網(wǎng)絡(luò)平臺(tái)安全建設(shè)需求-資料下載頁(yè)
2025-04-13 05:31本頁(yè)面
【正文】 步分析，提供產(chǎn)品界面截圖；響應(yīng)方式系統(tǒng)須具備實(shí)時(shí)警報(bào)功能，可透過(guò)管理控制臺(tái)、EMail Alert、syslog等方式通知管理者，并可顯示實(shí)時(shí)攻擊事件信息﹐及通過(guò)SNMP警示設(shè)備本身狀況；支持丟棄數(shù)據(jù)包、監(jiān)控、事件記錄等；管理/報(bào)表可生成安全威脅分析報(bào)表、Botnet分析報(bào)表、網(wǎng)絡(luò)應(yīng)用分析報(bào)表、主機(jī)分析報(bào)表等，可定期自動(dòng)生成報(bào)表，并通過(guò)郵件、FTP上傳等方式自動(dòng)發(fā)送，提供FTP上傳設(shè)置產(chǎn)品界面截圖；支持web界面管理，web管理界面支持全中文界面；集中管理支持通過(guò)專用的安全管理系統(tǒng)，實(shí)現(xiàn)設(shè)備的集中管理；可靠性要求支持電口硬件Bypass,保證設(shè)備在斷電或宕機(jī)的情況下，不會(huì)引起網(wǎng)絡(luò)中斷；支持冗余部署；特征庫(kù)的升級(jí)廠商提供對(duì)特征庫(kù)的升級(jí)更新，頻率不低于每周一次；支持設(shè)備在線、離線升級(jí)特征庫(kù)；產(chǎn)品資質(zhì)要求★公安部銷售許可證（國(guó)標(biāo)三級(jí)）軟件著作權(quán)登記證書國(guó)際CVE兼容檢測(cè)資質(zhì)證書★獲得IPV6 Ready金牌認(rèn)證廠商資質(zhì)要求★投標(biāo)廠商必須是GB/T 284512012（信息安全技術(shù)網(wǎng)絡(luò)型入侵防御產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法）標(biāo)準(zhǔn)起草單位，提供國(guó)標(biāo)復(fù)印件★應(yīng)用安全聯(lián)盟會(huì)員提供證書編號(hào)質(zhì)保★投標(biāo)時(shí)出具原廠三年硬件質(zhì)保承諾書原件打★項(xiàng)為關(guān)鍵要求必須滿足，相關(guān)功能截圖需提供投標(biāo)產(chǎn)品廠商的蓋章文件原件。網(wǎng)絡(luò)平臺(tái)安全建設(shè)需求第三部分網(wǎng)關(guān)防病毒系統(tǒng)打★項(xiàng)為重要指標(biāo)項(xiàng)，必須滿足項(xiàng)；投標(biāo)時(shí)請(qǐng)?zhí)峁┘夹g(shù)偏離表，并按要求提供相關(guān)廠家蓋章的功能截圖等資料。品牌：網(wǎng)神，網(wǎng)御星云，瑞星指標(biāo)項(xiàng)內(nèi)容描述產(chǎn)品形態(tài)及資質(zhì)要求★產(chǎn)品需為軟硬件一體化的專業(yè)防毒墻，非病毒掃描功能建立在防火墻基礎(chǔ)上的設(shè)備?！锂a(chǎn)品對(duì)通過(guò)文件、郵件附件、網(wǎng)頁(yè)瀏覽等方式傳播的木馬、病毒、后門、蠕蟲、間諜軟件等惡意軟件實(shí)時(shí)掃描并攔截，同時(shí)可分析網(wǎng)內(nèi)各種應(yīng)用協(xié)議使用情況，以及防御僵尸網(wǎng)絡(luò)的攻擊?！锂a(chǎn)品需有公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》、防毒墻《信息技術(shù)產(chǎn)品安全評(píng)測(cè)證書》EAL1級(jí)、《計(jì)算機(jī)軟件防病毒引擎著作權(quán)登記證書》、《計(jì)算機(jī)軟件防毒墻系統(tǒng)著作權(quán)登記證書》、《北京市自主創(chuàng)新產(chǎn)品證書》資質(zhì)。