【正文】 略即數(shù)據(jù)庫檢測的依據(jù)和標(biāo)準(zhǔn)，策略管理可以靈活制定不同的檢測標(biāo)準(zhǔn)，根據(jù)用戶的實(shí)際測試目的，定制不同的策略，并可以自行添加策略項(xiàng)擴(kuò)充策略庫檢測數(shù)據(jù)庫的安全漏洞。l 用戶管理：產(chǎn)品默認(rèn)用戶分為三類：管理員，審計員和操作員。管理員可以對審計員和操作員進(jìn)行角色權(quán)限分配。審計員可以審計程序運(yùn)行日志。操作員可以根據(jù)自己權(quán)限情況進(jìn)行相應(yīng)的操作，使用相應(yīng)的功能。也可以由管理員創(chuàng)建新的角色給予相應(yīng)的權(quán)限。l 日志管理：記錄該產(chǎn)品運(yùn)行中的所有操作。提供對這些操作信息的檢索、查看等功能。也可將日志信息導(dǎo)出保存為格式的文檔。l 豐富的掃描報告：掃描結(jié)果通過靈活的報表呈現(xiàn)給用戶，支持各類格式輸出，并提供弱點(diǎn)分級、相應(yīng)加固建議方案以及自定義報表內(nèi)容。l 方便的操作管理：充分考慮國內(nèi)用戶的使用習(xí)慣，提供全中文的操作界面，提供向?qū)Ｊ綆椭褂谜咻p松完成掃描項(xiàng)目的配置。C. 提供每季度一次、為期五年的主機(jī)安全弱點(diǎn)掃描服務(wù)，對主機(jī)操作系統(tǒng)的安全配置弱點(diǎn)進(jìn)行掃描，主要包括如下：l 密碼安全l 用戶權(quán)限劃分配置l 是否禁用l 登錄失敗設(shè)置l 安全審計設(shè)置l 防火墻開啟情況及配置l 惡意代碼防范情況l 程序組件安裝情況l 服務(wù)啟用情況l 端口開放情況l 默認(rèn)共享開啟情況l 管理地址限制情況D. 提供每季度一次、為期五年的網(wǎng)絡(luò)設(shè)備安全弱點(diǎn)掃描服務(wù)，對網(wǎng)絡(luò)設(shè)備的安全配置弱點(diǎn)進(jìn)行掃描，主要包括如下：l 密碼安全配置l 訪問控制策略配置l 路由配置l 劃分配置l 用戶權(quán)限劃分配置l 及配置l 登錄超時配置l 配置l 審計日志設(shè)置l 協(xié)議啟用情況l 管理地址限制情況l 、內(nèi)存、風(fēng)扇等資源使用情況l 鏈路狀態(tài)情況l 閑置端口開關(guān)情況l 軟件版本情況l 時鐘同步配置（三）測評指標(biāo)1. 安全要求從整體上分為技術(shù)和管理兩大類，其中，管理類和技術(shù)類安全要求按其保護(hù)的側(cè)重點(diǎn)不同，《信息安全技術(shù)信息安全等級保護(hù)基本要求》將所有的控制點(diǎn)分為以下三類：安全要求序號分類分類名稱安全要求的側(cè)重點(diǎn)業(yè)務(wù)信息安全類關(guān)注的是保護(hù)數(shù)據(jù)在存儲、傳輸、處理過程中不被泄露、破壞和免受未授權(quán)的修改系統(tǒng)服務(wù)安全類關(guān)注的是保護(hù)系統(tǒng)連續(xù)正常的運(yùn)行，避免因?qū)ο到y(tǒng)的未授權(quán)修改、破壞而導(dǎo)致的系統(tǒng)不可用。通用安全保護(hù)類既關(guān)注保護(hù)業(yè)務(wù)信息的安全性，同時也關(guān)注系統(tǒng)的連續(xù)可用性2. 三級信息系統(tǒng)控制點(diǎn)測評指標(biāo)跟據(jù)《信息安全技術(shù)信息安全等級保護(hù)基本要求》對三級信息系統(tǒng)的控制點(diǎn)測評指標(biāo)的要求，控制點(diǎn)測評指標(biāo)見下表：三級信息系統(tǒng)控制點(diǎn)測評指標(biāo)技術(shù)管理安全分類安全子類數(shù)量類類類小計安全技術(shù)物理安全安全技術(shù)網(wǎng)絡(luò)安全安全技術(shù)主機(jī)安全安全技術(shù)應(yīng)用安全安全技術(shù)數(shù)據(jù)安全安全管理安全管理制度安全管理安全管理機(jī)構(gòu)安全管理人員安全管理安全管理系統(tǒng)建設(shè)管理安全管理系統(tǒng)運(yùn)維管理合計（類）3. 