【正文】 P 應用服務器信息、軟件版本信息隱藏；★支持 Web 登錄密碼明文傳輸檢測和弱口令防護，支持針對 Web 頁面和 ftp 的口令暴力破解防護；（需提供截圖證明并加蓋廠商公章）支持敏感數(shù)據(jù)防泄密功能，內(nèi)置預定義的敏感信息類型，如銀行卡號、郵箱、身份證、手機號碼、MD5 等，支持敏感信息自定義，支持根據(jù)文件類型進行敏感文件下載過濾；★支持 Web 漏洞掃描功能，可掃描 WEB 網(wǎng)站 SQL 注入、XSS、跨站腳本、目錄遍歷、文件包含、命令執(zhí)行等腳本漏洞；（需提供截圖證明并加蓋廠商公章）支持 asp/aspx/php/jsp 等主流 webshell 后門掃描功能；（需提供掃描工具）支持 Php 常見 sql 注入、xss 跨站腳本、命令執(zhí)行、文件包含等腳本漏洞白盒審計功能，顯示出具體漏洞類型、存在問題代碼所在行數(shù)（需要提供截圖并加蓋廠商公章）入侵防護漏洞防護支持防護的類型包括：Activex 插件漏洞，郵件系統(tǒng)漏洞，backdoor 漏洞，tftp／ftp 服務器漏洞，操作系統(tǒng)漏洞，tel 漏洞，Web 瀏覽器漏洞，網(wǎng)絡設備漏洞，木馬遠控漏洞，應用程序漏洞，文件類型漏洞；漏洞規(guī)則特征庫數(shù)量在 3500 條以上；（需提供截圖證明并加蓋廠商公章）具備云分析引擎，支持設備同云分析引擎進行聯(lián)動；支持區(qū)分針對客戶端和服務端的漏洞保護；★支持針對服務器的漏洞風險評估功能，支持對 ftp、mysql、oracle、mssql、ssh、RDP、NetBIOS、VNC 等應用三通兩平臺網(wǎng)絡整體規(guī)劃建議方案的弱密碼掃描，掃描完成后生成安全風險評估報告；(為了保障與防火墻之間智能聯(lián)動，要求漏洞風險評估非第三方軟件產(chǎn)品)★風險評估可以實現(xiàn)與入侵防護策略和訪問控制策略的智能聯(lián)動，一鍵自動生成防護策略；病毒防護支持對 HTTP，F(xiàn)TP，SMTP，POP3 協(xié)議進行病毒文件檢測；病毒庫具備的內(nèi)置病毒特征數(shù)量超過 1000 萬；支持對常見壓縮文件格式的檢測，如 zip，rar，7z 等；支持殺毒文件類型自定義；支持殺毒白名單功能，可以根據(jù) URL 或者 IP 進行排除不檢測病毒；檢測到病毒后的操作支持阻斷，記錄殺毒日志；網(wǎng)頁篡改防護支持網(wǎng)關型網(wǎng)頁防篡改，無需在服務器中安裝任何插件；動態(tài)網(wǎng)頁/靜態(tài)網(wǎng)頁支持，全面保護網(wǎng)站的靜態(tài)網(wǎng)頁和動態(tài)網(wǎng)頁，支持網(wǎng)頁的自動發(fā)布、篡改檢測、應用保護、警告和自動恢復，保證傳輸、鑒別、地址訪問、表單提交、審計等各個環(huán)節(jié)的安全，完全實時杜絕篡改后的網(wǎng)頁被訪問的可能性及任何使用 Web 方式對后臺數(shù)據(jù)庫的篡改；業(yè)務管理與安全管理分離，支持提供管理員業(yè)務操作界面與網(wǎng)管管理界面分離功能，方便業(yè)務人員更新網(wǎng)站內(nèi)容；篡改防護效果，支持通過替換、重定向等技術手段，防護篡改頁面；報警方式，支持短信報警、郵件報警、控制臺報警等多種篡改報警方式；安全可視化★支持對經(jīng)過設備的流量進行分析，發(fā)現(xiàn)被保護對象存在的漏洞（非主動掃描），并根據(jù)被保護對象發(fā)現(xiàn)漏洞數(shù)量進行 TOP 10 排名，列出每個服務器發(fā)現(xiàn)的漏洞類型以及數(shù)量，支持生成和導出威脅報告，報告內(nèi)容包含對整體發(fā)現(xiàn)的漏洞情況進行分析；（提供威脅報告并加蓋廠商公章）★提供安全報表，報表內(nèi)容體現(xiàn)被保護對象發(fā)現(xiàn)漏洞情況以及遭受到攻擊的漏洞統(tǒng)計，可以查看到有效攻擊行為次數(shù)和攻擊趨勢；（提供安全報表并加蓋廠商公章）支持自定義統(tǒng)計指定 