硬件要求★要求設(shè)備至少應(yīng)支持2路硬件Bypass★設(shè)備為1U設(shè)備，至少具備6個(gè)電口+1擴(kuò)展插槽，具備液晶顯示屏性能要求要求設(shè)備支持同時(shí)在線人數(shù)2000人。要求設(shè)備殺毒吞吐≥1000Mbps，網(wǎng)絡(luò)吞吐≥6Gbps網(wǎng)絡(luò)要求★支持鏈路聚合接口，適用于鏈路聚合環(huán)境下部署使用（需提供截圖）★支持OSPF、RIP動(dòng)態(tài)路由及靜態(tài)路由（需提供截圖）路由接口支持靜態(tài)手動(dòng)IP、DHCP自動(dòng)獲取IP和PPPOE撥號(hào)方式★支持DHCP服務(wù)端功能，可以為內(nèi)網(wǎng)動(dòng)態(tài)分配IP地址（需提供截圖） 的VLAN?！镌O(shè)備支持純透明部署模式，無(wú)需改動(dòng)現(xiàn)有網(wǎng)絡(luò)DNS和網(wǎng)絡(luò)結(jié)構(gòu)★設(shè)備支持路由部署模式，擁有基本的網(wǎng)絡(luò)層轉(zhuǎn)發(fā)功能功能要求★支持對(duì)HTTP/HTTPS/FTP/SMTP/POP3五種協(xié)議實(shí)現(xiàn)木馬、病毒、后門、間諜軟件、蠕蟲等惡意軟件的掃描和過(guò)濾。★支持僵尸網(wǎng)絡(luò)的防護(hù)（需提供截圖）。★支持HTTP POST和Get的雙向?qū)崟r(shí)檢測(cè)，HTTPS POST的單向檢測(cè)，并允許用戶自定義檢測(cè)規(guī)則（需提供截圖）?！镌O(shè)備能加載的特征庫(kù)大于1300萬(wàn)（需提供WEB或CLI截圖，加蓋原廠公章）★支持通過(guò)分析軟件的行為和特征判定是否為惡意軟件的啟發(fā)式掃描技術(shù)。（提供啟發(fā)式掃描引擎證明截圖）★具備手機(jī)病毒攔截功能。（需提供截圖）★支持用戶認(rèn)證功能，認(rèn)證通過(guò)的用戶才能上網(wǎng)，要求支持本地WEB認(rèn)證、手機(jī)用戶認(rèn)證和LDAP用戶認(rèn)證。★支持惡意網(wǎng)頁(yè)和URL過(guò)濾功能，并支持自定義黑白名單。★支持網(wǎng)絡(luò)診斷，可以在WEB控制頁(yè)面進(jìn)行ping、tcpdump等常用的排錯(cuò)命令★支持設(shè)備自身的攻擊安全防護(hù)，能夠自定義DOS/DDOS攻擊防護(hù)參數(shù)支持365天不間斷更新，要求支持80端口加密升級(jí)，每天不少于1次，并無(wú)需改變防火墻等網(wǎng)絡(luò)設(shè)備的訪問(wèn)控制策略。支持詳細(xì)的病毒防護(hù)日志記錄，要求必須記錄日期、病毒名、文件名、源IP地址、目的IP地址、采取的動(dòng)作等內(nèi)容。支持詳細(xì)的NAT、安全策略、MAC綁定日志記錄，要求必須記錄時(shí)間、源IP地址、轉(zhuǎn)換IP地址或目的IP地址等內(nèi)容支持即時(shí)、定期報(bào)表生成功能，要求體現(xiàn)病毒威脅變化、各類應(yīng)用與各IP地址帶寬利用率、當(dāng)前會(huì)話數(shù)、系統(tǒng)運(yùn)行狀態(tài)信息等，并根據(jù)報(bào)警信息的特征可同時(shí)設(shè)置多個(gè)報(bào)警顯示界面。支持簡(jiǎn)體中文操作界面和支持三元分離管理有用戶管理員、審計(jì)管理員和配置管理員，每個(gè)管理員有自己的管理權(quán)限。支持帶內(nèi)、帶外管理，要求可通過(guò)SSL加密的WEB 、SSH 命令行、Console方式管理?！锓?wù)要求提供原廠叁年質(zhì)保以及升級(jí)服務(wù)的承諾函原件打★項(xiàng)為關(guān)鍵要求必須滿足，相關(guān)功能截圖需提供投標(biāo)產(chǎn)品廠商的14 / 14
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1