长沙监狱长沙监狱迁建工程技防设施项目公开招标更正公告

序号

设备名称

原规格参数要求

变更后规格参数要求

*.*基础网络

*安防网子系统

*.*

核心交换机

*、交换容量≥*******，转发能力≥**********； *、支持双主控，业务插槽数≥**个，交换网板槽位数≥*个； *、业务板卡与交换网板采用完全正交设计****架构； *、主控引擎模块≥*，满足*+*冗余； *、支持扩展千兆电口，千兆光口，万兆光口、万兆电口、***端口、***端口、****端口业务板卡； *、支持虚拟化技术，支持*虚多技术、多虚*技术，支持实现*框虚拟化技术； *、支持**，***，**+***等队列调度机制； *、支持*****、******、******、****+等****动态路由协议； *、支持*********、***流量可视化功能； **、支持并实配安全防护功能模块，具备防病毒功能； **、实配冗余双主控、双交换网板、双电源，≥**端口万兆以太网光接口，≥**端口千兆以太网光接口，≥**端口千兆以太网电接口，≥**端口****以太网光接口，≥*根***高速线缆。

*、交换容量≥*******，转发能力≥**********； *、支持双主控，业务插槽数≥**个，交换网板槽位数≥*个； *、业务板卡与交换网板采用完全正交设计****架构； *、主控引擎模块≥*，满足*+*冗余； *、支持扩展千兆电口，千兆光口，万兆光口、万兆电口、***端口、***端口、****端口业务板卡； *、支持虚拟化技术，支持*虚多技术、多虚*技术； *、支持**，***，**+***等队列调度机制； *、支持*****、******、******、****+等****动态路由协议； *、支持*********、***流量可视化功能； **、支持并实配安全防护功能模块，具备防病毒功能； **、实配冗余双主控、双交换网板、双电源，≥**端口万兆以太网光接口，≥**端口千兆以太网光接口，≥**端口千兆以太网电接口，≥**端口****以太网光接口，≥*根***高速线缆。

*加密网子系统

*.*

汇聚交换机

*、交换容量≥*.******/**.*****，包转发率≥*******；国产芯片； *、固化千兆光口≥**个、万兆光口≥*个，配置双模块化电源、双模块化风扇； *、扩展槽≥*个，可扩展端口包含***板卡、***板卡等； *、支持****静态路由、*** **/**、****，支持****静态路由、*****、******； *、***地址表≥****，***表项≥***； *、端口平均时延小于 ***； *、支持********* ****可视化功能。

*、交换容量≥*.******/**.*****，包转发率≥*******；国产芯片； *、固化千兆光口≥**个、万兆光口≥*个，配置双模块化电源、双模块化风扇； *、扩展槽≥*个，可扩展端口包含***板卡、***板卡等； *、支持****静态路由、*** **/**、****，支持****静态路由、*****、******； *、***地址表≥****，***表项≥***； *、端口平均时延小于 ***；

*.*云计算

*、

云计算服务器

*、配置≥*颗国产***处理器，单颗***≥**核，≥**线程，主频≥*.****； *、配置≥**个内存插槽，≥**个**** ******* ****内存模块；配置≥*块***** **** ***硬盘，≥*块*** ****硬盘，≥*块**** ***硬盘；支持≥**个*****.*速率插槽，支持*块双宽***卡或**块单宽***卡； *、配置≥*个千兆电口，≥*块双端口*** 网卡（含模块）； *、配置≥*个****铂金版热插拔冗余电源，支持*+*冗余，支持热插拔冗余风扇。

*、配置≥*颗国产***处理器，单颗***≥**核，≥**线程，主频≥*.****； *、配置≥**个内存插槽，≥**个**** ******* ****内存模块；配置≥*块***** **** ***硬盘，≥*块*** ****硬盘，≥*块**** ***硬盘； *、配置≥*个千兆电口，≥*块双端口*** 网卡（含模块）； *、配置≥*个****铂金版热插拔冗余电源，支持*+*冗余，支持热插拔冗余风扇。

