【正文】 化網(wǎng)關(guān)設(shè)備。 存儲(chǔ)復(fù)制功能 *配置存儲(chǔ)之間的同步及異步復(fù)制功能，能夠?qū)崿F(xiàn)兩臺(tái)存儲(chǔ)之間的同步或異步數(shù)據(jù)復(fù)制。 多路徑冗余與負(fù)載均衡軟件 配置主機(jī)端故障切換和負(fù)載均衡軟件 ,不限制操作系統(tǒng)的版本及數(shù)量 管理工具及功能要求 具有圖形化統(tǒng)一管理工具和 CLI 命令行管理工具；管理工具應(yīng)具備基本存儲(chǔ)管理、系統(tǒng)監(jiān)控、性能統(tǒng)計(jì)、日志記錄、事件告警等功能，本次配置不限數(shù)量限制主機(jī)管理軟件； 冗余和在線維護(hù) 具有關(guān)鍵部件冗余配置（控制器、冗余電源、冗余風(fēng)扇等）在線維護(hù)的能力； 服務(wù) 提供原廠工程師現(xiàn)場(chǎng)安裝服務(wù)，提供三年免費(fèi)保修，提供三年技術(shù)支持與售后服務(wù)； 提供設(shè)備廠家針對(duì)本項(xiàng)目的授權(quán)及售后服務(wù)承諾函原件。 2) 防火墻 項(xiàng)目 招標(biāo)要求 產(chǎn)品架構(gòu) 采用專(zhuān)用的硬件架構(gòu)，硬件架構(gòu)采用模塊化設(shè)計(jì)；具備不小于 500G 的大容量存儲(chǔ)介質(zhì)擴(kuò)展能力； *操作系統(tǒng) 內(nèi)置專(zhuān)用的安全操作系統(tǒng)，具有自主知識(shí)產(chǎn)權(quán)；系統(tǒng)軟件采用模塊化結(jié)構(gòu)設(shè)計(jì)，可按需配置； *接口配置 提供 6 個(gè)千兆電口，可擴(kuò)展至不少于 14 個(gè)千兆電口，至少支持 3 對(duì) Bypass 接口，可擴(kuò)展不少于 2 個(gè)萬(wàn)兆接口 9 *電源類(lèi)型 標(biāo)配交流冗余電源； 產(chǎn)品尺寸 采用標(biāo)準(zhǔn)機(jī)架式結(jié)構(gòu)，不大于 1U *整機(jī)吞吐量 不小于 7G *最大并發(fā)連接 不小于 100 萬(wàn)（可擴(kuò)展至 300 萬(wàn)） *每秒新建連接數(shù) 不小于 150000 工作模式 支持透明工作模式，路由 /NAT 工作模式和基于三層交換技術(shù)的混合工作模式； 接口與安全 域 支持至少 4094 個(gè) VLAN 接口；支持基于 協(xié)議的 Trunk封裝；支持 PPPOE 和以太網(wǎng)通道技術(shù)； 虛擬系統(tǒng) 免費(fèi)提供不少于 16 個(gè)虛擬系統(tǒng)，每個(gè)虛擬系統(tǒng)資源獨(dú)立，支持防病毒、反垃圾郵件、高級(jí) URL 過(guò)濾和 IPS 等深度檢測(cè)功能，可實(shí)現(xiàn)根系統(tǒng)的所有功能； 策略 支持根據(jù)安全域， IP地址， MAC地址，以太網(wǎng)幀類(lèi)型，協(xié)議，端口和時(shí)間對(duì) IP 數(shù)據(jù)包進(jìn)行控制； 路由 支持靜態(tài)路由策略路由、動(dòng)態(tài)路由（ RIP v1/v OSPF、 BGP）功能，策略路由中可以將入口， TOS，源 IP地址和服務(wù)作為條件控制數(shù) 據(jù)流向； NAT 支持地址映射、源地址轉(zhuǎn)換以及端口轉(zhuǎn)換和目的地址轉(zhuǎn)換以及端口轉(zhuǎn)換功能；支持策略 NAT 功能； 攻擊防御 可檢測(cè)并阻止攻擊者對(duì)受保護(hù)網(wǎng)絡(luò)的探測(cè)行為，如 ip address sweep， TCP xmas scan 和 TCP FIN scan 等； HA 支持以太網(wǎng)通道技術(shù)、支持 STP/RSTP；支持基于 VRRP 技術(shù)的熱備技術(shù)，支持 AA 和 AS 模式； 應(yīng)用控制 支持即時(shí)通訊（ IM）、 P2P 下載、網(wǎng)絡(luò)電視與流媒體、網(wǎng)絡(luò)游戲、炒股軟件、遠(yuǎn)程登錄、加密代理及郵件協(xié)議； VPN 支持 