【正文】 日志外發(fā)，支持日志服務(wù)器負(fù)載，支持種方式。▲支持流量鏡像功能，必須支持將任意接口數(shù)據(jù)完全鏡像到設(shè)備自身的其余接口；支持種通道優(yōu)先級調(diào)整； ▲支持攻擊源地圖實(shí)時展示，支持 攻擊源、攻擊目的、攻擊事件統(tǒng)計；★支持審計頁面提示，支持、微信收發(fā)消息和接收發(fā)文件審計和控制；★支持對的上下線進(jìn)行審計，可審計賬號，支持聊天行為、發(fā)消息、發(fā)文件、收消息、收文件動作控制和審計。具備對應(yīng)用程序的識別和控制能力。應(yīng)用程序特征庫不少于種，并支持在線更新或手動更新；支持病毒防護(hù)沙箱聯(lián)動功能，能夠?qū)⒒椅募畔⑼皆贫诉M(jìn)行分析，并且返回分析結(jié)果；支持上網(wǎng)行為管理和審計，支持過濾，支持基于應(yīng)用行為的控制和審計，支持不少級的流量控制功能，支持中優(yōu)先級策略，支持的策略；支持方式,支持主模式，野蠻模式，野蠻模式支持、和通配符設(shè)置；支持專有 客戶端，客戶端支持位系統(tǒng)，支持開源的 客戶端系統(tǒng)包括 安卓 ；產(chǎn)品具有《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。產(chǎn)品應(yīng)具有《中國國家信息安全產(chǎn)品認(rèn)證證書》?！锂a(chǎn)品應(yīng)具有《涉密信息系統(tǒng)產(chǎn)品檢測證書》。（提供復(fù)印件并加蓋公章）。防火墻機(jī)架式設(shè)備、個口，個口，≥個千兆電口，≥個千兆光口，雙電源，支持一個擴(kuò)展槽，可擴(kuò)展萬兆接口；吞吐量≥；新建連接數(shù)≥（），新建事務(wù)能力()≥；最大并發(fā)數(shù)≥；防護(hù)能力≥( 字節(jié))★網(wǎng)絡(luò)部署支持：鏡像監(jiān)測模式、鏡像阻斷模式、透明代理模式、透明檢測模式、反向代理模式、路由模式、轉(zhuǎn)化模式、網(wǎng)關(guān)模式；能識別和阻斷注入攻擊 注入攻擊，命令注入攻擊。能識別和阻斷跨站腳本()攻擊。能識別和阻斷跨站請求偽造()攻擊。支持非法上傳阻斷，包括攻擊防護(hù)。支持對網(wǎng)頁請求響應(yīng)內(nèi)容中的非法關(guān)鍵字進(jìn)行檢測、過濾。支持盜鏈防護(hù)、爬蟲防護(hù)、惡意掃描防護(hù)。支持條默認(rèn)防護(hù)規(guī)則，同時支持用戶自定義防護(hù)規(guī)則。支持多種威脅處理方式，包括返回錯誤碼、重定向、監(jiān)控等?！镏С峙老x防護(hù)、掃描防護(hù)；支持文件上傳、下載過濾；▲威脅情報支持第三方威脅情報庫更新，支持利用威脅情報規(guī)則進(jìn)行防護(hù)，并支持基于威脅情報的日志查詢，▲云防護(hù)支持與云清洗中心進(jìn)行實(shí)時聯(lián)動，并提供配置界面和流量統(tǒng)計圖表?！С衷乒羟逑磁c云攻擊清洗。具有中華人民共和國公安部的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》提供防護(hù)產(chǎn)品軟件著作權(quán)?；?安全軟件著作權(quán)?！锾峁?防火墻基準(zhǔn)測試證書（提供復(fù)印件并加蓋公章）服務(wù)器交換機(jī)端口配置：≥端口千兆電；≥端口萬兆光；以太網(wǎng)路由交換機(jī)（個 型口，個電源槽位，標(biāo)配一個可熱插拔電源；風(fēng)扇散熱，高度，標(biāo)準(zhǔn)英寸機(jī)架式安裝）；交換容量≥，整機(jī)轉(zhuǎn)發(fā)性能≥；支持地址學(xué)習(xí)數(shù)量限制，支持地址過濾功能；支持黑洞表項(xiàng)；支持、 ；支持基于、地址、地址、端口號等；支持靜態(tài)、動態(tài)、黑洞表項(xiàng)，支持源地址過濾；支持 ；支持基于 子網(wǎng)認(rèn)證策略端口的；支持 ；支持；支持靜態(tài)路由、 、四種路由協(xié)議；為節(jié)能環(huán)?？