【正文】 L請(qǐng)求中的字符進(jìn)行限制；能限制來(lái)自于特定的鏈接的訪問(wèn)，以及對(duì)其作完整性檢查；能對(duì)GET和POST方法提交的參數(shù)和數(shù)據(jù)進(jìn)行檢查；能對(duì)Cookie內(nèi)容進(jìn)行檢查；能對(duì)指定的文件類型進(jìn)行參考域的檢查；能對(duì)指定的文件類型進(jìn)行參考開(kāi)始路徑的檢查；能對(duì)SQL數(shù)據(jù)庫(kù)注入式攻擊進(jìn)行檢查：并能在表單、參數(shù)、Cookie等位置檢查注入式攻擊；能為一臺(tái)服務(wù)器上不同的站點(diǎn)制定不同的規(guī)則；日志審計(jì)要求能記錄攻擊時(shí)間、IP地址、主機(jī)名、URL、攻擊部位、攻擊內(nèi)容等。要求系統(tǒng)能采用四項(xiàng)安全技術(shù)來(lái)保證整個(gè)WEB系統(tǒng)的安全：要求具有雙引擎防護(hù)要制能對(duì)黑客的非法寫行為實(shí)施實(shí)時(shí)阻斷；要求具有持續(xù)篡改檢測(cè)與控制，能在斷線和上傳網(wǎng)頁(yè)時(shí)不影響篡改檢測(cè)有效性，也不需要作任何事前事后的設(shè)置變更；安全傳輸和審計(jì)技術(shù)要求能在同步網(wǎng)頁(yè)時(shí)采用SSL安全通信協(xié)議和數(shù)字證書，支持SYSLOG與安全管理平臺(tái)的接口；具有對(duì)硬件密碼設(shè)備的支持—能支持PKC11和CSP兩種接口形式的任何密碼設(shè)備，為不同密級(jí)的系統(tǒng)安全強(qiáng)度提供保證。支持對(duì)所有類型文件的自動(dòng)監(jiān)控與保護(hù)。（5）、設(shè)備生產(chǎn)廠商注冊(cè)資金5000萬(wàn)以上。：（1）生產(chǎn)廠家具有《公安部銷售許可證》影印件。（提供以上證件影印件）廠商資質(zhì)：國(guó)家信息安全認(rèn)證服務(wù)二級(jí)資質(zhì)、ISO9001質(zhì)量管理體系認(rèn)證。報(bào)表功能：支持根據(jù)不同的風(fēng)險(xiǎn)級(jí)別、攻擊事件、地址、入侵時(shí)間段等內(nèi)容，生成不同的統(tǒng)計(jì)報(bào)表和明細(xì)報(bào)表；系統(tǒng)支持用戶自定義新的報(bào)表，報(bào)表可以直接打印，報(bào)表可以導(dǎo)出為其它文件格式。當(dāng)報(bào)警信息過(guò)多時(shí)，或控制臺(tái)出現(xiàn)問(wèn)題時(shí)，報(bào)警信息緩存在探測(cè)引擎數(shù)據(jù)庫(kù)功能：報(bào)警事件可以記錄到數(shù)據(jù)庫(kù)中，并且應(yīng)支持包括：ACCESS、SQL SERVER。產(chǎn)品應(yīng)將事件按照不同的風(fēng)險(xiǎn)級(jí)別進(jìn)行分類，并可對(duì)不同風(fēng)險(xiǎn)級(jí)別事件用不同顏色進(jìn)行分類顯示。產(chǎn)品應(yīng)具有引擎宕機(jī)監(jiān)控功能，若引擎宕機(jī)，可以通過(guò)郵件、短信報(bào)警；可監(jiān)控IP盜用；可對(duì)網(wǎng)絡(luò)中重要的服務(wù)器運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控。報(bào)警與響應(yīng)：產(chǎn)品應(yīng)提供多種響應(yīng)方式，如：常規(guī)日志、詳細(xì)日志、會(huì)話切斷、郵件報(bào)警、報(bào)警器、報(bào)警燈等，并允許用戶對(duì)各種報(bào)警方式進(jìn)行組合、自定義等設(shè)置。