配套设备：

华为Eudemon200E防火墙 一台（吞吐量8Gbit/s；端口配置：8×GE COMBO + 2×GE(RJ45)  + 2×10GE(SFP+)；含三年IPS@AV升级授权、三年质保）

实现功能：

整套系统由Panabit流量安全一体机与防火墙组件组成，二者深度关联联动，实现“管控+审计+防护”全流程闭环，定制化配置即可实现安全防护自动触发，适配多终端、复杂网络场景，实现一下安全关联功能：

• 安全防护自动触发：防火墙组件与流量安全一体机关联联动，流量安全一体机实时监测网络行为、识别威胁后，自动触发防火墙组件启动防护机制，无需人工干预，实现“监测-识别-触发-防护”无缝衔接，快速阻断各类网络威胁。

• 威胁情报协同阻断：流量安全一体机预置100w条网关内威胁情报库（含数字货币、C&C节点、恶意软件、恶意下载链接、僵尸网络、Web攻击等情报），每日定时自动升级，其识别到的威胁信息可同步至防火墙组件，二者协同实现威胁情报阻断、DNS阻断，同时同步生成阻断日志，便于追溯核查。

• 网络流量协同管控：流量安全一体机实现流量控制、协议识别、应用分流后，将流量分配及管控数据同步至防火墙组件，防火墙根据分流结果、流量优先级，针对性开展防护，避免无效防护占用资源，提升防护效率；同时流量安全一体机的负载均衡功能，可协同防火墙优化端口负载，保障网络稳定运行。

• 访问控制协同生效：流量安全一体机的访问控制、统一上网认证功能，与防火墙组件的端口防护、访问策略联动，实现“身份认证-访问权限-安全防护”一体化管控，仅允许通过认证的终端、符合访问策略的流量接入网络，同时防火墙对违规访问、未认证访问进行二次拦截，双重保障网络边界安全。

• 故障与威胁协同监测：流量安全一体机的业务级质量监测、故障定位功能，与防火墙组件的运行状态监测联动，当检测到网络故障、流量异常或威胁攻击时，二者同步反馈异常信息，精准定位故障点，便于快速排查处理，减少网络中断时间。

• 日志与审计协同管理：流量安全一体机的上网行为审计、威胁情报阻断日志，与防火墙组件的防护日志、访问日志联动，实现日志统一归集、同步查询，全面记录上网行为、威胁事件、防护动作，满足合规审计需求，同时支持日志导出，便于后续复盘分析。

• DNS协同管控：流量安全一体机的DNS管控功能，与防火墙组件的DNS阻断功能联动，流量安全一体机识别恶意DNS请求后，同步触发防火墙组件进行DNS阻断，阻止终端访问恶意域名、非法站点，从源头规避网络安全风险。

• 认证计费协同适配：流量安全一体机的认证计费系统对接功能，与防火墙组件联动，实现“认证计费-安全防护”协同，仅允许已计费、已认证的终端接入网络并获得防火墙全面防护，未认证、未计费终端将被防火墙拦截，保障网络资源合理利用。

服务内容：

• 前期现场勘查服务：安排专业技术人员上门现场勘查，确认流量安全一体机、防火墙组件的安装位置、供电条件、布线要求及网络环境，结合客户现有网络架构，出具详细的设备安装、组网及联动调试实施方案，明确施工流程、时间节点及注意事项，确保方案贴合客户实际场景需求。

• 设备运输与上架安装服务：负责整套系统设备（流量安全一体机、防火墙组件）的安全运输，全程防护避免设备损坏；提供施工所需全部辅材（含网线、水晶头、固定支架、理线器等），完成设备上架固定、接线操作，整理线路并做好标识，确保线路规范、整洁，不影响设备正常运行及后期维护。

• 系统联动调试服务：完成流量安全一体机与防火墙组件的硬件调试、软件部署，重点调试二者联动功能（安全防护自动触发、威胁情报协同阻断等所有关联功能），确保联动顺畅、无异常；对接客户现有网络系统、认证系统、计费系统，完成适配调试，保障整套系统与现有网络无缝衔接，正常投入使用。

