序号

货物名称

品牌

规格型号

产地及厂家

数量

单价

合价

供货期

1

核心交换机

迪普

DPX17000-A12

CLOS架构，主控与交换网板物理分离，满配交换网板；支持冗余主控，双主控；电源槽位数4，满配电源模块；业务槽位数12；配置1块32端口万兆接口卡，32个万兆光口；交换容量88Tbps；包转发率14400Mpps；支持24端口GE、48端口GE光、48端口GE电、4端口10GE、8端口10GE、16端口10GE、32端口10GE、2端口40GE、12端口40GE、4端口100GE等；支持IPV6。

杭州/杭州迪普科技股份有限公司

2台

155000

310000

合同签订之后一个月内交付

2

汇聚交换机

迪普

DPX17000-A12

CLOS架构，主控与交换网板物理分离，满配交换网板；支持冗余主控，实配双主控；电源槽位数4，满配电源模块；业务槽位数12；配置4块32端口万兆接口卡，共128个万兆光口（实配128个万兆多模光模块）; 1块48千兆电口接口卡，共48个千兆电口；交换容量88Tbps；包转发率14400Mpps；支持24端口GE、48端口GE光、48端口GE电、4端口10GE、8端口10GE、16端口10GE、32端口10GE、2端口40GE、12端口40GE、4端口100GE等；支持IPV6。

杭州/杭州迪普科技股份有限公司

4台

210000

840000

合同签订之后一个月内交付

3

存储交换机

迪普

DPX17000-A12

CLOS架构，主控与交换网板物理分离，满配交换网板；支持冗余主控，实配双主控；电源槽位数4，满配电源模块；业务槽位数12；配置4块32端口万兆接口卡，共128个万兆光口;1块48千兆电口接口卡，共48个千兆电口；交换容量88Tbps；包转发率14400Mpps；支持24端口GE、48端口GE光、48端口GE电、4端口10GE、8端口10GE、16端口10GE、32端口10GE、2端口40GE、12端口40GE、4端口100GE等；支持IPV6。

杭州/杭州迪普科技股份有限公司

2台

195000

390000

合同签订之后一个月内交付

4

出口路由器

迪普

DPX17000-A12

设备支持冗余主控、冗余风扇槽位、冗余电源，电源槽位数4，冗余交换网板（主控与交换网板物理分离），支持CLOS架构，整机业务槽位数12，其中全宽业务槽位10；配置：满配交换网板，双主控，满配电源模块；32个万兆光口；48个千兆电口；交换容量88Tbps，包转发率14400Mpps;硬件支持分布式IPv4线速处理，其中路由协议支持RIP、OSPF V2、IS-IS和BGP,组播协议支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和IGMP Filter;IPv4路由协议：支持静态路由；支持RIP v1/v2,OSPF v1/v2,BGP；支持策略路由；IPv6路由协议：支持静态路由；支持RIPng、OSPFv3、BGP4+；支持策略路由；IPv6隧道技术：支持手工隧道，自动隧道，GRE隧道，6to4，ISATAP；支持MPLS ,MPLS L2VPN,MPLS L3VPN,VPLS；

杭州/杭州迪普科技股份有限公司

2台

182000

364000

合同签订之后一个月内交付

5

出口防火墙

迪普

迪普防火墙DPtech FW1000（万兆）V1.0

吞吐量40G；最大并发会话数600万；每秒新建会话数30万；基于专用多核处理器、非X86硬件架构；支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式；支持链路聚合功能；支持接口状态同步；支持三层接口、Access接口及Trunk接口；支持静态路由，等价路由；支持RIP、RIPng；OSPFv2/v3动态路由协议；支持多链路出站负载，支持基于ISP的智能路由选路；访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；能够识别应用协议数5000种；支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制；支持组播NAT；支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制；采用出口路由器集成专业独立硬件板卡方式，复用路由器引擎、交换网板、电源等，硬件接口配置：12个千兆电口，12个千兆光口，2个万兆光口；