紤]，降低電源的功率，要求設(shè)備最大功耗≤；為保障設(shè)備環(huán)境適應(yīng)能力，要求設(shè)備支持℃ 寬溫工作；應(yīng)用區(qū)服務(wù)器部署門戶網(wǎng)站標(biāo)準(zhǔn)機(jī)架式服務(wù)器，含導(dǎo)軌及安裝套件雙電源配置；：核；內(nèi)存：配置≥；硬盤：配置≥塊 熱插拔硬盤，最大支持個寸寸熱插拔硬盤；： 獨(dú)立卡()，支持 ；擴(kuò)展槽:≥個；接口；網(wǎng)口：≥個千兆網(wǎng)絡(luò)端口；集成雙口千兆網(wǎng)卡具有負(fù)載均衡，鏈路匯聚及冗余特性，可有效減少網(wǎng)絡(luò)延遲；可實(shí)現(xiàn) 帶外管理；可選支持指紋安全加密認(rèn)證系統(tǒng)；可選液晶顯示模塊；電源： 冗余 管理區(qū)服務(wù)器同前述應(yīng)用區(qū)服務(wù)器參數(shù)、功能要求機(jī)架式，機(jī)柜內(nèi)凈尺寸寬 口四合一控制臺、集成鍵盤和觸摸板、可操作臺電腦,機(jī)架帶菜單選擇；良好視頻質(zhì)量，支持視頻分辨率可達(dá),可在顯示器輸出時提供足夠頻寬，不會導(dǎo)致圖像變形；支持即插即用；支持、接口的計算機(jī), 兼容 規(guī)格；支持顯示接口。終端安全管理審計▲支持個管理控制中心，多個終端授權(quán)，支持主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫、等可實(shí)現(xiàn)多對象的綜合審計監(jiān)管系統(tǒng)運(yùn)行（產(chǎn)品具備較強(qiáng)的擴(kuò)展性，可對主機(jī)、數(shù)據(jù)庫、網(wǎng)絡(luò)等各種審計模塊系統(tǒng)，根據(jù)網(wǎng)絡(luò)實(shí)際情況以及用戶的需求進(jìn)行智能化取舍）?！锂a(chǎn)品具備較強(qiáng)的擴(kuò)展性，可擴(kuò)展支持廠商自主產(chǎn)品應(yīng)用系統(tǒng)審計監(jiān)管系統(tǒng)、網(wǎng)絡(luò)設(shè)備審計監(jiān)管子系統(tǒng)等的無縫接入，終端支持跨平臺。具有審計數(shù)據(jù)隔離，各受控終端的信息安全審計數(shù)據(jù)從傳輸、存儲到使用都須采用安全信道、數(shù)字簽名等加密機(jī)制，確保審計的安全隔離。提供組織架構(gòu)管理、終端管理、系統(tǒng)運(yùn)行日志管理、審計日志導(dǎo)入導(dǎo)出、系統(tǒng)備份恢復(fù)、審計報表分析等功能；支持對受控主機(jī)上用戶的變更，包括增加、刪除、修改用戶的行為進(jìn)行監(jiān)管，同時可以對被審計主機(jī)進(jìn)行控制，如：禁止增加用戶、禁止修改用戶操作等；1） 能夠及時發(fā)現(xiàn)并阻止內(nèi)網(wǎng)合法終端通過撥號或無線連接等方式違規(guī)連接外部網(wǎng)絡(luò)）對客戶端的主機(jī)名、地址、進(jìn)程情況、硬盤容量、內(nèi)存等信息情況進(jìn)行審計）監(jiān)控并審計受控主機(jī)的進(jìn)程運(yùn)行情況，設(shè)置黑名單，禁止指定進(jìn)程的運(yùn)行）、等撥號審計監(jiān)管，可以單獨(dú)對其進(jìn)行禁止和開放）可以對本地文件和網(wǎng)絡(luò)文件的訪問進(jìn)行審計，對文件的打開、創(chuàng)建、讀取、寫入、改名、刪除、移動等行為進(jìn)行審計）可以禁止被控主機(jī)的地址修改，防止地址的濫用。）