【正文】 中顯示，(投標文件需提供關(guān)聯(lián)的威脅事件日志的截圖)所投設(shè)備必須支持自定義一個或多個過濾條件，防火墻上的全部日志進行模糊檢索或指定條件的精確檢索，快速定位特定目標當前行為是否存在異常，網(wǎng)絡(luò)中是否存在異常等問題，并可記錄一個或者多個自定義過濾條件歷史。所投產(chǎn)品具備國家信息安全測評中心頒發(fā)的《信息技術(shù)產(chǎn)品安全測評證書》（千兆 ），投標文件需提供證書復印件并加蓋廠商公章，在中國信息安全測評中心產(chǎn)品測評平臺可查。具備中國人民解放軍信息安全測評認證中心頒發(fā)的《軍用信息安全產(chǎn)品認證證書》（千兆、軍級），投標文件提需供證書復印件并加蓋廠商公章。部署方式物理旁路，邏輯串聯(lián)模式，不影響正常業(yè)務(wù)流量雙機熱備支持基于水平可擴展的集群化架構(gòu)設(shè)計與部署，支持跨地域、跨數(shù)據(jù)中心，多層次部署。會話協(xié)同過程中，支持參與者控制會話，同時支持創(chuàng)建者強制獲取控制權(quán)。對剪切板拷貝文件行為和文本信息內(nèi)容的記錄，并支持通過搜索文本內(nèi)容關(guān)鍵字定位審計回放。系統(tǒng)管理消息外發(fā)，包括郵件、自定義的短信網(wǎng)關(guān)。個串口，個千兆以太網(wǎng)電口， 硬盤，單電源，機箱。支持 認證方式，核心服務(wù)器區(qū)訪問準入，可采用賬戶口令方式進行認證，認證賬號支持有效期設(shè)置，支持過期自動刪除支持臨時用戶的訪問申請，可限制臨時用戶訪問時長和過期自動刪除，并可限制臨時用戶入網(wǎng)時間長和過期自動刪除支持通過自動審批和管理員手動審批兩種方式進行用戶申請審核，審批通過郵件進行通知支持標準準入，支持動態(tài)，支持賬號接入有效時間限制，賬號在線數(shù)量限制支持基于認證的開機自動認證、支持賬號和終端綁定認證，賬號和接入點綁定認證，支持認證技術(shù)上基于終端快速認證，與終端管理客戶端聯(lián)動無需輸入賬號快速入網(wǎng)，避免重復輸入賬號口令支持啞終端例外管理，支持批量例外同類型啞終端設(shè)備合規(guī)檢查支持健康合規(guī)檢查策略，采用動態(tài)檢測技術(shù)，需支持多種檢查機制，至少支持入網(wǎng)檢查、定時檢查、周期檢查機制，針對接入內(nèi)部網(wǎng)絡(luò)的計算機終端實行多種安全檢查策略，支持分組策略下發(fā)控制，攔截不安全終端接入網(wǎng)絡(luò)。產(chǎn)品界面友好，提供多種界面主題風格、可以定義導航欄、頁面、頁腳等細節(jié)，提供個性化的管理界面產(chǎn)品具備旁路部署方式，不影響網(wǎng)絡(luò)結(jié)構(gòu)產(chǎn)品具備配置，本地可以對互聯(lián)網(wǎng)遠端的網(wǎng)站進行漏洞掃描產(chǎn)品具備多路并行掃描機制，可以同時對多個隔離網(wǎng)絡(luò)進行漏洞掃描產(chǎn)品具備分布式部署方式，本機即是掃描平臺又作為管理中心產(chǎn)品具備分布式部署需支持自定義管理中心端口號、策略端口號、遠端掃描引擎名稱等信息（請?zhí)峁┫鄳?yīng)截圖證明）產(chǎn)品具備分布式部署提供遠端掃描引擎列表，列表需對設(shè)備狀態(tài)、策略同步、規(guī)則同步、引擎類型等狀態(tài)提供最直觀的展示效果（請?zhí)峁┫鄳?yīng)截圖證明）資產(chǎn)管理產(chǎn)品具備以樹形結(jié)構(gòu)方式管理，針對樹形結(jié)構(gòu)的資產(chǎn)呈現(xiàn)資質(zhì)風險（請?zhí)峁┫鄳?yīng)截圖證明）產(chǎn)品具備對檢測耗時、起始結(jié)束時間、檢測進度、