新民市人民法院采购安全设备招标公告

序号

产品名称

参数

数量

最高限制单价（元）

1

准入控制系统

（核心产品）

★1.1U机架式设备，≥1个RJ-45 Console口，≥6个10/100/1000M自适应电口，≥1个网络接口扩展槽位，硬盘≥128G SSD。

2.整机最大吞吐量≥2Gbps，最大支持管理≥300个终端设备，具备≥300点终端准入授权。

3.部署在安全管理区，对网络终端进行准入控制，避免非授权终端入网。

4.支持纯串行、纯旁路、设备旁路部署、业务逻辑串行部署方式；通过集中管控平台，可实现全局安全策略给下级，执行结果和日志可以上报给集控管控平台。

5.设备支持HA双机热备模式，可自动进行主/备模式切换；系统基于Linux内核自主开发的OS安全操作系统，并且支持双操作系统冷备，当常用系统出现故障，可以切换使用备用系统恢复业务。

6.支持在IPv4和IPv6双栈环境下的终端准入控制。

1台

95000

2

统一威胁网关

★1.1U机架式设备，双电源，≥64G SSD硬盘；配置≥6个千兆电接口、1个扩展槽位、1个Console口，≥2个USB口。

2.最大整机吞吐量：≥3.5G，IPS吞吐量：≥2.5G，防病毒吞吐量：≥1.5G，每秒**连接数：≥4W，最大并发连接数：≥400W。

3.支持IPSec VPN和SSL VPN模块（≥200个并发用户）；包含IPS模块，AV模块，上网行为管理模块。

6台

50000

3

入侵检测系统

★1.硬件：2U上架设备，≥1个RJ-45 Console口，≥1个10/100 Base-Tx带外管理口，≥5个10/100/1000 Base-T接口，≥2个USB口，冗余电源，≥1T硬盘。

2.实际网络环境处理能力（混合包、混合流）≥1G，并发连接数≥100万，**连接数≥2万/s,硬盘≥1T。

3.****法院专网核心交换区，镜像核心交换流量，通过分析镜像流量内容判定攻击。

4.攻击检测基础能力，系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、系统应支持工作在非默认端口下的周知服务（如运行在8000端口下的Web Server）的协议识别与协议分析能力。

5.设备具有抗逃避检测机制，可以针对分片逃逸攻击、重叠逃逸攻击、加入多余或者无用字节逃逸攻击进行有效防范。

6.系统需具备全面的Web应用类攻击检测能力，能够检测各种SQL注入攻击、XSS跨站攻击、Webshell上传、命令注入、目录遍历、命令执行等攻击行为。

1台

50000

4

路由器1

1.IPv4转发性能：2Mpps。
2.固定GE口：千兆以太网电接口4个，千兆以太网光接口1个，SIC插槽2个。
3.路由协议：全面的IPv4/IPv6双栈；支持IPv4和IPv6的三层路由功能，支持静态路由、路由策略；支持RIPv1/v2、OSPF、IS-IS、BGP等；支持RIPng、OSPFv3、IS-ISv6、BGP4+forIPv6等；满足IPv6独立组网和IPv4/IPv6混合组网要求。支持Ipv6ND、Ipv6PMTU、Ipv6FIB、Ipv6ACL；支持IPv6遂道技术：手工隧道、自动隧道、GRE隧道、6over4遂道、6to4，ISATAP。
4.组播：支持IGMPV1/V2/V3，PIMSM，PIMDM，MSDP，MBGP，IPv6PIM，MLD。
5.MPLS：支持LDP、StaticLSP；支持L3MPLSVPN：跨域MPLSVPN（Option1/2/3）、嵌套MPLSVPN、分层PE（HoPE）、MCE、CE双归属、多角色主机等。

5台

2900

5

路由器2

1.IPv4转发性能：3Mpps。
2.固定端口：WAN:2×GE(光)+5×GE(电)LAN:8×GE(电)(全部可切WAN) 。
3.路由协议：全面的IPv4/IPv6双栈；支持IPv4和IPv6的三层路由功能，支持静态路由、路由策略；支持RIPv1/v2、OSPF、IS-IS、BGP等；支持RIPng、OSPFv3、IS-ISv6、BGP4+forIPv6等；满足IPv6独立组网和IPv4/IPv6混合组网要求。支持Ipv6ND、Ipv6PMTU、Ipv6FIB、Ipv6ACL；支持IPv6遂道技术：手工隧道、自动隧道、GRE隧道、6over4遂道、6to4，ISATAP。
4.组播：支持IGMPV1/V2/V3，PIMSM，PIMDM，MSDP，MBGP，IPv6PIM，MLD。
5.MPLS：支持LDP、StaticLSP；支持L3MPLSVPN：跨域MPLSVPN（Option1/2/3）、嵌套MPLSVPN、分层PE（HoPE）、MCE、CE双归属、多角色主机等。

1台

3500

6

台式电脑

★1.CPU：≥Intel I5-12500（6核12线程，3.0GHz-4.6GHz主频，三级缓存18MB，基础功耗65W，最大睿频功耗117W，支持内存最高速度DDR5 4800MT/S，最大内存通道数2，最大内存带宽76.8GB/S）。（投标人须在技术规格偏离表的投标文件响应内容中给出 CPU 信息，包含 CPU 型号、物理核心数、主频、末级缓存容量、线程数、热设计功耗及内存的最高速率、通道数和位宽）

★2主板：不低于Intel B660芯片组，支持LGA1700规格酷睿12代处理器最高至I9-12900；支持DDR4 2666～3200MHz内存，≥2个内存插槽，可扩展至64GB；≥1个PCI-E*16、2个PCI-E*1，1个PCI；≥3个SATA3.0接口，≥2个M.2接口，≥2个4PIN供电接口；≥10个USB接口。（投标人须在技术规格偏离表的投标文件响应内容中给出主板支持的 CPU 和内存型号和数量）；（投标人须在技术规格偏离表的投标文件响应内容中给出相关 SATA、M.2、USB 接口数量及占用状态）

★3.内存：≥8G 3200MHz DDR4内存。

★4.硬盘：≥1T SATA3.0 7200rpm 硬盘，可扩展M.2固态硬盘，支持双硬盘。

5.显卡：≥集成显卡。

6.声卡：集成声卡，前置音频接口≥2个。

7.网卡：有线网卡1000Mbps。

8.键鼠：原厂防水键盘、抗菌鼠标。

9.电源：≥180W节能电源。

10.系统：出厂预装正版Windows 11 home及以上操作系统。

11.机箱：标准立式机箱＜15L。

12.显示器：≥27寸LED显示器，分辨率≥1920×1080，刷新率≥100Hz，色域≥99%sRGB。

10套

5000