【正文】 產(chǎn)品生產(chǎn)廠商應是國家級應急響應支撐單位，并提供加蓋原廠公章的證書復印件。、綜合展示：用戶可以自定義一級功能菜單，可以根據(jù)自身需要調(diào)整一級功能菜單的順序；在綜合展示界面中能夠顯示系統(tǒng)的基本管理信息，包括最近分鐘告警狀態(tài)雷達圖、監(jiān)控按類型匯總、最近小時資產(chǎn)告警排行、最近小時內(nèi)業(yè)務總體性能趨勢以及虛擬化概覽（提供截圖）；、資產(chǎn)管理：系統(tǒng)提供基于資產(chǎn)的拓撲視圖，可以顯示資產(chǎn)之間的邏輯連接關系。系統(tǒng)必須采用架構，管理員只需瀏覽器即可連接到系統(tǒng)進行各種操作。臺華軟金盾、匡恩、啟明星辰信息安全管理平臺、包含統(tǒng)一展示、資產(chǎn)管理、告警管理、知識管理、報表管理、權限管理、系統(tǒng)管理功能，并提供網(wǎng)絡拓撲自動發(fā)現(xiàn)與展示、機架拓撲等功能，以及對網(wǎng)絡設備、安全設備、主機服務器的可用性與性能監(jiān)控功能。臺華為、浪潮、愛數(shù)防護網(wǎng)關.部署方式:★產(chǎn)品應純硬件部署，無需在受保護計算機上安裝軟件,避免影響原有工作系統(tǒng) 管理功能)支持盤行為管理功能，可對盤的權限進行區(qū)分，未獲得認證的盤將被隔離；)能夠?qū)ΡP權限、角色配置，至少有只讀、讀寫權限和軟件狗，實現(xiàn)盤讀寫功能控制；)支持鍵盤、鼠標、盤以及加密狗的接入；（需支持現(xiàn)場測試）能識別盤的，包括、序列號 .監(jiān)測功能:)支持文件拷貝監(jiān)測功能，能夠有效控制和監(jiān)測文件拷貝行為；)支持高級攻擊監(jiān)測功能；)★支持病毒監(jiān)測功能； （需提供截圖）.日志審計:)支持日志審計功能，記錄內(nèi)容至少應包括時間、操作內(nèi)容和日志類型，并對異常操作和攻擊給出告警；)支持日志導入導出功能；)★具有詳細的日志記錄，記錄不可刪除、不可篡改，追溯性強；（需提供截圖）安全防護:能夠有效防護炸彈； 具有接口物理鎖功能，能夠有效防護主機口物理使用，防止用戶非法使用主機的物理接口；能夠有效防護高級攻擊，如類型的攻擊、類型的攻擊、死亡藍屏類型的攻擊； 能夠有效防護文件拷貝過程中的病毒傳輸，具有殺毒引擎，自動隔離病毒感染文件； ★支持黑名單規(guī)則，黑名單基于文件類型進行處理；（需提供截圖）★支持白名單規(guī)則，白名單基于文件名進行處理；（需提供截圖）支持數(shù)據(jù)加密管理，對設備內(nèi)的文件進行加密管理；時間管理:支持時間同步功能。軟件許可：★本次配置許可授權，實現(xiàn)和平臺下的定時備份：不限制需要備份的服務器、機、虛擬機的數(shù)量，不限制數(shù)據(jù)庫的數(shù)量與類型。備份功能：）全中文管理界面，提供安全訪問（提供此功能截圖并加蓋原廠公章）；） 支持位的操作系統(tǒng)平臺，支持 、達夢等主流數(shù)據(jù)庫的在線備份保護；）支持操作系統(tǒng)的在線完全及增量備份；）★為保障恢復的效率和細粒度，要求支持非腳本的方式，在界面上，按照向?qū)降牟僮?