【文章內(nèi)容簡介】 議、網(wǎng)絡(luò)接口、時間定義帶寬分配策略。支持基于源/目的的帶寬獨(dú)享功能；為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖防攻擊功能支持非法報(bào)文攻擊防護(hù)：land 、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targaipspoof。支持統(tǒng)計(jì)型報(bào)文攻擊防護(hù)：Synflood、Icmpflood、Udpflood、Portscan、ipsweep。支持免費(fèi)ARP發(fā)送功能，防止ARP欺騙支持與主流入侵檢測產(chǎn)品的聯(lián)動；支持反向路徑控制，可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持SYN代理，可對來自定義區(qū)域的Syn Flood攻擊行為進(jìn)行阻斷過濾；高可靠性支持LACP或PAGP協(xié)議的鏈路捆綁功能，可實(shí)現(xiàn)端口的冗余和帶寬的疊加；支持基于VRRP協(xié)議的雙機(jī)熱備和負(fù)載均衡功能；為保證統(tǒng)計(jì)業(yè)務(wù)的可靠性，要求本次采購防火墻可與原有防火墻實(shí)現(xiàn)雙機(jī)熱備。管理和維護(hù)具有初裝向?qū)?，支持策略?fù)制、搜索、分組、命中查詢等便捷功能；為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持地址、端口、時間、策略、用戶等配置信息的獨(dú)立導(dǎo)出功能；為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖具有日志審計(jì)功能：支持WELF、Syslog等多種日志格式，可記錄試圖通過防火墻的非法數(shù)據(jù)包，可記錄防火墻操作；支持日志加密傳輸、日志分類、日志導(dǎo)出功能；為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖其他要求提供公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》三級，必須是防火墻產(chǎn)品而非UTM；提供國家保密局測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》；提供信息技術(shù)產(chǎn)品安全測評EAL3級證書；提供IPv6產(chǎn)品測試認(rèn)證證書；招標(biāo)文件要求系統(tǒng)要求1) 產(chǎn)品結(jié)構(gòu)：要求為一個完整的軟硬件一體化的日志審計(jì)系統(tǒng)；無需用戶另行提供服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、防火墻軟件、及用戶手動升級系統(tǒng)補(bǔ)?。?) 操作系統(tǒng)：Linux系統(tǒng)；操作系統(tǒng)與數(shù)據(jù)分離存儲。3) 日志生命周期管理：包括日志采集、審計(jì)分析、存儲備份功能。4) 管理方式：B/S方式；設(shè)備部署：提供旁路接入模式，設(shè)備部署不影響原有網(wǎng)絡(luò)結(jié)構(gòu)。網(wǎng)絡(luò)接口審計(jì)主機(jī)至少提供千兆RJ45*2。網(wǎng)絡(luò)接口支持電口，可升級為光口；本次配置2個千兆多模光纖收發(fā)器采集要求采集日志范圍支持網(wǎng)絡(luò)行為日志(HTTP、FTP、TELNET、SMTP、POP/POP3等) 支持?jǐn)?shù)據(jù)操作行為日志、支持網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀態(tài)日志、網(wǎng)絡(luò)設(shè)備交換機(jī)和路由器、操作系統(tǒng)等；WEB應(yīng)用IIS、APACHE等；中間件WEBPHERE、WEBlogic、SUN ONE等無須二次開發(fā)，支持省廳業(yè)務(wù)系統(tǒng)日志采集和審計(jì)，如辦公系統(tǒng)等。