云數(shù)據(jù)中心安全等級(jí)保護(hù)建設(shè)項(xiàng)目本期采購(gòu)安全產(chǎn)品清單

云數(shù)據(jù)中心安全等級(jí)保護(hù)建設(shè)項(xiàng)目本期采購(gòu)安全產(chǎn)品清單部署位置安全設(shè)備/產(chǎn)品數(shù)量（臺(tái)/套）備注互聯(lián)網(wǎng)接入?yún)^(qū)接入防火墻2利用現(xiàn)有CiscoASA55552臺(tái)。抗DDoS系統(tǒng)2硬件，千兆級(jí)別，至少具備4個(gè)千兆電口，應(yīng)具備獨(dú)立的管理接口。清洗性能≥1Gbps，可保護(hù)至少50臺(tái)對(duì)外提供服務(wù)的服務(wù)器。防病毒過濾網(wǎng)關(guān)2硬件，千兆級(jí)別，至少具備2個(gè)千兆電口，應(yīng)具備獨(dú)立的管理接口。防病毒吞吐≥1Gbps。入侵防御系統(tǒng)2硬件，千兆級(jí)別，至少具備2個(gè)千兆電口，應(yīng)具備獨(dú)立的管理接口。防病毒吞吐≥1Gbps。DMZ區(qū)WEB應(yīng)用防火墻2硬件，千兆級(jí)別，至少具備2個(gè)千兆電口，應(yīng)具備獨(dú)立的管理接口。HTTP吞吐≥1Gbps。網(wǎng)頁(yè)防篡改系統(tǒng)2軟件，需提供一臺(tái)服務(wù)器，軟件本體安裝在管理服務(wù)器上，另需在WEB發(fā)布服務(wù)器和實(shí)體服務(wù)器中分別安裝相應(yīng)安全控件。核心交換區(qū)網(wǎng)絡(luò)審計(jì)系統(tǒng)1硬件，萬(wàn)兆級(jí)別，至少具備兩個(gè)萬(wàn)兆SFP+審計(jì)接口，應(yīng)具備獨(dú)立的管理接口。。審計(jì)吞吐量≥20Gbps，記錄事件數(shù)≥70000條/秒。入侵檢測(cè)系統(tǒng)1硬件，萬(wàn)兆級(jí)別，至少具備兩個(gè)萬(wàn)兆SFP+審計(jì)接口，應(yīng)具備獨(dú)立的管理接口。。IDS吞吐量≥20Gbps。測(cè)試開發(fā)區(qū)邊界防火墻2硬件，千兆級(jí)別，至少具備2個(gè)千兆電口，應(yīng)具備獨(dú)立的管理接口。防火墻吞吐量≥1Gbps。安全管理運(yùn)維區(qū)邊界防火墻2硬件，千兆級(jí)別，至少具備2個(gè)千兆電口，應(yīng)具備獨(dú)立的管理接口。防火墻吞吐量≥1Gbps。日志審計(jì)系統(tǒng)1軟件，需提供一臺(tái)服務(wù)器。安全管理平臺(tái)1軟件，徐提供一臺(tái)服務(wù)器。自帶數(shù)據(jù)庫(kù)。堡壘機(jī)1硬件，至少具備2個(gè)千兆電口。可管理300臺(tái)設(shè)備/系統(tǒng)。防病毒系統(tǒng)1軟件，需提供一臺(tái)服務(wù)器，應(yīng)兼容物理主機(jī)和虛擬化主機(jī)的防病毒管理。終端安全管理系統(tǒng)1軟件，需提供一臺(tái)服務(wù)器。自帶數(shù)據(jù)庫(kù)。日志及審計(jì)數(shù)據(jù)存儲(chǔ)服務(wù)器1硬件，應(yīng)提供一臺(tái)專有的日志及審計(jì)數(shù)據(jù)存儲(chǔ)服務(wù)器，為日志審計(jì)系統(tǒng)、堡壘機(jī)、網(wǎng)絡(luò)審計(jì)系統(tǒng)、IDS、數(shù)據(jù)庫(kù)防火墻等安全設(shè)備的審計(jì)記錄和日志提供存儲(chǔ)空間。漏洞掃描系統(tǒng)1硬件，千兆級(jí)別，至少具備1個(gè)千兆電口，應(yīng)具備獨(dú)立的管理接口。單次任務(wù)可包含一個(gè)B類網(wǎng)段。辦公終端區(qū)邊界防火墻1硬件，千兆級(jí)別，至少具備2個(gè)千兆電口，應(yīng)具備獨(dú)立的管理接口。附帶IPS、防病毒、應(yīng)用流量識(shí)別與管控的功能，應(yīng)用層吞吐≥1Gbps。云平臺(tái)應(yīng)用區(qū)邊界防火墻2硬件，萬(wàn)兆級(jí)別，至少具備2個(gè)萬(wàn)兆SFP+接口，應(yīng)具備獨(dú)立的管理接口。附帶IPS、防病毒、應(yīng)用流量識(shí)別與管控功能，應(yīng)用層吞吐≥10Gbps。vSphere安全組件

vShield1軟件，集成至vCenter數(shù)據(jù)存儲(chǔ)區(qū)數(shù)據(jù)庫(kù)防火墻與審計(jì)系統(tǒng)1硬件，至少具備6個(gè)千兆電口，應(yīng)具備獨(dú)立的管理接口。吞吐量≥4000SQL/S，可串聯(lián)控制4個(gè)數(shù)據(jù)庫(kù)實(shí)例。數(shù)據(jù)庫(kù)加密與加固系統(tǒng)1軟件，需提供兩臺(tái)服務(wù)器，以主備形式部署。另需在數(shù)據(jù)庫(kù)服務(wù)器中安裝控件。數(shù)據(jù)安全交換區(qū)

（建議）安全隔離與信息交換