设备参数：1U标准机架，标准配置6个10/100/1000M电口，2个10/100/100M SFP口，2个USB，1个COM口，500G硬盘; 整机吞吐量1300M; IPS:200M； 新建:10,000; 并发: 800,000；基本要求：1、支持旁路模式，支持透明、路由和混合模式；支持入侵防御虚拟化，硬件设备可以划分为多个虚拟设备，每个虚拟设备都能有独立的路由表和安全策略；2、支持策略路由，支持动态路由：RIP v1 &v2, OSPF, BGP和多播路由PIM，支持802.1q VLAN和802.3ad；支持非IP协议透明转发,支持双向NAT和PAT地址映射功能；3、支持多WAN链路模式，可以实现链路主备切换以及多链路自动负载均衡功能；支持服务器负载均衡功能；4、入侵防御特征库不少于6000条特征信息，支持自定义IPS特征；可针对不同IP、用户、安全区域进行入侵防御策略配置；5、与医院原有的防火墙能够实现良好的技术联动以形成立体防护，构建统一的安全管理平台；6、支持50多种协议的解码，支持协议自动解码，可以自动检测协议或手工指定某种协议的端口号。7、具备间谍软件、木马特征库，可对间谍软件、木马类入侵进行策略限制；具备针对密码探测尝试扫描的入侵防御；具备防御rootkit，针对Client 、Server；UNIX、Linux服务器的木马后门入侵特征；8、具备自定义对指定IP地址、用户病毒扫描，针对源/目标IP与URL的病毒扫描白名单设置；可对特定发件人与收件人进行病毒扫描；9、身份认证支持Web认证功能和无客户端认证，支持AD活动目录、LDAP、RADIUS、TACACS+等第三方认证；支持对不同用户配置不同的行为管理策略；10、支持HTTP内容审计功能，支持FTP行为审计，可记录FTP服务器的文件上传与下载，可查询FTP服务器访问记录，可统计FTP访问排行；11、支持多种VPN通道；支持国际标准的IPSec VPN协议，支持L2TP/PPTP方式的拨号VPN，支持安卓与苹果IOS的VPN拨入；支持GRE、SSL VPN；支持对VPN隧道内数据进行病毒检测阻断、入侵检测、带宽管理、反垃圾邮件、IM监控功能 ；提供原厂商3年免费保修服务、2小时内原厂商现场网络安全应急服务及现场备机服务。

设备参数：2U标准机架式，模块化设计，标准配置8个10/100/1000M电口和1个扩展槽；可支持扩展4个千兆电口或4个光电复用端口，整机最大可以支持12个1000M接口，2T硬盘，最大日处理2000万条SQL明细；存储日志量>=9亿条 SQL预处理能力>=7000, 峰值处理能力>=15000,峰值入库能力>=10000,审计数据库实例数>=5个，缓存20万条；基本要求：1.支持对系统全集和分量（模块）的配置信息，执行备份与还原；2.支持加密存储备份数据； 3.支持上下级级联方式部署，告警信息可自动推送到上级设备； 4.界面直观展示设备的CPU、内存、硬盘的使用状况及可用容量预测，并展示设备最近几秒钟处理SQL事务数，内容包括：明细数据、告警数据和会话数据； 5.支持Oracle，Microsoft SQL Server，DB2，Sybase、MySQL、等数据库的协议审计； 6.支持多元素符合逻辑的事件定义，包括操作时间域、操作方式、表名、程序名、执行时长、操作成功/失败、操作内容、数据库用户名、数据库名等；7.提供事件追踪页面，通过事件关联追踪排查事件，多维度定位事件状态，包括地点追踪、录像，提供截图； 8.支持将结构化SQL语句转译为非计算机人员可直接阅读，并提供准确的事件概述； 9.支持对医院的HIS、LIS、EMR、PACS等信息资产全方位监控，对患者就诊信息的篡改、敏感患者就诊信息非法调阅进行追踪告警；提供原厂商3年免费保修服务、2小时内原厂商现场网络安全应急服务及现场备机服务。

