【正文】 入侵檢測(cè)系統(tǒng) 否 臺(tái) 1 5. 堡壘機(jī) 否 臺(tái) 2 6. 網(wǎng)站防篡改系統(tǒng) 否 套 1 第 4 頁(yè)共 45 頁(yè) 7. 數(shù)據(jù)庫(kù)審計(jì)系統(tǒng) 否 臺(tái) 1 8. 漏洞掃描系統(tǒng) 否 套 1 9. 安全管理中心系統(tǒng) 是 套 1 10. 終端安全管理與殺毒系統(tǒng) 是 套 1 11. 服務(wù)器殺毒系統(tǒng) 是 套 1 12. 虛擬化殺毒系統(tǒng) 是 套 1 13. 邊界防火墻 否 臺(tái) 2 14. 備份服務(wù)器 否 臺(tái) 4 15. 移動(dòng)工作站 否 臺(tái) 2 16. 交換機(jī) 否 臺(tái) 2 17. 網(wǎng)站監(jiān)控系統(tǒng) 否 年 1 18. 系統(tǒng)集成 否 次 2 19. 安全服務(wù) 否 次 2 20. 測(cè)評(píng)服務(wù) 否 次 1 第 5 頁(yè)共 45 頁(yè) 五、 產(chǎn)品清單及指標(biāo)要求 重要性分為“ ★ ”、“ ”和一般無(wú)標(biāo)示指標(biāo)。 （一）本次采購(gòu)的主要產(chǎn)品的名稱和數(shù)量： 本次 擬 采購(gòu) 下一代防火墻、 SSL VPN 網(wǎng)關(guān)、負(fù)載均衡、入侵檢測(cè)系統(tǒng)、堡壘機(jī)、網(wǎng)站防篡改系統(tǒng)、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)、安全管理中心系統(tǒng)、終端安全管與殺毒系統(tǒng)、服務(wù)器殺毒軟件、虛擬化殺毒系統(tǒng)、邊界防火墻、備份服務(wù)器、移動(dòng)工作站、匯聚交換機(jī)等設(shè)備 ，具體 數(shù)量 詳見(jiàn)采購(gòu) 產(chǎn)品一覽表。統(tǒng)一組織設(shè)備的到貨驗(yàn)收、加電測(cè)試、上架調(diào)試、策略部署、試運(yùn)行管理、初驗(yàn)、終驗(yàn)工作。 9. ★ Web應(yīng)用安全防護(hù) 支持針對(duì) B/S 架構(gòu)應(yīng)用抵御 SQL 注入、XSS、系統(tǒng)命令等注入型攻擊；支持跨站請(qǐng)求偽造 CSRF 攻擊防護(hù)；支持對(duì)ASP,PHP,JSP 等主流腳本語(yǔ)言編寫的webshell 后門腳本上傳的檢測(cè)和過(guò)濾；支持對(duì)網(wǎng)站的掃描防護(hù)和防止惡意爬蟲(chóng)攻擊；支持其他類型的 Web 攻擊，如文件包含，目錄遍歷，信息泄露攻擊等；對(duì)以上列出的攻擊類型進(jìn)行逐條響應(yīng) ,提供 功能 配置截圖、產(chǎn)品功能介紹或相關(guān)功能證明文件。支持啟用多線路時(shí)，自定義用戶訪問(wèn)選路策略，包括按上 /下行帶寬，輪詢，按優(yōu)先級(jí)等方式。并實(shí)現(xiàn)基本的復(fù)制、剪切、粘貼、新建、重命名等操作。 提供第三方評(píng)測(cè)報(bào)告 ,證明所投產(chǎn)品廠商可提供此類技第 12 頁(yè)共 45 頁(yè) 術(shù) 支持圖片優(yōu)化技術(shù)，通過(guò)對(duì)圖片格式的轉(zhuǎn)換，減少傳輸流量，提升 web 頁(yè)面加載速度。 