【正文】 址、服務(wù)端口、協(xié)議、時(shí)間、用戶作訪問(wèn)控制，支持基于IP、接口、服務(wù)、時(shí)間為要素的并發(fā)連接數(shù)及新建連接數(shù)控制。支持URL黑名單、白名單。支持按文件后綴名、文件大小過(guò)濾。（提供截圖） VPN:支持PPTP、L2TP、GRE、IPSEC的VPN技術(shù)。支持AES、DES, 3DES, Twofish, Blowfish, CFAT128等加密算法以SHA1,MD5認(rèn)證算法。支持DHCP Client，支持DHCP中繼 (路由模式與橋模式下都應(yīng)支持身份認(rèn)證:支持本地認(rèn)證、Radius認(rèn)證，NT域認(rèn)證。流量控制、帶寬管理:具備流量控制功能，支持流量統(tǒng)計(jì)與帶寬管理。寬管理設(shè)置精度為1Kbps。（提供截圖）管理:防火墻提供基于圖形界面的管理方式，控制機(jī)和防火墻的通訊采用高強(qiáng)度加密保證安全。（提供截圖）支持多臺(tái)防火墻集中管理，必須支持在文本模式中備置防火墻，支持配置模板，減少用戶配置難度。防火墻故障切換不丟包，不同型號(hào)的防火墻可以作雙機(jī)熱備。（提供截圖） 技術(shù)支援:提供國(guó)內(nèi)24小時(shí)電話技術(shù)支持及免費(fèi)400電話支持,為保障售后服務(wù)，制造廠商在湖南省內(nèi)具有CISP認(rèn)證工程師，提供湖南省內(nèi)獲CISP認(rèn)證工程師證書(shū)、身份證影印件。（提供以上證書(shū)影印件） 廠商資質(zhì):具有國(guó)家信息安全認(rèn)證服務(wù)二級(jí)資質(zhì)、ISO9001質(zhì)量管理體系認(rèn)證、商用密碼產(chǎn)品銷售許可證?！∨_(tái)2　15入侵檢測(cè)系統(tǒng)方正、深信服、銳捷*要求與防火墻同一品牌。硬件平臺(tái)：≥4個(gè)10/100/1000Mbps自適應(yīng)電，至少具有3個(gè)監(jiān)聽(tīng)接口，1個(gè)管理接口。包括：探測(cè)/端口掃描、木馬后門攻擊、拒絕服務(wù)攻擊、域名解析服務(wù)攻擊、溢出攻擊、WEB攻擊、P2P、NETBIOS攻擊、代碼攻擊等；產(chǎn)品可對(duì)多種網(wǎng)絡(luò)協(xié)議進(jìn)行分析，至少支持以下常見(jiàn)協(xié)議：ip、icmp、 tcp、udp、smtp、popdns、finger、ftp、telnet、tftp、irc、login、netbios、snmp、ssh等；產(chǎn)品能夠?qū)SL會(huì)話進(jìn)行分析；產(chǎn)品應(yīng)具有600種以上蠕蟲(chóng)檢測(cè)能力；產(chǎn)品應(yīng)具備反IDS攻擊技術(shù),如stick 攻擊、whisk，以及IP分片攻擊等。入侵檢測(cè)規(guī)則：入侵檢測(cè)規(guī)則庫(kù)的種類和數(shù)量能夠覆蓋常用的攻擊方法和手段，規(guī)則數(shù)量3500個(gè)；具有清晰的詳細(xì)攻擊劃分和描述，能夠識(shí)別各種黑客攻擊或入侵的方法和手段，如掃描、后門、惡意代碼、拒絕服務(wù)等；產(chǎn)品應(yīng)提供設(shè)定需要保護(hù)的網(wǎng)絡(luò)地址范圍的能力，以提高入侵檢測(cè)的效率和準(zhǔn)確性；入侵檢測(cè)的規(guī)則與國(guó)際上標(biāo)準(zhǔn)的漏洞庫(kù)CVE、bugtraq等保持兼容。