序号

货物名称

品牌

型号

功能配置和技术参数

功能配置和技术参数偏离情况

原产地及制造厂商

数量

数量单位

单价（元）

合计（元）

质

保

期

备注

有线硬件部分

1

应用安全网关

华为

 USG6309E-AC

1.配置要求 千兆Combo接口≥8；万兆光口≥2；千兆WAN口≥2；SSL VPN并发数实配100可扩展500；IPSec VPN隧道≥4000；虚拟防火墙数量≥50；配置1个电源，可扩展双电源；

2.性能要求 吞吐量≥600Mbps，最大并发连接数≥120万，每秒新建连接数≥8万,IPSec吞吐量≥600Mbps，SSL_VPN吞吐量≥300Mbps,IPS吞吐量≥700Mbps,SSL代理吞吐量≥400Mbps

3.智能威胁防御 具有未知威胁的检测能力，支持与云沙箱联动（实配6个月license授权），实现对APT攻击的防御功能；（提供功能截图）

4.策略管控 能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；（提供功能截图)

5.流量控制 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；

 支持每IP， 每用户的最大连接数限制，防护服务器；（提供功能截图）

 支持用户流量配额管理；（提供功能截图）

6.策略管理 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维；

 支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议；（提供功能截图）

7.数据安全 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；（提供功能截图）

 支持DNS过滤，提高WEB网页过滤的性能；（提供功能截图）

 支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容；（提供功能截图）

8.DDoS防护 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；（提供功能截图）

9.NAT 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；

 支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）；

 支持源NAT地址池使用率超限告警；

 支持三元组NAT smart-fullcone；

10.入侵防御及病毒防护 支持基于场景进行策略入侵防御的模板定制；

 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（提供功能截图）

 支持恶意域名过滤，实现对C&C进行阻断；（提供功能截图）

 可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护；

11.加密流量安全防护 支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；（提供功能截图）

 支持基于URL分类的精细化解密，提高解密性能；（提供功能截图）

 支持加密流量解密后镜像给第三方设备做审计，安全检测；（提供功能截图）

12.智能威胁防御 支持与本地沙箱联动，实现对APT攻击的防御功能；（提供功能截图）

 支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力；（提供功能截图）

 支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略；（提供功能截图）

 支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁；（提供功能截图）

 支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；

 具备基于AI技术检测DGA/C&C/ECA等APT攻击的威胁防御能力；

 配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析；（提供功能截图）

13.可靠性 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（提供功能截图）

 支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备；

14.多出口智能选路 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

无

偏

离

深圳华为

4

台

22550

90200

3年

2

特征库升级

华为

LIC-USG6309E-IPS-3Y

威胁防护36个月

无

偏

离

深圳华为

4

项

14500

58000

3年

3

核心交换机

H3C

S5500V3-36F-DP-SI

1.端口类型24个千兆SFP，8个10/100/1000Base-T以太网端口，4个万兆SFP+；整机36个端口支持同时工作及流量转发，提供官网链接及截图

2.二层功能 支持MAC地址≥16K，并提第三方测试报告证明

3.三层功能  支持RIP、RIPng、OSPF、OSPFv3路由协议，并提第三方测试报告证明

4.堆叠支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机，并提供官网链接及产品彩页截图

5.安全 支持防止DOS、ARP攻击功能、ICMP防攻击

支持端口隔离、端口安全、Sticky MAC

支持 IP、MAC、端口、VLAN的组合绑定

支持DHCPv6 Snooping，DAI，SAVI等安全特性，并提供官网链接及产品彩页截图

6.管理维护 支持SNMP v1/v2/v3、Telnet、RMON

支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理

7.资质 提供工信部入网证

无

偏

离

杭州新华三

4

台

9200

36800

3年

4

汇聚交换机

H3C

1.端口类型 24个千兆电口，4个千兆SFP，提供官网链接及截图证明。

2.二层功能 支持MAC地址≥16K，提供官网链接及截图证明。

3.三层功能 支持RIP、RIPng、OSPF、OSPFv3路由协议，提供官网链接及截图证明。

4.堆叠 支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机，并提供官网链接及产品彩页截图

5.安全 支持防止DOS、ARP攻击功能、ICMP防攻击

支持端口隔离、端口安全、Sticky MAC

支持 IP、MAC、端口、VLAN的组合绑定

 支持DHCP Snooping、DHCPv6 Snooping功能

6.资质 提供工信部入网证

无

偏

离

杭州新华三

8

台

4420

35360

3年

5

有线设备安装调试

H3C

设备安装 调试 培训 售后服务

无

  偏

离

杭州新华三

1

项

5000

5000

3年

无线硬件部分

1

应用安全网关

H3C

F1000-C8350

1.配置要求 千兆Combo接口≥8；万兆光口≥2；千兆WAN口≥2；SSL VPN并发数实配100可扩展500；IPSec VPN隧道≥4000；虚拟防火墙数量≥50；配置1个电源，可扩展双电源；

2.性能要求 吞吐量≥600Mbps，最大并发连接数≥120万，每秒新建连接数≥8万,IPSec吞吐量≥600Mbps，SSL_VPN吞吐量≥300Mbps,IPS吞吐量≥700Mbps,SSL代理吞吐量≥400Mbps

3.智能威胁防御 具有未知威胁的检测能力，支持与云沙箱联动（实配6个月license授权），实现对APT攻击的防御功能；（提供功能截图）

4.策略管控 能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；（提供功能截图)

