关于温州市社会保障·市民卡及全市医疗统一支付平台硬件建设项目（标段五政务云）的更正公告02

原内容

1）★平台必须需要具备平台具备安全接入（SSL VPN）、安全防护（访问控制、内容安全、入侵防御、Web应用防护、网站篡改防护）、安全检测（ (略) 络检测、实时漏洞分析、Webshell检测、网站黑链发现、网站木马发现、云端监测、云端Web扫描）、安全审计（数据库审计、堡垒机）、安全应用（负载均衡）、安全运营（网站可用性监测、实时威胁告警支持微信/邮件告警事件推送、快速响应）、终端响应与检测等安全功能。

2）支持安全生态产品整合，且提供第 * 方生态产品接入服务报告证明（报告需体现公章）

更正后内容

1）★平台必须需要具备平台具备安全接入（SSL VPN）、安全防护（访问控制、内容安全、入侵防御、Web应用防护、网站篡改防护）、安全检测（实时漏洞分析、Webshell检测、网站木马发现）、安全审计（数据库审计、堡垒机）、安全应用（负载均衡）、）终端响应与检测等安全功能。

2）支持安全生态产品整合，且提供第 * 方生态产品接入服务报告证明。

原内容

1）支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预减少运维工作量，支持标记为重要虚拟机，当安全资源池资源不足时，优先保障平台侧虚拟机资源分配。（需提供产品功能截图， (略) 商公章）；

2）虚拟路由器支持HA功能，当虚 (略) 的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性；
3）平台可以通过设置敏感时间度对集群服务器CPU、内存等 (略) 动态调度

更正后内容

1）支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预减少运维工作量；

2）虚拟路由器支持HA功能，当虚 (略) 的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性；

3）平台可以通过设置敏感时间度对集群服务器CPU、内存等 (略) 动态调度

原内容

1）VPN并发数不小于 * 个；
2）支持对基于HTTP、HTTPS、FileShare、DNS、H. * 、SMTP、POP3、Telnet、 (略) 有B/S、C/S应用系统，支持基于TCP、UDP、ICMP等IP层以上的协议的应用，例如即时通讯、视频、语音、Ping等服务；
3）支持用户名密码认证、IP+MAC绑定认证、支持自定义广告，实现首次URL重定向；

4)★支持针对跨运营商访问业务实现链路加速优化，消除丢包和延迟业务体验慢情况（提供截图证明）；

5)★支持终端使用包括IE6、7、8、 * 、 * 或其他IE内核的浏览器，以及最新版本的非IE内核浏览器。（提供截图证明）
6）可支持虚拟门户功能，在 * 台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现 * 台设备为多个不同用户群体服务的的使用效果；
7）支持针对移动APP的VPN安全代码的自动封装，实现APP应用的双区域隔离。

更正后内容

1）VPN并发数不小于 * 个；
2）支持对基于HTTP、HTTPS、FileShare、DNS、H. * 、SMTP、POP3、Telnet、 (略) 有B/S、C/S应用系统，支持基于TCP、UDP、ICMP等IP层以上的协议的应用，例如即时通讯、视频、语音、Ping等服务；
3）支持用户名密码认证、IP+MAC绑定认证、支持自定义广告，实现首次URL重定向；

4）可支持虚拟门户功能，在 * 台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现 * 台设备为多个不同用户群体服务的的使用效果；
5）支持针对移动APP的VPN安全代码的自动封装，实现APP应用的双区域隔离。

原内容

1)实时监测攻击事件，持续监测虚 (略) 络安全设备的安全告警事件，综合分析各类安全事件日志，及时发现安全威胁，分析云环境云安全状况，对 (略) 处置。
2）具备独立的僵尸主机识别特征库，恶意软件识别特征总数在 * 万条以上；
3）★对于未知威胁具备同云端安全 (略) 联动的能力， (略) 为 (略) 沙盒检测， (略) 为分析报告；（需提供云端恶意软件分析报告 (略) 商公章）
4）支 (略) 站是否 (略) 检测；
5）支持通过随机域名算法，DGA域名检测算法和动态 (略) 为识别技术定位僵尸主机。
6）具备分布式攻击源的暴力破解检测方法：统计单个用户名在单位时间内登录失败的IP个数是否超过阈值；

★支持对终端种植了远控木马或者病毒等 (略) 检测，并且能够对检测到 (略) (略) 深入的分析， (略) 命令控制服 (略) 为 (略) 为；（需提供截图 (略) 商公章）；

更正后内容

1)实时监测攻击事件，持续监测虚 (略) 络安全设备的安全告警事件，综合分析各类安全事件日志，及时发现安全威胁，分析云环境云安全状况，对 (略) 处置。
2）具备独立的僵尸主机识别特征库，恶意软件识别特征总数在 * 万条以上；
3）支 (略) 站是否 (略) 检测；
4）具备分布式攻击源的暴力破解检测方法：统计单个用户名在单位时间内登录失败的IP个数是否超过阈值；

★支持对终端种植了远控木马或者病毒等 (略) 检测，并且能够对检测到 (略) (略) 深入的分析；

原内容

1)支持Oracle数据库审计、SQL-Server数据库审计、DB2数据库审计、MySQL数据库审计；支持同时审计多种数据库及跨多种数据库平台操作；
2）完整解析、记录、关联SQL操作语句绑定变量参数，并支持对超长SQL语句完整解析；
3）支持白名单审计，系统使用审计白名单将非关 (略) 过滤， (略) 记录，降低了存储空间和无用信息的堆砌。

4) web访问方式支持直接输入目标IP快速连接功能；（提供相关Web页面截图证明），通过web方式使用SSH协议支持clone session功能；支持直接调用SFTP功能；支持设定窗口颜色、保存屏幕内容、打印屏幕内容、复制粘贴等功能；（提供相关Web页面截图证明）

更正后内容

1) (略) 相 (略) 为审计的服务，支持Oracle、SQL-Server、DB2等主流数据库审计；
2）完整解析、记录、关联SQL操作语句绑定变量参数，并支持对超长SQL语句完整解析；
3）支持白名单审计，系统使用审计白名单将非关 (略) 过滤， (略) 记录，降低了存储空间和无用信息的堆砌。

原内容

1）支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。 * (略) 于激活可使用状态，无需额外购买相应授权。
2）支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、 (略) 负载等算法。
3）支持编程语言（如Lua）自定义的流量编排方法，可通过编程脚本的方式实现负载均衡、会话保 (略) 理等 (略) 理。（提供设备操作界面截图证明材料）。

更正后内容

1）支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。 * (略) 于激活可使用状态，无需额外购买相应授权。
2）支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、 (略) 负载等算法。