【文章內(nèi)容簡(jiǎn)介】 進(jìn)程、端口、服務(wù)、注冊(cè)表、操作系統(tǒng) — 19 — 及補(bǔ)丁、文件、網(wǎng)卡等；支持可信接入分級(jí)授權(quán)； 支持檢查策略：接入前檢查、接入后檢查、定時(shí)檢查等； PKI 支持標(biāo) 準(zhǔn) ，隧道協(xié)商支持標(biāo)準(zhǔn) X509 證書證書認(rèn)證、支持 XAUTH 認(rèn)證； 支持內(nèi)置 CA，為其他設(shè)備或接入用戶簽發(fā)證書； 支持本地 CA根證書、根私鑰的更新； 支持證書廢棄，支持生成標(biāo)準(zhǔn) CRL 列表； 支持證書請(qǐng)求的生成，由第三方 CA進(jìn)行簽名； 支持同時(shí)導(dǎo)入多個(gè)第三方 CA 的根證書和 CRL 列表，對(duì)不同 CA 證書用戶進(jìn)行身份認(rèn)證，支持通告 HTTP協(xié)議定時(shí)下載 CRL 列表； 支持通過(guò) OCSP/LDAP 等協(xié)議在線認(rèn)證證書； 支持 VPN的本地?cái)?shù)據(jù)庫(kù)認(rèn)證和 LDAP/RADIUS/TACAS/AD等方式的外部服務(wù) 器認(rèn)證； 支持用戶名＋口令、數(shù)字證書、 USB KEY、短信認(rèn)證等認(rèn)證方式； 訪問控制 可針對(duì) IP、 MAC、端口、用戶、時(shí)間、域名、特征碼等對(duì)象進(jìn)行安全過(guò)濾； 支持 IP 地址與 MAC地址的自動(dòng)探測(cè)、集中式的捆綁，可防止 IP 地址非法盜用； 支持 QOS帶寬控制功能，支持帶寬或策略獨(dú)享與共享控制功能； 可對(duì)包含不同分類信息的報(bào)文采取不同的傳輸服務(wù)策略；可對(duì)對(duì)三層 DSCP 和二層 COS值的檢測(cè)和設(shè)置； 支持對(duì) HTTP、 IAMP、 RSH協(xié)議的 URL、關(guān)鍵字等方式進(jìn)行深度內(nèi)容過(guò)濾； 管理和維護(hù) 具有初裝向?qū)?，支持?略復(fù)制、搜索、分組、命中查詢等便捷功能； 支持地址、端口、時(shí)間、策略、用戶等配置信息的獨(dú)立導(dǎo)出功能； 支持基于接口、地址、端口、連接數(shù)的流量統(tǒng)計(jì)功能； 支持 SNMP 功能，支持通過(guò) trapdirected polling 方法保證關(guān)鍵信息的收集與預(yù)警。 在 WEB 頁(yè)面上具有調(diào)試功能，可支持 PING、 Traceroute、 CLI界面操作； （提供截圖證明） 命令行下支持中英文詮釋，支持命令超時(shí)、歷史命令、命令補(bǔ)齊、命令幫助、命令錯(cuò)誤提示等功能； 支持 Console 下的抓包功能，便于網(wǎng)絡(luò)維護(hù) 人員定位問題與排故； 支持端口鏡像功能，便于管理員定位問題； 具有日志審計(jì)功能：支持 WELF、 Syslog等多種日志格式，可記錄試圖通過(guò)防火墻的非法數(shù)據(jù)包，可記錄防火墻操作； 支持日志加密傳輸、日志分類、日志導(dǎo)出功能； 支持管理用戶權(quán)限的自定義，可實(shí)現(xiàn)多權(quán)分立； 高可靠性 支持 LACP或 PAGP協(xié)議的鏈路捆綁功能，可實(shí)現(xiàn)端口的冗余和帶寬的疊加； 聚合算法不少于：基于 MAC、 IP、 port、 packet、 quinary； 支持基于 VRRP協(xié)議的雙機(jī)熱備和負(fù)載均衡功能； 具有隧道探測(cè)和自 愈恢復(fù)功能； 支持多機(jī)多隧道的負(fù)載均衡和冗余備份方案； 支持多線路 VPN隧道的智能選路功能； 產(chǎn)品資質(zhì)要求 具有公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 