核心性能要求

1.網絡層吞吐量（IMIX / 大包）： 不低于 3.6 Gbps。

2.應用層吞吐量（開啟基礎安全策略）： 不低于 450 Mbps。

3.支持互聯網接入帶寬： 至少 300 Mbps。

4.IPSec VPN 加密吞吐量（AES-256）： 不低于 100 Mbps。

5.最大可管理用戶數： 不低于 800 個。

6.網絡準入控制 (NAC) 基礎授權點數： 不低于 400 個。

7.網絡準入控制 (NAC) 授權點數最大可擴展能力： 不低于 800 個。

8.數據防泄密 (DLP) 策略可覆蓋終端數上限： 不低于 3000 個。

9.包轉發率： 不低于 1 Mpps。

10.最大每秒新建連接數 (CPS)： 不低于 4000。

11.最大并發連接數： 不低于150000。

基礎硬件規格

1.設備規格： 標準1U機架式設備。

2.系統內存 (RAM)： 不低于 4 GB。

3.系統存儲 (Storage)： 不低于128 GB SSD。

4.電源： 支持單電源模塊運行，可擴展冗余電源選項。

5.網絡接口：≥ 6 個10/100/1000BASE-T 自適應以太網電口。

核心功能要求

1.全網資產智能發現與可視化管理： 能夠自動發現、識別、分類和持續監控接入醫院網絡的各類終端設備（包括但不限于辦公PC、醫療設備、物聯網設備、移動設備等），提供清晰的資產臺賬和拓撲視圖。

2.基于身份的精細化訪問控制： 支持與醫院現有認證系統（如AD域、LDAP、Radius等）集成，實現基于用戶身份、用戶組、終端類型、位置、時間等維度的細粒度網絡訪問權限控制和帶寬管理。

3.全面網絡行為審計與分析： 具備完整的網絡行為日志記錄能力，支持對用戶上網行為、應用使用、文件傳輸、外發行為等進行全面審計、留存與分析。提供直觀的行為分析報表和風險可視化界面。

4.內部威脅智能感知與風險控制：能夠實時監測異常網絡行為（如高頻次訪問、非工作時間活躍、訪問高風險網站、敏感數據外傳嘗試等）。具備數據防泄密 (DLP) 能力，支持對常見敏感信息（如患者隱私信息、重要文檔關鍵字等）進行識別與傳輸阻斷/審計。提供風險告警機制，及時通知管理員潛在威脅。

5.網絡準入控制 (NAC)： 提供健壯的NAC解決方案，對接入網絡的終端進行強制安全檢查和合規性認證（如檢查補丁、殺毒軟件狀態、是否安裝指定客戶端等），確保只有符合安全策略的終端才能接入網絡。支持多種認證方式。

6.應用識別與管控： 具備深度應用識別能力（DPI），能夠準確識別數千種常見及新興的網絡應用（包括加密應用）。支持基于應用類型、風險等級進行精細化的訪問控制、流量整形或阻斷。

7.URL分類與過濾： 具備強大的URL分類數據庫和過濾能力，支持對不良網站、高風險網站、與工作無關網站等進行分類管控。

8.安全防護能力： 集成基礎防火墻功能（狀態檢測、NAT、ACL），并具備一定的入侵防御 (IPS) 和防病毒 (AV) 能力，有效抵御來自互聯網和內部的常見網絡攻擊。

9.高可靠性與穩定性： 設備應滿足醫院7x24小時業務連續性要求，具備高可用性設計（如硬件冗余、協議冗余等）。

10.集中管理與日志審計： 支持通過統一的管理平臺進行集中配置、監控、策略下發和日志收集分析，滿足等級保護等合規審計要求。

服務要求

1.特征庫升級服務： 包含自設備驗收合格之日起 3年的完整特征庫更新服務（必須包含但不限于：應用識別規則庫、URL分類庫、病毒特征庫、IPS特征庫）。

2.原廠維保服務： 包含自設備驗收合格之日起3年的制造商原廠技術支持與硬件保修服務（服務內容需包含：軟件版本升級、遠程技術支持、現場備件先行更換等）。