IPSec VPN和 SSL VPN；提供自主開(kāi)發(fā)的 VPN客戶端軟件，VPN 客戶端支持配置和證書(shū)的導(dǎo)入 /導(dǎo)出功能； 管理接口 支持 WebUI， tel， ssh 和集中管理模式； 日志及報(bào)警策略 提供 Syslog， SNMP Trap， Email 和本地多種報(bào)警方式；提供多種日志存儲(chǔ)方式，本地存儲(chǔ)（硬盤(pán)，存儲(chǔ)卡）和網(wǎng)絡(luò)存儲(chǔ)機(jī)制； 用戶認(rèn)證 支持 LocalDB、 RADIUS、 LDAP認(rèn)證功能；支持 OTP認(rèn)證機(jī)制； 10 3) 堡壘 機(jī) 項(xiàng)目 招標(biāo)要求 硬件架構(gòu) 1U 機(jī)架式服務(wù)器， 6 個(gè)千兆電口，交流冗余電源， 1T 存儲(chǔ)，操作系統(tǒng)獨(dú)立介質(zhì)存儲(chǔ)，不存于硬盤(pán) 授權(quán)數(shù) 授權(quán) 500 個(gè)被管理 IP 資源，不限制管理員數(shù)量 批量導(dǎo)入 支持賬號(hào)的批量導(dǎo)入、導(dǎo)出和批量的修改維護(hù)操作，方便快速部署。 口令管理 系統(tǒng)支持被管理設(shè)備的賬戶口令托管，可以對(duì)被管理設(shè)備定期自動(dòng)修改賬戶口令，并支持修改口令的密函打印 ,郵件發(fā)送，可以實(shí)現(xiàn)設(shè)備賬戶口令只托不管 ,和用戶授權(quán)綁定 . *自動(dòng)改密 投標(biāo)產(chǎn)品支持以計(jì)劃的形式對(duì) Windows 、 linux、 unix、網(wǎng)絡(luò)設(shè)備（ cisco、 H3C、華為等）類(lèi)資源的賬號(hào)收集以及口令變更。（要求截圖） *賬號(hào)密碼芯片級(jí)加密 堡壘機(jī)能夠把自動(dòng)更改后的密碼下載到專(zhuān)用芯片級(jí)硬件加密設(shè)備，可通過(guò)指紋和管理權(quán)限對(duì)相應(yīng)的服務(wù)器托管密碼進(jìn)行查看和打印等。（要求截圖） *認(rèn)證協(xié)議 投標(biāo)產(chǎn)品支持靜態(tài)口令、動(dòng)態(tài)口令、 AD 域、 LDAP、 Radius、數(shù)字證書(shū)、 USBKey、 MAC 地址綁定等多種認(rèn)證方式；（要求截圖） *內(nèi)置 OTP服務(wù)器 設(shè)備自身集成一次性口令認(rèn)證服務(wù)器模塊，不需要再單獨(dú)購(gòu)買(mǎi)一次性口令認(rèn)證服務(wù)器。（要求截圖） 單點(diǎn)登錄 支持單點(diǎn)登錄，用 戶通過(guò)主賬號(hào)登錄后，不需要再次輸入身份認(rèn)證信息即可直接訪問(wèn)其有權(quán)訪問(wèn)的后臺(tái)資源。 系統(tǒng)授權(quán)功能 可細(xì)粒度授權(quán) ,可根據(jù)協(xié)議實(shí)現(xiàn)對(duì)用戶和組的交叉授權(quán)。 系統(tǒng)提供授權(quán)功能，并支持對(duì)系統(tǒng)的用戶登錄進(jìn)行可配置的策略設(shè)置，包括限制登錄 IP、登錄時(shí)間段等，以確?？尚庞脩粼L問(wèn)其擁有權(quán)限的后臺(tái)資源 . *身份切換代填 支持網(wǎng)絡(luò)設(shè)備 enable 和 unix 主機(jī) su 等身份切換的單點(diǎn)登錄功能。（要求截圖） 審計(jì)協(xié)議 支持 Tel、 SSH、 FTP、 SFTP 字符終端操作協(xié)議； 支持 RDP、 VNC、 Xwindow、 Windows 文 件共享等圖形終端操作協(xié)議； SSH協(xié)議代理支持 SecureCRT軟件的 Session Clone及 Send To All 等復(fù)雜的功能 能夠?qū)徲?jì)全部操作行為，包括 vi 和用戶 shell 菜單（如 AIX上 smit） 支持 AS400 設(shè)備審計(jì) *數(shù)據(jù)庫(kù)協(xié)議內(nèi)容審計(jì) 通過(guò)應(yīng)用發(fā)布服務(wù)器審計(jì)數(shù)據(jù)庫(kù)時(shí)，不僅進(jìn)行屏幕錄像， 還可以審計(jì)數(shù)據(jù)庫(kù)語(yǔ)句及返回值，形成文本型日志。