杭州/杭州迪普科技股份有限公司

2台

110000

220000

合同签订之后一个月内交付

6

出口IPS

迪普

迪普入侵防御系统DPtech IPS2000（千兆）V1.0

具备自主研发的安全操作系统，无已知安全漏洞，且非OEM产品；吞吐量10Gbps；并发连接数800W；每秒新建连接数24W；实配3年特征库升级和病毒库升级服务；支持透明、透明桥接、旁路等部署模式，支持带内、带外管理；内置IPS特征库，特征规则数量超过6100条，并可根据CVE编号查询具体的攻击特征；集成第三方专业防病毒厂商的专业病毒库，特征规则数量超过10000条；支持基于IP地址、域名、HTTPS主机名、正则表达式的URL过滤功能，可扩展URL特征库，特征规则数量超过350万条，实现高风险、不良网站过滤，用户可自定义配置告警推送内容；支持应用管控功能，可识别超过5000种应用协议，包括文件共享、电子邮件应用、网络游戏、即时通讯、网络电视、数据库应用、Web应用、P2P下载、金融证券、移动音乐等，且支持基于类型、协议、参数等维度自定义应用。采用出口路由器集成专业独立硬件板卡方式，复用路由器引擎、交换网板、电源等，硬件接口配置：千兆电口12个，千兆光口12个。

杭州/杭州迪普科技股份有限公司

2台

105000

210000

合同签订之后一个月内交付

7

出口Web应用防护

网神

网神SecWAF 3600 Web应用防火墙系统 SecWAF V4.0

网络吞吐量为4Gbps，应用层处理能力为900Mbps，网络并发连接数为100万，HTTP并发为64万，HTTP新建连接数为10000/s。标准2U机箱，有液晶面板，1TB硬盘，冗余电源，1个扩展插槽。标准具备千兆6个10/100/1000M自适应电口，2个千兆SFP插槽，2组bypass，1个Console口，2个USB口，Web安全保护64个站点。包含三年WAF软件特征库服务，三年硬件维修服务；

北京/网神信息技术（北京）股份有限公司

1台

113100

113100

合同签订之后一个月内交付

8

出口行为审计

迪普

迪普综合安全审计系统 UAG3000 V1.0

采用封闭式的专有操作系统，无已知安全漏洞，且非OEM产品；固化千兆电口4个，千兆光口4个，万兆光口2；支持2个扩展槽，支持最大8个万兆接口扩展；配置2个220V交流电源，最大电源功耗150W；吞吐量10Gbps；并发连接数200万；每秒新建连接数8万；支持透明在线模式、网桥模式、网关模式、旁挂模式部署，支持分布式与集中式部署。

杭州/杭州迪普科技股份有限公司

2台

98000

196000

合同签订之后一个月内交付

9

带外管理交换机

迪普

LSW5662-48GT4XGS

交换容量598Gbps，包转发率372Mpps。配置固化端口：10/100/1000M电口48，万兆光口4个，接口卡扩展槽位1,槽位可扩展万兆接口卡，最大可扩展8端口万兆接口；双电源；支持IPv4和IPv6的三层路由功能，支持静态路由、RIP、OSPF、BGP；支持的OSPF路由条目数12k；支持IGMP Snooping、IGMP Proxy；支持GMRP；支持PIM-SM、PIM-SSM、PIM-DM；支持MPLS L3VPN、MPLS L2VPN、MPLS-TE；支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

杭州/杭州迪普科技股份有限公司

6台

11850

71100

合同签订之后一个月内交付

10

运维接入交换机

迪普

LSW3600-48GT4GP-SE

交换容量598Gbps，整机转发性能252Mpps；整机固化可用端口数52，其中千兆电口48，千兆光口4；支持静态路由、RIP、OSPF、BGP；支持中文管理界面、WEB管理接口、SNMP v1/v2/v3；支持识别终端接入IP、MAC、端口等信息，并关联用户身份；支持对病毒的网络层传播行为进行溯源及阻断，防止内网病毒扩散；支持防IP扫描、防UDP端口扫描、防TCP端口扫描等异常行为；支持“肉鸡”源主机的溯源及阻断；支持IP仿冒、MAC仿冒溯源与阻断。

杭州/杭州迪普科技股份有限公司

4台

4500

18000

合同签订之后一个月内交付

11

外联区防病毒

网神

360网神防火墙系统 NSG（千兆）/V4.0

多核AMP+架构，网络层吞吐量为8G，并发连接为210万，每秒新建连接数为10万，标准2U机箱，冗余电源，具备6个10/100/1000M自适应电口，2个SFP插槽，支持1个扩展槽，1个Console口，支持液晶屏，含一年硬件维保服务、三年病毒特征库升级授权。

