【正文】 略即數(shù)據(jù)庫(kù)檢測(cè)的依據(jù)和標(biāo)準(zhǔn)，策略管理可以靈活制定不同的檢測(cè)標(biāo)準(zhǔn)，根據(jù)用戶的實(shí)際測(cè)試目的，定制不同的策略，并可以自行添加策略項(xiàng)擴(kuò)充策略庫(kù)檢測(cè)數(shù)據(jù)庫(kù)的安全漏洞。l 用戶管理：產(chǎn)品默認(rèn)用戶分為三類：管理員，審計(jì)員和操作員。管理員可以對(duì)審計(jì)員和操作員進(jìn)行角色權(quán)限分配。審計(jì)員可以審計(jì)程序運(yùn)行日志。操作員可以根據(jù)自己權(quán)限情況進(jìn)行相應(yīng)的操作，使用相應(yīng)的功能。也可以由管理員創(chuàng)建新的角色給予相應(yīng)的權(quán)限。l 日志管理：記錄該產(chǎn)品運(yùn)行中的所有操作。提供對(duì)這些操作信息的檢索、查看等功能。也可將日志信息導(dǎo)出保存為格式的文檔。l 豐富的掃描報(bào)告：掃描結(jié)果通過(guò)靈活的報(bào)表呈現(xiàn)給用戶，支持各類格式輸出，并提供弱點(diǎn)分級(jí)、相應(yīng)加固建議方案以及自定義報(bào)表內(nèi)容。l 方便的操作管理：充分考慮國(guó)內(nèi)用戶的使用習(xí)慣，提供全中文的操作界面，提供向?qū)Ｊ綆椭褂谜咻p松完成掃描項(xiàng)目的配置。C. 提供每季度一次、為期五年的主機(jī)安全弱點(diǎn)掃描服務(wù)，對(duì)主機(jī)操作系統(tǒng)的安全配置弱點(diǎn)進(jìn)行掃描，主要包括如下：l 密碼安全l 用戶權(quán)限劃分配置l 是否禁用l 登錄失敗設(shè)置l 安全審計(jì)設(shè)置l 防火墻開(kāi)啟情況及配置l 惡意代碼防范情況l 程序組件安裝情況l 服務(wù)啟用情況l 端口開(kāi)放情況l 默認(rèn)共享開(kāi)啟情況l 管理地址限制情況D. 提供每季度一次、為期五年的網(wǎng)絡(luò)設(shè)備安全弱點(diǎn)掃描服務(wù)，對(duì)網(wǎng)絡(luò)設(shè)備的安全配置弱點(diǎn)進(jìn)行掃描，主要包括如下：l 密碼安全配置l 訪問(wèn)控制策略配置l 路由配置l 劃分配置l 用戶權(quán)限劃分配置l 及配置l 登錄超時(shí)配置l 配置l 審計(jì)日志設(shè)置l 協(xié)議啟用情況l 管理地址限制情況l 、內(nèi)存、風(fēng)扇等資源使用情況l 鏈路狀態(tài)情況l 閑置端口開(kāi)關(guān)情況l 軟件版本情況l 時(shí)鐘同步配置（三）測(cè)評(píng)指標(biāo)1. 安全要求從整體上分為技術(shù)和管理兩大類，其中，管理類和技術(shù)類安全要求按其保護(hù)的側(cè)重點(diǎn)不同，《信息安全技術(shù)信息安全等級(jí)保護(hù)基本要求》將所有的控制點(diǎn)分為以下三類：安全要求序號(hào)分類分類名稱安全要求的側(cè)重點(diǎn)業(yè)務(wù)信息安全類關(guān)注的是保護(hù)數(shù)據(jù)在存儲(chǔ)、傳輸、處理過(guò)程中不被泄露、破壞和免受未授權(quán)的修改系統(tǒng)服務(wù)安全類關(guān)注的是保護(hù)系統(tǒng)連續(xù)正常的運(yùn)行，避免因?qū)ο到y(tǒng)的未授權(quán)修改、破壞而導(dǎo)致的系統(tǒng)不可用。通用安全保護(hù)類既關(guān)注保護(hù)業(yè)務(wù)信息的安全性，同時(shí)也關(guān)注系統(tǒng)的連續(xù)可用性2. 