重庆川九矿山建设有限公司本部网络防火墙、网络行为审计及无线网络管理设备采购

序号

设备名称

规格型号

技术参数

单位

暂估数量

1

上网行为管理设备

ASG-S1220交流主机

1、上网行为管理网络吞吐量≥8Gbps，应用层吞吐量≥2.5Gbps，最大用户数≥3000，最大并发连接数≥65W，每秒**连接数≥3.2W，IPSEC吞吐量≥1.22Gbps；1U设备，≥12个电口，≥12个千兆SFP光口，1个console口，1个MGMT口，1个USB口，冗余电源；（提供硬件面板证明）；1T硬盘；支持网络行为审计、URL审计、SSL解密、用户识别、应用控制、流量控制、攻击防护、增值营销、安全互联、内容过滤、日志查询等功能。
2、支持路由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入多个物理接口；部署模式切换无需重启设备；接口实际配置支持second IP地址；内外接口无固化，支持修改接口属性，修改接口IP类型、地址模式无需重启设备。支持4G USB 插卡。
3、支持接口虚拟化功能，使用VRF功能可以从系统层面隔离不同VRF组里的流量信息和路由信息，使用VRF功能可以作为MPLS组网里的MCE设备；不同vrf下的接口可以配置相同的ip地址；支持静态路由。
4、支持自定义应用，包括但不限于数据包方向、协议、端口、IP地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持DNS域名学习模式，可引用数据包特征中的目标域名或指定域名。支持智能和快速识别模式配置。
5、支持针对搜索引擎、http、网页内容进行关键字过滤并实时生成日志记录，日志级别包括但不少于紧急、告警、严重、通知、信息、调试、不记录等，方便管理员快速区分用户上网行为属性和定位日志级别。支持在设备旁路部署时针对违规上网行为进行阻断过滤。支持基于协议、端口、策略的会话维持功能，老化时间不少于2000小时。
6、支持在设备旁路部署时针对违规上网行为进行阻断过滤。支持针对用户、IP地址、应用协议、URL、时间、终端类型、VLAN、DSCP等多维度进行权限管控；针对非法行为支持公告提醒，推送间隔和推送页面支持自定义。
7、针对私接网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。
8、支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息。支持会话的统计与分析，支持统计会话源Top20、会话目的Top20，以趋势图方式展示并发会话、**、TCP、UDP、其他协议等趋势信息。
9、支持IPsec VPN冷备份技术，指定VPN主备链路，当主链路存活时，备链路不接受不发送报文，避免主备链路同时收发包来回路径不一致导致业务中断的情况。
10、 支持本地安全防护，包括但不限于入侵防御、病毒查杀、DDOS、异常包防护等，入侵防御规则不少于7800条，病毒防护规则不少于400万。
11、支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像，支持将接口的流量镜像到另一个接口，方便网络问题定位。支持PING、TCP、DNS方式进行接口、域名、IP地址连通性和时延探测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示的名单。
12、具备推送广告页面，支持针对用户、接口、安全域、源地址、目的地址、时间等维度推送本地自定义广告或引用第三方广告，针对PC端支持推送4个方位的广告，手机端支持推送全屏广告，支持自定义推送间隔。支持针对广告图片添加文本描述和跳转域名，支持多广告图片轮询。
13、支持https、ssh、telnet等管理方式；支持自定义登录尝试阀值和登录失败阻断间隔；支持自定义设备管理端口，包括但不限于https和ssh端口，提升设备安全性。
14、支持直接对接任子行、派博、虹旭、爱思、锐安、宽广智通、网博、云辰、携网、兆物、恒邦、中新、博网、派博-**、网博（加密）、美亚柏科、盛世**、烽火科技、中科新业、新网程、网盾、海康、白虹、西软、兴容、佰安、**网盈、网络督察、安博通、纳斯威尔、中科新业（国标）、任子行（加密）、**青兴等30+**日志平台。
15、支持网监平台特征库化，可通过特征库升级方式新增网监平台。
16、厂商服务能力，需是中华人民**国密码国家标准IPSec VPN及行业标准SSL VPN技术规范起草单位，****认证中心颁发《信息安全应急处理服务资质》（一级）及《信息系统安全集成服务资质》（一级）。
17、为保证设备安全安全性，设备厂商需具备供应链安全管理体系认证ISO28000证书及知识产权管理体系认证证书。
18、为保证售后服务，设备厂商需具备NECAS**售后服务达标五星认证及CTEAS售后服务体系完善度**认证证书。

