【正文】 . 所有功能保留測試權(quán)利，預(yù)中標商在預(yù)中標后三日內(nèi)需要提供測試機測試，如不滿足招標參數(shù)，取消預(yù)中標商資格；臺安全區(qū)域交換機個，個千兆，背板帶寬：，包轉(zhuǎn)發(fā)率： 臺注：、本項目在投標過程中需要提供廠家產(chǎn)品檢測報告復(fù)印件并加蓋公章。.系統(tǒng)可處理，等多種編碼格式，提供截圖。.升級功能：病毒監(jiān)測探針具有多種升級方式，可以實現(xiàn)自動升級和手動升級。.支持對云主機導(dǎo)入、管理、監(jiān)控（、內(nèi)存等）和啟停等操作，包括但不限于阿里云、騰訊云、華為云等，內(nèi)嵌令牌認證引擎，支持手機掃描二維碼綁定用戶請?zhí)峁┕δ芙缑娼貓D，.資質(zhì)要求： 中國信息安全認證中心頒發(fā)的《中國國家信息安全產(chǎn)品認證證書》要求證書標準和技術(shù)要求為運維審計相關(guān)授權(quán)個被管資源數(shù)，僅適用于產(chǎn)品出貨初始的首次授權(quán)申請。.對、等圖形終端操作的連接情況進行記錄及審計，消息記錄訪問開始時間、源、目標、源端口、目標端口、運維審計系統(tǒng)用戶、目標服務(wù)器賬號等信息。.系統(tǒng)提供實時的日志滾動顯示和查詢，可自定義實時監(jiān)視的日志內(nèi)容，可查看實時日志詳細信息，可通過雷達圖等直觀顯示目前日志量，可以控制日志對管理員賬號的可見性管理.支持對事件名稱、源地址、源端口、目的地址、目的端口相同的進行歸并，條件可以多種組合；支持對指定設(shè)備發(fā)送的日志進行歸并，其他設(shè)備發(fā)送的將不進行歸并；支持對事件個數(shù)深度和事件時間深度進行歸并。.支持、國產(chǎn)操作系統(tǒng)殺毒、云桌面（至少兩家）產(chǎn)品（提供產(chǎn)品截圖并加蓋供應(yīng)商公章。、系統(tǒng)支持對設(shè)備設(shè)置基線，并支持基線信息的微調(diào)，系統(tǒng)能夠?qū)崟r查看設(shè)備當前狀態(tài)與基線數(shù)據(jù)的差異，并在基線變更后查看所影響的設(shè)備信息。、支持多種認證方式：本地口令認證、認證、二次認證、認證、域認證、內(nèi)置動態(tài)口令牌認證、雙因素認證、混合認證；支持動態(tài)口令牌認證采用國密算法且內(nèi)置于主機系統(tǒng)中，用戶無需額外部署認證服務(wù)器、內(nèi)置信息系統(tǒng)安全主管、密碼管理員、審計員、系統(tǒng)管理員、運維人員等角色，根據(jù)業(yè)務(wù)需求創(chuàng)建自定義角色，自定義角色可在權(quán)限樹上設(shè)置操作權(quán)限，權(quán)限樹細化系統(tǒng)權(quán)限至按鈕級別；支持不同管理人員可查看與管理的設(shè)備不同(包括拓撲圖中設(shè)備)，支持不同管理人員可使用的功能不同。可防護的漏洞類型應(yīng)至少包括：緩沖區(qū)溢出、跨站腳本、拒絕服務(wù)、惡意掃描、注入、攻擊等。.支持逃逸攻擊的檢測；.支持病毒檢測引擎，內(nèi)置病毒特征不少于萬條。也可將日志信息導(dǎo)出保存為格式的文檔。應(yīng)交付的產(chǎn)物如下：A. 直屬地公安局出具的生產(chǎn)系統(tǒng)備案證明B. 直屬地公安局出具的客服系統(tǒng)備案證明C. 直屬地公安局出具的收費系統(tǒng)備案證明D. 直屬地公安局出具的辦公系統(tǒng)備案證明E. 直屬地公安局出具的網(wǎng)站系統(tǒng)備案證明F. 生產(chǎn)系統(tǒng)系統(tǒng)安全等級測評報告G. 客服系統(tǒng)安全等級測評報告H. 收費系統(tǒng)安全等級測評報告I. 辦公系統(tǒng)系統(tǒng)安全等級測評報告J. 網(wǎng)站系統(tǒng)系統(tǒng)安全等級測評報告K. 大慶市熱力集團有限公司信息系統(tǒng)漏洞掃描報告. 漏洞掃描A. 