【正文】 　　　下一代應用防火墻（詳細技術參數附后）臺模塊授權購買費用漏洞防護服務器防護功能模塊套硬件平臺及上網行為管理軟件（詳細技術參數附后）臺系統軟件模塊購買費，含購買日起一年內升級許可套硬件平臺及上網行為管理軟件（詳細技術參數附后）臺系統軟件模塊購買費，含購買日起一年內升級許可套服務器刀片組　　　刀片服務器機箱高度，可支持個單插槽全新刀片計算節(jié)點，具有個全新高效瓦電源模塊，個熱插拔80mm和個40mm冗余風扇，個機箱管理模塊，配置網絡交換機模塊，可支持, , , 和 （詳細技術參數附后）套刀片服務器(應用服務)個 6C 處理器, 64G()內存, *300G 硬盤，四千兆網卡 （詳細技術參數附后）臺刀片服務器(數據存儲)個 8C 處理器, 64G()內存, *600G 硬盤，四千兆網卡 （詳細技術參數附后）臺網絡中心機房改造　　　機房配電系統　詳細需求附后項機房配套裝修　詳細需求附后項機房消防系統　詳細需求附后項機房環(huán)境監(jiān)控詳細需求附后項門禁系統機房外單防火門 指紋密碼 單向控制 項系統　　　系統、門戶應用：門戶首頁、工作門戶、知識門戶、系統導航、協同辦公：流程管理、通知公告、任務管理、會議管理、工作總結、規(guī)章制度、知識管理：知識倉庫、知識地圖、知識標簽、知識問題、專家網絡、知識文檔、文化管理：校園信息、校園文化、投票調查、在線考試、工作管理：時間管理、工作留言、消息中心、通訊錄、個人中心、移動辦公：與移動辦公應用、即時通訊工具、核心組件：企業(yè)門戶管理、組織架構管理、系統權限管理、系統屬性配置、基礎功能配置注冊用戶數人、支持并發(fā)訪問。免費提供年售后服務。（詳細技術參數附后）項其它系統　　　配套管理電腦 8G 2G獨顯 寸液晶顯示器套配套管理電腦 4G 集顯 寸液晶顯示器套服務器機柜服務器網絡機柜 * 鍵盤托架 三隔板 *位簡易,接地排套五、詳細技術參數（一） 防火墻技術指標指標要求接口標準機架設備,標配個 千兆電口，并含個高速接口，個串口性能整機吞吐量≥，七層吞吐量≥，并發(fā)連接數≥，每秒新建連接數≥部署方式支持網關模式，支持、路由轉發(fā)、等功能；支持網橋模式，以透明方式串接在網絡中；支持同時開啟網關和網橋模式?？构籼匦栽O備內置病毒庫、漏洞特征庫、應用識別庫、應用防護庫、數據泄密防護庫，并且支持在線自動升級。其中應用識別庫的應用總數在條以上，規(guī)則總數在條以上；漏洞特征識別庫的特征總數在條以上；應用防護識別庫規(guī)則總數在條以上。數據泄密防護庫支持用戶自定義敏感信息。設備具備傳統三層防火墻、應用防護、殺毒、弱點掃描器、網頁防篡改、等功能模塊。入侵防護微軟“”計劃會員,特征庫獲得“兼容性認證證書”漏洞分為保護服務器和保護客戶端兩大類，便于策略部署支持檢測功能，防止僵尸網絡感染終端用戶防火墻提供靜態(tài)的包過濾和動態(tài)包過濾功能；支持的應用層報文過濾，包括：應用層協議：、（， ）、等；傳輸層協議：、支持防御、 、 、 、 、 、 、 、欺騙攻擊防范、主動反向查詢、報文標志位不合法攻擊防范、支持 速度限制、超大報文攻擊防范、地址端口掃描的防范、攻擊防范、重定向或不可達報文控制等功能，此外還支持靜態(tài)和動態(tài)黑名單功能、和綁定功能支持多種 ，包括、等支持基于應用制定策略路由的智能選路功能。支持基于應用類型劃分與帶寬分配。 支持基于網站類型的劃分與帶寬分配。服務器防護支持定義大安全威脅，保護服務器免受基于應用的攻擊，如注入防護、攻擊防護、攻擊防護、支持根據網站登錄路徑保護口令暴力破解。支持管理員頁面、管理后臺的短信強認證機制支持網站隱藏，包括響應報文頭出錯頁面的過濾，響應報文頭可自定義。支持服務應用信息隱藏包括：服務器信息、軟件版本信息等。安全防護過濾，對用戶行為進行過濾，保護用戶免受攻擊；支持只過濾 、 等應用行為；并進行阻斷和記錄日志。腳本過濾，支持基于操作類型的腳本過濾，如注冊表讀寫、文件讀寫、變形腳本、威脅對象調用、惡意圖片等。威脅檢測特征庫支持獨立的攻擊特征庫、應用識別庫、漏洞攻擊特征庫、敏感信息防泄漏特征庫、僵尸網絡特征庫和庫攻擊特征庫特征庫應每月至少更新兩次病毒防護病毒引擎，基于流引擎查毒技術，可以針對、等協議進行查殺。