更正公告

序号

货物名称

技术参数及配置要求

数量及单位

1

防火墙

一、硬件及性能要求

1、采用标准机架式机箱；

★2、配置网络接口≥4个千兆电口；

★3、网络处理能力≥3Gbps，最大并发连接数≥150万；

二、功能要求

1、支持静态路由、动态路由（RIP、OSPF、BGP4），同时可基于入接口、源地址、目标地址、服务端口、应用类型、域名的策略路由；

2、支持一对一、一对多和多对多等形式的NAT；

3、支持主-备模式；

4、支持基于WEB和命令行的设备管理模式，WEB界面和命令行模式下均可实现对设备所有功能的管理配置；

3台

2

防火墙（万兆）

一、硬件及性能要求

1、采用标准机架式2U机箱，冗余电源；

★2、配置网络接口≥2个千兆电口,≥2个SFP+光口；

★3、网络处理能力≥12Gbps，最大应用吞吐量≥10Gbps，最大并发连接数≥320万；

二、功能要求

1、支持静态路由、动态路由（RIP、OSPF、BGP4），同时可基于入接口、源地址、目标地址、服务端口、应用类型、域名的策略路由；

2、支持一对一、一对多和多对多等形式的NAT；

3、支持主-备模式；

4、支持基于WEB和命令行的设备管理模式，WEB界面和命令行模式下均可实现对设备所有功能的管理配置；

1台

3

入侵检测（千兆）

一、硬件及性能要求

★1、机架式设备，，配置4个以上GE接口。网络吞吐量≥1Gbps，每秒新建连接数≥20000，最大并发连接数≥500000。

二、功能要求

1、攻击检测基础能力，系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析，系统应支持工作在非默认端口下的周知服务（如运行在8000端口下的Web Server）的协议识别与协议分析能力；

2、具备协议自识别功能，具备规则用户自定义功能，可以对应用协议进行用户自定义，并提供详细协议分析变量；

3、系统提供威胁的实时展示能力，可以将引擎检测到的威胁在威胁展示界面进行实时显示，现实内容需全面丰富，包括：事件名称、攻击者IP、被攻击者IP、攻击发生时间、事件级别、流行程度、攻击类型等

3台

4

入侵检测（万兆）

一、硬件及性能要求

★1、2U机架式设备，冗余电源，配置4个以上GE接口，接口扩展槽位≥1个。网络吞吐量≥4Gbps，每秒新建连接数≥40000，最大并发连接数≥3000000。

二、功能要求

1、攻击检测基础能力，系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析，系统应支持工作在非默认端口下的周知服务（如运行在8000端口下的Web Server）的协议识别与协议分析能力；

2、具备协议自识别功能，具备规则用户自定义功能，可以对应用协议进行用户自定义，并提供详细协议分析变量；

3、系统提供威胁的实时展示能力，可以将引擎检测到的威胁在威胁展示界面进行实时显示，现实内容需全面丰富，包括：事件名称、攻击者IP、被攻击者IP、攻击发生时间、事件级别、流行程度、攻击类型等

1台

5

视频交换（千兆）

一、硬件及性能要求

1、三主机架构，由接入认证服务器、网闸、用户认证服务器三台硬件设备组成；

2、接入/用户认证服务器：标准机架式机箱不少于4个10/100M/1000M电口（其中包含1个管理口）、2个USB接口；

3.视频隔离网闸：标准机架式机箱，采用“2+1”架构，即由两个主机系统和专用隔离部件组成；

4.内外网接口：各不少于4个10/100M/1000M电口（其中包含1个管理口） 2个USB接口；

5、视频传输能力≥120路D1并发；数据吞吐量≥240Mbps；并发用户数≥120个；单台设备接入不同视频监控系统厂商≥3个；

二、功能要求

1、支持直接认证内网用户使用的数字证书登陆；

2、具备视频流分发功能，支持将同一路视频流分发给多个不同的用户查看；

3、可根据用户的IP 将用户按优先级区分；

4、支持直接支持海康、大华、宇视、科达、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

5、可扩展支持公安数字集群专用PSIP协议，能满足海能达、东方通信、承联、鼎桥、优能等主要PDT厂商公安数字集群系统安全接入需求,支持单呼、组呼、紧急呼叫、广播呼叫、全呼、调度台互连呼叫等业务；