提供 功能 配置截圖、產(chǎn)品功能介紹或相關(guān)功能證明文件 20 VMware服務(wù)器虛擬化環(huán)境結(jié)合 支持與 VMware vSphere 服務(wù)器虛擬化環(huán)境深度結(jié)合，提供 VMware vCenter 的插件，可以實(shí)現(xiàn)在 vCenter 上管理負(fù)載均衡設(shè)備，自動(dòng)同步配置。 提供功能界面截圖 20 安全審計(jì) 1 支持將日志存儲(chǔ)在本地，標(biāo)配大于 500G 日志存儲(chǔ)硬盤。 19 系統(tǒng)支持短信授權(quán)操作。以上性能指標(biāo)需提供第三方軟件測(cè)評(píng)機(jī)構(gòu)出具的測(cè)試報(bào)告證明。 用戶可以自定義頻道，每個(gè)頻道都能夠自由組織視圖，包括視圖的布局和顯示的內(nèi)容。（要求提供產(chǎn)品功能截圖） 22 報(bào)表管理 提供大量預(yù)定義的報(bào)表模板，用戶可使用預(yù)定義的報(bào)表模板生成報(bào)表。 35 兼容性參數(shù) 36 控制中心安裝環(huán)境要求 操作系統(tǒng)： Windows Server 2020 R2 64位 CPU： Intel i3處理器及以上 內(nèi)存：不低于 4GB 硬盤：不低于 100GB，建議 200G以上 支持與終端 殺毒系統(tǒng)共用一個(gè)控制中心 37 服務(wù)器客戶端安裝環(huán)境 要求 操作系統(tǒng) :Windows Server 2020_SP2/Windows Server 2020/Windows Server 2020 38 ＃ 兼容性 與下列操作系統(tǒng)兼容： 中標(biāo)麒麟 /Deepin/SUSE Linux/Red Hat Linux 39 服務(wù)器端功能 支持服務(wù)器、 PC、虛擬化的同臺(tái)管理； 40 功能參數(shù) 41 ＃ 病毒、惡意代碼、木馬防護(hù) 要求產(chǎn)品具備本地多引擎查殺能力，且引擎可配置。（ 提供功能截圖） 12 客戶端自防御能力 客戶端防護(hù)軟件具有自防御能力，能夠防止被意外結(jié)束進(jìn)程或刪除 13 客戶端病毒防護(hù)輕代理 客戶端防護(hù)代理小于 100MB，有效提升虛擬化計(jì)算資源使用率。提供截圖 第 31 頁(yè)共 45 頁(yè) 15 ＃ 本地緩存支持 支持本地殺查緩存，優(yōu)化本地虛擬化環(huán)境支持。（提供證明，并加蓋公司公章） 第 29 頁(yè)共 45 頁(yè) 43 ＃ 支持私有云查殺，預(yù)置至少 2億黑名單及 2020萬(wàn)全面的白名單，終端威脅統(tǒng)一到控制中心查詢黑白并進(jìn)行查殺。 23 功能擴(kuò)展 提供 SNMP Trap、 Syslog 事件轉(zhuǎn)發(fā)功能，支持對(duì)第三方的 Web Service 接口調(diào)用，可方便地與第三方系統(tǒng)進(jìn)行整合。監(jiān)控頻道能夠最大化顯示，作為運(yùn)維中心的主控界面，在大屏幕或者投影銀幕上呈現(xiàn)出來(lái)（要求提供產(chǎn)品功能截圖） 第 24 頁(yè)共 45 頁(yè) 12 業(yè)務(wù)安全監(jiān)控 能夠描述出業(yè)務(wù)系統(tǒng)組成關(guān)系的業(yè)務(wù)拓?fù)鋱D，針對(duì)圖中的每個(gè)軟硬件資產(chǎn)設(shè)定關(guān)鍵監(jiān)控指標(biāo)，并實(shí)時(shí)跟蹤，計(jì)算出當(dāng)前業(yè)務(wù)系統(tǒng)的整體健康狀態(tài)。