三級(jí)； 具有 VPN產(chǎn)品通過(guò)密碼檢測(cè)平臺(tái)審查、驗(yàn)收證明（國(guó)家密碼管理局） 投標(biāo)時(shí)需提供以上資質(zhì)證書復(fù)印件； 廠家資質(zhì) ISCCC信息安全服務(wù)資質(zhì)認(rèn)證證書（一級(jí)信息系統(tǒng)安全集成資質(zhì)）； — 20 — 原廠商具備信息安全服務(wù)二級(jí)資質(zhì)； 原廠商具備涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書（甲級(jí)） 投標(biāo)時(shí)需提供以上資質(zhì)證書復(fù)印件 ； 保修服務(wù)及其它要求 ▲ 3 年硬件保修及原廠商服務(wù)，提供原廠商 3 年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書。 要求原廠商在浙江省內(nèi)有常駐機(jī)構(gòu) ，可以提供本地原廠緊急響應(yīng)服務(wù)，響應(yīng)時(shí)間小于 2小時(shí)，至少 3人具備 CISP認(rèn)證（提供注冊(cè)地員工社保及 CISP證書復(fù)印件）。 — 21 — 1 IPS 入侵防御 指標(biāo) 規(guī)格要求 基本要求 采用專用硬件架構(gòu)，支持硬件模塊化設(shè)計(jì)，可實(shí)現(xiàn)現(xiàn)場(chǎng)硬件端口擴(kuò)展 ,無(wú)需返廠； 提供主、備雙操作系統(tǒng)，提高設(shè)備自身可靠性和網(wǎng)絡(luò)的可用性； （提供截圖證明） ▲ 標(biāo)配 8個(gè) 10/100/1000BASETX端口， 4 個(gè) SFP 插槽，默認(rèn) 5 路 IPS 保護(hù)， 3 路具備 Bypass 功能 ▲ 整機(jī)吞吐量﹥ 8G，最大并發(fā)連接數(shù)﹥ 900000， IPS性能﹥ 1G 攻擊規(guī)則庫(kù)支持 3500條以上的攻擊事件； 應(yīng)用程序識(shí)別庫(kù)支持 150種以上的應(yīng)用特征； 支持 400萬(wàn)以上的 URL 庫(kù)； 支持 IDE、 SATA 等硬盤存儲(chǔ)擴(kuò)展 攻擊防護(hù)功能 具備豐富的木馬特征庫(kù)以及識(shí)別多種網(wǎng)頁(yè)掛馬攻擊。 能對(duì)當(dāng)前主流的 RPC 漏洞攻擊做檢測(cè)和阻斷 支持識(shí)別針對(duì) FTP、 Netbios、 IMAP、 Samba等應(yīng)用安 全漏洞的攻擊； 能對(duì)當(dāng)前主流的拒絕服務(wù)做檢測(cè)和阻斷 支持基于主機(jī)連接數(shù)和半連接數(shù)的限制； 支持識(shí)別多種 IIS、 Apache、 RPC、 Oracle、 SQL 等應(yīng)用系統(tǒng)類溢出攻擊； 能對(duì)當(dāng)前主流的 HTTP 類攻擊做檢測(cè)和阻斷，例如： HTTP Apache 批處理文件漏洞、 Cart32 管理員口令泄露漏洞等； ▲ 支持 DDOS、 CC、連接數(shù)、 SYN請(qǐng)求的攻擊防護(hù)設(shè)置； （提供截圖證明） ▲ 支持攻擊自學(xué)習(xí)功能，可進(jìn)行智能動(dòng)態(tài)處理； 可根據(jù)用戶需 求自行設(shè)置攻擊規(guī)則，能對(duì)其他有害攻擊行為做檢測(cè)和阻斷； 應(yīng)用識(shí)別控制 支持識(shí)別 BT、迅雷、 eDonkey、 RaySoure 等 P2P 類應(yīng)用； 支持識(shí)別 、 MSN、 ICQ、 UC、 GTalk、淘寶、飛信、 popo 等 IM類應(yīng)用； 支持識(shí)別同花順、大智慧、錢龍、天下無(wú)雙、證券之星、國(guó)泰君安等； 支持識(shí)別新浪、土豆、 PPStream、 PPlive、 live、迅雷看看等流媒體； 支持識(shí)別魔獸世界、征途、勁舞團(tuán)、跑跑卡丁車、夢(mèng)幻西游、聯(lián)眾、浩方、 游戲等網(wǎng)絡(luò)游戲； 支持識(shí)別 Oracle、 DB SQL、 Sybase、 Informix等數(shù)據(jù)庫(kù)行為； 支持 VNN、 Netop、 Teamview、 Dameware 等遠(yuǎn)程桌面行為。 