敦煌市融媒体中心网络安全等级保护防御系统升级改造项目

1

下一代防火墙（必选）

XG，应用层吞吐量X，防病毒吞吐量X，IPS吞吐量X，全威胁吞吐量（不含WAF）X，并发连接数X，HTTP新建连接数X，IPSec VPN 最大接入数X，IPSec  VPN吞吐量X。

硬件参数：规格：1U标准机柜，内存大小：8G，硬盘容量X SSD，电源：单电源，接口X千兆电口+2X兆光口SFP+；包含五年维保和特征库升级。

台

1

软硬件维保服务期为5年

2

服务器区防火墙（必选）

XG，应用层吞吐量X，防病毒吞吐量X，IPS吞吐量X，全威胁吞吐量（不含WAF）X，并发连接数X，HTTP新建连接数X，IPSec VPN 最大接入数X，IPSec  VPN吞吐量X。

硬件参数：规格：1U标准机柜，内存大小：8G，硬盘容量X SSD，电源：单电源，接口X千兆电口+2X兆光口SFP+；包含五年维保和特征库升级。

台

1

软硬件维保服务期为5年

3

日志审计系统（必选）

包含主机审计许可证书数量：X，最大可扩展审计主机许可数X，数据盘X*2（raid1），平均每秒处理日志数（eps）最大性能X。

硬件参数：规格：2U标准机柜，内存大小：XG，硬盘容量X minisata+4T SATA*2，电源：单电源，接口X千兆电口+2X兆光口SFP+；包含五年维保和特征库升级。

台

1

软硬件维保服务期为5年

4

负载均衡

4X口）X，四层并发连接数X，4层新建连接数 CPSX，7层新建请求数 RPSX。

硬件参数：规格：1U标准机柜，内存大小：8G，硬盘容量X minisata SSD，电源：冗余电源，接口X千兆电口+2千兆光口SFPX负载均衡、多链路负载均衡、服务器负载均衡的全方位解决方案。不仅实现对X、链路以及服务器状态的实时监控，同时根据预设规则，将用户的访问请求X配给相X、 链路以及服务器，进而实现数据流的合理X配，使所X、链路和服务器都得到充X的利用；包含五年维保和特征库升级。

台

1

软硬件维保服务期为5年

5

5.8Gb，应用层吞吐量X，带宽性能X，IPSEC VPN加密性能（最高性能）X，支持用户数X，包转发率X，每秒新建连接数X，最大并发连接数X。

硬件参数：规格：1U标准机柜，内存大小：8G，硬盘容量X MSATA，电源：单电源，接口X千兆电口；包含五年维保和特征库升级。

台

1

软硬件维保服务期为5年

6

运维安全管理系统

默认包含运维授权数：X，最大可扩展资产数X，图形运维最大并发数X，字符运维最大并发数X。

硬件参数：规格：1U标准机柜，内存大小：8G，硬盘容量X SATA，电源：单电源，接口X千兆电口。运维安全管理系统（堡垒机OSM），将运维人员X络设备X进行，加强对系统安全以及运维的控制力。一方面通过集中运维，减少因离散操作导致的失误，提高工作效率，如新的安全策略在主机上的统一应用等；另一方面通过对所有用户在主机上的操作行为进行监控与记录，实时了解用户的操作行为，发现风险及时中止用户的操作，并记录下用户所有的操作行为，便于进行事后的审查与取证；包含五年维保和特征库升级。

台

1

软硬件维保服务期为5年

7

统一端点安全管理系统

最大支持管控aES客户端数量X点。

安全策略模板X资产盘点与风险可视，自动化日志可视化报表一键导出，管理账号X级联控制；包含X套端点安全软件（PC版）;

X套端点安全软件（服务器全量版）;

，规格：1U标准机柜；包含五年维保和特征库升级。

台

1

软硬件维保服务期为5年

8

等保二级测评服务

要完成系统等保二级测评 + 加固 + 出具合规测评报告，必须选择具备法定资质的第三方测评机构，并按等保 2.0 流程执行。

次

1

9

运维笔记本电脑

X

其他

包括安装、调试、耗材及税费等。

批

1