序号

设备名称

规格参数

数量

单位

备注

1

出口防火墙

1）网络层吞吐量≥10Gbps，应用层吞吐量≥10Gbps，并发会话数≥500万，每秒新建连接数≥10万，支持路由、透明、混合模式部署；
2）配置5年入侵防御、防病毒特征库授权。

2

台

2

入侵防御系统

1）网络层吞吐量≥15Gbps，并发连接数≥500万，每秒新建连接数≥12万；
2）配置≥5年IPS/AV/ACG特征库升级授权。

2

台

3

国密VPN网关

1）IPsec：sm4-sm3密文吞吐：≥700Mbps，sm1-sm3密文吞吐：≥450Mbps，每秒新建隧道数：≥67次/s，最大并发隧道数：≥5000；
2）SSL：密文吞吐：≥245Mbps，SSL卸载：每秒新建连接数：≥2600次/s，最大并发连接数：≥25000，密文吞吐：≥400Mbps。

1

台

4

安全管理一体机

1）内存不低于128G，硬盘不低于8T*2，可扩展内存；
2）本次配置：日志审计不低于64日志源，数据库审计不低于2类数据库，

1

套

5

堡垒机

1）图形会话并发数≥200，字符会话并发数≥700，默认资产数≥300；
2）支持6个千兆电口,2个扩展槽,1个4TB HDD硬盘,1+1冗余电源；

2

台

6

核心交换机

1）框式交换机，交换容量≥102.4Tbps，包转发率≥76800Mpps；
2）主控引擎模块≥2；
3）以太网支持千兆电口，千兆光口，万兆电口；

2

台

7

数据业务一体机

1）国产品牌，单节点超融合设备≥2U机架式，实配≥2颗国产2.6GHz/48核/256MB处理器 ；配置≥1536 GB DDR5 RDIMM 内存；≥2块960G SSD硬盘，≥1块3.84TB NVME SSD硬盘，≥5块12TB SATA HDD硬盘；
2）配置超融合管理软件授权≥2颗CPU、计算虚拟化授权≥2颗CPU，存储虚拟化软件授权≥2颗CPU,云主机安全防护（包含主机防火墙、AV及入侵防御）≥2颗CPU，5年原厂质保。

6

台

8

数据业务交换机

1）交换容量：≥4.8TB，包转发率：≥2000Mpps；
2）整机最大路由地址表≥64K，MAC地址表≥128K，ARP≥64K；

2

台

9

备份软件设备

1）要求配置≥30TB 备份容量许可，包含对应的软硬件；
2）5年原厂质保；

1

套

10

技术运维服务

至少7*24小时本地驻场工程师一名：要求具有2年以上IT运维经验；熟悉主流厂商的数通产品；熟悉常见硬件服务器基本操作和维护；熟悉windows、linux系统基本操作和维护；具有较强的沟通协调能力，以及具备责任心，能够快速分析和协调解决问题；要求每天提供所有设备的运维状态并输出巡检报表，一个月至少三次现场巡检；重保、护网、攻防演练、关键节点时间提供现场驻点服务。

5

年

11

设备托管服务

提供本项目所有设备机房5年租赁费用（包含电费等）；

1

项

12

操作系统/数据库

提供本项目涉及业务系统对应所需的国产操作系统（10套）及国产数据库（10套）；

1

项

13

密码机

1）≥2U，冗余电源，≥8G内存，≥2T硬盘容量，内置国产化CPU，自带国产化操作系统；
2）对称密钥对数≥1024个，非对称密钥对数≥1024对，SM2生成密钥≥12200次/秒，SM2签名速度≥12200次/秒

2

套

14

签名验签与时间戳设备

1）≥2U，冗余电源，≥8G内存，≥2T硬盘容量，内置国产化CPU，自带国产化操作系统；
2）名验签性能：SM2单包数字签名验签≥43600次/s，SM2单包消息签名验签≥25000次/s，SM2数字信封解封≥23600次/s；

2

套

15

其他

机房环境：提供国密电子门禁、国密视频监控系统等国密测评要求的机房环境；包括但不限于医保、互联网和政务外网（卫生专网）等专线费用

1

项