，實現(xiàn)對數(shù)據(jù)庫的單郵件級細粒度恢復，且支持在線恢復，不影響恢復過程中對其它正常數(shù)據(jù)的在線使用（提供單郵件恢復功能截圖，并加蓋原廠公章）；）★支持源端重復數(shù)據(jù)刪除功能，并支持自定義重復數(shù)據(jù)刪除切塊大小，可以根據(jù)不同的應用和備份場景靈活定義，提升重復數(shù)據(jù)刪除效率和備份效率（投標時提供源端重刪及切塊功能截圖，并加蓋原廠公章）；）★支持將備份數(shù)據(jù)復制到阿里云的云存儲中，實現(xiàn)云備份異地數(shù)據(jù)災備（提供此功能截圖并加蓋原廠公章）；）★要求支持虛擬化備份數(shù)據(jù)，無需恢復過程，可以直接將備份的虛擬機通過掛載的方式即時可用，支持單虛擬機粒度掛載，并支持虛擬機掛載后是否自動開機和聯(lián)網(wǎng)（投標時提供該項功能截圖并加蓋原廠公章）。）投標時提供以上證書復印件，并加蓋原廠商公章。）提供軟件著作權登記證書，軟件產(chǎn)品登記證書。、報表管理：按終端維度展示在線終端、離線終端、已卸載終端列表，可對終端進行體檢、修復漏洞、查殺病毒、查殺木馬、清理插件、修復系統(tǒng)危險項、開啟安全配置等操作，可刪除離線終端，刪除已卸載終端記錄，可按查詢條件（平均體檢分、漏洞數(shù)量、病毒數(shù)量等）生成指定時間段內(nèi)各分組的、的終端圖表，可自定義查詢條件和圖表類型，可展示指定時間段內(nèi)指定終端修復漏洞，病毒查殺，木馬查殺的情況，可按照管理員設置的模板生成報表并發(fā)送到管理員郵箱；、★以上功能要求為一套軟件、一個統(tǒng)一管理中心實現(xiàn)，提供銷售許可證、軟件著作權、軍，廠商為網(wǎng)絡安全應急服務支撐單位（國家級）、中國國家信息安全漏洞庫支撐單位、國家計算機防病毒實驗室理事會單位,需提供、認證證書復印件(需加蓋病毒庫廠商公章)。對敲詐者病毒提供防護機制，同時提供解密工具，解密工具應為自主研發(fā)。管理員可以將文件加入白名單或者黑名單。要求產(chǎn)品具備主動防御技術及應用級沙箱技術。要求產(chǎn)品具備公有云檢測能力，并且公有云特征儲備超過億。臺啟明星辰、網(wǎng)神、網(wǎng)御星云終端安全管理系統(tǒng)、采用架構管理端，支持多級管理，具備設備分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、系統(tǒng)加固、統(tǒng)一漏洞修復、網(wǎng)絡流量管理、終端軟件管理、硬件資產(chǎn)管理以及各種報表和查詢等能力，客戶端 及以上 ；服務器客戶端:操作系統(tǒng) ,中標麒麟 ★、病毒、惡意代碼、木馬防護：要求產(chǎn)品本身具備病毒檢測功能，并且通過、等各大國際評測機構聯(lián)合認證。（提供集群專利證明材料并加蓋原廠公章）備注：★投標時提供原廠商針對此項目用戶的授權原件及三年質(zhì)保服務承書原件并加蓋原廠公章，考慮到后期網(wǎng)關設備之間的兼容性和軟硬件升級維護的方便性，建議防病毒網(wǎng)關、核心防火墻為同一品牌。 、★基于專用多核多線程并行操作系統(tǒng)處理器硬件架構，標準機型；標配個接口和個光口；整機吞吐量不小于，最大并發(fā)不小于,延時不高于；、支持無地址的透明橋下的網(wǎng)絡病毒檢測模式，支持 模式下的病毒掃描；支持和雙棧協(xié)議下的病毒掃描與防護（截圖證明并加蓋原廠公章）；、支持病毒感染主機分析與隔離，防止病毒進一步擴散，提高網(wǎng)絡整體安全性；病毒庫不少于萬種病毒特征，支持根據(jù)用戶需求自定義病毒特征，病毒特征安全可控，要求具備自主研究分析病毒特征的能力；采用自有知識產(chǎn)權的病毒防護引擎，包括病毒檢測引擎和病毒分析引擎；支持基于病毒防護規(guī)則設置病毒隔離（僅在全面掃毒模式下,且為全局配置）、阻斷、清除、記錄日志，發(fā)送電子郵件報警等。