北京/网神信息技术（北京）股份有限公司

1套

128000

128000

合同签订之后一个月内交付

12

外联区交换机

H3C

S12508X-AF

数据中心交换机，采用先进的CLOS交换架构，能够配置独立的交换网板，采用无背板、中板设计；性能：交换容量516Tbps，转发性能230400Mpps；支持48端口40G线卡全线速转发，48端口100G线卡全线速转发；支持多业务板卡扩展，独立的硬件防火墙板卡/应用控制板卡/负载均衡板卡/SSL VPN板卡/IPS板卡；虚拟化：支持将N台设备虚拟化为一台逻辑设备，统一的管理；支持VxLAN二层网关；支持VxLAN三层网关，支持静态路由、RIP、OSPF、IS-IS、BGP4，支持VRRP、VRRP负载分担模式，支持等价路由，支持策略路由，支持GRE、IPv4 in IPv4等隧道功能，整机IPV4路由表转发容量最大支持4M；支持TRILL、EVI、EVB、FCOE、DCB、PFC、VEPA等数据中心特性；支持SNMP V1/V2/V3；RMON 1/2/3/9；Syslog，SSHv2，支持WEB网管；配置双主控，双风扇模块，交流电源4，交换网板3，千兆电接口48，万兆光接口48；支持与现网设备做主备冗余。

杭州/新华三技术有限公司

1台

325000

325000

合同签订之后一个月内交付

13

漏洞扫描

网神

网神SecVSS3600漏洞扫描系统 SecVSS V3.0

Web扫描域名无限制，Web扫描任务并发数为15个域名。系统扫描IP地址无限制，支持扫描A类、B类、C类地址，系统扫描支持100个IP地址并行扫描；硬件规格：标准1U机架式，1T硬盘，标准具备6个10/100/1000M自适应电口，2个扩展插槽,液晶面板显示，2个USB口，1个Console口，单电源。包含三年漏洞特征库升级，三年硬件维修服务；

北京/网神信息技术（北京）股份有限公司

2台

220000

440000

合同签订之后一个月内交付

14

日志审计

网神

网神SecFox日志收集与分析系统SecFox/V5.0（安全审计产品）

性能：事件采集10000EPS，事件处理最高3000EPS；硬件规格：标准1U机箱，6个千兆电口，2个扩展插槽（可选2万兆光、4千兆电、4千兆光），1个Console接口，单电源，4T硬盘。包含225授权节点，包含三年标准维保；B/S模式，无需安装客户端，使用IE浏览器访问管理中心，浏览器端无需安装Java运行环境；支持对各类网络设备、安全设备、安全系统、主机操作系统、数据库（Oracle、Sqlserver、Mysql、DB2、Sybase、Informix）、应用系统日志、终端管理系统告警日志，网络行为审计系统日志、事件、告警等安全信息进行全面的审计。

北京/网神信息技术（北京）股份有限公司

2台

215000

430000

合同签订之后一个月内交付

15

数据库审计

网神

网神SecFox安全审计系统 V5

专用硬件平台和安全操作系统，事件处理12000条/秒，内置4TB磁盘存储空间；硬件规格：标准1U机箱，单电源；具备6个千兆自适应电口（包含2组bypass），1个Console口，具备两个扩展槽位，支持液晶屏。包含三年软件升级和硬件维修服务；审计包括MS SQL Server、Oracle、DB2、Sybase、MySQL、Informix、达梦、Postgresql等在内的多种数据库。

北京/网神信息技术（北京）股份有限公司

2台

213000

426000

合同签订之后一个月内交付

16

堡垒机

网神

360网神SecFox运维安全管理与审计系统OSM V6.0

采用专用千兆多核硬件平台和安全操作系统，硬件规格：标准1U机架式，具备6个千兆电口,支持2个接口扩展槽位，内置4TB硬盘，双电源，支持液晶屏，最大支持150路图形会话或400路字符会话并发。含三年标准售后服务；实际配置50个运维审计节点许可。

北京/网神信息技术（北京）股份有限公司

2台

216000

432000

合同签订之后一个月内交付

17

运维区防火墙

网神

360网神防火墙系统 NSG（千兆）/V4.0

多核AMP+架构，网络层吞吐量为8G，并发连接为210万，每秒新建连接数为10万，硬件规格：标准2U机箱，冗余电源，标准具备6个10/100/1000M自适应电口，2个SFP插槽，支持1个扩展槽，1个Console口，支持液晶屏，含一年硬件维保服务；支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查。