基于以上的應(yīng)用行為，可進(jìn)行允許、禁止、帶寬控制、連接數(shù)限制 URL過(guò)濾 支持 8 大分類，子類不小于 80 個(gè)； 支持手動(dòng)設(shè)置的 URL 過(guò)濾； 支持 HTTP URL 長(zhǎng)度限制； 支持通過(guò) “ 密罐 ” 技術(shù)實(shí)現(xiàn)的惡意網(wǎng)站過(guò)濾； 支持防網(wǎng)頁(yè)掛馬； 監(jiān)控統(tǒng)計(jì)功能 支持基于 CPU、內(nèi)存、連接數(shù)、進(jìn)出流量、網(wǎng)絡(luò)接口、報(bào)文類型、設(shè)備溫度、存儲(chǔ)空間等方面的檢測(cè)，可通過(guò)閥值設(shè)置報(bào)警； 支持實(shí)時(shí) 、歷史的攻擊信息統(tǒng)計(jì)； 支持基于攻擊類型、被攻擊主機(jī)排名； 支持實(shí)時(shí)、歷史的應(yīng)用訪問信息統(tǒng)計(jì)； 支持基于應(yīng)用類型、應(yīng)用主機(jī)、訪問時(shí)間、連接數(shù)、上下行流量的排名； 支持實(shí)時(shí)、歷史的 URL 訪問信息統(tǒng)計(jì)； 支持基于 URL類型、訪問主機(jī)的 URL 訪問排名； ▲ 支持基于接口、地址、端口、應(yīng)用類型、 TCP、 UDP、 bps等條件的流量收集與統(tǒng)計(jì)； 支持基于接口、協(xié)議類型等條件的閥值報(bào)警； 支持 NETFLOW 協(xié)議 ,支持設(shè)置過(guò)濾條件； 防火墻功能 基于狀態(tài)檢測(cè)的動(dòng)態(tài)包過(guò)濾； 基于源 /目的 IP地址、端口、協(xié)議 、時(shí)間的訪問控制； 支持報(bào)文合法性檢查、支持 IP/MAC綁定。 — 22 — 支持雙向 NAT、支持動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換、支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換； 支持協(xié)議包括 、 SIP、 FTP、 RTSP、 SQL、 NET、 MMS、 RPC、 TFTP、 PPTP等。 高可用性 支持基于 VRRP協(xié)議的雙機(jī)熱備和負(fù)載均衡功能； 支持 LACP或 PAGP協(xié)議的鏈路捆綁功能，可實(shí)現(xiàn)端口的冗余和帶寬的疊加； ▲ 支持光電接口的硬件 ByPass 功能和軟件的 ByPass功能； ▲ 為了保證安全聯(lián)動(dòng)的有效性，提 高安全防御能力，要求本次采購(gòu)的入侵防御系統(tǒng)與原有外網(wǎng)防火墻實(shí)現(xiàn)安全聯(lián)動(dòng) 管理與維護(hù) 支持本地和遠(yuǎn)程的各種管理方式，如 WEB、 TELNET、 SSH以及 SSL 等； 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 版本； 具有獨(dú)立的攻擊檢測(cè)、并附檢測(cè)、應(yīng)用識(shí)別、 URL過(guò)濾日志功能；可根據(jù)時(shí)間、時(shí)間號(hào)、協(xié)議、地址、事件級(jí)別等條件篩選； 支持 Welf、 Syslog 等多種日志格式的輸出； 