序 號

項目名稱

需求

預(yù)算（萬元）

備 注

1

存儲維保及擴容

DELLEMC UNITY 300原廠整機續(xù)保1年，增加UNITY 300 原裝4T 硬盤4塊。要求提供原廠質(zhì)保函。

16

2

服務(wù)器交換機維保

1、更換HP DL385 G7服務(wù)器300G  SAS原廠硬盤2塊。

2、Hp Dl388 G9 1臺，HP DL380 G8 3臺，DELL R730 4臺，整機維保1年（不含硬盤）

3、H3C S7503E  2臺，維保1年。

3

網(wǎng)閘

★“2+1”內(nèi)外端機為TCP/IP網(wǎng)絡(luò)協(xié)議的終點，阻斷TCP/IP協(xié)議的直接貫通。內(nèi)外端機之間采用專用硬件和專用協(xié)議進行連接，不可編程，同時內(nèi)外端機含雙側(cè)液晶屏（提供證明文件）

2U,內(nèi)外端機雙側(cè)液晶屏；內(nèi)端機≥6個10/100/1000Base-T接口（含1個管理口），≥2個SFP插槽，外端機≥6個10/100/1000Base-T接口（含1個HA口），≥2個SFP插槽，冗余電源,網(wǎng)絡(luò)吞吐量≥800Mbps，并發(fā)連接數(shù)≥12萬，內(nèi)外端機各1T機械硬盤，

★為保障系統(tǒng)運行的可靠性與穩(wěn)定性，要求信息安全設(shè)備、系統(tǒng)軟件的開發(fā)、生產(chǎn)符合TL9000-HSV R6.3/5.7標準，提供第三方機構(gòu)檢驗報告或認證證書證明材料；

支持http消息頭、消息體，上下行方向，命令及關(guān)鍵字的管控

內(nèi)置HTTP安全模塊，支持URL過濾引擎、內(nèi)容過濾引擎、文件過濾引擎、病毒過濾引擎及單獨啟?？刂啤?/font>

支持訪問控制日志記錄和告警功能；支持最大活動會話數(shù)的控制和統(tǒng)計；支持IPV6擴展頭的安全設(shè)置；

提供基于FTP協(xié)議和TFTP協(xié)議的文件傳輸功能。

內(nèi)置FTP安全模塊，支持內(nèi)容過濾引擎、文件過濾引擎、病毒過濾引擎安全防護及單獨啟?？刂啤?/font>

支持FTP協(xié)議內(nèi)部命令及數(shù)據(jù)層內(nèi)容過濾，支持允許、阻斷、告警三種處理方式

提供對至少六種主流數(shù)據(jù)庫的安全訪問。

支持IP地址、端口、時間以及基于源用戶身份的訪問控制策略

提供安全的郵件訪問功能，支持POP3、SMTP協(xié)議。

內(nèi)置郵件安全模塊，支持內(nèi)容過濾引擎、文件過濾引擎、病毒過濾引擎安全防護及單獨啟?？刂?/span>

支持自定義的TCP、UDP協(xié)議的數(shù)據(jù)訪問功能，用戶自定義應(yīng)用無需對自定義協(xié)議軟件進行二次修改開發(fā)。

★支持通過加速應(yīng)用代理傳送TCP連接粘合的http響應(yīng)頭報文,提高轉(zhuǎn)發(fā)速度，提供第三方機構(gòu)檢驗報告或認證證書證明材料；

★支持TCP應(yīng)用層數(shù)據(jù)單向傳輸?shù)目刂?，保證TCP應(yīng)用數(shù)據(jù)的0 反饋，以滿足二次防護對數(shù)據(jù)傳輸?shù)陌踩孕枨蟆＃ㄌ峁┕δ芙貓D）

