序号

设备名称

原规格参数要求

变更后规格参数要求

4.1基础网络

1安防网子系统

1.2

核心交换机

1、交换容量≥730Tbps，转发能力≥120000Mpps；
2、支持双主控，业务插槽数≥10个，交换网板槽位数≥3个；
3、业务板卡与交换网板采用完全正交设计CLOS架构；
4、主控引擎模块≥2，满足1+1冗余；
5、支持扩展千兆电口，千兆光口，万兆光口、万兆电口、25G端口、40G端口、100G端口业务板卡；
6、支持虚拟化技术，支持一虚多技术、多虚一技术，支持实现4框虚拟化技术；
7、支持SP，WRR，SP+WRR等队列调度机制；
8、支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议；
9、支持Telemetry、INT流量可视化功能；
10、支持并实配安全防护功能模块，具备防病毒功能；
11、实配冗余双主控、双交换网板、双电源，≥48端口万兆以太网光接口，≥48端口千兆以太网光接口，≥48端口千兆以太网电接口，≥12端口40GE以太网光接口，≥2根40G高速线缆。

1、交换容量≥730Tbps，转发能力≥120000Mpps；
2、支持双主控，业务插槽数≥10个，交换网板槽位数≥3个；
3、业务板卡与交换网板采用完全正交设计CLOS架构；
4、主控引擎模块≥2，满足1+1冗余；
5、支持扩展千兆电口，千兆光口，万兆光口、万兆电口、25G端口、40G端口、100G端口业务板卡；
6、支持虚拟化技术，支持一虚多技术、多虚一技术；
7、支持SP，WRR，SP+WRR等队列调度机制；
8、支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议；
9、支持Telemetry、INT流量可视化功能；
10、支持并实配安全防护功能模块，具备防病毒功能；
11、实配冗余双主控、双交换网板、双电源，≥48端口万兆以太网光接口，≥48端口千兆以太网光接口，≥48端口千兆以太网电接口，≥12端口40GE以太网光接口，≥2根40G高速线缆。

6加密网子系统

6.1

汇聚交换机

1、交换容量≥1.96Tbps/19.6Tbps，包转发率≥400Mpps；国产芯片；
2、固化千兆光口≥28个、万兆光口≥8个，配置双模块化电源、双模块化风扇；
3、扩展槽≥1个，可扩展端口包含40G板卡、25G板卡等；
4、支持IPv4静态路由、RIP V1/V2、OSPF，支持IPv6静态路由、RIPng、OSPFv3；
5、MAC地址表≥320K，ARP表项≥64K；
6、端口平均时延小于 2us；
7、支持Telemetry GRPC可视化功能。

1、交换容量≥1.96Tbps/19.6Tbps，包转发率≥400Mpps；国产芯片；
2、固化千兆光口≥28个、万兆光口≥8个，配置双模块化电源、双模块化风扇；
3、扩展槽≥1个，可扩展端口包含40G板卡、25G板卡等；
4、支持IPv4静态路由、RIP V1/V2、OSPF，支持IPv6静态路由、RIPng、OSPFv3；
5、MAC地址表≥320K，ARP表项≥64K；
6、端口平均时延小于 2us；

4.2云计算

1、

云计算服务器

1、配置≥2颗国产X86处理器，单颗CPU≥24核，≥48线程，主频≥2.2GHz；
2、配置≥24个内存插槽，≥12个32GB 3200MHz DDR4内存模块；配置≥2块960GB Nvme SSD硬盘，≥8块4TB SATA硬盘，≥2块480G SSD硬盘；支持≥15个PCIE4.0速率插槽，支持4块双宽GPU卡或14块单宽GPU卡；
3、配置≥4个千兆电口，≥2块双端口10G 网卡（含模块）；
4、配置≥2个800W铂金版热插拔冗余电源，支持1+1冗余，支持热插拔冗余风扇。

1、配置≥2颗国产X86处理器，单颗CPU≥24核，≥48线程，主频≥2.2GHz；
2、配置≥24个内存插槽，≥12个32GB 3200MHz DDR4内存模块；配置≥2块960GB Nvme SSD硬盘，≥8块4TB SATA硬盘，≥2块480G SSD硬盘；
3、配置≥2个千兆电口，≥2块双端口10G 网卡（含模块）；
4、配置≥2个800W铂金版热插拔冗余电源，支持1+1冗余，支持热插拔冗余风扇。