可以禁止受控主機(jī)的硬件使用，如聲卡、紅外設(shè)備、藍(lán)牙設(shè)備等，并可對主機(jī)硬件的變更進(jìn)行審計報警。能過此功能可以禁止主機(jī)的外聯(lián)設(shè)備：如、等虛擬網(wǎng)絡(luò)連接協(xié)議、調(diào)制解調(diào)器、紅外線設(shè)備、藍(lán)牙設(shè)備、設(shè)備、并口、串口等設(shè)備。）實(shí)時檢測操作系統(tǒng)中已安裝的軟件情況，對軟件的增加和刪除進(jìn)行報警，可以設(shè)置黑名單）可以控制本地打印、網(wǎng)絡(luò)打印；如果允許打印可以審計打印任務(wù)的時間、用戶、文檔名，還可以記錄打印的內(nèi)容并進(jìn)行還原打印。）實(shí)時監(jiān)控主機(jī)的刻錄行為，阻止非授權(quán)的刻錄行為。）采用移動盤認(rèn)證監(jiān)管的方式對定制的安全盤或普通的移動盤施行監(jiān)管,并實(shí)現(xiàn)限制指定移動盤在指定主機(jī)或組內(nèi)使用等的功能）可以禁止或允許對光盤、盤、軟盤等存儲介質(zhì)的使用）對被監(jiān)控終端操作系統(tǒng)日志進(jìn)行審計，支持操作系統(tǒng)的系統(tǒng)日志、應(yīng)用日志和安全日志，分類分等級報警和查詢）可以監(jiān)控和審計被控主機(jī)的郵件接收和發(fā)送）對計算機(jī)中已有的文件進(jìn)行掃描和監(jiān)控）遠(yuǎn)程安裝文件產(chǎn)品應(yīng)具有《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》； ★產(chǎn)品應(yīng)具有《國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書》；（提供復(fù)印件并加蓋公章）網(wǎng)絡(luò)審計系統(tǒng)：審計產(chǎn)品采用標(biāo)準(zhǔn)機(jī)架式設(shè)備，平均故障間隔時間≥小時，保證穩(wěn)定可靠；處理器： 以上，龍芯\；內(nèi)存：≥ ；電源模塊：具備冗余熱插拔雙電源；冗余熱插拔風(fēng)扇；硬盤可用容量：≥，支持， 陣列，最大支持?jǐn)U展到*；網(wǎng)絡(luò)端口：支持監(jiān)聽接口擴(kuò)展；配備個千兆電口管理口；支持千兆網(wǎng)絡(luò)環(huán)境下的監(jiān)聽能力，標(biāo)配至少個千兆電口網(wǎng)絡(luò)接口；配置至少個千兆光口；峰值處理能力：≥萬條秒；吞吐能力：≥，日處理業(yè)務(wù)操作數(shù)：≥億條；具有旁路抓包技術(shù)，通過專用的硬件從交換機(jī)映射口中獲取所有經(jīng)過此交換機(jī)的網(wǎng)絡(luò)包,然后按照的體系架構(gòu)逐層分析，根據(jù)網(wǎng)絡(luò)協(xié)議對應(yīng)的通訊端口號或者其他特征匹配，最終還原出網(wǎng)絡(luò)流量中的協(xié)議信息，不影響傳輸效率 ；可以在安全審計在同一平臺運(yùn)行；.從網(wǎng)絡(luò)中抓取數(shù)據(jù)包進(jìn)行協(xié)議分析，從中分析非法操作行為。同時記憶基于連接的網(wǎng)絡(luò)數(shù)據(jù)包前后狀態(tài)，發(fā)現(xiàn)可疑企圖即產(chǎn)生報警事件。.指定地址和地址的對應(yīng)關(guān)系，如果抓取到的數(shù)據(jù)包與此對應(yīng)關(guān)系不符，則產(chǎn)生報警事件。.