台

1

2

防火墙

USG6000F-S200交流主机

★1、防火墙需采用国产芯片及操作系统，吞吐量≥10Gbps，应用层吞吐量≥8Gbps，最大并发连接数≥400万，每秒**连接数≥12万，开启全功能威胁防护吞吐量≥2.5Gbps，IPSec吞吐量≥5.6Gbps，IPSec最大隧道数≥4000，SSL VPN并发用户数≥1000，含SSL VPN≥ 100个用户授权，虚拟防火墙数≥100个。
★2、交流主机1U设备，配置≥8个Combo口，≥2个SFP+万兆光口，≥16个GE电口，1个Console口，1个MGMT口，1个USB接口，≥两对Bypass，支持硬盘热插拔扩展（最大支持960GB），（提供设备面板证明）；标配单电源，可选购双电源；含3年的硬件质保服务，3年高级威胁防护服务（含反病毒、入侵防御、URL远程查询、云沙箱、威胁信息服务）。
★3、防火墙需采用国产芯片，提供设备使用芯片具体型号，同时采用国产安全操作系统。
4、IPV6能力，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。
5、策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议。
★6、NAT转换，支持NAT地址复用技术，可实现单个公网IP地址的无限制端口转换，可有效解决地址短缺问题。
★7、支持工控协议识别及管控，具备工业控制系统专用防火墙网络安全专用产品安全检测证书和工业控制系统专用防火墙检测报告。
8、应支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配，支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，从而提高网站过滤的性能。
9、应支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式。
10、防火墙应支持安全运营管理，对安全状态评估，评估流程至少包括安全配置、威胁事件、待办事项等进行评估，同时支持资产风险统计，包括已失陷、被攻击、正常等统计。
11、应支持虚拟防火墙，能够对虚拟**灵活配置，配置项包括会话数、策略数、IPSec隧道数，整体带宽、**回话速率等进行按需分配，同时应支持剩余**查询，确保灵活分配；支持虚拟服务安全管控，虚拟服务策略应包括IP地址/地区、协议、时间段、WAN ID、反病毒/入侵防御/URL过滤/内容过滤/WEB应用防护等。
★12、产品能力，防火墙需连续九年以上进入Gartner企业防火墙四象限，需****测评中心EAL4+级证书。
★13、厂商服务能力，需是中华人民**国密码国家标准IPSec VPN及行业标准SSL VPN技术规范起草单位，防火墙产品连续9年在IDC中国区UTM防火墙市场份额排名前3名，****认证中心颁发《信息安全应急处理服务资质》（一级）及《信息系统安全集成服务资质》（一级）。
★14、为了保证设备安全能力，设备厂商需具备供应链安全管理体系认证ISO28000证书及知识产权管理体系认证证书。
★15、为了保证售后服务能力，设备厂商需具备NECAS**售后服务达标五星认证及CTEAS售后服务体系完善度**认证证书。

台

1

3

上网行为管理设备配件

LIC-USG6000F-S200-ATP-3Y

高级威胁防护功能包3年(IPS，AV，URL，云沙箱，威胁信息服务，上网行为管理)(适用于USG6000F-S200)

