2019年安全管理系统 招标公告

序号

货物名称

规格型号/技术参数

单位

数量

交货地点

交货期

(略) 分

货物送到 (略) 省内指定地点

合同签订后 * 天内到货

1

安全管理系统

桌面终端安全管理软件

桌面终端安全管理系统

防病毒的病毒查杀引擎包括云查杀引擎、AVE、QEX、QVM等引擎，支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS (略) 查杀，提供主动防御系统防护等功能。客户端系统默认支持 s XP/VISTA/WIN7/WIN8/
1、 文件被加入白名单，客户端不再查杀，加入黑名单，客 (略) 此文件；
2、 对敲诈者病毒提供防护机制，同时可提供相关解密工具，解密工具为自主研发；
3、 支持linux、国产操作系统、云桌面产品杀毒;
4、 (略) 具备面向微软官方级别漏洞发现能力（提供 * 年至今少 * 个以上微软漏洞发现案例，提供微软官方确认链接）。

套

1

(略) 分

安 (略) 分

1

防火墙

多核AMP+架构， (略) 理能力 * G，并发连接数标配 * 万，每秒新建连接 * 万/秒，标准2U机箱，冗余电源； 标配主机带1个Console口 、1个HA接口，1 (略) 口，支持液晶屏，另有6个扩展板卡插槽（4口 * / *** Base-T和4口千兆SFP板卡;2口万兆光口）；报价中包括 * 年硬件维修服务。
支持与终端安全管理系 (略) (略) 文件分析、行为分析和病毒分析，可针对各种已知或 (略) 感知预警，并将可疑的名单发送给防火墙，防火墙依据名单动态生成策略，并根据用户配置决定这些可疑地址穿过防火墙时，执行拒绝或告警等防护动作。

台

2

2

抗DDOS

万兆抗拒绝服务系统，流量清洗能力 * GMbps， * (略) 理能力 * 万,主机防护数量 * 万，新建连接数 * 万，并发连接数 * 万。设备支持1路万兆防护清洗，标准2U机箱，冗余电源，标准配置2个万兆的SFP+插槽，4电4个SFP插槽的combo接口。报价中包含 * 年硬件维修服务。

台

1

3

万兆流量分析器产品，产品与抗拒绝服务系统实现联动功能，流量分析能力 * Gbps，支持1路万兆流量分析。标准2U机箱，单电源，标准配置2个万兆SFP+插槽，4电4个SFP插槽的combo接口。报价中包含 * 年硬件维修服务。

台

1

4

数据库防火墙

专用硬件平台和安全操作系统， (略) 理 * 0条/秒，热插拔硬盘总容量8TB。标准2U机箱，冗余电源；主机标配4个千兆自适应电口（包含2组bypass）,支持2个扩展槽（支持RAID1，实际有效容量4T）,2个SPF+万兆端口。报价中包含 * 年硬件维修服务

台

1

5

(略) 为分析系统

包括基础数据的搜索应用的日志查询/统计/报表应用； (略) 风险感知分析；业务流程效率分析；5T硬盘.

台

1

6

业务安全审计系统

(略) 关硬软件 * 套，建议使用于≤2Gbps (略) 络环境；2U硬件，标配1个管理口，1个HA口，4个千兆电口，2T硬盘，交流电源。提供2个扩展槽位，可选配4路千兆电或4路千兆光扩展卡； (略) 关系统软件，含3年质保,含5个业务系统授权。"

台

1

7

日志审计系统

日志审计系统(单电源，包含LAS系统软件)。性能：事件采集 * 0EPS， (略) 理最高 * EPS。硬件规格：标准2U机箱，6个千兆电口，2个扩展插槽（可选2万兆光、4千兆电、4千兆光），1个Console接口，单电源，4T硬盘。包含 * 授权节点，包含 * 年标准维保。
1、支持对 (略) 过滤，设置允许接收和拒绝接收日志，并可以对资产设置 * 定时间范围内未收 (略) 主动告警。提供能够体现上述功能及配置选项 (略) 商公章）
2、支持对于 (略) 追溯，查看导致该 (略) 有原始事件.

台

1

8

漏洞扫描系统

Web扫描域名无限制，Web扫描任务并发数为5个域名。系统扫描IP地址无限制，支持扫描A类、B类、C类地址，系统扫描支持 * 个IP (略) 扫描。标准1U机架式，1T硬盘，标准配置6个 * / *** M自适应电口，2个扩展插槽,2个USB口，1个Console口，单电源。报价中包含 * 年漏洞特征库升级， * 年硬件维修服务.
1、产品具备对DNS服务的安全漏洞检查，包括DNS缓存中毒、DNS拒绝服务漏洞、签名欺骗等至少 * 种以上的相关漏洞库.
2、产品具备对iOS、Android、Blackberry、 sphone等操作系统，并提供至少 * 种以上的相关漏洞库.
3、产品具备对后门检测的安全漏洞检查，包括对Microsoft IIS特洛伊木马检测、Mac OS X恶意程序等常见后门漏洞的安全检测，并提供至少 * 种以上的相关漏洞库.
4、产品具备对常见P2P软件的安全漏洞检测，包含对常见的电驴、iTunes、BitTorrent等软件的安全检测，并提供至少 * 种以上的相关漏洞库.
5、产品需支持对Web网站漏洞扫描的同时， (略) 漏洞情况和Web目录结构， (略) 实时同步呈现.

