【文章內(nèi)容簡介】 口、口、聚合口，支持雙機環(huán)境下組網(wǎng)。.支持在防火墻上配置安全策略對加密隧道內(nèi)的流量進行清洗。內(nèi)容安全.支持過濾和文件過濾功能，過濾支持，請求過濾和網(wǎng)站過濾，文件過濾支持文件上傳和下載過濾。.▲支持針對、郵件協(xié)議的內(nèi)容檢測，如郵件附件病毒檢測、郵件內(nèi)容惡意鏈接檢測，郵件賬號撞庫攻擊檢測等，支持根據(jù)郵件附件類型進行文件過濾。（需提供相關(guān)功能截圖證明并加蓋原廠商公章或投標專用章） 攻擊防護.支持、 、 、 攻擊防護，支持 、和 、 、 、 攻擊防護，支持地址掃描，端口掃描防護，支持欺騙防護功能、支持協(xié)議異常報文檢測和協(xié)議異常報文檢測。.支持內(nèi)網(wǎng)訪問控制，配置內(nèi)網(wǎng)區(qū)域只允許指定的地址或范圍對外進行訪問，防止內(nèi)部偽造源對外攻擊的情況。.支持對信任區(qū)域主機外發(fā)的異常流量進行檢測，如，， 等攻擊行為。入侵防護功能.設(shè)備具備獨立的入侵防護漏洞規(guī)則特征庫，特征總數(shù)在條以上。.支持對服務(wù)器和客戶端的漏洞攻擊防護。.支持對常見應(yīng)用服務(wù)（、、 、、）和數(shù)據(jù)庫軟件（、）的口令暴力破解防護功能。.具備防護常見網(wǎng)絡(luò)協(xié)議（、）和數(shù)據(jù)庫（、）的弱密碼掃描功能。.支持同防火墻訪問控制規(guī)則進行聯(lián)動，可以針對檢測到的攻擊源進行聯(lián)動封鎖，支持自定義封鎖時間。.▲可提供最新的威脅情報信息，能夠?qū)π卤l(fā)的流行高危漏洞進行預(yù)警和自動檢測，發(fā)現(xiàn)問題后支持一鍵生成防護規(guī)則。（需提供相關(guān)功能截圖證明并加蓋原廠商公章或投標專用章）僵尸主機檢測.設(shè)備具備獨立的僵尸網(wǎng)絡(luò)識別庫，特征總數(shù)在萬條以上。（需提供相關(guān)功能截圖證明）.▲支持對終端已被種植了遠控木馬或者病毒等惡意軟件進行檢測，并且能夠?qū)z測到的惡意軟件行為進行深入的分析，展示和外部命令控制服務(wù)器的交互行為和其他可疑行為。（需提供相關(guān)功能截圖證明并加蓋原廠商公章或投標專用章） 安全可視化.支持業(yè)務(wù)安全和用戶安全的風險展示。.▲支持資產(chǎn)的自動發(fā)現(xiàn)以及資產(chǎn)脆弱性和服務(wù)器開放端口的自動識別，支持包含敏感數(shù)據(jù)業(yè)務(wù)的識別。（需提供相關(guān)功能截圖證明并加蓋原廠商公章或投標專用章） .▲支持對檢測到的攻擊行為按照地址的地理位置信息進行威脅信息動態(tài)展示，實時監(jiān)測和展示最新的攻擊威脅信息。（需提供相關(guān)功能截圖證明并加蓋原廠商公章或投標專用章） .支持基于全球地圖的攻擊信息展示，并可以基于地圖進行直接選擇。.支持在同一個界面對全網(wǎng)所有服務(wù)器和主機的威脅進行風險評估，支持對當前所有業(yè)務(wù)的安全防護狀態(tài)進行動態(tài)保護，支持對所有已被入侵和受控的設(shè)備進行風險檢測與分析，針對風險可以實現(xiàn)快速響應(yīng)與處置；上述整個流程從風險評估到動態(tài)保護，檢測與分析，響應(yīng)處置可提供管理員一鍵評估，自動化展示最終的風險。.支持基于天周月的報表訂閱并發(fā)送到指定郵箱，報表支持自定義 。.支持基于攻擊不同階段的方式來匹配并展示當前資產(chǎn)遭受到攻擊的具體所處狀態(tài)，并詳細給出針對性處理建議，展示具體的攻擊鏈并可對威脅進行取證。.