IP/用戶組/用戶/應用在指定時間段內(nèi)的服務器安全風險、終端安全風險等內(nèi)容，并形成報表；支持每天/每周/每月自動生成報表，并將報表自動發(fā)送到指定郵箱，可以自定義報表內(nèi)容；支持對指定 IP 自定義業(yè)務名稱，在報表中可快速識別業(yè)務系統(tǒng)存在的漏洞威脅和遭受攻擊情況；支持報表以 HTML、Excel、PDF 等格式導出；集中管控支持安全設備的集中管理，包括配置統(tǒng)一下發(fā)，規(guī)則庫統(tǒng)一更新，安全日志，流量日志實時上報等功能；安全監(jiān)控平臺能夠?qū)崟r監(jiān)控到各設備的當前的安全狀況，設備安全狀況可定時自動刷新；安全監(jiān)控平臺可以查看到每臺安全設備最近的有效安全事件及最近一周／月的安全有效事件趨勢圖；支持對每臺安全設備的最近一周／月的安全趨勢進行安全狀態(tài)分級；（分優(yōu)、良、中、差四個等級）★通過安全監(jiān)控平臺可以看到每臺安全設備的詳細安全狀態(tài)信息，包括安全評分級別、最近有效事件、有效事件趨勢、用戶安全統(tǒng)計、服務器安全統(tǒng)計和攻擊來源統(tǒng)計；（需提供截圖證明并加蓋廠商公章）能夠?qū)崟r監(jiān)控并顯示全網(wǎng)安全設備最近發(fā)生的 50 次有效安全事件，并可以根據(jù)時間、類型、ip、設備名稱等條件查詢歷史有效事件日志；可以分析出服務器上存在的漏洞，并統(tǒng)計針對已發(fā)現(xiàn)漏洞產(chǎn)生的所有攻擊日志；支持對一周內(nèi)發(fā)現(xiàn)的漏洞類型以及總數(shù)進行統(tǒng)計，并可以根據(jù)服務器發(fā)現(xiàn)漏洞數(shù)量進行排名；支持所有安全設備的安全日志匯總，并能夠通過時間、類型、嚴重等級、動作、區(qū)域、ip、用戶、特征/漏洞ID、回復狀態(tài)碼、域名/URL、設備名稱等多個條件查詢過濾日志；（需提供截圖證明并加蓋廠商公章）高可用性 雙機支持 A/S，A/A 方式部署，支持配置同步，會話同步和用戶狀態(tài)同步。C額定電源輸入 90～ 264VAC， 47～63Hz系統(tǒng)功耗 ＜20W ＜23W 37W 37W非PoE部分 =30WPoE部分 =390W PoE+輸出功率 NA NA NA NA 370WNA防火墻技術指標 指標要求接口 具備至少 8 個 10/100/1000 BaseT 千兆電口,具備至少 2 個千兆光口，為標準 2U 設備，支持故障時 3 路 Bypass功能。三通兩平臺網(wǎng)絡整體規(guī)劃建議方案支持內(nèi)嵌式防火墻板卡、IDS/IPS、IPSec VPN、負載均衡等模塊支持 標準板卡增強擴展支持無線控制器、內(nèi)容交換服務、網(wǎng)絡分析等硬件模塊FreeResourse 支持IPv6支持 ICMPvND、DNSv6支持 IPv6 LPM Routing、支持 IPv6 Policybased Routing(PBR)支持 IPv6 VRRPvIPv6 URPF、IPv6 安全 RA、IPv6 黑洞路由支持 RIPng、OSPFvBGP4+ 等單播路由協(xié)議支持 6to4 Tunnel、configured Tunnel、ISATAP Tunnel、GRE Tunnel 等支持 MLD Snooping、IPv6 Muticast VLAN支持 MLDv1/v2,、PIMSM/DM for IPvIPv6 anycast(泛播) RP 、IPv6 靜態(tài)組播路由、IPv6 邊界組播、IPv6 組播隧道等支持 IPv6 ACL、IPv6 QOS增強 ARP/NDP 安全功能 支持防 ARP/NDP 欺騙、防 ARP/NDP 掃描MPLS 支持 LDP、VPLS、MPLS、MPLS VPN、MPLS TE、訪問公網(wǎng)技術QoS完全硬件實現(xiàn)，不影響性能每端口 8 個隊列。 它可以對不當信息攔截防護、策略管理、統(tǒng)計報表、流量控管...等多種管理功能，特別有助于 對網(wǎng)絡的使用控管。