三、產(chǎn)品資質(zhì)要求. ★ 具有國密辦商用密碼產(chǎn)品生產(chǎn)定點單位證書. 售后服務體系通過認證. ★廠商具備 認證證書. ★國家應急中心應急支撐單位證書（省級）；. ★中國反網(wǎng)絡病毒聯(lián)盟成員；國家信息安全漏洞共享平臺()用戶組成員；四、售后服務.★ 投標人須提供原廠商的項目授權及年*小時原廠售后服務承諾，提供免費年軟、硬件質(zhì)保，免費年備件和上門服務以及特征庫的升級并加蓋原廠公章。、 支持以源、業(yè)務主機、操作類型、模版、數(shù)據(jù)庫用戶為維度的數(shù)據(jù)庫行為排行。、 支持自定義數(shù)據(jù)庫安全策略，可根據(jù)業(yè)務需要自定義各種場景的安全規(guī)則，對于違規(guī)的數(shù)據(jù)庫訪問可進行實時警告和阻斷。、 深度解碼數(shù)據(jù)庫網(wǎng)絡傳輸協(xié)議，完整記錄用戶數(shù)據(jù)庫會話細節(jié)，包括發(fā)生時間、源、源端口、源、目的、目的端口、數(shù)據(jù)庫用戶、數(shù)據(jù)庫類型、操作類型、語句、模版、客戶端程序名、響應碼、影響行數(shù)、返回行數(shù)、預計響應時間。、 支持時間段、管理員對管理員操作日志進行檢索。、 支持時間段、源、業(yè)務系統(tǒng)、搜索關鍵字等對審計日志進行精細檢索。白名單策略包括下面三大類： 模版：源、業(yè)務系統(tǒng)、生效時間、模版；地址：源、業(yè)務系統(tǒng)、生效時間、地址；數(shù)據(jù)庫條件：源、業(yè)務系統(tǒng)、生效時間、客戶端程序、數(shù)據(jù)庫用戶、數(shù)據(jù)庫名、表名、操作類型、 支持客戶端程序、數(shù)據(jù)庫用戶、操作類型、數(shù)據(jù)庫名表名、響應時間、返回行數(shù)、影響行數(shù)、響應內(nèi)容等實現(xiàn)對敏感數(shù)據(jù)庫操作的精細監(jiān)控； 、 支持請求審計，可指定、響應碼進行精細審計。、 支持協(xié)議，可識別協(xié)議的數(shù)據(jù)流，支持基于地址格式的審計策略。. ★廠商具備 認證證書售后服務★ 投標人須提供原廠商的項目授權及年*小時原廠售后服務承諾，提供免費年軟、硬件質(zhì)保，免費年備件和上門服務以及特征庫的升級并加蓋原廠公章。. ★可定義的敏感信息，內(nèi)置常見敏感信息的特征，且可自定義敏感信息特征，如用戶名、密碼、郵箱、身份證信息、密碼等。. 腳本過濾，支持基于操作類型的腳本過濾，如注冊表讀寫、文件讀寫、變形腳本、威脅對象調(diào)用、惡意圖片等。. ★支持管理員頁面、管理后臺的短信強認證機制（要求至少提供、三種方式的短信認證截圖并加蓋原廠公章）. 支持網(wǎng)站隱藏，包括響應報文頭出錯頁面的過濾，響應報文頭可自定義。 支持基于網(wǎng)站類型的劃分與帶寬分配（需提供截圖證明）。（提供操作界面截圖并加蓋原廠公章）。. 