兴业信托关于2026年异地机构网络改造项目供应商征集调研公告

序号

产品名称

参考品牌

参考型号

配置描述

数量

单位

1

全网行为管理

深信服、绿盟、奇安信

定制

功能参数

1、能够针对各种URL类型做识别和分类，同时主流的URL类型都支持区分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制。

2、支持首页显示在线用户、流量分析、行为日志分析、应用流量排名、用户流量排名、资产类型分布、新设备发现趋势、TOP违规检查项、TOP违规用户、行为风险分析包括：泄密风险、终端接入、上网安全、系统状态、接入状态。

3、动态流量调整：支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；线路空闲值可自定义。（提供第三方权威机构带CMA和CNAS等标志检测报告和产品功能截图并加盖公章）

4、P2P智能流控：支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供第三方权威机构带CMA和CNAS等标志检测报告和产品功能截图并加盖公章）；

5、应用识别规则库：设备内置应用识别规则库，支持超过10000种以上应用规则数、支持超过10000种以上的应用；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持超过4000种主流Saas应用，对Saas应用有默认分类标签，帮助客户统一配置策略。（提供第三方权威机构带CMA和CNAS等标志检测报告和产品功能截图并加盖公章）。

6、URL库管理：能够针对各种URL类型做识别和分类，同时所有URL类型都支持区分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制。（提供第三方权威机构带CMA和CNAS等标志检测报告和产品功能截图并加盖公章）。

7、SSL解密与加密网页管理：支持SSL中间人解密与客户端解密能力的，确保数据传输的透明性与安全性（提供第三方权威机构检测报告或产品功能截图并加盖公章）

8、业务访问审计：支持自定义业务系统名称、描述，绑定到相应的IP地址和端口或域名，以每个业务系统作为单独审计对象；（提供产品功能截图证明并加盖公章）

9、业务访问审计：支持WEB/FTP/SMB类型业务的行为和内容审计，对上传/下载文件可选择只审计文件名或同时审计文件内容；（提供产品功能截图证明并加盖公章）

硬件参数：

1、产品应采用国产处理器和国产操作系统（提供相关材料证明并加盖公章）。

2、所采购设备应不少于6个千兆以太网电口，480G固态硬盘，1U机箱，冗余电源；

性能参数：

1、网络层吞吐量≥3.6Gbps，应用层吞吐量≥450Mbps，带宽性能≥300Mbps，用户数≥1500，IPSEC VPN≥100Mbps，每秒**连接数≥4000,最大并发连接数≥15万；（提供第三方检测报告或制造商盖章的证明材料）

功能描述：

行为管理聚焦企事业组织网络行为安全，实现全网资产、身份、行为可视可控，智能感知内部威胁风险，构建有效防御体系。

含：支持URL 应用识别规则库升级;硬件部署服务;3年* 售后支持服务。

4

台

2

外网SD-WAN中心设备

深信服、绿盟、奇安信

定制

功能参数：

1、产品支持IPsec VPN和SSL VPN功能。

2、产品支持SD-WAN组网丢包优化功能，优化互联网场景下丢包严重的问题，改善实时类应用的业务访问体验，满足用户业务稳定访问需求。

3、产品支持SD-WAN智能选路功能，根据线路质量和应用实现自动链路切换选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载。。

4、为满足组网兼容性，SD-WAN组网建立安全隧道需支持IKEv1和IKEv2协议，支持基于主模式和野蛮模式建立加密隧道，默认支持国密算法SM2、SM3、SM4。

5、为提升员工使用SD-WAN时的体验，产品应支持SD-WAN智能选路功能，根据线路质量和应用实现自动链路切换选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载。（提供产品功能截图证明并加盖公章）

6、SD-WAN设备支持应用层流量识别，产品应支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供产品功能截图证明并加盖公章）

7、为优化用户访问实时类应用的访问体验，产品应支持SD-WAN组网丢包优化功能，优化互联网场景下丢包严重的问题，改善实时类应用的业务访问体验，满足用户业务稳定访问需求。（提供产品功能截图证明并加盖公章）

8、为确保在应用层面的访问控制的精细度，产品应支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供产品功能截图证明并加盖公章）

硬件参数：

1、产品支持不少于6个千兆以太网电口，1U机箱，冗余电源。（提供相关材料证明并加盖公章）

2、产品必须满足国产操作系统和CPU的要求。（提供相关材料证明并加盖公章）

性能参数：

1、网络层吞吐量≥4Gbps，IPSEC VPN吞吐量≥500Mbps，并发连接数≥200万，HTTP**连接数≥4.5万。（提供相关材料证明并加盖公章）

含：硬件部署服务;3年* 售后支持服务。

1

台

3

集成部署服务

定制

定制

1、设备安装调试：**元洪职场及各异地（**、**、**、**、**）部门9台防火墙、4台行为管理，14台交换机，****路职场1台SD-WAN设备上架安装调试实施，异地各部门老旧设备拆除；
2、异地职场业务联调，上网行为策略优化测试工作；
3、职场弱电间，工位综合布线整改，机柜理线整线；
4、组网详细设计，网络整体联调，确保各地设备组网的兼容性，确保各地内、外办公网络与****两地内、****联通。

1

项