序号

货物名称

品牌/型号

技术参数

数量

单位

1

全流量威胁分析系统

深信服-NTA-100-B620-S3

1、★吞吐性能≥600Mbps；规格：1U，内存≥16G，硬盘容量≥128GB SSD+2TB SATA，电源：单电源，接口：≥6千兆电口，≥2千兆光口SFP。

2、提供安全分析大屏，能够展示资产分布，看清内网风险终端和风险资产概况，能够提示终端和服务器资产数据，能够展示风险终端和服务器数量。能够基于资产展示web明文、弱密码等脆弱性概况。能够展示风险终端和服务器top5安全事件。

3、提供安全分析大屏，支持大屏投放，能够看清内网互联网，业务服务器和终端之间的流量大小，能够展示内网资产ip和名称，能够展示服务器和终端之间的访问关系，基于时间维度展示安全事件态势，能够对热点安全事件进行播报展示，能够对事件等级分布进展，能够下钻分析，下钻提供安全详细事件举证。

4、支持业务、终端安全状态分布展示，支持弱密码、明文传输等系统脆弱性展示。

5、支持展示CPU、内存、磁盘利用率进行实时监控，同时支持对核心的资源占用率进行实时分析。

6、不区分主机类型，仅以安全事件的视角，展示发生的所有安全事件。将发生的所有安全事件默认按照处置状态，威胁等级，确定性等级，时间这四个字段排序，可实时监控发生的安全事件，能复制攻击IP、XFF代理，并能够基于HTTP状态码进行事件筛选。

7、针对挖矿做专项性分析，比如挖矿的币种分布，威胁趋势分析。

8、支持邮件威胁分析，可展示收件人TOP5、发件人账号TOP5、恶意邮件类型分布、危害和处置建议；支持对恶意邮件详情分析，包含收件人账号、恶意邮件数量、发件人账号、附件名称、病毒名称、恶意链接名称等，并支持导出分析结果。

9、支持感知业务/服务器资产，可定义IP地址、主机名、责任人、所属业务、操作系统、服务与端口等信息。

10、★配置3年流量威胁分析系统免费升级服务，3年硬件质保和系统固件更新服务, 提供原厂商售后服务承诺函原件；

1

台

2

日志分析系统

深信服-SIP-Logger-A600-H5

1、★内置50个主机审计许可证书（可扩展至150个），可用存储量≥1TB（RAID1 模式）；硬件指标：网络接口≥6个千兆电口，接口可扩展，2U设备，内存≥8GB，硬盘≥64GB SSD+≥2*1TB SATA（默认RAID1），单电源。

2、支持获取各种主流网络及数据库访问行为，支持Syslog、WMI、OPSEC Lea、SNMP trap和LAS-1000专用协议等协议事件日志，支持通过Http、Https、FTP、SFTP、SMB等协议获取各类文件型日志，支持基于SQL/XML标准内容获取。

3、要求为一个完整的软硬件一体化产品，无需用户另行提供服务器、操作系统、数据库、防火墙软件及用户手动升级系统补丁。通过页面直接将日志文件导入或以syslog方式接收日志信息。

4、支持SNMP日志采集，支持日志类型：网络及安全设备[深信服、Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、网神]。

5、支持内置归并策略，对HTTP数据进行自动归并处理。

6、支持Opsec Lea日志采集。

7、支持镜像数据采集，支持类型：数据库模块[Oracle、Mssql、Mysql、DB2、Informix、Sybase]、文件传输模块[FTP、SMB、HTTP]、邮件模块[SMTP、POP、HTTP]、即时通讯模块[淘宝旺旺、MSN、QQ]、远程控制模块[Telnet]、网站访问模块[网页浏览、论坛微博]、入侵检测、业务检测、流量监控。

8、支持多种方式的查询检索，包括：日志检索、事件检索、告警检索、高级检索及文件检索；（提供产品页面截图证明）

9、支持高级检索以多条件组合查询方式，可以将每一个日志字段作为查询条件进行查询；

10、审计员只限于操作权限设置范围内的日志数据，无权限日志数据透明。（提供相关功能截图证明）

11、支持文本型日志原始文件管理，可将系统作为日志服务器使用。

12、★配置3年硬件质保和系统固件更新服务, 3年软件免费升级服务，提供原厂商售后服务承诺函原件；

1

台

3

交换机

华为-S5720S-28P-LI-AC

1.容量≥330Gbps，包转发率≥51Mpps，千兆电口≥24个，千兆SFP≥4个。

2.支持PoE（802.3af）和PoE+（802.3at），支持静态路由、RIP、RIPng、OSPF，支持G.8032开放环网协议，支持Openflow 1.3标准。

1

台