支持網(wǎng)關模式，支持、路由轉(zhuǎn)發(fā)、等功能；支持網(wǎng)橋模式，以透明方式串接在網(wǎng)絡中；支持同時開啟網(wǎng)關和網(wǎng)橋模式。、★投標時提供原廠商針對此項目用戶的授權原件及三年質(zhì)保服務承書原件并加蓋原廠公章。（提供功能界面截圖并加蓋原廠公章）。、★資源接入申請流程、持資源接入申請流程；授權需要申請人定義申請單，發(fā)起事件申請；事件可以多人審批，審批人收到申請后可以同意或拒絕申請?？诹畈呗赃€可以配置禁止包含的關鍵字；可以配置訪問失敗幾次鎖定，也可以配置鎖定后多長時間解鎖；支持根據(jù)不同設備審計安全需求，客戶自定義審計范圍，字符（命令、內(nèi)容、錄像）、圖形（錄像、鍵盤、上下行剪切板、上下行文件傳輸）、（命令、保留上傳文件、保留下載文件）。段由和掩碼構成；上下行剪切板控制、共享磁盤控制、控制臺登錄控制；支持命令操作的黑白名單設置，命令權限控制規(guī)則應支持正則表達式，并可以對命令的參數(shù)進行限制并記錄日志；支持常用命令列表，方便用戶指定命令策略。（提供功能界面截圖并加蓋原廠公章）、可以配置成可訪問時間段方式，也可以配置成不可訪問時間段方式。、★自身提供證書認證服務，也可與第三方、動態(tài)令牌、生物識別、短信認證等方式進行結(jié)合。角色可按照組節(jié)點進行定義，從而實現(xiàn)分層分級管理模式；支持資源授權模式基于崗位授權，崗位上綁定資源賬號，這樣授權可遷移、授權粒度更細；并可針對崗位設置相關安全策略。（提供功能界面截圖并加蓋原廠公章）、★支持從賬號按時間計劃導出賬號口令，支持手動下載或指定服務器。、★支持對資源、網(wǎng)絡資源、資源、數(shù)據(jù)庫資源、中間件資源進行密碼變更；密碼變更可以根據(jù)密碼策略的要求進行變更，變更的密碼符合密碼策略中關于密碼強度的要求?！锿稑藭r提供原廠商針對本項目的授權函與三年免費服務承諾函原件并加蓋原廠公章套網(wǎng)御星云、啟明星辰、網(wǎng)神堡壘機架構服務器；單冗余電源；支持擴展大容量存儲介質(zhì)用于日志存儲，存儲空間不小于；含個千兆自適應電口，可擴充光口；系統(tǒng)要求：服務器端采用嵌入式系統(tǒng)設計，以軟硬件一體的形式保證服務器穩(wěn)定運行；采用專用安全操作系統(tǒng)；最高配置設備可支持圖形會話并發(fā)最高配置設備可支持字符會話并最高配置設備可支持授權監(jiān)控資源數(shù)授權個被管理資源，不限制管理員數(shù)量；物理旁路單臂部署，以邏輯網(wǎng)關方式工作；不改變現(xiàn)有網(wǎng)絡結(jié)構，不改變運維人員的運維習慣；通過配置口令策略，達到指定密碼有效期和限制主帳號密碼強度的目的；配置訪問鎖定策略，達到限制主帳號密碼輸入錯誤次數(shù)和鎖定時間；配置訪問時間策略達到限制主帳號只能在規(guī)定的時間段內(nèi)進行資源訪問。產(chǎn)品要求具有軟件著作權證書、公安部信息系統(tǒng)安全專用產(chǎn)品銷售許可證，中國信息安全認證中心《中國國家安全產(chǎn)品認證證書》，《高性能一體化智能安全處理引擎計算機軟件著作權證書》，★《語境關聯(lián)分析引擎軟件著作權證書》。支持告警和響應管理：對于通過關聯(lián)分析發(fā)現(xiàn)的嚴重事件可以進行自動告警。