網(wǎng)頁數(shù)、漏洞數(shù)、檢測周期等詳細信息提供實時在線狀態(tài)查詢產(chǎn)品需支持多種掃描方式，提供對、域名、安全域、批量檢測等目標掃描方式產(chǎn)品具備自定義漏洞掃描方式，提供類別、風險級別等自定義方式產(chǎn)品具備對被檢測目標提供告警功能產(chǎn)品需支持設(shè)備在線探測功能，并提供至少種在線探測機制產(chǎn)品具備端口掃描范圍自定義功能，支持標準、全部、指定端口等至少種端口檢測產(chǎn)品具備和方式的端口檢測方式產(chǎn)品具備按天、周、按月定制掃描計劃，到時間自動進行掃描，支持后臺自動運行產(chǎn)品具備檢測結(jié)束后提供告知服務(wù)，提供短信、郵件告知方式產(chǎn)品具備自適應(yīng)網(wǎng)絡(luò)功能，根據(jù)網(wǎng)絡(luò)情況調(diào)整掃描發(fā)包率產(chǎn)品需支持無響應(yīng)主機探測功能，自動屏蔽無響應(yīng)的主機檢測產(chǎn)品具備支持未知資產(chǎn)探測發(fā)現(xiàn)功能，提供基于對、端口的探測功能產(chǎn)品具備對未知資產(chǎn)的探測點數(shù)、檢測耗時、起始結(jié)束時間、檢測耗時等詳細信息提供實時在線狀態(tài)查詢產(chǎn)品需支持探測詳情說明，提供地址、服務(wù)器特征等詳細（請?zhí)峁┫鄳?yīng)截圖證明）漏洞檢測功能產(chǎn)品應(yīng)具備操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備等主流系統(tǒng)的漏洞庫列表，并提供至少種以上的漏洞庫分類（請?zhí)峁┫鄳?yīng)截圖證明）產(chǎn)品漏洞庫列表數(shù)量必須大于條，提供詳細的漏洞描述和對應(yīng)的解決方案描述；漏洞知識庫與、等主流標準兼容產(chǎn)品具備對主流的數(shù)據(jù)庫軟件的漏洞檢查，支持、 、等數(shù)據(jù)庫的安全漏洞檢查，并提供至少種相關(guān)漏洞庫產(chǎn)品具備對主流虛擬機管理系統(tǒng)的漏洞檢查，支持 \ 等相關(guān)漏洞產(chǎn)品具備對服務(wù)的安全漏洞檢。支持對終端所安裝的軟件、服務(wù)、進程檢查，設(shè)置黑白名單，管理員可以自己編輯黑白名單支持檢查終端用戶是否加入域，并能與域進行聯(lián)動認證，便于用戶統(tǒng)一管理支持對文件共享檢查，檢查終端用戶是否存在共享目錄支持對不同類別補丁完整性檢查，檢查類別：高危漏洞、軟件安全更新、可選高危、其他及功能性補丁，并對未安裝的進行引導安裝，支持自定義必須安裝和禁止安裝補丁外設(shè)使用安全檢查，檢查是否插入自動運行風險性盤支持對關(guān)鍵位置注冊表的檢查，關(guān)鍵位置文件檢查；檢查指定的可疑文件或可疑注冊表項支持用戶指定軟件的存在性檢查，軟件黑白名單檢查支持系統(tǒng)帳戶檢查、空口令檢查，保證賬號安全支持操作系統(tǒng)版本檢查支持非法外聯(lián)檢查，支持多個外聯(lián)地址檢查支持網(wǎng)絡(luò)配置獲取方式檢查支持防火墻檢查支持遠程桌面檢查支持代理檢查聯(lián)動能力支持與天擎終端聯(lián)動能力，支持大面積自動化部署天擎客戶端，保證天擎的安裝覆蓋率，防止卸載，規(guī)范終端入網(wǎng)流程，保障終端入網(wǎng)的安全可信實時監(jiān)測終端是否安裝天擎防護點，快速引導安裝，安裝成功后執(zhí)行合規(guī)檢查，保障入網(wǎng)終端始終處于合規(guī)、可控范圍內(nèi)，實時上報安全動態(tài)及入網(wǎng)數(shù)據(jù)進行風險分析可支持與、第三方服務(wù)器聯(lián)動認證，來完成用戶鑒別功能，以達到終端用戶實名制入