入侵檢測(cè)策略：產(chǎn)品應(yīng)具備至少提供幾種缺省檢測(cè)策略集，以適應(yīng)多樣的網(wǎng)絡(luò)環(huán)境，應(yīng)提供多種靈活的手段允許用戶定制合適的應(yīng)用策略集；產(chǎn)品可針對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)資產(chǎn)和內(nèi)外可疑主機(jī)按服務(wù)類型、時(shí)間、響應(yīng)方式等設(shè)置不同的檢測(cè)策略；產(chǎn)品支持用戶對(duì)網(wǎng)絡(luò)安全事件自定義和定制功能，對(duì)各種非法網(wǎng)絡(luò)應(yīng)用進(jìn)行定義檢測(cè)。性能要求：最大監(jiān)控流量≥200M，每秒能監(jiān)控的新建TCP≥10000入侵檢測(cè)能力：產(chǎn)品支持IP碎片重組，支持TCP流重組；產(chǎn)品應(yīng)采用基于會(huì)話的檢測(cè)方式，可對(duì)各種協(xié)議會(huì)話進(jìn)行會(huì)話監(jiān)控，并可對(duì)連接會(huì)話進(jìn)行手工阻斷，同時(shí)可對(duì)連接會(huì)話的內(nèi)容進(jìn)行保存、報(bào)文回放等處理；產(chǎn)品應(yīng)支持模式匹配、統(tǒng)計(jì)分析等分析技術(shù)，提供基于規(guī)則、行為分析、內(nèi)容分析的檢測(cè)方法；產(chǎn)品應(yīng)能檢測(cè)多種類型的攻擊行為。產(chǎn)品形態(tài)：產(chǎn)品應(yīng)提供中文圖形界面的管理中心軟件；網(wǎng)絡(luò)入侵檢測(cè)引擎為集成化的硬、軟件平臺(tái),一個(gè)管理中心可以同時(shí)管理多個(gè)引擎；入侵檢測(cè)控制臺(tái)可以實(shí)時(shí)監(jiān)控探測(cè)引擎工作狀態(tài)； 入侵檢測(cè)系統(tǒng)能夠?qū)崿F(xiàn)分布式集中管理部署方式，形成統(tǒng)一協(xié)調(diào)管理的多層分級(jí)管理結(jié)構(gòu)。（提供以上證書影印件） 授權(quán)及售后服務(wù)承諾:提供制造廠商針對(duì)本項(xiàng)目的授權(quán)書原件及售后服務(wù)承諾函。 產(chǎn)品資質(zhì):產(chǎn)品須獲得計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證、國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書、計(jì)算機(jī)軟件著作權(quán)登記證書。 鏈路備份:支持鏈路備份，鏈路故障切換的時(shí)間不超過(guò)1秒，鏈路故障檢測(cè)方式包含接口檢測(cè)、ARP檢測(cè)、ICMP檢測(cè)、HTTP檢測(cè)。 雙機(jī)熱備:支持雙機(jī)熱備，任一網(wǎng)口可用作雙機(jī)數(shù)據(jù)同步口。防火墻配置、實(shí)時(shí)日志、實(shí)時(shí)監(jiān)控、命令行操作、日志系統(tǒng)必須集成于管理器中。可對(duì)上傳與下載設(shè)置不同的流量控制策略?？筛鶕?jù)IP、時(shí)間、協(xié)議和端口等對(duì)流量進(jìn)行統(tǒng)計(jì)與控制管理。當(dāng)使用認(rèn)證時(shí)，可自動(dòng)彈出認(rèn)證窗口。 DHCP支持:支持DHCP Server，DHCP Server分配地址時(shí)可根據(jù)客戶端MAC地址綁定固定IP地址。支持IKE、支持PKI、支持預(yù)共享密鑰，支持?jǐn)?shù)字證書，支持自簽名證書。