台

1

4

无线网设备

AP572

1、支持802.11a/b/g/n/ac/ac Wave 2/ax/be标准，支持2.4GHz/5GHz双频段同时工作。
2、支持Muti-RU、4096QAM、MLO、Preamble Puncturing（前导码打孔）等Wi-Fi 7特性。
3、支持最大接入用户数1024个。
4、整机性能：6.45Gbps。
5、支持1个2.5GE PoE电接口，1个GE电口。
6、支持USB接口。
7、内置智能天线。
8、最大发射功率≥26dBm，支持按1dB步长调整发射功率。
9、支持AP本地应用识别和QOS分类；支持VIP用户识别和优先调度，VIP用户可无视任何限速策略，并可获得空口报文的优先级提升；支持智能漫游负载均衡技术，在用户漫游后对组网内AP进行负载均衡检测，调整各个AP的用户负载，提升网络稳定性；支持智能频段动态调整技术，自动检测邻频和同频的信号干扰，识别2.4G冗余射频，通过AP间的自动协商，自动切换或关闭冗余射频，降低2.4G同频干扰，增加系统容量；支持无缝漫游，用户在多个AP间移动过程中观看720p高清视频不卡顿；支持基于802.11k、802.11v和802.11r协议的智能漫游技术，使终端接入到信号质量最好的AP；支持云管理模式，在不更换硬件的情况下，可支持切换到云模式；支持硬件加密。
10、支持广域逃生，本地转发模式下，AP与AC连接中断后，原有用户在线、新用户正常接入；AP在两个无线控制器间双机热备倒换，链路倒换时间小于50ms 。
11、支持 WPA3 认证/加密方式。
12、工作温度-10°C~50°C。
13、支持POE供电，能满足POE 802.3AT和802.3AF供电正常工作，不需要强制POE 802.3BT供电。
14、****委员会入网核准证。

台

25

5

无线网设备

AC650-128AP

1、最大管理AP数量≥128，默认支持128个AP授权管理许可。
2、最大接入用户数量≥2K。
3、支持直接转发、隧道转发。
4、转发性能≥10Gbps。
5、2个10GE光口, 10个GE电口。
6、支持URL过滤，允许或禁止用户访问某些网页**。
7、支持反病毒功能；支持入侵防御，检测和中止入侵行为（包括缓冲区溢出攻击、木马、蠕虫等）。
8、支持设备冗余备份功能，可支持1+1或N+1备份。
9、CPU国产化要求，芯片自主可控。

台

1

6

交换机

S310-24T4S

1、交换容量≥598Gbps，堆叠后的交换容量≥5.98Tbps，
2、包转发率≥148Mpps，
3、24个千兆电口；4个千兆SFP，支持自适应为1000M；
4、支持Console接口，用于命令行管理
5、支持独立的网络指示灯，可以快速感知设备是否联网、是否被云管纳管。设备上线，清晰可见。
6、支持MAC地址≥16K，
7、支持4K VLAN，支持Voice VLAN，支持基于 MAC/协议/IP 子网/策略/端口的 VLAN，支持 VLAN Stacking；
8、支持 STP（IEEE 802.1d），RSTP（IEEE 802.1w）和 MSTP（IEEE 802.1s）协议；
9、支持 ERPS 以太环保护协议（G.8032）；支持 VRRP。
10、支持IEEE 802.1X接入层认证；
11、支持对端口入方向、出方向进行速率限制；支持基于端口的流量监管，支持双速三色CAR功能；支持DRR、SP、DRR+SP队列调度算法；支持基于队列整形和端口限速的功能；
12、支持对CPU的攻击防护，支持不同协议报文的策略控制和保护，支持CPU控制报文的优先级调度；
13、支持策略路由；支持静态路由，支持RIP、RIPng、OSPF、OSPFv2、OSPFv3，，最大 512 个 FIBv4 条目，最大 512 个 FIBv6 条目。
14、支持IPv6特性，
15、支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机（最大4台），
16、支持DHCP relay
17、MTBF（平均无故障时间）超过70年，
18、可用度满足99.999%的电信级可靠性要求，
19、设备能够长期在-5°C ~ +50°C温度范围内稳定运行，
20、支持 802.3az 能效以太网 EEE，节能环保，
21、支持SNMP v1/v2/v3；支持RMON；支持 Web网管特性；支持本地EasyWeb管理；支持云平台管理；