防護類型，能實時查殺大量文件型、網絡型和混合型等各類病毒；并采用新一代虛擬脫殼和行為判斷技術，準確查殺各種變種病毒、未知病毒。網頁篡改防護支持網關型網頁防篡改，無需在服務器中安裝任何插件。動態(tài)網頁靜態(tài)網頁支持，全面保護網站的靜態(tài)網頁和動態(tài)網頁，支持網頁的自動發(fā)布、篡改檢測、應用保護、警告和自動恢復，保證傳輸、鑒別、地址訪問、表單提交、審計等各個環(huán)節(jié)的安全，完全實時杜絕篡改后的網頁被訪問的可能性及任何使用方式對后臺數據庫的篡改。業(yè)務管理與安全管理分離，支持提供管理員業(yè)務操作界面與網管管理界面分離功能，方便業(yè)務人員更新網站內容。篡改防護效果，支持通過替換、重定向等技術手段，防護篡改頁面。報警方式，支持短信報警、郵件報警、控制臺報警等多種篡改報警方式。敏感信息防泄漏可定義的敏感信息，內置常見敏感信息的特征，且可自定義敏感信息特征，如用戶名、密碼、郵箱、身份證信息、密碼等。數據文件敏感信息檢測，支持數據庫文件敏感信息檢測，防止數據庫文件被“拖庫”、“暴庫”。敏感信息檢測，支持正常訪問連接中非法敏感信息的外泄操作。應用智能識別支持應用更新版本后的主動識別和控制。 功能總部與分支有多條線路，可在線路間一一進行隧道建立，并設置主隧道及備份隧道，對主隧道可進行帶寬疊加、按包或會話進行流量平均分配，主隧道斷開備份隧道自動啟用，保證連接不中斷；可為每一分支單獨設置不同的多線路策略；單臂部署下同樣支持多線路策略。漏洞風險評估支持服務器的漏洞風險評估功能。支持弱點掃描功能，可掃描網站注入、目錄遍歷、文件包含、命令執(zhí)行等腳本漏洞支持被動檢測方式，通過旁路部署被動進行報文特征匹配、協議異常檢測支持、、網上鄰居、等多種應用的弱口令評估與掃描。風險評估可以實現與、服務器防護模塊的智能策略聯動，自動生成策略。數據中心設備必須支持內置數據中心。日志與報表系統提供端口、服務、漏洞、弱密碼、安全漏洞等安全風險評估報表支持攻擊、防護、病毒、威脅、網站訪問、應用控制、用戶登錄、系統操作等多種安全日志查詢提供可定義時間內安全趨勢分析報表提供遭受攻擊最多服務器、攻擊類型分布、攻擊最多來源、服務器安全說明、服務器安全分析等內容服務器安全報表支持自定義統計指定用戶組用戶應用在指定時間段內的服務器安全風險、終端安全風險等內容，并形成報表支持將統計趨勢等報表自動發(fā)送到指定郵箱支持導出安全統計趨勢等報表，包括網頁、等格式售后服務省內有廠家直屬的服務辦事機構，提供*小時快速上門服務和小時內快速響應服務廠商資質國家規(guī)劃布局重點軟件企業(yè)和國家級高新技術企業(yè)證書；具有國密辦商用密碼產品生產定點單位證書；售后服務體系通過認證；網絡安全應急服務支撐單位證書（省級）和 認證證書；具備環(huán)境管理體系認證證書；產品資質具備軟件著作權登記證書；具備計算機信息系統安全專用產品銷售許可證；具備中國國家信息安全產品認證證書；具備國家保密局頒發(fā)的《涉密信息系統產品檢測證書》和《檢測報告》；具備公安部銷售許可證；具備兼容性認證證書和 防火墻認證證書；（二）硬件平臺及上網行為管理軟件項目清單序號硬件設備清單序號硬件設備吞吐量≥ ≥ 并發(fā)會話數≥, ≥，用戶規(guī)?！萑恕萑嗽O備接口個千兆電口個千兆電口硬盤≥≥支持支持電源單電源單電源尺寸標準架構標準架構系統軟件項目指標具體功能要求部署方式網關模式支持網關模式，支持、路由轉發(fā)、等功能；網橋模式支持網橋模式，以透明方式串接在網絡中；旁路模式支持旁路模式，無需更改網絡配置，實現上網行為審計；多路橋接支持多路橋接功能，最多可支持四進四出四網橋模式；多主模式支持兩臺及兩臺以上設備同時做主機的部署模式；網關管理管理界面支持加密方式、命令行方式管理設備；分級管理不同用戶組的管理權限支持分配給不同管理員；集中管理多臺設備支持通過統一平臺集中管理、集中配置等；被控設備加入統一平臺必須支持以硬件證書驗證身份；告警管理支持攻擊、泄密告警，危險行為告警、郵件延遲審計告警等；關閉網管在網關重啟操作中支持關閉網關。