4.3基础信息安全

1安防网及办公内网子系统

1.3

网络探针

1、 吞吐性能≥1Gbps， 内存大小≥8G， 接口≥6个千兆电口，≥2千兆光口SFP，提供三年的产品质保以及软件更新服务；
2、支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Network Device、Media漏洞攻击、Shellcode漏洞攻击、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、IPS云防护、Web漏洞攻击等服务漏洞攻击检测；
3、支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等；
4、可向省局态势感知平台推送日志数据和内容，并且能够在省局态势感知平台上进行进一步威胁统一分析展示。

1、 吞吐性能≥1Gbps， 内存大小≥8G， 接口≥6个千兆电口，≥2千兆光口SFP，提供三年的产品质保以及软件更新服务；
2、支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Network Device、Media漏洞攻击、Shellcode漏洞攻击、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、IPS云防护、Web漏洞攻击等服务漏洞攻击检测；
3、支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等；
4、可向省局态势感知平台推送日志数据和内容，并且能够在省局态势感知平台上进行数据展示。

1.4

日志审计系统

1、性能： 事件处理最高≥3000EPS；
2、硬件规格： ≥6个千兆电口+2万兆光口SFP+，≥1 个 Console 接口，冗余电源，硬盘容量≥2*4T SATA盘；
3、支持≥1000个设备的审计授权；
4、支持对日志中的源和目的 IP 地址进行自动补全；支持采用机器学习对原始日志进行聚类分析， 能够对原始日志结构模式进行自动识别；
5、支持用户自定义统计维度展示日志审计结果，具备多种日志类型、统计属性交叉统计图形展示可选择；
6、支持用户自定义统计效果，可选择饼状分布图、折线趋势图、柱状比较图；
7、本次授权不低于300台设备。

1、性能： 事件处理最高≥3000EPS；
2、硬件规格： ≥6个千兆电口+2万兆光口SFP+，≥1 个 Console 接口，冗余电源，硬盘容量≥2*4T SATA盘；
3、支持≥1000个设备的审计授权；
4、支持对日志中的源和目的 IP 地址进行自动补全；支持采用机器学习对原始日志进行聚类分析， 能够对原始日志结构模式进行自动识别；
5、支持用户自定义统计维度展示日志审计结果，具备多种日志类型、统计属性交叉统计图形展示可选择；
6、支持用户自定义统计效果，可选择饼状分布图、折线趋势图、柱状比较图；
7、本次授权不低于500台设备。

1.5

准入控制

1、提供 500 个终端准入授权；
2、整机支持1000以下终端认证或 2G 网络流量处理能力；
3、设备≥ 1 个 Console 口，≥6 千兆电口、≥2千兆光口。

4、支持存储设备、网络设备、蓝牙设备、摄像头、打印机的使用管控；支持U盘和移动硬盘拷贝的文件内容以及插入和拔出行为的审计。

5、支持Windows桌面水印，支持设置水印的内容、透明度、密度，水印效果预览，离线时继续生效，并提供截图盖章证明材料。

6、支持Windows终端外联行为检查，包括：连接外网检查、PPPoE拨号检查、双网卡行为检查、无线网卡检查、链接非法WIFI检查（可设置合法WIFI白名单）、4G网卡检查、否使用非法网关（可设置合法网关白名单），对不满足检查要求的终端强制断网，支持向管理员告警，并弹窗提示用户。

1、提供 500 个终端准入授权；
2、整机支持1000以下终端认证或 2G 网络流量处理能力；
3、设备≥ 1 个 Console 口，≥6 千兆电口、≥2千兆光口。

4、支持存储设备、网络设备、蓝牙设备、摄像头、打印机的使用管控；支持U盘和移动硬盘拷贝的文件内容以及插入和拔出行为的审计。

5、支持Windows桌面水印，支持设置水印的内容、透明度、密度，水印效果预览，支持离线时继续生效。

6、支持Windows终端外联行为检查，包括：连接外网检查、PPPoE拨号检查、双网卡行为检查、无线网卡检查、链接非法WIFI检查（可设置合法WIFI白名单）、4G网卡检查、否使用非法网关（可设置合法网关白名单），对不满足检查要求的终端强制断网，支持向管理员告警，并弹窗提示用户。