序號

名稱

技術(shù)規(guī)格

數(shù)量

單位

1

日志審計(jì)系統(tǒng)

1.★含交流冗余電源模塊，2*USB接口，1*RJ45串口，1*GE管理口，4*GE電口，1個(gè)接口擴(kuò)展槽位，4TB SATA硬盤，缺省授權(quán)接入40個(gè)日志源，最多擴(kuò)展至100；包含為最終客戶提供產(chǎn)品系統(tǒng)升級授權(quán)、產(chǎn)品保修、遠(yuǎn)程支持5年。

2.系統(tǒng)應(yīng)支持IPv4、IPv6日志數(shù)據(jù)的采集、范式化、分析、展示，要求提供功能截圖證明并加蓋原廠公章。

3.系統(tǒng)應(yīng)支持日志源監(jiān)控能力，包括采集器維度及資產(chǎn)維度的監(jiān)控，資產(chǎn)維度支持展示資產(chǎn)詳細(xì)信息，要求提供功能截圖證明并加蓋原廠公章。

4.▲系統(tǒng)應(yīng)支持資產(chǎn)屬性配置，且支持資產(chǎn)標(biāo)簽，且至少6種標(biāo)簽以上，根據(jù)標(biāo)簽可快速查詢資產(chǎn)，要求提供功能截圖證明并加蓋原廠公章。

5.▲系統(tǒng)應(yīng)支持資產(chǎn)以拓?fù)鋱D形式展示，鼠標(biāo)移動至資產(chǎn)圖標(biāo)可展示對應(yīng)的資產(chǎn)信息，要求提供功能截圖證明并加蓋原廠公章。

6.▲產(chǎn)品具有IPv6 Ready認(rèn)證證書，提供有效證書的廠商蓋章復(fù)印件。

7.▲廠商獲得由中國信息安全測評中心頒發(fā)的信息安全服務(wù)(安全開發(fā)類二級)資質(zhì)證書，提供有效證書的廠商蓋章復(fù)印件。

8.▲廠商為微軟MAPP計(jì)劃合作伙伴，提供證明材料，加蓋廠商公章。

9.▲廠商獲得由中國信息安全測評中心頒發(fā)的信息安全服務(wù)(安全工程類三級)資質(zhì)證書，提供有效證書的廠商蓋章復(fù)印件。

1

臺

2

防火墻系統(tǒng)

1. 1U機(jī)架式，含交流雙電源，提供≥16個(gè)GE電口，≥4個(gè)千兆Combo口，≥4個(gè)SFP端口；≥6個(gè)SFP+端口，網(wǎng)絡(luò)層吞吐量≥15G，最大并發(fā)連接數(shù)750W,新建連接數(shù)15W；≥2個(gè)擴(kuò)展插槽。萬兆光模塊≥4個(gè)。包含產(chǎn)品系統(tǒng)升級授權(quán)、產(chǎn)品保修服務(wù)、遠(yuǎn)程支持5年;URL特征庫升級授權(quán)5年;IPS特征庫升級授權(quán)5年;防病毒庫功能升級授權(quán)5年;應(yīng)用識別特征庫升級授權(quán)5年。
2. 支持IPsec VPN智能選路，根據(jù)隧道質(zhì)量調(diào)度流量。要求提供功能截圖證明并加蓋原廠公章。
3. 支持策略風(fēng)險(xiǎn)調(diào)優(yōu)，支持安全策略優(yōu)化分析，支持策略數(shù)冗余及命中分析，支持基于應(yīng)用風(fēng)險(xiǎn)的策略調(diào)優(yōu)，可根據(jù)流量、應(yīng)用、風(fēng)險(xiǎn)類型等細(xì)粒度展示，并給出總體安全評分，便于用戶更好的管理安全策略。要求提供功能截圖證明并加蓋原廠公章。
4. ▲支持至少6000條以上的應(yīng)用識別，且提示風(fēng)險(xiǎn)類型及風(fēng)險(xiǎn)級別，便于用戶根據(jù)實(shí)際情況進(jìn)行上網(wǎng)行為管理。要求提供功能截圖證明并加蓋原廠公章。
5. ▲支持基于對包括但不限于操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、辦公軟件、網(wǎng)頁服務(wù)等保護(hù)對象的入侵防御策略，支持基于對漏洞、惡意文件、信息收集類攻擊等的攻擊分類的防護(hù)策略，支持基于服務(wù)器、客戶端的防護(hù)策略。且缺省動作支持黑名單。要求提供功能截圖證明并加蓋原廠公章。
6. 支持多用戶共享上網(wǎng)行為管理。要求提供功能截圖證明并加蓋原廠公章。
7. ▲支持HTTPS加密流量的安全檢測，支持TCP代理和SSL代理，且代理策略中可同時(shí)配置多類過濾條件，具體包括：源安全域、目的安全域、源地址、目的地址、用戶和服務(wù)。一類過濾條件可以配置多個(gè)匹配項(xiàng)。要求提供功能截圖證明并加蓋原廠公章。
8. ▲防火墻產(chǎn)品廠商是第二代防火墻標(biāo)準(zhǔn)（GA／T 1177-2014）起草單位之一并獲得公安部三等獎榮譽(yù)證書，提供證明材料加蓋廠商公章
9. ▲廠商獲得由中國信息安全測評中心頒發(fā)的信息安全服務(wù)(安全開發(fā)類二級)資質(zhì)證書，提供有效證書的廠商蓋章復(fù)印件
10. ▲廠商獲得由中國信息安全測評中心頒發(fā)的信息安全服務(wù)(安全工程類三級)資質(zhì)證書，提供有效證書的廠商蓋章復(fù)印件
11. ▲廠商為微軟MAPP計(jì)劃合作伙伴，提供證明材料，提供有效證書的廠商蓋章復(fù)印件

