1） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1 是2U模块化设计，标准配置8个10/100/1000M接口，2个USB口，1个COM口，1TB硬盘；内置APPBOX系统；支持外接NAS，支持Telnet、FTP、SSH、SFTP、RDP、VNC协议，支持双机热备，默认150个license（管理资源数）；2） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1通过堡垒机web页面内嵌运维工具访问目标资源。Web页面内嵌RDP协议管理工具及SecureCRT、FTP/SFTP、VNC/X11管理工具，支持剪切板、本地磁盘映射、自定义窗口分辨率、全屏自适应。3） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1不改变用户使用习惯，无需登录Web页面，可联动本地CLI客户端实现透明的单点登录。4） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1可生成SecureCRT登陆会话文件并能够导出至本地使用。5） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1系统支持SSH协议rz/sz文件传输命令。6） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1可生成远程桌面RDP登陆会话文件，并能够导出至本地快登陆。7） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1支持对主机设备进行分组，分层次管理，分组以树形方式展现，;对主机设备按科室、部门等进行独立管理、独立授权。8） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1支持设备帐号口令修改计划，支持对网络设备、安全设备、Windows系统、Unix/linux系统及数据库从账号密码自动修改功能。9） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1可以将资源和资源的从帐号授权给主帐号。授权给主帐号的资源可以新增和删除。授权时可以按照树形组显示资源，方便资源的选择。10） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1可以通过制定访问规则对（自然人）主账号和（被管资源）从账号进行关系匹配。同时在规则内可以定义授权协议、关联安全策略等。11） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1主帐号登录后，对本主帐号授权的资源只能在即符合主帐号的访问时间策略、访问地址策略，也符合资源从帐号的主机命令策略、访问时间策略、访问地址策略时访问到资源。12） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1支持工单管理模块，可设置单个/多个高级用户为用户组领导，组领导拥有工单信息审批权。13） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1支持对未授权资源的临时申请，临时申请需选择目标资源、访问协议、登陆账号、使用时间及申请原因。14） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1具备智能负载均衡功能，支持对当前的运维管理所需的网络资源占用进行智能化分配调度。15） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1支持动态令牌认证方式，可直接联动坚石诚信动态令牌。16） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1支持联动短信网关动态验证码。17） 黑盾运维安全网关V4.0/HD-SGS-Fort-D2-2131-1支持记录通过客户端直连访问字符协议的操作审计。

1） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1是1U标准机架，标准配置6个10/100/1000M接口，2个USB口,1个COM口；500G硬盘；每秒并发TCP会话数30000； 最大并发TCP会话数100000； 最大包处理能300Mb2） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1并不仅限于TCP会话连接，而是所有的网络连接均能阻断；支持与路由器、交换机、防火墙等网络设备进行联动防御攻击；3） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1具备2800条以上的攻击检测规则，支持与 CVE 和 BugTraq 的漏洞库保持兼容，保证了检测规则库的权威性和时效性，深度检测各种入侵行为；4） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1支持模式特征分析、协议分析、异常检测、事件统计分析等多种检测方式，有效防止各种攻击欺骗；支持各种蠕虫、病毒以及后门事件的检测；支持用户自定义入侵检测规则；5） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1支持实时会话和实时系统监控，在检测过程中综合运用传统模式匹配和最新人工智能等多种检测手段，有效降低了漏报和误报率，提供了高可用性的告警信息6） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1内置多个入侵检测策略，支持针对特殊应用或特定服务器群的缺省最优入侵检测防御规则配置；7） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1采用三层架构，支持分布式、分级部署和集中管理；采用基于SSL加密和身份认证的通讯机制，保证各组件之间数据传输安全；8） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1用户分级，便于管理权限的分配与下发，有利于实现集中与分布式管理；9） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1具备隐藏引擎IP功能，确保整个入侵检测系统的安全与稳定；10） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1可以查询到攻击事件中公网ip的来源，并可以定位到局域网内的地址来源11） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1可发现网络中存在多种非法外联情况包括：非法建立网关设备；各种代理：sock代理，https代理，应用代理。并对非法网关和代理数据进行有效的阻断；预定义一些网络中允许的服务，所有检查到的其它服务可以被检测到，并阻断12） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1网络入侵检测系统产品具备强大IP-MAC绑定功能，可以有不同的生效方式，和不匹配时的不同的响应动作（如忽略、记录、阻断等）13） 黑盾入侵检测系统V3.1/HD-NIDS-A1-1131-1可检测内网arp攻击；形成准确的IP-MAC对应表和实时检测到的冲突表；防止了来自内部的地址欺骗攻击，有效的定位内部攻击来源自动恢复受到伤害的主机；可以设置恢复处理的阈值；