台

1

9

运维审计系统

采用专用千兆多核硬件平台和安全操作系统，外观：标准1U机架式，6个千兆电口,支持2个接口扩展槽位，内置4TB硬盘，单电源，支持液晶屏，最大支持 * 路图形会话或 * 路字符会话并发。（说明： * 个资源授权许可。）含 * 年标准售后服务。
1、支持用户自定义运维命令，在手机端快捷操作；
2、支持导入阿里云、华为云、腾讯云和Ucloud等平台云主机；
3、无需安装任何客户端，便可 s、linux、MAC OS等类操作系统登录堡垒机，并访问管理资源.

台

1

*

数据库审计系统

专用硬件平台和安全操作系统， (略) 理 * 0条/秒，热插拔硬盘总容量4TB。标准2U机箱，单电源；主机标配6个千兆自适应电口（包含2组bypass）,支持2个扩展槽。报价中包含 * 年硬件维修服务；
1. 支持B/S、C/S应用系统 * 层架构http应用审计，可提取包括应用系统的人员工号（账号）在内的“ * 元组”身份信息，精确定位到人，并可获取XML返回结果。
2. 全面支持后关系型数据库Cache的集成工具Terminal、Portal、Studio、Sqlmanager、MedTrak工具的审计，其中Portal能审计到Sql语句、查询Global、返回结果，Terminal能审计到M语句和返回结果。必须提供实际测试.
3. 审计策略支持 * 种以上分项响应条件，可支持数据库操作命令（包括select、create等 * 个命令）、语句长度、 (略) 回应、 (略) 时间、返回内容、 (略) 数、数据库名、数据库账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端端口、进程名、会话ID、关键字、时间（含开始结束日期）等

台

1

*

分析平台(软硬件 * 体)

包括硬件平台，整机支持 * Mbps吞吐量，支持 * 终端以下环境。1个串口，6 (略) 电口，1TB SATA硬盘，单电源，1U机箱。（ * 个准入控制终端授权）
1、 需支持各阶段的容灾及逃生措施，支持双机热备、冷备、 (略) 、软Bypass、域认证缓冲、第 * 方认证源 (略) 逃生方式，保证各阶段的逃生措施。
2、 需支持和多种第 * 方认证源联动认证，至少支持AD、LDAP、Email、HTTP服务器联动认证，实现统 * 认证管理要求。
3、 需支持 (略) VLAN (略) 信息， (略) 提供可视化的IP地址使用情况和统计分析，包括哪些IP在用，被谁使用、哪些IP闲置、哪些在线、离线等多维度的IP使用状态，方便管理员快速判断地址资源的分配情况， (略) IP使用情况 * 目了然。
4、 需支持设备端口的流量监测，接受数据、发送数据、错误数据、丢弃数据等端口监测状态。
5、 (略) 杀毒软件联动的功能截图。

套

1

*

单口支持 * 路，整机最大支持 * 0路。

增加 (略) 视频终端发现、视频终端准入、视频终端被仿冒识别、视频终端私接防护等功能的新引擎，单口支持 * 路，整机最大支持 * 0路。出厂：1个串口，板载2 (略) 电口+1块2 (略) 卡，8个扩展槽，2TB SATA硬盘，双电源，3U机箱。（ * 路IPC授权）
1、 需支持各阶段的容灾及逃生措施，支持双机热备、冷备、 (略) 、软Bypass、域认证缓冲、第 * 方认证源 (略) 逃生方式，保证各阶段的逃生措施。
2、 需支持和多种第 * 方认证源联动认证，至少支持AD、LDAP、Email、HTTP服务器联动认证，实现统 * 认证管理要求。
3、 需支持 (略) VLAN (略) 信息， (略) 提供可视化的IP地址使用情况和统计分析，包括哪些IP在用，被谁使用、哪些IP闲置、哪些在线、离线等多维度的IP使用状态，方便管理员快速判断地址资源的分配情况， (略) IP使用情况 * 目了然。
4、 需支持设备端口的流量监测，接受数据、发送数据、错误数据、丢弃数据等端口监测状态。
5、 (略) 杀毒软件联动的功能截图.

台

4