【文章內(nèi)容簡介】 eb、DNS等服務(wù)的攻擊Web系統(tǒng)攻擊防御可針對IIS、Apache等不同的Web 服務(wù)器程序弱點進行防御，并可追蹤管理Web服務(wù)器對數(shù)據(jù)庫的存取行為，如可禁止外部SQL注入請求掃描攻擊防護可實時阻斷攻擊者利用對IP地址和協(xié)議端口的掃描尋找服務(wù)器漏洞帶寬管理流量整形針對VLAN、源/目的IP地址、應(yīng)用協(xié)議端口、七層應(yīng)用軟件（如P2P、FTP、PPlive、PPStream等），支持進行網(wǎng)絡(luò)傳輸帶寬和網(wǎng)絡(luò)傳輸總量兩種限制方式P2P下載管理能夠基于軟件行為、數(shù)據(jù)內(nèi)容，而不是基于協(xié)議端口號，來識別P2P的應(yīng)用，并可針對加密型或非加密型P2P下載進行攔截、限流；擁有完善的P2P特征識別庫，支持的常用P2P軟件包括Thunder、eMule、WinMX、Live (China)、Skype、eDonkey、BitTorrent、Mldonkey等30余種；針對P2P應(yīng)用的帶寬限流，可精準到1Kbps上網(wǎng)行為管理聊天應(yīng)用管理能夠基于軟件行為、數(shù)據(jù)內(nèi)容，而不是基于協(xié)議端口號，來識別常見的聊天應(yīng)用，并可針對加密型或非加密型聊天軟件進行管理、攔截；能根據(jù)不同需求，進行多層次軟件控制，不僅可禁止實時聊天程序，還可對它的登陸、聊天、傳輸文件、實時語音視頻等進行分項管理；擁有完善的實時聊天程序特征識別庫，支持的聊天程序包括MSN、、Yahoo Messenger、Skype、AIM、TM、Google Talk、PoPo Build、iChat等10多類；并可對基于Web的聊天進行登陸和禁止管理控制，如MSN、Yahoo、ICQ、Google Talk、AIM、 等在線游戲管理支持對Game（騰訊游戲大廳）、OurGame（聯(lián)眾世界）、. Game（浩方對戰(zhàn)平臺）、Popkart Game（跑跑卡丁車）等流行的在線游戲?qū)崿F(xiàn)阻斷管理Web訪問檢查可基于URL、內(nèi)容等制定黑白名單來對Web訪問進行過濾應(yīng)用層防火墻防火墻功能支持狀態(tài)檢測防火墻功能，支持基于網(wǎng)絡(luò)接口、源/目的IP地址、協(xié)議、時間等自定義訪問控制策略虛擬通道管理支持對VNN、SoftEther、Hamachi、TinyVPN、PacketiX、HTTPTunnel、Tor等流行的虛擬隧道，以及對自由門、無界、花園等反動類軟件，實現(xiàn)阻斷管理?？煽啃噪p機熱備基于HA網(wǎng)絡(luò)物理接口，可實現(xiàn)在設(shè)備宕機、端口壞等故障下的主機和從機的及時切換旁路保護支持硬件Bypass、軟件Bypass的功能，以避免在任何情況下，因本系統(tǒng)無法正常運作而造成網(wǎng)絡(luò)中斷的情形；硬件Bypass功能，使設(shè)備在硬件掉電時，實現(xiàn)旁路保護；軟件Bypass功能使設(shè)備在系統(tǒng)軟件出現(xiàn)故障時，實現(xiàn)旁路保護，可實現(xiàn)啟動或關(guān)閉管理靈活的管理管理方式基于Java的B/S管理架構(gòu)，支持圖形界面和命令行管理方式，圖形管理界面為全中文界面高效的集中管理支持通過專用的安全管理系統(tǒng)，實現(xiàn)全局拓撲生成、集中日志審計、集中設(shè)備監(jiān)控等安全管理直觀的狀態(tài)顯示具有顯示攻擊事件百分比的儀表盤、顯示協(xié)議流量的柱狀圖、安全事件趨勢分析曲線圖、實時事件列表等多種實時狀態(tài)顯示，方便分析網(wǎng)絡(luò)的現(xiàn)狀和趨勢設(shè)備升級支持通過線升級和本地文件升級方式，來對特征庫、管理軟件、設(shè)備操作系統(tǒng)實現(xiàn)升級報警可實時通過LEMS、郵件、syslog進行報警日志審計報表內(nèi)置多樣化的報表模版，自動定時生成和自定義來生成報表；支持HTML、PDF、CSV等文件格式；可利用郵件或FTP等形式定時外傳報表；可導(dǎo)入導(dǎo)出，可自動保存三個月事件查詢可根據(jù)事件類型、虛擬設(shè)備、時間、源/目的IP、攻擊名稱等信息進行快速問題定位服務(wù)特征庫升級本次采購要求提供三年免費特征庫及操作系統(tǒng)升級服務(wù)硬件保修三年免費硬件保修服務(wù)產(chǎn)品資質(zhì)要求1. 具有備公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》2. 具有中國信息安全產(chǎn)品測評認證中心頒發(fā)的《國家信息安全認證產(chǎn)品型號證書》（必須為千兆產(chǎn)品認證）3. 