、★支持日志在線挖掘（截圖證明并加蓋原廠公章）：系統(tǒng)具備事件挖掘能力可通過事件調(diào)查工具對某條日志中的源地址、目的地址、或者目的端口進行相關性日志檢索。在實時監(jiān)視日志上可懸浮提示資產(chǎn)和常用端口信息。對于保存在日志文件和數(shù)據(jù)庫中的日志使用采集方便，無需定制開發(fā)采集。、支持日志采集方式：支持、 、 、代理、等多種方式完成各種日志的收集功能。、支持審計范圍：支持對各類網(wǎng)絡設備（路由器，交換機）、安全設備（包括防火墻，防病毒網(wǎng)關，網(wǎng)閘，防攻擊，應用防火墻）、安全系統(tǒng)（、瑞星、江民、微軟、防火墻）、主機操作系統(tǒng)（包括, , , ）、各種應用系統(tǒng)（郵件，），網(wǎng)管系統(tǒng)告警日志、終端管理系統(tǒng)（或是內(nèi)網(wǎng)管理系統(tǒng)、桌面管理系統(tǒng)）告警日志，網(wǎng)絡綜合審計系統(tǒng)告警日志，上網(wǎng)行為審計系統(tǒng)日志，以及用戶自己的業(yè)務系統(tǒng)的日志、事件、告警等安全信息進行全面的審計、支持審計對象：通過旁路部署探測設備，支持對應用層協(xié)議的解讀、行為監(jiān)控、還原，對高危操作實時告警，及時發(fā)現(xiàn)和制止異常行為，有效的用戶行為監(jiān)管；使管理員實時掌握數(shù)據(jù)庫動態(tài)，保障數(shù)據(jù)安全。支持、等操作系統(tǒng)。臺網(wǎng)御星云、啟明星辰、網(wǎng)神日志審計系統(tǒng)、產(chǎn)品形態(tài)：軟件產(chǎn)品，采用架構。、★產(chǎn)品資質(zhì)：《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（三級）、提供信產(chǎn)部電信設備進網(wǎng)試用或入網(wǎng)許可批文號；具有國家知識產(chǎn)權局頒發(fā)的網(wǎng)關防病毒技術（包括病毒防范的方法和裝置）專利證書、具有自主創(chuàng)新產(chǎn)品證書、提供入圍工業(yè)和信息化部頒發(fā)節(jié)能環(huán)保推薦名錄；具備國家信息安全測評信息技術產(chǎn)品安全測評證書（級）、提供下一代防火墻軟件著作權證書；提供《自主化防火墻系統(tǒng)》計算機軟件著作權登記證書，提供《下一代綠色上網(wǎng)防火墻系統(tǒng)》計算機軟件著作權登記證書；提供《下一代邊界接入防火墻系統(tǒng)》計算機軟件著作權登記證書；國家信息安全產(chǎn)品認證證書（三級）；認證證書；所投品牌必須是下一代防火墻國家標準制定者之一，提供證明；、★備注：考慮到后期網(wǎng)關設備之間的兼容性和軟硬件升級維護的方便性，建議防病毒網(wǎng)關、下一代防火墻為同一品牌。防火墻吞吐量，最大并發(fā)連接數(shù)萬，每秒新建連接數(shù)萬。投標文件中必須提供原廠商提供的參數(shù)證明材料（要求提供截圖，加蓋原廠商公章）（包含功能及參數(shù)），未提供的不得分。（二）、評分標準綜合評分評審項目分值評 審 標 準報價部分（滿分分）投標報價分有效的投標報價中的最低價為評標基準價，按照下列公式計算每個投標人的投標價格得分。()推薦的中標候選人名單與簽訂合同前要處理的事宜。()供應商綜合得分。()否決其投標情況說明。()開標記錄。評標報告應當如實記載以下內(nèi)容