支持IP地址、端口、時間以及基于源用戶身份的訪問控制策略。支持訪問控制日志記錄和告警功能；支持最大活動會話數(shù)的控制。

無需在用戶服務(wù)器上安裝任何插件，安全隔離與信息交換系統(tǒng)不開放任何服務(wù)端口。

支持首次同步策略處理，可選合并和完全一致兩種處理方式。

支持文件名和文件類型的黑白名單過濾，文件類型過濾基于文件特征識別，非擴展名識別，且支持不小于50種文件類型識別。

支持文件同步信息統(tǒng)計，包括每個任務(wù)的開始時間、同步數(shù)據(jù)量、同步成功數(shù)、同步失敗數(shù)，并能夠以圖表的方式進行實時可視化展現(xiàn)。

無需在用戶服務(wù)器上安裝任何插件，安全隔離與信息交換系統(tǒng)不開放任何服務(wù)端口

支持同構(gòu)、異構(gòu)數(shù)據(jù)庫之間的同步，同步可具體設(shè)置到字段級別。

支持自動讀取數(shù)據(jù)庫表名和字段名，無需手動錄入表名和字段名，降低配置復(fù)雜度。

★支持數(shù)據(jù)庫同步?jīng)_突策略處理，包括覆蓋、忽略處理方式。（提供功能截圖）

支持數(shù)據(jù)庫同步信息統(tǒng)計，包括每個任務(wù)的開始時間、同步成功數(shù)、同步失敗數(shù)，同步忽略數(shù)，并能夠以圖表的方式進行實時可視化展現(xiàn)。

支持基于URL分類知識庫的web網(wǎng)站過濾功能，支持URL知識庫的升級，并提供后續(xù)升級服務(wù)。（提供功能截圖）

為DDOS檢測和網(wǎng)絡(luò)流量監(jiān)測的告警閾值提供日志文件，提高DDOS攻擊檢測準確性，支持網(wǎng)絡(luò)流量檢測閾值的計算；提供第三方機構(gòu)檢驗報告或認證證書證明材料；

提供連接保護功能，支持基于源和目的IP地址的并發(fā)連接數(shù)和新建連接數(shù)控制，并可以手動設(shè)置相關(guān)閾值，超過閾值后可選限制和警告兩種處理方式。

提供IPV4\IPV6雙棧IP+MAC綁定功能，支持基于物理接口和IP網(wǎng)段的IP+MAC主動探測，支持IP、MAC信息查詢功能。

提供本地認證功能和外部認證功能，外部認證支持Radius、Ldap、Tacacs等類型的認證服務(wù)器。

提供服務(wù)器負載均衡功能，支持輪詢、加權(quán)輪詢、最少連接、加權(quán)最少連接等負載均衡算法。

★支持HTTPS網(wǎng)絡(luò)傳輸，并且可在SSL加密通道中分解出正常HTTPS網(wǎng)絡(luò)應(yīng)用，屏蔽自由門等各類加密翻墻軟件的傳輸。（提供功能截圖）

提供狀態(tài)信息監(jiān)控，以圖表形式實時展現(xiàn)內(nèi)外端機的CPU、內(nèi)存、硬盤利用率，流量和會話數(shù)。

提供統(tǒng)一的https管理界面，支持ssh和telnet遠程管理，支持配置文件的加密導(dǎo)入導(dǎo)出

支持具備多核下子連接并發(fā)識別與處理的能力，有效的提高了從控制連接中識別子連接并進行后續(xù)處理的性能,有效的提高了系統(tǒng)的并發(fā)處理能力。提供第三方機構(gòu)檢驗報告或認證證書證明材料；

支持日志審計功能，包括管理日志、系統(tǒng)日志、策略日志、同步日志和應(yīng)用行為日志。支持日志記錄查詢、刪除、導(dǎo)出，日志記錄可導(dǎo)出文本文件和數(shù)據(jù)庫文件兩種格式。

設(shè)備生產(chǎn)廠家具備信息系統(tǒng)建設(shè)及服務(wù)能力優(yōu)秀級（CS4）等級證書，提供復(fù)印件

設(shè)備生產(chǎn)廠家具備中國通信企業(yè)協(xié)會頒發(fā)的通信網(wǎng)絡(luò)安全服務(wù)能力（風(fēng)險評估二級）評定證書，提供復(fù)印件