并可以根據(jù)網(wǎng)絡(luò)狀況動(dòng)態(tài)調(diào)整策略的響應(yīng)方式；產(chǎn)品應(yīng)具備與國(guó)內(nèi)、外主流防火墻、路由器聯(lián)動(dòng)的能力；監(jiān)控功能：產(chǎn)品應(yīng)提供多種實(shí)時(shí)的監(jiān)控信息如：郵件監(jiān)控、MSN控制、文件傳輸?shù)?；入侵檢測(cè)控制臺(tái)可提供多種窗口形式顯示不同類別監(jiān)控信息；入侵檢測(cè)控制臺(tái)可以實(shí)時(shí)監(jiān)控探測(cè)引擎工作狀態(tài)； 支持監(jiān)控網(wǎng)絡(luò)中常見(jiàn)應(yīng)用服務(wù)事件檢測(cè)，包括：WEB應(yīng)用、IM通訊軟件（MSN）、BT下載、文件傳輸（FTP）、各種網(wǎng)絡(luò)游戲（征途、大航海）、炒股軟件（大福星、大智慧）等；產(chǎn)品支持自定義窗口，管理員可定義不同的窗口監(jiān)控不同級(jí)別的報(bào)警?？刂婆_(tái)報(bào)警：報(bào)警事件可按實(shí)時(shí)事件和歷史事件進(jìn)行查看，并以事件種類、入侵源地址、入侵目標(biāo)地址等進(jìn)行顯示。產(chǎn)品探測(cè)引擎支持緩沖報(bào)警信息功能。多種數(shù)據(jù)庫(kù)；支持通過(guò)控制臺(tái)對(duì)數(shù)據(jù)庫(kù)中的記錄提供備份、刪除、合并；支持通過(guò)控制臺(tái)自動(dòng)備份和刪除數(shù)據(jù)。產(chǎn)品升級(jí)：廠商應(yīng)及時(shí)提供檢測(cè)規(guī)則庫(kù)的升級(jí)包，使系統(tǒng)能夠偵測(cè)新的入侵行為，規(guī)則庫(kù)升級(jí)周期不大于五個(gè)工作日；規(guī)則庫(kù)升級(jí)方便，可以在線（INTERNET）升級(jí)，也可以從INTERNET上下載后升級(jí)；產(chǎn)品自身安全性要求：產(chǎn)品可對(duì)管理用戶進(jìn)行權(quán)限劃分，針對(duì)不同用戶權(quán)限，提供不同的操作；網(wǎng)絡(luò)探測(cè)器的監(jiān)聽(tīng)網(wǎng)口不帶IP地址，管理網(wǎng)口不對(duì)外開(kāi)放端口；網(wǎng)絡(luò)引擎與控制臺(tái)之間采用加密方式通訊、并且可以相互認(rèn)證；入侵檢測(cè)系統(tǒng)應(yīng)提供自身安全審計(jì)功能；產(chǎn)品資質(zhì)：計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證、國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書(shū)、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)、自主創(chuàng)新產(chǎn)品證書(shū)、計(jì)算機(jī)軟件著作權(quán)登記證書(shū)、軟件登記證書(shū)。（提供以上證件影印件）臺(tái)　1　16上網(wǎng)行為管理及流量控制系統(tǒng)方正、深信服、銳捷★≥500Mbps；所能支持的并發(fā)會(huì)話數(shù)應(yīng)該≥500,000；硬件設(shè)備在部署情況下轉(zhuǎn)發(fā)時(shí)延應(yīng)≤；，網(wǎng)絡(luò)接口6個(gè)千兆電口，至少具備一個(gè)串口； ，以實(shí)現(xiàn)分別對(duì)公網(wǎng)各線路的流量管理，能夠?qū)⒁粭l物理線路分割成最少4條虛擬線路（須提供設(shè)備界面截圖）；，如銀行類釣魚