具體包括：交換機(jī)、路由器、防火墻、 Windows 服務(wù)器、 AIX 服務(wù)器、 Linux 服務(wù)器、HPUX服務(wù)器、 Solaris服務(wù)器、 SQL Server、 Oracle、DB Sybase、 MySQL 數(shù)據(jù)庫(kù)系統(tǒng)、 webshpere/ weblogic 中間件、 Mail/Web/FTP/DNS/DHCP/WINS 和LDAP 服務(wù)等。（需提供功能截圖） 22 訪問(wèn)控制及異常告警 支持根據(jù) IP 地址、時(shí)間、用戶名、操作指令等內(nèi)容設(shè)定安全事件規(guī)則。 22 安全可視 1 可高速分析與統(tǒng)計(jì) 2 至 7 層網(wǎng)絡(luò)流量。無(wú)需額外購(gòu)買 VMware Lisence 第 14 頁(yè)共 45 頁(yè) 入侵檢測(cè)系統(tǒng)： 1 臺(tái) 序號(hào) 重要性 指標(biāo)項(xiàng) 指標(biāo)要求 1 基本參數(shù) 2 硬件架構(gòu) 基于 X86 架構(gòu)，采用高性能的 intel 多核 CPU，采用多核操作系統(tǒng)，提供多核操作系統(tǒng)自主知識(shí)產(chǎn)權(quán) 3 硬件規(guī)格 標(biāo)準(zhǔn) 2U 機(jī)箱，冗余電源； 6 個(gè) 10/100/1000M 自適應(yīng)電口（其中 1 個(gè)管理口、 1 個(gè)業(yè)務(wù)接口）；至少一個(gè)空擴(kuò)展槽； 4 支持液晶屏，可以顯示設(shè)備 IP 地址， CPU 使用率、溫度等信息 5 性能參數(shù) 6 性能指標(biāo) 模塊化 IDS， 3000M 吞吐； 7 功能參數(shù) 8 系統(tǒng)管理 1 提供管理友好的中文 Web 圖形界面配置，支持Tel、 SSH、串口登陸命令行模式配置。 （ 提供 功能 配置截圖、產(chǎn)品功能介紹或相關(guān)功能證明文件 ） 10 產(chǎn)品成熟度 為保障產(chǎn)品成熟度和代碼可靠性， 保障后續(xù)軟件代碼開(kāi)發(fā)和升級(jí)的穩(wěn)定性 服務(wù)器性能優(yōu)化 支持 SSL 卸載和加速功能，卸除服務(wù)器端的密集型運(yùn)算任務(wù)，釋放服務(wù)器計(jì)算資源，并提升 SSL業(yè)務(wù)的處理速度。 提供 功能 配置截圖、產(chǎn)品功能介紹或相關(guān)功能證明文件 23 ★ 安全性 產(chǎn)品可擴(kuò)展支持中國(guó)國(guó)家標(biāo)準(zhǔn)的商用密碼算法（簡(jiǎn)稱“國(guó)密”），包括： SM1， SM SM SM4。 提供 功能 配置截圖、產(chǎn)品功能介紹或相關(guān)功能證明文件 12 接入優(yōu)化 支持非對(duì)稱式部署的傳輸 協(xié)議 優(yōu)化技術(shù) （單邊加速） ，不用 在用戶終端上安裝任何插件和軟件， 即可 提升用戶訪問(wèn)應(yīng)用服務(wù)的 速度。 支持 B/S 服務(wù)漏洞掃描功能，可掃描WEB 網(wǎng)站是否存在 SQL 注入、 XSS、跨站腳本、目錄遍歷、文件包含、命令執(zhí)行等腳本漏洞；提供 功能 配置截圖、產(chǎn)品功能介紹或相關(guān)功能證明文件。 3) 對(duì)信息系統(tǒng)進(jìn)行 邀請(qǐng)第三方測(cè)評(píng)機(jī)構(gòu)完成等級(jí)保護(hù)測(cè)評(píng)工作，確保通過(guò)等級(jí)保護(hù)測(cè)評(píng)。