支持客戶應(yīng)用文本型日志。日志采集能力：3500條/秒以上存儲要求所供系統(tǒng)設(shè)備必須自帶本地存儲功能；存儲系統(tǒng)為自主研發(fā)文件系統(tǒng)，須提供計(jì)算機(jī)軟件產(chǎn)品著作權(quán)登記證書物理磁盤空間=1TB；日志存儲量至少139。00039。00039。000條(十億條)；（指標(biāo)以原廠公開資料為準(zhǔn)）日志存儲周期六個月以上；RAID5+1架構(gòu)以保證數(shù)據(jù)可靠性,（指標(biāo)以原廠公開資料為準(zhǔn)）?；竟δ軐?shí)時功能實(shí)時窗口支持自定義布局，圖形(餅、柱、曲線圖)及明細(xì)日志等多種顯示方式； 實(shí)時顯示審計(jì)主機(jī)系統(tǒng)狀態(tài)（CPU、內(nèi)存、磁盤空間）； 審計(jì)分析報(bào)告支持動態(tài)\靜態(tài)（日報(bào)、周報(bào)、月報(bào)）兩種系統(tǒng)生成方式；支持多層嵌套報(bào)告；支持報(bào)告自定義歸類；查詢檢索日志數(shù)據(jù)全字段檢索至少滿足500萬條5秒；支持多條件組合查詢方式；支持日志字段自定義選擇顯示；分析規(guī)則默認(rèn)規(guī)則庫數(shù)量至少500條；支持自定義規(guī)則；規(guī)則告警支持屏幕、郵件、短信方式；系統(tǒng)安全系統(tǒng)內(nèi)置安全防火墻；支持控制訪問審計(jì)主機(jī)范圍；必需提供內(nèi)部通訊檢查機(jī)制，傳輸128加密；審計(jì)日志文件方式存儲；審計(jì)日志加密導(dǎo)出審計(jì)系統(tǒng)；審計(jì)員只限于操作權(quán)限設(shè)置范圍內(nèi)的日志數(shù)據(jù)，無權(quán)限日志數(shù)據(jù)透明；擴(kuò)展能力支持系統(tǒng)維護(hù)行為審計(jì)支技分布式部署升級系統(tǒng)升級二次開發(fā)在設(shè)備維保期內(nèi)，廠家提供對系統(tǒng)軟件的免費(fèi)升級服務(wù)，保證系統(tǒng)軟件為最新版本。根據(jù)用戶需求定制開發(fā)相關(guān)內(nèi)容，包括報(bào)表和報(bào)表日志的查詢等功能。系統(tǒng)許可方式永久許可方式，再增加審計(jì)用戶的情況下不用增加授權(quán)許可。其他要求獲得國家公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；通過國家信息安全產(chǎn)品強(qiáng)制認(rèn)證（增強(qiáng)型認(rèn)證）；提供產(chǎn)品《計(jì)算機(jī)軟件著作權(quán)登記證書》；產(chǎn)品必須提供至少一個專利證書。產(chǎn)品服務(wù)提供三年原廠保修及原廠免費(fèi)現(xiàn)場服務(wù)，產(chǎn)品的安裝、培訓(xùn)由原廠工程師完成實(shí)施。招標(biāo)文件要求硬件平臺系統(tǒng)組成系統(tǒng)只包含硬件設(shè)備+IE瀏覽器控件（ActiveX或Applet）2個組成部分，補(bǔ)丁服務(wù)器集成在硬件設(shè)備中，完全不需要用戶再安裝除2個基本組件外的任何形式的客戶端或軟件。基本參數(shù)采用標(biāo)準(zhǔn)機(jī)架式的1U硬件設(shè)備+linux系統(tǒng)，必須是國內(nèi)廠商擁有自主產(chǎn)權(quán)的產(chǎn)品。除硬件設(shè)備外，不需要用戶額外提供服務(wù)器安裝任何形式的軟件。性能標(biāo)準(zhǔn)6個千兆電口，一個管理口，支持ByPass，平均無故障時間（MTBF）：≥60000小時, ；每秒事務(wù)數(shù)目（TPS）：≥2000(次/秒)；最大吞吐量：≥1Gbps； 部署方式及防單點(diǎn)故障支持旁路部署和串聯(lián)方式部署，支持多級級聯(lián)管理以及HA模式。