支持動(dòng)態(tài)內(nèi)容過(guò)濾，可智能過(guò)濾30類網(wǎng)站。支持對(duì)HTTP、SMTP、POPFTP等協(xié)議的內(nèi)容過(guò)濾。（提供截圖） 內(nèi)容過(guò)濾:支持URL過(guò)濾、支持關(guān)鍵字過(guò)濾，可過(guò)濾、JAVA Scripts、Java Applet、ActiveX。 虛擬防火墻:支持虛擬防火墻功能，物理上的一臺(tái)設(shè)備，邏輯上可以作多臺(tái)使用。同時(shí)，可以對(duì)數(shù)據(jù)包向前、返回的方向進(jìn)行策略路由選擇。 路由:支持靜態(tài)路由、動(dòng)態(tài)路由(OSPF)和策略路由功能。支持NAT 地址池。 NAT:支持任意網(wǎng)絡(luò)接口的地址轉(zhuǎn)換功能，對(duì)于任何一個(gè)網(wǎng)絡(luò)接口，可以進(jìn)行向外的源地址轉(zhuǎn)換，向內(nèi)的目的地址轉(zhuǎn)換以及向內(nèi)的源地址轉(zhuǎn)換和源地址、目標(biāo)地址同時(shí)轉(zhuǎn)換等多種NAT。 工作模式:支持路由、橋接、混合模式等工作模式。支持IGMP Snooping v1/v2/v3；支持IGMP源端口檢查；支持多種硬件ACL訪問(wèn)控制策略，支持標(biāo)準(zhǔn)IP ACL、擴(kuò)展IP ACL、擴(kuò)展MAC ACL、支持基于時(shí)間的ACL、專家級(jí)ACL；支持防IP掃描，支持防源IP欺騙的攻擊；支持硬件ARP CHECK、DAI（動(dòng)態(tài)ARP檢測(cè)）；支持Telnet、Console、Web (JavaBased)；支持Telnet、Web訪問(wèn)的源IP授權(quán)控制；支持SNMP v1/v2/；支持RMON 9組MIB；*要求與核心交換機(jī)同一品牌臺(tái)6根據(jù)實(shí)際接入確定數(shù)量13縣委、縣府大院布線安普、康普、TCL包含超五類非屏蔽雙絞線及相應(yīng)輔助材料批1小計(jì)四、網(wǎng)絡(luò)安全及IT系統(tǒng)運(yùn)維部分序號(hào)設(shè)備名稱品牌\型號(hào)設(shè)備參數(shù)單位數(shù)量單價(jià)小計(jì)備注14防火墻方正、深信服、銳捷網(wǎng)絡(luò)接口:≥4個(gè)10/100/1000Mbps自適應(yīng)電口，≥6個(gè)1000Mbps SFP接口（支持多模及單模光模塊和電模塊）。CS428內(nèi)建DB25連接接口，可改善機(jī)房線材的紊亂狀況，并可強(qiáng)化信號(hào)的質(zhì)量與工作效率。讓使用者能夠非常直觀、快捷的對(duì)政務(wù)信息進(jìn)行各種管理。（包含6個(gè)網(wǎng)站模板,含100個(gè)子站網(wǎng)站建設(shè)）套12政府信息公開(kāi)系統(tǒng)HY政府信息政府信息公開(kāi)系統(tǒng)完全基于《中華人民共和國(guó)政府信息公開(kāi)條例》的基礎(chǔ)上，以政府信息公開(kāi)工作為核心內(nèi)容，以科學(xué)的系統(tǒng)規(guī)劃及工作流統(tǒng)籌管理，為各級(jí)政府管理、共享政務(wù)信息提供全面的平臺(tái)支持。系統(tǒng)提供可以在一臺(tái)服務(wù)器上管理多個(gè)虛擬主機(jī)或站點(diǎn)，同時(shí)每個(gè)站點(diǎn)可以進(jìn)行獨(dú)立管理，系統(tǒng)配套完成的主機(jī)管理權(quán)限進(jìn)行管理。招標(biāo)價(jià)格設(shè)置上下限，列入評(píng)分標(biāo)準(zhǔn)，具體評(píng)分標(biāo)準(zhǔn)及中標(biāo)辦法在招投標(biāo)前公布。