| 所在地区： | 黑龙江 | 发布日期： | 2017年07月25日 |
|---|---|---|---|
| 中标单位： | “登录”才能查看此项内容。 | 中标联系人/电话： | “登录”才能查看此项内容。 |
| 中标金额： | “登录”才能查看此项内容。 | 招标机构： | “登录”才能查看此项内容。 |
IPS-(略)-WD 1.系统架构：(略) 2. 硬件架构：(略) 3. 界面语言：(略) 4. 吞吐能力：(略) 5. 部署模式：(略) 6. 支持单一设备部署和多级分布式部署方式。 7. 总控中心管理：(略) 8. 检测引擎：(略) 9. 防护规则：(略) (略). 规则数量：(略) (略). 基本攻击拦截能力：(略) (略). 提供基于全流量、大数据的分析方法，并支持在木马植入、木马活跃、木马潜伏不同生命周期阶段，采用不同的检测方法识别木马行为。 (略). 基于木马流量行为特征检测未知木马，具备木马流量特征库。 (略). 识别木马行为并能实时报警，报警数据中包含触发报警的网络数据；可在显示页面上直接查看网络数据。 (略). 恶意IP连接实时报警和统计：(略) (略). 支持木马、威胁和资产的关联分析，可按照资产重要程度、威胁严重程度设置报警。 (略). 病毒过滤：(略) (略). DDOS防护：(略) (略). 资产管理：(略) (略). 上网行为管理：(略) (略). 支持恶意域名防护策略,能够对色情/赌博/钓鱼/黑客/欺诈/违规类别进行域名区分，并提供访问控制 (略). 恶意域名连接实时报警和统计：(略) (略). 恶意URL连接实时报警和统计：(略) (略). 动态域名分析：(略) (略). 规律性域名解析：(略) (略). 非常见服务端口检测：(略) (略). 碎片组包：(略) (略). 访问控制：(略) (略). 协议还原：(略) (略). 规则测量：(略) (略). URL访问数量异常：(略) (略). 上下行流量异常：(略) (略). 某IP传输总量异常：(略) (略). 内网IP外联异常：(略) (略). (略).1Q支持：(略) (略). 端口汇聚（Trunk）：(略) (略). 路由配置：(略) (略). 检测分析结果可按时间、威胁类型等组合条件进行查询。 (略). 报表类型：(略) (略). 报表查询：(略) (略). 输出格式：(略) (略). 日志类型：(略) (略). 日志查询：(略) (略). 日志管理：(略) (略). 监控类型：(略) (略). 系统信息：(略) (略). 维护工具：(略) (略). 配置备份与导入：(略) (略). HA双机：(略) (略). 硬件BYPASS：(略) (略). 售后服务支持：(略) OMA(略)-S 1、软硬件一体化产品，国产知名品牌 2、采用物理旁路的方式接入，对现有主机和网络环境不做任何修改，支持HA双机热备 3、B/S架构，采用HTTPS方式远程安全管理，无需安装管理客户端 4、支持Windows、Linux、MacOS多种操作系统登录堡垒机运维设备主机 5、系统配置USB接口2个，千兆电口4个；支持扩展冗余电源；支持千兆电口/千兆光口/万兆光口扩展不少于(略)个； 6、系统自带内部存储，支持Raid架构以保证数据可靠性 7、设备许可证数量不限； 8、应用托管中心系统：(略) 9、系统采用自制安全加固系统，精简内核、关闭了非必要功能，并对服务端口进行安全加固 (略)、字符型协议（Telnet、SSH、FTP、SFTP）最大支持(略)个并发，图形化协议（RDP、VNC及其他应用发布协议）最大支持(略)个并发 (略)、支持IE（8-(略)版本）、Chrome、Firefox、Safari通过 Web方式访问目标资源；Web访问方式支持屏幕分辨率、颜色深度、console开关等访问参数记忆功能 (略)、支持协议图形化协议：(略) (略)、支持通过应用发布的方式无缝发布应用给予本地化运维体验并对特定的客户端程序进行审计，支持VNCViewer、Xwin、ToadOracle、Radmin、SQLyog、PLSQL