北京/网神信息技术（北京）股份有限公司

1台

128000

128000

合同签订之后一个月内交付

18

网管平台

迪普

DPtech UMC统一管理中心系统 V1.0

支持操作员的创建，删除和修改，设置访问控制策略。支持自动同步；支持分级管理；支持业务流量趋势报表的导出功能。支持将网管平台提取到的主机与设备时间进行同步；支持对网管平台中所有告警事件的记录；支持对入侵防御设备、防火墙、防毒墙、流控及审计设备、负载均衡和网络设备等进行分级或集中管理;支持TR-069管理协议；支持SNMP管理协议；支持统一升级被管理设备的特征库；支持对设备的配置进行备份、恢复及清除设备配置；支持接收设备操作日志并显示；支持将一个设备的业务配置复制到另外一个或多个设备上；支持配置ACL规则，并提供批量下发设备；支持配置设备接口工作模式、类型、IP设置及生效IP/MAC地址；支持配置静态路由表，并提供批量下发设备；支持配置地址对象、地址对象组，并提供批量下发设备；支持配置MAC地址及描述和引用关系，并提供批量下发设备；

杭州/杭州迪普科技股份有限公司

3套

132800

398400

合同签订之后一个月内交付

19

终端准入

H3C

H3C智能管理中心软件V7.1

高可用性：可信移动介质管理组件，可信移动介质组件-200 License；后台服务器可支持安装在Windows、Linux、国产操作系统上；支持双机系统的热备和冷备；

统一的介质注册管理：对企业移动存储设备进行统一登记注册，通过注册区分内部和外来移动存储设备，实现差异化管理。注册时统一配置可信移动存储介质的编号、责任人、所属部门等信息以及可信移动存储介质授权策略。分布式管理架构支持多存储介质注册中心的管理，可按照企业的行政区域、物理位置搭建存储介质注册中心，由指定的管理员进行介质的注册分发、打标签、标签清除、注销、密码重置等日常维护工作；

精细化的授权策略：既可以针对介质的可信分区制定“完全控制”、“只读”、“禁用”策略，也可以针对介质的非可信分区也制定同样的策略，还可以设置不可信介质白名单，对部分不可信介质进行放通处理。通过与现有组件终端资产管理功能配合，可实现针对终端资产、终端资产组的授权策略，从而控制可信存储介质的权限范畴，使得管理上更为贴近企业现有的IT管理框架；

注册员管理：灵活的注册员、注册中心权限配置和管理。每个可信移动介质即可以在所有注册中心注册，也可以在指定的注册中心注册。每个注册员即可以管理所有注册中心，也可以管理指定的注册中心；

丰富的日志管理：对注册员的动作进行跟踪，对介质的使用进行注册。动态监控注册员和介质的使用；

安全可靠的介质管理：系统采用强度128位的国际高级数据加密标准算法对存储介质数据进行加密。数据读入存储介质时，实行透明加密，确保介质内数据的安全性；数据从存储介质读出时，实行透明解密，用户操作全程无感知。通过Pin码口令保护存储介质的使用权限，确保即使在企业内网丢失也不会造成数据泄露。客户端可通过客户端管理中心工具统一定制，支持与iNode客户端软件集成安装。客户端支持防卸载功能，必须输入指定密码才可以完全卸载。

杭州/新华三技术有限公司

1套

140000

140000

合同签订之后一个月内交付

20

杀毒软件

网神

360网神终端安全管理系统V7.0

采用B/S架构设计，管理控制中心高度集成化，无需额外安装或外接数据库即可实现日志存储和分析展示，无需额外安装或对接升级服务器即可实现文件、特征库的升级和分发。实配60用户；具备控制中心多升级负载均衡，保证控制中心在集中升级时不会出性能瓶颈；采用轻量级Agent部署，无需依赖虚拟化平台API即可实现安全防护；客户端支持手动从控制中心获取安装，也可通过管理控制中心批量远程安装；客户端对windows类、linux类；物理服务器、虚拟服务器、桌面云具备相同的防护和部署模式；产品支持VMware、Ctrix、Microsoft、Huawei、H3C、浪潮等国内外主流虚拟化厂商平台，并采用一个管理控制中心进行统一管理；产品支持Windows 7/8/10等云桌面常见操作系统类型，Windows Server2003/2008/2012/2016等虚拟化环境常见基于Windows NT的服务器操作系统；产品支持SuSE、Red Hat、Ubuntu、Debian、CentOS、Asianux、NeoKylinLinux等虚拟化环境常见基于Linux内核的操作系统。

北京/网神信息技术（北京）股份有限公司

180套

1350

243000

合同签订之后一个月内交付

21

高速网络交换机及模块（100GB）

迈络思

SB7800

1U高度19寸上架式36端口QSFP EDR 100Gbps InfiniBand；7.2TB/s交换容量，支持9个虚拟链路：8个数据和1个管理；配置36口100Gb/s原厂模块及高速网络线缆；支持InfiniBand路由功能，支持自适应路由，QoS功能，阻塞控制和优化，支持端口镜像。