具有國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》4. 具有國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》投標時提供以上要求證書復(fù)印件，并加蓋原廠商公章。廠商資質(zhì)要求1) 該產(chǎn)品生產(chǎn)廠家及投標人必須在杭州地區(qū)有注冊的分公司或者辦事處，具有本地服務(wù)條件與技術(shù)能力（提供具體措施），投標時需提供經(jīng)過年檢的分公司或者辦事處營業(yè)執(zhí)照復(fù)印件，加蓋原廠商公章；2) 提供其負責(zé)這個項目的原廠商支持工程師勞動合同復(fù)印件和繳納社保證明（要求項目組所有成員均已經(jīng)在該公司服務(wù)一年以上），并加蓋原廠商公章；3) 生產(chǎn)廠家承諾派工程師負責(zé)現(xiàn)場實施安裝、策略部署、調(diào)試，中標商工程師現(xiàn)場陪同；4) 生產(chǎn)廠家承諾能隨時根據(jù)用戶需求來優(yōu)化、變更安全策略，提供上門軟硬件安全服務(wù)（技術(shù)服務(wù)水平提供案例文檔演示）；5) 生產(chǎn)廠家承諾三年免費質(zhì)保軟件免費升級，724小時現(xiàn)場服務(wù)，半小時響應(yīng)，3小時現(xiàn)場；其他要求1. 投標人須在投標時能提供樣機或者模擬工具，將評委關(guān)心的功能演示出來；2. 投標人應(yīng)標時必須提供原廠商針對本項目的授權(quán)書和原廠商三年免費質(zhì)保承諾函原件；3. 投標人有政府或財稅行業(yè)項目經(jīng)驗，信譽好。 SSL VPN 數(shù)量1臺需求項目指標要求性能及硬件要求不少于4個千兆接口，提供專門的管理用串口， SSL并發(fā)會話數(shù)=8000條； SSL加密吞吐量=200Mbps并發(fā)用戶數(shù)=200個業(yè)務(wù)處理速率=200個/秒管理方式要求提供串口方式管理設(shè)備。要求提供Web方式管理設(shè)備，需提供方式，同時提供管理入口管理員配置要求提供默認管理員帳號，該帳號不可刪除。支持管理員帳號配置為中文。要求提供口令和證書兩種管理員。要求提供新創(chuàng)建的管理員首次登錄必須修改密碼功能并支持密碼復(fù)雜度檢測。要求支持管理員權(quán)限分級功能，支持對于每個功能模塊可配置可讀、可寫、無權(quán)三種權(quán)限。要求支持管理員和IP綁定功能。要求支持服務(wù)端口修改功能。要求支持配置備份和恢復(fù)功能。要求支持通過管理界面重啟、關(guān)閉系統(tǒng)、恢復(fù)出廠配置。要求支持端口映射功能，同時支持直接映射、單項SSL映射和雙向SSL映射方式。要求支持互聯(lián)網(wǎng)線路功能，能智能識別接入來源選擇最優(yōu)線路。用戶管理要求支持中文帳號，用戶分組管理。要求支持用戶有效時間、用戶掛起功能。要求支持特權(quán)權(quán)帳號。要求支持首次登錄強制修改密碼功能并對密碼復(fù)雜度進行檢測。要求支持防口令暴力猜測功能，鎖定錯誤口令嘗試次數(shù)過多的帳號，并支持自動和手工解鎖功能。要求支持用戶數(shù)據(jù)庫備份和恢復(fù)功能。要求支持第三方用數(shù)據(jù)庫處理和批量導(dǎo)入功能。用戶認證要求支持多種認證方式，包括口令、動態(tài)令牌、證書、電子鑰匙、短信、匿名、動態(tài)驗證碼、雙因素等。服務(wù)管理要求支持不安裝客戶端軟件，不下載運行控件訪問B/S類型服務(wù)。要求支持客戶端訪問子網(wǎng)功能，并且要求不配置虛擬IP，不要求服務(wù)器網(wǎng)關(guān)指向SSL VPN網(wǎng)關(guān)。要求支持訪問基于80端口和443端口的Web應(yīng)用。支持透傳PKI。要求支持對FTP、SSH、Email、SQL、Oracle等C/S服務(wù)，并提供預(yù)定義服務(wù)選擇功能。要求支持用戶自定義TCP、UDP端口配置。要求支持服務(wù)聯(lián)通性測試功能要求支持虛擬路徑以隱藏服務(wù)器真實地址信息功能要求支持服務(wù)名稱、鏈接隱藏功能要求支持用戶登錄后自動運行C/S服務(wù)客戶端軟件功能，運行軟件種類由用戶自主配置。客戶端應(yīng)用要求支持Windows、Linux等多種操作系統(tǒng)。支持IE和非IE標準的瀏覽器接入，要求支持智能手機。要求支持HTTP登錄入口、HTTP跳轉(zhuǎn)HTTPS登錄方式。要求提供登錄頁面支持認證方式選擇功能。要求提供登錄頁面下載功能。要求支持登錄頁面文字，LOGO，整個頁面風(fēng)格定制功能客戶端安全要求支持客戶端檢測功能，不符合注入策略拒絕接入。包括操作系統(tǒng)、補丁、進程、瀏覽器版本、網(wǎng)絡(luò)端口、系統(tǒng)服務(wù)、硬盤文件、