支持日志的本地存儲(chǔ)于外部存儲(chǔ)； 支持 WEB頁(yè)面上的調(diào)試功能，可支持 PING、 Traceroute和 TCPDUMP等； 支持 TFTP、 FTP、 HTTP 方式升級(jí)；支持配置文件的下載和恢復(fù)功能； 具有獨(dú)立應(yīng)用程序識(shí)別庫(kù)、攻擊檢測(cè)規(guī)則庫(kù)、 URL過(guò)濾庫(kù)； 支持自定義規(guī)則庫(kù)導(dǎo)入、導(dǎo)出；支持系統(tǒng)規(guī)則庫(kù)手動(dòng)、自動(dòng)升級(jí)； WEB頁(yè)面具有事件報(bào)表統(tǒng)計(jì)分析功能； 支持報(bào)表生成的參數(shù)設(shè)置； 支持 WEB界面的報(bào)表導(dǎo)出， 可以以 word 或 excel等格式導(dǎo)出 ； 支持攻擊報(bào)文的記錄與還原，可做事后的取證。 （提供截圖證明） 產(chǎn)品資質(zhì)要求 公安部《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（注明為入侵防御產(chǎn)品）； 國(guó)家保密局測(cè)評(píng)中心頒發(fā)的《涉 密信息系統(tǒng)產(chǎn)品檢測(cè)證書》 國(guó)家版權(quán)局頒發(fā)的多核多平臺(tái)并行安全操作系統(tǒng)軟件著作權(quán)登記證書； CVE認(rèn)證證書； 投標(biāo)時(shí)需提供以上資質(zhì)證書復(fù)印件。 廠家資質(zhì) 原廠商具備涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書（甲級(jí)） 原廠商具備信息安全服務(wù)二級(jí)資質(zhì)； ISCCC信息安全服務(wù)資質(zhì)認(rèn)證證書（一級(jí)信息系統(tǒng)安全集成資質(zhì)）； 投標(biāo)時(shí)需提供以上資質(zhì)證書復(fù)印件。 保修服務(wù)及其它要求 ▲ 3 年原廠商售后服務(wù)， 3 年規(guī)則庫(kù)免費(fèi)升級(jí)，投標(biāo)時(shí)出具原廠商 3 年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 要求原廠商 在浙江省內(nèi)有常駐機(jī)構(gòu) ，可以提供本地原廠緊急響應(yīng)服務(wù)，響應(yīng)時(shí)間小于 2 小時(shí)，至少 3人具備 CISP 認(rèn)證（提供注冊(cè)地員工社保及 CISP 證書復(fù)印件）。 甲方有權(quán)要求中標(biāo) 7 日內(nèi)對(duì)產(chǎn)品進(jìn)行測(cè)試，對(duì)于任何虛假應(yīng)答，做廢標(biāo)處理，并沒收投標(biāo)保證金 — 23 — 1備份軟件 序號(hào) 指標(biāo)項(xiàng) 指標(biāo)要求 1 授權(quán)許可 支持 25臺(tái)服務(wù)器的備份 2 平臺(tái)要求 產(chǎn)品必須全中文操作，采用 WEB管理平臺(tái)，方便遠(yuǎn)程管理，可支持USBkey作為認(rèn)證登錄憑證。支持服務(wù)器 Windows2021 以上版本，linux 以上內(nèi)核。 系統(tǒng)可 用性 產(chǎn)品必須從設(shè)備自身隨機(jī)接管 25臺(tái)設(shè)備中多臺(tái)故障設(shè)備。所以配置接管不可以更改原設(shè)備配置，不能預(yù)先安裝或配置接管后系統(tǒng)環(huán)境。應(yīng)急系統(tǒng)不僅能實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)同步，也能實(shí)現(xiàn)應(yīng)用環(huán)境實(shí)時(shí)同步。 