電子政務(wù)外網(wǎng)實(shí)施后，全縣所有單位辦公電腦集中統(tǒng)一由電子政務(wù)外網(wǎng)進(jìn)行出口和上網(wǎng)，未中標(biāo)供應(yīng)商不得以任何理由與任何單位私自簽定各類上網(wǎng)協(xié)議影響全縣電子政務(wù)外網(wǎng)建設(shè)工作，并在投標(biāo)前與縣經(jīng)濟(jì)信息中心簽定承諾書，否則，視為惡意投標(biāo)行為，取消參與本次招投標(biāo)資格，并報(bào)有關(guān)部門列為惡意供應(yīng)商。中標(biāo)方中標(biāo)后與縣人民政府辦公室協(xié)商議定電子政務(wù)外網(wǎng)各單位上網(wǎng)費(fèi)用，具體協(xié)商標(biāo)準(zhǔn)按流量進(jìn)行打包定價(jià)，按各單位電腦數(shù)進(jìn)行分?jǐn)偅娮诱?wù)外網(wǎng)統(tǒng)一啟動(dòng)實(shí)施后，由縣財(cái)政統(tǒng)一劃轉(zhuǎn)到指定帳戶進(jìn)行集中支付，具體內(nèi)容另行簽訂有關(guān)合同。中標(biāo)方中標(biāo)后24小時(shí)內(nèi)向經(jīng)濟(jì)信息中心交納中標(biāo)總金額10%的中標(biāo)保證金并簽定合同，如中標(biāo)方不能按時(shí)完成合同相關(guān)約定，中標(biāo)保證金不予退還，合同如期履約完成后五個(gè)工作日內(nèi)全額退還?？紤]到受時(shí)間、物價(jià)因素的影響，所有網(wǎng)絡(luò)軟硬件必須在中標(biāo)后一個(gè)月內(nèi)采購(gòu)?fù)戤叄?zhēng)在三個(gè)月內(nèi)進(jìn)行試運(yùn)營(yíng)，以防在緊急情況下，緊急啟用。具體建設(shè)圖紙?jiān)斠?jiàn)機(jī)房建設(shè)圖。、供應(yīng)商要求：必須是具備二級(jí)資質(zhì)以上的網(wǎng)絡(luò)營(yíng)運(yùn)商；二、具體招標(biāo)內(nèi)容要求：總體要求：供應(yīng)商及建設(shè)商不得更改本方案任何品牌及內(nèi)容，如在施工過(guò)程中出現(xiàn)確缺貨須更改的，必須與縣經(jīng)濟(jì)信息中心進(jìn)行協(xié)商并經(jīng)縣經(jīng)濟(jì)信息中心同意后按同意方案進(jìn)行實(shí)施。機(jī)房招標(biāo)要求：機(jī)房建設(shè)時(shí)間不得超過(guò)常規(guī)進(jìn)度，爭(zhēng)取在四個(gè)月內(nèi)完成基本框架建設(shè)。網(wǎng)絡(luò)布線及設(shè)備招標(biāo)要求及清單：網(wǎng)絡(luò)布線按全縣各級(jí)政務(wù)部門的實(shí)際走向進(jìn)行建設(shè)，網(wǎng)絡(luò)設(shè)備按要求的品牌進(jìn)行購(gòu)置，不得變更。方案清單涉及到消防及氣象的手續(xù)由縣經(jīng)濟(jì)信息中心協(xié)助中標(biāo)單位辦理相關(guān)手續(xù)。同時(shí)，中標(biāo)方按招投標(biāo)的有關(guān)規(guī)定交納中標(biāo)服務(wù)費(fèi)。中標(biāo)方中標(biāo)后必須承擔(dān)本次招投標(biāo)機(jī)房建設(shè)圖設(shè)計(jì)費(fèi)用、規(guī)劃及土地手續(xù)辦理相關(guān)費(fèi)用及可研報(bào)告制作費(fèi)用。1本次招標(biāo)按價(jià)格及服務(wù)等有關(guān)因素綜合打分評(píng)標(biāo)。附江華縣電子政務(wù)