【正文】 防范； 支持 Tear Drop 攻擊防范， CC 攻擊防范； 入侵防御 支持應(yīng)用層基于漏洞的入侵防御技術(shù) 支持入侵攻擊特征庫的分類顯示； 支持對多種常用協(xié)議的協(xié)議識別和異常檢測，包括 HTTP、FTP、 SMTP、 POP IMAP、 MSRPC、 NETBIOS、 SMB、 MS_SQL、 TELNET、IRC、 DNS 等； 響應(yīng)方式支持阻斷、丟包、日志記錄等； 基于漏洞的入侵攻擊特征庫數(shù)量≥ 2020 種； 入侵攻擊檢測率≥ 90％； 支持用戶自定義規(guī)則； 支持入侵攻擊特征庫自動升級； 支持入侵攻擊特征庫手動升級； 支持入侵攻擊特征庫離線升級； 支持入侵攻擊特征庫版本回退； 20 用戶管控 支持用戶信息管理：支持用戶或用戶組的新建、刪除、移動、修改、查詢、導(dǎo)入導(dǎo)出、 IP/MAC 帳號綁定、帳號有效期設(shè)置、別名、描述信息、狀態(tài)設(shè)置等用戶管理； 支持用戶信息從 LDAP、 AD 服務(wù)器中進行同步，并可指定從某個位置導(dǎo)入；支持以樹型結(jié)構(gòu)清晰的顯示用戶組織關(guān)系；支持一個用戶可以屬于多個用戶組； 支持基于用戶 的認證策略：支持路由、透明、混合模式的用戶認證； 支持本地 Web 推送認證、 AD 域認證、 Radius 認證、 LDAP認證多種認證方式； 支持企業(yè)管理者和來訪者的免認證功能； 支持單個用戶名在多 IP 登錄時的認證； 支持不同 IP 網(wǎng)段配置不同認證方式； 支持用戶 Web 事前認證和會話認證功能；支持 WEB 推送認證方式為 HTTP 和 HTTPS 兩種方式；支持用戶和 IP/MAC 綁定方式的認證。 應(yīng)用管控 支持應(yīng)用層協(xié)議識別：設(shè)備支持自帶應(yīng)用層協(xié)議 識別庫，識別大類不小于 24 個大類，識別協(xié)議不小于 1000 種應(yīng)用層協(xié)議，包括 、 file_access_protocol、 game、 im、 mobile、work_administration、 work_storage、 news_groups、p2p、 peer_casting、 remote_connectivity、 stock、 streaming、video、 voip、 web_browsing、 webmail 等，并支持對未知協(xié)議的識別分類； 21 應(yīng)用層協(xié)議識別支持自定義功能，可自定義 應(yīng)用層協(xié)議類型及協(xié)議報文形態(tài)。 行為管控 支持 Web 內(nèi)容過濾功能：對訪問的 WEB 網(wǎng)頁內(nèi)容進行過濾； 支持禁止上傳和發(fā)表內(nèi)容（論壇、微博等）； 支持對上傳和下載文件進行控制，包括文件名、文件類型、文件大小等。 2 基本要求 4 GE 電口（ Bypass）， 1T 硬盤。 23 序號 名稱 參數(shù) 每秒最大事務(wù)處理數(shù) 10,000 tps，最大并發(fā)連接數(shù)10,000 cps，每秒新建連接數(shù) 3,000cps， Flood 防護能力 60萬 pps。 5 緊急模式 支持緊急模式，當(dāng)并發(fā)連接數(shù)超過閥值時， WAF 自動進入緊急模式，已經(jīng)代理的連接正常代理，對新增的請求不進行代理，直接轉(zhuǎn)發(fā)，防止 WAF 成為訪問瓶頸。 7 正 向 和 反 向安全模式 防護策略模型由基于靜態(tài)規(guī)則的反向（黑名單）安全模式及基于智能用戶行為識別的動態(tài)防護機制（正向安全模式，即白名單）構(gòu)建。 HTTPS 支持 支持對 SSL（ HTTPS）加密會話進行分析。 24 序號 名稱 參數(shù) 支持 CSRF（跨站請求偽造）防護，提供配置界面截圖證明。 支持對服務(wù)器狀態(tài)碼進行過濾和偽裝的安全策略，提供配置界面截圖證明。 