5.流量控制 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；

 支持每IP， 每用户的最大连接数限制，防护服务器；（提供功能截图）

 支持用户流量配额管理；（提供功能截图）

6.策略管理 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维；

 支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议；（提供功能截图）

7.数据安全 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；（提供功能截图）

 支持DNS过滤，提高WEB网页过滤的性能；（提供功能截图）

 支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容；（提供功能截图）

8.DDoS防护 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；（提供功能截图）

9.NAT 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；

 支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）；

 支持源NAT地址池使用率超限告警；

 支持三元组NAT smart-fullcone；

10.入侵防御及病毒防护 支持基于场景进行策略入侵防御的模板定制；

 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（提供功能截图）

 支持恶意域名过滤，实现对C&C进行阻断；（提供功能截图）

 可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护；

11.加密流量安全防护 支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；（提供功能截图）

 支持基于URL分类的精细化解密，提高解密性能；（提供功能截图）

 支持加密流量解密后镜像给第三方设备做审计，安全检测；（提供功能截图）

12.智能威胁防御 支持与本地沙箱联动，实现对APT攻击的防御功能；（提供功能截图）

 支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力；（提供功能截图）

 支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略；（提供功能截图）

 支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁；（提供功能截图）

 支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；

 具备基于AI技术检测DGA/C&C/ECA等APT攻击的威胁防御能力；

 配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析；（提供功能截图）

13.可靠性 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（提供功能截图）

 支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备；

14.多出口智能选路 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

无

  偏

离

杭州新华三

1

台

22550

22550

3年

2

特征库升级

H3C

LIS-F1000BAS-IPS-3Y

威胁防护36个月

无

偏

离

杭州新华三

1

项

14500

14500

3年

3

放装AP

H3C

EWP-WAP922-FIT

1.协议标准 支持802.11a/n/ac/ac wave2协议标准，并提供官网链接及截图

2.支持2.4GHz/5GHz双频段同时工作，并提供官网链接及截图

3.用户接入 支持最大接入用户数≥500个，并提供官网链接及截图

4.内置智能天线，可以随用户终端的移动进行定向精准覆盖，并提供官网链接及截图

无

偏

离

杭州新华三

25

台

1260

31500

3年

4

面板AP

H3C

EWP-WAP922H-FIT

1.     协议标准 支持802.11a/n/ac/ac wave2协议标准，并提供官网链接及截图

2.支持2.4GHz/5GHz双频段同时工作，并提供官网链接及截图

3.用户接入 支持最大接入用户数≥200个，并提供官网链接及截图

4. 能够基于应用进行智能识别、流量识别及统计，提供官网或者产品彩页截图

