序号

名称

服务内容/产品功能

数量

单位

1

网络安全等级保护测评

系统名称

安全等级

1

项

水务系统

拟定二级

2

下一代防火墙

1、1U机架，单交流电源，1*RJ45管理口，2*USB接口，≥4个千兆电口，1个网络扩展槽，整机吞吐量≥2Gbps,应用层吞吐量≥800Mbps,最大并发连接数≥150万,每秒新建连接数≥1.2万。支持防火墙、流量管理、IPSec VPN、入侵防护、防病毒；

2、提供入侵防护特征库和病毒特征库一年升级；提供三年维保服务。

3、提供策略分析功能，支持查看策略命中、策略冗余、策略冲突检查、策略包含检查，可在WEB界面显示检测结果；

4、支持独立的入侵防护规则特征库，特征总数在7000条以上，能对常见漏洞进行安全防护；

5、支持TCPBBR加速功能，通过TCP丢包预测，快速重传和恢复机制，提高TCP协议的数据传输速度，当广域网链路出现延时和丢包的情况时，可明显改变TCP传输效率，提升传输速率不用在用户终端上安装任何插件和软件，即可提升链路访问速度，节省带宽资源；

6、支持HTTP压缩功能，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间；

7、支持双边加速功能，在设备对称部署情况下，在链路存在丢包、延迟、抖动等因素时，改善网络环境中的应用性能解决数据丢包、延迟等问题；

1

台

3

日志审计系统

1、1U机架，单交流电源，2*USB接口，1*RJ45串口，≥6个千兆电口；1个接口扩展槽位，≥1TB SATA硬盘，含日志收集、日志查询、日志存储、报表管理、事件管理、资产管理、用户管理、系统配置等功能；

2、授权日志源数量≥15，提供三年维保服务。

3、支持对主流安全设备、网络设备、服务器、终端、数据库、中间件、大数据组件、应用系统等设备系统进行日志采集；

4、支持对日志提供在线/离线地图定位、支持源IP与目的IP分布走向的视网膜图展示、支持事件拓扑分析用于描述整个事件的访问关系及过程、支持多维分析；

5、支持日志加密压缩传输，支持加密压缩方式转发，加密方式支持SM4国密算法，支持定时转发；

6、支持配置多种告警方式和告警动作，包括弹出提示框、播放警示音、发送邮件、发送微信消息、发送飞书消息、发送钉钉消息等；

7、支持三权分立，包括系统管理员、安全审计员和安全保密管理员。

1

台