【正文】 同的網(wǎng)頁篡改防護策略內(nèi)容安全支持惡意代碼過濾功能支持敏感關(guān)鍵字自定義功能DDOS防護支持TCP Flood防護，提供配置界面截圖支持HTTP Flood防護，檢測算法包括：etag、 cookies、url cookies、asciiimage、bmpimage，提供配置界面截圖支持ARP攻擊防護網(wǎng)絡(luò)層訪問控制支持基于五元組（源IP地址、目的IP地址、源端口、目的源口、協(xié)議類型）及接口的網(wǎng)絡(luò)層訪問控制功能，提供配置界面截圖硬件指標接口業(yè)務(wù)接口★≥4GE硬盤硬盤容量和類型★≥500GB，SATA性能吞吐量★≥2000Mbps時延★≤30 us每秒最大事務(wù)數(shù)★≥33,000 tps部署及網(wǎng)絡(luò)適應(yīng)能力部署能力部署方式支持在線部署支持旁路部署，提供配置界面截圖多路防護支持單臺設(shè)備同時保護2條以上鏈路日志與報表日志系統(tǒng)日志類型支持系統(tǒng)運行日志和安全防護日志，安全防護日志類型包括：網(wǎng)絡(luò)層訪問控制、URL訪問控制、DDoS防護、WEB安全、WEB防篡改、ARP防護、WEB訪問，提供界面截圖日志查詢支持基于時間、IP、端口、協(xié)議、動作、事件類型、URL、方法、狀態(tài)、匹配次數(shù)等條件的日志查詢方法日志管理支持日志導出、清空、日志歸并報表系統(tǒng)報表類型支持安全報表（告警分類統(tǒng)計報表、告警時段統(tǒng)計報表、告警區(qū)域分析報表）、訪問統(tǒng)計報表（訪問時段、訪問區(qū)域及業(yè)務(wù)類型）、流量趨勢報表，提供界面截圖報表查詢可按事件類型、統(tǒng)計目標或周期類型等條件進行統(tǒng)計輸出格式支持將生成的報表以Excel及打印格式輸出。設(shè)備管理功能系統(tǒng)監(jiān)控監(jiān)控類型支持安全事件監(jiān)控、訪問情況監(jiān)控、負載監(jiān)控及安全緩存監(jiān)控，安全緩存監(jiān)控中可以“查看”緩存的原始內(nèi)容系統(tǒng)信息支持顯示接口狀態(tài)，引擎狀態(tài)、系統(tǒng)CPU、內(nèi)存及硬盤使用率，系統(tǒng)當前時間及系統(tǒng)運行時間管理功能管理方式支持B/S管理，支持Console及SSH支持與SC（安全中心）交互支持標準SNMP trap和Syslog接口系統(tǒng)管理支持分級分權(quán)管理多語言支持管理、操作界面支持多語種自由切換，支持簡體中文和英文。升級系統(tǒng)定期升級功能模塊和規(guī)則庫系統(tǒng)診斷和調(diào)試功能維護工具提供Ping、Trace Route及抓包工具；ARP表項查看。設(shè)備自身安全性、可靠性高可用性HA部署能力★支持A/S部署模式（鏈路切換、配置同步）BYPASS方案★支持網(wǎng)絡(luò)接口內(nèi)置failopen★支持外置BYPASS硬件設(shè)備部署緊急模式★支持緊急模式，當并發(fā)連接數(shù)超過閥值時，WAF自動進入緊急模式，已經(jīng)代理的連接正常代理，對新增的請求不進行代理，直接轉(zhuǎn)發(fā)，防止WAF成為訪問瓶頸。當連接數(shù)恢復正常時，自動退出緊急模式，提供配置界面截圖服務(wù)★三年原廠免費保修服務(wù)，三年原廠免費升級服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件。十三、郵件系統(tǒng)1套指標規(guī)格要求郵件用戶數(shù)★≥30000用戶內(nèi)置產(chǎn)品模塊★硬件設(shè)備系統(tǒng)集成同一廠家的郵件系統(tǒng)和郵件網(wǎng)關(guān)產(chǎn)品，且郵件系統(tǒng)和郵件網(wǎng)關(guān)均為可獨立運行的軟件系統(tǒng)。集成情況硬件設(shè)備開機可運行郵件及網(wǎng)關(guān)系統(tǒng)。