通用-三级等保网络安全建设产清单(示例).pdfVIP

1.网络安全建设清单三级等保建设清单

（后附拓扑图）

序

产品名称功能概述数量备注

号

对联网区域进行逻辑隔离，提供访问控制、入侵防范、病毒防

护、应用识别与控制、流量控制等功能。

基本功能参数：

标准1U设备，单电源；配置6个10/100M/1000M自适应千兆

电接口；支持下一代防火墙访问控制、入侵防御、网络防病毒、

上网行为及URL分类管理、流控和IPSecVPN模块；质保期三

年，三年特征库升级。支持策略预编译技术，在大量防火墙访

网络边界

1问控制策略情况下整机性能不受影响；支持策略冗余分析、策2台

防火墙

略冲突检查、策略包含分析功能；支持SD-WAN功能，包括对

SD-WAN隧道的时延、抖动、丢包率等提供可视化展示，支持双

边加速功能，在设备对称部署情况下，在链路存在丢包、延迟、

抖动等因素时，改善网络环境中的应用性能解决数据丢包、延

迟等问题；具备业务行为异常和端口扫描行为的检测能力；具

备TCP连接阻断能力，可及时阻断非法TCP连接；支持防浪涌

的能力(浪涌冲击抗扰度)(4kv)。

对联网区域进行逻辑隔离，提供访问控制、入侵防范、病毒防

护、应用识别与控制、流量控制等功能。

基本功能参数：

标准1U设备，单电源；配置6个10/100M/1000M自适应千兆

电接口；支持下一代防火墙访问控制、入侵防御、网络防病毒、

上网行为及URL分类管理、流控和IPSecVPN模块；质保期三

年，三年特征库升级。支持策略预编译技术，在大量防火墙访

安全管理

2问控制策略情况下整机性能不受影响；支持策略冗余分析、策1台

区防火墙

略冲突检查、策略包含分析功能；支持SD-WAN功能，包括对

SD-WAN隧道的时延、抖动、丢包率等提供可视化展示，支持双

边加速功能，在设备对称部署情况下，在链路存在丢包、延迟、

抖动等因素时，改善网络环境中的应用性能解决数据丢包、延

迟等问题；具备业务行为异常和端口扫描行为的检测能力；具

备TCP连接阻断能力，可及时阻断非法TCP连接；支持防浪涌

的能力(浪涌冲击抗扰度)(4kv)。

提供人员上网行为管控、流量控制、人员身份认证等功能

上网行为基本功能参数：

32台

管理系统

旁路、路由、透明及混合式部署，1U标准机架式，专用硬件平

台和安全操作系统，8GE（电）+4GE（光），带1个扩展槽位，

第1页页

单电源。三年特征库升级服务和三年硬件维保。支持IPV6网

络，可对IPV6网络进行审计、流量控制；支持P2P应用识别、

P2P流量管理能力；应用特征数支持7200+，移动应用不少于

2000+；系统具备P2P软件监测的能力；支持内网资产监控，

可对终端风险级别、操作系统、浏览器类型、应用、杀毒软件

等方面进行监控