序号

物资名称

规格型号

质量要求

单位

数量

备注

1

光伏项目集控平台相关设备

见技术要求

见技术要求

项

1

见技术要求及清单

合计

1

序号

说明

备注

产品资质

1

公安部计算机信息系统安全专用产品销售许可证(**********)

2

公安部计算机信息系统安全产品质量监督检验中心检测报告（公计检*********）

3

国家继电保护及自动化设备质量监督检验中心产品型号注册证书(********)

4

国家继电保护及自动化设备质量监督检验中心电磁兼容4级检验证书(*********)

5

国家继电保护及自动化设备质量监督检验中心检测报告（********）

6

中国电力科学研究院有限公司检测报告（*兆*****-***-****-*** *兆*****-***-****-***）

7

中国工业互联网研究院检测报告（**-****-****）

8

国家网络与信息系统安全产品质量监督检验中心信息技术产品安全测试证书（****-********-****）

指标项

指标描述

网络吞吐能力

******

内部通信带宽

*******

平均无故障时间

＞*****小时（***%负荷）

数据包转发延时

&**;****

两块独立主板***

****

产品形态

**机架式软硬*体设备

网络接口

内网：2个**/****接口，外网：2个**/****接口，控制口：2个*****

电源

电压：****±**％ **，双电源

分类

功能描述

功能特性

“双机非网”传输功能

★物理单向传输

工作模式

无**地址透明工作方式（虚拟主机 ** 地址、隐藏*** 地址）、支持网络地址转换（***）、混杂工作模式

地址防欺骗

***与**地址的绑定，防止**欺骗

访问控制

***、**、传输协议、传输端口以及通信方向的综合报文过滤与访问控制

***通信联接

★防止穿透性***联接

传输协议

***协议的通信方式

日志审计功能

时间、**、***、**** 等日志信息

双机冗余

★支持双机热备模式

自动恢复功能

内置硬件********自动检测恢复功能

单比特应答

★仅允许传输****的应答数据

告警功能

非法入侵、装置异常、通信中断或丢失应用数据时，可通过串口或网络口输出报警信息

管理方式

★客户端管理软件与装置间采用C/S架构管理，在装置侧存储配置数据，管理软件侧禁止存储任何数据

策略配置

仅允许支持内网侧配置接口提供访问控制策略配置功能，策略通过专用隔离部件同步至外网侧生效，支持策略配置的导入、导出

系统告警日志

★周期上报***利用率、内存使用率、网卡状态、流量信息、双机热备状态日志，实时上报双机热备切换日志

运行状态监视

★监视信息包括链路信息、数据流量、网口状态、主备状态、版本信息等状态信息

配置、运维方式

图形化的管理界面

操作系统

嵌入式安全操作系统，去除***/**协议栈及其他不需要的系统服务

连接方式

支持“单进单出”、“双进单出”、“双进双出”等多种连接方式

数据摆渡方式

****技术

支持光接口数据无延时摆渡

指标项

指标描述

通信协议

*******.3，***/**

无故障时间

*****小时

加密速率(****字节)

*******

支持隧道数(对)

****

加密时延

&**;***

网络接口数

6个网络接口（****/*****自适应）

控制口

1个***口（****形态）

指标项

指标描述

电气特性

电压

交流****

允许偏差

－**％～＋**％

纹波系数

不大于5％

额定频率

****

环境指标

环境温度

-5℃~+**℃

相对湿度

5%～**%

大气压力

*****~******

序号

指标项

标准

标准

1

辐射电磁场干扰

**/******.1

严酷等级

2

快速瞬变干扰

**/******.1

3 级

3

衰减振荡波干扰

**/******.1

3 级

4

浪涌干扰

**/******.1

3 级

5

工频磁场干扰

**/******.1

4级

6

介质强度

**/******.1

3 级

7

电压跌落

**/******.1

*****

8

静电放电干扰

**/******.1

3 级

9

机械振动

**/******-**** 中 3.2

1级

**

稳定性

**/****** 中 3.9

***

性能类型

性能参数和要求

硬件规格

2*****(***+)+*****

性能

防火墙吞吐量≥1.*****

最大并发连接数≥***

每秒新建连接数≥ 2*

应用层吞吐量≥****

*****最大连接数≥****

***** ***加密速度≥** ***

***最大加密流量≥****

*** ***并发用户数≥***

最大安全策略≥****

***加密

支持丰富高可靠性的***特性，如***** ***、*** ***、**** ***、**** ***、***等；提供自研的***客户端**********，实现*** ***、**** ***和**** **** ***** ***用户远程接入。
支持***、****、***、***、***/***/***等多种加密算法。