目前，基本上完成信息系統(tǒng)安全保護(hù)等級(jí)的差距分析和安全咨詢服務(wù)工作及核心業(yè)務(wù)系統(tǒng)的等級(jí)保護(hù)定級(jí)和備案工作。 （四） 預(yù)算金額： 495 萬(wàn)元 所要達(dá)到的目標(biāo)前景： 嚴(yán)格遵循國(guó)家等級(jí)保護(hù)（三級(jí)等級(jí)保護(hù) 要求） 有關(guān)規(guī)定和標(biāo)準(zhǔn)規(guī)范要求，為我校信息系統(tǒng)提供物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)的五層防護(hù)，結(jié)合網(wǎng)站安全監(jiān)測(cè)服務(wù)，以此建立信息系統(tǒng)的基礎(chǔ)綜合防護(hù)體系，提高安全防護(hù)能力。 提供證明材料。 提供 功能 配置截圖、產(chǎn)品功能介紹或相關(guān)功能證明文件 。 性能參數(shù) 2 ★ 設(shè)備性能 七層吞吐 量 ≥4 Gbps，并發(fā)會(huì)話數(shù)》 180 萬(wàn)，四層每秒新建會(huì)話數(shù) ≥12 萬(wàn) ，七層每秒新建會(huì)話第 11 頁(yè)共 45 頁(yè) 數(shù) ≥6 萬(wàn)；千兆電口 ≥6 ， 千兆 光口 ≥2 功能參數(shù) 3 多合一功能集成 單一設(shè)備可同時(shí)支持包括鏈路負(fù)載均衡、全局負(fù)載均衡和服務(wù)器負(fù)載均衡的功能。 支持 DNS 內(nèi)網(wǎng)記錄，包含 A、 CNAME、 MX 和 TXT等類型。提供產(chǎn)品界面截圖 支持通過(guò)升級(jí) license 切換為 IPS 功能。提供功能界面截圖 25 產(chǎn)品可以圖形化顯示設(shè)備接口面板信息，直觀查看接口是否聯(lián)線。 26 支持以 html、 Excel、 txt、 word、 csv、 pdf 方式輸出。拓?fù)鋱D上能夠顯示節(jié)點(diǎn)之間的鏈路連接，并標(biāo)示流量值。 第 25 頁(yè)共 45 頁(yè) 16 日志實(shí)時(shí)分析和統(tǒng)計(jì) 監(jiān)控管理人員可以通過(guò)日志分析對(duì)來(lái)自企業(yè)和組織所有的日志進(jìn)行實(shí)時(shí)查詢、分析和統(tǒng)計(jì)，從而快速識(shí)別安全事故。（ 提供 功能 配置截圖、產(chǎn)品功能介紹或相關(guān)功能證明文件 ） 10 ＃ 要求產(chǎn)品具備公有云檢測(cè)能力，并且公有云特征儲(chǔ)備超過(guò) 100億。管理員可以將文件加入白名單或者黑名單。 20 支持終端卸載保護(hù) 能夠設(shè)置終端卸載或退出時(shí)要輸入的密碼，以防止終端用戶隨意脫離保護(hù) 21 支持多種病毒查殺 除文件類病毒外還需支持對(duì)宏病毒、注冊(cè)表病毒、內(nèi)存或服務(wù)類病毒的查殺，提高虛擬化安全防護(hù)等級(jí)，對(duì)已經(jīng)運(yùn)行的病毒進(jìn)程可以執(zhí)行關(guān)閉。（提供功能截圖） 7 ＃ 服務(wù)器端功能 支持服務(wù)器、 PC、虛擬化的同臺(tái)管理； 8 多虛擬化平臺(tái)支持 虛擬化防護(hù)軟件至少支持 Citrix XEN、 VMWare、Ovrit、 H3C、華為等五種虛擬化平臺(tái)并可在同一管理平臺(tái)進(jìn)行統(tǒng)一管理 ,并且華為 Ready 證書。 