台

5

7

交换机

S210-24P2J

1、交换容量≥396Gbps，
2、包转发率≥92Mpps，
3、24 个千兆电口，2个2.5GE光口；PoE功率 400W，支持快速PoE，
4、自然散热；
5、支持MAC 地址最大8K，
6、支持32 VLAN，
7、MTBF（平均无故障时间）超过 48 年，
8、支持SNMP，
9、支持ERPS，STP/RSTP,
10、支持链路聚合。
11、支持MacSec。
12、支持Dos类防攻击，用户类防攻击。
13、可用度满足 99.999%的电信级可靠性要求，
14、电源口防雷可达 6KV，
15、长期工作环境相对湿度为 5%~95%，非凝露，

台

1

8

交换机

S530-24ST4XE

1、交换容量672Gbps/6.72Tbps，包转发率171Mpps/256Mpps。
2、24 个千兆 SFP，其中 8 个10/100/1000BASE-T Combo，4 个万兆 SFP+，2个10 GE专用堆叠口。
3、支持智能设备堆叠，将多台同系列交换机组合在一起，从逻辑上虚拟为一台交换机。支持 2 个专用堆叠口，无需占用业务口带宽，无需额外购买堆叠卡，满足多场景应用。
4、支持完善的二、三层组播协议，支持 PIM SM、PIM DM、PIM SSM、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。支持 OSPF、ISIS、BGP、VRRP 等三层特性，满足企业接入、汇聚业务承载要求，支持更加丰富的语音、视频和数据应用。
5、不仅支持传统的 STP/RSTP/MSTP 生成树协议，还支持 SEP 智能以太保护技术和业界最新的以太环网标准ERPS。 SEP 是一种专用于以太链路层的环网协议，适用于半环、整环、级联环等各种组网，其协议简单可靠、维护方便，并提供 50ms 的。快速业务倒换。ERPS 是 ITU-T 发布的 G.8032 标准，该标准基于传统的以太网 MAC 和网桥功能，实现以太环网的毫秒级快速保护倒换。该系列交换机支持 SmartLink 功能，通过多条链路接入到多台汇聚交换机上，实现了上行链路的备份，极大地提升了接入侧设备的可靠性。支持完善的以太 OAM（IEEE 802.3ah/802.1ag），用于快速检测链路故障。支持双电源模块，实现 1+1 冗余备份，支持交流和直流电源模块混插，可以根据实际需要灵活配置交流或直流电源模块。
6、支持 MAC 地址认证、802.1x 认证、Portal 认证等多种安全认证方式，实现用户策略（VLAN、QoS、ACL）的动态下发。支持基于端口粒度的 dot1X、MAC 认证和混合认证；支持基于 VLANIF 接口粒度的Portal 认证。支持完善的 DoS 类防攻击、用户类防攻击。其中，DoS 类防攻击主要针对交换机本身的攻击，包括 SYN Flood、 Land、Smurf、ICMP Flood；用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变DHCP CHADDR 值等。支持通过建立和维护 DHCP Snooping 绑定表，对不符合绑定表项的非法报文直接丢弃。利用 DHCP Snooping 的信任端口特性，还可以保证 DHCP 服务器的合法性。支持 ARP 表项严格学习功能，可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满，导致正常用户无法上网。
7、支持简易运维方案，提供新入网设备 Zero-Touch 安装、故障设备更换免配置、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，大大降低了运维成本。该系列交换机支持SNMPv1/v2c/v3、CLI（命令行）、Web 网管、SSHv2.0 等多样化的管理和维护方式；支持 RMON、多日志主机、端口流量统计和网络质量分析，便于网络优化和改造。APP 管理、SNC 管理、Web 管理、CLI 管理、SNMP 等多种管理方式。
8、基于成熟稳定的 VRP 平台，支持 IPv4/IPv6 双协议栈、IPv6 路由协议。支持部署在纯 IPv4 或 IPv6 网络，也支持部署在 IPv4 与 IPv6 共存的网络，充分满足网络从 IPv4 向 IPv6过渡的需求。
9、支持智能升级，从在线升级平台获得版本升级路径并下载新版本升级，升级过程高度自动化，真正做到了一键升级；且支持预加载版本，极大缩短升级时间，减少了业务中断的时间。智能升级极大地简化了设备升级操作，使得客户自主升级版本成为可能，极大地降低了客户的维护成本。另外，借助在线升级平台的升级策略规范升级路径，极大降低了升级失败的风险。
10、长期工作温度0-1800米 海拔: -5°C~+50°C 1800-5000米 海拔: 海拔每增加220米运行温度下降1摄氏度。支持双电源。
11、CPU国产化要求，芯片自主可控。

