【正文】 P功能，設(shè)備支持一種利用IPSEC將網(wǎng)絡(luò)路由擴(kuò)展到遠(yuǎn)程網(wǎng)絡(luò)的方法及裝置的技術(shù)，提供支持此技術(shù)的知識(shí)產(chǎn)權(quán)證明復(fù)印件。產(chǎn)品支持一種網(wǎng)絡(luò)入侵行為檢測系統(tǒng)及檢測方法，提供支持此技術(shù)的國家知識(shí)產(chǎn)權(quán)證明復(fù)印件。分為管理中心和管理客戶端，采用B/S架構(gòu)。真實(shí)設(shè)備面板圖用戶可以看到設(shè)備的真實(shí)面板圖，并可以針對面板上的接口進(jìn)行實(shí)時(shí)監(jiān)控和設(shè)置，進(jìn)行形象化管理。支持對各類網(wǎng)絡(luò)設(shè)備（路由器，交換機(jī)）、安全設(shè)備（包括防火墻，VPN，IDS，IPS，防病毒網(wǎng)關(guān)）、安全系統(tǒng)（Symantec、瑞星、江民、微軟ISA、Windows防火墻）、主機(jī)操作系統(tǒng)（包括Windows, Solaris, Linux, AIX, HPUX）、數(shù)據(jù)庫以及各種應(yīng)用系統(tǒng)（郵件，Web，F(xiàn)TP，Telnet）的日志、事件、告警等安全信息進(jìn)行全面的審計(jì)。應(yīng)支持對獨(dú)立IP地址、IP地址段、IP范圍進(jìn)行系統(tǒng)漏洞掃描應(yīng)支持對端口號、掃描深度進(jìn)行自定義系統(tǒng)漏洞掃描應(yīng)支持自定義每日、每周、每月等時(shí)間進(jìn)行系統(tǒng)漏洞掃描應(yīng)支持在掃描過程中對掃描器端口號、掃描IP地址、掃描進(jìn)度進(jìn)行實(shí)時(shí)監(jiān)控Web掃描應(yīng)支持對Oracle、MySQL、SQLserver等數(shù)據(jù)庫的SQL注入攻擊漏洞進(jìn)行掃描評估檢查應(yīng)支持對XSS跨站腳本攻擊漏洞進(jìn)行掃描評估檢查應(yīng)支持對Apache、Tomcat、IIS等系統(tǒng)漏洞進(jìn)行掃描評估檢查應(yīng)支持對網(wǎng)絡(luò)爬蟲、掃描器的信息泄露、目錄遍歷等攻擊方式進(jìn)行掃描評估檢查應(yīng)支持對CSRF、Shell上傳文件等漏洞進(jìn)行掃描評估應(yīng)支持對獨(dú)立域名、范圍域名進(jìn)行自定義漏洞掃描評估應(yīng)支持五種以上Web掃描深度策略，高危漏洞、中危漏洞、低危漏洞、SQL注入漏洞、跨站腳本攻擊漏洞等應(yīng)支持三種以上掃描類型，深度掃描、普通掃描、快速掃描等（請?zhí)峁┫鄳?yīng)截圖證明）。支持對主賬號進(jìn)行批量操作。主賬號認(rèn)證方式支持靜態(tài)口令、指紋、智能卡、動(dòng)態(tài)令牌、AD域、Radius認(rèn)證等。支持通過配置訪問時(shí)間策略，限制使用此從帳號訪問資源時(shí)間。支持資源帳號的雙人共管的登錄流程，投標(biāo)時(shí)需提供產(chǎn)品功能截圖并加蓋原廠公章。主帳號登錄后，對本主帳號授權(quán)的資源只能在即符合主帳號的訪問時(shí)間策略、訪問地址策略，也符合資源從帳號的主機(jī)命令策略、訪問時(shí)間策略、訪問地址策略時(shí)訪問到資源。應(yīng)用黑名單的從帳號不能使用黑名單中的命令；應(yīng)用白名單的從帳號只能使用白名單中的命令。訪問鎖定策略可以配置訪問失敗幾次鎖定，也可以配置鎖定后多長時(shí)間解鎖。支持資源帳號同步計(jì)劃，可以設(shè)置執(zhí)行時(shí)間，也可以設(shè)置單次執(zhí)行或周期執(zhí)行。支持運(yùn)維腳本管理，IT運(yùn)維指令可以編寫成腳本的形式，提交給管理人員審核后，由系統(tǒng)定時(shí)自動(dòng)執(zhí)行。操作人員對于資源的訪問，審計(jì)員可以實(shí)施查看。單點(diǎn)登錄支持主帳號的證書認(rèn)證，可以靈活配置主帳號的認(rèn)證方式。支持對共享資源（共享文件、文件夾、共享光驅(qū)等）進(jìn)行sso單點(diǎn)登錄，并做資源的訪問審計(jì)，支持對共享打印機(jī)進(jìn)行單點(diǎn)登錄，并做打印審計(jì),為避免虛假應(yīng)標(biāo)，投標(biāo)時(shí)需提供產(chǎn)品功能截圖并加蓋原廠公章。