匯聚層交換機：三通兩平臺網(wǎng)絡整體規(guī)劃建議方案根據(jù)需求我們選用神州數(shù)碼 S5750ESI 交換機作為網(wǎng)絡的匯聚層設備，交換容量：256Gbps 包轉(zhuǎn)發(fā)率：96Mbps。核心交換層是網(wǎng)絡的核心交換節(jié)點，它將多個邊緣匯聚層連接起來，進行數(shù)據(jù)高速轉(zhuǎn)發(fā)。三通兩平臺網(wǎng)絡整體規(guī)劃建議方案 網(wǎng)絡規(guī)劃網(wǎng)絡設計上要求高帶寬、高可靠性、高可擴展性。 可擴充、可維護性原則根據(jù)軟件工程的理論，系統(tǒng)維護在整個軟件的生命周期中所占比重是最大的，因此，提高系統(tǒng)的可擴充性和可維護性是提高管理信息系統(tǒng)性能的必備手段，建議做法如下：● 以參數(shù)化方式設置系統(tǒng)管理硬件設備的配置、刪減、擴充、端口設置等，三通兩平臺網(wǎng)絡整體規(guī)劃建議方案系統(tǒng)地管理軟件平臺，系統(tǒng)地管理并配置應用軟件；● 應用軟件采用的結(jié)構和程序模塊化構造，要充分考慮使之獲得較好的可維護性和可移植性，即可以根據(jù)需要修改某個模塊、增加新的功能以及重組系統(tǒng)的結(jié)構以達到程序可重用的目的；● 數(shù)據(jù)存儲結(jié)構設計在充分考慮其合理、規(guī)范的基礎上，同時具有可維護性，對數(shù)據(jù)庫表的修改維護可以在很短的時間內(nèi)完成；● 系統(tǒng)部分功能考慮采用參數(shù)定義及生成方式以保證其具備普通適應性；● 部分功能采用多神處理選擇模塊以適應管理模塊的變更；● 系統(tǒng)提供通用報表及模塊管理組裝工具，以支持新的應用。但是對于中國來說，語言一直是充分利用國外工具功能的最大敵人。神州數(shù)碼公司系列交換機所支持的 QoS 能力可以對語音等的實時業(yè)務提供優(yōu)先級和帶寬保障,整個網(wǎng)絡系統(tǒng)可以提供對 IP 電話的良好支持。在這些轉(zhuǎn)變過程中，教育城域網(wǎng)作為信息技術綜合運用的載體為跨學科的合作教學提供了前所未有的可能性：學生按既定的教學目標，綜合運用教育城域網(wǎng)提供的強大的資源等工具，利用網(wǎng)絡查找、選擇、下載最新的信息資料，并通過網(wǎng)絡進行廣泛交流。教育城域網(wǎng)應用平臺一般包括網(wǎng)絡教學平臺、網(wǎng)絡教育資源平臺、網(wǎng)絡交流通信平臺、網(wǎng)絡教育管理平臺等，通過這些教育應用平臺，應能做到四個方面的服務，這也是教育城域網(wǎng)應用價值所在：三通兩平臺網(wǎng)絡整體規(guī)劃建議方案為教育管理人員服務，使他們能夠充分利用網(wǎng)絡化辦公環(huán)境，快速便捷地處理大量的教育信息，提高工作效率和管理水平，減輕工作強度。通過網(wǎng)絡上的電子題庫和自動評價系統(tǒng)，可使學生及時得到有關自己學習過程的反饋及有針對性的診斷，使得學生能夠及時調(diào)整自己的學習。建設遠程教學系統(tǒng)在教學方面，由于 Inter 具有影響范圍廣，能夠方便快捷的傳遞信息，具有近乎實時的交互性，本身又是一個巨大無比的信息庫等諸多優(yōu)點。同時，在工作中摒棄報表、數(shù)據(jù)統(tǒng)計中多次重復錄入、計算的煩雜勞動，統(tǒng)一共享使用教育局數(shù)據(jù)庫。中心網(wǎng)站的主頁上加入全國各地其他教育相關網(wǎng)站的鏈接，使教師學生方便的訪問這些網(wǎng)站以獲得所需資料。采用以教學和管理應用為核心、軟硬件并重的建設模式，因地制宜，考慮當?shù)氐膶嶋H需要和經(jīng)濟條件，以滿足教育管理、教學的需要為根本出發(fā)點，貫徹“統(tǒng)一規(guī)劃、分步實施、逐步完善”的原則、重點實現(xiàn)五個方面的建設目標：教育局信息管理中心的建設地點設在教育局，為教育行政管理提供軟硬件基礎設施，教委信息網(wǎng)絡中心是教育城域網(wǎng)主干節(jié)點之一，也要擔負起各種管理上的職能。 （2） 、一個地方教育行業(yè)性門戶站點 教育網(wǎng)絡中心通過各種方式與教育局下屬的各所中小學校相連接，以VNP 的方式組成一個全市范圍的城域網(wǎng)絡。 缺乏專業(yè)培訓城域教育網(wǎng)的建設使信息化教育環(huán)境觸手可及，也使信息技術走向“大眾化”和 “平民化” ，其使用者包括了大量的老師、學生和家長，而這些用戶大多沒有經(jīng)過專業(yè)的培訓，因此城域教育網(wǎng)使用的方便性就成為一個關鍵性因素。在應用方面，往往只考慮了城域網(wǎng)中心站那一端，而未考慮學校如何利用城域網(wǎng)為自身管理、教學、研究、資源共享和學生學習等服務，也未曾考慮學校和教委之間如何實現(xiàn)數(shù)據(jù)的上傳下遞，最后導致城域網(wǎng)的中心站和學校之間的應用嚴重脫節(jié)。為實現(xiàn)教育現(xiàn)代化，促進教育公平，必須搭建基于教育城域網(wǎng)的區(qū)域教學資源服務平臺和教學服務管理平臺，并為下屬學校構建數(shù)字化校園建設的網(wǎng)絡支撐環(huán)境。2022 年 9 月 5 日，在全國教育信息化工作電視電話會議上，劉延東副總理（時任國務委員）提出：“十二五”期間，要以建設好“三通兩平臺”為抓手，也就是“寬帶網(wǎng)絡校校通、優(yōu)質(zhì)資源班班通、網(wǎng)絡學習空間人人通” ，建設教育資源公共服務平臺和教育管理公共服務平臺，這是當前教育信息化建設的核心目標與標志工程——推動“寬帶網(wǎng)絡校校通” ，完善學校教育信息化基礎設施；推動“優(yōu)質(zhì)資源班班通” ，加快內(nèi)容建設與共享；推動“網(wǎng)絡學習空間人人通” ，促進教學方式與學習方式的變革；建設教育資源和管理兩大“公共服務平臺” ，為教育信息化提供堅實支撐；加強隊伍建設，支撐教育信息化可持續(xù)發(fā)展。2022 年，教育部又正式發(fā)布了《教育信息化十年發(fā)展規(guī)劃（20222020 年） 》 （以下簡稱《十年規(guī)劃》 ） 。近幾年來，我國教育信息化也進入快速發(fā)展期， 《國家中長期教育改革和發(fā)展規(guī)劃綱要（20222020） 》將教育信息化單列一章，并列為十大重大項目之一，明確指出“信息技術對教育發(fā)展具有革命性的影響” ，提出把教育信息化納入國家信息化發(fā)展整體戰(zhàn)略。概括為“三通工程” ，即寬帶網(wǎng)絡校校通、優(yōu)質(zhì)資源班班通和網(wǎng)絡學習空間人人通?！　叭ā辈粌H僅是滿足學校、班級通上寬帶，接入網(wǎng)絡，更重要的是能夠?qū)崿F(xiàn)教學資源的班班通和人人通，讓廣大師生真正能夠享用到優(yōu)質(zhì)的教學資源，促進教育公平。 教育城域網(wǎng)建設中的存在的問題 城域網(wǎng)和校園網(wǎng)離異分存，造成網(wǎng)路不暢、應用脫節(jié)當前不少城域網(wǎng)的硬件方案和軟件應用方案普遍存在這樣的問題：如有些城域網(wǎng)在學校的接入方式上采用了 ISDN 甚至撥號的方式，這樣的設計使城域網(wǎng)和校園網(wǎng)之間仿佛兩個高速公路網(wǎng)之間通過羊腸小路相連，根本無法實現(xiàn)多媒體教學的需要，即使是簡單地獲取信息和實現(xiàn)基本管理都非常困難。因此，城域教育網(wǎng)所提供的教育資源就應當是“廣義的資源庫” ，囊括了電子圖書館、多媒體教學資源庫、題庫、考試訓練等各方面的所有資源。每個學校、教師、學生和家長可以通過瀏覽中心網(wǎng)站了解教育方面的各種信息。 城域網(wǎng)的建設目標與價值 教育城域網(wǎng)建設目標建議在城域教育網(wǎng)的建設當中，各地教育行政部門要結(jié)合當?shù)刂行W普及信息技術教育的實施規(guī)劃，從實際出發(fā)，積極穩(wěn)妥發(fā)展，統(tǒng)一規(guī)劃好城域網(wǎng)的建設工作，由各級分步實施，以保證標準的統(tǒng)一性和軟件的兼容性。教育網(wǎng)絡中心通過各種方式與教育局下屬的各所中小學校相連接，如：以三通兩平臺網(wǎng)絡整體規(guī)劃建議方案VPN 的