6、可针对视频控制信令SIP RTSP以及视频流格式RTP等配置白名单过滤条件，支持正则表达式；

7、要求具备视频传输访问状态监控功能；

8、支持WAVE、AIFF、AU、MP3、MIDI、WMA、RealAudio、AAC、APE、ITU-T Rec.G.711、G.722.1、G.723.1、G.729等音频格式安全传输；

9、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

6

数据交换（千兆）

一、硬件及性能要求

1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内外主机标配网络接口≥4个100/1000M Base-TX网口；

3、数据交换吞吐量≥300Mbps，并发会话≥3000个，数据库到数据库交换记录数（＞100Kb/记录）≥1000条/秒，文件数据处理数（＞100Kb/个）≥800个/秒，最大支持服务个数≥30个，最大数据文件≥8G；

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保证数据交换行为可追溯；

8、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

7

网闸（千兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

2、内外网接口配置分别≥4个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）；≥2个USB口；可扩展至12个电口；

3、系统吞吐量≥300Mbps，并发连接数≥4万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传输类型等进行过滤控制；支持病毒检测功能；支持断点续传；支持对文件名关键字过滤，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、提供外部API；

5、支持多种安全访问方式。

1台

8

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，设备提供液晶面板；

2、内、外网接口分别≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1,000条/秒，小文件数据同步性能≥1,000个/秒，系统吞吐量≥320Mbps；

二、功能要求

1、采用具有自主知识产权的安全操作系统；

2、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的灵活搭配进行文件单向导入；

3、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

4、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

5、支持断网恢复等功能，有效保障传输数据的完整性、正确性；

6、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

7、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

9

■数据交换（万兆）

一、硬件及性能要求

1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，冗余电源，专用安全加固Linux操作系统；

2、内外主机标配网络接口≥2个100/1000M Base-TX网口、≥2个10000M SFP+多模光纤网口、≥2个USB接口；

3、数据交换吞吐量≥4000Mbps，并发会话≥30000个，数据库到数据库交换记录数（＞100Kb/记录）≥3000条/秒，文件数据处理数（＞100Kb/个）≥3000个/秒，最大数据文件≥30G；

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、奉献、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保证数据交换行为可追溯；

8、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

10

网闸（万兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

2、内外网接口配置分别≥4个10/100/1000M自适应电口，≥2个SFP+光口；

3、系统吞吐量≥5000Mbps，并发连接数≥30万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传输类型等进行过滤控制；支持病毒检测功能，支持邮件地址、附件、主题、内容等进行过滤；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、提供外部API；

5、支持多种安全访问方式。

1台

11

视频交换（千兆）

一、硬件及性能要求

1、采用标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内外主机网络接口各标配≥4个100/1000M Base-TX网络接口，≥2个USB接口；

3、传输延时<=35ms；视频传输能力≥120路D1并发；数据吞吐量≥240Mbps；并发用户数≥120个；单台设备接入不同视频监控系统厂商≥3个；

二、功能要求

1、支持直接认证内网用户使用的数字证书登陆；

2、具备视频流分发功能，支持将同一路视频流分发给多个不同的用户查看；

3、可根据用户的IP 将用户按优先级区分；

4、支持直接支持海康、大华、宇视、科达、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

5、可扩展支持公安数字集群专用PSIP协议，能满足海能达、东方通信、承联、鼎桥、优能等主要PDT厂商公安数字集群系统安全接入需求,支持单呼、组呼、紧急呼叫、广播呼叫、全呼、调度台互连呼叫等业务；

6、可针对视频控制信令SIP RTSP以及视频流格式RTP等配置白名单过滤条件，支持正则表达式；

7、要求具备视频传输访问状态监控功能；

8、支持WAVE、AIFF、AU、MP3、MIDI、WMA、RealAudio、AAC、APE、ITU-T Rec.G.711、G.722.1、G.723.1、G.729等音频格式安全传输；

