【導(dǎo)讀】重要產(chǎn)品追溯體系建設(shè)的意見》，中，對入圍全國重要產(chǎn)品追溯體系建設(shè)示范省、市，給予中央財(cái)政專項(xiàng)補(bǔ)助資金，為積極開展重要產(chǎn)品追溯體系建設(shè)，結(jié)合山東省實(shí)際，已形成。體系建設(shè)工作正積極有效地推進(jìn)。理平臺、微信公眾號等對接，為消費(fèi)者提供簡便適用的查詢通道。提升食用農(nóng)產(chǎn)品合格供應(yīng)商、老字號企業(yè)的品牌價值，提升政府對。企業(yè)的公共服務(wù)水平。安全可靠、單點(diǎn)登錄、數(shù)據(jù)互通的統(tǒng)一入口。出現(xiàn)問題時的責(zé)任落實(shí)。以流通追溯應(yīng)急合成為主要功能，確保重要產(chǎn)。品流向流量準(zhǔn)確查找，責(zé)任人落實(shí)。系統(tǒng)設(shè)計(jì)結(jié)合舉報(bào)熱線，接線員在接。系統(tǒng)，可將舉報(bào)事件反饋給各市執(zhí)法人員。6應(yīng)急預(yù)警信息系統(tǒng)1套通過數(shù)據(jù)分析可完成應(yīng)急管理、事件發(fā)布與追蹤反饋等。走勢預(yù)測圖、價格可視化地圖等進(jìn)行形象的展示。數(shù)量、節(jié)點(diǎn)數(shù)量等影響；策略和密鑰管理，具有高度可配置的安全性和政策，

　　

【正文】 遭受最多威脅類型進(jìn)行統(tǒng)計(jì)； 支持生成指定時間段內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)統(tǒng)計(jì)匯總以及趨勢的展，匯總內(nèi)容包括服務(wù)器，主機(jī)安全事件統(tǒng)計(jì)分析，應(yīng)用統(tǒng)計(jì)分析，上下行流量統(tǒng)計(jì)分析，網(wǎng)站訪問行為分析等； 支持自定義統(tǒng)計(jì)指定 IP/用戶組 /用戶 /應(yīng)用在指定時間段內(nèi)的服務(wù)器安全風(fēng)險(xiǎn)、終端安全風(fēng)險(xiǎn)、網(wǎng)站訪問、網(wǎng)絡(luò)應(yīng)用及流量、殺毒統(tǒng)計(jì)等，并形成報(bào)表； 能夠自定義時間段查詢到內(nèi)置記錄的安全攻擊日志，如 DoS攻擊， Web攻擊， IPS，病毒檢測，僵尸網(wǎng)絡(luò) /遠(yuǎn)控木馬檢測記錄，網(wǎng)站訪問記錄，系統(tǒng)操作日志；支持業(yè)務(wù)系統(tǒng)自定義，在報(bào)表中可以結(jié)合業(yè)務(wù)系統(tǒng)進(jìn)行安全威脅和1 臺 遭受攻擊 的分析；支持生成指定時間段內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)統(tǒng)計(jì)匯總以及趨勢的展，匯總內(nèi)容包括服務(wù)器，主機(jī)安全事件統(tǒng)計(jì)分析，應(yīng)用統(tǒng)計(jì)分析，上下行流量統(tǒng)計(jì)分析，網(wǎng)站訪問行為分析等； 支持查詢和導(dǎo)出基于指定時間段 /用戶 /用戶組的文件審計(jì)、郵件收發(fā)、訪問網(wǎng)站、即時通訊、發(fā)帖 /微博、搜索關(guān)鍵字等詳細(xì)用戶行為的報(bào)表； 支持報(bào)表以 Excel、 PDF等格式導(dǎo)出； 1 實(shí)現(xiàn) 與安全日志審計(jì)中心聯(lián)動 。 