12.▲為響應(yīng)節(jié)能減排要求，廠商需具備能源管理體系ISO 23331-2020，提供有效證書的廠商蓋章復(fù)印件。

1

臺

3

堡壘機(jī)

1.★標(biāo)準(zhǔn)機(jī)架式硬件，1U，交流單電源，4G CF卡，4T SATA硬盤，4*GE電口，2*USB接口，1*RJ45串口，1*GE管理口，1個(gè)接口擴(kuò)展槽位。缺省授權(quán)管理50臺設(shè)備，推薦字符并發(fā)數(shù)150,推薦圖形并發(fā)數(shù)300,最大可管理設(shè)備數(shù)可擴(kuò)展至200臺；包含產(chǎn)品系統(tǒng)升級授權(quán)、產(chǎn)品保修服務(wù)、遠(yuǎn)程支持服務(wù)5年。

2. ▲支持原廠自研的動態(tài)密碼用戶驗(yàn)證，使得動態(tài)密碼隨機(jī)種子得到有效的安全保護(hù)(要求提供微信公眾號界面截圖證明并加蓋原廠公章)；
3. 支持智能掃描方式自動發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備，通過IP地址掃描，快速發(fā)現(xiàn)指定IP地址范圍內(nèi)的主機(jī)、服務(wù)器和網(wǎng)絡(luò)設(shè)備，并自動識別啟用服務(wù)和端口，方便管理員快速添加設(shè)備。要求提供功能截圖證明并加蓋原廠公章。
4. 支持定期自動修改目標(biāo)設(shè)備密碼。支持自動填寫特權(quán)密碼，從普通管理模式進(jìn)入到特權(quán)模式
5. 支持對IPv6和IPv4雙棧網(wǎng)絡(luò)下托管設(shè)備運(yùn)維管理和用戶訪問，通過全球IPv6測試中心IPv6 Ready Logo測試認(rèn)證，提供ipv6認(rèn)證證書復(fù)印件。
6. ▲支持SQL語句級別審計(jì)，審計(jì)內(nèi)容包括時(shí)間、用戶、類型、用戶IP、設(shè)備IP、數(shù)據(jù)庫賬號、數(shù)據(jù)庫客戶端名稱和SQL關(guān)鍵字等信息，并可通過SQL語句審計(jì)結(jié)果定位數(shù)據(jù)庫運(yùn)維操作錄像回放，要求提供功能截圖證明并加蓋原廠公章。
7. ▲要求支持孤兒賬號功能，能夠提供對各從賬號的運(yùn)維使用率的分析功能，當(dāng)發(fā)現(xiàn)使用率異常的從賬號，對相關(guān)管理員采取告警、記錄及通知等操作。要求提供功能截圖證明并加蓋原廠公章。
8. ▲支持自動發(fā)現(xiàn)運(yùn)維人員運(yùn)維過程中創(chuàng)建的后門賬號行為，并以列表方式向設(shè)備管理員展示托管設(shè)備中所有的后門賬號信息。要求提供功能截圖證明并加蓋原廠公章。
9. ▲堡壘機(jī)支持和防火墻聯(lián)動，遠(yuǎn)程運(yùn)維環(huán)境下通過防火墻VPN登錄內(nèi)網(wǎng)時(shí)只需在登VPN過程中輸入堡壘機(jī)賬號即可直接快速登錄到堡壘機(jī)運(yùn)維設(shè)備。要求提供功能截圖證明并加蓋原廠公章。
10. ▲產(chǎn)品具有《IT產(chǎn)品信息安全認(rèn)證證書》，提供有效證書的廠商蓋章復(fù)印件。
11. ▲廠商獲得由中國信息安全測評中心頒發(fā)的信息安全服務(wù)(安全開發(fā)類二級)資質(zhì)證書，提供有效證書的廠商蓋章復(fù)印件
12. ▲廠商為微軟MAPP計(jì)劃合作伙伴，提供證明材料，加蓋廠商公章。
13. ▲廠商獲得由中國信息安全測評中心頒發(fā)的信息安全服務(wù)(安全工程類三級)資質(zhì)證書，提供有效證書的廠商蓋章復(fù)印件

