某研究所信息化基础环境建设项目网络XXX升级改造（业务网部分）

序号

项目编号

采购

项目

名称

需求概况

初步技术

参 数

预算

金额

（万元）

预计

采购

时间

1

****

某研究所信息化基础环境建设项目网络国产化升级改造（业务网部分）

云平台

数量：2套

功能：运管平台

1、提供一云多芯能力，支持飞腾、鲲鹏、申威、龙芯等国产自主CPU统一纳管能力。2、提供计算、存储、网络**虚拟化能力，支持云主机、容器、云网络、云存储全生命周期管理。3、提供多集群统一管理调度和监控能力，支持虚机和镜像跨集群迁移能力。

135

2024年7月

服务器I型

数量：24台

功能：安全和对外服务**池

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本，32核以上处理器≥2颗，主频≥2.0GHz，内存≥128G，960G固态硬盘≥2块, 8T机械硬盘≥3块,2GB缓存RAID卡，10GE网口≥4个(含模块），GE网口≥4个。

服务器II型

数量：32台

功能：计算**池

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本，64核以上处理器≥2颗，主频≥2.0GHz，内存≥256G，960G固态硬盘≥2块, 8T机械硬盘≥3块,2GB缓存RAID卡，10GE网口≥4个(含模块），GE网口≥4个。

分布式存储

数量：2套

功能：计算**池

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本，自主可控分布式存储，≥4节点，每节点≥4个10GE接口，三副本可用空间≥150T。

核心交换机

数量：2台

功能：基础网络设备

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本，双主控，转控分离，≥8个业务槽位，≥6个交换网板槽位，不少于16个40\100GE，不少于48个10GE，满配光模块，双电源，冗余风扇，支持堆叠。

万兆汇聚/接入交换机

数量：8台

功能：基础网络设备

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本，≥48个万兆光接口，≥2个40GE接口，≥4个40\100GE接口，满配光模块，冗余电源、风扇。

管理交换机

数量：6台

功能：基础网络设备

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本，≥48个千兆电口，≥4个万兆光口，并满配光模块、冗余电源、风扇。

负载均衡

数量：2台

功能：基础网络设备

国产自主可控品牌，产品使用CPU入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本，千兆以太网电接口≥16个，万兆光接口≥16，40G/100G光接口≥2个。L4层吞吐量≥35Gbps，L7层吞吐量≥20Gbps；支持轮询、加权轮询、最小流量、最小连接、加权最小连接、加权最佳性能、每源IP轮询、源地址源端口哈希散列、源地址哈希散列、源地址一致性哈希散列、目的地址哈希散列、目的地址一致性哈希散列、基于URL、Host等服务器负载均衡调度算法。

万兆防火墙

数量：2台

功能：安全防护设备

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本，整机吞吐量≥40Gbps，每秒**连接数≥20万，最大并发连接数≥1000万，支持基于源/目的IP、源/目的端口、源/目的区域、用户（组）、应用/服务类型的访问控制策略。

千兆UTM

数量：3台

功能：安全防护设备

机架式设备，国产自主可控品牌，双电源，提供千兆电口≥12个、千兆光口≥4个，并满配光模块；整机吞吐量≥10Gbps，IPS吞吐量≥1.5Gbps，防病毒吞吐量≥1Gbps，最大并发连接≥1200万，每秒**连接≥15万。支持安全防护模板化配置，支持状态检测包过滤，支持透明、路由、混合三种工作模式，支持基于策略的入侵防护、网络病毒防护等功能。

万兆UTM

数量：2台

功能：安全防护设备

机架式设备，国产自主可控品牌，双电源，提供千兆电口≥10个、千兆光口≥4个，万兆光口≥4个，并满配光模块；整机吞吐量≥35Gbps，IPS吞吐量≥8Gbps，防病毒吞吐量≥2Gbps，最大并发连接≥1600万，每秒**连接≥20万。支持安全防护模板化配置，支持状态检测包过滤，支持透明、路由、混合三种工作模式，支持基于策略的入侵防护、网络病毒防护等功能。

网络防病毒

数量：2套

功能：安全防护设备

支持windows、Linux、国产操作系统、虚拟化平台部署。展示全网终端杀毒相关的状态信息，支持管理终端，可以选择下发查杀、升级、发送消息、删除终端、重报信息、暂停查杀、继续查杀、取消查杀等快捷操作。可以通过文件MD5、扩展名、文件夹路径的方式添加白名单杀毒软件具备机器学习能力，在断网状态下具备对未知病毒进行查杀能力。