對抓取的數(shù)據(jù)包進(jìn)行歸類統(tǒng)計，得到各種流量統(tǒng)計表或統(tǒng)計圖。可以對某些地址的流量設(shè)定閥值，超過規(guī)定值時即產(chǎn)生報警事件。.對網(wǎng)絡(luò)中發(fā)生的網(wǎng)絡(luò)行為進(jìn)行審計。審計內(nèi)容包括請求時間、源地址、目的地址、認(rèn)證信息、地址、頁面還原等.對網(wǎng)絡(luò)中通過協(xié)議發(fā)送的電子郵件進(jìn)行審計，審計內(nèi)容應(yīng)包括電子郵件發(fā)送的時間、發(fā)信信箱、收信信箱、主題、內(nèi)容、附件等.對網(wǎng)絡(luò)中行為進(jìn)行審計。審計內(nèi)容包括時間、源地址、目的服務(wù)器地址、請求者向服務(wù)器發(fā)送的命令及參數(shù)等.對網(wǎng)絡(luò)中行為進(jìn)行審計。審計內(nèi)容包括時間、源地址、目的地址、命令及參數(shù)等 .對網(wǎng)絡(luò)中協(xié)議進(jìn)行分析，對共享行為進(jìn)行全面審計.對數(shù)據(jù)包的內(nèi)容設(shè)定關(guān)鍵字過濾。一旦發(fā)現(xiàn)該關(guān)鍵字信息便可根據(jù)預(yù)先設(shè)定的策略進(jìn)行報警、記錄等操作。.能通過審計系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)還原，再現(xiàn)事件過程產(chǎn)品應(yīng)具有《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》； ★所投產(chǎn)品中的網(wǎng)絡(luò)審計軟件應(yīng)具有《國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書》；（提供復(fù)印件并加蓋公章）數(shù)據(jù)庫審計）能支設(shè)備尺寸標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備；電源 標(biāo)配單電源；接口 個千兆電口，可擴(kuò)展光口，個接口； () () 內(nèi)存 ；硬盤 ；具有計算機(jī)信息系統(tǒng)集成涉密甲級資）持主流的數(shù)據(jù)庫系統(tǒng)（ 、等））能審計通過網(wǎng)絡(luò)遠(yuǎn)程對數(shù)據(jù)庫的所有操作行為）數(shù)據(jù)庫審計系統(tǒng)采用旁路技術(shù)對數(shù)據(jù)庫的遠(yuǎn)程連接操作進(jìn)行分析，不依賴數(shù)據(jù)庫自身日志，通過細(xì)粒度、多層次的策略設(shè)置，有效定位各種企圖遠(yuǎn)程登錄、操作數(shù)據(jù)庫的行為，并記錄下其源、訪問時間、登錄用戶、操作行為、訪問數(shù)據(jù)庫和字段等詳細(xì)信息，更能還原其原始操作語句。數(shù)據(jù)庫審計：可審計到應(yīng)用層用戶名及相應(yīng)的對數(shù)據(jù)庫的操作，可以根據(jù)這些值的變化產(chǎn)生報警。產(chǎn)品應(yīng)具有《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》； ★所投產(chǎn)品中的數(shù)據(jù)庫審計軟件應(yīng)具有《國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書》；（提供復(fù)印件并加蓋公章）防病毒系統(tǒng)）安裝部署支持智能安裝安裝腳本登陸安裝共享安裝等多種本地和遠(yuǎn)程部署安裝，同時支持定制客戶端安裝包，提高全網(wǎng)安裝部署效率。）