數(shù) 據(jù) 泄 露 防護 對流出數(shù)據(jù)內(nèi)容進行安全審查，對敏感關(guān)鍵字實施過濾，防止身份證等隱私信息非法泄露。 DDOS 防護 支持 TCP Flood 防護， 提供配置界面截圖證明。 9 日志功能 支持系統(tǒng)運行日志、 WEB 訪問日志、安全防護日志等日志類型，支持日志導(dǎo)出功能，支持日志服務(wù)器 SYSLOG；安全防護日志類型應(yīng)包括：網(wǎng)絡(luò) 層訪問控制、 URL 訪問控制、 DDoS 防護、WEB 防護、 WEB 防篡改、 ARP 防護等。 八、日志審計系統(tǒng)技術(shù)要求 指標名稱 指標項 詳細描述 系統(tǒng)架構(gòu) 產(chǎn)品結(jié)構(gòu) 要求為一個完整的軟硬件一體化產(chǎn)品；無需用戶另行提供服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、防火墻軟件、及用戶手動升級系統(tǒng)補??； 產(chǎn)品架構(gòu) 采用標準 1U 機架式硬件， 操作系統(tǒng) 深度定制優(yōu)化的 Linux 系統(tǒng)； 管理方式 B/S 方式，采用 HTTPS 方式遠程安全管理，無需安裝管理客戶端； 設(shè)備部署 提供旁路接入模式，設(shè)備部署不影響原有網(wǎng)絡(luò)結(jié)構(gòu)； 數(shù)據(jù)存儲 所供系統(tǒng)設(shè)備必須自帶本地存儲功能； 提供基于海量日志專用存儲的文件系統(tǒng)著作權(quán)證書，禁止采用通用關(guān)系型數(shù)據(jù) 庫來存儲日志； 物理磁盤空間≥ 2TB；日志存儲量至少 1 億條； RAID 架構(gòu)以保證數(shù)據(jù)可靠性 支持后期擴展外部網(wǎng)絡(luò)存儲 (IP SAN、 NAS、 DAS、磁盤陣列等 )； 網(wǎng)絡(luò)接口 審計主機至少提供千兆 RJ45*4（三路數(shù)據(jù)傳輸口；一路系統(tǒng)管理口）； 網(wǎng)絡(luò)接口支持電口，可升級為光口； 日志生命 包括日志采集、實時分析、存儲備份、審計報告功能； 26 周期管理 處理性能 日志采集能力： 3500 條 /秒以上，支持流量不低于 800Mbps 審計要求 審計對象范圍 全面支持 DB Oracle、 MSSQL， MYSQL、 Informix、 SyBase 數(shù)據(jù)庫各版本的訪問行為審計； 全面支持各類 Windows 系統(tǒng)、 Unix 系統(tǒng)、 Linux 系統(tǒng)、網(wǎng)絡(luò)設(shè)備（交換機、路由器、負載均衡器等）、安全設(shè)備（防火墻、 VPN、 IDS/IPS、防毒墻等）的系統(tǒng)日志集中審計； 必備功能 審計系統(tǒng)支持以 syslog、 snmp trap、 opsec lea、 WMI 等標準協(xié)議接口采集各類日志數(shù)據(jù)；（ 審計系統(tǒng)自動將采集的操作語句解析為查詢、增改、刪除、過程等類型呈現(xiàn)； 審計記錄包括行為發(fā)生時間、員工工號、操作終端主機名及 IP 地址、終端工具名稱、 服務(wù)器端主機名及 IP 地址、數(shù)據(jù)庫名、表名、 SQL 語句、返回結(jié)果等關(guān)鍵信息。配置與裝箱單相符。 系統(tǒng)測試 系統(tǒng)安裝完成后，按照系統(tǒng)要求的基本功能逐一測試。 3)系統(tǒng)運行正常，聯(lián)機測試通過。 2)投標人應(yīng)負責(zé)在項目驗收時將系統(tǒng)的全部有關(guān)產(chǎn)品說明書、原廠家安裝手冊、技術(shù)文件、資料、及安裝、驗收報告等文檔匯集成冊交付設(shè)備使用單位。 3)設(shè)備 故障報修的響應(yīng)時間：設(shè)立 7 24 電話技術(shù)支持，若電話解決不了或用戶提出要求，集成商必須聯(lián)系并招集相關(guān)設(shè)備廠商工程師在 2 小時內(nèi)一起到達現(xiàn)場。 