虛擬化下一代防火墻 支持 VMware vSphere ；能夠提供統(tǒng)一管理平臺，實(shí)現(xiàn)策略集中配置 ,支持提供 REST API，支持Openstack集成管理； 持提供統(tǒng)一日志收集和分析平臺，滿足運(yùn)維分析需求；支持橫向擴(kuò)展，滿足 100臺服務(wù)物理主機(jī)的保護(hù)； 為滿足等保 ，本次配置包括網(wǎng)絡(luò)應(yīng)用控制、入侵防御、 WAF防護(hù)墻、漏洞掃描、僵尸木馬功能或組件，保證虛擬化環(huán)境下東西向安全防護(hù)要求。 可以提供靜態(tài)的包過濾和動態(tài)包過濾功能。支持的應(yīng)用層報(bào)文過濾，包括：應(yīng)用層協(xié)議： FTP、 HTTP、 SMTP、RTSP、 （ ， ， RTP/RTCP）、 SQLNET、 MMS、PPTP等； 傳輸層 協(xié)議： TCP、 UDP； 支持防御 Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、 Tear Drop、 IP Spoofing、 CC、 SYN Flood、 ICMP Flood、 UDP Flood、 DNS Query Flood、 TCP 報(bào)文標(biāo)志位不合法攻擊防范、支持 IP SYN速度限制、超大 ICMP報(bào)文攻擊防范、地址 /端口掃描的防范、 DoS/DDoS攻擊防范、ICMP 重定向或不可達(dá)報(bào)文控制等功能，此外還支持靜態(tài)和動態(tài)黑名單功能； 內(nèi)置超過病毒庫，木馬，間諜軟件等惡意軟件特征庫 ，并且在不斷的持續(xù)更新特征內(nèi)容； 能夠檢測內(nèi)網(wǎng)肉雞發(fā)起的 DDoS行為，如 ICMP、 UDP、SYN、 DNS外發(fā)請求異常等； 能夠有效區(qū)分 RDP 、 SSH、 IMAP、 SMTP、 POP FTP、 DNS、 HTTP等 WEB服務(wù)器上常見應(yīng)用流量中的危險(xiǎn)流量，也能對常規(guī)應(yīng)用運(yùn)行在非標(biāo)準(zhǔn)端口的為進(jìn)行預(yù)警； 支持自動攔截、記錄日志、上傳灰度威脅到 “ 云端 ” ； 支持通過安全云實(shí)現(xiàn)虛擬沙盒動態(tài)檢測技術(shù)?？蓹z測未知威脅在沙盒中對注冊表、文件系統(tǒng)等的修改，通過云端聯(lián)動的方式快速更新到各節(jié)點(diǎn)設(shè)備中，可實(shí)現(xiàn)快速統(tǒng)一的防護(hù)未 知攻擊； 能夠自定義時間段查詢到外置數(shù)據(jù)中心記錄的安全攻擊日志，如 DoS 攻擊， Web 攻擊， IPS，病毒檢測，僵尸網(wǎng)絡(luò) /遠(yuǎn)控木馬檢測記錄，網(wǎng)站訪問記錄，系統(tǒng)操作日志； 設(shè)備支持獨(dú)立的外置數(shù)據(jù)中心；獨(dú)立外置數(shù)據(jù)中心必須內(nèi)置 MySQL，無需單獨(dú)安裝其他數(shù)據(jù)庫； 1 套 能夠與下一代防火墻共用同一個外置數(shù)據(jù)中心。為滿足安全法規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月，設(shè)備必須支持內(nèi)置數(shù)據(jù)中心和獨(dú)立數(shù)據(jù)中心。 能夠與網(wǎng)站云安全預(yù)警監(jiān)測服務(wù)做聯(lián)動，當(dāng)網(wǎng)站云安全預(yù)警監(jiān)測服務(wù)檢測到漏洞時，能夠聯(lián)動虛擬化防火墻做防護(hù) SSLVPN 配置不少于 4 個千兆電口， SSLVPN 加密速度≥ 300Mbps， SSLVPN并發(fā)用戶數(shù) ≥ 2020，每秒新建用戶數(shù)≥ 220； 專業(yè) VPN 設(shè)備，非插卡或防火墻帶 VPN模塊設(shè)備，要求內(nèi)置固態(tài)硬盤 ≥ 480 G 為保證接入兼容性，穩(wěn)定性，產(chǎn)品支持終端使用包括IE 11 或其他 IE 內(nèi)核的瀏覽器，以及最新版本的非 IE 內(nèi)核瀏覽器，如 Windows EDGE， Google Chrome， Firefox， Safari， Opera最新版登錄 SSLVPN系統(tǒng)，登錄后可完整支持各種 IP層 以上的 B/S和 C/S應(yīng)用。 