郵件系統(tǒng)基本要求★郵件系統(tǒng)必須具有非常高的穩(wěn)定性，確?？梢栽诜浅４蟮膲毫ο氯匀荒軌蛘＿\行；★郵件系統(tǒng)必須支持多種數(shù)據(jù)加密方式，而且必須確保數(shù)據(jù)在傳輸?shù)倪^程不會泄漏；系統(tǒng)核心郵件傳輸內(nèi)核采用擁有獨立知識產(chǎn)權(quán)的MTA技術(shù)，便于后續(xù)系統(tǒng)的升級維護，不得采用開源MTA技術(shù)，如Postfix、qmail等；支持Unix、Linux、FreeBSD、Solaris等操作系統(tǒng)；采用動態(tài)用戶空間占用方式，靈活使用硬件空間，且用戶信件以文件形式按“哈西”目錄方式存儲，便于管理和備份。功能要求支持SNMP功能，可以遠程控制服務(wù)進程； 支持系統(tǒng)運行狀況掃描，管理員可在WEB方式對系統(tǒng)運行狀況進行監(jiān)控；提供模板功能，管理員可針對本單位需求使用模板功能修改郵件系統(tǒng)WEB使用界面的風格和樣式。支持對外發(fā)信限制功能，根據(jù)用戶屬性不同限制一部分用戶的發(fā)信范圍；Web郵件★支持語音郵件、視頻郵件、安全郵件功能；★提供黑、白名單設(shè)置，中英文界面切換功能；★提供網(wǎng)絡(luò)存儲功能，信件跟蹤功能，郵件召回功能。管理要求提供詳盡的日志功能，管理員可以通過WEB方式按日、月進行詳細統(tǒng)計及分析；支持信紙管理功能；支持詳盡的郵件列表功能，可區(qū)分公有列表和私有列表。融合及開發(fā)接口★提供完善的二次開發(fā)接口（API接口）；★提供完善的遠程管理接口程序，本單位今后各個軟件系統(tǒng)的集中管理。★提供單點登錄和統(tǒng)一認證功能郵件網(wǎng)關(guān)銷售許可提供“計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證”核心技術(shù)★具有強大的防病毒郵件和反垃圾郵件功能。日志統(tǒng)計 具有強大的日志查看功能； 具有對各類連接信息、郵件日志、投遞日志、病毒日志等項目進行圖標分析的功能反病毒★具有強大的正版的郵件殺毒功能。系統(tǒng)功能具有OpenRelay主動反查功能；具有提醒信的功能；提供動態(tài)白名單功能；要求可以設(shè)置過濾規(guī)則；要求具有完善的隊列查看功能，具有高效準確的中文分詞能力；具有圖片化垃圾郵件的快速圖像分析能力；具有擾動信息的去擾處理能力；具有基于網(wǎng)絡(luò)層連接活動和懲罰制度的網(wǎng)絡(luò)層阻斷技術(shù)；具有針對郵件活動特征的動態(tài)行為分析技術(shù)。服務(wù)和資質(zhì)要求★要求原廠商為專業(yè)的郵件系統(tǒng)開發(fā)商，至少7年的郵件系統(tǒng)開發(fā)歷史（以營業(yè)執(zhí)照復印件為準）。三年原廠免費保修服務(wù)，三年原廠免費升級服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件?！镆笤瓘S商獨立的軟件知識產(chǎn)權(quán)，提供軟件著作權(quán)證書。要求原廠商提供“公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗報告書”十四、安全管理與綜合審計系統(tǒng)1套設(shè)備名稱指標性能要求數(shù)量備注安全管理與綜合審計系統(tǒng)★設(shè)備管理量≥500，硬盤容量≥1TB，管理接口≥4個千兆口；★圖形操作并發(fā)連接數(shù)≥200，字符操作并發(fā)連接數(shù)≥600設(shè)備部署為旁路接入,不影響原有網(wǎng)絡(luò)結(jié)構(gòu)；★支持統(tǒng)一C/S運維平臺與B/S運維平臺，可在不使用瀏覽器的情況下，完成所有審計的運維操作；支持集中管理與用戶分權(quán)限管理；★支持Telnet、SSH、RDP全版本、X1VNC、SFTP、FTP、HTTP、HTTPS等協(xié)議運維審計和單點登錄功能；支持操