核心性能要求

1.网络层吞吐量（IMIX / 大包）： 不低于 3.6 Gbps。

2.应用层吞吐量（开启基础安全策略）： 不低于 450 Mbps。

3.支持互联网接入带宽： 至少 300 Mbps。

4.IPSec VPN 加密吞吐量（AES-256）： 不低于 100 Mbps。

5.最大可管理用户数： 不低于 800 个。

6.网络准入控制 (NAC) 基础授权点数： 不低于 400 个。

7.网络准入控制 (NAC) 授权点数最大可扩展能力： 不低于 800 个。

8.数据防泄密 (DLP) 策略可覆盖终端数上限： 不低于 3000 个。

9.包转发率： 不低于 1 Mpps。

10.最大每秒新建连接数 (CPS)： 不低于 4000。

11.最大并发连接数： 不低于150000。

基础硬件规格

1.设备规格： 标准1U机架式设备。

2.系统内存 (RAM)： 不低于 4 GB。

3.系统存储 (Storage)： 不低于128 GB SSD。

4.电源： 支持单电源模块运行，可扩展冗余电源选项。

5.网络接口：≥ 6 个10/100/1000BASE-T 自适应以太网电口。

核心功能要求

1.全网资产智能发现与可视化管理： 能够自动发现、识别、分类和持续监控接入医院网络的各类终端设备（包括但不限于办公PC、医疗设备、物联网设备、移动设备等），提供清晰的资产台账和拓扑视图。

2.基于身份的精细化访问控制： 支持与医院现有认证系统（如AD域、LDAP、Radius等）集成，实现基于用户身份、用户组、终端类型、位置、时间等维度的细粒度网络访问权限控制和带宽管理。

3.全面网络行为审计与分析： 具备完整的网络行为日志记录能力，支持对用户上网行为、应用使用、文件传输、外发行为等进行全面审计、留存与分析。提供直观的行为分析报表和风险可视化界面。

4.内部威胁智能感知与风险控制：能够实时监测异常网络行为（如高频次访问、非工作时间活跃、访问高风险网站、敏感数据外传尝试等）。具备数据防泄密 (DLP) 能力，支持对常见敏感信息（如患者隐私信息、重要文档关键字等）进行识别与传输阻断/审计。提供风险告警机制，及时通知管理员潜在威胁。

5.网络准入控制 (NAC)： 提供健壮的NAC解决方案，对接入网络的终端进行强制安全检查和合规性认证（如检查补丁、杀毒软件状态、是否安装指定客户端等），确保只有符合安全策略的终端才能接入网络。支持多种认证方式。

6.应用识别与管控： 具备深度应用识别能力（DPI），能够准确识别数千种常见及新兴的网络应用（包括加密应用）。支持基于应用类型、风险等级进行精细化的访问控制、流量整形或阻断。

7.URL分类与过滤： 具备强大的URL分类数据库和过滤能力，支持对不良网站、高风险网站、与工作无关网站等进行分类管控。

8.安全防护能力： 集成基础防火墙功能（状态检测、NAT、ACL），并具备一定的入侵防御 (IPS) 和防病毒 (AV) 能力，有效抵御来自互联网和内部的常见网络攻击。

9.高可靠性与稳定性： 设备应满足医院7x24小时业务连续性要求，具备高可用性设计（如硬件冗余、协议冗余等）。

10.集中管理与日志审计： 支持通过统一的管理平台进行集中配置、监控、策略下发和日志收集分析，满足等级保护等合规审计要求。

服务要求

1.特征库升级服务： 包含自设备验收合格之日起 3年的完整特征库更新服务（必须包含但不限于：应用识别规则库、URL分类库、病毒特征库、IPS特征库）。

2.原厂维保服务： 包含自设备验收合格之日起3年的制造商原厂技术支持与硬件保修服务（服务内容需包含：软件版本升级、远程技术支持、现场备件先行更换等）。