10

安全交换机

交换容量≥340Gbps，整机转发性能≥100Mpps；

整机可用端口数≥28，其中千兆电口≥24，千兆光口≥4；

▲要求设备单端口支持的MAC地址用户数≥4k，

▲支持静态路由、RIP、OSPF，

▲为保障设备环境适应能力，要求设备支持0℃-70℃宽温工作，

支持识别终端接入IP、MAC、端口等信息

11

安全网关设备

品牌要求：国产品牌。

硬件规格：1U机架式设备，≥6个千兆网口，≥500G企业级硬盘，内置双电源。

性能要求：支持高清IPC（4M码流带宽）数量≥100路，线速处理码流带宽≥380M。

满负载情况下增加的网络时延≤150μs。

★支持制作文件大小超过5GB的视频外发文件，文件打开时间比原视频文件增加不超过10s，中标后提供公安部检测机构出具的检测报告证明，并加盖原厂公章。

部署方式：支持主路部署、旁路部署、上下级设备级联部署。

前端设备准入控制：可根据接入网络设备的IP地址、MAC地址、应用协议、生产厂商等信息进行准入认证，可设置接入设备IP地址与端口黑白名单并依据该名单进行准入认证，只有认证通过的设备才允许其正常接入网络；

设备的指纹绑定：支持自动获取前端设备指纹信息并进行指纹绑定，支持自动识别摄像机私接、仿冒等入侵行为，可以检测仿冒摄像机MAC地址/IP地址/应用协议等攻击行为，可以显示“入侵/仿冒”等状态，并支持实时告警和阻断，且阻断功能支持一键关闭和一键开启；

前端设备的识别：可通过对接入网络进行网络流量实时监测、流量镜像监测和主动探测扫描等方式实时发现接入的前端网络设备；可识别前端接入网络摄像机的生产商标识信息，包括海康威视、浙江大华、浙江宇视、苏州科达、天地伟业、华为、安讯士、中天信及英飞拓等，生产厂商标识字典文件可手动加载更新，支持自定义添加生产厂商标识功能；可识别前端接入设备的类型。

弱口令检测：可对接入的网络摄像头的登陆弱口令进行识别和检测，弱口令字典可手动加载进行更新。

违规外联功能：可对接入网络中设备的违规外联行为进行识别、告警并阻断。

链路质量检测：可直接从在线设备中选取检测对象；检测结果以列表形式呈现，且可根据多种条件进行检索。

终端准入防护：支持身份标识和鉴别，应对同一用户采取两种或两种以上组合的鉴别技术实现用户身份认证，提供用户身份标识唯一性和鉴别信息复杂度检测功能，保证鉴别信息不易被冒用。

★视频防泄密：支持使用保密技术保证视频监控客户端软件下载/导出的用户终端存储视频监控文件的保密性，非授权无法还原该加密文件，中标后提供公安部检测机构出具的检测报告证明，并加盖原厂公章。支持防控用户终端监控画面截取内存和显存数据截屏能力，中标后提供公安部检测机构出具的检测报告证明，并加盖原厂公章。

视频外发安全：支持对需要外发的视频数据设置权限和使用期限，过期自动删除。外发视频数据无需接收方预先安装专用软件，即可在时效和权限许可范围内使用。

支持安全策略的增、删、改等操作。支持流程审批功能，对需要解密、外发视频监控数据的申请进行审批，批复通过后才有权限获取相关数据。

操作审计功能：应提供到覆盖每个用户的安全审计功能，对应用系统重要安全事件进行审计。

审计记录的内容至少应包括事件的日期、时间、操作对象、操作类型、操作人和描述等，支持对审计日志进行查询及生成审计报表。

★资质要求：中标后提供产品通过公安部权威检测机构颁发的“视频安防监控数据导出防泄密”检测报告，提供检测报告复印件，并加盖原厂公章。