作命令分析功能支持FTP、SFTP協(xié)議傳輸腳本備份功能★支持AVOCENT、RARITAN、ATEN等主流IPKVM交互；★支持Oracle、Sybase、DBSQLserver、Informix、Mysql等主流數(shù)據(jù)庫管理工具交互支持用戶客戶端應(yīng)用發(fā)布，通過應(yīng)用發(fā)布平臺集中管理，保障用戶的運維審計無死角★支持對主流虛擬機管理工具的交互支持對受控設(shè)備的實時控制支持操作審計功能以及對審計內(nèi)容的檢索功能支持命令墻黑/白名單和命令自動過濾功能★支持自動改密功能：在不安裝任何代理程序下，支持Linux、Windows、網(wǎng)絡(luò)設(shè)備等設(shè)備系統(tǒng)密碼周期性自動修改功能支持與第三方認證機制的整合，如：Radius、動態(tài)口令卡、AD域、PKI等★支持負載均衡功能1★提供《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》、《計算機軟件著作權(quán)登記證書》、《公安部信息安全產(chǎn)品檢測中心檢驗報告》服務(wù)★三年原廠免費保修服務(wù)，三年原廠免費升級服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件。十五、服務(wù)器安全加固系統(tǒng)（2套，2CPU）設(shè)備名稱指標性能要求數(shù)量備注安全加固系統(tǒng)★采用ROST安全內(nèi)核模塊技術(shù)，從系統(tǒng)層對操作系統(tǒng)進行加固的內(nèi)核級系統(tǒng)?！镏С指鞣N主流硬件平臺和操作系統(tǒng)，支持多CPU★支持保護服務(wù)器操作系統(tǒng)資源，包括文件系統(tǒng)、重要數(shù)據(jù)、進程、服務(wù)、注冊表、外設(shè)、共享資源等，實現(xiàn)系統(tǒng)資源的徹底免疫。支持文件完整性檢查、服務(wù)完整性檢查、防止對硬盤進行格式化操作。支持對系統(tǒng)管理權(quán)限進行合理的權(quán)限分散，可根據(jù)不同的需求定制不同的等級策略模板。具備強制訪問控制功能，支持對系統(tǒng)文件、關(guān)鍵程序、服務(wù)和注冊表的訪問控制提供讀、寫、執(zhí)行等權(quán)限進行安全規(guī)則配置。2★資質(zhì)要求：提供公安部《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》、公安部信息安全產(chǎn)品檢測中心《操作系統(tǒng)安全部件檢驗報告》、保密局《涉密信息系統(tǒng)產(chǎn)品檢測證書》、《微軟兼容性測試認證證書》、產(chǎn)品著作權(quán)證書。服務(wù)★三年原廠免費保修服務(wù)，三年原廠免費升級服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件。十六、瘦客戶機200臺、顯示器50臺項目指標項參數(shù)要求主機CPU★Intel嵌入式ATOMCPU，512K二級緩存內(nèi)存★≥1G內(nèi)存，最高可支持2G存儲設(shè)備★≥4GSATA DOM網(wǎng)卡1個千兆內(nèi)核WINDOWS XP EMBEDDED、LINUX≥4個鼠標鍵盤含鍵盤、鼠標顯示接口及分辨率DVII：1個（可擴展為1個DVID和1個VGA）DVI最高支持1920*1200@60HZVGA最高支持2048*1536@75HZ打印功能支持本地和網(wǎng)絡(luò)打印機聲音音頻輸入輸出其它支持屏保功能；內(nèi)置本地瀏覽器。 