【文章內(nèi)容簡介】 eb、DNS等服務(wù)的攻擊Web系統(tǒng)攻擊防御可針對IIS、Apache等不同的Web 服務(wù)器程序弱點(diǎn)進(jìn)行防御，并可追蹤管理Web服務(wù)器對數(shù)據(jù)庫的存取行為，如可禁止外部SQL注入請求掃描攻擊防護(hù)可實(shí)時(shí)阻斷攻擊者利用對IP地址和協(xié)議端口的掃描尋找服務(wù)器漏洞帶寬管理流量整形針對VLAN、源/目的IP地址、應(yīng)用協(xié)議端口、七層應(yīng)用軟件（如P2P、FTP、PPlive、PPStream等），支持進(jìn)行網(wǎng)絡(luò)傳輸帶寬和網(wǎng)絡(luò)傳輸總量兩種限制方式P2P下載管理能夠基于軟件行為、數(shù)據(jù)內(nèi)容，而不是基于協(xié)議端口號(hào)，來識(shí)別P2P的應(yīng)用，并可針對加密型或非加密型P2P下載進(jìn)行攔截、限流；擁有完善的P2P特征識(shí)別庫，支持的常用P2P軟件包括Thunder、eMule、WinMX、Live (China)、Skype、eDonkey、BitTorrent、Mldonkey等30余種；針對P2P應(yīng)用的帶寬限流，可精準(zhǔn)到1Kbps上網(wǎng)行為管理聊天應(yīng)用管理能夠基于軟件行為、數(shù)據(jù)內(nèi)容，而不是基于協(xié)議端口號(hào)，來識(shí)別常見的聊天應(yīng)用，并可針對加密型或非加密型聊天軟件進(jìn)行管理、攔截；能根據(jù)不同需求，進(jìn)行多層次軟件控制，不僅可禁止實(shí)時(shí)聊天程序，還可對它的登陸、聊天、傳輸文件、實(shí)時(shí)語音視頻等進(jìn)行分項(xiàng)管理；擁有完善的實(shí)時(shí)聊天程序特征識(shí)別庫，支持的聊天程序包括MSN、、Yahoo Messenger、Skype、AIM、TM、Google Talk、PoPo Build、iChat等10多類；并可對基于Web的聊天進(jìn)行登陸和禁止管理控制，如MSN、Yahoo、ICQ、Google Talk、AIM、 等在線游戲管理支持對Game（騰訊游戲大廳）、OurGame（聯(lián)眾世界）、. Game（浩方對戰(zhàn)平臺(tái)）、Popkart Game（跑跑卡丁車）等流行的在線游戲?qū)崿F(xiàn)阻斷管理Web訪問檢查可基于URL、內(nèi)容等制定黑白名單來對Web訪問進(jìn)行過濾應(yīng)用層防火墻防火墻功能支持狀態(tài)檢測防火墻功能，支持基于網(wǎng)絡(luò)接口、源/目的IP地址、協(xié)議、時(shí)間等自定義訪問控制策略虛擬通道管理支持對VNN、SoftEther、Hamachi、TinyVPN、PacketiX、HTTPTunnel、Tor等流行的虛擬隧道，以及對自由門、無界、花園等反動(dòng)類軟件，實(shí)現(xiàn)阻斷管理?？煽啃噪p機(jī)熱備基于HA網(wǎng)絡(luò)物理接口，可實(shí)現(xiàn)在設(shè)備宕機(jī)、端口壞等故障下的主機(jī)和從機(jī)的及時(shí)切換旁路保護(hù)支持硬件Bypass、軟件Bypass的功能，以避免在任何情況下，因本系統(tǒng)無法正常運(yùn)作而造成網(wǎng)絡(luò)中斷的情形；硬件Bypass功能，使設(shè)備在硬件掉電時(shí)，實(shí)現(xiàn)旁路保護(hù)；軟件Bypass功能使設(shè)備在系統(tǒng)軟件出現(xiàn)故障時(shí)，實(shí)現(xiàn)旁路保護(hù)，可實(shí)現(xiàn)啟動(dòng)或關(guān)閉管理靈活的管理管理方式基于Java的B/S管理架構(gòu)，支持圖形界面和命令行管理方式，圖形管理界面為全中文界面高效的集中管理支持通過專用的安全管理系統(tǒng)，實(shí)現(xiàn)全局拓?fù)渖?