支持兼容性 支持 Windows2021 以上各種版本，支持 ，支持各種數(shù)據(jù)庫(kù)類型 Oracle, SQL Server,Sybase,DB2,達(dá)夢(mèng) ,Exchange郵件， Notes郵件等； Oracle， DB2 裸分區(qū)復(fù)制，支持 WINDOWS動(dòng)態(tài)盤和 Linux LVM 復(fù)制遷移。 仿真測(cè)試模塊 軟件須 包含應(yīng)用仿真測(cè)試模塊。能夠模擬 Windows， Linux 各種應(yīng)用除硬件外完全一致的仿真環(huán)境。仿真系統(tǒng)必須與原應(yīng)用保持實(shí)時(shí)同步（系統(tǒng)環(huán)境及配置，程序軟件，分區(qū)各種屬性，加密環(huán)境等完全一致），用于補(bǔ)丁測(cè)試，培訓(xùn)等功能。仿真系統(tǒng)能夠產(chǎn)生多個(gè)應(yīng)用時(shí)間版本，任何版本都可以直接啟動(dòng)仿真系統(tǒng)進(jìn)行測(cè)試。 (該功能要提供相應(yīng)功能截圖，并加蓋原廠公章。截圖要體現(xiàn) :任意在硬盤快照點(diǎn)上生成仿真應(yīng)用環(huán)境，能夠隨意刪除仿真系統(tǒng)； VMDK 文件用于測(cè)試； 真環(huán)境測(cè)試 )。 3 虛擬介質(zhì)管理 備份系統(tǒng)需基于磁盤備份存儲(chǔ)，采用虛擬介質(zhì)管理，最多可以虛擬128 個(gè)介質(zhì)驅(qū)動(dòng)器，無(wú)需額外的安裝虛擬帶庫(kù)設(shè)備和虛擬帶庫(kù)軟件，支持介質(zhì)之間的遠(yuǎn)程復(fù)制功能。每個(gè)介質(zhì)服務(wù)器都可以作為接管應(yīng)用平臺(tái)使用，可以同時(shí)啟動(dòng)多個(gè)備份系統(tǒng)進(jìn)行接管應(yīng)用。 4 ▲應(yīng)急接管 設(shè)備必須支持一對(duì)多保護(hù)，系統(tǒng)能支持 25臺(tái)主機(jī)的任意 5 臺(tái)服務(wù)器發(fā)生故障后，可以從任何快照啟動(dòng)系統(tǒng)， 510分鐘內(nèi)接管原系統(tǒng)所有應(yīng)用和數(shù)據(jù)。且保持和原始機(jī)器操作系統(tǒng) ,應(yīng)用程序配置，數(shù)據(jù)內(nèi)容等都完全一致。不能接受用其他第三方 P2V工 具，或預(yù)先配置操作系統(tǒng)和應(yīng)用環(huán)境再接管應(yīng)用。應(yīng)急目標(biāo)主機(jī)必須采用非開啟狀態(tài)，能夠滿足支持 25臺(tái)服務(wù)器的應(yīng)急接管實(shí)現(xiàn)。 5 ▲實(shí)時(shí)備份 一臺(tái)設(shè)備最多能同時(shí)對(duì) 25臺(tái)設(shè)備的實(shí)時(shí)保護(hù)。必須是基于磁盤方式實(shí)時(shí)同步備份，同步最小間隔為 5 秒。要求備份后卷大小，卷壓縮文件，加密，配額，文件用戶權(quán)限等屬性須保持一致。能夠一次性將操作系統(tǒng)，分區(qū)信息，數(shù)據(jù)庫(kù)等一體化備份 ,備份存儲(chǔ)格式與 VMDK虛擬磁盤文件兼容，方便歸檔使用，備份完成數(shù)據(jù)無(wú)須轉(zhuǎn)換直接在VMware加載啟動(dòng)。 6 ▲虛擬化平臺(tái)保護(hù) 支持 VMware 平臺(tái)數(shù)據(jù)實(shí) 時(shí)備份，能夠?qū)⑻摂M化系統(tǒng)和數(shù)據(jù)直接備份成 VMDK 文件，備份系統(tǒng)脫離 VMware 平臺(tái)，采用離線定時(shí)自動(dòng)快照，能支持快照自動(dòng)合并功能，空間自動(dòng)回收功能。 7 ▲分區(qū)與文件系統(tǒng)支持 支持 MBR分區(qū)， GPT