(yú)網(wǎng)站、在線基金/博彩網(wǎng)站等SSL加密流量等，減少安全隱患（需提供自主知識(shí)產(chǎn)權(quán)證明）；，支持未知網(wǎng)頁(yè)的自動(dòng)識(shí)別與分類，支持根據(jù)用戶訓(xùn)練的關(guān)鍵字自動(dòng)分類未知網(wǎng)頁(yè)、根據(jù)用戶訓(xùn)練的網(wǎng)址自動(dòng)分類未知網(wǎng)頁(yè)（須提供相關(guān)功能截圖）；，能夠按照不同的應(yīng)用類型、網(wǎng)站類型、文件類型進(jìn)行流量控制；，能夠識(shí)別終端操作系統(tǒng)版本、系統(tǒng)補(bǔ)丁安裝，識(shí)別系統(tǒng)后臺(tái)運(yùn)行的進(jìn)程信息，對(duì)接入外網(wǎng)的計(jì)算機(jī)終端進(jìn)行安全準(zhǔn)入；、泛濫的和層出不窮的P2P軟件和P2P行為；9. ★必須支持使用USBKey實(shí)現(xiàn)對(duì)指定用戶網(wǎng)絡(luò)行為的免審計(jì)功能，有效保護(hù)核心資產(chǎn)；，支持基于外發(fā)文件的擴(kuò)展名識(shí)別外發(fā)文件類型，能識(shí)別刪除擴(kuò)展名的外發(fā)文件類型并報(bào)警； ，具有防火墻功能，防DOS攻擊，識(shí)別并封堵來(lái)自于內(nèi)網(wǎng)或外網(wǎng)的DOS攻擊，防ARP欺騙，防御入侵等多種安全手段防護(hù)設(shè)備自身安全；，能夠查殺HTTP、FTP、SMTP、POP3流量中的病毒，并支持對(duì)RAR、ZIP等壓縮包內(nèi)潛藏病毒的查殺；，基于多關(guān)鍵字，秒級(jí)時(shí)間內(nèi)實(shí)現(xiàn)上TB海量日志的快速檢索與定位；支持對(duì)日志中所記錄附件：OFFICE、TXT、PDF等文檔的正文內(nèi)容的檢索（須提供相關(guān)功能截圖）；（須提供相關(guān)功能截圖）；，根據(jù)用戶自定義的風(fēng)險(xiǎn)行為特征自動(dòng)挖掘日志并輸出風(fēng)險(xiǎn)智能報(bào)表；、并封堵含有惡意腳本、掛載木馬等危險(xiǎn)網(wǎng)頁(yè)（必須提供自主知識(shí)產(chǎn)權(quán)證明）；，將指定用戶與前一天/一周/一月的行為等對(duì)比輸出報(bào)表；支持熱帖報(bào)表，能對(duì)指定時(shí)間段內(nèi)網(wǎng)絡(luò)熱帖進(jìn)行統(tǒng)計(jì)和排行；18. ★設(shè)備需配置硬件IPSEC VPN功能模塊，并提供至少三個(gè)授權(quán)，以供遠(yuǎn)程維護(hù)設(shè)備。（2）生產(chǎn)廠家具有良好的售后服務(wù)能力，在長(zhǎng)沙必須具有辦事處或售后服務(wù)機(jī)構(gòu)；（3）、生產(chǎn)廠家通過(guò)ISO9001質(zhì)量或服務(wù)體系認(rèn)證證書(shū)影印件（可選資質(zhì)）中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心《產(chǎn)品型號(hào)證書(shū)》影印件；（4）、所投產(chǎn)品應(yīng)提供國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》影印件或《檢測(cè)報(bào)告》影印件。