选型指南
不写「功能强大、性能卓越」。这里每一篇都从真实参数出发，讲清指标口径怎么读、型号怎么定档、招标参数怎么写才不会被绕。
内容由编辑部按厂商公开资料与政府采购公示整理，关键数字可在产品页溯源。
安全设备选型
边界、审计、运维类安全设备的参数口径与定档方法，全部用政府采购公开参数做样本。
堡垒机怎么选：三个数字定档，别为用不上的并发买单
堡垒机价格从 3 万到 30 万，差的不是功能而是纳管资产数、字符并发、图形并发三个数。用真实政府采购参数讲清怎么定档、怎么验协议覆盖、怎么过等保与密评。
防火墙吞吐量怎么看：网络层、应用层、全威胁的三个数字游戏
同一台防火墙能标 20Gbps 也能标 1Gbps，区别在测试口径。讲清网络层/应用层/全威胁吞吐、并发与新建连接的关系，给出按出口带宽反推型号的算法。
日志审计怎么选：4.3 万和 14.3 万买的是同一件事吗
同样叫「日志审计」，2026 年政采成交价从 4.3 万到 14.3 万，差 3.3 倍。差别不在能不能收 syslog，而在日志源授权、EPS 口径、留存天数与是否含解析规则包。用 7 个真实项目单价讲清定档方法。
WAF 怎么选：云 WAF 按 QPS 卖，硬件 WAF 按吞吐卖，两者不能直接比价
阿里云 WAF 基础版只有 10 QPS、3 个域名，硬件 WAF 一台标 6Gbps。两种形态的计费单位、防护边界、国密支持完全不同。用安恒明御与绿盟/三六零的真实型号和政采单价，讲清怎么定档、怎么测。
数据防泄漏（DLP）怎么选：先分级再防泄漏，顺序反了就是白花钱
同一个政务云项目里，奇安信 DLP 报 14 万、安恒报 15 万。DLP 的价格不看盒子性能，看终端数、协议覆盖与内容识别方式。讲清网络 DLP 与终端 DLP 的分工、识别技术怎么选、上线顺序怎么排。
终端安全怎么选：防病毒、EDR、终端管控是三种东西
同样叫「终端安全」，防病毒看病毒库、EDR 看行为检测与响应、终端管控看外设与涉密合规。2026 年政采里华为 HiSec Endpoint 单套 7.5 万。讲清三类产品怎么分、按点数怎么算钱、国产 OS 适配怎么验。
密码与合规
密码机、签名验签、VPN 网关的性能指标怎么读，密评怎么过。
服务器密码机怎么选：国密性能的四个数字与一个接口
密码机报价从 8 万到 30 万，性能差 15 倍。讲清 SM2 签名/验签、SM4 加解密、密钥对生成四项指标怎么读，GM/T 0018 接口为什么是硬门槛，密评怎么过。
签名验签服务器怎么选：TPS 怎么算，和密码机怎么分工
签名验签服务器是密评「签名验签」指标的主力设备。讲清 SM2 签名/验签 TPS 怎么按业务峰值折算、证书服务与签名格式怎么验、两台设备的价格基准差在哪。
VPN 怎么选：IPSec 与 SSL 别混比，并发许可才是预算黑洞
VPN 采购最常见的两个错：把「并发用户数」和「隧道数」当一件事，把「IPSec 吞吐」和「SSL 吞吐」混着比。用天融信、三未信安的真实型号与政采成交价，讲清三种场景怎么定档、密评要什么、许可怎么算。
数据与基础软件
国产数据库的性能口径、兼容性与集群选型，避开 tpmC 数字陷阱；中间件国产化的授权与迁移。
国产数据库选型：tpmC 数字最容易骗人，先看这四个问题
同为「百万级 tpmC」，可能是 2 节点也可能是 32 节点，可能是鲲鹏也可能是 x86。用达梦、金仓、瀚高、GaussDB 的真实参数讲清性能口径、Oracle 迁移成本与集群选型。
数据库审计怎么选：四个数字定档，别被「支持 90 种数据库」带偏
数据库审计的报价能从 8 万跳到 60 万，真正影响使用的只有四个数：SQL 处理性能、日志检索性能、日志存储量、数据库实例数。用财政部门与医院项目的真实采购需求，讲清怎么定档、怎么验、哪些宣传点可以忽略。
国产中间件怎么选：同一档应用服务器，2.16 万和 3.68 万差在哪
2025 年两个政采项目里，宝兰德应用服务器 V9.5 成交 2.16 万、金蝶 Apusic V10 成交 3.68 万。中间件的价格不看核数看授权模式，迁移的坑不在功能在类加载与事务。讲清五类中间件怎么分、授权怎么比、迁移怎么验收。
云与基础设施
云服务器、对象存储的计费结构与隐藏成本，按真实账单逻辑算三年总价。
研发工具
代码托管、CI 计费与研发管理工具链，先把合规红线划清再比功能。
企业软件
低代码、协同与业务系统的订阅/买断临界点，算总成本而不是首年价。
采购与合规
按等保控制项组织的设备清单与预算分配顺序，以及信创改造的真实成交价基准，写给真正要写招标文件的人。
等保 2.0 三级要买哪些安全设备：一份按控制项对齐的采购清单
等保三级不是买一堆盒子。按 GB/T 22239-2019 的控制项逐条对齐设备与功能，列出边界、内网、审计、密码、数据五类必配与选配，附最常见的五个验收整改项。
信创改造预算怎么算：OS 5,000、中间件 2–4 万、数据库 6–10 万的真实成交价
用 2025–2026 年 12 个政采项目的公示单价，把信创改造从整机到操作系统的价格摊开：同一套麒麟 V10 在三个项目里报 4,000 / 5,350 / 5,500，达梦 DM8 报 9.95 万，金仓报 6.39–9.9 万。附预算估算公式与三联单核对法。
价格与预算
堡垒机多少钱一台：11 条真实中标价拆解，从 3.3 万到 29.2 万
堡垒机报价从 3.3 万到 29.2 万差近 9 倍。本文逐条列出 2025～2026 年政府采购真实成交价，拆解软件版/一体机/信创版三档行情，以及国密加价、二次招标降价、授权档位三个价格陷阱。
国产数据库一套多少钱：达梦、金仓 12 条真实成交价与授权陷阱
达梦 DM8 成交 9.95 万/套，金仓 KES 从 6.39 万到 9.9 万——同是国产库为什么价差 55%？本文逐条列出 2025 年真实中标价，拆解按核/按实例授权、迁移服务费、原厂渠道三个价格变量。
终端安全软件一个点多少钱：天擎 5 单真实成交价，从 89 到 315 元
同一款奇安信天擎，2025 年成交单价 89、100、252、315 元/点——量越大越便宜，价差 3.5 倍。本文拆解按点数授权的定价规律、授权期陷阱和三档采购建议。
存储设备多少钱一套：12 条真实成交价拆解，从 21.7 万到 238 万
同一句「一套存储」，成交价从 21.7 万到 238 万——全闪、混闪、分布式、备份被混成了一个词。用 12 条政府采购成交价拆开四条价格带，讲清报价单里必须问清的口径。