中国银行保险监督管理委员会江西监管局网络安全设备电子竞价(DZJJ22092610103920)

一、设备参数：1U机型，含交流单电源，1*RJ45串口，1*RJ45管理口，2*USB接口，6*GE电口（Bypass）,4*SFP光口，2个接口扩展槽位，256G固态硬盘；吞吐量≥6Gbps，应用层吞吐量≥1.5Gbps，最大并发会话数≥200万，每秒新增会话数≥6万。二、性能要求：1、系统须支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全检测策略。2、系统应提供覆盖广泛的攻击特征库， 可针对网络病毒、 蠕虫、 间谍软件、 木马后门、 扫描探测、 暴力破解等恶意流量进行检测。攻击特征库数量至少为9000种以上。3、系统需提供入侵规则分类，帮助更便捷的制定防护策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击等4、系统应提供先进的DoS/DDoS攻击防护能力，支持双向阻断TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击, 在透明模式下防止SYN Flood 攻击。5、系统应提供敏感数据外发的检测功能，能够识别通过自身的敏感数据信息（身份证号、银行卡、手机号等）6、系统需提供至少五种以上内置规则模板，帮助用户快速上线。如DMZ区服务器、内网客户端、Web服务器、Windows服务器、UNIX服务器防护等规则模板，并可根据内置规则模板直接派生模板。三、服务要求：1、提供免费上架安装调试及巡检及免费日志分析服务，安全培训服务。2、三年免费维保服务。

一、设备参数2U标准机架式硬件, 交流冗余电源,6*GE电口(3路Bypass),4*GE光口,2*扩展槽位,2*USB2.0接口,1*RJ45串口,2*千兆电口(管理*1,热备*1),网络层吞吐量≥10Gbps,应用层吞吐量≥1Gbps,最大并发会话数≥200万，每秒新增会话数≥3万。二、性能要求：1、系统须支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全检测策略。2、系统应提供覆盖广泛的攻击特征库， 可针对网络病毒、 蠕虫、 间谍软件、 木马后门、 扫描探测、 暴力破解等恶意流量进行检测。攻击特征库数量至少为9000种以上。3、系统需提供入侵规则分类，帮助更便捷的制定防护策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击等4、系统应提供先进的DoS/DDoS攻击防护能力，支持双向阻断TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击, 在透明模式下防止SYN Flood 攻击。5、系统应提供敏感数据外发的检测功能，能够识别通过自身的敏感数据信息（身份证号、银行卡、手机号等）6、系统需提供至少五种以上内置规则模板，帮助用户快速上线。如DMZ区服务器、内网客户端、Web服务器、Windows服务器、UNIX服务器防护等规则模板，并可根据内置规则模板直接派生模板。三、服务要求：1、提供免费上架安装调试及巡检及免费日志分析服务，安全培训服务。2、三年免费维保服务。

一、设备参数：1U，含单交流电源，2*USB接口，1*RJ45串口，1*GE管理口，6*GE电口，1个接口扩展槽位（光电可选），2T SATA硬盘。SQL处理性能≥*****查看详情条/秒，入库语句量≥*****查看详情条/秒，并发会话≥1500个，纯数据库网络吞吐量平均值≥300Mbit/秒，在线日志量≥10亿条。二、性能要求：1、支持主流数据库：Oracle、SQL Server、MySQL、DB2、Sybase、PostgreSQL、Informix、DM、Oscar、Kingbase、Gbase、Hbase、MongoDB、HIVE、Redis、Cache。2、分布式部署：支持分布式部署，审计引擎和审计中心都可存储审计数据，实现大数据环境下磁盘空间的有效利用和扩展。管理中心可实现统一配置、统一报表生成、统一查询。3、能对基于数据库漏洞进行攻击行为监测和告警，支持200个以上的数据库漏洞攻击规则库4、支持根据风险操作、SQL注入、漏洞攻击检测、语句管理等模块定义告警规则，支持高、中、低风险告警，支持系统资源监控与告警。5、通过模式匹配的方式对SQL访问进行监测与告警,判断是否为可疑SQL注入；提供SQL注入特征库6、支持风险分析：根据敏感语句、sql注入、漏洞攻击、风险操作等维度以时间维度统计数据库分析信息。支持规则命中查询、支持风险检索；支持会话分析：基于客户端IP、数据库用户、访问程序统计会话、支持会话检索；失败会话和并发会话统计。三、服务要求：1、提供免费上架安装调试及巡检及免费日志分析服务，安全培训服务。2、三年免费维保服务。