【文章內(nèi)容簡介】 況，提供準(zhǔn)確的病毒疫情預(yù)警信息，從而保證開展病毒防治工作時具有針對性、科學(xué)性，減少盲目性；采用未知病毒檢測技術(shù)，及時發(fā)現(xiàn)爆發(fā)的新病毒疫情，以便通知用戶提前做好病毒防治工作，減少病毒的危害； 能夠?qū)Ρ炯壒茌牱秶鷥?nèi)的計算機(jī)客戶端殺毒軟件安裝情況進(jìn)行自動檢測、統(tǒng)計和顯示，可將殺毒軟件發(fā)送到客戶端并進(jìn)行自動升級，可發(fā)出升級提示，并提供安裝數(shù)量等統(tǒng)計和查詢功能； 可以對客戶端殺毒軟件安裝和升級情況等歷史記錄進(jìn)行查詢、統(tǒng)計，并可通過專門的網(wǎng)頁方便地實現(xiàn)查詢； 系統(tǒng)能夠?qū)χ付ǖ哪撤N病毒進(jìn)行統(tǒng)一的自動查殺并記錄查殺情況；通過集中管理，節(jié)省了大量的人力、物力，提高了工作效率； 對網(wǎng)絡(luò)內(nèi)的安全事件作出詳細(xì)的日志記錄，這些日志記錄包括事件名稱、描述和相應(yīng)的主機(jī)IP地址等相關(guān)信息。此外，報表系統(tǒng)可以自動生成各種形式的攻擊統(tǒng)計報表，形式包括日報表，月報表，年報表等，通過來源分析，目標(biāo)分析，類別分析等多種分析方式，以直觀、清晰的方式從總體上分析網(wǎng)絡(luò)上發(fā)生的各種事件，有助于管理人員提高網(wǎng)絡(luò)的安全管理；中標(biāo)方負(fù)責(zé)全省地稅防病毒系統(tǒng)軟件的部署、安裝、調(diào)試及后續(xù)技術(shù)支持服務(wù)工作；對于防病毒系統(tǒng)，報價中應(yīng)包含1年的病毒庫升級、殺病毒引擎的升級等內(nèi)容。要求提供1年免費(fèi)質(zhì)量保證和1年免費(fèi)技術(shù)支持服務(wù)；提供724小時原廠電話支持服務(wù)，故障恢復(fù)時間不超過24小時。保修期外技術(shù)服務(wù)費(fèi)用優(yōu)惠。負(fù)載均衡設(shè)備更新升級省局現(xiàn)有負(fù)載均衡設(shè)備，提高網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)能力和鏈路冗余性。本次湖北省地方稅務(wù)局網(wǎng)絡(luò)安全運(yùn)維及網(wǎng)絡(luò)安全改造加固項目需更新2臺負(fù)載均衡設(shè)備。負(fù)載均衡設(shè)備參數(shù)及功能要求如下：數(shù)量：2臺★基礎(chǔ)要求。吞吐量≥8Gbps；并發(fā)會話數(shù)≥8,000,000；七層新建會話數(shù)≥400,000；四層新建會話數(shù)≥200,000；6個千兆電口，2個千兆光口,2U標(biāo)準(zhǔn)機(jī)架式設(shè)備。 單一設(shè)備可同時支持包括鏈路負(fù)載均衡、全局負(fù)載均衡和服務(wù)器負(fù)載均衡的功能；三項功能必須同時免費(fèi)開通，免費(fèi)開通HTTP壓縮、HTTP緩存、TCP連接復(fù)用、SSL卸載等功能，無需額外購買相應(yīng)授權(quán)。（提供廠家授權(quán)免費(fèi)開通聲明并加蓋公章）。 部署方式。支持串接部署、旁路部署；支持三角傳輸模式。服務(wù)器健康檢查。支持被動式健康檢查，對常規(guī)HTTP應(yīng)用可配置基于反映URL失效的HTTP響應(yīng)狀態(tài)碼的觀測判斷機(jī)制，對于復(fù)雜應(yīng)用可配置基于RST關(guān)閉連接和零窗口等異常TCP傳輸行為的觀測判斷機(jī)制。