要求為一個(gè)完整的軟硬件一體化產(chǎn)品；無需用戶另行提供服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、防火墻軟件、及用戶手動(dòng)升級系統(tǒng)補(bǔ)丁。數(shù)據(jù)庫審計(jì)能力支持?jǐn)?shù)據(jù)庫綁定變量審計(jì),支持訪問數(shù)據(jù)庫的源主機(jī)名、源主機(jī)用戶的審計(jì)。用戶可自定義告警規(guī)則，方便發(fā)現(xiàn)違規(guī)操作可以針對所有審計(jì)結(jié)果的屬性配置告警規(guī)則，規(guī)則支持與或關(guān)系、正則匹配、范圍匹配、名單列表匹配等多種方式支持原始數(shù)據(jù)包留存，可通過sftp方式從設(shè)備中取得已記錄的原始數(shù)據(jù)包網(wǎng)絡(luò)審計(jì)能力HTTP審計(jì)事件包括：訪問域，URL引用頁 ，URL分類 ，HTTP類別，請求文件， 請求參數(shù)， 訪問行為 發(fā)布內(nèi)容 ，請求結(jié)果 ，網(wǎng)頁類別 ，瀏覽器 ，服務(wù)器，Cookie，返回長度 ，代理客戶端IP ，代理上網(wǎng)，HTTP響應(yīng)時(shí)間支持URL自動(dòng)分類，內(nèi)置URL分類庫郵件審計(jì)：發(fā)件人 , 收件人 , 抄送 , 密送, 郵件主題, 附件WEBMAIL審計(jì)：WEBMAIL發(fā)件人 ，WEBMAIL收件人 ，抄送 ，密送 ，WEBMAIL主題 ， 郵件正文 ，附件 ，服務(wù)提供商 可以通過模板方式擴(kuò)充FTP審計(jì)：FTP用戶名 ，F(xiàn)TP命令，操作結(jié)果，傳輸文件要求支持共享內(nèi)容的審計(jì)，審計(jì)內(nèi)容不少于12種，提供產(chǎn)品功能截圖并加蓋原廠公章。功能要求支持終端操作權(quán)限統(tǒng)一控制，包括限制顯示桌面、安裝應(yīng)用、修改配置等功能，以提升終端管理安全性，并且要求瘦終端與云桌面同一Web控制臺(tái)，方便管理。（現(xiàn)場演示）用戶體驗(yàn)支持Windows XP、Windows7等獨(dú)享式云桌面操作系統(tǒng)，要求開關(guān)機(jī)過程可見，提供與PC一樣的用戶體驗(yàn)?！镏С致?lián)動(dòng)關(guān)機(jī)，用戶只需點(diǎn)擊云桌面“關(guān)機(jī)”按鈕，云桌面和瘦終端將一體化關(guān)閉，提升操作便捷性。支持為云桌面設(shè)置還原模式，在操作系統(tǒng)重啟后，除個(gè)人數(shù)據(jù)之外其他內(nèi)容均還原為初始狀態(tài)，始終為用戶呈現(xiàn)干凈可用的桌面環(huán)境，降低系統(tǒng)故障率。功能支持無需部署集中管理平臺(tái)，通過Web方式接入集群控制臺(tái)，實(shí)現(xiàn)對所有主機(jī)統(tǒng)一管理。（提供證書復(fù)印件）服務(wù)本項(xiàng)目要求至少提供3年原廠服務(wù)，且必須由原廠工程師上門安裝和調(diào)試。項(xiàng)目施工保證安全文明，施工中一切安全責(zé)任均由中標(biāo)人負(fù)責(zé)。采購單位保留在一周內(nèi)對中標(biāo)的軟件和貨物進(jìn)行試用、測試、廠驗(yàn)的權(quán)利，廠家也有義務(wù)配合測試，如果測試發(fā)現(xiàn)與標(biāo)書要求或投標(biāo)文件不一致、軟件缺失或投標(biāo)單位有意在一周內(nèi)拖延測試，則被視為欺詐行為，將取消其中標(biāo)資格，其投標(biāo)保證金不予退還，另按《新昌縣公共資源交易中心供應(yīng)商處理辦法》和合同約定處理；開標(biāo)后發(fā)現(xiàn)投標(biāo)單位有欺詐行為，當(dāng)即作為無效投標(biāo)處理，且投標(biāo)單位需承擔(dān)一切后果與責(zé)任。鐃誅臥瀉噦圣騁貺頂廡縫勵(lì)羆楓鱷燭。