三級(jí)信息系統(tǒng)控制點(diǎn)測(cè)評(píng)指標(biāo)跟據(jù)《信息安全技術(shù)信息安全等級(jí)保護(hù)基本要求》對(duì)三級(jí)信息系統(tǒng)的控制點(diǎn)測(cè)評(píng)指標(biāo)的要求，控制點(diǎn)測(cè)評(píng)指標(biāo)見(jiàn)下表：三級(jí)信息系統(tǒng)控制點(diǎn)測(cè)評(píng)指標(biāo)技術(shù)管理安全分類安全子類數(shù)量類類類小計(jì)安全技術(shù)物理安全安全技術(shù)網(wǎng)絡(luò)安全安全技術(shù)主機(jī)安全安全技術(shù)應(yīng)用安全安全技術(shù)數(shù)據(jù)安全安全管理安全管理制度安全管理安全管理機(jī)構(gòu)安全管理人員安全管理安全管理系統(tǒng)建設(shè)管理安全管理系統(tǒng)運(yùn)維管理合計(jì)（類）3. 三級(jí)信息系統(tǒng)要求項(xiàng)測(cè)評(píng)指標(biāo)信息系統(tǒng)安全保護(hù)等級(jí)為三級(jí)時(shí)，其需要測(cè)評(píng)的基本指標(biāo)：個(gè)安全分類，個(gè)控制點(diǎn)（安全子類），個(gè)要求項(xiàng)，其中技術(shù)要測(cè)評(píng)的個(gè)控制點(diǎn)個(gè)要求項(xiàng)；管理要測(cè)評(píng)的個(gè)控制點(diǎn)個(gè)要求項(xiàng)，如下表所示：.國(guó)產(chǎn)品牌，內(nèi)置具有自主知識(shí)產(chǎn)權(quán)的多核并行安全操作系統(tǒng)；標(biāo)準(zhǔn)機(jī)架式設(shè)備，至少配置個(gè) 和 個(gè)接口，單電源，整機(jī)處理能力≥、吞吐量≥、防病毒吞吐量≥，最大并發(fā)連接數(shù)≥萬(wàn)、每秒新建連接數(shù)≥萬(wàn)，三年入侵防御特征庫(kù)升級(jí)、三年防病毒升級(jí)和三年硬件維保服務(wù)，提供制造商針對(duì)本項(xiàng)目的授權(quán)書(shū)及售后服務(wù)承諾；.提供網(wǎng)絡(luò)防病毒、網(wǎng)絡(luò)入侵防御、上網(wǎng)行為管理、互聯(lián)網(wǎng)行為審計(jì)、私有云防護(hù)、主動(dòng)防御、抗拒絕服務(wù)攻擊、流量管理、負(fù)載均衡、反垃圾郵件功能；.支持系統(tǒng)主要防護(hù)功能的統(tǒng)一化模板設(shè)置，模板分為高、中、低三個(gè)級(jí)別，分別對(duì)應(yīng)不同防護(hù)強(qiáng)度，可通過(guò)界面選擇切換及通過(guò)外置按鍵一鍵切換；.支持安全控制策略設(shè)置，能針對(duì)的目的源地址、目的源服務(wù)端口、服務(wù)、擴(kuò)展頭屬性等條件進(jìn)行安全訪問(wèn)規(guī)則的設(shè)置；.各種工作模式下均支持（ ）、、等多種動(dòng)態(tài)協(xié)議；.支持協(xié)議，支持設(shè)備作為熱點(diǎn)（即），為客戶機(jī)提供無(wú)線安全接入服務(wù)；除本地有線鏈路接入外，必須可提供至少一種其他媒介的災(zāi)備鏈路接入方案支持，如廣域網(wǎng)、衛(wèi)星網(wǎng)、海事衛(wèi)星網(wǎng)；.支持一體化安全策略配置，可以通過(guò)一條策略實(shí)現(xiàn)用戶認(rèn)證、過(guò)濾、協(xié)議控制、流量控制、并發(fā)限制、新建限制、垃圾郵件過(guò)濾、審計(jì)等功能,簡(jiǎn)化用戶管理，請(qǐng)?zhí)峁┕δ芙缑娼貓D；.支持鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡功能，鏈路負(fù)載均衡支持多動(dòng)態(tài)負(fù)載；.服務(wù)器負(fù)載均衡支持的負(fù)載均衡算法≥種，請(qǐng)?zhí)峁┕δ芙缑娼貓D；.至少支持兩種方法主動(dòng)探測(cè)服務(wù)器的存活狀態(tài)；.