三級信息系統(tǒng)要求項(xiàng)測評指標(biāo)信息系統(tǒng)安全保護(hù)等級為三級時，其需要測評的基本指標(biāo)：個安全分類，個控制點(diǎn)（安全子類），個要求項(xiàng)，其中技術(shù)要測評的個控制點(diǎn)個要求項(xiàng)；管理要測評的個控制點(diǎn)個要求項(xiàng)，如下表所示：.國產(chǎn)品牌，內(nèi)置具有自主知識產(chǎn)權(quán)的多核并行安全操作系統(tǒng)；標(biāo)準(zhǔn)機(jī)架式設(shè)備，至少配置個 和 個接口，單電源，整機(jī)處理能力≥、吞吐量≥、防病毒吞吐量≥，最大并發(fā)連接數(shù)≥萬、每秒新建連接數(shù)≥萬，三年入侵防御特征庫升級、三年防病毒升級和三年硬件維保服務(wù)，提供制造商針對本項(xiàng)目的授權(quán)書及售后服務(wù)承諾；.提供網(wǎng)絡(luò)防病毒、網(wǎng)絡(luò)入侵防御、上網(wǎng)行為管理、互聯(lián)網(wǎng)行為審計、私有云防護(hù)、主動防御、抗拒絕服務(wù)攻擊、流量管理、負(fù)載均衡、反垃圾郵件功能；.支持系統(tǒng)主要防護(hù)功能的統(tǒng)一化模板設(shè)置，模板分為高、中、低三個級別，分別對應(yīng)不同防護(hù)強(qiáng)度，可通過界面選擇切換及通過外置按鍵一鍵切換；.支持安全控制策略設(shè)置，能針對的目的源地址、目的源服務(wù)端口、服務(wù)、擴(kuò)展頭屬性等條件進(jìn)行安全訪問規(guī)則的設(shè)置；.各種工作模式下均支持（ ）、、等多種動態(tài)協(xié)議；.支持協(xié)議，支持設(shè)備作為熱點(diǎn)（即），為客戶機(jī)提供無線安全接入服務(wù)；除本地有線鏈路接入外，必須可提供至少一種其他媒介的災(zāi)備鏈路接入方案支持，如廣域網(wǎng)、衛(wèi)星網(wǎng)、海事衛(wèi)星網(wǎng)；.支持一體化安全策略配置，可以通過一條策略實(shí)現(xiàn)用戶認(rèn)證、過濾、協(xié)議控制、流量控制、并發(fā)限制、新建限制、垃圾郵件過濾、審計等功能,簡化用戶管理，請?zhí)峁┕δ芙缑娼貓D；.支持鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡功能，鏈路負(fù)載均衡支持多動態(tài)負(fù)載；.服務(wù)器負(fù)載均衡支持的負(fù)載均衡算法≥種，請?zhí)峁┕δ芙缑娼貓D；.至少支持兩種方法主動探測服務(wù)器的存活狀態(tài)；.支持標(biāo)準(zhǔn)、 、等形態(tài) ，支持不少于個并發(fā)用戶授權(quán)；.支持，在增加一個新的分支節(jié)點(diǎn)網(wǎng)關(guān)后，不需要在中心網(wǎng)關(guān)更改任何配置，且支持路由推送，實(shí)現(xiàn) 互通，不必建立額外隧道，請?zhí)峁┕δ芙缑娼貓D；.內(nèi)置特征庫，特征規(guī)則數(shù)量不少于條，特征庫可按分組進(jìn)行管理；.支持細(xì)粒度的自定義特征功能，要求支持\\\\\\\\\等大類應(yīng)用層協(xié)議的自定義，可以精準(zhǔn)設(shè)置各個協(xié)議字段內(nèi)容，例如字符內(nèi)容、偏移、長度等細(xì)粒度的參數(shù)；.支持入侵場景保留，可記錄入侵行為相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)報文，報文可保存至盤或某臺內(nèi)網(wǎng)服務(wù)器；.支持基于策略的病毒掃描與防護(hù)，可針對不同的源目地址、源地址、服務(wù)、時間、安全域、用戶等，采用不同的病毒防護(hù)策略；.支持隔離病毒源地址，防止病毒源主機(jī)訪問內(nèi)部網(wǎng)絡(luò)，提高網(wǎng)絡(luò)整體安全性；.