中国电建北京院山西华电蒲县120万千瓦抽水蓄能电站工程信息化数字化建设项目安全设备采购公开竞价采购公告

货物名称

主要技术参数及标准

数量

参考整机品牌

防火墙

标准机架式设计，1U高度。
千兆电口：6个（RJ45接口）。
千兆光口：4个（SFP接口）。
内置存储：128G SSD。
内存容量：8G。
电源：双电源设计。
最大吞吐量：10Gbps。
并发连接数：400万。
每秒**连接：50万。
功能参数
支持状态检测防火墙功能，支持路由、透明、混合三种工作模式，支持静态路由、动态路由（RIP、OSPF、BGP），支持VPN功能（IPSec VPN、SSL VPN、L2TP VPN），支持入侵防御、病毒过滤、应用识别与控制，支持DDoS防护（SYN Flood、UDP Flood、ICMP Flood等），支持HTTPS流量检测、SSL卸载功能，支持高级威胁防护、异常行为分析，支持用户认证（本地认证、AD认证、LDAP认证、Radius认证）。

2

深信服防火墙
AF-1000-L2100-JL

安全准入控制

标准机架式设计，1U高度。
千兆电口：6个（RJ45接口）。
单电源设计。
最大吞吐量：5.8Gbps。
每秒事务数（TPS）： 1700次/秒。
功能参数
支持多种准入模式：802.1X、Portal、DHCP、SNMP、VLAN。
支持终端设备识别：PC、服务器、移动设备、IoT设备。
支持终端安全状态检查：操作系统版本、补丁状态、杀毒软件状态。
支持黑白名单管理：黑名单拒绝入网、白名单免认证入网。
支持旁路部署和网关部署两种模式，支持客户端和无客户端双部署模式。

1

深信服安全准入控制
AC-1000-L1500-JL

入侵防御

标准机架式设计，1U高度。
千兆电口：6个（RJ45接口）。
内置硬盘：1.92TB SSD。
电源：双电源设计。
最大吞吐量：2Gbps。
功能参数
支持多种攻击类型检测：木马/后门、WEB攻击、拒绝服务、信息泄露、蠕虫/病毒、挖矿、缓冲区溢出、目录遍历、SQL注入、WEBSHELL、木马外联、间谍软件。支持自定**全策略，满足个性化防护需求。支持异常流量防护：异常流量检测、异常报文过滤。支持协议分析：TCP/IP、HTTP、HTTPS、FTP、SMTP、POP3等。支持攻击特征库自动升级，保持防护能力与时俱进。支持防病毒库升级，具备病毒检测和清除能力。支持流量清洗功能，过滤恶意流量。支持攻击溯源，定位攻击源。支持日志记录和报表生成，便于安全分析。

1

深信服入侵防御
AF-1000-L2200-JL

日志审计

标准机架式设计，2U高度。
千兆电口：6个（RJ45接口）。
万兆光口：2个（SFP+接口）。
存储容量：128G SSD + 4T SATA。
电源：冗余电源。
日志处理能力：2500EPS（事件/秒）。
最大日志存储容量：128GSSD+4TSATA。
最大管理授权：100个。
功能参数
日志采集协议：Syslog、SNMP Trap、S/FTP、JDBC、API等。
支持多源日志采集：网络设备、安全设备、服务器、数据库、中间件、应用系统。
支持操作系统日志采集：Windows、Linux、AIX、**、凝思、统信等。
支持日志标准化处理：日志解析、字段提取、格式统一。
支持报表生成：自定义报表、定时报表、导出报表。
支持权限管理：自定义管理角色、管理区域划分。

1

深信服日志审计
SIP-Logger-L2000-JL

堡垒机

标准机架式设计，1U高度。
内存大小：8G。
硬盘容量：1.92TSSD。
千兆电口：6个（RJ45接口）。
电源：单电源设计。
默认包含运维授权数：50。
最大可扩展资产数：150。
图形运维最大并发数：100。
字符运维最大并发数：200。
功能参数
支持协议：SSH、Telnet、RDP、VNC、FTP、SFTP等。
支持集中账号管理：账号创建、密码管理、账号关联。
支持身份认证：本地认证、AD认证、LDAP认证、Radius认证、双因素认证。
支持授权管理：基于角色的访问控制（RBAC）、基于最小权限原则。
支持会话管理：会话创建、会话监控、会话阻断、会话回放。
支持操作审计：全程录像、命令审计、文件传输审计。
支持风险控制：高危命令控制、操作超时控制、IP绑定。
支持自动化运维：命令脚本、批量操作、定时任务。
支持报表统计：运维统计、安全统计、合规统计。

1

深信服堡垒机
OSM-1000-L1600-JL

漏洞扫描系统

标准机架式设计，1U高度。
千兆电口：8个（RJ45接口）。
电源：单电源设计
系统漏扫授权IP数：1000。
WEB漏扫授权URL数：200。
性能指标：主机漏扫最大并发IP数：450。
WEB漏扫最大并发URL数：15。功能参数
支持多种漏洞扫描：操作系统漏洞、应用漏洞、数据库漏洞、中间件漏洞、网络设备漏洞。
支持配置核查：安全配置检查、合规性检查。
支持端口扫描：TCP端口、UDP端口、服务识别。
持弱口令检测：系统账号、数据库账号、应用账号。
支持漏洞风险评估：风险等级划分、影响范围评估。
支持扫描任务管理：定时扫描、增量扫描、全量扫描。

1

深信服漏洞扫描系统
YJ-1000-L1450-JL

桌面安全防护

最大支持管控aES客户端数量：1W点。
授权数：50个客户端防病毒功能授权。
支持操作系统：支持**、凝思、统信等国产化操作系统。
功能参数
支持病毒查杀、威胁检测、威胁诱捕、安全检测、暴力破解检测、违规外联检测、资产扫描、资产清点、文件监控、外设管控等功能。

1

深信服桌面安全防护
深信服统一端点安全管理系统V6.0