設(shè)備生產(chǎn)廠家具備中國信息安全評測中心頒發(fā)的信息安全服務(wù)（安全工程類三級）資質(zhì)證書，提供證書復(fù)印件

4

殺毒軟件擴容

提供不少于10臺云主機和服務(wù)器的安全防護通用授權(quán)，支持windows和Linux服務(wù)器且授權(quán)通用，要求與原殺毒軟件同一品牌能并入原控制平臺統(tǒng)一管理，三年原廠質(zhì)保。

5

UPS電池

▲12V100AH閥控密封式鉛酸蓄電池。投標產(chǎn)品的制造商須為電池原廠家（拒絕OEM貼牌產(chǎn)品）。為保證蓄電池產(chǎn)品質(zhì)量安全可靠，制造商需具備蓄電池生產(chǎn)資質(zhì)，請?zhí)峁┲圃焐虪I業(yè)執(zhí)照，排污許可證，確保原廠（非OEM）生產(chǎn)。

1）產(chǎn)品規(guī)格：12V100AH;重量≥29KG，設(shè)計浮充壽命10年。▲2）電池壽命：依據(jù)《固定型閥控式鉛酸蓄電池 第1部分 技術(shù)條件》GB/T 19638.1-2014 第6.21條款的要求進行電池的充放循環(huán)耐久性測試達300次以上（按第6.22、6.23條方法測試也可）。須提供第三方國家級檢測機構(gòu)報告；

3）氣密性：蓄電池在環(huán)境溫度25±5℃的條件下，儲存24h，通過安全閥向蓄電池充氣在內(nèi)外壓差為50Kpa時并持續(xù)不少于5s時，能夠不破裂、不開膠、壓力釋放后殼體無殘余變形；

4）容量試驗：蓄電池組按照“YD／T 799-2010”規(guī)定的相關(guān)方法試驗，10h率容量第一次循環(huán)不低于0.95C10，在第三次循環(huán)之前，10h 率容量應(yīng)達到C10，3h 率容量應(yīng)達到0.75C10，1h 率容量應(yīng)達到0.55C10；

5）大電流放電：蓄電池以30I10（A）放電3min，極柱不應(yīng)熔斷、內(nèi)部匯流排不應(yīng)熔斷，其外觀不得出現(xiàn)異常。

6）容量保存率：在靜置28天后，其容量保存率應(yīng)不低于97%；

7）密封反應(yīng)效率：蓄電池密封反應(yīng)效率不低于97%；

8）安全閥要求：蓄電池安全閥應(yīng)具有自動開啟和自動關(guān)閉的功能，其開閥壓應(yīng)是10 kPa～35 kPa，閉閥壓應(yīng)是3 kPa～30 kPa；

 9）耐過充電能力：蓄電池完全充電后，以0.3I10A的電流連續(xù)充電160H后，應(yīng)不變形、不漏液；

10）端電壓的均衡性：

由若干單體組成一體的蓄電池組，其各單體間的開路電壓最高與最低差值不大于100mV；

由若干單體組成一體的蓄電池組，進入浮充狀態(tài)24h后，其各單體間的端電壓最高與最低差值不大于480mv；

11）連接電壓降：蓄電池間的連接電壓降△U≤10mV。

12）防爆性能：蓄電池在充電過程中遇有明火，內(nèi)部應(yīng)不引燃、不引爆。

13）封口劑性能：采用封口劑的蓄電池，在環(huán)境溫度-30℃～+65℃之間，封口劑應(yīng)無裂紋與溢流現(xiàn)象。

14）熱失控敏感性： 完全沖電后的蓄電池以2.45V/CELL的恒壓連續(xù)充電168H，蓄電池溫度T≦60℃，每24H內(nèi)浮充電流的增長率△I≦50%。

15）過度放電：蓄電池完全充電后過度放電，按照生產(chǎn)商確定的均充電壓充電48H，容量恢復(fù)值≧90%C10。

16）容量一致性：同組蓄電池10h率容量的最大值和最小值的差值≦5%。

▲17）防漏液技術(shù)：產(chǎn)品結(jié)構(gòu)采用了防止電解液滲漏的設(shè)計，不需要托盤類的輔件來避免漏液的發(fā)生，須提供第三方權(quán)威機構(gòu)出具的防漏液技術(shù)證明。