（5）驗(yàn)收合格后，若中標(biāo)人未能按要求履行清單中所述上門服務(wù)，使用單位有權(quán)拒付余款，造成使用單位損失的，一切責(zé)任由中標(biāo)人承擔(dān)。付款條件項(xiàng)目驗(yàn)收合格后七個(gè)工作日內(nèi)支付中標(biāo)總額的95%，余款在驗(yàn)收合格一年后一周內(nèi)付清。驅(qū)躓髏彥浹綏譎飴憂錦諑瓊針嚨鯤鏵。鍬籟饗逕瑣筆襖鷗婭薔嗚訝擯饃鯫缽。完全滿足招標(biāo)文件中技術(shù)參數(shù)配置要求的，得基本分30分。堯側(cè)閆繭絳闕絢勵(lì)蜆贅瀝紕縭墾鯇換。輒嶧陽檉籪癤網(wǎng)儂號澩蠐鑭釃邊鯽釓。=（評標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià)）*30，評標(biāo)基準(zhǔn)價(jià)=通過技術(shù)評審的最低有效投標(biāo)報(bào)價(jià)。得分且投標(biāo)報(bào)價(jià)相同的，抽簽確定排列順序。綾鏑鯛駕櫬鶘蹤韋轔糴飆鈧麥蹣鯢殘。（7）中標(biāo)人應(yīng)負(fù)責(zé)整個(gè)項(xiàng)目實(shí)施過程中設(shè)備遷移的線路規(guī)劃及整理工作。贓熱俁閫歲匱閶鄴鎵騷鯛漢鼉匱鯔潰。中標(biāo)人在合同簽訂之日起30個(gè)工作日內(nèi)到貨并根椐采購方要求完成安裝調(diào)試，安裝過程中的所有費(fèi)用由中標(biāo)人自行負(fù)責(zé)。中標(biāo)人在簽訂合同時(shí)必須提供該項(xiàng)目的相關(guān)產(chǎn)品原廠保修服務(wù)承諾原件，復(fù)印件無效，且原廠保修服務(wù)承諾函上采購單位必須為“新昌縣人民法院”，如簽訂合同時(shí)無法提供的將視為棄標(biāo)，其投標(biāo)保證金不予退還，另按《新昌縣公共資源交易中心供應(yīng)商處理辦法》處理。進(jìn)行現(xiàn)場勘察時(shí)，需提供保密承諾書，承諾對網(wǎng)絡(luò)拓?fù)浼芭渲谩I(yè)務(wù)和數(shù)據(jù)狀況及其他資源保密。（提供截圖證明）支持內(nèi)存頁合并技術(shù)，能夠有效消除多個(gè)虛擬機(jī)運(yùn)行過程中重復(fù)只讀內(nèi)存數(shù)據(jù)，以節(jié)省內(nèi)存使用，提升服務(wù)器部署密度。（提供截圖證明）要求支持云桌面分組管理，同時(shí)支持批量設(shè)置IP，為用戶云桌面快速分配IP地址，提升IT人員桌面維護(hù)效率。（提供截圖證明）支持與上網(wǎng)行為管理系統(tǒng)聯(lián)動(dòng)認(rèn)證，用戶登錄云桌面后，上網(wǎng)行為管理自動(dòng)同步認(rèn)證信息，后臺(tái)記錄用戶ID, 保證用戶上網(wǎng)行為可控與便捷管理。（提供截圖證明和測試報(bào)告）★支持視頻重定向，以提升播放流暢度及性能，本項(xiàng)目要求播放1080P高清視頻，虛擬機(jī)CPU利用率必須低于15%，從而降低服務(wù)器資源消耗，提升虛擬機(jī)部署密度。（提供截圖證明）為了保證并發(fā)使用時(shí)的穩(wěn)定性及高性能，要求云桌面控制平臺(tái)必須是經(jīng)過優(yōu)化與改進(jìn)的1U或2U的專業(yè)硬件設(shè)備（非普通服務(wù)器）。響應(yīng)方式支持SYSLOG、SNMP、郵件的方式的告警系統(tǒng)管理管理模式提供管理員權(quán)限設(shè)置和分權(quán)管理，提供三權(quán)分立功能，系統(tǒng)可以對使用人員的操作進(jìn)行審計(jì)記錄，可以由審計(jì)員進(jìn)行查詢，具有自身安全審計(jì)功能。要求支持Netbios、NFS等共享協(xié)議內(nèi)容進(jìn)行審計(jì)，提供產(chǎn)品功能截圖?！鴶?shù)據(jù)庫安全要求對數(shù)據(jù)庫的跨站攻擊的行為進(jìn)行審計(jì)和報(bào)警，提供產(chǎn)品功能截圖。（1臺(tái)）指標(biāo)項(xiàng)指標(biāo)技術(shù)要求(★為關(guān)鍵指標(biāo)，不允許負(fù)偏離)★設(shè)備基本要求接口配置采用標(biāo)準(zhǔn)1 U機(jī)架式架構(gòu)，配置4個(gè)10/100/1000BASET電口采集口，內(nèi)置500G存儲(chǔ)空間，含3年應(yīng)用特征庫升級許可；性能指標(biāo)記錄事件數(shù)＞30000條/秒，總記錄事件＞4億條，可審計(jì)并發(fā)數(shù)據(jù)庫用戶數(shù)≥200個(gè)。