支持標(biāo)準(zhǔn)、 、等形態(tài) ，支持不少于個(gè)并發(fā)用戶授權(quán)；.支持，在增加一個(gè)新的分支節(jié)點(diǎn)網(wǎng)關(guān)后，不需要在中心網(wǎng)關(guān)更改任何配置，且支持路由推送，實(shí)現(xiàn) 互通，不必建立額外隧道，請(qǐng)?zhí)峁┕δ芙缑娼貓D；.內(nèi)置特征庫(kù)，特征規(guī)則數(shù)量不少于條，特征庫(kù)可按分組進(jìn)行管理；.支持細(xì)粒度的自定義特征功能，要求支持\\\\\\\\\等大類應(yīng)用層協(xié)議的自定義，可以精準(zhǔn)設(shè)置各個(gè)協(xié)議字段內(nèi)容，例如字符內(nèi)容、偏移、長(zhǎng)度等細(xì)粒度的參數(shù)；.支持入侵場(chǎng)景保留，可記錄入侵行為相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)報(bào)文，報(bào)文可保存至盤或某臺(tái)內(nèi)網(wǎng)服務(wù)器；.支持基于策略的病毒掃描與防護(hù)，可針對(duì)不同的源目地址、源地址、服務(wù)、時(shí)間、安全域、用戶等，采用不同的病毒防護(hù)策略；.支持隔離病毒源地址，防止病毒源主機(jī)訪問(wèn)內(nèi)部網(wǎng)絡(luò)，提高網(wǎng)絡(luò)整體安全性；.支持云防護(hù)功能，能夠與原有安全網(wǎng)關(guān)設(shè)備建立私有云，可將檢測(cè)出的病毒文件備份至云端進(jìn)行分析；網(wǎng)關(guān)根據(jù)私有云的檢測(cè)結(jié)果對(duì)經(jīng)過(guò)網(wǎng)關(guān)的數(shù)據(jù)報(bào)文進(jìn)行實(shí)時(shí)訪問(wèn)控制，增強(qiáng)網(wǎng)關(guān)的病毒檢測(cè)能力；.支持主流共攻擊防護(hù)，采用專業(yè)高效的攻擊防護(hù)算法，非采用簡(jiǎn)單的閾值進(jìn)行攻擊防護(hù)；.支持上網(wǎng)行為管理和互聯(lián)網(wǎng)行為審計(jì)功能，內(nèi)置審計(jì)數(shù)據(jù)中心，能夠?qū)?nèi)網(wǎng)用戶的互聯(lián)網(wǎng)行為進(jìn)行管理和審計(jì)，行為類型包括：網(wǎng)絡(luò)游戲、在線影視、分類訪問(wèn)、網(wǎng)絡(luò)下載、社交、論壇發(fā)帖、微博發(fā)布；.支持分類智能學(xué)習(xí)，可通過(guò)對(duì)已分類網(wǎng)站自動(dòng)學(xué)習(xí)分類關(guān)鍵字，實(shí)現(xiàn)對(duì)未知網(wǎng)頁(yè)的識(shí)別，請(qǐng)?zhí)峁┕δ芙缑娼貓D；.支持完整的流量管理功能，能夠針對(duì)針對(duì)用戶、用戶組進(jìn)行、組進(jìn)行精細(xì)的流量控制；.具備服務(wù)攻擊防護(hù)功能并具備獨(dú)立的的特征庫(kù)；支持對(duì)注入攻擊、跨站腳本攻擊的檢測(cè)和防護(hù)能力；行為進(jìn)行防護(hù)；.要求支持主動(dòng)防御功能，對(duì)服務(wù)器、主機(jī)進(jìn)行后門、服務(wù)探測(cè)、文件共享、系統(tǒng)補(bǔ)丁、漏洞等主動(dòng)式掃描；.支持可擴(kuò)展至少內(nèi)置存儲(chǔ)空間用于存儲(chǔ)日志信息、審計(jì)信息和報(bào)表；支持風(fēng)險(xiǎn)評(píng)估智能報(bào)表，要求至少支持泄密風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、工作效率、離職風(fēng)險(xiǎn)等智能報(bào)表；支持對(duì)等攻擊事件的全球地圖呈現(xiàn)，呈現(xiàn)信息包含：基于經(jīng)緯度、城市的攻擊源、目地、攻擊次數(shù)等，地圖支持逐級(jí)縮放；.