（要求截圖） *RDP 圖形文字識(shí) RDP 圖形文字識(shí)別并查看、檢索、定位回放，獨(dú)創(chuàng)關(guān)鍵技術(shù)。 11 別 通過(guò)對(duì) RDP 幀進(jìn)行光學(xué)字符識(shí)別，進(jìn)行運(yùn)維內(nèi)容審計(jì)。（要求截圖） KVM 運(yùn)維審計(jì) 支持 KVM 等帶外產(chǎn)品的運(yùn)維審計(jì) *密碼免審計(jì) 在對(duì)從賬號(hào)進(jìn)行輸入時(shí)，自動(dòng)模糊化處理密碼信息（要求截圖） 報(bào)表功能 提供多角度、可定制的報(bào)表機(jī)制，可按時(shí)間、用戶名、受管設(shè)備等條件組合生成報(bào)表，報(bào)表可包含運(yùn)維次數(shù)、時(shí)間、大小等 報(bào)表格式 報(bào)表可導(dǎo)出為 PDF、 EXCEL、 Word *工作模式 物理旁路單臂部署，以邏輯網(wǎng)關(guān)方式工作；不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，不改變運(yùn)維人員的運(yùn)維習(xí)慣；同時(shí)支持串聯(lián)接入，防止繞行，支持主備模式部署。（要求截圖） 4) 數(shù)據(jù)庫(kù)安全審計(jì)設(shè)備 項(xiàng)目 招標(biāo)要求 存儲(chǔ)容量 審 計(jì)數(shù)據(jù)可使用存儲(chǔ)空間不少于 1T； 硬件架構(gòu) 數(shù)據(jù)采集、管理、存儲(chǔ)為一體化 2U 設(shè)備； 電源 交流冗余電源 *端口數(shù)量 電口 10/100/1000 自適應(yīng)≥ 6，光口≥ 4 處理能力 峰值處理能力（ SQL 語(yǔ)句、條 /秒）≥ 20200 條 /秒以上； 工作模式 獨(dú)立完成審計(jì)數(shù)據(jù)采集，不依賴于數(shù)據(jù)庫(kù)自身的日志系統(tǒng)； 審計(jì)工作不影響數(shù)據(jù)庫(kù)的性能、穩(wěn)定性或日常管理流程； 審計(jì)結(jié)果存儲(chǔ)于獨(dú)立存儲(chǔ)空間； 支持端口鏡像、分光器、 TAP 等采集數(shù)據(jù)； 字符協(xié)議 支持 GB231 Unicode、 UTF UTF1 EBCDIC 等多編碼格式的協(xié)議審計(jì)； 數(shù)據(jù)庫(kù)類(lèi)型 支持 Oracle、 SQL、 DB MySQL、 Informix、 Sybase 各版本的審計(jì)； 其他協(xié)議 支持 Tel 協(xié)議的審計(jì)，能夠?qū)徲?jì)用戶名、數(shù)據(jù)庫(kù)操作行為和告警； 支持 FTP 協(xié)議的審計(jì)，能夠?qū)?shù)據(jù)庫(kù)系統(tǒng)執(zhí)行 FTP 操作； *B/S 三層審計(jì) 支持對(duì)中間件的數(shù)據(jù)庫(kù)系統(tǒng)的審計(jì)（如： weblogic）； 支持 HTTP請(qǐng)求審計(jì)，提取 URL、 POST/GET值、 cookie、操作系統(tǒng)類(lèi)型、瀏覽器類(lèi)型、原始客戶端 IP、 MAC 地址、提交參數(shù)等； 支持 請(qǐng)求類(lèi)型、 url、 版本、請(qǐng)求頭、請(qǐng)求參數(shù)、請(qǐng)求文件類(lèi)型等條件設(shè)置規(guī)則，實(shí)現(xiàn)業(yè)務(wù)層的分析需求； 12 提供全方位的三層（應(yīng)用層、中間層、數(shù)據(jù)庫(kù)層）的訪問(wèn)審計(jì)，通過(guò)三層審計(jì)可實(shí)現(xiàn)數(shù)據(jù)操作原始訪問(wèn)者的精確定位； 同樣需支持配置了負(fù)載均衡等復(fù)雜業(yè)務(wù)架構(gòu)的系統(tǒng)的多層關(guān)聯(lián)（源 IP 地址被轉(zhuǎn)換）。 