Developer、MSSQL Server、MySQL Front、Web、PostgreAdmin、VMware应用单点登录，支持定制开发单点登录应用 (略)、系统角色需按法案要求进行划分，至少有系统管理员、密码管理员、审计管理员、团队主管、运维人员等多种角色；各角色功能定位明晰，不可越权 (略)、可根据业务需求创建自定义角色，自定义角色可在权限树上设置操作权限，权限树需细化系统权限至按钮级别；支持角色以EXCEL方式批量导入、导出功能 (略)、支持多种认证方式：(略) (略)、支持堡垒机原厂商动态口令牌认证，保证采购设备维护的一致性及兼容性；支持动态口令牌认证采用SM3国密算法且内置于堡垒机系统中，用户无需额外部署认证服务器 (略)、支持混合认证，可提供本地口令认证、动态口令牌、LDAP认证、AD域认证、Radius认证、短信认证任意两两组合的双因素认证；登录堡垒机时可自动识别不同人员的登录认证方式，支持设备SHH密钥登录 (略)、支持用户帐号的整个生命周期管理，可方便添加、删除、修改、激活、未激活、注销、锁定用户账号；支持自助修改用户账号信息，包括密码、手机、邮件等基础信息；支持用户账号可设置部门属性，通过部门分级实现分权管理；支持用户账号以EXCEL方式批量导入、导出功能 (略)、支持批量修改用户帐号的属性，包括认证方式、角色、用户到期时间、IP登录规则、状态等信息；支持批量删除用户账号 (略)、支持用户账号密码强度管理，包括设定密码长度、密码复杂度、是否包含大写字母、是否包含小写字母、是否包含数字、是否包含特殊字符；支持用户账号密码使用期限设定，到期前一天邮件提示改密，到期后需改密后才可登录系统 (略)、支持通过配置访问地址策略达到限制用户帐号只能在规定的地址段内进行资源访问；支持通过配置到期时间策略达到限制用户帐号只能在规定的时间内进行资源访问；支持通过配置访问锁定策略达到限制用户帐号密码输入错误次数 (略)、支持审批代理人设置并通过配置访问时间策略达到限制代理人只能在规定的时间段内进行代理审批 (略)、支持部门分级管理，级别至少在三级以上；通过部门分级，实现对各类角色进行分权管理，使得不同部门的管理员、普通用户只能管理或者访问自己部门的资源 (略)、支持每个级别部门可分配部门领导功能；部门领导仅可查看本部门以及下属部门人员信息，禁止越权查看 (略)、支持4A扩展，可以将审计日志输出到4A平台；支持SOC联动，可以将审计日志输出到SOC平台 (略)、支持部门的整个生命周期管理，可方便添加、删除、...NFW(略)-QFH 1、下一代防火墙,基于ASIC技术的多芯片网络和内容处理,标配(略)个(略)/(略)/(略)M自适应电口，2个千兆SFP；可扩展。最大可管理无线AP(总数/隧道模式）(略)/(略)个； 2、网络吞吐量(略)Gbps，并发连接数≥(略)万，可支持IPSec、PPTP、L2TP,SSL VPN；IPSec VPN吞吐量≥2 Gbps，SSL VPN吞吐量(略)Mbps；虚拟防护墙(略)个；支持故障bypass。 3、支持基于状态检测的包过滤技术，能够根据源和目的IP地址进行数据包过滤 4、支持静态路由，RIP v1, RIP v2, OSPF, BGP, IS-IS,组播路由等动态路由设置；支持策略路由，能够根据源地址和流入端口控制路由方向 5、支持(略).1Q VLAN 接口及VLAN Trunk接口 6、各VLAN接口间可以单独设置路由和防火墙策略 7、支持本地数据库，LDAP, RADIUS, FSAE, TACACS+, RSA SecureID等认证方式 8、支持VoIP协议（SIP, SCCP）的NAT穿越 9、可扩展垃圾邮件防护功能，支持在线垃圾邮件库定时升级 (略)、SSL VPN支持并发用户数不小于(略)用户 (略)、支持不小于2,(略)个VPN Tunnel (略)、支持DES，3DES，AES加密算法；支持SHA-1，MD5认证算法 (略)、支持Hub&Spoke模式VPN (略)、支持SSL VPN代理模式、通道模式、通道分割 (略)、能够对SSL VPN的通讯内容进行内容层检测，如IPS，病毒检测等 (略)、支持L2TP，PPTP，MPLS，GRE等安全接入方式 (略)、支持本地数据库，LDAP，RADIUS，RSA SecureID等VPN认证方式 (略)、支持硬件对防病毒扫描加速；防病毒功能开启后，网络吞吐量≥2Gbps (略)、支持不小于(略)万种病毒的病毒库 (略)、支持病毒库在线实时更新 (略)、支持自动定时和手动更新病毒库 (略)、支持将病毒库文件下载至本地后，手动上传至防火墙 (略)、支持对病毒文件的放过、清除和隔离动作 (略)、支持对HTTP，FTP，SMTP，POP3，IMAP，IM协议进行病毒扫描、报警和清除 (略)、支持基于网络的入侵防护（NIPS）功能；开启IPS功能后，性能≥2.2Gbps (略)、支持基于特征库的IPS，支持不小于6,(略)种特征文件 (略)、支持旁路检测（Sniffer）模式 (略)、支持用户自定义的IPS特征库 (略)、支持基于异常分析的IPS (略)、能够有效防御各种DDoS，包括SYN flood, UDP flood等 (略)、能够针对攻击目标的类型进行规则分类，如Server, Client; 操作系统; 应用程序(IIS, Apache等) (略)、能够对每个虚拟防火墙做单独的入侵检测策略 (略)、支持对不同类型及每个的应用程序实施监控封禁和限流 (略)、支持对MSN，QQ等即时通讯软件的控制 (略)、支持对BT和电驴（eDonkey）等P2P协议的封禁和限流 (略)、支持对迅雷等多线程下载工具的识别和封禁 (略)、支持对暴风影音、PPLive等在线视频类软件的识别和封禁 (略)、可扩展在线网站过滤功能，支持在线URL分类库实时检索 (略)、可以选择对一个类型的网站的封禁，比如所有的在线购物类或者在线视频类的网站 (略)、支持对Web Mail的封禁，但是允许浏览网页 (略)、支持链路负载均衡策略 (略)、支持针对服务器的负载均衡，针对服务器负载均衡，支持静态、轮询、加权、最早存活、最小响应时间、最小连接数、HTTP Host等多种负载均衡方式 (略)、支持针对链路或每IP的流量控制/流量整形 (略)、支持保证流量和最大流量的控制 (略)、支持DiffServ (略)、支持广域网加速功能 (略)、支持基于关键字和文件指纹的内容过滤和审计 (略)、支持用户FTP上传下载的文件的完全记录 (略)、支持用户收发Email的内容的完全记录 (略)、支持Active-Active, Active-Passive方式的HA部署 (略)、HA群中的多个防火墙可以实现会话同步 (略)、能够进行线路状态检测，并根据检测结果自动切换 (略)、使用虚拟IP地址技术 (略)、支持WEB代理服务器功能 (略)、支持ICAP客户端 (略)、能够将日志记录在在线服务器以供分析 (略)、支持本地Console口管理，支持HTTPS，HTTP，SSH，Telnet，SNMP等方式管理 (略)、支持双操作系统，可以根据管理员要求进行切换 (略)+1支持安全域的配置，包括二层安全域和三层安全域 (略)+2支持IPv6环境下的通信、管理及邻居管理，支持V6下IP/MAC探测及绑定。 (略)、要求与现有监管平台兼容，节约资源，方便管理。 (略)、提供原厂商首次安装服务，原厂商三年硬件保修服务。在当地设有服务机构以及备品备件库，提供3年原厂工程师现场服务，服务级别：(略) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
文章来源： |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 附件下载: | 【大 中 小】 【打印此页】 【关闭窗口】 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。
咨询热线：4000-156-001