所提供的培訓(xùn)課程表隨投標文件一起提交。 培訓(xùn)內(nèi)容與課程要求 1)提供本系統(tǒng)軟硬件安裝、配置、使用培訓(xùn)。 2. 定義 “采購人”是指： 韶關(guān)市房地產(chǎn)交易登記中心 “監(jiān)管部門”是指：韶關(guān)市財政局 “政府采購代理機構(gòu)”是指：韶關(guān)市公共資源交易中心 “投標人”是指響應(yīng)本文件要求，參加 投 標 的法人或者其他組織、自然人。 3. 合格的貨物和服務(wù) “貨物”是指投標人制造或組織符合招標文件要求的貨物等。 4．投標費用 投標人應(yīng)承擔(dān)所有與準備和參加投標有關(guān)的費用。 代理服務(wù)費是政府采購代理機構(gòu)根據(jù)政府許可收取的代理服務(wù)費。 6. 招標文件的澄清 和修改 政府采購代理機構(gòu)或者采購人可以對已發(fā)出的招標文件進行必要的澄清或者修改。對招標文件中描述有歧 義 或前后不一致的地方，評標委員會有權(quán)進行評判，但對同一條款的評判應(yīng)適用于每個投標人。對中文翻譯有異議的，以權(quán)威機構(gòu)的譯本為準。 投標人應(yīng)完整、真實、準確的填寫招標文件中規(guī)定的所有內(nèi)容。 9. 投標報價 投標人所提供的貨物和服務(wù)均應(yīng)以人民幣報價，若同時以人民幣及外幣報價的，以人民幣報價為準。投標總價中也不得缺漏招標文件所要求的內(nèi)容，否則，其投標將可能被視為無效投標或確定為投標無效。（招標文件允許有備選方案的除外） 11. 聯(lián)合體投標 聯(lián)合體中有同類資質(zhì)的供應(yīng)商按照聯(lián)合體分工承擔(dān)相同工作的，應(yīng)當(dāng)按照資質(zhì)等級較低的供應(yīng)商確定資質(zhì)等級。 資格證明文件必須真實有效，復(fù)印件必須加蓋單位印章。 韶關(guān)市公共資源交易中心投標保證金賬戶： 戶名：韶關(guān)市公共資源交易中心 賬號： 2020022119026462238 戶行：韶關(guān)工行西河支行 財務(wù)室聯(lián)系電話： 07518379817 聯(lián)系人：陸小姐 凡未按規(guī)定交納投標保證金的，其投標 文件為無效響應(yīng)。 15. 投標文件。 中標 供應(yīng)商的投標保證金 ,在與采購人簽訂采購合同后 5 個工作日內(nèi)不計利息原額退還（ 中標 供應(yīng)商憑采購合同辦理投標保證金退還手續(xù)）。 13. 投標保證金 投標人應(yīng)按 招標 文件規(guī)定的金額和期限交納投標保證金，投標保證金作為 招標 文件的組成部分。 12. 投標人資格證明文件 投標人應(yīng)按招標文件的要求，提交證明其有資格參加投標和中標后有履行合同能力的文件，并作為其投標文件的組成部分，包括但不限于下列文件： 1) 營業(yè)執(zhí)照副本（復(fù)印件加蓋公章）； 2) 稅務(wù)登記證副本（復(fù)印件加蓋公章）。 每一種規(guī)格的貨物只允許有一個報價，否則將被視為無效投標。并按《開標一覽表》和《投標明細報價表》確定的格式報出分項價格和總價。投標人必須對投標文件所提供的全部資料的真實性承擔(dān)法律責(zé)任。 8. 投標文件編制 投標人對招標文件中多個包（組）進行投標的，其投標文件的編制應(yīng)按每個包（組）的要求分別裝訂和封裝。 三 、投標文件的編制和數(shù)量 7．投標的語言 政府采購代理機構(gòu)或者采購人 就有關(guān)投標的所有來往函電均應(yīng)使用中文。 修改后的內(nèi)容是 招標文件的組成部分，潛在投標人在收到上述通知后，應(yīng)立即以書面形式向政府采購代理機構(gòu)確認，如在修改通知發(fā)布之日起 5 天內(nèi)沒有以書面形式向政府采購代理機構(gòu)確認的，視作同意修改內(nèi)容。）。 