支持云防護(hù)功能，能夠與原有安全網(wǎng)關(guān)設(shè)備建立私有云，可將檢測出的病毒文件備份至云端進(jìn)行分析；網(wǎng)關(guān)根據(jù)私有云的檢測結(jié)果對經(jīng)過網(wǎng)關(guān)的數(shù)據(jù)報文進(jìn)行實(shí)時訪問控制，增強(qiáng)網(wǎng)關(guān)的病毒檢測能力；.支持主流共攻擊防護(hù)，采用專業(yè)高效的攻擊防護(hù)算法，非采用簡單的閾值進(jìn)行攻擊防護(hù)；.支持上網(wǎng)行為管理和互聯(lián)網(wǎng)行為審計功能，內(nèi)置審計數(shù)據(jù)中心，能夠?qū)?nèi)網(wǎng)用戶的互聯(lián)網(wǎng)行為進(jìn)行管理和審計，行為類型包括：網(wǎng)絡(luò)游戲、在線影視、分類訪問、網(wǎng)絡(luò)下載、社交、論壇發(fā)帖、微博發(fā)布；.支持分類智能學(xué)習(xí)，可通過對已分類網(wǎng)站自動學(xué)習(xí)分類關(guān)鍵字，實(shí)現(xiàn)對未知網(wǎng)頁的識別，請?zhí)峁┕δ芙缑娼貓D；.支持完整的流量管理功能，能夠針對針對用戶、用戶組進(jìn)行、組進(jìn)行精細(xì)的流量控制；.具備服務(wù)攻擊防護(hù)功能并具備獨(dú)立的的特征庫；支持對注入攻擊、跨站腳本攻擊的檢測和防護(hù)能力；行為進(jìn)行防護(hù)；.要求支持主動防御功能，對服務(wù)器、主機(jī)進(jìn)行后門、服務(wù)探測、文件共享、系統(tǒng)補(bǔ)丁、漏洞等主動式掃描；.支持可擴(kuò)展至少內(nèi)置存儲空間用于存儲日志信息、審計信息和報表；支持風(fēng)險評估智能報表，要求至少支持泄密風(fēng)險、法律風(fēng)險、工作效率、離職風(fēng)險等智能報表；支持對等攻擊事件的全球地圖呈現(xiàn)，呈現(xiàn)信息包含：基于經(jīng)緯度、城市的攻擊源、目地、攻擊次數(shù)等，地圖支持逐級縮放；.支持本地和遠(yuǎn)程特征庫升級，支持用戶自定義升級服務(wù)器及服務(wù)器地址配置。. 所有功能保留測試權(quán)利，預(yù)中標(biāo)商在預(yù)中標(biāo)后三日內(nèi)需要提供測試機(jī)測試，如不滿足招標(biāo)參數(shù)，取消預(yù)中標(biāo)商資格；臺續(xù)費(fèi)（含三年費(fèi)用）上網(wǎng)行為.滿足帶寬；最大并發(fā)連接數(shù)為萬，最大新建連接數(shù)為個秒； 硬件，標(biāo)配個千兆電接口（其中含個管理接口和個接口），個擴(kuò)展槽（可選配擴(kuò)展網(wǎng)卡），電口千兆網(wǎng)卡，硬盤，單交流電源。 含專用操作系統(tǒng)與上網(wǎng)行為管理標(biāo)準(zhǔn)軟件，擴(kuò)展電口千兆網(wǎng)卡設(shè)備機(jī)架，至少提供個千兆電口和個千兆插槽，個，存儲；.設(shè)備部署支持網(wǎng)關(guān)模式、鏡像模式、網(wǎng)橋模式、多路橋接；.支持、、協(xié)議下的網(wǎng)絡(luò)環(huán)境協(xié)議處理；.能夠支持環(huán)境下的應(yīng)用識別管控、帶寬管理、網(wǎng)址訪問審計與管控、生成分析報表等功能；能夠在環(huán)境下，正確審計顯示用戶的地址；能夠正確配置免監(jiān)控等功能的地址；.支持將設(shè)備管理權(quán)限分割為管理員、審計員與審核員共同管理設(shè)備：管理員能夠設(shè)置策略，無法查看審計日志；審核員能夠?qū)徍斯芾韱T配置的策略是否合法；審計員能夠查看策略，無法設(shè)置策略；.用戶識別支持對、、銳捷、 、城市熱點(diǎn)等系統(tǒng)的單點(diǎn)登錄；.支持免審計、免管控、免認(rèn)證以及三者靈活組合，提供功能截圖；.能夠與終端殺毒軟件聯(lián)動，設(shè)備檢測到未安裝終端殺毒軟件的，可將其訪問自動重定向到特定頁面并提示下載；.設(shè)備能夠通過終端管理軟件檢測到操作系統(tǒng)漏洞及補(bǔ)丁情況，并支持在設(shè)備管理界面針對系統(tǒng)補(bǔ)丁情況配置用戶互聯(lián)網(wǎng)準(zhǔn)出控制策略。庫大小≥萬條數(shù)據(jù)，≥種網(wǎng)頁分類.