準(zhǔn)入架構(gòu)準(zhǔn)入技術(shù)、cisco EOU、H3C Portal等專有準(zhǔn)入?yún)f(xié)議。 支持基于PBR、VG、MVG、DHCP、透明網(wǎng)橋等方式的準(zhǔn)入實(shí)現(xiàn)；（提供產(chǎn)品功能截圖）設(shè)備入網(wǎng)引導(dǎo)技術(shù)和許可支持打開或outlook等郵件客戶端時自動阻斷并在程序頁面自動顯示重定向url鏈接。支持非80端口的web訪問重定向，支持管理員后臺配置進(jìn)行重定向的特殊端口（如8080、 8000等）web訪問，（投標(biāo)時提供上述技術(shù)的截圖）邊界管理來賓管理提供來賓角色選擇，能夠設(shè)定來賓設(shè)備的訪問權(quán)限和入網(wǎng)時長，提供來賓上網(wǎng)碼，能夠設(shè)定來賓設(shè)備與受訪人員進(jìn)行一對一綁定并提供綁定報(bào)表；能夠設(shè)定禁止來賓入網(wǎng)。接入審核入網(wǎng)終端自動告警功能，能通過短信及郵件等多種方式通知管理員；并在管理員審核后才能進(jìn)入網(wǎng)絡(luò)；認(rèn)證管理認(rèn)證方式支持準(zhǔn)入設(shè)備本地用戶名密碼認(rèn)證、LDAP、Ukey、短信、郵件服務(wù)器認(rèn)證；支持第三方radius服務(wù)器認(rèn)證。Single signon用戶已建立了AD域的情況下，在終端登錄到AD域后，不需要再進(jìn)行認(rèn)證就可以自動直接入網(wǎng)，避免多次認(rèn)證的繁瑣流程；同樣的環(huán)境下，沒有登錄到AD域的終端必須在IE頁面進(jìn)行認(rèn)證才能夠入網(wǎng)。終端安全管理安全檢查庫提供至少20個安全檢查項(xiàng)；基本安全檢查能夠在IE頁面檢查出終端的殺毒軟件情況，支持主流的14種以上的殺毒軟件檢查，包括微軟MSE、可牛、Avast等，支持殺毒軟件版本、病毒庫和運(yùn)行情況的檢查，能夠在IE頁面顯示出檢查結(jié)果；在網(wǎng)絡(luò)中不需要另外提供補(bǔ)丁服務(wù)器的情況下，能夠在IE頁面進(jìn)行入網(wǎng)終端的補(bǔ)丁檢查，補(bǔ)丁均劃分為嚴(yán)重、重要、中等的類別，能夠在IE頁面顯示出檢查結(jié)果；能夠在IE頁面檢查出主流的桌面管理系統(tǒng)客戶端（包括landesk、北信源、威盾、盈高、圣博潤等）是否安裝并正常運(yùn)行，能夠在IE頁面顯示出檢查結(jié)果。（以上請?zhí)峁┥鲜黾夹g(shù)截圖）終端安全加固能夠?qū)]有安裝殺毒軟件的終端通過IE頁面自動安裝相應(yīng)的殺毒軟件；在不需要網(wǎng)絡(luò)中另外提供補(bǔ)丁服務(wù)器的情況下，能夠?qū)z查到未安裝補(bǔ)丁的終端通過IE頁面自動更新補(bǔ)?。荒軌?qū)z查到未安裝桌面管理客戶端的終端通過IE頁面自動安裝相應(yīng)的桌面管理客戶端。網(wǎng)絡(luò)管理hub管理hub發(fā)現(xiàn)：在多臺計(jì)算機(jī)通過hub接入網(wǎng)絡(luò)時，準(zhǔn)入設(shè)備后臺能夠產(chǎn)生hub接入的報(bào)警記錄；hub禁止：準(zhǔn)入設(shè)備能夠采用切換vlan，邏輯關(guān)閉端口等方式禁止hub接入，hub下的所有計(jì)算機(jī)均不能訪問網(wǎng)絡(luò)。交換機(jī)列表準(zhǔn)入設(shè)備后臺能夠添加及配置網(wǎng)絡(luò)中可網(wǎng)管（支持snmp或CLI）的交換機(jī)，并生成交換機(jī)列表，點(diǎn)擊列表中的條目能夠進(jìn)入交換機(jī)面板視圖。（提供產(chǎn)品功能截圖）交換機(jī)查看準(zhǔn)入設(shè)備后臺能夠展示網(wǎng)絡(luò)中可網(wǎng)管交換機(jī)的模擬面板，面板中能顯示出交換機(jī)的各接口狀態(tài)（up、down、trunk等），以及各接口下聯(lián)的終端信息（ip地址、mac地址等）。（請?zhí)峁┥鲜黾夹g(shù)截圖）設(shè)備自身管理設(shè)備日志管理支持基于方式安全管理以及syslog日志定向輸出。