提供每季度一次、為期五年的應(yīng)用弱點掃描服務(wù)，內(nèi)容涵蓋：深度掃描：以漏洞風險為導(dǎo)向，通過對應(yīng)用（包括、等）進行深度遍歷，以安全風險管理為基礎(chǔ)，支持各類應(yīng)用程序的掃描。買鯛鴯譖曇膚遙閆擷凄。.為維護我單位的利益，測評機構(gòu)在我單位實際測評工作中對我單位的系統(tǒng)、信息、數(shù)據(jù)有安全保密的義務(wù)，進場時必須簽訂保密協(xié)議。 、投標語言：中文。、具有有效的自本項目招標公告發(fā)出之日起由檢察院開具的投標單位無行賄記錄證明。注：、本項目不接受聯(lián)合體投標。聞創(chuàng)溝燴鐺險愛氌譴凈。聞創(chuàng)溝燴鐺險愛氌譴凈禍。、企業(yè)法定代表人或授權(quán)委托代理人必須到達現(xiàn)場報名。、提供本地化的服務(wù)（要求售后服務(wù)響應(yīng)時間小時內(nèi)到達現(xiàn)場），并提供相關(guān)證明材料。、本項目要求產(chǎn)品必須滿足個及以上生產(chǎn)廠家，否則，本項目作廢標處理。贓熱俁閫歲匱閶鄴鎵騷。買鯛鴯譖曇膚遙閆擷凄屆。漏洞檢測：提供有豐富的策略包，針對各種應(yīng)用系統(tǒng)以及各種典型的應(yīng)用漏洞進行檢測（如注入、注入、注入、注入、跨站腳本、代碼注入、表單繞過、弱口令、敏感文件和目錄、管理后臺、敏感數(shù)據(jù)、第三方軟件等）。l 豐富的掃描報告：掃描結(jié)果通過靈活的報表呈現(xiàn)給用戶，支持各類格式輸出，并提供弱點分級、相應(yīng)加固建議方案以及自定義報表內(nèi)容。.統(tǒng)一特征庫：內(nèi)置、應(yīng)用特征庫，在此傳統(tǒng)特征庫基礎(chǔ)之上，增加了木馬庫，、垃圾郵件等特征庫?？煞雷o的間諜軟件類型應(yīng)至少包括：木馬后門、病毒蠕蟲、僵尸網(wǎng)絡(luò)等功能：支持 功能，并可以提供客戶端，可建立“網(wǎng)關(guān)網(wǎng)關(guān)”、“網(wǎng)關(guān)客戶端”方式的加密隧道，支持手動密鑰的建立方式.支持 ，支持使用 客戶端與防火墻建立 加密隧道，支持對遠程用戶進行口令認證，或雙因素認證（證書認證口令認證）。、可以實現(xiàn)對網(wǎng)絡(luò)基礎(chǔ)設(shè)施環(huán)境性能的監(jiān)控，定時采集網(wǎng)絡(luò)性能信息，及時發(fā)現(xiàn)可能會導(dǎo)致網(wǎng)絡(luò)服務(wù)質(zhì)量出現(xiàn)明顯下降的情況與故障隱患，并通過告警閥值設(shè)置與實時顯示，主動預(yù)警網(wǎng)絡(luò)隱患等狀況。、支持對組成系統(tǒng)的各類組件、服務(wù)及配置信息的變動進行監(jiān)視，并支持不超出分鐘的及時故障信息(敏感度可調(diào))，支持自定義故障級別，并設(shè)定避免故障風暴的產(chǎn)生策略。）.對指定分組或全網(wǎng)終端設(shè)置定時殺毒策略，滿足策略后終端將執(zhí)行掃描.可查看全網(wǎng)終端殺毒軟件的安裝狀態(tài)。.可對收集的日志進行分類實時分析和統(tǒng)計，從而快速識別安全事故。.支持倍速低速播放、拖拽、暫停、停止、重新播放等播放控制操作。.提供所投運維審計產(chǎn)品的支持對云主機導(dǎo)入、管理、監(jiān)控（、內(nèi)存等）和啟停等操作，包括但不限于阿里云、騰訊云、華為云等，內(nèi)嵌令牌認證引擎，支持手機掃描二維碼綁定用戶請?zhí)峁┕δ芙缑娼貓D；.所有功能保留測試權(quán)利，預(yù)中標商在預(yù)中標后三日內(nèi)需要提供測試機測試，如不滿足招標參數(shù)，取消預(yù)中標商資格；臺.國產(chǎn)品牌，內(nèi)置具有自主知識產(chǎn)權(quán)的多核并行安全操作系統(tǒng)；標準機架式安全設(shè)備，至少提供個獨立管理口、個 口和個千兆電口，提供≥個擴展槽位和個接口，至少配置硬盤；整機網(wǎng)絡(luò)層處理能≥、處理能力≥、最大并發(fā)連接數(shù)≥萬、每秒新建連接數(shù)≥萬，支持個網(wǎng)站、提供三年硬件維保服務(wù)，提供制造商針對本項目的授權(quán)書及售后服務(wù)承諾；.