9、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

12

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，冗余电源；

2、内、外网接口分别≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1,000条/秒，小文件数据同步性能≥1,000个/秒，系统吞吐量≥320Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的灵活搭配进行文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、支持断网恢复等功能，有效保障传输数据的完整性、正确性；

5、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

6、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

2台

13

集控探针

一、硬件及性能要求

1、软硬一体架构，1U标准机架式机箱；

2、网络接口标配≥4个10/100M/1000M电口、≥2个USB口；

二、功能要求

1、支持采集交换机、路由器、防火墙、入侵检测、可信边界网关等边界接入链路外网侧常用设备的运行状态信息；

2、支持标准Syslog协议；

3、支持SNMP v2/SNMP v3协议；

4、支持与同品牌边界接入平台外主机安全联动，以私有协议方式转发从外网采集到的设备和业务日志信息；

4台

14

集中监控与管理系统

一、硬件及性能要求

1、采用标准机架式2U机箱，冗余电源；

2、标配网络接口≥ 4个10/100M/1000M电口、≥1 VGA接口；

3、数据库容量≥10GB，最大支持业务数量≥1,000个，最大监控并发用户数量≥5,000个，最大审计用户数量≥200,000个，最大业务审计记录数≥10,000,000条；

二、功能要求

1、满足公安部安全规范要求，能够提供边界接入不同层次的信息注册和管理，包括接入平台的基础信息、建设情况、使用单位、运维信息等；

2、具备省、市分级集控和级联上报功能，具备设备性能、网络状况监测功能，可自定义检测周期及历史记录生成周期；

3、能够以拓扑图的形式直观实时展示单向导入、安全数据交换及视频安全接入链路设备当前的运行状况；

4、具备详细审计功能，能监控所有接入业务的当前流量、监控系统管理员在平台上所做的操作、监控平台所做的每一笔业务的传输内容、监控授权访问用户每一次访问内网的行为；

5、能够提供业务应用和数据交换审计；

6、能与自主研发的集控探针设备安全联动完成链路外网设备运行状态日志采集与集中监控；

7、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1台

15

交换机（千兆）

24个10/100/1000 Base-T以太网端口，4个复用的1000Base-X千兆SFP端口；

3台

16

交换机（万兆）

24 个 10/100/1000/10000Base-T 以太网端口，≥4个万兆 SFP+。交换容量：≥736Gbps，包转发率：≥222Mpps；

1台

序号

货物名称

技术参数及配置要求

数量及单位

1

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，设备提供液晶面板；

2、内、外网接口分别≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1,000条/秒，小文件数据同步性能≥1,000个/秒，系统吞吐量≥320Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的灵活搭配进行文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、支持断网恢复等功能，有效保障传输数据的完整性、正确性；

5、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

6、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1台

2

数据交换（千兆）

一、硬件及性能要求

1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内外主机标配网络接口≥4个100/1000M Base-TX网口；

3、数据交换吞吐量≥600Mbps，并发会话≥3000个，数据库到数据库交换记录数（＞100Kb/记录）≥1000条/秒，文件数据处理数（＞100Kb/个）≥800个/秒，最大支持服务个数≥30个，最大数据文件≥8G；

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保证数据交换行为可追溯；

8、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

3

网闸（千兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

2、内外网接口配置分别≥4个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）；≥2个USB口；可扩展至12个电口；

3、系统吞吐量≥600Mbps，并发连接数≥4万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传输类型等进行过滤控制；支持病毒检测功能；支持断点续传；支持对文件名关键字过滤，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、提供外部API；

5、支持多种安全访问方式。

1台

序号

货物名称

技术参数及配置要求

数量及单位

1

单向导入（万兆）

一、硬件及性能要求

1、由导入前置机、单向光闸和导入服务器三台设备组成，

2、导入服务器、导入前置机采用2U标准机架式机箱，冗余电源；

3、单向光闸内、外网接口标配≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

4、导入服务器、导入前置机的网络接口标配≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

5、数据库数据同步性能≥2,000条/秒，小文件数据同步性能≥2,000个/秒，系统吞吐量≥4000Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的灵活搭配进行文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、支持报表管理；