19）蓄電池生產(chǎn)企業(yè)具有ISO9001國際質(zhì)量管理體系認證證書、ISO14001環(huán)境管理體系認證證書、ISO45001職業(yè)健康安全管理體系認證證書、 全國排污許可證，須提供相關(guān)證書。

★20）蓄電池生產(chǎn)企業(yè)達到中華人民共和國工業(yè)和信息化部和生態(tài)環(huán)境部共同頒布的《鉛蓄電池行業(yè)規(guī)范條件（2015年本）》的要求，須提供蓄電池制造商在國家工信部網(wǎng)站上的符合《鉛蓄電池行業(yè)規(guī)范條件（2015年本）》企業(yè)名單的公告截圖。

序 號

項目名稱

需求

預(yù)算（萬元）

備 注

1

防

火

墻

▲標準1U專用萬兆硬件平臺，內(nèi)置1+1冗余電源，內(nèi)存≥16 GB，硬盤≥2 TB。標配16個千兆電口（含2組電口Bypass），4個千兆光口，4個萬兆光口，1個RJ45串口，2個USB 接口；支持2個接口擴展槽，設(shè)備最大吞吐量≥10Gbps，IPS吞吐量≥3 Gbps，AV吞吐量≥3 Gbps，最大并發(fā)連接數(shù)≥500萬，每秒新建連接數(shù)≥20萬

15

硬件及性能要求

支持路由模式、交換模式、旁路模式、虛擬網(wǎng)線工作模式、混合模式；部署模式切換無需重啟設(shè)備

部署模式

★支持虛擬系統(tǒng)，每個虛擬系統(tǒng)邏輯上為一個獨立的系統(tǒng)，都有獨立的系統(tǒng)管理員、獨享的資源和獨立的配置界面，根管理員可以對虛擬系統(tǒng)進行資源分配；最大支持1024個虛擬系統(tǒng)（提供產(chǎn)品功能截圖）

虛擬系統(tǒng)

支持IPv4/IPv6雙棧協(xié)議的源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向NAT、NAT64等地址轉(zhuǎn)換

NAT

支持基于時間段的SNAT、DNAT規(guī)則；SNAT轉(zhuǎn)換地址池支持黑洞路由，支持SNAT的源端口不轉(zhuǎn)換模式；DNAT-雙向NAT模式支持基于地址池的源轉(zhuǎn)換方式，DNAT的健康探測支持的協(xié)議TCP和ICMP；NAT66支持前綴轉(zhuǎn)換方式（提供產(chǎn)品功能截圖）

支持靜態(tài)路由、動態(tài)路由、ISP路由；支持基于入接口、源地址、目的地址、服務(wù)、應(yīng)用的策略路由

路由支持

支持IPv6/IPv4雙棧；支持IPv6安全策略，包括訪問控制策略、NAT策略、流量控制策略、黑名單、白名單、認證策略等

IPv6

支持IPv6靜態(tài)路由、IPv6隧道，包括4over6、6over4等隧道模式

★系統(tǒng)定義超過20萬條資產(chǎn)指紋庫，可識別的主機資產(chǎn)類型包括但不限于通用主機、移動電話、防火墻、網(wǎng)絡(luò)攝像機、溫濕度變送器、呼叫中心、云安全等；可識別的主機資產(chǎn)操作系統(tǒng)包括但不限于Windows，Linux，MAC OS，Android，IOS等；可識別的軟件資產(chǎn)類型包括但不限于WEB組件、WEB中間件等WEB應(yīng)用，Oracle、Hive等數(shù)據(jù)庫，電腦游戲、圖像設(shè)計等桌面軟件以及各類網(wǎng)絡(luò)協(xié)議等；可識別的軟件包括但不限于CrushFTP httpd，Android VNC Server等（提供產(chǎn)品功能截圖）

資產(chǎn)指紋庫

提供基于多級部門組織架構(gòu)的資產(chǎn)梳理、漏洞掃描、弱密碼掃描的場景化配置模板，可應(yīng)用于客戶資產(chǎn)梳理、漏洞梳理以及弱密碼管理場景