入侵防御与***防护

第*时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对***的攻击，包括***注入攻击和跨站脚本攻击等。

带宽管理

在识别业务应用的基础上，可管理每用户/**使用的带宽，确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。

云管理模式

设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。
远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。

应用识别与管控

可识别****+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。

防病毒

病毒库每日更新，可迅速检出超过****种病毒。

数据防泄漏

对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如****、
*****、***、***等，并对内容进行过滤。

安全策略管理

支持基于**** **、*元组、安全域、地区、应用、***分类和时间段等维度对流量进
行管控，并同时进行内容安全的*体化检测。
预置常用防护场景模板，快速部署安全策略，降低学习成本。
与*******，*******公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。

用户认证

支持多种用户认证方式，包括本地认证、******、********、**、****等。防火墙支持内置******及******重定向功能，与***** **********配合可以实现多种认证。

****-****

支持****攻击防护，防范*** *****、*** *****等**+种常见****攻击。

***加密流量检测

检测并防御隐藏在***加密流量中的威胁，包括入侵防御、反病毒、内容过滤、***过
滤等应用层防护。

***防御

与本地/云端沙箱联动，对恶意文件进行检测和阻断。
支持流探针信息采集功能，对流量信息进行全面的信息采集，并将采集的信息发送到***** *******进行分析、评估、识别网络中的威胁和***攻击。
加密流量无需解密，联动***** *******，实现对加密流量威胁检测。
主动响应恶意扫描行为，并通过联动***** *******进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护。

行为和内容审计

可基于用户对访问内容进行审计、溯源。

主要参数

产品类型

*兆以太网交换机

应用层级

*层

传输速率

**/***/********-T ****

交换方式

存储-转发

背板带宽

交换容量：*******/3.******

包转发率

***/*******

***地址表

支持***地址自动学习和老化

支持静态、动态、黑洞***表项

支持源***地址过滤

支持接口***地址学习个数限制

端口参数

端口结构

非模块化

端口数量

**个

端口描述

**个**/***/****/****-T以太网端口

4个*兆***

功能特性

堆叠功能

可堆叠

****

支持***** ****、***** ****

支持****协议

支持*** ****功能

支持基于***/协议/**子网/策路/端口的****

支持1：1和N:1 **** *******功能

***

支持对端口入方向、出方向进行速率限制

支持报文重定向

支持基于端口的流量监管，支持双速*色***功能

每端口支持8个队列

支持***、***、**.***+** ***+**队列

调度算法

支持报文的***.**和****优先级重新标记

支持**(******)~**(******)包过滤功能，提供基于源***地址、目的***地址、源P地址、

目的**地址、***儿***协议源/目的端口号协议、****的包过滤功能

支持基于队列限速和端口整形的功能

组播管理

支持*** **、*** **、*** ***

支持*****/**及*** **/** ********

支持**** **/**/**及**** **/**/** ********

支持****内组播转发和组播多****复制

支持捆绑端口的组播负载分担

支持可控组播

支持基于端口的组播流量统计

网络管理

支持智能堆叠******

支持基于*******/****的云管理

支持虚拟电缆检测(******* ***** ****)

支持******远程配置、维护

支持**** **/**/**

支持****

支持******网管系统、支持***网管特性

支持*****

支持****/****-***

支持系统日志、分级告警

支持***.***能效以太网***

安全管理

用户分级管理和口令保护

支持防止***、***攻击功能、****防攻击

支持**、***、端口、****的组合绑定

支持端口隔离、端口安全、****** ***

支持***

支持黑洞***地址

支持***地址学习数目限制

支持******.**认证，支持单端口最大用户数限制

支持***认证，支持******、********、

***等多种方式

支持*****.0

支持*****

支持***保护功能

支持黑名单和白名单

支持**** *****、**** ******,**** ********

支持****** *****,****** ******,******

********支持用户认证点和策略执行点分离