支持企業(yè)安全能力圖譜，可展示設(shè)備對資產(chǎn)防護的有效性，對當前的風險預(yù)測、風險防御、風險檢測能力進行展示，并對當前資產(chǎn)安全狀態(tài)進行評級；同時展示當前設(shè)備的安全能力等級，展示每日安全能力的更新情況。安全集中管理.支持安全設(shè)備的集中管理，包括配置統(tǒng)一下發(fā)，規(guī)則庫統(tǒng)一更新，安全日志，流量日志實時上報等功能。.支持接入統(tǒng)一的安全監(jiān)測平臺，通過安全監(jiān)測平臺可以實時看到每臺安全設(shè)備的詳細安全狀態(tài)信息，包括安全評分級別、最近有效事件、有效事件趨勢、用戶安全統(tǒng)計、服務(wù)器安全統(tǒng)計和攻擊來源統(tǒng)計。.安全監(jiān)控平臺可以查看到每臺安全設(shè)備最近的有效安全事件及安全有效事件趨勢圖，支持根據(jù)每臺安全設(shè)備的最近的安全趨勢進行安全狀況分級。高可用性.雙機支持，方式部署。.支持配置同步，會話同步和用戶狀態(tài)同步。.支持雙機心跳線冗余。.支持協(xié)議的雙機部署。認證.支持本地密碼認證，、等服務(wù)器外部密碼認證方式。.支持基于域、單點登錄方式。系統(tǒng)配置管理.支持以安全策略模板方式快速部署安全策略，安全策略模板支持默認模板和自定義模板等多種格式。.支持管理員權(quán)限分級，支持安全管理員、審計員、系統(tǒng)管理員三種權(quán)限。.支持自動備份配置，最大支持十五天內(nèi)的配置恢復(fù)。.支持修改，和協(xié)議的連接超時時間。.支持內(nèi)置規(guī)則庫的手動自動更新。.支持郵件、短信和微信告警。售后服務(wù)要求.必須在省內(nèi)有廠家直屬的服務(wù)辦事機構(gòu)，提供*小時快速上門服務(wù)和小時內(nèi)快速響應(yīng)服務(wù)。(官網(wǎng)上必須可查詢到辦事機構(gòu)地址) 廠商資質(zhì).▲廠商軟件研發(fā)實力需通過 認證，提供認證并加蓋原廠商公章或投標專用章。.▲廠商應(yīng)是國家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心網(wǎng)絡(luò)安全應(yīng)急服務(wù)國家級支撐單位。.廠商需是中國反網(wǎng)絡(luò)病毒聯(lián)盟成員單位。.國家信息安全漏洞共享平臺()技術(shù)組成員。.廠商需是國家信息安全漏洞庫技術(shù)支撐單位。.廠商售后服務(wù)體系通過認證。產(chǎn)品資質(zhì).產(chǎn)品應(yīng)具備計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證。.產(chǎn)品應(yīng)具備中國國家信息安全產(chǎn)品認證證書。.涉密信息系統(tǒng)產(chǎn)品檢測證書。.信息技術(shù)產(chǎn)品安全測評證書（）。性能要求加密速度；最大并發(fā)用戶數(shù)個；每秒新建用戶數(shù)個；加密速度；網(wǎng)絡(luò)接口：個千兆電口；標準機架式。套部署方式.支持網(wǎng)關(guān)模式、單臂模式、雙機模式、集群模式的部署?；咎匦?專業(yè)設(shè)備，采用標準、 協(xié)議，同時支持 、兩種，非插卡或防火墻帶模塊設(shè)備，同時支持軟件化交付。.支持對基于、、等的所有、應(yīng)用系統(tǒng)，支持基于、等層以上的協(xié)議的應(yīng)用，例如即時通訊、視頻、語音、等服務(wù)。.