套　1　17網(wǎng)頁(yè)防篡改系統(tǒng)天存、中軟華泰、藍(lán)盾 要求與應(yīng)用防火墻統(tǒng)一品牌，便于統(tǒng)一部署保護(hù)Web網(wǎng)站的策略；要求上傳文件速度≤5ms（50K文件）；篡改檢測(cè)時(shí)間做到訪問(wèn)時(shí)實(shí)時(shí)檢測(cè)；要求篡改恢復(fù)時(shí)間≤3ms；要求在完整性檢查方面支持HMAC安全散列算法；傳輸協(xié)議方面支持SSL安全協(xié)議；安全接口支持PKCS11安全應(yīng)用接口；操作系統(tǒng)支持Windows、Linux(Red Flag Linux 和 Red Hat Linux)；支持Web服務(wù)器，支持IIS、J2EE、Apache（IIS、Weblogic、Websphere、Tomcat）windows、Linux、FreeBSD、Unix（Solaris\HPUX\AIX\SGI）；能對(duì)惡意請(qǐng)求進(jìn)行記錄，包括跨站攻擊、SQL注入攻擊等都有詳細(xì)記錄；能對(duì)網(wǎng)站文件的更改進(jìn)行記錄，包括正常維護(hù)更新、黑客篡改、監(jiān)測(cè)過(guò)程、系統(tǒng)恢復(fù)等要求采用Web服務(wù)器核心內(nèi)嵌技術(shù)，事件觸發(fā)檢測(cè)技術(shù)及文件驅(qū)動(dòng)級(jí)保護(hù)機(jī)制，保證對(duì)靜態(tài)網(wǎng)頁(yè)和腳本的實(shí)時(shí)檢測(cè)和恢復(fù)，能保護(hù)數(shù)據(jù)庫(kù)中的動(dòng)態(tài)內(nèi)容遭受來(lái)自于Web的SQL注入式攻擊和篡改?？蓹z測(cè)靜態(tài)頁(yè)面/動(dòng)態(tài)腳本/二進(jìn)制可執(zhí)行實(shí)體；可以按不同容器選擇待檢測(cè)的網(wǎng)頁(yè)；支持增強(qiáng)型事件觸發(fā)檢測(cè)技術(shù)；支持網(wǎng)頁(yè)發(fā)布同時(shí)自動(dòng)更新水印值，支持網(wǎng)頁(yè)發(fā)送時(shí)比較網(wǎng)頁(yè)和水值；支持預(yù)先禁止非法程序?qū)浞?保護(hù)目錄的添加/刪除/修改/更名/屬性變更等操作加密存放水印值數(shù)據(jù)庫(kù)；支持各種私鑰的硬件存儲(chǔ)；支持文件發(fā)布與監(jiān)控的并發(fā)操作；支持防SQL注入式攻擊模塊；支持?jǐn)嗑€/連線狀態(tài)下篡改檢測(cè)；支持連線狀態(tài)下網(wǎng)頁(yè)恢復(fù)；支持自動(dòng)重連、失敗重傳和任務(wù)斷點(diǎn)續(xù)傳，實(shí)現(xiàn)網(wǎng)頁(yè)上傳的無(wú)人值守、自動(dòng)恢復(fù)和不間斷運(yùn)行。要求采用高安全強(qiáng)度的工業(yè)標(biāo)準(zhǔn)的SSL協(xié)議，保證信息傳輸過(guò)程中完整性和私密性；支持PKI數(shù)字證書(shū)技術(shù)，對(duì)通信實(shí)體的身份提供高安全強(qiáng)度的鑒別方式。產(chǎn)品型態(tài)：純軟件產(chǎn)品質(zhì)資：軟件著作權(quán)公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品銷售許可證應(yīng)用入侵審計(jì)功能必須通過(guò)公安部Web應(yīng)用入侵審計(jì)系統(tǒng)的的技術(shù)檢測(cè)（必須提供對(duì)應(yīng)的檢測(cè)報(bào)告）套119IT運(yùn)維管理系統(tǒng)北塔、深信服、百靈鳥(niǎo)網(wǎng)絡(luò)對(duì)象的數(shù)據(jù)采集對(duì)網(wǎng)絡(luò)對(duì)象主要的采集手段