CPU≥2颗IntelE5-2620 v3 CPU；内存≥64GB DDR4内存，内存槽≥24个内存插槽；硬盘≥2个300GB 15K RPM SAS热插拨硬盘；RAID卡：支持RAID 0、1、5、50、6、60,1GB缓存；网卡≥4个10/100/1000Mb自适应网口，可选2个10Gb网口 ；FC端口≥2个8GB FC端口；扩展槽≥2个PCI-E*8的子卡扩展；接口≥2个USB 2.0；管理功能：主板集成驱动程序SD卡，可以将驱动程序等存放于存储空间，安装Windows OS不需要导航盘和驱动盘；带管理软件，使用统一的管理界面，支持IPv6。允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器；支持主板集成双SD冗余虚拟化卡，可安装虚拟化软件提高整体性能；配置独立远程管理卡不占用PCI插槽，支持带外管理。 具有独立远程管理口，带永久远程管理License； 可以实现远程虚拟光驱、软驱，远程图形界面管理。支持近场通信功能，可进行零接触式配置部署。原厂工程师上门安装，3年白金服务，七个工作日，24小时电话在线支持，当日4小时原厂备件上门更换服务.

CPU≥2颗IntelE5-2620 v3 CPU；内存：≥64GB DDR4内存，最大支持≥24个内存插槽；硬盘：2个300GB 15K RPM SAS热插拨硬盘，支持RAID 0、1、5、50、6、60,1GB缓存；以太网接口：≥4个10/100/1000Mb自适应网口，可选2个10Gb网口 ；8G FC接口：≥2个8GB FC端口；PCI插槽：≥2个PCI-E*8；机箱：高度≤10U机架式（含PDU）；刀片数：≥16个半高或者8个全高刀片服务器；配置网络模块：6个IO模块；交换模块≥1个FC交换模块，每个FC交换模块提供至少24个FC端口,激活12口；以太网交换模块≥1个千兆以太网交换模块，每个交换模块提供至少48个1GbE以太网端口,不少于32口对内端口，16个对外端口；电源：≥6个热插拨冗余电源，支持3+3冗余，风扇≥9个热插拨智能风扇；；扩展性：I/O扩展槽≥ 6个；内置KVM交换机；混插支持：支持两路、四路刀片混插在同一机箱内；背板带宽：不低于5.2Tb/s；如单个机箱低于技术要求，可在原需求数量上增加刀片机箱，实现吞吐量要求；前置LCD:前面板上配备有液晶屏，可显示默认或定制信息，包括IP地址、服务器名称、支持服务编号等。如果系统发生故障，该液晶屏上将显示关于故障的具体信息；管理模块：配置管理模块，用于跨机箱进行管理，无需额外增加管理成本；管理模块：主板集成驱动程序SD卡，可以将驱动程序等存放于存储空间，安装Windows OS不需要导航盘和驱动盘；带管理软件，使用统一的管理界面，支持IPv6。支持主板集成双SD冗余虚拟化卡，可安装虚拟化软件提高整体性能；支持近场通信功能，可进行零接触式配置部署。原厂工程师上门安装，3年白金服务，七个工作日，24小时电话在线支持，当日4小时原厂备件上门更换服务，配置专属白金服务经理及专属

CPU: 1.6G双核Intel Core i5处理器，Turbo Boost 最高达2.7GHZ;芯片组: 芯片组与处理器集成；内存： 4G DDR3L-1600 ；硬盘：256GB固态盘 SSD；显卡： 集成英特尔@ HD 显卡；无线网络：支持802.11ac Wi-Fi无线网络及支持 802.11b/g/n无线网络；声卡： 集成声卡；USB接口：2 个 USB 3.0 ，双麦克风；显示屏≤13.3英寸 1440*900 LED背光显示屏带摄像头；机身重量≤1.35kg电池：锂聚合物电池,待机时间：10个小时以上；原厂原包装，不接受第三方配件.按原厂保修条款保修执行。