≥30万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传 (略) 过滤控制；支持病毒检测功能，支持邮件地址、附件、主题、 (略) 过滤；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、 (略) API；

5、支持多种安全访问方式。

★6. 网闸支持IPV6协议（提供功能截图或提供相关证明文件复印件）

★网闸产品入围《 (略) 组织测试的接入平台安全产品名单》提供证明材料。

1台

11

视频交换（千兆）

一、硬件及性能要求

1、采用标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

★2、 (略) 络接口各标配≥4个 *** M Base- (略) 络接口，≥2个USB接口；

3、传输延时<=35ms；视频传输能力≥ * 路D1并发；数据吞吐量≥ * Mbps；并发用户数≥ * 个；单台设备接入不同视 (略) 商≥3个；

二、功能要求

1、支持 (略) 用户使用的数字证书登 * ；

2、具备视频流分发功能，支持将同一路视频流分发给多个不同的用户查看；

3、可根据用户的IP 将用户按优先级区分；

4、支持直接支持海康、大华、宇视、科达、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

5、可扩展支持公安数字集群专用PSIP协议，能满足海能达、东方通信、承联、鼎桥、优能等 (略) 商公安数字集群系统安全接入需求,支持单呼、组呼、紧急呼叫、广播呼叫、全呼、调度台互连呼叫等业务；

6、可针对视频控制信令SIP RTSP以及视频流格式RTP等配置白名单过滤条件，支持正则表达式；

7、要求具备视频传输访问状态监控功能；

8、支持WAVE、AIFF、AU、MP3、MIDI、WMA、RealAudio、AAC、APE、ITU-T Rec.G. * 、G. * .1、G. * .1、G. * 等音频格式安全传输；

★9、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

★10．视频交换（千兆）支持在 * Mbps的RSTP负载下，时延＜20μs

1套

12

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，冗余电源；

★2、内、外网接口分别≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1, * 条/秒，小文件数据同步性能≥1, * 个/秒，系统吞吐量≥ * Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的 (略) 文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、 (略) 恢复等功能，有效保障传输数据的完整性、正确性；

5、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

★6、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

2台

13

集控探针

一、硬件及性能要求

1、软硬一体架构，2U标准机架式机箱；

2、网络接口标配≥4个10/ * M/ * M电口、≥2个USB口；

二、功能要求

1、支持采集交换机、路由器、防火墙、入侵检测、 (略) 关等边界 (略) 侧常 (略) 状态信息；

2、支持标准Syslog协议；

3、支持SNMP v2/SNMP v3协议；

4、支持与同品牌边界接入平台外主机安全联动，以私有协议方 (略) 采集到的设备和业务日志信息；

★5，支持虚拟化配置，在一个硬件平台可虚拟化安装多个探针系统应用。

★6.支持流量实时查看。

★7.支持多个VPN协议。

★8.支持云管理模式。

★9.支持微信或邮件报警。

4台

14

集中监控与管理系统

一、硬件及性能要求

1、采用标准机架式2U机箱，冗余电源；

2、 (略) 络接口≥ 4个10/ * M/ * M电口、≥1 VGA接口；

3、数据库容量≥10GB，最大支持业务数量≥1, * 个，最大监控并发用户数量≥5, * 个，最大审计用户数量≥ * , * 个，最大业务审计记录数≥10, * , * 条；

二、功能要求

1、 (略) 安全规范要求，能够提供边界接入不同层次的信息注册和管理，包括接入平台的基础信息、建设情况、使用单位、运维信息等；

2、具备省、市分级集控和级联上报功能，具备设备性能、网络状况监测功能，可自定义检测周期及历史记录生成周期；

3、能够以拓扑图的形式直观实时展示单向导入、安全数据交换及视频安全接入链路设 (略) 状况；

4、具备详细审计功能， (略) 有接入业务的当前流量、监控系统管理 (略) 做的操作、 (略) 做的每一笔业务的传输内容、监控授权访问用户每 (略) 的行为；

5、能够提供业务应用和数据交换审计；

6、能与自主研发的集控探针设备安全联动 (略) (略) 状态日志采集与集中监控；

1台

15

交换机（千兆）

24个10/ *** Base- (略) 端口，4个复用的 * Base-X千兆SFP端口；

3台

16

交换机（万兆）

24 个 10/ *** 00Base-T (略) 端口，≥4个万兆 SFP+。交换容量：≥ * Gbps，包转发率：≥ * Mpps；

1台

序号

货物名称

技术参数及配置要求

数量及单位

备注

1

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，设备提供液晶面板；

★2、内、外网接口分别≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1, * 条/秒，小文件数据同步性能≥1, * 个/秒，系统吞吐量≥ * Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的 (略) 文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、 (略) 恢复等功能，有效保障传输数据的完整性、正确性；

5、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

1台

2

数据交换（千兆）

一、硬件及性能要求

1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内 (略) 络接口≥4个 *** M Base- (略) 口；

★3. 目录监控触发时间<0.5秒， (略) 理（＞ * Kb/个）≥ * 个/秒，支持数据库到数据库交换记录数（＞ * Kb/记录）≥ * 条/秒（ (略) 检测机构出具的能够证明产品性能的证明文件）

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保 (略) 为可追溯；

8、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

★9. (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

1套

3

网闸（千兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

2、 (略) 接口配置分别≥4个10/ *** M自适应电口， (略) 主机系统分别 (略) 络口、管理口、HA口（热备口）；≥2个USB口；可扩展至12个电口；

3、系统吞吐量≥ * Mbps，并发连接数≥4万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传 (略) 过滤控制；支持病毒检测功能；支持断点续传；支持对文件名关键字过滤，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、 (略) API；

5、支持多种安全访问方式。

★6. 网闸支持IPV6协议（提供功能截图或提供相关证明文件复印件）

★网闸产品入围《 (略) 组织测试的接入平台安全产品名单》提供证明材料。

1台

序号

货物名称

技术参数及配置要求

数量及单位

备注

1

单向导入（万兆）

一、硬件及性能要求

1、由导入前置机、单向光闸和导入服务器三台设备组成，

★2、导入服务器、导入前置机采用2U标准机架式机箱；

3、单向光闸内、外网接口标配≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

4、导入服务器、导 (略) 络接口标配≥4个10M/ * M/ * M自适应电口、≥1个Console口和≥2个USB口；

5、数据库数据同步性能≥2, * 条/秒，小文件数据同步性能≥2, * 个/秒，系统吞吐量≥ * Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的 (略) 文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、支持报表管理；

5、 (略) 恢复等功能，有效保障传输数据的完整性、正确性；

6、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

★7、 (略) 商需入围《 (略) 组织测试 (略) 商名单》，提供证明材料。

3套

2

智能电源柜

★1.提供用电监测功能。可以远程实时监控每路输出通道的电流、功率、温度、 (略) 时长和三相平衡等参数。

★2.提供用电保护功能。每路输出由液压电磁式断路器提供过载、断路保护。

★3.提供用电安全报警功能。针对每路输出通道都具有电流电压测量、漏电报警。

1台

1

系统集成费

1项