关于信息安全系统设备采购的公开招标

序号

名  称

产 品 描 述

数量

采购预算（元）

1

※WEB应用防火墙

性能、规格要求：标准1U机架式设备，3层吞吐量≥5Gbps，7层吞吐量≥1Gbps，并发连接数≥1,200,000；设备接口具备：≥4个千兆电口、2个千兆光口，1个RJ45串口，支持故障时BYPASS，为保障灵活的应用层数据处理能力，采用X86硬件架构设计；

★1、部署模式：支持路由，网桥，单臂，旁路，虚拟网线及混合部署方式；应用防护规则库：具备独立的Web应用防护规则库，防护规则总数3200条以上，支持“云分析引擎联动”提供对未知威胁的检测和防护能力；

2、web应用防护：支持针对B/S架构应用抵御SQL注入、XSS、系统命令等注入型攻击；支持跨站请求伪造CSRF攻击防护；支持对ASP,PHP,JSP等主流脚本语言编写的webshell后门脚本上传的检测和过滤；支持对网站的扫描防护和防止网页木马攻击；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等，要求对以上列出的攻击类型进行配置界面逐条响应，以保证具备完善的web应用防护能力；

扫描防护：支持针对网站的漏洞扫描进行防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测；

3、僵尸网络检测：支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；

★4、网站篡改防护：设备同时支持硬件网关型网页防篡改和客户端网页防篡改2种防护模式，客户端篡改防护需要网站管理员在服务器中安装防护客户端，通过锁定网站目录，和指定允许修改的应用程序白名单方式来严格控制能够修改网站内容的工具，分别提供网关型网站篡改防护和客户端网站篡改防护功能操作配置实例；

 5、威胁预警与处置：支持威胁情报预警与处置功能，可提供最新威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测；漏洞预警包括：事件描述、专家解读、解决方案等信息，发现问题后支持一键“立即防护”生成防护规则的配置实例，大大降低管理员的运维工作量；

6、黑链检测：支持对被防护网站进行黑链检测，需提供在首页可以展示最近七天的黑链风险，在系统状态中提供详细的黑链类型分布、黑链主机、危害以及影响、参考解决方案等信息的配置实例，帮助管理员及时清除被植入的黑链；

★7、安全服务：支持叠加云端安全服务实现对设备的托管，由云端安全专家对设备进行日志分析和策略配置调整，服务内容包括：安全事件告警服务、网站安全评估服务、应急响应服务、在线人工服务，设备生产厂商具备网络安全应急服务支撑能力，云端安全服务通过微信的形式交付到客户，实现风险前置，帮助客户实现安全风险的持续监测和安全事件的快速响应；

1套

125,000

2

※下一代防火墙系统

性能、规格要求：采用下一代防火墙技术，网络处理能力6Gbps,最大并发连接≥200万，提供高性能一体化智能安全处理引擎软件著作权证书， 不少于6个千兆电口， 1个Console口。

功能要求：

1、支持基于源目的IP地址、源目的安全域、VLAN ID、MAC地址、时间、用户、地理区域、服务协议及应用等多种方式进行访问控制，并且可以支持基于地理区域的安全策略;

2、支持基于接口划分的QoS线路,支持根据IP地址、用户、服务、应用、时间等信息划分虚拟QoS通道进行带宽管理,支持QoS配置向导；

3、产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求，支持ADSL拨号接口；支持静态路由，策略路由；支持静态多播路由，支持动态多播路由的PIM-SM.

4、支持IPv6地址配置，支持IPV6下静态路由及策略路由, 支持IPV6的本地认证，并为Ipv6 Ready金牌认证；

★5、设备可以与主流杀毒与终端安全管理系统实现智能联动，可以生成动态防护策略进行阻断和防护，提供详细说明；可以免费提供50点终端安全管理软件客户端；

6、可以与第三方威胁情报中心联动并提供详细说明；

★7、支持情报处置，根据安全云的情报动态生成处置列表，根据用户在基本配置中配置的动态处置动作，命中处置列表的数据将会被阻断或者记录日志并提供详细说明；

8、产品支持IPSec VPN功能，并可以提供VPN客户端，可建立“网关-网关”、“网关-客户端”方式的加密隧道，支持手工隧道的建立，提供密码检测说明；

9、支持双系统备份，且在系统切换中可实现配置的自动迁移；

10、支持历史配置保存，可记录三个不同时间点的历史配置文件，方便恢复到不时间点的运行状态。

11、支持病毒云端查杀功能并提供详细说明；

★12、支持威胁地图，按照时间段、传播方向对病毒、间谍软件、漏洞威胁排序查询并提供详细说明；

13、支持以应用程序、用户、IP地址、地理区域为主视角，通过字节数、会话、威胁、内容、URL五个维度展示用户网络当前的活动状态及策略使用情况。

14、支持对静态路由、策略路由、ISP路由可用状态进行监控。

1套

178,000