第三方接口準(zhǔn)入設(shè)備后臺提供第三方訪問接口，第三方系統(tǒng)能夠通過準(zhǔn)入設(shè)備獲取到網(wǎng)絡(luò)中的終端列表、ip信息及違規(guī)走勢數(shù)據(jù)等信息。報(bào)表管理安全管理報(bào)表準(zhǔn)入設(shè)備后臺提供網(wǎng)絡(luò)ip地址池圖表；準(zhǔn)入設(shè)備后臺提供未關(guān)機(jī)終端報(bào)表；準(zhǔn)入設(shè)備后臺能夠按周、月、年統(tǒng)計(jì)安全狀況走勢圖、入網(wǎng)報(bào)告；（請?zhí)峁┥鲜鰣?bào)表截圖）其他要求公安部信息安全產(chǎn)品檢測報(bào)告（訪問控制類）公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書（網(wǎng)絡(luò)安全訪問控制產(chǎn)品）軍用信息安全產(chǎn)品認(rèn)證證書招標(biāo)文件要求平臺要求采用多核硬件平臺，內(nèi)置SSD固態(tài)硬盤存儲日志。性能2U機(jī)架式結(jié)構(gòu)，標(biāo)配6個10/100/1000BASET接口, 其中4個電口支持Bypass。4個SFP插槽，最大配置為25個接口，支持冗余電源擴(kuò)展。整機(jī)吞吐量10G；最大并發(fā)連接數(shù)150W；IPS性能3Gbps接入模式要求支持直連、路由、VLAN、旁路監(jiān)聽、混合部署等多種接入模式。要求支持多端口鏈路聚合。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖要求支持基于源/目的地址、接口的策略路由。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖部署環(huán)境要求支持VLAN、MPLS、PPPoE網(wǎng)絡(luò)，能夠在該網(wǎng)絡(luò)環(huán)境中檢測出攻擊事件。要求支持IPvIPv6 over IPvIPv6和IPv4混合網(wǎng)絡(luò)，能夠在該網(wǎng)絡(luò)環(huán)境中檢測出攻擊事件。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖規(guī)則庫要求攻擊規(guī)則庫\應(yīng)用識別庫\URL過濾庫\病毒庫單獨(dú)分開，可支持手動、自動、以及離線升級。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖入侵防御功能要求能夠檢測包括溢出攻擊類、RPC攻擊類、WEBCGI攻擊類、拒絕服務(wù)類、木馬類、蠕蟲類、掃描類、網(wǎng)絡(luò)訪問類、HTTP攻擊類、系統(tǒng)漏洞類等在內(nèi)的超過3700種攻擊事件。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持丟棄報(bào)文、記錄日志、禁止連接、TCP reset等多種響應(yīng)動作要求支持自定義攻擊檢測規(guī)則。支持黑名單，將攻擊源加入黑名單，一段時間內(nèi)禁止訪問。支持攻擊報(bào)文取證功能，檢測到攻擊事件后將原始報(bào)文完整記錄下來，作為電子證據(jù)。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖DDOS防御功能支持檢測包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targaipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在內(nèi)的DOS/DDOS攻擊。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖）支持DHCP flood、DNS Flood、CC攻擊防御。支持主機(jī)并發(fā)連接數(shù)和半連接數(shù)的限制。