1） 黑盾安全网关V4.0/HD-SGS-A500-131-1是2U标准机架，标配6个1000M电口，2个USB口，1个COM口，1T硬盘；HTTP吞吐500Mbps，在线用户数500有自主研发的操作系统，非通用操作系统2） 黑盾安全网关V4.0/HD-SGS-A500-131-1是支持有深度内容检测与恶意软件特征匹配过滤引擎，非串流过滤引擎。3） 黑盾安全网关V4.0/HD-SGS-A500-131-1是具有启发式扫描过滤选项。启发式引擎4） 黑盾安全网关V4.0/HD-SGS-A500-131-1是支持HTTP、HTTPS、FTP、SMTP、POP3等5大主流网络流量的双向实时恶意软件检测过滤，支持自定义端口扫描，非标准端口扫描。支持协议及自定义端口。5） 黑盾安全网关V4.0/HD-SGS-A500-131-1是能够查杀分块下载中的恶意软件，最多20层压缩文件恶意软件。最大压缩层数及分块病毒文件查杀。6） 黑盾安全网关V4.0/HD-SGS-A500-131-1是支持对僵尸网络进行病毒查杀，能够阻止间谍软件回传，能够拦截网络钓鱼,恶意网站。恶意站点，钓鱼网络，僵尸网络7） 黑盾安全网关V4.0/HD-SGS-A500-131-1是支持HTTP、HTTPS、FTP、SMTP、POP3协议关键字过滤。支持关键字过滤8） 黑盾安全网关V4.0/HD-SGS-A500-131-1是能够快速定位内部威胁终端，对检测、拦截到的恶意代码提供时间、种类及病毒源的分析。内部定位9） 黑盾安全网关V4.0/HD-SGS-A500-131-1是能隔离保存http/https/FTP文件，能够隔离邮件和邮件附件，且隔离区里的和邮件能够下载文件。隔离服务10） 黑盾安全网关V4.0/HD-SGS-A500-131-1是支持自定义HTTP、HTTPS、FTP、SMTP、POP3协议防病毒白名单，支持隔离染毒文件、删除染毒文件等过滤模式，支持对密码保护文件的阻止或隔离或放行。策略细粒度11） 黑盾安全网关V4.0/HD-SGS-A500-131-1是支持多种部署模式如路由模式，透明模式，旁路侧接。多种部署模式12） 黑盾安全网关V4.0/HD-SGS-A500-131-1是支持多种网络环境VLan（802.1），基于端口的VLan，安全区域，单臂路由，非对称路由。支持多种网络环境13） 黑盾安全网关V4.0/HD-SGS-A500-131-1是支持HA-主/从。支持HA14） 黑盾安全网关V4.0/HD-SGS-A500-131-1是支持本地存储及通过SYSLOG，FTP外导保存日志。日志本地存储及外导15） 黑盾安全网关V4.0/HD-SGS-A500-131-1是具有详细的日志记录及实时图表显示。日志记录；支持自定义报表及手动和自动生成报表,报警机制：支持邮件、SNMP、Web页面报警，可自定义报警内容,对于网关检测到的病毒威胁和间谍软件，网关会自动发送报警邮件。告警，自定义告警；

联想RS260。1U机架式服务器，至强CPU E3-1220V5，4核，频率3.1GHz，内存8G，硬盘1T；最大支持64GB内存，支持4个3.5英寸易插拔盘位，支持raid0、1、10；6个USB口，2个RJ45扩展性，1个COM口；

数据回流服务实施及系统集成：博宇信息 数据回流服务实施及系统集成1.0（含数据回流服务、监控管理、升级改造集成服务、运维保障服务）光纤交换机：华为SNS2124光纤交换机EMC 5100回流数据存储系统扩容：EMC 5100 15X3.5 DRIVES FD INST 4TB 7200主机总线适配器 （HBA）： QLogic 8Gb 主机总线适配器 （HBA）桌面云华为 5300V3光纤存储扩容： 华为 900GB 10K RPM SAS硬盘单元（2.5"） for OceanStor 5300 V3LINUX操作系统：红帽操作系统，64位技术指标完全响应招标文件要求