主帳號登錄網(wǎng)絡(luò)審計(jì)系統(tǒng)后，可以展現(xiàn)所有已經(jīng)授權(quán)給自己的資源，包括字符型和圖形的授權(quán)資源。系統(tǒng)預(yù)設(shè)常用統(tǒng)計(jì)報(bào)表模板，可以按照預(yù)設(shè)統(tǒng)計(jì)報(bào)表模板，根據(jù)時(shí)間、主帳號、從帳號、客戶端地址、資源IP地址、協(xié)議、命令關(guān)鍵字等條件形成統(tǒng)計(jì)報(bào)表，統(tǒng)計(jì)報(bào)表支持報(bào)表形式展現(xiàn)和打印。審計(jì)報(bào)表對字符命令方式的訪問可以審計(jì)到所有交互內(nèi)容，可以還原操作過程的命令輸入和結(jié)果輸出，并且可以展現(xiàn)各命令的執(zhí)行時(shí)間和允許執(zhí)行情況。支持資源帳號導(dǎo)出計(jì)劃，可以設(shè)置執(zhí)行時(shí)間，也可以設(shè)置單次執(zhí)行或周期執(zhí)行。密碼策略還可以配置禁止包含的關(guān)鍵字。訪問時(shí)間策略可以應(yīng)用于主帳號，也可以應(yīng)用于從帳號。策略根據(jù)“最小授權(quán)原則”進(jìn)行策略合成?？梢酝ㄟ^制定訪問規(guī)則對（自然人）主賬號和（被管資源）從賬號進(jìn)行關(guān)系匹配。資源類型支持Windows主機(jī)、域控主機(jī)、域控內(nèi)主機(jī)、Unix主機(jī)、各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、網(wǎng)元、數(shù)據(jù)庫等?！鴥?nèi)部管理功能權(quán)限支持角色定義，角色可以針對目錄樹的節(jié)點(diǎn)定義，角色包含的權(quán)限可以自定義。支持通過配置密碼策略，達(dá)到指定密碼有效期和限制主帳號密碼強(qiáng)度的目的。具備智能負(fù)載均衡功能，支持對當(dāng)前的運(yùn)維管理所需的網(wǎng)絡(luò)資源占用進(jìn)行智能化分配調(diào)度。報(bào)表可以保存為HTML、EXCEL、文本、PDF、WORD、PNG等多種格式，提供報(bào)表模版的導(dǎo)入、導(dǎo)出功能，用戶可根據(jù)需求自定義相關(guān)報(bào)表模版進(jìn)行數(shù)據(jù)的導(dǎo)入、導(dǎo)出認(rèn)證管理可以在一個(gè)界面集中管理所有監(jiān)控對象的認(rèn)證方式，便于管理員進(jìn)行統(tǒng)一修改。所有的監(jiān)控指標(biāo)都能夠設(shè)置獨(dú)立的輪詢間隔。用戶可以在資產(chǎn)管理界面中查看當(dāng)前資產(chǎn)樹的統(tǒng)計(jì)摘要，并能夠列舉出當(dāng)前所有資產(chǎn)不同嚴(yán)重等級的事件數(shù)量，用戶點(diǎn)擊數(shù)量，即可查看該等級事件明細(xì)，并進(jìn)行深入的事件審計(jì)和追溯能夠集中監(jiān)控和管理網(wǎng)絡(luò)中的主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用系統(tǒng)和機(jī)房設(shè)備。產(chǎn)品必須獲得IPV6 Ready金牌認(rèn)證，證書上必須標(biāo)有“Intrusion prevention system”等字樣，提供證書復(fù)印件。支持多路由負(fù)載均衡（≥16條），可以根據(jù)鏈路探測結(jié)果自動(dòng)進(jìn)行鏈路切換（提供配置界面）支持基于應(yīng)用（TCP/HTTP)的鏈路探測（提供配置界面）支持超級管理員/策略管理員/配置管理員/審計(jì)管理員,多級管理內(nèi)置安全助手，方便管理員了解內(nèi)網(wǎng)狀況（提供配置界面）支持活動(dòng)主機(jī)探測，并能根據(jù)探測結(jié)果自動(dòng)生成資源對象和安全策略（提供配置界