无

偏

离

杭州新华三

25

台

635

15875

3年

5

AC控制器

H3C

EWP-WAC380-60

1.管理AP数 最大管理AP数量≥64，默认支64个AP授权管理许可，并提供官网链接及截图

2.接入用户数量 最大接入用户数量≥2K，并提供官网链接及截图

3.功能特性   支持反病毒功能，并提供官网链接及截图支持入侵防御4.检测和中止入侵行为（包括缓冲区溢出攻击、木马、蠕虫等），并提供官网链接及截图

无

偏

离

杭州新华三

1

台

9760

9760

3年

6

POE交换机

H3C

WAS6124-HPWR-H1

1.支持POE/POE+，POE功率超过380W，

2.支持快速POE功能，当交换机电源上电时，支持秒级实现对PD设备的供电，并提供官网链接及产品彩页截图。

3.支持以太网环网保护协议ERPS，故障倒换时间小于50ms ，提供官网链接及产品彩页截图。

无

偏

离

杭州新华三

2

台

5680

11360

3年

7

无线设备安装调试

设备安装 调试 培训 售后服务

无

偏

离

1

项

3000

3000

3年

施工部分

1

网线

海康

超六类屏蔽

无

偏

离

杭州

海康

威视

1200

米

3.5

4200

1年

2

网线

海康

超五类非屏蔽

无

偏离

杭州

海康

威视

4000

米

1.5

6000

1年

3

光纤线

海康

千兆单模

无

偏离

杭州

海康

威视

2000

米

1.2

2400

1年

4

水晶头

海康

UTP CAT5E 8P8C 水晶头V2本色 圆孔 线孔1.00mm 黄铜平角3叉

无

偏 离

杭州

海康

威视

10

盒

50

500

1年

5

配线架

海康

1.名称:配线架

2.规格:24口

无

偏 离

杭州

海康

威视

8

个

870

6960

1年

6

线管

理器

海康

1.名称:理线架

2.规格:24档网络理线架

无

偏离

杭州

海康

威视

24

个

85

2040

1年

7

配线架

海康

1.名称:odf

2.规格:24口型光纤配线架（1U抽屉式）1.2MM厚

无

偏离

杭州

海康

威视

3

个

800

2400

1年

8

配线架

海康

1.名称:odb

2.规格:12口

无

偏离

杭州

海康

威视

10

个

430

4300

1年

9

机柜

电源

海康

1.名称:pdu

2.规格:1U8位16A万用孔带保护门，双断开关，防雷，国标，2.5平方2米线，铝壳

无

偏离

杭州

海康

威视

4

个

265

1060

1年

10

跳线

海康

名称:网络跳线

无

偏

离

杭州

海康

威视

200

条

10

2000

1年

11

双绞线缆测试

海康

测试类别:双绞线

无

偏

离

杭州

海康

威视

50

链路

12

600

1年

12

计算机应用、网络系统试运行

海康

1.名称:计算机应用、网络系统试运行

2.类别:100信息点以内

无

偏

离

杭州

海康

威视

1

系统

5000

5000

1年

13

光模块

H3C

SFP-GE-LX-SM1310-D 

千兆单模

无

偏

离

杭州新华三

50

个

680

34000

1年

14

镀锌

线管

海康

4分镀锌钢管

无

偏

离

杭州

海康

威视

5300

米

3

15900

1年

15

线管四通盒&三通

海康

4分镀锌钢管连接件

无

偏

离

杭州

海康

威视

1

项

3000

3000

1年

16

施工

辅材

八六盒、卡钉、胶布

无

偏

离

1

项

2000

2000

1年

17

布管串线费

主干线路更换  新增布线

无

偏

离

1

项

12000

12000

1年

修复部分

1

刨钩

墙面刨沟

无

偏

离

600

米

5

3000

2

打眼

50mm过墙眼

无

偏

离

60

个

30

1800

3

修复线钩

材料+人工费（石膏填补、腻子打平、乳胶漆罩面）

无

偏

离

600

米

25

15000

4

修复破坏棚面

材料+人工费（龙骨框架、石膏板填补、腻子打平、乳胶漆罩面）

无

偏

离

100

点

40

4000

5

垃圾清运费

施工垃圾清理到一楼指定位置

无

偏

离

1

项

3000

3000

投标总价

人民币（大写）：肆拾陆万伍仟零陆拾伍元人民币         小写：¥465，065.00