5、支持断网恢复等功能，有效保障传输数据的完整性、正确性；

6、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

7、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

3套

1

系统集成费

1项

序号

货物名称

技术参数及配置要求

数量及单位

备注

1

防火墙

一、硬件及性能要求

1、采用标准机架式机箱；

★2、配置网络接口≥4个千兆电口；

3、网络处理能力≥3Gbps，最大并发连接数≥150万；

二、功能要求

1、支持静态路由、动态路由（RIP、OSPF、BGP4），同时可基于入接口、源地址、目标地址、服务端口、应用类型、域名的策略路由；

2、支持一对一、一对多和多对多等形式的NAT；

3、支持主-备模式；

4、支持基于WEB和命令行的设备管理模式，WEB界面和命令行模式下均可实现对设备所有功能的管理配置；

3台

2

防火墙（万兆）

一、硬件及性能要求

1、采用标准机架式2U机箱，冗余电源；

★2、配置网络接口≥2个千兆电口,≥2个SFP+光口；

3、网络处理能力≥12Gbps，最大应用吞吐量≥10Gbps，最大并发连接数≥320万；

二、功能要求

1、支持静态路由、动态路由（RIP、OSPF、BGP4），同时可基于入接口、源地址、目标地址、服务端口、应用类型、域名的策略路由；

2、支持一对一、一对多和多对多等形式的NAT；

3、支持主-备模式；

4、支持基于WEB和命令行的设备管理模式，WEB界面和命令行模式下均可实现对设备所有功能的管理配置；

1台

3

入侵检测（千兆）

一、硬件及性能要求

★1、机架式设备，配置4个以上GE接口。

2、网络吞吐量≥1Gbps，每秒新建连接数≥20000，最大并发连接数≥500000。

二、功能要求

1、攻击检测基础能力，系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析，系统应支持工作在非默认端口下的周知服务（如运行在8000端口下的Web Server）的协议识别与协议分析能力；

2、具备协议自识别功能，具备规则用户自定义功能，可以对应用协议进行用户自定义，并提供详细协议分析变量；

3、系统提供威胁的实时展示能力，可以将引擎检测到的威胁在威胁展示界面进行实时显示，现实内容需全面丰富，包括：事件名称、攻击者IP、被攻击者IP、攻击发生时间、事件级别、流行程度、攻击类型等

3台

4

入侵检测（万兆）

一、硬件及性能要求

1、2U机架式设备，冗余电源，配置4个以上GE接口，接口扩展槽位≥1个。网络吞吐量≥4Gbps，每秒新建连接数≥40000，最大并发连接数≥3000000。

二、功能要求

1、攻击检测基础能力，系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析，系统应支持工作在非默认端口下的周知服务（如运行在8000端口下的Web Server）的协议识别与协议分析能力；

2、具备协议自识别功能，具备规则用户自定义功能，可以对应用协议进行用户自定义，并提供详细协议分析变量；

3、系统提供威胁的实时展示能力，可以将引擎检测到的威胁在威胁展示界面进行实时显示，现实内容需全面丰富，包括：事件名称、攻击者IP、被攻击者IP、攻击发生时间、事件级别、流行程度、攻击类型等

1台

5

视频交换（千兆）

一、硬件及性能要求

★1、三主机架构，由接入认证服务器、网闸、用户认证服务器三台硬件设备组成；

2、接入/用户认证服务器：标准机架式机箱不少于4个10/100M/1000M电口（其中包含1个管理口）、2个USB接口；

3.视频隔离网闸：标准机架式机箱，采用“2+1”架构，即由两个主机系统和专用隔离部件组成；

4.内外网接口：各不少于4个10/100M/1000M电口（其中包含1个管理口） 2个USB接口；

5、视频传输能力≥120路D1并发；数据吞吐量≥240Mbps；并发用户数≥120个；单台设备接入不同视频监控系统厂商≥3个；

二、功能要求

1、支持直接认证内网用户使用的数字证书登陆；

2、具备视频流分发功能，支持将同一路视频流分发给多个不同的用户查看；

3、可根据用户的IP 将用户按优先级区分；

4、支持直接支持海康、大华、宇视、科达、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

5、可扩展支持公安数字集群专用PSIP协议，能满足海能达、东方通信、承联、鼎桥、优能等主要PDT厂商公安数字集群系统安全接入需求,支持单呼、组呼、紧急呼叫、广播呼叫、全呼、调度台互连呼叫等业务；