資產(chǎn)管理

★支持基于主機、軟件維度的資產(chǎn)發(fā)現(xiàn)，可識別資產(chǎn)所屬廠商、IPv4地址、IPv6地址、MAC地址、資產(chǎn)類型、操作系統(tǒng)、用戶、位置、價值、風(fēng)險、弱密碼、軟件等信息；可識別軟件IP地址、軟件類型、軟件名稱、軟件版本、Banner、協(xié)議、端口、用戶等信息（提供產(chǎn)品功能截圖）

資產(chǎn)掃描

★漏洞掃描支持產(chǎn)品內(nèi)置的默認模板以及自定義模板進行漏洞掃描，可掃描出漏洞名稱、漏洞級別、漏洞描述、CVE-ID、CNNVD-ID等信息；支持查看資產(chǎn)關(guān)聯(lián)的漏洞信息，并跳轉(zhuǎn)到詳情（提供產(chǎn)品功能截圖）

漏洞掃描

支持一體化安全策略：可基于安全域、MAC地址、IP地址、服務(wù)、時間、用戶、應(yīng)用等屬性，配置防病毒、入侵防御、內(nèi)容過濾、URL過濾、文件過濾、Web防護、SSL解密、弱密碼防護、防暴力破解、會話老化時間等高級訪問控制功能；

訪問控制

系統(tǒng)預(yù)定義超過11000條主流攻擊規(guī)則，包含對應(yīng)IPS規(guī)則的級別、防護對象、操作系統(tǒng)、CVE編號等詳細信息（提供產(chǎn)品功能截圖）

入侵防御

支持自定義IPS特征，至少支持TCP、UDP、ICMP、HTTP等協(xié)議自定義入侵攻擊特征；支持設(shè)置檢測方向，包括雙向、客戶端方向和服務(wù)端方向；支持自定義選擇重要等級（提供產(chǎn)品功能截圖）

系統(tǒng)定義最大超過800萬條主流病毒檢測規(guī)則（提供產(chǎn)品功能截圖）

病毒防護

支持病毒排除設(shè)置，支持基于病毒文件名設(shè)置病毒白名單。以上參數(shù)提供相關(guān)證明截圖

支持獨立的Web防護模塊，系統(tǒng)定義超過5000條WAF規(guī)則防護功能，支持常規(guī)HTTP漏洞、SQL注入、組件、CMS、WebShell和XSS等類型的Web防護；支持HTTP協(xié)議的URL、Method、Referer、User-Agent、Cookie、URL-args等字段的等于、不等于、包含、不包含、正則等多種匹配方式的訪問控制（提供產(chǎn)品功能截圖）

Web防護

支持SMTP、IMAP、POP3、FTP、Telnet、HTTP、MYSQL、SMB、MSSQL、RLOGIN、POSTGRESQL、ORACLE協(xié)議的暴力破解偵查和訪問控制，并支持用戶根據(jù)實際場景修改頻率閾值

防暴力破解

威脅情報檢索：支持通過關(guān)鍵IP、域名、文件HASH在線檢索威脅情報并查看威脅詳情

威脅情報

威脅情報檢測能力：支持檢測C&C、惡意文件/惡意文件通信、溢出攻擊、釣魚、掃描、爬蟲、垃圾信息、暴力破解、失陷主機/傀儡機、不受歡迎軟件、可疑類情報、木馬、病毒、蠕蟲、勒索軟件、后門、密碼竊取、DDoS工具、鍵盤記錄、Rootkit木馬、間諜軟件、僵尸網(wǎng)絡(luò)、漏洞利用類回連、挖礦軟件、礦池地址、惡意文件存放下載、黑客工具、監(jiān)控工具等安全攻擊類型