支持主從認(rèn)證賬號綁定，必須實(shí)現(xiàn) SSL VPN賬號與應(yīng)用系統(tǒng)賬號的唯一綁定， VPN資源中的系統(tǒng)只能以指定賬號登陸，加強(qiáng)身份認(rèn)證，防止登錄 SSL VPN后冒名登錄應(yīng)用系統(tǒng) 支持至少 4條外網(wǎng)線路；并能實(shí)現(xiàn)基于 SSL VPN的智能選路 支持 15 級以上的管理員分級分權(quán)限管理，從 Admin派生樹形結(jié)構(gòu)下級管理員；上級管理員可分配下級管理員享有設(shè)備配置模塊權(quán)限，可管理的用戶、資源、角色權(quán)限，并可限制下級管理員是否允許創(chuàng)建下級管理員、創(chuàng)建資源、創(chuàng)建角色；上級管理員可限制下級管理員對權(quán) 限內(nèi)配置享有查看或配置權(quán)限 產(chǎn)品必須支持經(jīng)過集成的，基于 Android IOS 平臺的第三方軟件開發(fā)包（ SDK），支持針對移動 APP的 VPN 安全代碼的自動封裝，實(shí)現(xiàn) App應(yīng)用的安全加固 支持改寫 WindowsRDP協(xié)議，經(jīng)改寫的協(xié)議必須獨(dú)立于OS 運(yùn)行環(huán)境，避免跨平臺兼容性，針對圖像數(shù)據(jù)，服務(wù)端必須支持有損壓縮算法 支持國際標(biāo)準(zhǔn)商用密碼密碼算法，可擴(kuò)展支持中國國家標(biāo)準(zhǔn)的商用密碼算法，包括： SM1， SM SM SM4。 遠(yuǎn)程應(yīng)用發(fā)布必須支持本地磁盤資源映射，必須支持本地打印機(jī)，必須支持本地串行口， 必須支持本地智能卡識 別 。 支 持 、 、 系 列 的iPhone/iPad/ipad mini， Android 、 、 、 、 手機(jī)或 pad；產(chǎn)品客戶端必須經(jīng)過蘋果公司、google 公司官方檢測，并發(fā)布在全球級別可信第三方應(yīng)用商店，針對 IOS 平臺為 Appstore，針對 Android 平臺為 PlayGoogle。支持 PPTP VPN、 L2TP VPN，并支持通過1 臺 Android IOS手機(jī)原生 VPN客戶端接入，支持 Android IOS平臺基于獨(dú)立的 VPN客戶 端發(fā)布 Windows平臺下的 B/S、C/S應(yīng)用，支持基于 Android IOS平臺遠(yuǎn)程應(yīng)用發(fā)布功能。 核心交換 交換容量≥ 650Gbps，三層包轉(zhuǎn)發(fā)率≥ 100 Mpps， Flash≥ 2G，內(nèi)存≥ 4G， =48個 10/100/1000M電口， =2 端口萬兆 SFP+ 或 4個 SFP，提供帶外管理 LAN口，提供 USB端口可做外部存儲管理，所有 LAN 實(shí)配有線接口支持綠色以太網(wǎng)()標(biāo)準(zhǔn)，電源 =風(fēng)扇 =3,并可在線熱拔插 ,支持嚴(yán)格前 后 /后 前通風(fēng)方向。 2 臺 應(yīng)用負(fù)載均衡 吞吐量 ≥4Gbps 、并發(fā)會話數(shù) ≥1600 萬、 4 層新建連接 ≥30 萬、 7 層新建連接 ≥40 萬 。