北京/迈络思科技（中国）有限公司

2台

158000

316000

合同签订之后一个月内交付

22

IB高速网络专用线缆及模块

迈络思

3米EDR IB QSFP28 无源铜缆

无源铜缆或者光纤IB EDR高达100Gb/s QSFP28 3m 30AWG;配备原厂两端模块。

北京/迈络思科技（中国）有限公司

72条

1500

108000

合同签订之后一个月内交付

23

政务外网IPS

迪普

迪普入侵防御系统DPtech IPS2000（千兆）V1.0

1、IPS2000专业硬件板卡，采用1台DPX8000-A12交换机作为承载设备，实配双主控，满配（双电源）交流电源；全尺寸业务槽位数10；IPS2000板卡固化12个千兆电口、12个千兆光口；DPX8000-A12配置1块48端口GE电接口板、1块32端口10GE光接口板，实配千兆电口60个，千兆光口12个，万兆光接口32；吞吐量6Gbps；并发连接数200W；每秒新建连接数6W；实配3年特征库升级和病毒库升级服务；

支持透明、透明桥接、旁路等部署模式，支持带内、带外管理；内置IPS特征库，特征规则数量超过6100条，并可根据CVE编号查询具体的攻击特征；

杭州/杭州迪普科技股份有限公司

1台

105000

105000

合同签订之后一个月内交付

24

政务外网WAF

迪普

迪普WEB应用防火墙DPtech WAF3000（千兆）V1.0

吞吐能力6G；并发连接数100万；新建连接数5w/s;实配3年WAF库升级；支持对Web威胁的告警页面并支持自定义配置；支持基于阈值统计、动作持续时间及指纹识别技术进行Web扫描防护;采用政务网IPS设备集成专业独立硬件板卡方式，复用引擎、背板、电源等，硬件接口：12个千兆电口，12个千兆光口；

杭州/杭州迪普科技股份有限公司

1台

89000

89000

合同签订之后一个月内交付

25

负载均衡

迪普

迪普应用交付平台DPtech ADX3000 V1.0

吞吐量10Gbps；每秒新建连接数35万；并发连接数800万；支持串接、旁路和三角传输部署模式；支持动态端口聚合，支持的算法包括源IP+目的IP、源MAC+目的MAC等；支持硬件芯片级ACL；支持RIPv1/v2、OSPF、BGP、ISIS等路由协议；支持IPV4/IPV6双协议栈；采用政务网IPS设备集成专业独立硬件板卡方式，复用引擎、背板、电源等，硬件接口：12个千兆电口，12个千兆光口；

杭州/杭州迪普科技股份有限公司

1台

85000

85000

合同签订之后一个月内交付

26

摆渡区防火墙

锐捷

锐捷防火墙RG-WALL 1600/V5.2（千兆）

专业的防火墙或下一代防火墙设备；硬件规格：固化千兆电口6个，固化SFP光口数量2个，扩展槽位1个，支持一组电口BYPASS；产品配置软件实际支持可正常使用的1个USB2.0接口；设备最大吞吐量8Gbps，最大并发连接数220万，每秒新建连接数5.5万，IPSEC VPN吞吐量250Mbps，IPSEC VPN隧道数5000，设备本身自带10个VPN授权，SSL VPN吞吐量550Mbps，SSL VPN并发最大用户数3000，设备本身自带10个VPN授权，IPS吞吐量500Mbps；支持路由模式、交换模式、混合模式、虚拟线模式，支持四对虚拟线配置；支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议

北京/北京星网锐捷网络技术有限公司

2台

233000

466000

合同签订之后一个月内交付

27

安全加固

长河

安全加固

具体详见安全加固服务方案。

太原/山西长河科技股份有限公司

1项

620000

620000

按服务项目清单中设备原有服务到期日后延一年

28

安全服务

迪普

迪普安全服务

服务期限为一年，自合同签订之日起开始计算，具体详见安全服务方案。

杭州/杭州迪普科技股份有限公司

1项

580000

580000

服务期限为一年，自合同签订之日起开始计算

29

项目集成

长河

项目集成

负责项目整体的规划设计以及设备的安装调试、落地部署工作；提供施工期间所需要的交换机、光纤、光模块、桥架、网线、安全防护等设施设备；项目建设完成后，将本项目的整体部署规划资料以及所有相关设施设备的调试文档、使用手册等资料以纸质版和电子版的形式交付；负责相关设备的监控接口的接入。

太原/山西长河科技股份有限公司

1项

140000

140000

签订合同后90天内完成项目实施

第 一 包? 总报价（大写）：捌佰叁拾叁万壹仟陆佰元整? ￥：8331600元