本次招標向中標 供應(yīng)商 收取的代理服務(wù)費，按國家有關(guān)規(guī)定執(zhí)行。投標的貨物必須 是其合法生產(chǎn)的符合國家有關(guān)標準要求的貨物，并滿足政府招標文件規(guī)定的規(guī)格、參數(shù)、質(zhì)量、價格、有效期、售后服務(wù)等要求。 2) 符合招標文件規(guī)定的資格要求及特殊條件要求。 培訓(xùn)費用 投標人應(yīng)將所有培訓(xùn)費用 (含培訓(xùn)教材費 )及各項支出均包含在投標總價，不得另外收取任何費用。 投標人必須為所有被培訓(xùn)人員提供培訓(xùn)用文字資料和講義等相關(guān)用品。 5)應(yīng)提供系統(tǒng)擴充、升級方面的技術(shù)支持服務(wù)。 試運行期支持 1)系統(tǒng)試運行期間賣方的技術(shù)人員在現(xiàn)場指導(dǎo)買方使用人員操作； 30 2)現(xiàn)場排除系統(tǒng)試運行過程中出現(xiàn)的硬件故障及軟件故障，對于易出現(xiàn)問題的設(shè)備提供備用件； 3)提供熱線電話，接受買方的隨時咨詢： 4)應(yīng)買方使用人員的要求，隨時講解系統(tǒng)的結(jié)構(gòu)及設(shè)計，包括硬件性能、系統(tǒng)軟件、備份結(jié)構(gòu)特點。 5)投標人應(yīng)負責(zé)在項目驗收時 將系統(tǒng)的全部有關(guān)產(chǎn)品說明書、原廠家安裝手冊、技術(shù)文件、資料及安裝、驗收報告等文檔交付設(shè)備使用單位。設(shè)備通電測試應(yīng)單臺進行，所有設(shè)備通電自檢正常后，才能相互聯(lián)結(jié)。 2)拆箱后，投標人應(yīng)對其全部產(chǎn)品、零件、配件、用戶許可證書、資料、介質(zhì)造冊登記，并與裝箱單對比，如有出入應(yīng)立即書面記錄，由供貨商解決，如影響安裝則按合同有關(guān)條款處理 。 資質(zhì)要求 產(chǎn)品資質(zhì) 提供產(chǎn)品的《計算機軟件著作權(quán)登記證書》； 國家公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證； 通過國家保密局涉密信息系統(tǒng)產(chǎn)品認證； 提供專業(yè)的高性能日志及行為審計系統(tǒng)的技術(shù)先進性證明 九 、 系統(tǒng)集成 負責(zé)整個項目的集成，包括： 29 整個網(wǎng)絡(luò)架構(gòu)的調(diào)整； 新增硬件設(shè)備、軟件系統(tǒng)的安裝調(diào)試； 新增設(shè)備、軟件系統(tǒng)與現(xiàn)有軟、硬件系統(tǒng)的聯(lián)調(diào)； 十、商務(wù)要求 所 有報價包含設(shè)備安裝、調(diào)試以及培訓(xùn) 設(shè)備安裝、測試和驗收要求 測試和驗收 投標人應(yīng)根據(jù)所提交的驗收方案和實施辦法，自行組織設(shè)備和人員，并在使用單位監(jiān)查下現(xiàn)場進行測試和驗收。 11 產(chǎn)品資質(zhì) 《涉密信息系統(tǒng)產(chǎn)品檢測證書》提供證書復(fù)印件證明。 支持 ARP 攻擊防護。 支持視覺恢復(fù)功能，即發(fā)生網(wǎng)頁篡改后，對外仍顯示被篡改前的正常頁面。 非 法 上 傳 防護 能識別上傳行為，并對上傳行為的內(nèi)容做安全檢測，可以根據(jù)需要，禁止上傳以下文件類型： PE(windows Executable File)、 ELF(linux Executable File)、 PHP web shell、 Linux shell、 Power shell(windows Script File)、 Java shell、Asp shell、 Perl shell、 Python shell。 支持 Cookie 安全機制，包括加密和簽名的防護方法，支持 Cookie 自學(xué)習(xí)，提供配置界面截圖證明。 WEB 基礎(chǔ)架構(gòu)防護