千兆電口 ≥6 個 ,千兆光口 ≥2 個。 單一設(shè)備可同時支持包括鏈路負(fù)載均衡、全局負(fù)載均衡和服務(wù)器負(fù)載均衡的功能。三種功能同時處于激活可使用狀態(tài)，無需額外購買相應(yīng)授權(quán)。 開通 HTTP壓縮、 HTTP緩存、 TCP連接復(fù)用、 SSL加速功能，無需額外購買相應(yīng)授權(quán)。 必須獨(dú)立專業(yè)負(fù)載設(shè)備，非插卡式擴(kuò)展的負(fù)載均衡設(shè)備。 支持雙機(jī)熱備部署、集群部署，設(shè)備之間同步會話信息。提供針對多條出口線路的鏈路負(fù)載均衡功 能，實(shí)現(xiàn)inbound 和 outbound 流量的均衡調(diào)度，以及鏈路之間的冗余互備。可以通過智能 DNS等機(jī)制實(shí)現(xiàn)公網(wǎng)用戶對多個數(shù)據(jù)中心或單個數(shù)據(jù)中心多條線路的最佳訪問。 對于非 HTTP協(xié)議的長連接應(yīng)用，可通過分析議特征來識別消息的開始和截止，以消息為對象進(jìn)行七層負(fù)載均衡，而非傳統(tǒng)基于連接的四層負(fù)載均衡。 支持多種鏈路檢測方法，能夠通過 PING、 TCP、 HTTP等方式監(jiān)控鏈路的連通性。支持鏈路冗余機(jī)制，當(dāng)某一條鏈路故障時，可將訪問流量切換到其它鏈路，保障用戶業(yè)務(wù)的持久通暢。 支持常見的主動式健康檢查功 能，提供基于 SNMP、ICMP 、 TCP/UDP 、 FTP 、 HTTP 、 DNS 、 RADIUS ，ORACLE/MSSQL/MYSQL 數(shù)據(jù)庫等多種類型的探測判斷機(jī)制。 支持主動探測方式與被動觀測方式結(jié)合使用的服務(wù)器健康檢查手段，以便適應(yīng)各種復(fù)雜應(yīng)用交互流程，保障業(yè)務(wù)系統(tǒng)的高可用性。（提供設(shè)備操作界面截圖證明材料） 對 Oracle 數(shù)據(jù)庫、 SQL server 數(shù)據(jù)庫和 Weblogic中間件的關(guān)鍵性能指標(biāo)監(jiān)控，將圖片轉(zhuǎn)換為對應(yīng)支持的WebP或 JPEG格式，優(yōu)化加速效果。 2 臺 1支持 SSL卸載和加速功能，卸除服務(wù)器 端的密集型運(yùn)算任務(wù)，釋放服務(wù)器計(jì)算資源，并提升 SSL業(yè)務(wù)的處理速度。產(chǎn)品須獲得工信部頒發(fā)的電信設(shè)備入網(wǎng)許可； 1支持 DNS透明代理功能，可基于負(fù)載均衡算法代理內(nèi)網(wǎng)用戶進(jìn)行 DNS請求轉(zhuǎn)發(fā)，內(nèi)置完備的 ISP地址庫，并支持自動更新，可點(diǎn)擊查看并編輯全球任意國家的 IP地址段。 1支持與 VMware vCenter聯(lián)動，可根據(jù)業(yè)務(wù)高峰期與空閑時段進(jìn)行主動判斷，針對應(yīng)用系統(tǒng)的虛擬機(jī)負(fù)荷進(jìn)行實(shí)時調(diào)整，通過動態(tài)增加或關(guān)閉虛擬機(jī)以調(diào)整業(yè)務(wù)資源（無需額外購買 VMware Lisence）支持智能的托管處理機(jī)制，可針對應(yīng) 用假死、虛擬機(jī)宕機(jī)等業(yè)務(wù)不可用情況，自動通知 vCenter重啟虛擬機(jī)進(jìn)行恢復(fù)業(yè)務(wù)（無需額外購買 VMware Lisence），并通過短信、郵件等形式及時告知管理員，提升 IT部門應(yīng)急響應(yīng)能力 