網(wǎng)，統(tǒng)一認證管理，支持用戶導入，用戶映射關(guān)系、組織架構(gòu)導入高可用性設(shè)備支持雙冗余電源，支持雙機熱備冷備支持兩種及以上準入技術(shù)，每種準入技術(shù)均具備完善的逃生機制，防止準入設(shè)備本身出現(xiàn)問題后對現(xiàn)有網(wǎng)絡(luò)業(yè)務(wù)造成影響系統(tǒng)需具備多種逃生機制，需支持雙機熱備冷備、支持認證緩存、一鍵認證放行、第三方服務(wù)器異常自動放行，確保非正常情況下，不影響用戶網(wǎng)絡(luò)使用和業(yè)務(wù)系統(tǒng)的安全，可靠性高客戶端具有防破壞和卸載能力，對服務(wù)、雙進程、文件進行有效自我保護機制認證會話支持認證的在線用戶認證會話，認證有效期支持用戶認證、主機認證、認證的在線會話日志報表支持 認證日志報表，可按照認證時間、用戶名、接入計算機、瀏覽器、 訪問地址、入網(wǎng)方式、 認證失敗記錄等入網(wǎng)日志查看日志詳情，提供趨勢圖、柱狀圖、排名等入網(wǎng)訪問報表展示，支持認證日志報表，可按照認證時間、 用戶名、 接入計算機名、 、 、 組織、 接入交換機、 端口、 認證狀態(tài)、 用戶類型、 認證失敗記錄入網(wǎng)日志查看日志詳情，提供趨勢圖、柱狀圖、排名等入網(wǎng)認證報表展示，可按照計算機名、 、 組織、 檢查時間、 模板名稱、 檢查項、 違規(guī)項、 入網(wǎng)隔離、 各違規(guī)項具體內(nèi)容等詳情查看，提供分組統(tǒng)計、按違規(guī)項統(tǒng)計、違規(guī)次數(shù)統(tǒng)計等視角統(tǒng)計分析 漏洞掃描系統(tǒng)技術(shù)指標指標要求硬件參數(shù)標準機架式，硬盤，標準配置個自適應(yīng)電口，個擴展插槽個口，個口，單電源。支持兩種及以上準入技術(shù)，每種準入技術(shù)均具備完善的逃生機制，防止準入設(shè)備本身出現(xiàn)問題后對現(xiàn)有網(wǎng)絡(luò)業(yè)務(wù)造成影響準入控制支持有線、無線基于應(yīng)用準入方式，準入配置支持保護服務(wù)器區(qū)域、例外終端等靈活的配置方式支持基于應(yīng)用協(xié)議的訪問控制，可基于、協(xié)議端口進行訪問流量控制。支持、等網(wǎng)絡(luò)診斷。支持應(yīng)用發(fā)布頁面防跳轉(zhuǎn)功能工單運維場景中，對特定的資源發(fā)出工單請求，管理員審批后，可以在指定時間段內(nèi)運維操作該資源圖。預(yù)置命令：支持字符協(xié)議預(yù)置命令功能，可添加個經(jīng)常使用的命令在系統(tǒng)當中。支持通過堡壘機同時對多臺網(wǎng)絡(luò)設(shè)備執(zhí)行相同命令。產(chǎn)品制造廠商具備（中國國家信息安全漏洞庫）一級支撐單位資質(zhì)，能提供有效證書的復印件。具備《中國國家信息安全產(chǎn)品認證證書》（千兆、增強級），投標文件提需供證書復印件并加蓋廠商公章，在中國信息安全認證中心官網(wǎng)可查。（投標文件需提供歷史配置文件＞個設(shè)備截圖）所投產(chǎn)品必須支持三權(quán)分立管理 ，權(quán)限設(shè)置至少包括全部權(quán)限，僅具有策略變更權(quán)限和僅具有日志審計權(quán)限、僅具有賬戶配置權(quán)限、虛系統(tǒng)配置管理權(quán)限以及虛系統(tǒng)審計權(quán)限；并支持以讀寫、只讀、無權(quán)限的方式自定義權(quán)限管理，權(quán)限管理的范圍至少包括策略配置、對象配置、網(wǎng)絡(luò)配置、系統(tǒng)配置、統(tǒng)計分析、威脅處置等（投標文件需提供能夠體現(xiàn)上述功能及配置選項截圖）所投產(chǎn)品必須支持加密的和管理，且支持網(wǎng)頁命令行管理（中內(nèi)嵌管理界面），投標文件需提供內(nèi)嵌管理界面的設(shè)備截圖所投產(chǎn)品必須支持將告警信息以 