★支持“業(yè)務(wù)優(yōu)先”的智能模式和“安全優(yōu)先”的普通模式。當系統(tǒng)在智能模式下，當達到安全引擎規(guī)格上限后，超出部分的流量會走轉(zhuǎn)發(fā)引擎動態(tài)轉(zhuǎn)發(fā)，不影響業(yè)務(wù)；而在普通模式下，對所有的流量都會嚴格檢查后放行，業(yè)務(wù)流量吞吐會嚴格按照安全引擎開啟規(guī)格轉(zhuǎn)發(fā)（提供產(chǎn)品功能截圖）

智能模式（業(yè)務(wù)優(yōu)先）

★黑名單容量規(guī)格支持最大100萬條（提供產(chǎn)品功能截圖）

黑名單

支持基于源IP地址、目的IP地址、端口、協(xié)議（TCP、UDP、ICMP）的黑名單配置，支持自定義黑名單生效時間（提供產(chǎn)品功能截圖）

支持黑名單對外接口（可對接第三方情報、網(wǎng)管、安全平臺等），支持按照單IP、子網(wǎng)、網(wǎng)段模式下發(fā)黑名單

支持基于地址、服務(wù)、時間等匹配條件進行流量控制；并支持配置保障帶寬、最大帶寬、最大連接數(shù)、最大連接速率、每IP帶寬等QoS動作

流量管理

★支持SSL加密流量解密功能，支持HTTPS、SMTPS、POPS、IMAPS協(xié)議加密的流量解密，支持HTTPS流量按域名分類做流量解密。并支持上層內(nèi)容安全功能查殺和訪問控制，如入侵防御，內(nèi)容過濾等（提供產(chǎn)品功能截圖）

流量解密

★提供對控制策略、上網(wǎng)認證策略、帶寬策略、策略路由、源NAT等策略的策略分析，可分析并展示問題策略數(shù)量以及所占百分比、問題策略詳情、策略寬松度分布情況，簡化運維工作（提供產(chǎn)品功能截圖）

策略分析

★系統(tǒng)管理員登錄認證支持密碼和手機APP令牌的雙因子認證（提供產(chǎn)品功能截圖）

管理員認證

★支持系統(tǒng)升級失敗自動回滾（提供產(chǎn)品功能截圖）

升級管理

支持手動和自定義周期系統(tǒng)配置自動備份

配置備份

產(chǎn)品具備高性能多核多平臺并行分布式安全操作系統(tǒng)軟件軟件著作權(quán)登記證書；產(chǎn)品具備計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證（增強級-虛擬化-高性能）；產(chǎn)品具備網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認證證書

產(chǎn)品資質(zhì)要求

2

防

火

墻

▲標準2U專用萬兆硬件平臺，內(nèi)置1+1冗余電源，內(nèi)存≥16 GB，硬盤≥2 TB。標配16個千兆電口（含2組電口Bypass），4個千兆光口，4個萬兆光口，1個RJ45串口，2個USB 接口；支持2個接口擴展槽，設(shè)備最大吞吐量≥20 Gbps，IPS吞吐量≥5 Gbps，AV吞吐量≥5 Gbps，最大并發(fā)連接數(shù)≥600萬，每秒新建連接數(shù)≥50萬

硬件及性能要求

支持路由模式、交換模式、旁路模式、虛擬網(wǎng)線工作模式、混合模式；部署模式切換無需重啟設(shè)備

部署模式

★支持虛擬系統(tǒng)，每個虛擬系統(tǒng)邏輯上為一個獨立的系統(tǒng)，都有獨立的系統(tǒng)管理員、獨享的資源和獨立的配置界面，根管理員可以對虛擬系統(tǒng)進行資源分配；最大支持1024個虛擬系統(tǒng)（提供產(chǎn)品功能截圖）

虛擬系統(tǒng)

支持IPv4/IPv6雙棧協(xié)議的源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向NAT、NAT64等地址轉(zhuǎn)換

NAT

支持基于時間段的SNAT、DNAT規(guī)則；SNAT轉(zhuǎn)換地址池支持黑洞路由，支持SNAT的源端口不轉(zhuǎn)換模式；DNAT-雙向NAT模式支持基于地址池的源轉(zhuǎn)換方式，DNAT的健康探測支持的協(xié)議TCP和ICMP；NAT66支持前綴轉(zhuǎn)換方式（提供產(chǎn)品功能截圖）

