序號

設備名稱

原規格參數要求

變更后規格參數要求

4.1基礎網絡

1安防網子系統

1.2

核心交換機

1、交換容量≥730Tbps，轉發能力≥120000Mpps；
2、支持雙主控，業務插槽數≥10個，交換網板槽位數≥3個；
3、業務板卡與交換網板采用完全正交設計CLOS架構；
4、主控引擎模塊≥2，滿足1+1冗余；
5、支持擴展千兆電口，千兆光口，萬兆光口、萬兆電口、25G端口、40G端口、100G端口業務板卡；
6、支持虛擬化技術，支持一虛多技術、多虛一技術，支持實現4框虛擬化技術；
7、支持SP，WRR，SP+WRR等隊列調度機制；
8、支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動態路由協議；
9、支持Telemetry、INT流量可視化功能；
10、支持并實配安全防護功能模塊，具備防病毒功能；
11、實配冗余雙主控、雙交換網板、雙電源，≥48端口萬兆以太網光接口，≥48端口千兆以太網光接口，≥48端口千兆以太網電接口，≥12端口40GE以太網光接口，≥2根40G高速線纜。

1、交換容量≥730Tbps，轉發能力≥120000Mpps；
2、支持雙主控，業務插槽數≥10個，交換網板槽位數≥3個；
3、業務板卡與交換網板采用完全正交設計CLOS架構；
4、主控引擎模塊≥2，滿足1+1冗余；
5、支持擴展千兆電口，千兆光口，萬兆光口、萬兆電口、25G端口、40G端口、100G端口業務板卡；
6、支持虛擬化技術，支持一虛多技術、多虛一技術；
7、支持SP，WRR，SP+WRR等隊列調度機制；
8、支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動態路由協議；
9、支持Telemetry、INT流量可視化功能；
10、支持并實配安全防護功能模塊，具備防病毒功能；
11、實配冗余雙主控、雙交換網板、雙電源，≥48端口萬兆以太網光接口，≥48端口千兆以太網光接口，≥48端口千兆以太網電接口，≥12端口40GE以太網光接口，≥2根40G高速線纜。

6加密網子系統

6.1

匯聚交換機

1、交換容量≥1.96Tbps/19.6Tbps，包轉發率≥400Mpps；國產芯片；
2、固化千兆光口≥28個、萬兆光口≥8個，配置雙模塊化電源、雙模塊化風扇；
3、擴展槽≥1個，可擴展端口包含40G板卡、25G板卡等；
4、支持IPv4靜態路由、RIP V1/V2、OSPF，支持IPv6靜態路由、RIPng、OSPFv3；
5、MAC地址表≥320K，ARP表項≥64K；
6、端口平均時延小于 2us；
7、支持Telemetry GRPC可視化功能。

1、交換容量≥1.96Tbps/19.6Tbps，包轉發率≥400Mpps；國產芯片；
2、固化千兆光口≥28個、萬兆光口≥8個，配置雙模塊化電源、雙模塊化風扇；
3、擴展槽≥1個，可擴展端口包含40G板卡、25G板卡等；
4、支持IPv4靜態路由、RIP V1/V2、OSPF，支持IPv6靜態路由、RIPng、OSPFv3；
5、MAC地址表≥320K，ARP表項≥64K；
6、端口平均時延小于 2us；

4.2云計算

1、

云計算服務器

1、配置≥2顆國產X86處理器，單顆CPU≥24核，≥48線程，主頻≥2.2GHz；
2、配置≥24個內存插槽，≥12個32GB 3200MHz DDR4內存模塊；配置≥2塊960GB Nvme SSD硬盤，≥8塊4TB SATA硬盤，≥2塊480G SSD硬盤；支持≥15個PCIE4.0速率插槽，支持4塊雙寬GPU卡或14塊單寬GPU卡；
3、配置≥4個千兆電口，≥2塊雙端口10G 網卡（含模塊）；
4、配置≥2個800W鉑金版熱插拔冗余電源，支持1+1冗余，支持熱插拔冗余風扇。

1、配置≥2顆國產X86處理器，單顆CPU≥24核，≥48線程，主頻≥2.2GHz；
2、配置≥24個內存插槽，≥12個32GB 3200MHz DDR4內存模塊；配置≥2塊960GB Nvme SSD硬盤，≥8塊4TB SATA硬盤，≥2塊480G SSD硬盤；
3、配置≥2個千兆電口，≥2塊雙端口10G 網卡（含模塊）；
4、配置≥2個800W鉑金版熱插拔冗余電源，支持1+1冗余，支持熱插拔冗余風扇。

