序号

所需产品

单位

数量

价格（元）

1

下一代 防火墙

台

1

48500

2

日志审计系统

台

1

48000

3

系统集成

套

1

1500

合计： 98000 万元

序号

产品名称

技术规格要求

1

下一代 防火墙

1、吞吐量≥6Gbps，最大并发连接数≥300万，每秒新建连接数≥3万， IPSec VPN隧道数≥4000条；配置防病毒模块、入侵防御模块；
2、不少于16个千兆电口，不少于12个千兆光口；
3、专业抗雷击浪涌设计，通过国家无线电监测中心检测中心雷击型式试验及浪涌（冲击）抗扰度试验。（提供检测报告复印件并加盖制造商公章）
4、防火墙具备EAL4+认证证书。（提供证书复印件并加盖制造商公章）
★ 5、具备下一代数据隔离防火墙系统证书。（提供证书复印件并加盖制造商公章）
★6、设备制造厂商具有信息系统安全集成服务资质一级、信息 系统 安全运维服务资质一级。（提供信息安全服务资质认证证书复印件并加盖制造商公章）

7 、制造厂商具备国家版权局颁发的《通用安全平台系统软件（VSP）》证书（提供证书复印件并加盖厂商公章）；

8 、提供原厂三年售后服务，需提供原厂售后服务承诺函。

2

日志审计系统

1、产品结构：要求为一个完整的软硬件一体化产品；无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁；15个设备授权，授权可扩展；

2、日志处理性能≥2000EPS；不少于6个千兆电口；有效存储容量不小于1TB；

3、可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；

4、日志可加密压缩传输 支持加密压缩方式转发，定时转发；

5、提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；

6、产品须具有基于大数据分析的安全管理系统计算机软件著作权， （ 提供证书复印件并加盖厂商鲜章 ） ；

7、详尽的日志范式化和日志分类:支持将各种不同表达方式的日志转换成统一的描述形式，并进行日志分类；

8、系统需内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等，并支持支持自定义场景；

9 、设备制造商具备软件能力成熟度集成模型5级（CMMI5）保证产品代码质量与稳定性；（提供证书复印件并加盖制造商鲜章）

10 、为保证日志分析效果，需提供原厂日志分析服务，服务团队具备“（ISC）2注册信息系统安全专家CISSP”“ CompTIA安全工程师Security+”“ISO27001国际信息安全审核员”“DSMM数据安全能力成熟度测评师”；（提供证书复印件及近半年社保证明并加盖厂商公章）。

3

系统集成

1、对重要设备及通信线缆设置明显的不易去除的标签；

2、优化防火墙策略，做到细粒度的访问控制；

3、安全管理制度的完善和优化（包括等级保护要求的整套安全管理制度的建立）；

4、网络优化；优化现有网络；包括网络设备、安全设备、服务器的弱口令、策略等；

5、配合甲方做等保测评公司完成测评工作。

6、服务器安装杀毒软件系统