、集中日志審?jì)、集中設(shè)備監(jiān)控等安全管理直觀的狀態(tài)顯示具有顯示攻擊事件百分比的儀表盤、顯示協(xié)議流量的柱狀圖、安全事件趨勢分析曲線圖、實(shí)時(shí)事件列表等多種實(shí)時(shí)狀態(tài)顯示，方便分析網(wǎng)絡(luò)的現(xiàn)狀和趨勢設(shè)備升級(jí)支持通過線升級(jí)和本地文件升級(jí)方式，來對特征庫、管理軟件、設(shè)備操作系統(tǒng)實(shí)現(xiàn)升級(jí)報(bào)警可實(shí)時(shí)通過LEMS、郵件、syslog進(jìn)行報(bào)警日志審計(jì)報(bào)表內(nèi)置多樣化的報(bào)表模版，自動(dòng)定時(shí)生成和自定義來生成報(bào)表；支持HTML、PDF、CSV等文件格式；可利用郵件或FTP等形式定時(shí)外傳報(bào)表；可導(dǎo)入導(dǎo)出，可自動(dòng)保存三個(gè)月事件查詢可根據(jù)事件類型、虛擬設(shè)備、時(shí)間、源/目的IP、攻擊名稱等信息進(jìn)行快速問題定位服務(wù)特征庫升級(jí)本次采購要求提供三年免費(fèi)特征庫及操作系統(tǒng)升級(jí)服務(wù)硬件保修三年免費(fèi)硬件保修服務(wù)產(chǎn)品資質(zhì)要求1. 具有備公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》2. 具有中國信息安全產(chǎn)品測評認(rèn)證中心頒發(fā)的《國家信息安全認(rèn)證產(chǎn)品型號(hào)證書》（必須為千兆產(chǎn)品認(rèn)證）3. 具有國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》4. 具有國家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書》投標(biāo)時(shí)提供以上要求證書復(fù)印件，并加蓋原廠商公章。廠商資質(zhì)要求1) 該產(chǎn)品生產(chǎn)廠家及投標(biāo)人必須在杭州地區(qū)有注冊的分公司或者辦事處，具有本地服務(wù)條件與技術(shù)能力（提供具體措施），投標(biāo)時(shí)需提供經(jīng)過年檢的分公司或者辦事處營業(yè)執(zhí)照復(fù)印件，加蓋原廠商公章；2) 提供其負(fù)責(zé)這個(gè)項(xiàng)目的原廠商支持工程師勞動(dòng)合同復(fù)印件和繳納社保證明（要求項(xiàng)目組所有成員均已經(jīng)在該公司服務(wù)一年以上），并加蓋原廠商公章；3) 生產(chǎn)廠家承諾派工程師負(fù)責(zé)現(xiàn)場實(shí)施安裝、策略部署、調(diào)試，中標(biāo)商工程師現(xiàn)場陪同；4) 生產(chǎn)廠家承諾能隨時(shí)根據(jù)用戶需求來優(yōu)化、變更安全策略，提供上門軟硬件安全服務(wù)（技術(shù)服務(wù)水平提供案例文檔演示）；5) 生產(chǎn)廠家承諾三年免費(fèi)質(zhì)保軟件免費(fèi)升級(jí)，724小時(shí)現(xiàn)場服務(wù)，半小時(shí)響應(yīng)，3小時(shí)現(xiàn)場；其他要求1. 投標(biāo)人須在投標(biāo)時(shí)能提供樣機(jī)或者模擬工具，將評委關(guān)心的功能演示出來；2. 投標(biāo)人應(yīng)標(biāo)時(shí)必須提供原廠商針對本項(xiàng)目的授權(quán)書和原廠商三年免費(fèi)質(zhì)保承諾函原件；3. 