*.*基础信息安全

*安防网及办公内网子系统

*.*

网络探针

*、 吞吐性能≥*****， 内存大小≥**， 接口≥*个千兆电口，≥*千兆光口***，提供*年的产品质保以及软件更新服务； *、支持********漏洞攻击、***漏洞攻击、***漏洞攻击、****漏洞攻击、******* ******、*****漏洞攻击、*********漏洞攻击、****漏洞攻击、******漏洞攻击、******漏洞攻击、****漏洞攻击、***云防护、***漏洞攻击等服务漏洞攻击检测； *、支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括****、**、**/****、**、**、***、**、***、***、**等； *、可向省局态势感知平台推送日志数据和内容，并且能够在省局态势感知平台上进行进*步威胁统*分析展示。

*、 吞吐性能≥*****， 内存大小≥**， 接口≥*个千兆电口，≥*千兆光口***，提供*年的产品质保以及软件更新服务； *、支持********漏洞攻击、***漏洞攻击、***漏洞攻击、****漏洞攻击、******* ******、*****漏洞攻击、*********漏洞攻击、****漏洞攻击、******漏洞攻击、******漏洞攻击、****漏洞攻击、***云防护、***漏洞攻击等服务漏洞攻击检测； *、支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括****、**、**/****、**、**、***、**、***、***、**等； *、可向省局态势感知平台推送日志数据和内容，并且能够在省局态势感知平台上进行数据展示。

*.*

日志审计系统

*、性能： 事件处理最高≥*******； *、硬件规格： ≥*个千兆电口+*万兆光口***+，≥* 个 ******* 接口，冗余电源，硬盘容量≥**** ****盘； *、支持≥****个设备的审计授权； *、支持对日志中的源和目的 ** 地址进行自动补全；支持采用机器学习对原始日志进行聚类分析， 能够对原始日志结构模式进行自动识别； *、支持用户自定义统计维度展示日志审计结果，具备多种日志类型、统计属性交叉统计图形展示可选择； *、支持用户自定义统计效果，可选择饼状分布图、折线趋势图、柱状比较图； *、本次授权不低于***台设备。

*、性能： 事件处理最高≥*******； *、硬件规格： ≥*个千兆电口+*万兆光口***+，≥* 个 ******* 接口，冗余电源，硬盘容量≥**** ****盘； *、支持≥****个设备的审计授权； *、支持对日志中的源和目的 ** 地址进行自动补全；支持采用机器学习对原始日志进行聚类分析， 能够对原始日志结构模式进行自动识别； *、支持用户自定义统计维度展示日志审计结果，具备多种日志类型、统计属性交叉统计图形展示可选择； *、支持用户自定义统计效果，可选择饼状分布图、折线趋势图、柱状比较图； *、本次授权不低于***台设备。

*.*

准入控制

*、提供 *** 个终端准入授权； *、整机支持****以下终端认证或 ** 网络流量处理能力； *、设备≥ * 个 ******* 口，≥* 千兆电口、≥*千兆光口。

*、支持存储设备、网络设备、蓝牙设备、摄像头、打印机的使用管控；支持*盘和移动硬盘拷贝的文件内容以及插入和拔出行为的审计。

*、支持*******桌面水印，支持设置水印的内容、透明度、密度，水印效果预览，离线时继续生效，并提供截图盖章证明材料。

*、支持*******终端外联行为检查，包括：连接外网检查、*****拨号检查、双网卡行为检查、无线网卡检查、链接非法****检查（可设置合法****白名单）、**网卡检查、否使用非法网关（可设置合法网关白名单），对不满足检查要求的终端强制断网，支持向管理员告警，并弹窗提示用户。

*、提供 *** 个终端准入授权； *、整机支持****以下终端认证或 ** 网络流量处理能力； *、设备≥ * 个 ******* 口，≥* 千兆电口、≥*千兆光口。

*、支持存储设备、网络设备、蓝牙设备、摄像头、打印机的使用管控；支持*盘和移动硬盘拷贝的文件内容以及插入和拔出行为的审计。

*、支持*******桌面水印，支持设置水印的内容、透明度、密度，水印效果预览，支持离线时继续生效。

*、支持*******终端外联行为检查，包括：连接外网检查、*****拨号检查、双网卡行为检查、无线网卡检查、链接非法****检查（可设置合法****白名单）、**网卡检查、否使用非法网关（可设置合法网关白名单），对不满足检查要求的终端强制断网，支持向管理员告警，并弹窗提示用户。