序号

设备

参数类别

参数描述

单位

数量

1

下一代防火墙

硬件

1、产品必须为自主研发（非OEM）；

2、1U机箱，8个千兆电口，单电源，含IPSEC VPN模块，支持扩展AI应用识别模块\IPS模块\AV防病毒模块\SSL VPN模块，配置3年攻击特征库、防病毒特征库、应用识别特征库升级许可。

台

1

3

数据库审计系统

硬件

设备形态：2U机架式独立硬件（非Windows平台）；

接口配置：至少包括6个10/100/1000BASE-T接口,4个SFP插槽；2个USB接口，1个RJ45串口；

存储空间：不少于1T；配置3年攻击规则库升级许可。

台

1

4

终端威胁防御系统

1、防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能。客户端系统默认支持Windows XP/VISTA/WIN7/WIN8/WIN10，配置200个Windows PC客户端、10个Windows Server客户端三年升级许可。

系统支持全中文界面，B/S架构。管理员只****控制中心，即可对系统进行管理。客户端至少支持WindowsXP、Windows 7、Windows 8、Windows 10等32位/64位终端操作系统，支持Windows2003、Windows2008、Windows2012、Windows2012、Windows2016、Windows2019等32位/64位服务器操作系统。同时需支持Linux操作系统以及中标**、银河**等国产操作系统；（需提供产品功能截图证明）

2、支持虚拟机、主流虚拟化终端环境（VMware、华为、华三、**、腾讯等）,支持级联部署及管理，可实时查看下级终端威胁及在线情况，上级可对下级灵活分配授权,支持多租户的管理模式，可根据实际需求建立多个租户，并对每个租户灵活分配授权。

3、控制中心支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、IP地址、MAC地址、操作系统、显卡信息、内存大小、当前版本信息和物理位置等信息，支持终端信息导出。支持对终端进行分组及批量分组，支持对终端进行单/多标签标记，控制中心支持全网/以分组、标签为单位/指定某些客户端定制操作，即时/定时实现客户端三种病毒查杀模式、显示通知、关机、重启、升级等操作，并对以上操作配置详情，客户端执行情况跟踪，****中心对客户端的操作监控。支持对客户端上述操作的快速定制；（需提供产品功能截图证明）

4、支持设备监控,可以对主机的以下设备进行启用禁用操作：光驱、打印机、调制解调器、网络适配器、图形图像设备、通讯端口、红外设备、蓝牙设备、1394控制器、PCMCIA卡、便携设备、USB设备，对光驱可设置是否允许刻录权限，对USB设备可设置例外项，添加USB硬件ID和设备信息，USB设备类包括光驱、打印机、调制解调器、通讯端口、图形图像设备，USB设备子类包括音频、图像、打印、大容量存储、智能卡、视频等；

5、支持终端网络准入控制策略，提供802、1x和防火墙联动两种准入方式；

6、支持全方位主机防护，包括防止指定文件项目被篡改、破坏或恶意创建，防止指定注册表项被恶意篡改，监控针对系统的敏感动作，拦截高风险动作，防止指定命令行被恶意利用，实时保护系统重要进程，对顽固留下病毒进行智能拦截等，出现破坏行为，根据策略定制进行自动阻止或自动允许或弹窗提示；（需提供产品功能截图证明）

7、支持统计分析客户端上报的威胁日志，包含终端/部门/责任人危险排行统计、防御类型分布统计、病毒类型分布统计、病毒排行统计、病毒趋势统计等，支持图表显示。。

8、定制策略包括病毒防御（文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控）、系统防御（系统加固、软件安装拦截、浏览器保护）、网络防御（黑客入侵拦截、对外攻击检测、恶意网站拦截、IP协议控制、IP黑名单）等；

9、支持对webshell后门进行扫描检测 , webshell后门库数量大于100000；（需提供产品功能截图证明）

10、要求对流行病毒的检测能力必须超过98%的检出率，超过98%的清除率，小于0.1%的误报率；

11、产品需具备《计算机信息系统安全专用产品销售许可证》；《计算机软件著作权登记证书》；IPv6 Ready Logo Phase-2认证证书；《国家信息安全测评信息技术产品安全测评证书》；

12、要求所投产品原厂厂商具备：强大的漏洞和攻防研究能力，为中国国家信息安全漏洞库一级支撑单位；《信息安全服务资质证书-安全工程类》三级证明文件。为了保证产品的成熟度，提供原厂CMMI成熟度五级认证证书；****中心颁发的《网络安全应急服务支撑单位证书》（国家级）。

13、为保障项目服务规范与质量，产品生产厂商需提供《TL9000-H-S-V》质量管理认证体系证书；供应商需提供ISO9001质量管理认证证书；

套

1