三層關(guān)聯(lián)必需支持自動(dòng)關(guān)聯(lián)，以提升關(guān)聯(lián)準(zhǔn)確度和審計(jì)人員追蹤索源難度； 三層審計(jì)同時(shí)需要支持手動(dòng)關(guān)聯(lián)； 審計(jì)規(guī)則 系統(tǒng)應(yīng)自帶缺省審計(jì)規(guī)則庫(kù)，規(guī)則庫(kù)可導(dǎo)入導(dǎo)出，用戶能夠根據(jù)實(shí)際環(huán)境對(duì)規(guī)則進(jìn)行添加、刪除 、修改，支持多種條件進(jìn)行規(guī)則定義，支持自定義數(shù)據(jù)表及觸發(fā)條件策略； 審計(jì)策略統(tǒng)一制定分發(fā)，審計(jì)數(shù)據(jù)統(tǒng)一存儲(chǔ)、查詢、分析、統(tǒng)計(jì)； 精細(xì)到表、字段、具體報(bào)文內(nèi)容的細(xì)粒度審計(jì)策略，實(shí)現(xiàn)對(duì)敏感信息的精細(xì)監(jiān)控； 規(guī)則支持導(dǎo)入導(dǎo)出功能，方便規(guī)則的遷移和配置； 規(guī)則必須支持優(yōu)先級(jí)的調(diào)整，以防止誤報(bào)、漏報(bào)等發(fā)生； 可實(shí)現(xiàn)對(duì)一個(gè)實(shí)例中的多個(gè)數(shù)據(jù)庫(kù)進(jìn)行關(guān)聯(lián)查詢； 支持模糊匹配關(guān)鍵字設(shè)定規(guī)則，正則表達(dá)式匹配關(guān)鍵字設(shè)定規(guī)則，支持對(duì)不同的審計(jì)事件賦予不同的安全級(jí)別，支持不同時(shí)間段采用不同的審計(jì)規(guī)則； *黑白 名單 可以支持用戶名、操作類(lèi)型、 IP地址、客戶端工具、操作系統(tǒng)用戶名、主機(jī)名、 MAC 地址、 SQL 語(yǔ)句等條件設(shè)置白名單； 白名單可以應(yīng)用到單條規(guī)則、單個(gè)主機(jī)或者主機(jī)群組； 在白名單中的對(duì)象不被告警或只告警黑名單； 雙向?qū)徲?jì) 不僅支持對(duì)數(shù)據(jù)請(qǐng)求的報(bào)文進(jìn)行審計(jì)，同時(shí)支持返回結(jié)果審計(jì)，以幫助審計(jì)人員判斷敏感信息泄漏情況。另外還需要包括執(zhí)行狀態(tài)、返回行數(shù)、執(zhí)行時(shí)長(zhǎng)等內(nèi)容，并能夠根據(jù)返回結(jié)果設(shè)置審計(jì)策略。 狀態(tài)分析 支持對(duì)數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行狀態(tài)的檢測(cè)和分析； 可疑端口 支持可疑端口的列表顯示； 進(jìn)程識(shí)別 支 持可疑進(jìn)程的識(shí)別； 特權(quán)更改查詢 支持對(duì)數(shù)據(jù)庫(kù)系統(tǒng)管理員權(quán)限修改操作的查詢； 危險(xiǎn)查詢 支持對(duì)數(shù)據(jù)庫(kù)系統(tǒng)危險(xiǎn)操作行為的查詢； 越權(quán)分析 支持對(duì)越權(quán)訪問(wèn)行為的掃描； sql 注入分析 支持對(duì) SQL 注入行為的分析； 暴力登錄分析 支持對(duì)暴力登錄數(shù)據(jù)庫(kù)系統(tǒng)行為的統(tǒng)計(jì)分析； 狀態(tài)分析 支持對(duì)數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行狀態(tài)的檢測(cè)和分析 場(chǎng)景還原 支持?jǐn)?shù)據(jù)庫(kù)系統(tǒng)發(fā)生故障時(shí)的場(chǎng)景還原 13 失敗分析 支持對(duì)執(zhí)行失敗的 SQL 語(yǔ)句的統(tǒng)計(jì)分析 等級(jí)關(guān)聯(lián) 支持并可按危險(xiǎn)系數(shù)等級(jí)輸出相關(guān)事件內(nèi)容； 異常審計(jì) 支持對(duì)數(shù)據(jù)庫(kù)操作響應(yīng)時(shí) 