存儲備份 管理服務(wù)器 標(biāo)準(zhǔn) 1U機(jī)架式服務(wù)器； 處理器：兩顆 Intel E52609v4()處理器 內(nèi)存：配置 32GB DDR4內(nèi)存，配置≥ 16個內(nèi)存插槽，支持四通道交叉存取、內(nèi)存糾錯、內(nèi)存鏡像、內(nèi)存熱備等高級功能； 硬盤：配置 2 塊 300G 熱插拔 10000 轉(zhuǎn) SAS硬盤，最大支 持≥ 8 個 寸熱插拔 SATA/SAS 接口硬盤；或支持≥ 4塊前置 SATA/SAS 接口硬盤 +2 塊 寸熱插拔固態(tài)硬盤 RAID: 配置 SAS 12Gb 硬盤控制器； 網(wǎng)絡(luò)：配置≥ 4個千兆網(wǎng)口； I/O插槽：支持≥ 2個 ，支持 4個 口， 2個 VGA接口 電源：配置白金級 1+1冗余電源； 管理功能：可遠(yuǎn)程開關(guān)機(jī)，支持遠(yuǎn)程監(jiān)控圖形界面，系統(tǒng)安全界面，支持本地光驅(qū)，軟驅(qū)設(shè)備共享。 管理：集成系統(tǒng)管理芯片，集成 1個獨(dú)立千兆網(wǎng)絡(luò)接口，專門用于 IPMI的遠(yuǎn)程 管理 1服務(wù)和質(zhì)保：原廠三年質(zhì)保服務(wù)；提供設(shè)備廠家針對本項(xiàng)目的授權(quán)函、質(zhì)保函原件 2 臺 管理筆記本 CPU： Intel Core I56200U 內(nèi)存： 1*4GB 1600MHz DDR3內(nèi)存（最大支持 32G）； 硬盤 : 500G 硬盤（支持主動式硬盤保護(hù)）； 128SSD固態(tài)硬盤 屏幕： 14寸 背光顯示屏幕； 180度開合； 顯卡： 2GB顯存 接口： 3xUSB (Powered USB 不間斷供電 ), RJ45 , VGA， MiNi DP，四合一讀卡器（ SD / SDHC / SDXC / MMC） ,藍(lán)牙 ，防盜鎖孔； 2 臺 攝像頭： 720p HD攝像頭； 電池： 6芯電池 鍵盤：全尺寸防潑濺孤島式鍵盤（底部帶導(dǎo)水孔） 應(yīng)急與恢復(fù)系統(tǒng) Rescue and Recovery 密碼管理器 Password Manager 系統(tǒng)：預(yù)裝正版 win7系統(tǒng)（ 帶一鍵恢復(fù)功能） 服務(wù)器 規(guī)格： 2U機(jī)架式服務(wù)器， 處理器：配置 2顆 XeonE52650V4處理器 內(nèi)存：配置 16*16GB DDR4 內(nèi)存，配置≥ 24個內(nèi)存插槽 , 支持高級內(nèi)存糾錯、內(nèi)存鏡像、內(nèi)存熱備等高級功能； 硬盤：配置 2塊 300G 10K轉(zhuǎn) SAS熱插拔硬盤， 2塊 480G SSD硬盤 ,可支持≥ 28個 SATA/SAS接口硬盤或固態(tài)磁盤； RAID 功能：配置獨(dú)立外插八通道高性能 RAID 卡，支持 RAID 0、 5等； I/O 擴(kuò)展：支持≥ 8 個 插槽，支持≥ 4 個全長全高；≥ 5個 ，配置 VGA接口； 網(wǎng)卡：配置≥ 2塊單口 16Gb HBA 卡，配置≥ 6 個高性能千兆以太網(wǎng)口， 1個獨(dú)立千兆管理網(wǎng)口專用于 IPMI，支持虛擬化加速、網(wǎng)絡(luò)加速、負(fù)載均衡、冗余等高級功能； 電源及外設(shè) ：配置熱插拔冗余白金電源，導(dǎo)軌； 管理功能：集成系統(tǒng)管理芯片，支持 、 KVM over IP、虛擬媒體等管理功能，支持外置式可視化管理模塊，提供本地可視化系統(tǒng)監(jiān)控和故障診斷功能； 服務(wù)和質(zhì)保：原廠三年質(zhì)保服務(wù)；提供設(shè)備廠