6、可针对视频控制信令SIP RTSP以及视频流格式RTP等配置白名单过滤条件，支持正则表达式；

7、要求具备视频传输访问状态监控功能；

8、支持WAVE、AIFF、AU、MP3、MIDI、WMA、RealAudio、AAC、APE、ITU-T Rec.G.711、G.722.1、G.723.1、G.729等音频格式安全传输；

★9、产品生产厂商需入围公安部《通过安全测评的视频安全交换产品及厂商目录》，提供证明材料。

★10.网闸产品入围《通过公安部组织测试的接入平台安全产品名单》提供证明材料。

1套

6

数据交换（千兆）

一、硬件及性能要求

★1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内外主机标配网络接口≥4个100/1000M Base-TX网口；

3、数据交换吞吐量≥600Mbps

★4. 目录监控触发时间<0.5秒，数据文件处理（＞100Kb/个）≥3000个/秒，支持数据库到数据库交换记录数（＞100Kb/记录）≥3500条/秒（提供公安部检测机构出具的能够证明设备性能的证明文件）

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保证数据交换行为可追溯；

★8、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

7

网闸（千兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

★2、内外网接口配置分别≥4个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口；≥2个USB口；可扩展至12个电口；

3、系统吞吐量≥300Mbps，并发连接数≥4万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传输类型等进行过滤控制；支持病毒检测功能；支持断点续传；支持对文件名关键字过滤，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、提供外部API；

5、支持多种安全访问方式。

★6. 网闸支持IPV6协议（提供功能截图或提供相关证明文件复印件）

★网闸产品入围《通过公安部组织测试的接入平台安全产品名单》提供证明材料。

1台

8

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，设备提供液晶面板；

★2、内、外网接口分别≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1,000条/秒，小文件数据同步性能≥1,000个/秒，系统吞吐量≥320Mbps；

二、功能要求

1、采用具有自主知识产权的安全操作系统；

2、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的灵活搭配进行文件单向导入；

3、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

4、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

5、支持断网恢复等功能，有效保障传输数据的完整性、正确性；

6、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

★7、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

9

■数据交换（万兆）

一、硬件及性能要求

★1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内外主机标配网络接口≥2个100/1000M Base-TX网口、≥2个10000M SFP+多模光纤网口、≥2个USB接口；

3、数据交换吞吐量≥4000Mbps，并发会话≥30000个，数据库到数据库交换记录数（＞100Kb/记录）≥3000条/秒，文件数据处理数（＞100Kb/个）≥3000个/秒，最大数据文件≥30G；

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、奉献、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保证数据交换行为可追溯；

★8、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

10

网闸（万兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

★2、内外网接口配置分别≥4个10/100/1000M自适应电口，≥2个SFP+光口；

3、系统吞吐量≥5000Mbps，并发连接数≥30万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传输类型等进行过滤控制；支持病毒检测功能，支持邮件地址、附件、主题、内容等进行过滤；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、提供外部API；

5、支持多种安全访问方式。

★6. 网闸支持IPV6协议（提供功能截图或提供相关证明文件复印件）

★网闸产品入围《通过公安部组织测试的接入平台安全产品名单》提供证明材料。

1台

11

视频交换（千兆）

一、硬件及性能要求

1、采用标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

★2、内外主机网络接口各标配≥4个100/1000M Base-TX网络接口，≥2个USB接口；

3、传输延时<=35ms；视频传输能力≥120路D1并发；数据吞吐量≥240Mbps；并发用户数≥120个；单台设备接入不同视频监控系统厂商≥3个；

二、功能要求

1、支持直接认证内网用户使用的数字证书登陆；

2、具备视频流分发功能，支持将同一路视频流分发给多个不同的用户查看；

3、可根据用户的IP 将用户按优先级区分；

4、支持直接支持海康、大华、宇视、科达、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

5、可扩展支持公安数字集群专用PSIP协议，能满足海能达、东方通信、承联、鼎桥、优能等主要PDT厂商公安数字集群系统安全接入需求,支持单呼、组呼、紧急呼叫、广播呼叫、全呼、调度台互连呼叫等业务；