支持終端使用包括、 、 、 、等主流操作系統(tǒng)來登錄系統(tǒng)，并完整支持該操作系統(tǒng)下的各種層以上的和應(yīng)用。.支持、塞班、黑莓等操作系統(tǒng)的智能手機、平板電腦（）等移動終端的 接入，或通過、 方式接入。.支持終端使用包括、或其他內(nèi)核的瀏覽器，以及最新版本的非內(nèi)核瀏覽器，如 ， ，，最新版登錄系統(tǒng)，登錄后可完整支持各種層以上的和應(yīng)用。.支持系統(tǒng)主流瀏覽器，如、等最新版，免安裝瀏覽器插件登陸 。.支持系統(tǒng)主流瀏覽器，如、等最新版，免安裝瀏覽器插件登陸 。. 支持跨平臺免插件訪問，支持泛域名發(fā)布資源，簡化資源發(fā)布和訪問。.產(chǎn)品應(yīng)支持的密碼算法包括：、、。.在系統(tǒng)上，能同時安裝并運行多個客戶端，滿足有多套的客戶同時登錄。易用性.可支持虛擬門戶功能，在一臺設(shè)備上配置不同的訪問域名、地址，以及不同的使用界面，實現(xiàn)一臺設(shè)備為多個不同用戶群體服務(wù)的的使用效果。.支持文檔化管理，用戶可通過任意瀏覽器，對存儲服務(wù)器的文件進行管理操作（包括：上傳、下載、刪除、重命名、剪切、復(fù)制、粘貼、新建文件目錄），而不需要額外安裝、文檔共享軟件等應(yīng)用程序客戶端。.支持用戶登錄界面、服務(wù)界面的完全自定義，上傳單獨的頁面作為用戶登錄界面、服務(wù)界面。.支持單點登錄功能（）,支持移動用戶登錄后再登錄內(nèi)部、應(yīng)用系統(tǒng)時不需要二次重復(fù)認證。支持針對單點登錄用戶名密碼加密傳輸，保證安全；支持針對不同的訪問資源設(shè)定不同的用戶名和密碼，支持用戶自行修改賬號。.支持斷線重連自動技術(shù)，防止用戶誤操作關(guān)閉瀏覽器導(dǎo)致隧道斷開；防止用戶在無線網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)正常切換時隧道斷開。.支持客戶端永久在線功能，對于無人值守的設(shè)備可以設(shè)定永久在線，如果網(wǎng)絡(luò)斷開，可提供無限次重連。.支持智能遞推技術(shù)，針對多外鏈的門戶網(wǎng)站進行動態(tài)嗅探頁面內(nèi)的鏈接并完成資源自動授權(quán)，防止資源漏訪；支持參數(shù)修正，可針對、或視頻播放器對象所引用資源路徑進行修正，避免無法播放的問題。.▲產(chǎn)品應(yīng)提供環(huán)境檢測、自動修復(fù)工具，支持對的環(huán)境兼容性一鍵檢測能力，以及對檢測結(jié)果進行一鍵修復(fù)的能力，避免由于用戶操作系統(tǒng)環(huán)境存在問題影響 的使用，減輕運維工作。（提高截圖證明并加蓋原廠商公章或投標專用章）終端安全.產(chǎn)品必須支持防中間人攻擊，產(chǎn)品可在用戶登錄時智能判斷存在中間人攻擊行為，斷開被攻擊的連接，并可提示異常現(xiàn)象。.支持用戶終端登錄前、登陸后的安全性檢測，檢測范圍包括：用戶接入、接入時間、接入線路、進程、文件、注冊表、操作系統(tǒng)、使用終端，可以檢測出客戶端是否安裝指定的防火墻或殺毒軟件。.支持客戶端注銷后自動清除所有緩存、瀏覽器歷史記錄、保存的表單信息，實現(xiàn)零痕跡訪問。.支持專線功能，可配置用戶在接入 的同時，斷開與其他連接。.產(chǎn)品應(yīng)提供驅(qū)動病毒查殺工具，支持對環(huán)境下的針對攔截監(jiān)聽的驅(qū)動病毒進行掃描查殺，避免因為驅(qū)動病毒導(dǎo)致無法正常接入和使用 。權(quán)限、服務(wù)器安全.