18 補(bǔ)丁分發(fā)與漏洞修復(fù) 要求產(chǎn)品生產(chǎn)公司具備熱補(bǔ)丁修復(fù)功能 19 要求產(chǎn)品生產(chǎn)公司具備面向微軟官方級(jí)別漏洞發(fā)現(xiàn)能力 20 產(chǎn)品具備漏洞集中修復(fù)過(guò)程中的流量控制和保證帶寬 ,補(bǔ)丁分發(fā)支持服務(wù)端帶寬限流與客戶端 P2P補(bǔ)丁分發(fā)加速，有效節(jié)省外網(wǎng)帶寬資源 21 日志報(bào)表 展示全網(wǎng)終端健康狀態(tài)、報(bào)警信息；可方便的查看不健康、亞健康終端列表； 展示全網(wǎng)終端木馬庫(kù)日期比例，可方便的查看全網(wǎng)終端木馬庫(kù)的情況； 展示全網(wǎng)終端病毒庫(kù)日期比例，可方便的查看全網(wǎng)終端病毒庫(kù)的情況 22 ＃ 其它 支持與旁路威脅檢測(cè)系統(tǒng)設(shè)備、 NGFW、上網(wǎng)行為管理產(chǎn)品聯(lián)動(dòng)，達(dá)到網(wǎng)關(guān)邊界聯(lián)動(dòng)防御效果（提供產(chǎn)品界面截圖） 23 終端審計(jì) 支持指定擴(kuò)展名的文件訪問(wèn)、修改、刪除、移動(dòng)等行為的審計(jì) 24 支持網(wǎng)絡(luò)共享輸出控制與審計(jì) 25 支持特定路徑或擴(kuò)展名的文件訪問(wèn)、修改、刪除、移動(dòng)等行為的限制并審計(jì) 26 流量管理 可統(tǒng)計(jì)全網(wǎng)終端或終端應(yīng)用程序的上傳，下載速度與流量；可限制指定或全網(wǎng)終端的上傳及下載速度 27 非法外聯(lián) 支持冗余有線網(wǎng)卡、無(wú)線網(wǎng)卡、 3G 網(wǎng)卡、 MODEM、ADSL、 ISDN 等設(shè)備的外聯(lián)控制；違規(guī)外聯(lián)發(fā)生時(shí)可針對(duì)內(nèi)外網(wǎng)連接狀態(tài)分別設(shè)置違規(guī)處理措施 28 應(yīng)用程序安全 支持終端進(jìn)程紅名單、黑名單、白名單功能，可設(shè)置核心進(jìn)程必須運(yùn)行，也可保護(hù)核心進(jìn)程第 28 頁(yè)共 45 頁(yè) 不被結(jié)束。 21 告警與響應(yīng)管理 自動(dòng)采集和存儲(chǔ) IT 計(jì)算環(huán)境中的各類告警信息，并將所有的告警記錄按發(fā)生時(shí)間、告警狀態(tài)、事件類型、事件等級(jí)、源設(shè)備 IP、源設(shè)備類型等信息列表顯示，對(duì)告警信息進(jìn)行分析和統(tǒng)計(jì)。（要求提供產(chǎn)品功能截圖） 10 真實(shí)設(shè)備面板圖 用戶可以看到設(shè)備的真實(shí)面板圖，并可以針對(duì)面板上的接口進(jìn)行實(shí)時(shí)監(jiān)控和設(shè)置，進(jìn)行形象化管理。其中，管理中心內(nèi)嵌數(shù)據(jù)庫(kù)，用戶無(wú)需另外安裝數(shù)據(jù)庫(kù)管理系統(tǒng)；管理客戶端基于瀏覽器，無(wú)需安裝其他客戶端軟件。 15 系統(tǒng)支持 Secure CRT 通過(guò) rz/sz 命令實(shí)現(xiàn)圖形化文件上傳下載。 17 應(yīng)用識(shí)別 1 內(nèi)置 URL 分類庫(kù)，具有不少于 1 萬(wàn)條 URL 地址庫(kù)。 （ 提供 功能 配置截圖、產(chǎn)品功能介紹或相關(guān)功能證明文件 ） 16 ★ 服務(wù)器浪涌保護(hù)