漏洞扫描

数量：2套

功能：安全防护设备

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本，2U机架式设备，双电源，提供千兆电口≥6个，千兆光口≥4个，支持扫描IP地址总数不限制，支持对操作系统、数据库、大数据组件、虚拟化软件平台、网络设备以及视频监控类设备的识别与扫描支持弱口令扫描、web漏洞扫描，能够扫描SQL注入漏洞、命令注入漏洞、CRLF注入漏洞、LDAP注入漏洞、XSS跨站脚本漏洞、路径遍历漏洞、信息泄漏漏洞、URL跳转漏洞、文件包含漏洞

数据库访问行为分析

数量：1台

功能：安全防护设备

标准2U机架式设备，国产自主可控设计，双电源，提供千兆电口≥6个、千兆光口≥4个;数据库访问行为分析能力≥800Mbps,事件入库速度≥40000条/秒;****人大金仓、达梦、南**用、神通、高斯、瀚高、海量等数据库的审计；支持局域网环境内不同数据库之间的数据抽取与转换；支持数据库操作类、表、视图、索引、触发器、存储过程、域、会话、数据、授权、游标、事物、表空间、序列、函数等各种对象的操作审计；支持基于场景的操作异常分析，支持用户环境中的数据库表自动发现功能

数据防泄漏

数量：1台

功能：安全防护设备

国产化硬件设备，2U机架式机箱，冗余电源，提供≥6个10/100/1000MBase-T电口、≥4个千兆电口；支持HTTP/HTTPS、SMTP/SMTPS、FTP、POP3、IMAP协议检测能力，支持关键字、正则表达式、数据标识符、非机构化指纹、结构化指纹、MD5、文件类型、文件大小检测方式；支持系统健康性展现、分析、告警，支持IP地址、邮件域黑白名单，支持定义源IP白名单；支持外发敏感行为syslog告警、首页告警、邮件告警；支持管理员通过Https方式访问Web控制台，支持三员分立管理方式。

网络攻击诱捕

数量：1台

功能：安全防护设备

国产化硬件设备，标准2U机架式设备，冗余电源，千兆电口≥4个，万兆光口≥2个；支持系统服务仿真、数据库仿真、应用仿真等；支持单个业务口配置同网段多IP，接入交换机access口；支持单个业务口配置多网段多IP，接入交换机trunk口；具备蜜网组网功能，进行蜜网的多网段组网，支持设置蜜网部署网段，保证蜜网的高度仿真；支持蜜网配置，支持选择手动创建或主动探测蜜罐，支持数据库类、WEB应用类蜜罐，支持Linux主机诱饵。

病毒检测沙箱

数量：1套

功能：安全防护设备

标准机架式设备，国产自主可控平台，双电源；提供千兆电口≥2个、万兆光口≥2个吞吐量≥2Gbps，文件检测数≥2万/天；支持不少于120种格式的文件检测能力，涵盖Linux多种操作系统, 支持自定义文件类型;支持静态检测、漏洞检测、行为检测等检测机制；具备邮件检测、HTTP检测、FTP检测、SMB检测，支持可疑样本手动上传检测。

国密密码卡

数量：8块

功能：安全防护设备

具备数据加解密、签名、验证签名、会话密钥协商、数字信封功能。消息验证码MAC的产生、验证具备消息杂凑功能物理噪声源生成真随机数。****管理局商用密码鉴定，并获得商用密码产品型号证书。

管理终端

数量：2台

功能：运维调试设备

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本。

CPU主频≥2.3GHz，核数≥8核，配置≥16GB DDR4内存，配≥512GB SATA SSD，10/100/1000Mbps自适应网络适配器，2GB显存独立显卡，23.8英寸显示器，分辨率不小于1920×1080，含键盘、鼠标。

服务器操作系统

数量：20套

功能：基础软件

国产自主可控操作系统，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本。

数据库

数量：5套

功能：基础软件

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录(2024年V1版)》或更新版本。具备数据管理、对象管理、备份恢复等数据库基本功能，支持读写分离集群，支持ODBC、JDBC标准接口，提供高效的防篡改校验接口，支持行列混合存储，内置内存引擎，数据库具备智能诊断和调优机制支持数据加密功能。

中间件

数量：5套

功能：基础软件

国产中间件，支持集群部署，支持主流国产芯片，主流国产化操作系，支持主流国产数据库。

提供中间件及应用系统安全运维能力，具备主动免疫技术，不依赖漏洞库、病毒库、指纹库；提供中间件和应用程序工作目录、执行文件、重要配置文件、库文件等单项或多项安全防护；提供安全防护完整性度量校验功能；具备中间件及应用程序进程进行保护；整体代码自主率达99%以上。