產(chǎn)品應(yīng)具有用戶用戶組細粒度的權(quán)限分配功能：可以針對被訪問資源的地址、端口、提供的服務(wù)、地址等進行權(quán)限控制；針對同一資源，可對不同用戶做到細致到級別的授權(quán)。.產(chǎn)品應(yīng)具有角色授權(quán)機制，支持在用戶組的基礎(chǔ)上，根據(jù)角色的不同，組合關(guān)聯(lián)不同的資源權(quán)限。.支持主從認證賬號綁定，必須實現(xiàn) 賬號與應(yīng)用系統(tǒng)賬號的唯一綁定，資源中的系統(tǒng)只能以指定賬號登陸，加強身份認證，防止登錄 后冒名登錄應(yīng)用系統(tǒng)。.支持關(guān)鍵文件保護功能，可針對特定應(yīng)用關(guān)鍵文件進行鎖定，防止用戶進行篡改進行越權(quán).針對服務(wù)器地址保護方面，可支持資源列表界面上的用戶授權(quán)資源隱藏；針對應(yīng)用，可進行地址偽裝，防止服務(wù)器真實地址泄露。身份認證.產(chǎn)品必須支持 、 、短信認證、硬件特征碼、動態(tài)令牌、數(shù)字證書認證、等認證方式；可針對用戶用戶組設(shè)置認證方式的與、或組合，可進行用戶名密碼、 、硬件特征碼、短信認證或動態(tài)令牌的五因素捆綁認證。.支持有驅(qū) 、無驅(qū) 認證，無驅(qū)無需在客戶端安裝驅(qū)動，方便用戶；支持配置第三方，可與其他業(yè)務(wù)系統(tǒng)無縫結(jié)合；支持滿足中國國家標準的《智能卡及智能密碼鑰匙密碼應(yīng)用接口規(guī)范》的智能卡。.支持結(jié)合阿里釘釘、口袋助理等移動，實現(xiàn)動態(tài)口令認證，增加認證的多樣性。.支持隨機驗證碼短信認證，可自定義所發(fā)送短信信息格式，支持用戶端短信重發(fā)功能。.支持三大運營商移動、聯(lián)通、電信運營商的標準的外置短信設(shè)備或接口。.支持、制式短信貓；支持方式短信認證，支持嘉迅版。.支持和企業(yè)級微信綁定，實現(xiàn)安全接入的統(tǒng)一認證。.設(shè)備內(nèi)部必須支持自建中心，便于數(shù)字證書認證平臺搭建。.支持與基于體系的第三方進行結(jié)合認證 ，可根據(jù)某字段將通過認證的用戶自動映射到指定用戶組，方便進行權(quán)限授權(quán)配置；支持證書撤銷列表。.▲單臺設(shè)備可擴展同時支持套以上根證書。（提供證明截圖并加蓋原廠商公章或投標專用章）高速性.僅通過設(shè)備可實現(xiàn)資源負載均衡功能，用戶接入同一資源根據(jù)權(quán)值可動態(tài)負載到多臺承載服務(wù)器上；負載均衡可基于服務(wù)器性能指標、權(quán)值輪詢、輪詢等不同方式。.▲支持非對稱式部署的傳輸協(xié)議優(yōu)化技術(shù)（單邊加速），不用在用戶終端上安裝任何插件和軟件，即可提升用戶訪問應(yīng)用服務(wù)的速度。(提供配置界面截圖并加蓋原廠商公章或投標專用章).▲支持快速傳輸協(xié)議，大幅優(yōu)化無線環(huán)境（、）、高丟包、高延等惡劣網(wǎng)絡(luò)環(huán)境下傳輸速度及效率；支持根據(jù)網(wǎng)絡(luò)境自動選擇并切換至最優(yōu)的傳輸協(xié)議。（提供證明截圖并加蓋原廠商公章或投標專用章）高管理要求.支持級以上的管理員分級分權(quán)限管理，從派生樹形結(jié)構(gòu)下級管理員；上級管理員可分配下級管理員享有設(shè)備配置模塊權(quán)限，可管理的用戶、資源、角色權(quán)限，并可限制下級管理員是否允許創(chuàng)建下級管理員、創(chuàng)建資源、創(chuàng)建角色；上級管理員可限制下級管理員對權(quán)限內(nèi)配置享有查看或配置權(quán)限。.