（提供設(shè)備操作界面截圖證明）；支持被動式健康檢查，可根據(jù)對業(yè)務(wù)流量的觀測采樣，輔助判斷應(yīng)用服務(wù)器健康狀況；對常規(guī)HTTP應(yīng)用可配置基于反映URL失效的HTTP響應(yīng)狀態(tài)碼的觀測判斷機(jī)制，對于復(fù)雜應(yīng)用可配置基于RST關(guān)閉連接和零窗口等異常TCP傳輸行為的觀測判斷機(jī)制。應(yīng)用性能分析。需服務(wù)器安裝插件可對Oracle數(shù)據(jù)庫、Weblogic中間件的關(guān)鍵性能指標(biāo)監(jiān)控，并通過報表的形式多維度實時展現(xiàn)關(guān)鍵性能參數(shù)，提供歷史健康狀態(tài)分析?？赏ㄟ^讀寫分離等技術(shù)手段實現(xiàn)數(shù)據(jù)庫負(fù)載均衡，至少包括MySQL、Oracle、MSSQL等類型的數(shù)據(jù)庫。漏洞檢測。支持實時漏洞檢測功能，通過對實時流量進(jìn)行安全性分析來評估業(yè)務(wù)系統(tǒng)的漏洞風(fēng)險，結(jié)合黑客攻擊行為進(jìn)行關(guān)聯(lián)分析，幫助用戶找到真正存在高風(fēng)險的安全薄弱環(huán)節(jié)，并通過報表的方式展現(xiàn)安全風(fēng)險和解決方法。鏈路繁忙控制。支持基于鏈路負(fù)荷情況的繁忙保護(hù)機(jī)制，能根據(jù)鏈路的上行/下行帶寬占用率情況執(zhí)行對出站/入站流量的高級調(diào)度策略。（提供設(shè)備操作界面截圖證明）服務(wù)器繁忙控制。支持面向服務(wù)器健康度的彈性調(diào)控機(jī)制，可通過監(jiān)控業(yè)務(wù)流中的TCP傳輸異常來衡量服務(wù)器節(jié)點的有效性，嘗試對性能不足的服務(wù)器臨時開啟過載保護(hù)，動態(tài)調(diào)節(jié)服務(wù)器的負(fù)載。（提供設(shè)備操作界面截圖證明）服務(wù)器浪涌保護(hù)。對于超過服務(wù)器的連接數(shù)上限或者請求數(shù)上限的新建連接緩存起來放入隊列中，后續(xù)分批逐步發(fā)送給服務(wù)器，而不是直接丟棄數(shù)據(jù)包。（設(shè)備操作界面截圖證明）★產(chǎn)品兼容性。為保障兼容性和統(tǒng)一管理，所投產(chǎn)品支持現(xiàn)有設(shè)備雙機(jī)熱備。資質(zhì)要求。所投產(chǎn)品具備國家工業(yè)和信息化部頒發(fā)的《電信設(shè)備進(jìn)網(wǎng)許可證》?！锸酆蠓?wù)：提供三年軟硬件維保服務(wù)?？咕芙^服務(wù)攻擊系統(tǒng)更新升級升級省局現(xiàn)有抗拒絕服務(wù)攻擊系統(tǒng)，提高網(wǎng)絡(luò)安全防護(hù)能力能力。本次湖北省地方稅務(wù)局網(wǎng)絡(luò)安全運(yùn)維及網(wǎng)絡(luò)安全改造加固項目需新增2臺抗拒絕服務(wù)攻擊系統(tǒng)?？咕芙^服務(wù)攻擊系統(tǒng)參數(shù)及功能要求如下：數(shù)量：2臺★基本要求。2U，含直流冗余電源模塊，2*USB接口，1*RJ45串口，2*GE管理口，4個10/100/1000M電口（2路Bypass），可支持3個鏈路擴(kuò)展板卡插槽，支持千兆和萬兆網(wǎng)卡。含64字節(jié)1G容量許可，最大2G清洗容量，至少提供2路防護(hù)，64字節(jié)小包防御能力可達(dá)148萬pps。安全特性。支持對欺騙與非欺騙的TCP (SYN, SYNACK, ACK, FIN, fragments) 、UDP (random port floods, fragments)、ICMP (unreachable, echo, fragments)、(M)Stream Flood及混合類型攻擊的防護(hù)；設(shè)備具備針對UDP5TCP53及DNS提供專用的DNS Query Flood防護(hù)手段；能夠有效防護(hù)CC攻擊，并提供tag、 cookies、url驗證、ascii圖片驗證、bmp圖片驗證、動態(tài)腳本驗證以抵御不同程度的攻擊，需提供設(shè)備配置截圖證明。