投標(biāo)人有政府或財(cái)稅行業(yè)項(xiàng)目經(jīng)驗(yàn)，信譽(yù)好。 SSL VPN 數(shù)量1臺(tái)需求項(xiàng)目指標(biāo)要求性能及硬件要求不少于4個(gè)千兆接口，提供專門的管理用串口， SSL并發(fā)會(huì)話數(shù)=8000條； SSL加密吞吐量=200Mbps并發(fā)用戶數(shù)=200個(gè)業(yè)務(wù)處理速率=200個(gè)/秒管理方式要求提供串口方式管理設(shè)備。要求提供Web方式管理設(shè)備，需提供方式，同時(shí)提供管理入口管理員配置要求提供默認(rèn)管理員帳號(hào)，該帳號(hào)不可刪除。支持管理員帳號(hào)配置為中文。要求提供口令和證書兩種管理員。要求提供新創(chuàng)建的管理員首次登錄必須修改密碼功能并支持密碼復(fù)雜度檢測。要求支持管理員權(quán)限分級(jí)功能，支持對于每個(gè)功能模塊可配置可讀、可寫、無權(quán)三種權(quán)限。要求支持管理員和IP綁定功能。要求支持服務(wù)端口修改功能。要求支持配置備份和恢復(fù)功能。要求支持通過管理界面重啟、關(guān)閉系統(tǒng)、恢復(fù)出廠配置。要求支持端口映射功能，同時(shí)支持直接映射、單項(xiàng)SSL映射和雙向SSL映射方式。要求支持互聯(lián)網(wǎng)線路功能，能智能識(shí)別接入來源選擇最優(yōu)線路。用戶管理要求支持中文帳號(hào)，用戶分組管理。要求支持用戶有效時(shí)間、用戶掛起功能。要求支持特權(quán)權(quán)帳號(hào)。要求支持首次登錄強(qiáng)制修改密碼功能并對密碼復(fù)雜度進(jìn)行檢測。要求支持防口令暴力猜測功能，鎖定錯(cuò)誤口令嘗試次數(shù)過多的帳號(hào)，并支持自動(dòng)和手工解鎖功能。要求支持用戶數(shù)據(jù)庫備份和恢復(fù)功能。要求支持第三方用數(shù)據(jù)庫處理和批量導(dǎo)入功能。用戶認(rèn)證要求支持多種認(rèn)證方式，包括口令、動(dòng)態(tài)令牌、證書、電子鑰匙、短信、匿名、動(dòng)態(tài)驗(yàn)證碼、雙因素等。服務(wù)管理要求支持不安裝客戶端軟件，不下載運(yùn)行控件訪問B/S類型服務(wù)。要求支持客戶端訪問子網(wǎng)功能，并且要求不配置虛擬IP，不要求服務(wù)器網(wǎng)關(guān)指向SSL VPN網(wǎng)關(guān)。要求支持訪問基于80端口和443端口的Web應(yīng)用。支持透傳PKI。要求支持對FTP、SSH、Email、SQL、Oracle等C/S服務(wù)，并提供預(yù)定義服務(wù)選擇功能。要求支持用戶自定義TCP、UDP端口配置。要求支持服務(wù)聯(lián)通性測試功能要求支持虛擬路徑以隱藏服務(wù)器真實(shí)地址信息功能要求支持服務(wù)名稱、鏈接隱藏功能要求支持用戶登錄后自動(dòng)運(yùn)行C/S服務(wù)客戶端軟件功能，運(yùn)行軟件種類由用戶自主配置?？蛻舳藨?yīng)用要求支持Windows、Linux等多種操作系統(tǒng)。支持IE和非IE標(biāo)準(zhǔn)的瀏覽器接入，要求支持智能手機(jī)。要求支持HTTP登錄入口、HTTP跳轉(zhuǎn)HTTPS登錄方式。要求提供登錄頁面支持認(rèn)證方式選擇功能。要求提供登錄頁面下載功能。要求支持登錄頁面文字，LOGO，整個(gè)頁面風(fēng)格定制功能客戶端安全要求支持客戶端檢測功能，不符合注入策略拒絕接入。包括操作系統(tǒng)、補(bǔ)丁、進(jìn)程、瀏覽器版本、網(wǎng)絡(luò)端口、系統(tǒng)服務(wù)、硬盤文件、