支持靜態(tài)路由、動態(tài)路由、ISP路由；支持基于入接口、源地址、目的地址、服務(wù)、應(yīng)用的策略路由

路由支持

支持IPv6/IPv4雙棧；支持IPv6安全策略，包括訪問控制策略、NAT策略、流量控制策略、黑名單、白名單、認證策略等

IPv6

支持IPv6靜態(tài)路由、IPv6隧道，包括4over6、6over4等隧道模式

★系統(tǒng)定義超過20萬條資產(chǎn)指紋庫，可識別的主機資產(chǎn)類型包括但不限于通用主機、移動電話、防火墻、網(wǎng)絡(luò)攝像機、溫濕度變送器、呼叫中心、云安全等；可識別的主機資產(chǎn)操作系統(tǒng)包括但不限于Windows，Linux，MAC OS，Android，IOS等；可識別的軟件資產(chǎn)類型包括但不限于WEB組件、WEB中間件等WEB應(yīng)用，Oracle、Hive等數(shù)據(jù)庫，電腦游戲、圖像設(shè)計等桌面軟件以及各類網(wǎng)絡(luò)協(xié)議等；可識別的軟件包括但不限于CrushFTP httpd，Android VNC Server等（提供產(chǎn)品功能截圖）

資產(chǎn)指紋庫

提供基于多級部門組織架構(gòu)的資產(chǎn)梳理、漏洞掃描、弱密碼掃描的場景化配置模板，可應(yīng)用于客戶資產(chǎn)梳理、漏洞梳理以及弱密碼管理場景

資產(chǎn)管理

★支持基于主機、軟件維度的資產(chǎn)發(fā)現(xiàn)，可識別資產(chǎn)所屬廠商、IPv4地址、IPv6地址、MAC地址、資產(chǎn)類型、操作系統(tǒng)、用戶、位置、價值、風(fēng)險、弱密碼、軟件等信息；可識別軟件IP地址、軟件類型、軟件名稱、軟件版本、Banner、協(xié)議、端口、用戶等信息（提供產(chǎn)品功能截圖）

資產(chǎn)掃描

★漏洞掃描支持產(chǎn)品內(nèi)置的默認模板以及自定義模板進行漏洞掃描，可掃描出漏洞名稱、漏洞級別、漏洞描述、CVE-ID、CNNVD-ID等信息；支持查看資產(chǎn)關(guān)聯(lián)的漏洞信息，并跳轉(zhuǎn)到詳情（提供產(chǎn)品功能截圖）

漏洞掃描

支持一體化安全策略：可基于安全域、MAC地址、IP地址、服務(wù)、時間、用戶、應(yīng)用等屬性，配置防病毒、入侵防御、內(nèi)容過濾、URL過濾、文件過濾、Web防護、SSL解密、弱密碼防護、防暴力破解、會話老化時間等高級訪問控制功能；

訪問控制

系統(tǒng)預(yù)定義超過11000條主流攻擊規(guī)則，包含對應(yīng)IPS規(guī)則的級別、防護對象、操作系統(tǒng)、CVE編號等詳細信息（提供產(chǎn)品功能截圖）

入侵防御

支持自定義IPS特征，至少支持TCP、UDP、ICMP、HTTP等協(xié)議自定義入侵攻擊特征；支持設(shè)置檢測方向，包括雙向、客戶端方向和服務(wù)端方向；支持自定義選擇重要等級（提供產(chǎn)品功能截圖）

系統(tǒng)定義最大超過800萬條主流病毒檢測規(guī)則（提供產(chǎn)品功能截圖）

病毒防護

支持病毒排除設(shè)置，支持基于病毒文件名設(shè)置病毒白名單

支持獨立的Web防護模塊，系統(tǒng)定義超過5000條WAF規(guī)則防護功能，支持常規(guī)HTTP漏洞、SQL注入、組件、CMS、WebShell和XSS等類型的Web防護；支持HTTP協(xié)議的URL、Method、Referer、User-Agent、Cookie、URL-args等字段的等于、不等于、包含、不包含、正則等多種匹配方式的訪問控制（提供產(chǎn)品功能截圖）