能夠支持各種混合攻擊；支持同自有流量檢測設(shè)備的聯(lián)動，接收檢測設(shè)備信息，并由流量清洗設(shè)備主動發(fā)起路由牽引和回注。需提供設(shè)備配置截圖證明；※為提高防護(hù)性能和針對未來DDoS攻擊的變形，采用非特征匹配方式，而使用智能攻擊流量識別的技術(shù)進(jìn)行防護(hù)，而不基于特定規(guī)則的方式，即當(dāng)發(fā)生未知攻擊，無需專門的撰寫規(guī)則即可對這些攻擊進(jìn)行防護(hù)；設(shè)備具備針對HTTP Get Flood攻擊具備專門的防護(hù)手段，能夠?qū)TTP進(jìn)行解碼，開發(fā)有針對性的防護(hù)算法，需提供設(shè)備配置截圖證明；提供基于七元組（源IP地址、目的IP地址、源端口、目的源口、協(xié)議類型、TOS及接口）以及對數(shù)據(jù)包payload進(jìn)行匹配的模式匹配規(guī)則。需提供設(shè)備配置截圖證明；※提供針對目標(biāo)URL的訪問控制規(guī)則。需提供設(shè)備配置截圖證明；設(shè)備支持TCP正則規(guī)則配置。需提供設(shè)備配置截圖證明；依據(jù)自行設(shè)置的條件如源目IP地址、協(xié)議類型、抓包數(shù)量等啟動抓包任務(wù)，針對DDoS攻擊，獲取符合抓包條件的網(wǎng)絡(luò)數(shù)據(jù)包，為電子取證提供依據(jù)。需提供設(shè)備配置截圖證明。網(wǎng)絡(luò)支持。支持靜態(tài)和動態(tài)牽引方式，并且支持OSPF、BGP、MPBGP、ISIS、LDP等多種路由協(xié)議；支持二層回注、三層回注、GRE回注、PBR回注、MPLS LSP回注、MPLS VPN回注等多種回注方式。產(chǎn)品兼容性。為保障兼容性和統(tǒng)一管理，所投產(chǎn)品支持現(xiàn)有設(shè)備雙機(jī)熱備?！a(chǎn)品廠商資質(zhì)要求。投標(biāo)產(chǎn)品應(yīng)該是經(jīng)過市場考驗的成熟產(chǎn)品，產(chǎn)品上市時間不少于5年，須提供銷售許可證或軟件著作權(quán)證書等有效證明材料； 投標(biāo)產(chǎn)品具備《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書》； 投標(biāo)產(chǎn)品具備《涉密信息系統(tǒng)產(chǎn)品檢測證書》。※★售后服務(wù)：提供三年軟硬件維保服務(wù)。新增WEB漏洞掃描系統(tǒng)為滿足WEB應(yīng)用安全的要求，提高WEB應(yīng)用安全防護(hù)能力。本次湖北省地方稅務(wù)局網(wǎng)絡(luò)安全運(yùn)維及網(wǎng)絡(luò)安全改造加固項目需新增1臺WEB漏洞掃描系統(tǒng)。WEB漏洞掃描系統(tǒng)參數(shù)及功能要求如下：數(shù)量：1臺基本要求：自主研發(fā)專業(yè)web漏洞掃描系統(tǒng)，產(chǎn)品要求：1U，含交流單電源，1*RJ45串口，1*GE管理口，4個10M/100M/1000M自適應(yīng)以太網(wǎng)電口掃描口，4個千兆SFP插槽（不含SFP模塊），默認(rèn)支持1個授權(quán)掃描端口。0至50個域名或IP地址授權(quán)許可，頁面處理能力20萬/天；系統(tǒng)穩(wěn)定可靠，無需額外存儲設(shè)備即可運(yùn)行，系統(tǒng)采用B/S設(shè)計架構(gòu)，并采用SSL加密通信方式，用戶可以通過瀏覽器遠(yuǎn)程方便的對產(chǎn)品進(jìn)行管理；產(chǎn)品無需安裝任何控制臺和第三方數(shù)據(jù)庫；產(chǎn)品提供多個網(wǎng)絡(luò)接口，可以將產(chǎn)品管理網(wǎng)口與檢測口進(jìn)行分開。