管理控制臺可對每個客戶端進(jìn)行遠(yuǎn)程配置查殺、主動防御、升級等安全策略，支持遠(yuǎn)程獲取客戶端診斷信息、客戶端按規(guī)則自動分組管理、管理員權(quán)限分級。）客戶端可根據(jù)系統(tǒng)中心的負(fù)載情況，智能選擇從系統(tǒng)中心、升級代理客戶端或瑞星升級網(wǎng)站等多種升級方式。）多種查殺方式（包括空閑時段查殺、后臺查殺、斷點(diǎn)續(xù)殺和異步殺毒處理等多種查殺方式）。）網(wǎng)絡(luò)行為控制包括（應(yīng)用程序網(wǎng)絡(luò)訪問監(jiān)控、包過濾、惡意網(wǎng)址攔截、網(wǎng)絡(luò)攻擊攔截、出站攻擊防御等））智能升級客戶端可根據(jù)系統(tǒng)中心的負(fù)載情況，智能選擇從系統(tǒng)中心、升級代理客戶端或瑞星升級網(wǎng)站等多種升級方式。）豐富安全報告和預(yù)警提示功能及時、詳細(xì)的數(shù)據(jù)統(tǒng)計，強(qiáng)大的日志報警方式，可定制報警插件、報表內(nèi)容。）多種查殺方式包括空閑時段查殺、后臺查殺、斷點(diǎn)續(xù)殺和異步殺毒處理等多種查殺方式。）全面監(jiān)控郵件監(jiān)控支持包括：， ， ，多種郵件監(jiān)控。）移動存儲安全防護(hù)支持盤及移動設(shè)備接入時的實(shí)時安全檢查，阻止病毒通過移動介質(zhì)進(jìn)行傳播。具備《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》網(wǎng)絡(luò)產(chǎn)品； ★具有《檢測報告》且檢測內(nèi)容含分布式體系結(jié)構(gòu)功能；（提供復(fù)印件并加蓋公章）補(bǔ)丁分發(fā)系統(tǒng)補(bǔ)丁庫服務(wù)中心, 自動檢測受控主機(jī)的系統(tǒng)補(bǔ)丁情況，接受主機(jī)的補(bǔ)丁下載請求,針對請求的主機(jī)發(fā)送對應(yīng)的補(bǔ)丁程序。 補(bǔ)丁分發(fā)主要是補(bǔ)丁增量導(dǎo)入功能；補(bǔ)丁分析功能；補(bǔ)丁策略定制（分發(fā)）功能；補(bǔ)丁文件自動分發(fā)功能；補(bǔ)丁安全性測試，報表輸出查詢功能；以及新客戶端入網(wǎng)的管理等；補(bǔ)丁庫服務(wù)中心, 自動檢測受控主機(jī)的系統(tǒng)補(bǔ)丁情況，接受主機(jī)的補(bǔ)丁下載請求；具備《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》； 產(chǎn)品應(yīng)具有《國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書》； 準(zhǔn)入控制基于的準(zhǔn)入控制機(jī)架結(jié)構(gòu)；單電源；標(biāo)準(zhǔn)配置個接口；每秒事務(wù)數(shù)（)：≥（次秒），最大吞吐量：≥，最大并發(fā)連接數(shù)：（條）；準(zhǔn)入點(diǎn)數(shù)授權(quán)點(diǎn)數(shù)≥點(diǎn)；可根據(jù)用戶的實(shí)際環(huán)境自定義非端口的服務(wù)端口號及用戶重定向引導(dǎo)。支持移動智能終端通過方式跨網(wǎng)絡(luò)認(rèn)證管理；（提供產(chǎn)品截圖、蓋章）▲準(zhǔn)入設(shè)備須支持無客戶端模式下對有線入網(wǎng)終端達(dá)到端口級管控，不得改變現(xiàn)有的網(wǎng)絡(luò)環(huán)境（包括但不限于不得另行在網(wǎng)內(nèi)開啟服務(wù)等），可實(shí)現(xiàn)無客戶端環(huán)境下接入層交換機(jī)接口級流程化入網(wǎng)控制；（提供強(qiáng)制彈出引導(dǎo)入網(wǎng)頁面）能夠支持自上而下逐級查找終端的具體位置、安全狀態(tài)、認(rèn)證用戶、上下線時間等信息； ▲支持指紋認(rèn)證，終端用戶通過掃描指紋即可認(rèn)證入網(wǎng)。