支持設(shè)置對控制臺管理員密碼復(fù)雜度的要求，提升設(shè)備的安全性。.支持級以上用戶組樹形結(jié)構(gòu)分級管理，下級組可繼承上級組的角色，資源及認證方式等屬性。.支持系統(tǒng)實時監(jiān)控，圖形化顯示一段時間內(nèi)的運行狀況，可查看占用率、各條線路網(wǎng)絡(luò)吞吐量、各條線路的地址及發(fā)送接收流速、并發(fā)會話數(shù)、并發(fā)用戶數(shù)；可查看歷史最高并發(fā)用戶數(shù)并顯示時間記錄；可實時查看接入用戶的用戶名、發(fā)送流速、接收流速、發(fā)送流量、接收流量、接入時間、并發(fā)會話數(shù)、接入、虛擬、認證方式等信息，并可在線中斷指定用戶。.支持獨立日志中心進行實時日志記錄，可詳細記錄用戶訪問資源記錄（用戶、主機、資源、時間）、管理員日志（管理員、主機、時間、管理行為、對象）、系統(tǒng)日志、告警日志；可根據(jù)用戶名、主機等信息進行用戶行為查詢；可提供用戶組用戶流量排行及查詢、資源流量排行及查詢、資源活躍程度、用戶活躍程度等記錄；提供暴破登錄記錄；可提供用戶登陸采用非綁定賬號訪問應(yīng)用系統(tǒng)的記錄。.支持（系統(tǒng)日志）服務(wù)器，可將管理員日志，系統(tǒng)日志、用戶日志輸出到服務(wù)器中。支持密碼找回功能，當用戶的密碼忘記或者丟失時，可自行找回密碼，減輕管理員維護壓力。.支持整體網(wǎng)關(guān)配置的本地及遠程備份、恢復(fù)功能；支持配置的單獨備份、恢復(fù)功能，并支持歷史配置的回滾。穩(wěn)定性、可擴展性.支持臺不同型號設(shè)備間進行集群（），支持路由模式、單臂模式下多線路部署的集群；支持集群設(shè)備間同步，一臺設(shè)備宕機后其上用戶無需重新登錄可繼續(xù)使用；可擴展分布式集群功能，無需專門的全局負載設(shè)備即可實現(xiàn)異地設(shè)備間的接入用戶負載分擔、速度優(yōu)選接入，異地設(shè)備間互為備份，分布式集群中用戶可通過唯一的一個地址訪問到所有加入到分布式集群的設(shè)備。.在負載均衡集群部署模式下，支持授權(quán)漂移，即當集群中一臺設(shè)備宕機，該宕機設(shè)備中的并發(fā)授權(quán)自動遷移到其他正常的設(shè)備中，而無需額外購買授權(quán)。.▲產(chǎn)品必須支持經(jīng)過集成的，基于 平臺的第三方軟件開發(fā)包（），并實現(xiàn)基于 平臺第三方應(yīng)用軟件（）代碼量不超過行。（要求提供代碼和企業(yè)證明并加蓋原廠商公章或投標專用章）.產(chǎn)品必須支持對終端服務(wù)器的實時監(jiān)測，包括服務(wù)器綜合狀態(tài)、使用率、內(nèi)存使用率、磁盤、遠程應(yīng)用會話數(shù)、服務(wù)器當前會話數(shù)。.產(chǎn)品必須支持會話復(fù)用功能，即當存在多臺終端發(fā)布服務(wù)器且未設(shè)置集中存儲時時，同一用戶的同一會話必須始終發(fā)布到同一終端服務(wù)器。.遠程應(yīng)用發(fā)布必須支持負載均衡策略，即當存在多臺終端發(fā)布服務(wù)器時，可以根據(jù)服務(wù)器可用會話數(shù)、內(nèi)存、綜合性能等指標，智能的將用戶分配到不同的終端服務(wù)器。.提供原廠商售后服務(wù)體系認證證書。.提供中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。.提供公安