通用-二级等保网络安全建设产清单(示例).pdfVIP

一、网络安全建设清单二级等保建设清单

（后附拓扑图）

序

产品名称功能概述数量备注

号

对联网区域进行逻辑隔离，提供访问控制、入侵防范、

病毒防护、应用识别与控制、流量控制等功能。

基本功能参数：

标准1U设备，单电源；配置6个10/100M/1000M自适

应千兆电接口；支持下一代防火墙访问控制、入侵防

御、网络防病毒、上网行为及URL分类管理、流控和

IPSecVPN模块；质保期三年，三年特征库升级。支持

边界接入区策略预编译技术，在大量防火墙访问控制策略情况下整

优先

1下一代防火机性能不受影响；支持策略冗余分析、策略冲突检查、1台

考虑

墙策略包含分析功能；支持SD-WAN功能，包括对SD-WAN

隧道的时延、抖动、丢包率等提供可视化展示，支持双

边加速功能，在设备对称部署情况下，在链路存在丢

包、延迟、抖动等因素时，改善网络环境中的应用性能

解决数据丢包、延迟等问题；具备业务行为异常和端口

扫描行为的检测能力；具备TCP连接阻断能力，可及时

阻断非法TCP连接；支持防浪涌的能力(浪涌冲击抗扰

度)(4kv)。

对重要系统应用业务区进行逻辑隔离，提供访问控制、

入侵防范、病毒防护、应用识别与控制、流量控制等功

能

基本功能参数：

标准1U设备，双电源；配置6个10/100/1000M自适应

千兆电接口及2个SPF+万兆接口及2个接口扩展槽，支

持下一代防火墙访问控制、入侵防御、网络防病毒、上

服务器区下网行为及URL分类管理、流控、IPSecVPN等模块；质优先

21台

一代防火墙保期三年，质保期三年。支持策略预编译技术，在大量考虑

防火墙访问控制策略情况下整机性能不受影响；支持策

略冗余分析、策略冲突检查、策略包含分析功能；支持

SD-WAN功能，包括对SD-WAN隧道的时延、抖动、丢包

率等提供可视化展示，支持双边加速功能，在设备对称

部署情况下，在链路存在丢包、延迟、抖动等因素时，

改善网络环境中的应用性能解决数据丢包、延迟等问

题；具备业务行为异常和端口扫描行为的检测能力；具

1

备TCP连接阻断能力，可及时阻断非法TCP连接；支持

防浪