1

臺

4

WEB應(yīng)用防火墻

1. ★1U機(jī)架設(shè)備,機(jī)械硬盤≥1T，≥8個(gè)千兆電口（含1個(gè)管理口、1個(gè)HA口，2對Bypass口）和≥2個(gè)千兆光口插槽，應(yīng)用層吞吐≥500Mbps，網(wǎng)絡(luò)層吞吐≥3Gbps，并發(fā)連接≥70萬，新建連接≥2400；含5年特征庫升級許可，5年質(zhì)保，光模塊≥4個(gè)。
2. 支持API接口防護(hù)：XML基礎(chǔ)校驗(yàn)，XML schema校驗(yàn)，WSDL校驗(yàn)。（要求提供產(chǎn)品功能界面截圖并加蓋公章）
3. ▲支持多種爬蟲攻擊防護(hù)：包括但不限于內(nèi)置爬蟲對象庫，自定義爬蟲對象，導(dǎo)入或者下載后端服務(wù)器robots.txt 等方式提供爬蟲攻擊防護(hù)。（要求提供產(chǎn)品功能界面截圖并加蓋公章）
4. ▲網(wǎng)關(guān)型網(wǎng)頁防篡改，無需在服務(wù)器中安裝任何插件，即可對網(wǎng)站文件內(nèi)容進(jìn)行篡改防護(hù)，當(dāng)檢測到篡改后可以實(shí)時(shí)恢復(fù)篡改內(nèi)容。（要求提供產(chǎn)品功能界面截圖并加蓋公章）
5. 緩存型網(wǎng)頁篡改防護(hù)；WAF通過將緩存的網(wǎng)站頁面返回給客戶端，從而保證客戶端無法看到被非法篡改的頁面，來做到網(wǎng)頁篡改防護(hù)。（要求提供產(chǎn)品功能界面截圖并加蓋公章）
6. WAF內(nèi)置WEB漏掃功能，支持深度和快速兩種掃描方式對WEB應(yīng)用漏洞進(jìn)行掃描檢測，支持自定義每日、每周、每月等掃描周期設(shè)置，并能夠以pdf,html,txt,xml等格式導(dǎo)出web漏洞掃描報(bào)告

7.▲支持日志敏感信息脫敏，記錄日志時(shí)將敏感數(shù)據(jù)替換為某個(gè)特定字符。（要求提供產(chǎn)品功能界面截圖并加蓋公章）

8.產(chǎn)品具備《國家信息安全漏洞庫CNNVD兼容性資質(zhì)證書》；

9.產(chǎn)品具備《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書（EAL3+）》

10.產(chǎn)品具備《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證證書》

11.▲產(chǎn)品具備互聯(lián)網(wǎng)安全研究中心頒發(fā)的《web應(yīng)用防火墻認(rèn)證證書》

12.▲產(chǎn)品廠商具有《TL9000電訊業(yè)質(zhì)量管理體系認(rèn)證證書》（提供有效證明的復(fù)印件并加蓋廠商公章）

13.▲產(chǎn)品廠商具有優(yōu)秀的漏洞挖掘能力,連續(xù)三年獲得CNVD原創(chuàng)漏洞報(bào)送突出貢獻(xiàn)單位（提供有效證明的復(fù)印件并加蓋廠商公章）

14.▲產(chǎn)品廠商具有《信息系統(tǒng)建設(shè)及服務(wù)能力評估資質(zhì)（CS4級）》

15.▲產(chǎn)品廠商具有《信息技術(shù)服務(wù)運(yùn)行維護(hù)標(biāo)準(zhǔn)符合性證書（運(yùn)行維護(hù)二級）》

16.產(chǎn)品廠商具有中國通信企業(yè)協(xié)會《信用評價(jià)（運(yùn)維服務(wù)領(lǐng)域AAA）》

17.產(chǎn)品廠商具有《信用評價(jià)（系統(tǒng)集成領(lǐng)域AAA）》

18.《CCRC信息安全服務(wù)資質(zhì)認(rèn)證證書-軟件安全開發(fā)類二級》

19.▲《國家信息安全測評信息安全服務(wù)資質(zhì)證書安全開發(fā)類二級》

1

臺