當(dāng)用戶的網(wǎng)頁訪問被網(wǎng)頁瀏覽策略封堵時，用戶如果發(fā)現(xiàn)分類錯誤能夠在頁面中向管理員進(jìn)行反饋；管理員可查看用戶反饋的分類錯誤，并可以選擇向服務(wù)器反饋.可以對，網(wǎng)絡(luò)視頻，游戲，炒股，期貨，即時通訊，移動應(yīng)用有獨(dú)立的分類進(jìn)行識別控制，協(xié)議庫數(shù)量不低于，移動協(xié)議庫數(shù)量不低于.可審計、控制, , , 等數(shù)據(jù)庫的訪問與操作，包括添加、刪除、修改、查詢等；.可以每個人的并發(fā)新建連接數(shù)量進(jìn)行控制；.支持百度云、華為網(wǎng)盤（）、云盤等網(wǎng)盤的文件外發(fā)審計與過濾，可根據(jù)文件大小、文件名、擴(kuò)展名、傳輸方向、內(nèi)容關(guān)鍵字進(jìn)行審計過濾.根據(jù)郵件標(biāo)題、正文、附件名、文件觸發(fā)延遲審計，郵件在通過管理員審核后才能夠發(fā)送。.不同網(wǎng)頁被阻塞后會跳轉(zhuǎn)不同的阻塞頁面；支持用戶完全自定義；.可查詢到網(wǎng)頁訪問、論壇發(fā)帖，、郵件收發(fā)、應(yīng)用訪問、應(yīng)用流量歷史日志.可生成網(wǎng)頁訪問、論壇發(fā)帖，、郵件收發(fā)、應(yīng)用訪問、應(yīng)用流量等各種統(tǒng)計報表.支持廠商工程師在線的遠(yuǎn)程協(xié)助和故障排查，設(shè)備界面提供遠(yuǎn)程協(xié)助開關(guān). 所有功能保留測試權(quán)利，預(yù)中標(biāo)商在預(yù)中標(biāo)后三日內(nèi)需要提供測試機(jī)測試，如不滿足招標(biāo)參數(shù)，取消預(yù)中標(biāo)商資格；臺續(xù)費(fèi)（含三年費(fèi)用）.產(chǎn)品形態(tài)：標(biāo)準(zhǔn)機(jī)箱，至少具備個自適應(yīng)電口；.產(chǎn)品性能：最大監(jiān)控流量≥.系統(tǒng)管理：提供管理友好的中文圖形界面配置，支持、串口登陸命令行模式配置。.支持配置管理控制列表、網(wǎng)管協(xié)議以及郵件報警。.支持通過方式調(diào)用設(shè)備命令行窗口功能，無需登錄串口就可對設(shè)備進(jìn)行命令行操作。提供功能界面截圖。.支持通過升級切換為功能。提供功能界面截圖。.安全檢測：內(nèi)置安全事件規(guī)則庫，不少于條，支持檢測防護(hù)包括探測與掃描、溢出攻擊、攻擊、注入、可疑代碼、蠕蟲、木馬等各種網(wǎng)絡(luò)威脅。.支持基于網(wǎng)絡(luò)、用戶、應(yīng)用的安全檢查模式。.支持逃逸攻擊的檢測；.支持病毒檢測引擎，內(nèi)置病毒特征不少于萬條。.統(tǒng)一特征庫：內(nèi)置、應(yīng)用特征庫，在此傳統(tǒng)特征庫基礎(chǔ)之上，增加了木馬庫，、垃圾郵件等特征庫。.應(yīng)用識別：內(nèi)置分類庫，具有不少于 萬條信息。.內(nèi)置多種應(yīng)用特征庫，可準(zhǔn)確識別各種、網(wǎng)絡(luò)游戲、流媒體、股票等應(yīng)用，并可自定義。.支持基于安卓開發(fā)的多種聊天軟件和社交軟件，如，、微信、新浪微博、語音、糗粨、網(wǎng)易新聞等。.安全審計：支持全部日志按天和統(tǒng)一格式存儲，可以通過頁面查看歷史日志列表，且可以針對列表日志進(jìn)行刪除、導(dǎo)出等操作。.支持歷史日志，保證設(shè)備掉電后仍然可以保留上次運(yùn)行的日志記錄。.支持將流量通過鏡像口鏡像出去，供第三方設(shè)備存儲、分析、審計等。.產(chǎn)品界面可以顯示設(shè)備當(dāng)前的系統(tǒng)狀況，包括使用率、內(nèi)存使用率、溫度等。.支持在線幫助說明，每個功能頁面都提供當(dāng)前頁面的功能說明。.提供多種統(tǒng)計方式，如基于用戶、應(yīng)用、接口、安全策略等因素進(jìn)行統(tǒng)計顯示。.可對接口流量應(yīng)用協(xié)議的異常狀態(tài)進(jìn)行告警，并以 聲音等方式通知管理員。.所提供的產(chǎn)品沒有用戶數(shù)許