能夠?qū)W(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像頭等非智能設(shè)備做到精準(zhǔn)的設(shè)備識別，通過偽造合法或地址的非法設(shè)備和行為，能夠被即時發(fā)現(xiàn)并阻斷。▲準(zhǔn)入系統(tǒng)內(nèi)置交換機(jī)面板展示支持庫，庫內(nèi)交換機(jī)型號須在種以上，須對思科、華為、華三、銳捷等主流廠商的可網(wǎng)管型交換機(jī)面板圖形化展現(xiàn)各接口狀態(tài)（、等），以及各接口下聯(lián)的終端詳細(xì)信息（、地址、地址等）； ★可以通過強(qiáng)制終端用戶填寫部門、姓名，建立一套完整的臺帳，臺帳內(nèi)容包括但不限于部門、姓名、電話、端口、硬盤真實(shí)。支持純國產(chǎn)操作系統(tǒng)（飛騰芯片、銀河麒麟位操作系統(tǒng)）的終端安全檢查，只少包括但不限于圖形化認(rèn)證、操作系統(tǒng)版本檢查、網(wǎng)絡(luò)監(jiān)聽端口檢查、系統(tǒng)時間檢查、軟件檢查、進(jìn)程黑白名單、軟件黑白名單等。產(chǎn)品具備《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，須為終端接入控制產(chǎn)品(一級) 產(chǎn)品具備國家版權(quán)局《計算機(jī)軟件著作權(quán)登記證書》★產(chǎn)品具備《涉密信息系統(tǒng)產(chǎn)品檢測證書》（提供復(fù)印件并加蓋公章）系統(tǒng)安全服務(wù)定制集成費(fèi)用定制等級保護(hù)測評費(fèi)用公安部門進(jìn)行等級保護(hù)測評費(fèi)用注：該項(xiàng)目最終報價應(yīng)包含公安部門進(jìn)行等級保護(hù)測評且達(dá)到合格并出具測評報告（證書）的所有費(fèi)用。投標(biāo)人應(yīng)如實(shí)描述所投產(chǎn)品的技術(shù)參數(shù)和性能，不得完全復(fù)制粘貼上表技術(shù)參數(shù)和性能描述。因完全復(fù)制粘貼上表技術(shù)參數(shù)和性能描述而產(chǎn)生的不利于投標(biāo)人的評審風(fēng)險由投標(biāo)人自行承擔(dān)。三、供貨要求、投標(biāo)人須提供符合國家質(zhì)量標(biāo)準(zhǔn)、部頒標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)或本招標(biāo)文件規(guī)定標(biāo)準(zhǔn)的、供貨渠道合法的全新原裝合格正品（包括零部件），如安裝或配置軟件的，須為正版軟件。所提供的貨物應(yīng)當(dāng)同時符合國家有關(guān)安全、衛(wèi)生、環(huán)保規(guī)定。本項(xiàng)目中所投產(chǎn)品涉及工業(yè)產(chǎn)品生產(chǎn)許可證的，該產(chǎn)品應(yīng)具有由質(zhì)監(jiān)部門頒發(fā)給制造商的關(guān)于該產(chǎn)品的《全國工業(yè)產(chǎn)品生產(chǎn)許可證》；本項(xiàng)目中所投產(chǎn)品涉及納入國家認(rèn)證認(rèn)可監(jiān)督管理委員會現(xiàn)行《強(qiáng)制性產(chǎn)品認(rèn)證目錄描述與界