間、登錄失敗、權(quán)限不足、死鎖等審計(jì)； 報(bào)表定制和發(fā)送 支持提供全局或單個(gè)數(shù)據(jù)庫(kù)的告警、操作審計(jì)及流量的報(bào)表功能，并提供用戶自定義報(bào)表功能并發(fā)送制定郵箱，根據(jù)客戶需求定制更多有實(shí)際意義的報(bào)表； 排序展現(xiàn) 基于數(shù)據(jù)庫(kù)、用戶、時(shí)間、告警、異常、流量進(jìn)行統(tǒng)計(jì)排行； 報(bào)表展現(xiàn) 支持點(diǎn)線圖、柱狀圖、餅圖等圖文并茂式報(bào)表展現(xiàn)； 服務(wù)器狀態(tài) 支持提供數(shù)據(jù)庫(kù)所在服務(wù)器的內(nèi)存使用率、硬盤(pán)使用率，以及硬盤(pán)增長(zhǎng)趨勢(shì)圖； 數(shù)據(jù)庫(kù)狀態(tài) 支持提供數(shù)據(jù)庫(kù)所在的服務(wù)器的網(wǎng)絡(luò)流量走勢(shì)以及，包括會(huì)話數(shù)量走勢(shì)、 SQL 數(shù)量走勢(shì)和 SQL 耗 時(shí)排名； 支持 提供各個(gè)數(shù)據(jù)庫(kù)的統(tǒng)計(jì)信息，包括訪問(wèn)次數(shù)、操作次數(shù)、告警次數(shù)和流量等； 壓力分析 支持對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的壓力統(tǒng)計(jì)分析； 審計(jì)查詢 支持提供審計(jì)事件的檢索功能，支持按協(xié)議、源 IP、源端口、目的 IP、目的端口、引擎名、用戶名、帳戶名、時(shí)間等進(jìn)行統(tǒng)計(jì)，支持組合條件查詢方式； 支持提供詳細(xì)的操作記錄查詢，包括庫(kù)、表、字段、具體報(bào)文內(nèi)容查詢； 支持按 IP、協(xié)議等條件進(jìn)行流量統(tǒng)計(jì)； 報(bào)告導(dǎo)出 報(bào)告導(dǎo)出文件功能，支持 EXECL、 PDF 等格式的導(dǎo)出； 用戶管理 根據(jù)三權(quán)分立的原則和要求進(jìn)行職 、權(quán)分離，對(duì)系統(tǒng)本身進(jìn)行分角色定義，如管理員只負(fù)責(zé)完成設(shè)備的初始配置，規(guī)則配置員只負(fù)責(zé)審計(jì)規(guī)則的建立，審計(jì)員只負(fù)責(zé)查看相關(guān)的審計(jì)結(jié)果及告警內(nèi)容，日志員只負(fù)責(zé)完成對(duì)系統(tǒng)本身的用戶操作日志管理； 配置保存 支持提供審計(jì)數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對(duì)審計(jì)數(shù)據(jù)的自動(dòng)備份、刪除和導(dǎo)入； 自動(dòng)發(fā)現(xiàn) 支持自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中運(yùn)行的數(shù)據(jù)庫(kù)系統(tǒng)； 狀態(tài)查詢 支持系統(tǒng)當(dāng)前運(yùn)行狀態(tài)的查看； 備份恢復(fù) 支持設(shè)備恢復(fù)出廠設(shè)置； 支持系統(tǒng)配置、策略的備份和恢復(fù)； 時(shí)間設(shè)置 支持自定義設(shè)計(jì)數(shù)據(jù)的保存時(shí)間； 版本升級(jí) 支持設(shè)備版本的本 地自動(dòng)升級(jí)； 14 5) web 應(yīng)用防護(hù)設(shè)備 項(xiàng)目 招標(biāo)要求 硬件參數(shù) 標(biāo)準(zhǔn) 2U 機(jī)架式設(shè)備，交流單電源；設(shè)備標(biāo)配 2 個(gè) USB 口， 6 個(gè)千兆電口，默認(rèn)支持 2 路 Bypass，支持 1 個(gè)擴(kuò)展槽位；默認(rèn)配置 1TB 存儲(chǔ)介質(zhì)； 性能指標(biāo) 設(shè)備吞吐量 4Gbps， 吞吐量 ； 升級(jí)服務(wù) 默認(rèn)