支持本地和遠(yuǎn)程特征庫(kù)升級(jí)，支持用戶自定義升級(jí)服務(wù)器及服務(wù)器地址配置。. 所有功能保留測(cè)試權(quán)利，預(yù)中標(biāo)商在預(yù)中標(biāo)后三日內(nèi)需要提供測(cè)試機(jī)測(cè)試，如不滿足招標(biāo)參數(shù)，取消預(yù)中標(biāo)商資格；臺(tái)續(xù)費(fèi)（含三年費(fèi)用）上網(wǎng)行為.滿足帶寬；最大并發(fā)連接數(shù)為萬(wàn)，最大新建連接數(shù)為個(gè)秒； 硬件，標(biāo)配個(gè)千兆電接口（其中含個(gè)管理接口和個(gè)接口），個(gè)擴(kuò)展槽（可選配擴(kuò)展網(wǎng)卡），電口千兆網(wǎng)卡，硬盤，單交流電源。 含專用操作系統(tǒng)與上網(wǎng)行為管理標(biāo)準(zhǔn)軟件，擴(kuò)展電口千兆網(wǎng)卡設(shè)備機(jī)架，至少提供個(gè)千兆電口和個(gè)千兆插槽，個(gè)，存儲(chǔ)；.設(shè)備部署支持網(wǎng)關(guān)模式、鏡像模式、網(wǎng)橋模式、多路橋接；.支持、、協(xié)議下的網(wǎng)絡(luò)環(huán)境協(xié)議處理；.能夠支持環(huán)境下的應(yīng)用識(shí)別管控、帶寬管理、網(wǎng)址訪問(wèn)審計(jì)與管控、生成分析報(bào)表等功能；能夠在環(huán)境下，正確審計(jì)顯示用戶的地址；能夠正確配置免監(jiān)控等功能的地址；.支持將設(shè)備管理權(quán)限分割為管理員、審計(jì)員與審核員共同管理設(shè)備：管理員能夠設(shè)置策略，無(wú)法查看審計(jì)日志；審核員能夠?qū)徍斯芾韱T配置的策略是否合法；審計(jì)員能夠查看策略，無(wú)法設(shè)置策略；.用戶識(shí)別支持對(duì)、、銳捷、 、城市熱點(diǎn)等系統(tǒng)的單點(diǎn)登錄；.支持免審計(jì)、免管控、免認(rèn)證以及三者靈活組合，提供功能截圖；.能夠與終端殺毒軟件聯(lián)動(dòng)，設(shè)備檢測(cè)到未安裝終端殺毒軟件的，可將其訪問(wèn)自動(dòng)重定向到特定頁(yè)面并提示下載；.設(shè)備能夠通過(guò)終端管理軟件檢測(cè)到操作系統(tǒng)漏洞及補(bǔ)丁情況，并支持在設(shè)備管理界面針對(duì)系統(tǒng)補(bǔ)丁情況配置用戶互聯(lián)網(wǎng)準(zhǔn)出控制策略。庫(kù)大小≥萬(wàn)條數(shù)據(jù)，≥種網(wǎng)頁(yè)分類.當(dāng)用戶的網(wǎng)頁(yè)訪問(wèn)被網(wǎng)頁(yè)瀏覽策略封堵時(shí)，用戶如果發(fā)現(xiàn)分類錯(cuò)誤能夠在頁(yè)面中向管理員進(jìn)行反饋；管理員可查看用戶反饋的分類錯(cuò)誤，并可以選擇向服務(wù)器反饋.可以對(duì)，網(wǎng)絡(luò)視頻，游戲，炒股，期貨，即時(shí)通訊，移動(dòng)應(yīng)用有獨(dú)立的分類進(jìn)行識(shí)別控制，協(xié)議庫(kù)數(shù)量不低于，移動(dòng)協(xié)議庫(kù)數(shù)量不低于.可審計(jì)、控制, , , 等數(shù)據(jù)庫(kù)的訪問(wèn)與操作，包括添加、刪除、修改、查詢等；.可以每個(gè)人的并發(fā)新建連接數(shù)量進(jìn)行控制；.支持百度云、華為網(wǎng)盤（）、云盤等網(wǎng)盤的文件外發(fā)審計(jì)與過(guò)濾，可根據(jù)文件大小、文件名、擴(kuò)展名、傳輸方向、內(nèi)容關(guān)鍵字進(jìn)行審計(jì)過(guò)濾.