Web防護

支持SMTP、IMAP、POP3、FTP、Telnet、HTTP、MYSQL、SMB、MSSQL、RLOGIN、POSTGRESQL、ORACLE協(xié)議的暴力破解偵查和訪問控制，并支持用戶根據(jù)實際場景修改頻率閾值

防暴力破解

威脅情報檢索：支持通過關(guān)鍵IP、域名、文件HASH在線檢索威脅情報并查看威脅詳情

威脅情報

威脅情報檢測能力：支持檢測C&C、惡意文件/惡意文件通信、溢出攻擊、釣魚、掃描、爬蟲、垃圾信息、暴力破解、失陷主機/傀儡機、不受歡迎軟件、可疑類情報、木馬、病毒、蠕蟲、勒索軟件、后門、密碼竊取、DDoS工具、鍵盤記錄、Rootkit木馬、間諜軟件、僵尸網(wǎng)絡(luò)、漏洞利用類回連、挖礦軟件、礦池地址、惡意文件存放下載、黑客工具、監(jiān)控工具等安全攻擊類型

★支持“業(yè)務(wù)優(yōu)先”的智能模式和“安全優(yōu)先”的普通模式。當系統(tǒng)在智能模式下，當達到安全引擎規(guī)格上限后，超出部分的流量會走轉(zhuǎn)發(fā)引擎動態(tài)轉(zhuǎn)發(fā)，不影響業(yè)務(wù)；而在普通模式下，對所有的流量都會嚴格檢查后放行，業(yè)務(wù)流量吞吐會嚴格按照安全引擎開啟規(guī)格轉(zhuǎn)發(fā)（提供產(chǎn)品功能截圖）

智能模式（業(yè)務(wù)優(yōu)先）

★黑名單容量規(guī)格支持最大100萬條（提供產(chǎn)品功能截圖）

黑名單

支持基于源IP地址、目的IP地址、端口、協(xié)議（TCP、UDP、ICMP）的黑名單配置，支持自定義黑名單生效時間（提供產(chǎn)品功能截圖）

支持黑名單對外接口（可對接第三方情報、網(wǎng)管、安全平臺等），支持按照單IP、子網(wǎng)、網(wǎng)段模式下發(fā)黑名單

支持基于地址、服務(wù)、時間等匹配條件進行流量控制；并支持配置保障帶寬、最大帶寬、最大連接數(shù)、最大連接速率、每IP帶寬等QoS動作

流量管理

★支持SSL加密流量解密功能，支持HTTPS、SMTPS、POPS、IMAPS協(xié)議加密的流量解密，支持HTTPS流量按域名分類做流量解密。并支持上層內(nèi)容安全功能查殺和訪問控制，如入侵防御，內(nèi)容過濾等（提供產(chǎn)品功能截圖）

流量解密

★提供對控制策略、上網(wǎng)認證策略、帶寬策略、策略路由、源NAT等策略的策略分析，可分析并展示問題策略數(shù)量以及所占百分比、問題策略詳情、策略寬松度分布情況，簡化運維工作（提供產(chǎn)品功能截圖）

策略分析

★系統(tǒng)管理員登錄認證支持密碼和手機APP令牌的雙因子認證（提供產(chǎn)品功能截圖）

管理員認證

★支持系統(tǒng)升級失敗自動回滾（提供產(chǎn)品功能截圖）

升級管理

支持手動和自定義周期系統(tǒng)配置自動備份

配置備份

產(chǎn)品具備高性能多核多平臺并行分布式安全操作系統(tǒng)軟件軟件著作權(quán)登記證書

產(chǎn)品具備計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證（增強級-虛擬化-高性能）

產(chǎn)品具備網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認證證書

產(chǎn)品資質(zhì)要求

信息化項目名稱

規(guī)格型號

生產(chǎn)廠家

供貨單位

價    格

保修期限

其他優(yōu)惠

報名需提供資料

1、營業(yè)執(zhí)照

2、法人代表及委托授權(quán)書

3、制造商授權(quán)書