、郵件、聲音、短信等形式通知管理員，告警信息的范圍至少包括配置變更、病毒事件、攻擊事件、異常事件、利用率、內(nèi)存利用率、硬盤利用率、接口帶寬利用率等；（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品必須支持將不同設(shè)備模塊產(chǎn)生的不同重要性的日志發(fā)送至不同的日志服務(wù)器，設(shè)備模塊至少包括配置、時間、流量、過濾、內(nèi)容過濾、郵件過濾、行為、威脅等，重要性等級至少包括緊急、警報、嚴重、錯誤、告警、通知、信息、調(diào)試八種（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品必須提供中英文雙語管理界面，并在登錄頁面可選擇頁面使用的語言（投標文件需提供能夠體現(xiàn)上述功能及配置選項截圖）協(xié)同防御所投產(chǎn)品必須支持與云端聯(lián)動，至少實現(xiàn)病毒云查殺、云識別、應(yīng)用云識別、云沙箱、威脅情報云檢測等功能（投標文件需提供能夠體現(xiàn)上述功能及配置選項截圖）所投產(chǎn)品必須支持與本方案中配置的網(wǎng)絡(luò)威脅感知系統(tǒng)聯(lián)動，將本地終端產(chǎn)生的異常行為、攻擊活動等數(shù)據(jù)上報至網(wǎng)絡(luò)威脅感知系統(tǒng)，網(wǎng)絡(luò)威脅感知系統(tǒng)可實時監(jiān)控網(wǎng)絡(luò)內(nèi)的攻擊事件并預(yù)警可疑的受感染主機，同時支持接收來自網(wǎng)絡(luò)威脅感知系統(tǒng)推送的應(yīng)急響應(yīng)信息。（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品必須支持自定義基于、協(xié)議的間諜軟件特征。并可支持對本虛系統(tǒng)內(nèi)產(chǎn)生的日志進行獨立審計；（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）訪問控制所投產(chǎn)品必須支持基于源安全域、目的安全域、源用戶、源地址、源地區(qū)、目的地址、目的地區(qū)、服務(wù)、應(yīng)用、隧道、時間、等多種方式進行訪問控制，并支持地理區(qū)域?qū)ο蟮膶胍约爸貜筒呗缘臋z查（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品比如支持基于地址、應(yīng)用的會話限制，限制動作包每新建、每并發(fā)、所有新建、所有并發(fā)，且可以基于安全域指定限制方向（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品必須支持應(yīng)用識別，應(yīng)用特征庫包含的應(yīng)用數(shù)量（非應(yīng)用協(xié)議的規(guī)則總數(shù)）大于種，可深度識別每種應(yīng)用的屬性，為每種應(yīng)用提供預(yù)定義的風險系數(shù)，并將應(yīng)用基于類型、使用場景、數(shù)據(jù)傳輸、風險等級等特征分類（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品可直觀展示不同風險等級的應(yīng)用在天（小時）或一周（天）內(nèi)傳輸流量的絕對數(shù)值及占全網(wǎng)流量的百分比。