加密連接具有 遠程加密訪問和連接的模塊，并能提供 客戶端授權遠程接入訪問；排障工具提供圖形化排障工具，便于管理員排查策略錯誤等故障；上網故障排除系統支持開啟直通后，流量控制模塊依然生效，避免全部數據直通導致線路流量過大；實時監(jiān)控設備資源信息提供設備實時、內存、磁盤占有率、會話數、在線用戶數、系統時間、網絡接口等信息；流量狀態(tài)實時提供用戶流量排名、應用流量排名、所有線路應用流速趨勢、流量管理狀態(tài)、連接監(jiān)控信息；安全狀態(tài)實時顯示當天的安全狀況，最后發(fā)生安全事件的時間、類型、總次數、源對象，幫助管理員管理內網安全；上網行為監(jiān)控實時顯示設置過濾條件的用戶上網行為監(jiān)控，支持手動設置刷新時間；用戶管理本地認證支持觸發(fā)式認證，靜態(tài)用戶名密碼認證等； 第三方認證支持、等第三方認證； 支持\ \ \、 、等數據庫等第三方認證；雙因素認證支持以方式實現雙因素身份認證；、認證支持綁定認證、綁定認證，及綁定認證等；支持通過服務器跨三層獲取地址；支持當用戶地址變動時，需要重新認證；短信認證支持短信認證方式，用戶輸入手機號作為用戶名，通過短信貓或短信平臺發(fā)送驗證碼；短信認證能夠根據不同用戶推送不同認證頁面，該認證頁面可自定義，編輯內容包括文字、顏色風格、圖片，且圖片支持輪詢播放微信認證.支持與微信結合的認證方式，用戶關注微信公眾號后即通過身份認證，后臺記錄用戶.與第三方微信平臺無縫對接，不需要修改第三方微信平臺代碼。二維碼認證支持二維碼認證，管理員掃描訪客的二維碼后對其網絡訪問授權新用戶認證根據新用戶的源網段實現新用戶差異化賬戶創(chuàng)建、自動分組、認證規(guī)則；公用賬戶支持多人使用同一帳號登錄，且支持重復登陸檢測機制；賬戶有效期指定賬戶支持有效期限制，并支持自動過期；單點登錄支持、 、銳捷 、城市熱點等系統進行認證單點登錄，簡化用戶操作；可強制指定用戶、指定段的用戶必須使用單點登錄；強制認證指定用戶必須用域賬戶登錄操作系統，否則禁止上網；安全組嵌套同步支持安全組嵌套同步；服務器的域對象的策略管理與同步主要目的是對已有的與服務器結合進行優(yōu)化，便于客戶實現策略管理在上進行，用戶管理在域上進行，不需同步用戶到本地組織結構中即可實現策略管理功能 認證失敗支持為認證失敗用戶提供基本網絡訪問權限機制；認證后頁面跳轉認證成功的用戶支持頁面跳轉：1. 跳轉到用戶原本輸入的地址；2. 跳轉到管理員指定的地址；3. 跳轉到該用戶上網信息排行頁面；4. 跳轉到注銷頁面。帳戶導入支持從本地導入和掃描導入，支持以格式文件導入帳戶分組描述密碼等信息；支持從外部服務器導入賬戶及分組信息；組織結構用戶分組支持樹形結構，支持父組、子組、組內套組等；用戶狀態(tài)查詢支持用戶登錄時間、注銷時間、在線時長的查詢；自動注銷支持自動注銷指定時間內無流量的已認證用戶；凍結用戶支持凍結認證失敗次數超過最大值的用戶，在凍結時間結束后恢復登錄；用戶密碼強度可設置用戶密碼不能等于用戶名；新密碼不能與舊密碼相同；可設置密碼最小長度；可設置密碼必須包括數字或字母或特殊字符；無線管理有線無線統一的管理界面統一界面，能夠直接查看到接入點狀態(tài)、射頻狀態(tài)、無線網絡狀態(tài)、接入用戶狀態(tài)。內置無線控制器功能，直接管理.支持配置開放式，（個人）、(企業(yè))三種接入方式。.對接入點支持配置工作模式、射頻參數、負載均衡。.支持入侵檢測、攻擊防御，射頻智能調整。.支持多種日志，接入點日志，系統日志，安全日志，用戶認證日志。.支持實時顯示接入點故障，并提供診斷工具下載?；诘牟呗灾С只诰S度的上網權限、上網審計、上網安全、終端提醒、和流控等策略。終端管理系統識別支持識別終端操作系統版本、系統補丁安裝情況；文件識別支持識別終端硬盤指定目錄下的文件情況；進程識別支持識別終端系統后臺運行的進程信息，防止間諜軟件的運行；注冊表識別支持識別終端系統注冊表中指定的表項和鍵值；自定義識別支持終端調用管理員指定腳本程序以滿足個性化檢查要求；終端準入支持 位操作系統，支持在旁路模式部署下準入生效；支持禁止不滿足終端檢查要求的用戶訪問互聯網；應用管理應用識別規(guī)則庫 支持根據標簽選擇應用，標簽分類至少包含安全風險、高帶寬消耗、發(fā)送電子郵件、降低工作效率、外發(fā)文件泄密風險、主流論壇和微博發(fā)帖大