4.3基礎信息安全

1安防網及辦公內網子系統

1.3

網絡探針

1、 吞吐性能≥1Gbps， 內存大小≥8G， 接口≥6個千兆電口，≥2千兆光口SFP，提供三年的產品質保以及軟件更新服務；
2、支持Database漏洞攻擊、DNS漏洞攻擊、FTP漏洞攻擊、Mail漏洞攻擊、Network Device、Media漏洞攻擊、Shellcode漏洞攻擊、Scan漏洞攻擊、System漏洞攻擊、Telnet漏洞攻擊、Tftp漏洞攻擊、IPS云防護、Web漏洞攻擊等服務漏洞攻擊檢測；
3、支持標準端口運行非標準協議，非標準端口運行標準協議的異常流量檢測，端口類型包括3389、53、80/8080、21、69、443、25、110、143、22等；
4、可向省局態勢感知平臺推送日志數據和內容，并且能夠在省局態勢感知平臺上進行進一步威脅統一分析展示。

1、 吞吐性能≥1Gbps， 內存大小≥8G， 接口≥6個千兆電口，≥2千兆光口SFP，提供三年的產品質保以及軟件更新服務；
2、支持Database漏洞攻擊、DNS漏洞攻擊、FTP漏洞攻擊、Mail漏洞攻擊、Network Device、Media漏洞攻擊、Shellcode漏洞攻擊、Scan漏洞攻擊、System漏洞攻擊、Telnet漏洞攻擊、Tftp漏洞攻擊、IPS云防護、Web漏洞攻擊等服務漏洞攻擊檢測；
3、支持標準端口運行非標準協議，非標準端口運行標準協議的異常流量檢測，端口類型包括3389、53、80/8080、21、69、443、25、110、143、22等；
4、可向省局態勢感知平臺推送日志數據和內容，并且能夠在省局態勢感知平臺上進行數據展示。

1.4

日志審計系統

1、性能： 事件處理最高≥3000EPS；
2、硬件規格： ≥6個千兆電口+2萬兆光口SFP+，≥1 個 Console 接口，冗余電源，硬盤容量≥2*4T SATA盤；
3、支持≥1000個設備的審計授權；
4、支持對日志中的源和目的 IP 地址進行自動補全；支持采用機器學習對原始日志進行聚類分析， 能夠對原始日志結構模式進行自動識別；
5、支持用戶自定義統計維度展示日志審計結果，具備多種日志類型、統計屬性交叉統計圖形展示可選擇；
6、支持用戶自定義統計效果，可選擇餅狀分布圖、折線趨勢圖、柱狀比較圖；
7、本次授權不低于300臺設備。

1、性能： 事件處理最高≥3000EPS；
2、硬件規格： ≥6個千兆電口+2萬兆光口SFP+，≥1 個 Console 接口，冗余電源，硬盤容量≥2*4T SATA盤；
3、支持≥1000個設備的審計授權；
4、支持對日志中的源和目的 IP 地址進行自動補全；支持采用機器學習對原始日志進行聚類分析， 能夠對原始日志結構模式進行自動識別；
5、支持用戶自定義統計維度展示日志審計結果，具備多種日志類型、統計屬性交叉統計圖形展示可選擇；
6、支持用戶自定義統計效果，可選擇餅狀分布圖、折線趨勢圖、柱狀比較圖；
7、本次授權不低于500臺設備。

1.5

準入控制

1、提供 500 個終端準入授權；
2、整機支持1000以下終端認證或 2G 網絡流量處理能力；
3、設備≥ 1 個 Console 口，≥6 千兆電口、≥2千兆光口。

4、支持存儲設備、網絡設備、藍牙設備、攝像頭、打印機的使用管控；支持U盤和移動硬盤拷貝的文件內容以及插入和拔出行為的審計。

5、支持Windows桌面水印，支持設置水印的內容、透明度、密度，水印效果預覽，離線時繼續生效，并提供截圖蓋章證明材料。

6、支持Windows終端外聯行為檢查，包括：連接外網檢查、PPPoE撥號檢查、雙網卡行為檢查、無線網卡檢查、鏈接非法WIFI檢查（可設置合法WIFI白名單）、4G網卡檢查、否使用非法網關（可設置合法網關白名單），對不滿足檢查要求的終端強制斷網，支持向管理員告警，并彈窗提示用戶。

1、提供 500 個終端準入授權；
2、整機支持1000以下終端認證或 2G 網絡流量處理能力；
3、設備≥ 1 個 Console 口，≥6 千兆電口、≥2千兆光口。

4、支持存儲設備、網絡設備、藍牙設備、攝像頭、打印機的使用管控；支持U盤和移動硬盤拷貝的文件內容以及插入和拔出行為的審計。

5、支持Windows桌面水印，支持設置水印的內容、透明度、密度，水印效果預覽，支持離線時繼續生效。

6、支持Windows終端外聯行為檢查，包括：連接外網檢查、PPPoE撥號檢查、雙網卡行為檢查、無線網卡檢查、鏈接非法WIFI檢查（可設置合法WIFI白名單）、4G網卡檢查、否使用非法網關（可設置合法網關白名單），對不滿足檢查要求的終端強制斷網，支持向管理員告警，并彈窗提示用戶。