支持旁路模式；所投產(chǎn)品必須支持（ ）模式接入網(wǎng)絡(luò)，并可作為二層、三層網(wǎng)關(guān)實現(xiàn)網(wǎng)絡(luò)與傳統(tǒng)以太網(wǎng)的相同子網(wǎng)內(nèi)、跨子網(wǎng)間互聯(lián)互通；支持通過綁定、（ ）、遠程，手動管理網(wǎng)絡(luò)；支持、靜態(tài)綁定（投標文件需要提供能夠體現(xiàn)上述功能的截圖）；所投產(chǎn)品必須支持流量透傳；支持針對流量的安全審查，包括漏洞防護、反病毒、間諜軟件防護、內(nèi)容過濾、過濾、基于終端狀態(tài)訪問控制等安全防護功能；（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品必須支持支持通過協(xié)議、輪詢、熱備等方式將多個物理口綁定為一個邏輯接口，實現(xiàn)接口級的冗余，并可根據(jù)：源目的組合、和組合或端口組合等方式實現(xiàn)負載和備份（投標文件需提供能夠體現(xiàn)上述組合方式的配置選項截圖）所投產(chǎn)品必須支持基于策略的路由負載，支持根據(jù)應(yīng)用和服務(wù)進行智能選路，支持源地址目的地址哈希、源地址哈希、輪詢、時延負載、備份、隨機、流量均衡、源地址輪詢、目的地址哈希、最優(yōu)鏈路帶寬負載、最優(yōu)鏈路帶寬備份、跳數(shù)負載等不少于種路由負載均衡方式，支持基于或的、等方式的鏈路探測，同時與可使用自定義目標端口進行測試（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品必須支持路由負載均衡，最大可支持條鏈路負載，支持自定義負載權(quán)重，支持基于優(yōu)先級的路由鏈路備份；支持基于或的、等方式的鏈路探測，同時與可使用自定義目標端口進行測試（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品必須支持在會話的源、目的地址同為地址時，可將目的地址轉(zhuǎn)換至指定服務(wù)器地址，同時可探測服務(wù)器是否存活（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）所投產(chǎn)品必須支持在源地址轉(zhuǎn)換過程中，對（源地址轉(zhuǎn)換）使用的地址池利用率進行監(jiān)控，并在地址池利用率超過閾值時，通過 、郵件、聲音、短信等方式告警。套串口信號防雷器設(shè)定電壓：；最大持續(xù)工作電壓：； 標稱放電電流（）μ：；最大放電電流（）μ：；電壓保護水平：（線線線地） ≤ 。項系統(tǒng)切換調(diào)試參照《取消高速公路省界收費站總體技術(shù)方案》和《取消高速公路省界收費站建設(shè)方案》要求，對本路段新舊兩套系統(tǒng)進行切換調(diào)試。套聯(lián)網(wǎng)收費站級收費軟件.參照《取消高速公路省界收費站總體技術(shù)方案》和《取消高速公路省界收費站建設(shè)方案》要求，調(diào)整系統(tǒng)數(shù)據(jù)格式和傳輸接口。.支持算法的電子標簽或用戶卡交易；.增加在線授權(quán)功能，車道系統(tǒng)需要每天定時向部級在線密鑰管理和服務(wù)平臺上報工作狀態(tài)。.數(shù)據(jù)格式和傳輸接口滿足《取消高速公路省界收費站總體技術(shù)方案》和《取消高速公路省界收費站建設(shè)方案》要求。 套二收費系統(tǒng)升級車道收費軟件升級.支持單片式識別。套雨棚信號燈紅綠組合燈源，顯示尺寸不小于，單行可顯示個漢字。臺□以太網(wǎng)交換機網(wǎng)口數(shù)量：≥個自適應(yīng)以太網(wǎng)接口、端口；至少個配置端口。項施工保暢及安全防護項不銹鋼管фф米（二）橋