以做外網(wǎng)檢測和內(nèi)網(wǎng)管理相分離。檢測范圍：分析器支持常見的字符編碼標(biāo)準(zhǔn)，如簡體中文（GB18030）、BIGUTF8；支持Web服務(wù)（如IIS、Tomcat、Apache等）漏洞的檢查；支持SQL注入、跨站腳本攻擊、網(wǎng)頁掛馬的檢測，并提供相關(guān)截圖證明。檢測能力：支持基于basic、NTLM、Cookie等認(rèn)證方式的Web應(yīng)用系統(tǒng)安全掃描，支持預(yù)設(shè)Cookie和登錄預(yù)錄制檢測，要求截圖證明；支持HTTP和SOCKS代理掃描、自定義UserAgent設(shè)置；提供支持深度優(yōu)先及廣度優(yōu)先爬行順序的能力、大小寫敏感或不敏感的網(wǎng)頁爬行方式，并提供相關(guān)截圖證明；產(chǎn)品支持自定義掃描連接與自定義排除連接，通過解析flash來獲得Web應(yīng)用的鏈接，支持通過JavaScript執(zhí)行獲取鏈接，支持自動過濾重復(fù)頁面，請?zhí)峁┫嚓P(guān)截圖證明。任務(wù)管理：支持即時任務(wù)、定時任務(wù)和周期任務(wù)，要求截圖證明；支持任務(wù)暫停、繼續(xù)掃描、停止、重新掃描、斷點續(xù)掃、刪除等操作；支持多個任務(wù)同時暫停、繼續(xù)掃描、停止、重新掃描、斷點續(xù)掃、刪除等操作。漏洞分析與管理：儀表盤功能，直觀展示最近10天整體風(fēng)險等級、最近10天掃描站點列表、最近30天危險站點TOP10等內(nèi)容，要求截圖證明；支持在線報表和離線報表兩種報表形式。離線報表提供針對不同角色的默認(rèn)模板，允許用戶定制報告的內(nèi)容、報告的格式等；漏洞插件庫支持按照國際權(quán)威安全組織OWASP TOP 1020OWASP TOP 10201WASC分類標(biāo)準(zhǔn)分類；報表輸出支持WORD、HTML、PDF等格式，報表中需要提供詳細(xì)的安全加固建議，要求截圖證明；產(chǎn)品提供漏洞驗證功能，直觀展示漏洞驗證過程信息，驗證漏洞真實存在，要求截圖證明；※支持與同品牌WAF產(chǎn)品聯(lián)動，生成報表可供WAF生成安全防護(hù)策略，通過漏洞檢測和威脅防護(hù)的循環(huán)式管理，無縫保護(hù)站點安全，要求提供相關(guān)配置截圖證明。管理功能：產(chǎn)品支持手動升級和自動升級，可以直接將升級包導(dǎo)入系統(tǒng)進(jìn)行升級，同時也可以連接到升級服務(wù)器進(jìn)行自動升級；支持多用戶分級權(quán)限管理；支持多管理員使用掃描器，對每個使用者能夠設(shè)定其允許登陸的IP范圍和允許管理系統(tǒng)的權(quán)限，要求截圖證明；提供審計功能，能夠?qū)Φ卿浫罩?、操作日志、異常報告等信息進(jìn)行記錄和查詢，只有審計管理員才能修改或刪除、清空、導(dǎo)出審計數(shù)據(jù)?？筛鶕?jù)日志類型、備份策略進(jìn)行自動備份功能。產(chǎn)品廠商資質(zhì)要求：產(chǎn)品獲得《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書》； 產(chǎn)品獲得國家保密科技測評中心《涉密信息系統(tǒng)產(chǎn)品檢測證書》?！锸酆蠓?wù)：提供三年軟硬件維保服務(wù)。新增安全隔離與信息交換系統(tǒng)為滿足等級保護(hù)三級要求，省局需采購安全隔離與信息交換系統(tǒng)。本次湖北省地方稅務(wù)局網(wǎng)絡(luò)安全運(yùn)維及網(wǎng)絡(luò)安全改造加固項目需新增2臺安全隔離與信息交換系統(tǒng)。