安全边界体系建设. 目前松江分局各网络之间没有自建的安全边界，为保障“回迁”后个系统之间的数据通联正常，松江分局建设 GA 视频传输网与电子政务外网（视频层）的网络边界、GA 视频传输网与 VPDN网的网络边界、GA 信息网与电子政务外网的网络边界、GA 信息网与 GA 视频传输网的网络边界，为公共安全视频监控建设联网应用、外部数据接入等工作提供网络安全防护和数据安全防护。
安全边界体系建设. 按照《公安视频图像信息系统安全技术要求第 3 部分：安全交互》（GA/T1788.3-2021）标准 和市局相关要求，建设 GA 信息网、视频传输网、政务网、VPDV 网之间的网络安全边界。具体包括：
4.2.1 GA 视频传输网与 VPDN 专网横向边界建设；
安全边界体系建设. 2.1 GA 视频传输网与 VPDN 专网横向边界建设
1 抗 DDOS 适配国产化芯片，支持国产化操作系统； 吞吐量≥10Gbps，最大并发连接数≥800W，最大每秒新建连接数≥ 25W； 千兆电口≥8 个，万兆光口≥8 个，扩展槽位数≥2，不高于 1U 高度，双电源； 产品基于数据特征、数据统计等方式对拒绝服务攻击行为进行识别，并提供攻击防御、特征库维护、攻击行为统计等功能； 支持网络层、应用层 DDoS 攻击检测及防护，包括但不限于：SYN Flood、UDP Flood、ICMP Flood、DNS Flood、HTTP Flood、HTTPS Flood 等； 支持新建连接数及并发数限制防护策略，可对 TCP、UDP 协议设置阈值及周期； 支持会话数限制，可对源地址/目的地址做会话数限制，设置维度包括：服务类型（可定义服务类型）、用户、新建速率、总会话数、每 IP 会话数、生效时间等； 支持 HTTPS 流量解密源认证防护功能，支持导入 SSL 证书配置 SSL 策略。 2 下一代防火墙 适配国产化芯片，支持国产化操作系统； 网络层吞吐≥75Gbps，应用层吞吐≥25Gbps，最大并发连接数≥ 1200W，每秒新建连接数≥30W； 万兆接口≥16 个，千兆接口≥16 个，不少于 2 个扩展槽位，不高于 2U 高度，双电源； 支持 SYN Flood、ICMP Flood、UDP Flood、ARP Flood 攻击防护，支持 IP 地址扫描，端口扫描防护，支持 ARP 欺骗防护功能、支持 IP 协议异常报文检测和 TCP 协议异常报文检测； 支持IPv4／v6 NAT 地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源 IP 或者目的 IP 进行连接数控制； 支持将一台逻辑上的设备虚拟化成多个虚拟防火墙，并可查看各虚拟防火墙的 CPU 和内存利用率、新建、并发和吞吐信息，并可单独重启特定虚拟防火墙； 访问控制策略支持基于源/目的 IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式； 支持双机热备，支持在线特征库升级，支持链路聚合功能、接口状 不在本次采购范围 态同步功能。 3
安全边界体系建设. 3 GA 智能题库系统建设 1 考试模块 项
1 最新待考