台

1

9

路由器

AR720

1、转发性能：9Mpps-25Mpps。
2、带机量700台PC。
3、固定接口WAN：2*GE Combo；8*GE 电（可切换为WAN 口）；
4、外形尺寸（H x W x D）：43.6mm × 442mm × 220mm。占用机架高度1U。
5、出口带宽4Gbps。
6、AARM 架构多核处理器和无阻塞交换架构；提供领先于业界平均水平 2 倍的性能，为关键业务提供低时延体验。
7、板卡热插拔，保证业务连续稳定；提供企业业务的链路备份，提高业务接入的可靠性；ms级的故障检测和判断机制，缩短业务中断时间。
8、支持SNMP 网管，Web 网管等多种管理方式，简化网络部署，降低 OPEX。
9、融合路由、交换、VPN、安全、WLAN 等多种功能于一体，满足企业业务多元化的需求，节省空间，降低企业TCO。
10、内置防火墙、IPS、URL 过滤、多种VPN 技术，为用户提供全面的安全防护能力。
11、★CPU国产化要求，芯片自主可控，提供第三方国产化芯片证明。
12、IEC 60950-1；EN 60950-1；UL 60950-1；CSA C22.2 No 60950-1；GB 4943.1。
13、支持热插拔。丰富的 LAN、WAN、LTE 等灵活接口卡。
14、DHCP server/client/relay，PPPoE server/client，NAT，子接口管理。
15、IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN 管理，VLAN 聚合，MAC 管理，STP 等。
16、AP 设 备管理(AC 发现/AP 接入/AP 管 理)，CAPWAP 协议, WLAN 用 户管理，WLAN 射频管理（802.11a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理）。
17、路由策略，静态路由，RIP，OSPF，IS-IS，BGP。
18、静态路由，路由策略， RIPng，OSPFv3，IS-ISv6，BGP4+；
19、IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6。
20、手工隧道，自动隧道，GRE 隧道，6over4 隧道，6to4，ISATAP。
21、IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD。
22、LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态 LSP，MPLS TE，IP FRR，LDP FRR，TE FRR。
23、IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN。
24、Diffserv 模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），智能应用控制（SAC）。
25、多发选收，逐包负载分担。
26、ACLv4/v6，基于域的状态防火墙， 802.1x 认证， MAC 认证， Portal 认证，AAA， RADIUS，HWTACACS，PKI，广播风暴抑制，ARP 安全，ICMP 防攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法，上网行为管理，IPS，URL 过滤。
27、升级管理，设备管理，Web 网管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto_x0002_Config，邮件/U 盘/DHCP 开局，NetConf/YANG，CLI，NetStream，TWAMP, IP FPM、TCP FPM，IP Accounting，NQA。
28、CISPR32 Class A；EN 55032 Class A；CISPR24；EN 55024；ETSI EN 300 386；AS/NZS CISPR32 Class A；FCC Part 15 Subpart B Class A ICES 003 Class A；IEC 61000-3-2；EN 61000-3-2；IEC 61000-3-3；EN 61000-3-3；GB 9254；VCCI-CISPR32 Class A。
29、RoHS，REACH，WEEE。

台

1

合计

37