安全隔離與信息交換系統(tǒng)參數(shù)及功能要求如下：數(shù)量：2臺★基本要求：系統(tǒng)吞吐量2Gbps，內(nèi)部交換帶寬5Gbps，延時2ms，MTBF（小時）50,000，2U機(jī)箱，冗余電源，具有液晶面板，內(nèi)網(wǎng)：6個10/100/1000BaseT端口，4個SFP接口，1個Console口，2個USB口，支持1個擴(kuò)展槽位，外網(wǎng)：6個10/100/1000BaseT端口，4個SFP接口，1個Console口，2個USB口；支持1個擴(kuò)展槽位。產(chǎn)品架構(gòu)：采用“2+1”模塊結(jié)構(gòu)設(shè)計，即包括外網(wǎng)主機(jī)模塊、內(nèi)網(wǎng)主機(jī)模塊和隔離交換模塊；內(nèi)外端機(jī)為網(wǎng)絡(luò)協(xié)議終點，徹底阻斷各種網(wǎng)絡(luò)協(xié)議， 保證信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間鏈路層的斷開，徹底阻斷TCP/IP協(xié)議以及其他網(wǎng)絡(luò)協(xié)議；自主研發(fā)的基于安全芯片的專用隔離部件，無操作系統(tǒng)，外部無法編程控制，全硬件交換；內(nèi)外網(wǎng)主機(jī)系統(tǒng)與專用隔離部件之間采用高性PCIE總線連接，消除性能瓶頸；采用基于linux內(nèi)核的多核并行安全操作系統(tǒng)SecOS2，支持軟硬件多核技術(shù)；支持雙系統(tǒng)冗余架構(gòu)，可通過WEB、console口進(jìn)行主備系統(tǒng)切換，當(dāng)主系統(tǒng)發(fā)生故障可切換至備系統(tǒng)進(jìn)行工作。管理維護(hù)：提供基于的圖形化安全管理，支持用戶名/口令、數(shù)字證書、UKEY等多種認(rèn)證管理方式。支持用戶名/密碼+UKEY、用戶名/密碼+數(shù)字證書多種雙因子認(rèn)證方式；支持帶內(nèi)管理，可通過業(yè)務(wù)口進(jìn)行網(wǎng)閘管理工作；用戶可自行選擇是否啟用帶內(nèi)管理功能。支持管理員登錄失敗鎖定次數(shù)、鎖定時間和超時時間的設(shè)定；支持集中監(jiān)管平臺，可對多臺網(wǎng)閘進(jìn)行統(tǒng)一監(jiān)控，記錄每臺設(shè)備的系統(tǒng)資源運(yùn)行情況；支持自定義告警策略，可通過自定義方式設(shè)置監(jiān)控對象各項指標(biāo)告警閾值。支持多種告警方式，如彈框告警、郵件告警、SNMPTrap、syslog告警等。集中監(jiān)管告警信息支持XML、CSV、XLS等多種格式導(dǎo)出；支持配置管理，能夠?qū)为毮K及全部模塊配置進(jìn)行配置導(dǎo)入導(dǎo)出。具有系統(tǒng)補(bǔ)丁管理功能。支持設(shè)備診斷信息導(dǎo)出。支持許可證下載，方便維護(hù)管理。支持NTP網(wǎng)絡(luò)時間同步；提供調(diào)制工具，其中包括：trace、connect、tcpdump、ping、arp等；提供設(shè)備運(yùn)行狀態(tài)檢測、系統(tǒng)資源監(jiān)控。支持對網(wǎng)絡(luò)接口模式進(jìn)行設(shè)定（支持網(wǎng)閘同一側(cè)網(wǎng)絡(luò)接口橋模式設(shè)定或bonding設(shè)定）、MTU修改，進(jìn)行靈活部署。支持默認(rèn)路由、靜態(tài)路由及基于源地址的策略路由功能。支持IP/MAC地址綁定和自動探測。功能模塊：支持通過客戶端或無客戶端兩種方式實現(xiàn)高效安全的文件交換；支持NFS、SMB、FTP等多種文件傳輸協(xié)議實現(xiàn)文件同步。支持不同文件傳輸協(xié)議之間的文件同步；支持多種同步模式：完全一致、完全復(fù)制、首次復(fù)制+新增、源端移動、源端刪除等多