• 技术文档交付服务：调试完成后，交付全套技术文档，包括但不限于设备安装实施方案、网络拓扑图、系统配置文档、联动调试报告、设备参数说明书、安全策略配置手册、验收报告及使用维护手册，所有文档清晰规范，便于客户后期运维查阅。

• 运维人员专项培训服务：安排专业讲师对客户运维人员进行为期3天的专项培训，内容涵盖流量安全一体机、防火墙组件的基础操作、核心功能使用、联动机制运维、日常故障排查、安全策略调整、威胁情报管理等，确保运维人员能够独立完成系统日常操作、维护及简单故障处理。

• 三年质保与现场服务支持：整套系统均享受三年质保服务，质保期内，设备出现任何非人为损坏故障，免费提供维修、更换服务；提供7×24小时远现场技术支持，接到故障报修后，快速响应，远程协助排查处理故障；质保期内按季度安排技术人员上门巡检，全面检查设备运行状态、系统联动情况、威胁情报升级情况，出具详细巡检报告，及时发现并解决潜在问题。

• 威胁情报与系统升级服务：质保期内，免费提供流量安全一体机100w条威胁情报库每日定时升级服务，同步更新防火墙组件IPS@AV防护规则，确保系统防护能力持续提升；免费提供系统固件、软件版本升级服务，及时修复系统漏洞，优化系统性能及联动稳定性。

• 故障应急响应服务：建立应急响应机制，质保期内若出现重大网络故障、系统瘫痪或严重安全威胁，技术人员在规定时间内上门应急处理，快速恢复系统正常运行，最大限度减少客户网络中断损失；故障处理完成后，出具故障分析报告及预防方案，避免同类故障再次发生。

• 安全策略优化服务：质保期内，根据客户业务发展需求、网络环境变化及安全威胁趋势，定期上门为客户优化系统安全策略、流量管控策略、联动防护策略，调整访问控制规则、DNS管控规则等，确保系统始终适配客户实际需求，提供更精准的安全防护及流量管控。

• 合规审计支持服务：协助客户完成网络安全合规审计相关工作，提供日志查询、日志导出、审计报告整理等支持，配合客户应对各类合规检查，确保系统运行及上网行为审计符合相关法规要求。

• 技术咨询服务：质保期内，提供7×24小时技术咨询服务，针对系统使用、运维、升级、安全防护等相关问题，及时为客户提供专业解答及指导；定期推送网络安全知识、系统运维技巧、最新威胁情报等相关资讯，助力客户提升网络安全管理水平。

• 辅材更换服务：质保期内，施工所用辅材出现损坏、老化等问题，免费提供更换服务，确保线路及设备安装的稳定性，避免因辅材问题影响系统正常运行。

• 系统迁移与扩容支持服务：若客户后期需要进行网络迁移、系统扩容（如增加终端数量、扩展网络架构），提供免费技术指导，协助客户完成整套系统的迁移、扩容调试，确保系统迁移后联动功能正常，扩容后能够满足客户新增需求。

流量安全一体机  派网 Panabit  PAZ-B032SDFD-NC  

Panabit上网行为管理是基于国产平台自主研发的高性能网络行为管控与上网行为审计产品，支持上网行为管理、行为审计、负载均衡、统一上网认证、协议识别、流量控制、威胁情报、访问控制、应用分流、DNS管控、SD-WAN组网、业务级质量监测和故障定位等功能，搭载 Panabit 智能网卡架构，提供 8 GE 电、8 GE

光+ 4 * 10GE 光的高密度端口，1TBSSD，1500终端，满足复杂场景下的网络接入需求。预置网关内100w条威胁情报库，每日定时更新；包含数字货币情报，C&C节点情报，恶意软件情报，恶意软件下载链接情报，僵尸网络情报，Web攻击情报，威胁情报自动升级，威胁情报阻断功能，威胁情报信息提示，威胁情报DNS阻断，认证计费系统对接功能，威胁情报阻断日志。含三年授权、三年质保。