支持 VNC,可遠程控制終端工作環(huán)境溫度: 0℃40℃；濕度:20%90%體積重量選用樣式美觀，重量輕、體積小便于安裝的產(chǎn)品；電源外置12V/3ADC直流電源功耗16W支持的協(xié)議及應(yīng)用MicrosoftRDP、PCOIP、CitrixICA、TCP/IP、PPP、DHCP、DNS、FTP、HTTP、Telnet應(yīng)用等擺放方式桌面、豎放、顯示器背掛、壁掛等標配電源適配器，DVII接頭，壁掛套件底座等服務(wù)★三年原廠免費保修服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件顯示器50臺液晶顯示器尺寸★背光類型★LED背光屏幕比例16:9液晶顯示器色彩亮度250nits分辨率★1920*1080耗電功率23W功能參數(shù) HDCP支持HDCP對比度1000:1輸入輸出接口接口類型 VGA, DVID 顏色黑色 可視角度(水平/垂直) 176/170重量3Kg灰階響應(yīng)時間5ms色彩亮度250nite服務(wù)★CCC認證，三年原廠免費保修服務(wù) ，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件十七、系統(tǒng)軟件和其他項目詳細要求數(shù)量Oracle 11G企業(yè)版，1 CPU 1Windows Server 2008標準版6Red Hat 企業(yè)版 企業(yè)版，10用戶5Symantec防病毒軟件支持虛擬化部署，Windows Server 2008標準版的虛擬機授權(quán)，三年原廠免費升級服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件。30中間件Websphere Application Server 網(wǎng)絡(luò)部署版1機柜高檔服務(wù)器機柜，2000*1000*600，黑色10KVM2套8口KVM，17寸折疊液晶套件2其它根據(jù)項目建設(shè)情況需要提供的其它系統(tǒng)軟件十八、UPS系統(tǒng)1套模塊化電源系統(tǒng)1套★模塊化UPS不間斷電源，總?cè)萘?0KVA，單個模塊功率為：20KVA，系統(tǒng)性能、指標系統(tǒng)控制器進行通信及診斷UPS電源工作狀態(tài)★擴展性：動態(tài)可擴展至200KVA電路結(jié)構(gòu)：在線式連續(xù)無間斷輸入電壓：線電壓277468Vac，或相電壓160270 Vac(380V或220V可選)。輸入頻率：50Hz；變化范圍為177。10％；輸入功率因數(shù)：；輸入電壓諧波失真度：≤5％；輸入總諧波失真THDI：≤5％；旁路輸入電壓：177。10％；旁路輸入頻率跟蹤范圍：50Hz177。4％；電池輸入額定電壓：177。384V電池輸入電壓范圍：360V～440V輸出電壓穩(wěn)定度：177。1％；輸出頻率：50Hz177。 Hz（市電異?；蝾l率超限時）；充電電壓穩(wěn)壓精度：177。1％；頻率同步范圍：177。4％；過載能力：60S（150％額定電流），1S（1000％額定電流）；輸出功率因數(shù)：；輸出效率：≥90％（ACAC）；靜態(tài)開關(guān)指標：：110％ 10min, 120％ 1min, 200％ 200min ★ ms ★、互鎖、保護等功能 ★輸出短路保護：輸出負載短路時，UPS應(yīng)立即自動關(guān)閉輸出，同時發(fā)出聲光警告。 電池管理性：每個模塊內(nèi)部設(shè)置專門的充電整流器，可靠性高，無高頻雜波，避免高頻波對電池壽命的影響；避免電池在充電時過熱，延長了電池的使用壽命?！颩TBF＞70萬小時。電源模塊3臺額定輸出：20KVA / 16KW★機構(gòu)：熱插拔模塊式并聯(lián)冗余輸入電壓：3 380(3 220V)+N鎖相速率：1 Hz/sec輸入功率因素PF：≥靜態(tài)穩(wěn)壓率：177。1%不平衡負載穩(wěn)壓率：100% 不平衡時為177。1%尺寸：19(W), 2U(H), 520 mm (D)DC連接電壓：177。340V － 177。425V制冷統(tǒng)系：控速風扇 (強制)過載：10分鐘110%、60秒125%、1周期1000%投標產(chǎn)品要求與UPS主機同一品牌電池按延時2小時配置★采用閥控式免維護鉛酸蓄電池；質(zhì)保期在3年以上；電池使用壽命不小于6年。安全防爆不漏液、無酸霧、不腐