6、可针对视频控制信令SIP RTSP以及视频流格式RTP等配置白名单过滤条件，支持正则表达式；

7、要求具备视频传输访问状态监控功能；

8、支持WAVE、AIFF、AU、MP3、MIDI、WMA、RealAudio、AAC、APE、ITU-T Rec.G.711、G.722.1、G.723.1、G.729等音频格式安全传输；

★9、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

★10．视频交换（千兆）支持在100Mbps的RSTP负载下，时延＜20μs

1套

12

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，冗余电源；

★2、内、外网接口分别≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1,000条/秒，小文件数据同步性能≥1,000个/秒，系统吞吐量≥320Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的灵活搭配进行文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、支持断网恢复等功能，有效保障传输数据的完整性、正确性；

5、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

★6、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

2台

13

集控探针

一、硬件及性能要求

1、软硬一体架构，2U标准机架式机箱；

2、网络接口标配≥4个10/100M/1000M电口、≥2个USB口；

二、功能要求

1、支持采集交换机、路由器、防火墙、入侵检测、可信边界网关等边界接入链路外网侧常用设备的运行状态信息；

2、支持标准Syslog协议；

3、支持SNMP v2/SNMP v3协议；

4、支持与同品牌边界接入平台外主机安全联动，以私有协议方式转发从外网采集到的设备和业务日志信息；

★5，支持虚拟化配置，在一个硬件平台可虚拟化安装多个探针系统应用。

★6.支持流量实时查看。

★7.支持多个VPN协议。

★8.支持云管理模式。

★9.支持微信或邮件报警。

4台

14

集中监控与管理系统

一、硬件及性能要求

1、采用标准机架式2U机箱，冗余电源；

2、标配网络接口≥ 4个10/100M/1000M电口、≥1 VGA接口；

3、数据库容量≥10GB，最大支持业务数量≥1,000个，最大监控并发用户数量≥5,000个，最大审计用户数量≥200,000个，最大业务审计记录数≥10,000,000条；

二、功能要求

1、满足公安部安全规范要求，能够提供边界接入不同层次的信息注册和管理，包括接入平台的基础信息、建设情况、使用单位、运维信息等；

2、具备省、市分级集控和级联上报功能，具备设备性能、网络状况监测功能，可自定义检测周期及历史记录生成周期；

3、能够以拓扑图的形式直观实时展示单向导入、安全数据交换及视频安全接入链路设备当前的运行状况；

4、具备详细审计功能，能监控所有接入业务的当前流量、监控系统管理员在平台上所做的操作、监控平台所做的每一笔业务的传输内容、监控授权访问用户每一次访问内网的行为；

5、能够提供业务应用和数据交换审计；

6、能与自主研发的集控探针设备安全联动完成链路外网设备运行状态日志采集与集中监控；

1台

15

交换机（千兆）

24个10/100/1000 Base-T以太网端口，4个复用的1000Base-X千兆SFP端口；

3台

16

交换机（万兆）

24 个 10/100/1000/10000Base-T 以太网端口，≥4个万兆 SFP+。交换容量：≥736Gbps，包转发率：≥222Mpps；

1台

序号

货物名称

技术参数及配置要求

数量及单位

备注

1

光闸（千兆）

一、硬件及性能要求

1、标准机架式机箱，设备提供液晶面板；

★2、内、外网接口分别≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

3、数据库数据同步性能≥1,000条/秒，小文件数据同步性能≥1,000个/秒，系统吞吐量≥320Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的灵活搭配进行文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、支持断网恢复等功能，有效保障传输数据的完整性、正确性；