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持DDOS 機(jī)器人自學(xué)習(xí)功能，學(xué)習(xí)時間可設(shè)置。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖應(yīng)用管控根據(jù)數(shù)據(jù)內(nèi)容而非端口智能識別包括P2P（迅雷,FlashGet)、即時通訊、流媒體、股票交易、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電視等在內(nèi)的超過150種應(yīng)用。支持對應(yīng)用協(xié)議的阻斷和流量管控。URL過濾支持URL地址分類庫，超過600萬種。支持黑白名單，精確匹配和模糊匹配。支持阻斷、URL重定向、返回默認(rèn)頁面、返回自定義頁面等多種動作。擴(kuò)展功能支持WEB站點(diǎn)漏洞掃描功能，內(nèi)置爬蟲、支持關(guān)鍵字自學(xué)習(xí)和HTML分析。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持網(wǎng)頁防篡改功能（不需要在WEB服務(wù)器上裝載任何軟件）。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持防病毒功能擴(kuò)展支持防火墻、NAT、IP/MAC綁定功能。支持雙機(jī)熱備。為保證統(tǒng)計(jì)業(yè)務(wù)的可靠性，要求本次采購防火墻可與原有防火墻實(shí)現(xiàn)雙機(jī)熱備。支持硬件電口、光口bypass。日志和報(bào)表支持日志本地?cái)?shù)據(jù)庫存儲，設(shè)備斷電日志不丟失。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持生成日報(bào)、周報(bào)、月報(bào)，支持報(bào)表定時自動發(fā)送。管理支持B/S或C/S管理模式，可實(shí)現(xiàn)多級部署支持SNMP 的v1 、v2 、v2c 、v3版本其他要求提供公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（必須是入侵防御產(chǎn)品）；提供國家保密局測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》；提供信息技術(shù)產(chǎn)品檢測EAL3級證書；提供ISCCC產(chǎn)品認(rèn)證證書；提供IPv6產(chǎn)品測試認(rèn)證證書招標(biāo)文件要求產(chǎn)品形態(tài)2U機(jī)架式結(jié)構(gòu)型，標(biāo)配4個10/100/1000BASET電口采集口。支持冗余電源擴(kuò)展。另配4個SFP插槽、4個10/100/1000BASET電口采集口。支持300個主機(jī)/設(shè)備許可。系統(tǒng)架構(gòu)支持分（多）級部署，分區(qū)域、分權(quán)限管理,為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖系統(tǒng)運(yùn)行在安全系統(tǒng)平臺，運(yùn)行過程中自身開放端口數(shù)目不超過3個。提供產(chǎn)品功能截圖具備智能負(fù)載均衡功能，支持對當(dāng)前的運(yùn)維管理所需的網(wǎng)絡(luò)資源占用進(jìn)行智能化分配調(diào)度?；A(chǔ)功能提供網(wǎng)絡(luò)衛(wèi)士運(yùn)維審計(jì)系統(tǒng)自身狀態(tài)的監(jiān)控功能，包括：cpu、內(nèi)存、磁盤、網(wǎng)卡、等。支持網(wǎng)絡(luò)衛(wèi)士運(yùn)維審計(jì)系統(tǒng)自身程序通過WEB方式升級；支持日志的備份、導(dǎo)出和恢復(fù)；支持雙機(jī)熱備。賬號管理支持對主賬號分組管理支持主帳號的整個生命周期管理，對主帳號進(jìn)行增加、修改、刪除及鎖定、解鎖等操作。支持對主賬號進(jìn)行批量操