根據(jù)郵件標(biāo)題、正文、附件名、文件觸發(fā)延遲審計(jì)，郵件在通過(guò)管理員審核后才能夠發(fā)送。.不同網(wǎng)頁(yè)被阻塞后會(huì)跳轉(zhuǎn)不同的阻塞頁(yè)面；支持用戶完全自定義；.可查詢到網(wǎng)頁(yè)訪問(wèn)、論壇發(fā)帖，、郵件收發(fā)、應(yīng)用訪問(wèn)、應(yīng)用流量歷史日志.可生成網(wǎng)頁(yè)訪問(wèn)、論壇發(fā)帖，、郵件收發(fā)、應(yīng)用訪問(wèn)、應(yīng)用流量等各種統(tǒng)計(jì)報(bào)表.支持廠商工程師在線的遠(yuǎn)程協(xié)助和故障排查，設(shè)備界面提供遠(yuǎn)程協(xié)助開(kāi)關(guān). 所有功能保留測(cè)試權(quán)利，預(yù)中標(biāo)商在預(yù)中標(biāo)后三日內(nèi)需要提供測(cè)試機(jī)測(cè)試，如不滿足招標(biāo)參數(shù)，取消預(yù)中標(biāo)商資格；臺(tái)續(xù)費(fèi)（含三年費(fèi)用）.產(chǎn)品形態(tài)：標(biāo)準(zhǔn)機(jī)箱，至少具備個(gè)自適應(yīng)電口；.產(chǎn)品性能：最大監(jiān)控流量≥.系統(tǒng)管理：提供管理友好的中文圖形界面配置，支持、串口登陸命令行模式配置。.支持配置管理控制列表、網(wǎng)管協(xié)議以及郵件報(bào)警。.支持通過(guò)方式調(diào)用設(shè)備命令行窗口功能，無(wú)需登錄串口就可對(duì)設(shè)備進(jìn)行命令行操作。提供功能界面截圖。.支持通過(guò)升級(jí)切換為功能。提供功能界面截圖。.安全檢測(cè)：內(nèi)置安全事件規(guī)則庫(kù)，不少于條，支持檢測(cè)防護(hù)包括探測(cè)與掃描、溢出攻擊、攻擊、注入、可疑代碼、蠕蟲(chóng)、木馬等各種網(wǎng)絡(luò)威脅。.支持基于網(wǎng)絡(luò)、用戶、應(yīng)用的安全檢查模式。.支持逃逸攻擊的檢測(cè)；.支持病毒檢測(cè)引擎，內(nèi)置病毒特征不少于萬(wàn)條。.統(tǒng)一特征庫(kù)：內(nèi)置、應(yīng)用特征庫(kù)，在此傳統(tǒng)特征庫(kù)基礎(chǔ)之上，增加了木馬庫(kù)，、垃圾郵件等特征庫(kù)。.應(yīng)用識(shí)別：內(nèi)置分類庫(kù)，具有不少于 萬(wàn)條信息。.內(nèi)置多種應(yīng)用特征庫(kù)，可準(zhǔn)確識(shí)別各種、網(wǎng)絡(luò)游戲、流媒體、股票等應(yīng)用，并可自定義。.支持基于安卓開(kāi)發(fā)的多種聊天軟件和社交軟件，如，、微信、新浪微博、語(yǔ)音、糗粨、網(wǎng)易新聞等。.安全審計(jì)：支持全部日志按天和統(tǒng)一格式存儲(chǔ)，可以通過(guò)頁(yè)面查看歷史日志列表，且可以針對(duì)列表日志進(jìn)行刪除、導(dǎo)出等操作。.支持歷史日志，保證設(shè)備掉電后仍然可以保留上次運(yùn)行的日志記錄。.支持將流量通過(guò)鏡像口鏡像出去，供第三方設(shè)備存儲(chǔ)、分析、審計(jì)等。.產(chǎn)品界面可以顯示設(shè)備當(dāng)前的系統(tǒng)狀況，包括使用率、內(nèi)存使用率、溫度等。.支持在線幫助說(shuō)明，每個(gè)功能頁(yè)面都提供當(dāng)前頁(yè)面的功能說(shuō)明。.提供多種統(tǒng)計(jì)方式，如基于用戶、應(yīng)用、接口、安全策略等因素進(jìn)行統(tǒng)計(jì)顯示。.可對(duì)接口流量應(yīng)用協(xié)議的異常狀態(tài)進(jìn)行告警，并以 聲音等方式通知管理員。.所提供的產(chǎn)品沒(méi)有用戶數(shù)許