5、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

1台

2

数据交换（千兆）

一、硬件及性能要求

1、标准2U机架式机箱，由内交换服务器、外交换服务器两台独立的主机设备构成，专用安全加固Linux操作系统；

2、内外主机标配网络接口≥4个100/1000M Base-TX网口；

★3. 目录监控触发时间<0.5秒，数据文件处理（＞100Kb/个）≥3000个/秒，支持数据库到数据库交换记录数（＞100Kb/记录）≥3500条/秒（提供公安部检测机构出具的能够证明产品性能的证明文件）

二、功能要求

1、支持共享、FTP、NFS等多种模式的文件交换服务，可实现文件内到外、外到内、并支持文件名、文件格式白名单过滤；

2、支持主流关系型数据库数据交换：Oracle、DB2、SQL Server、Sybase、MYSQL、PostGresql的各种版本，及支持dameng、Gbase、oscar、kingbase等国产数据库；

3、支持灵活多样的数据库数据获取方式，如：触发器、快照日志、同表双向、全表同步等，支持平面文件与数据库之间的互相转换；

4、支持各种数据库之间的异构交换，如：数据库软硬件平台异构、数据库种类异构、数据库版本异构、数据结构异构等；

5、支持文件交换、数据库交换的断点续传，并支持传输状态异常恢复功能，系统在出现断电、断网状态恢复后，可自动恢复传输状态。

6、支持病毒查杀；

7、支持数据交换全流程审计，如：数据来源、交换开始时间、交换结束时间、数据大小、数据类型、交换方向、交换结果等。保证数据交换行为可追溯；

8、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

★9.产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

1套

3

网闸（千兆）

一、硬件及性能要求

1、用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

2、内外网接口配置分别≥4个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）；≥2个USB口；可扩展至12个电口；

3、系统吞吐量≥600Mbps，并发连接数≥4万，延时<1ms；

二、功能要求

1、支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输等功能；

2、支持对访问用户、访问协议命令、文件传输类型等进行过滤控制；支持病毒检测功能；支持断点续传；支持对文件名关键字过滤，支持时间策略；

3、支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；

4、提供外部API；

5、支持多种安全访问方式。

★6. 网闸支持IPV6协议（提供功能截图或提供相关证明文件复印件）

★网闸产品入围《通过公安部组织测试的接入平台安全产品名单》提供证明材料。

1台

序号

货物名称

技术参数及配置要求

数量及单位

备注

1

单向导入（万兆）

一、硬件及性能要求

1、由导入前置机、单向光闸和导入服务器三台设备组成，

★2、导入服务器、导入前置机采用2U标准机架式机箱；

3、单向光闸内、外网接口标配≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

4、导入服务器、导入前置机的网络接口标配≥4个10M/100M/1000M自适应电口、≥1个Console口和≥2个USB口；

5、数据库数据同步性能≥2,000条/秒，小文件数据同步性能≥2,000个/秒，系统吞吐量≥4000Mbps；

二、功能要求

1、支持Samba共享、FTP、本地FTP、NFS、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的灵活搭配进行文件单向导入；

2、支持ORACLE、SQLSERVER、SYBASE、DB2、Mysql、神州通用(oscar)、达梦、南大通用等多种数据库类型数据库的单向导入；

3、支持异构数据单向导入，包括数据库类型异构、表异构、字段异构；

4、支持报表管理；

5、支持断网恢复等功能，有效保障传输数据的完整性、正确性；

6、集控与安管上报支持：支持标准的Syslog协议、支持标准的SNMP协议；

★7、产品生产厂商需入围《通过公安部组织测试的接入平台厂商名单》，提供证明材料。

3套

2

智能电源柜

★1.提供用电监测功能。可以远程实时监控每路输出通道的电流、功率、温度、设备运行时长和三相平衡等参数。

★2.提供用电保护功能。每路输出由液压电磁式断路器提供过载、断路保护。

★3.提供用电安全报警功能。针对每路输出通道都具有电流电压测量、漏电报警。

1台

1

系统集成费

1项