序号

设备名称

技术参数

数量

单位

1

(略)M专线服务

用途：(略)

链路通道ES（误码秒数）≤6个/2小时。 链路通道SES（严重误码秒数）≤6个/2小时。 IP包丢包率≤1%。 带宽：(略)

1

条

2

路由器服务

用途：

队（站）应急指挥信息网核心路由器，上联支队节点路由器，内联队（站）出口防火墙。

技术指标：

1. ★支持双主控双交换架构，交换容量≥(略)Tbps，包转发率≥(略)Mpps； 2.整机的业务插槽≥6（非子卡槽位），支持电源冗余、风扇冗余，设备支持(略)GE、(略)GE、(略)GE、GE、FE、E1、CPOS等接口类型，以上提供提供官方产品材料证明； 3.支持OSPF、RIP、IS-IS、BGP、ACL、IPv4、IPv6、VxLAN；MPLS特性支持LDP、RSVP-TE、L2VPN、L3VPN、SeamlessMPLS； 4.支持SRv6TEpolicy的SID-List负载分担； 5.★FLexE接口支持1G时隙粒度,提供第三方机构测试报告证明； 6.支持完备的OAM技术，基于iFIT精准随流检测，快速故障定位，智能选路和调优； 7.支持5级H-QoS调度，支持MACSec加密技术； 8.支持SDN控制器管理，支持SDN控制器VPN自动配置下发或手动配置功能，支持流量监测、路径显示和优先级调度等功能，支持Netconf协议、MPLSSR协议和SRv6协议等； 9.★为满足国产化要求，要求所投设备核心芯片CPU、NP芯片为自研芯片。 (略).为保证网络稳定性，简化运维管理，要求路由器、交换机、防火墙为同一品牌，并与支队品牌相同； 配置要求：(略)

3.配置千兆多模光模块5个，千兆单模光模块5个，光纤、六类以上网线若干，满足业务需求，。

1

台

3

交换机服务

用途：

队（站）核心交换机，汇接视频会议和相关业务系统，上联队（站）出口防火墙。及原指挥调度网核心交换机升级替换。

技术指标：

1.性能：(略)

2.配置千兆多模光模块2个，千兆单模光模块2个，光纤、六类以上网线若干，满足业务需求。

2

台

4

防火墙服务

用途：

队（站）指挥信息网出口防火墙，实现队（站）指挥信息网内部安全防护，部署于核心路由器和核心交换机之间。

技术指标：

1.性能：(略)

7. 支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护，； 8.★要求防火墙具备AI引擎，用于DGA域名请求检测、用于恶意C&C流量检测、用于ECA恶意加密流量识别； 9.为保证网络稳定性，简化运维管理，要求路由器、交换机、防火墙为同一品牌，并与支队品牌相同； 配置要求：(略)

4.配置千兆多模光模块4个，千兆单模光模块2个，万兆多模光模块2个，光纤、六类以上网线若干，满足业务需求。

1

台

5

防病毒服务

用途：(略)

一、性能参数：

本次要求产品纯软交付。包括控制平台，并授权(略)个PC终端；三年升级授权，与支队同一品牌并统一管理。

二、功能参数：

1.采用B/S架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能；

2.支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、僵尸网络、WebShell后门数量、高危漏洞及其各自影响的终端数量；

3.提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数；

4.支持终端自动分组管理，新接入的终端可以根据网段自动分配到对应的分组；

5.支持按网段进行扫描，主动探测当前内网新上线哪些主机，哪些主机未纳入安全管控；

6.支持终端客户端软件的启用禁用，重启，支持在管理平台直接卸载客户端软件；

7.★支持资产登记功能，终端用户可以录入本终端所属责任人、责任人联系方式、邮箱、资产编号、资产位置信息，并可设置哪些为必填项，以便于进行终端资产管理；

8.支持对单个终端的资产信息进行展示，包括终端信息、运行信息和终端安全策略，分析该主机是否存在安全风险，并对该主机进行相应的处置（如启用agent、漏洞查补、病毒快速查杀、下发消息等）；

9.支持客户端的错峰升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或I/O风暴；

(略).支持配置不同的权限角色，支持超级管理员、普通管理员（管理）、审计管理员（查看）三种权限，并配置可管辖的终端范围；

(略).★一键式操作对指定终端/终端组进行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果。

6

运维服务

提供项目中所有新建网络设备、安全设备和线路的运维。原队伍内部的网络设备及安全设备，成交供应商提供技术服务和人力支持，由消防队伍负责硬件维修。