應(yīng)支持透明、代理模式、旁路部署、單臂部署、策略路由部署；.應(yīng)支持智能部署，上線設(shè)備能夠自動感知網(wǎng)站和端口；.應(yīng)支持安裝向?qū)讲渴?，按照該部署方式可直接部署完成?應(yīng)支持靜態(tài)路由、地址映射配置；.應(yīng)支持環(huán)境下的用戶識別能力；.應(yīng)支持對相關(guān)應(yīng)用協(xié)議進行自定義，并提供詳細協(xié)議分析變量；.應(yīng)具備注入攻擊的檢測與防御能力，專利級別防護能力；.應(yīng)具備攻擊的檢測與防御能力，專利級別防護能力；.應(yīng)具蜜罐檢測功能，誘使攻擊方對它實施攻擊，從而可以對攻擊行為進行捕獲和阻斷，請?zhí)峁┕δ芙缑娼貓D；.應(yīng)具備弱口令防護功能，可檢測用戶使用弱口令登錄、檢測用戶注冊密碼強度等功能；.應(yīng)具備惡意掃描防護的檢測與防御能力，專利級別防護能力；.應(yīng)具備協(xié)議詳細字段分析能力同時支持自學(xué)習(xí)功能；.應(yīng)具備 檢測與防御能力；.應(yīng)支持針對指定的頁面，對請求信息中的方法以及參數(shù)長度等信息進行檢測；.應(yīng)具備網(wǎng)站鎖功能，對網(wǎng)站進行鎖定，可按日期、周期進行鎖定時間設(shè)置，請?zhí)峁┕δ芙缑娼貓D并加蓋供應(yīng)商公章；.應(yīng)具備源訪問區(qū)域控制功能，可按照國家、省進行地址訪問限制，防止區(qū)域性攻擊對網(wǎng)站造成影響；.應(yīng)支持表單關(guān)鍵字過濾功能；.應(yīng)具備多設(shè)備拓撲顯示功能，可以在界面上以圖形化的方式顯示當前的部署拓撲；產(chǎn)品應(yīng)支持和業(yè)務(wù)審計系統(tǒng)聯(lián)動，滿足用戶對應(yīng)用安全防護和審計需求，請?zhí)峁┕δ芙缑娼貓D；.應(yīng)具備加解密算法應(yīng)支持國際算法及國密算法；.應(yīng)具備加解密攻擊流量的檢測及防護功能；.應(yīng)具備暴力掃描防護功能，防止暴力破解網(wǎng)站；.應(yīng)具備業(yè)務(wù)合規(guī)功能，可對業(yè)務(wù)進行惡意試探、惡意撞庫、惡意登錄等行為進行檢測及攔截；.應(yīng)具備環(huán)境感知功能，自動識別被保護服務(wù)器操作系統(tǒng)、服務(wù)器類型、語言、中間件；產(chǎn)品應(yīng)支持和入侵檢測系統(tǒng)聯(lián)動，滿足用戶對網(wǎng)絡(luò)流量鏡像給檢測需求，請?zhí)峁┕δ芙缑娼貓D；. 所有功能保留測試權(quán)利，預(yù)中標商在預(yù)中標后三日內(nèi)需要提供測試機測試，如不滿足招標參數(shù)，取消預(yù)中標商資格；產(chǎn)品資質(zhì)要求：.產(chǎn)品具有《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，銷售許可證中必須標注“千兆”字樣，且銷售許可證為行標增強級，銷售許可證測試中標注的測試標準按照“信息安全技術(shù) 應(yīng)用防火墻安全技術(shù)要求 （增強級）”，提供證書復(fù)印件和在公網(wǎng)可查詢；臺續(xù)費（含三年費用）數(shù)據(jù)庫備份與恢復(fù)系統(tǒng)、一體化數(shù)據(jù)備份容災(zāi)及存儲系統(tǒng)，支持功能，具有自動數(shù)據(jù)備份、數(shù)據(jù)增量、差量備份、壓縮、加密、重復(fù)數(shù)據(jù)刪除等功能，支持、等操作系統(tǒng)，支持對常用數(shù)據(jù)庫及應(yīng)用系統(tǒng)等備份，支持異地容災(zāi)功能。.有多種管理模式，提供圖形化的界面管理系統(tǒng)，通過登錄管理；提供的命令行管理模式，通過遠程或本地串口管理.系統(tǒng)支持多級管理權(quán)限管理，上級管理員可下發(fā)管理權(quán)限，系統(tǒng)應(yīng)該能夠兼容其它安全、應(yīng)用系統(tǒng)的授權(quán)認證管理，支持用戶實現(xiàn)單點登錄。.系統(tǒng)支持處理多品牌威脅發(fā)現(xiàn)類設(shè)備日志，并可對日志進行動態(tài)解析。、本項目預(yù)算分三期（三年）付款，根據(jù)整改項目執(zhí)行進度付款。.提供年質(zhì)保服務(wù)。.系統(tǒng)應(yīng)充分保障數(shù)據(jù)可靠性保障，數(shù)據(jù)保留時間不少于個月。.支持監(jiān)控各種病毒、蠕蟲、木馬、廣告軟件、灰色軟件、流行的入侵軟件等；.具有智能腳本分析引擎技術(shù)，可以識別網(wǎng)頁中的惡意腳本、 、控件和；.病毒庫不少于萬種，病毒庫為自主研發(fā)，非外購。.支持向第三方安全管理系統(tǒng)提供開發(fā)接口。.記錄發(fā)生時間、源、目標、源端口、目標端口、操作指令、運維審計系統(tǒng)用戶、目標服務(wù)器賬號、訪問結(jié)果等消息。查詢場景可保存，并可支持在查詢結(jié)果中繼續(xù)查詢。.要求產(chǎn)品在斷網(wǎng)狀態(tài)下具備不依賴病毒庫特征的情況下對未知病毒查殺的能力。、能夠幫助客戶主動管理整個資產(chǎn)庫，提供資產(chǎn)的自動發(fā)現(xiàn)、配置管理、分類展示及軟件使用監(jiān)控，對資產(chǎn)的整個生命周期實現(xiàn)全程管理。、支持多網(wǎng)段地址的實時監(jiān)控功能，并能通過不同顏色在座位席與列表兩種形式中加以展示，直觀地標識出當前正在使用或閑置的地址，為地址分配與合理利用提供依據(jù)。要求設(shè)備可基于地理區(qū)域配置安全策略，并支持地理區(qū)域?qū)ο蟮膶?dǎo)入；.支持單條安全策略配置應(yīng)用控制、入侵防護、過濾、病毒檢測、內(nèi)容過濾、網(wǎng)絡(luò)行為管理等高級訪問控制功能，且無需編輯即可直觀審計策略配置.支持詳盡細化的會話超時時間自定義設(shè)置，包括：握手、建立、單向關(guān)閉、關(guān)閉、單向數(shù)據(jù)、的、的其他、其他協(xié)議、協(xié)議、長連接、長連接和其他協(xié)議的長連接；.支持基于策略的路由負載，支持根據(jù)應(yīng)用和服務(wù)進行智能選路，可基于權(quán)重做路由負載均衡，支持種均衡方式：源地址目的地址哈希、源地址哈希、輪詢、時延負載、備份、隨機、流量均衡、源地址輪詢、目的地址哈希、最優(yōu)鏈路帶寬負載、最優(yōu)鏈路帶寬備份、跳數(shù)負載.支持路由負載均衡，最大可支持條鏈路負載，支持自定義負載權(quán)重，持基于優(yōu)先級的路由鏈路備份.支持即時通信、網(wǎng)絡(luò)電話、在線視頻、在線音頻、應(yīng)用軟件更新、代理軟件、下載、電子郵箱、股票證券、網(wǎng)上銀行、網(wǎng)絡(luò)游戲等主流應(yīng)用.支持云服務(wù)，設(shè)備可與云服務(wù)器聯(lián)動查找本地未識別的，提供可體現(xiàn)云端協(xié)查能力.可實現(xiàn)應(yīng)用控制，應(yīng)用特征庫包含的應(yīng)用數(shù)量（非應(yīng)用協(xié)議的規(guī)則總數(shù)）大于種.支持對六種協(xié)議進行病毒查殺.支持基于、等應(yīng)用協(xié)議的漏洞防護和間諜軟件防護。.支持基于網(wǎng)絡(luò)、用戶、應(yīng)用的安全檢查模式。提供對這些操作信息的檢索、查看等功能。（二）測評服務(wù)要求.對我單位擬定測評的五套三級系統(tǒng)提供信息系統(tǒng)備案服務(wù)、信息系統(tǒng)等級保護測評服務(wù)、漏洞掃描服務(wù)。（二）其它