缙云县国土资源局业务系统信息安全等保建设政府采购项目更正公告-浙江变更公告-住建网

缙云县国土资源局业务系统信息安全等保建设政府采购项目更正公告

2017-10-31 浙江

打印

所在地区：	浙江	发布日期：	2017年10月31日
招标采购联系人：	“登录”才能查看此项内容。	联系方式：	“登录”才能查看此项内容。

变更公告正文

原采购文件主要设备参数指标要求

1、服务器区防火墙：(略)

指标项	指标要求（▲为关键指标项，不允许负偏离）
▲系统架构	系统采用多核AMP+架构架构，硬件设计采用高性能一体化智能安全处理引擎，要求提供计算机软件著作权登记证书，证书上要求有“高性能一体化智能安全处理引擎”字样
▲硬件规格	标准机架式2U机箱
▲硬件规格	要求配置≥5个(略)/(略)/(略)Base-T接口，4个SFP插槽，支持扩展双电源,本次配置为单电源
▲处理性能	网络处理能力≥(略)G
	并发连接数≥(略)万
	每秒新建连接≥(略)万/秒
网络适应能力	产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求
产品支持多个纯透明子桥
支持桥接口
支持(略).1d标准生成树协议，支持VLAN Trunk功能,支持VLAN接口，支持VLAN子接口
支持子接口
▲三层接口ip地址支持float和static类型（要求提供功能截图）
支持DHCP Server和DHCP Server Client
接口支持配置(略)个IP地址
支持聚合接口，聚合接口支持路由和交换两种工作模式
聚合模式（Channel模式）支持三种：(略)
▲(略).3ad方式支持3种负载算法：(略)
支持安全域的配置，包括二层安全域和三层安全域
支持隧道接口
▲支持使用命令对策略路由默认优先级进行调整（要求提供功能截图）
▲要求系统具备一种安全网关中进行安全策略统一处理的方法及装置技术，为避免虚假应标，必须提供自主知识产权证明复印件
▲支持根据应用进行智能选路（要求提供功能截图）
支持基于权重的路由负载均衡，算法支持：(略)
IPv6支持	支持IPv6地址配置
	支持IPv6邻居的动态管理和静态配置
	支持NAT(略)和DNS(略)（要求提供功能截图）
	支持IPv6静态路由
	▲支持IPv6安全策略，要求提供高性能IPV6防火墙系统计算机软件著作权登记证书复印件
访问控制能力	▲支持基于源目的IP地址、源目的安全域、VLAN ID、MAC地址、时间、用户、地理区域、服务协议及应用等多种方式进行访问控制
	支持基于用户及应用的安全策略
	支持基于地理区域的安全策略
	支持可按时间生效的IP地址黑名单及MAC地址黑名单
	支持基于安全域的IP-MAC绑定
链路冗余能力	支持多路由负载均衡，最大可支持5条链路负载，支持自定义负载权重
	支持基本网关配置，支持4种均衡方式：(略)
	▲最优路径的负载均衡方式支持3种链路探测类型：(略)
	最优路径支持链路带宽、繁忙占用比例、探测地址和最优链路出接口的配置
	支持ISP路由负载均衡，最大可支持5条链路负载，支持自定义负载权重
	支持ISP路由链路备份，支持自定义优先级
虚拟防火墙功能	可支持(略)个虚拟系统
	支持虚系统接口
	支持系统资源（CPU、内存和存储空间）的分配
	支持基础防火墙功能（路由、安全策略、NAT）的独立配置
	支持攻击防护、黑名单和入侵防御功能的独立配置
	支持虚系统配置、日志及监控统计的独立管理
虚拟安全防护	支持虚拟二层安全域、虚拟三层安全域，可实现业务的分组与隔离
虚拟安全防护	支持构建虚系统来实现业务的分组与隔离、管理的分组与隔离，以及各个虚系统防护策略的可定制化
SNMP功能	可支持SNMP v1、v2c、v3
	可支持v1、v2c、v3下的Trap功能
	支持通过SNMP协议进行日志审计、配置管理以及状态监控
高可用性	▲系统支持双机热备功能，要求支持路由和透明模式下的“主-备”、“主-主”模式，要求系统必须具备自主研发的多防火墙负载均衡技术，须提供相应证明文件
	支持配置、动态信息的自动同步
	支持抢占模式和非抢占模式
	支持HA中基于权重的接口监控
	支持HA中基于权重的链路探测
抗攻击能力	支持基于安全域的攻击防护配置
	可抵御SYN Flood、ICMP Flood、UDP Flood、IP Flood、IP地址扫描攻击、端口扫描、ping of death、Teardrop、IP选项、TCP异常、Smurf、Fraggle、Land、Winnuke等多种攻击
	支持SYN Cookie设置
防病毒	提供全面、强劲的病毒检测及防护功能，支持通过对HTTP和FTP方式上传、下载文件、页面，或SMTP、POP3、IMAP协议发送的电子邮件及其附件等进行病毒扫描，并可以根据扫描结果进行相应的处理
	支持的压缩文件解压层数，默认为3。最大支持6层
	▲支持病毒云查杀（要求提供功能截图）
▲基于安全云的威胁防护与系统联动	支持与终端防护系统进行联动，可通过终端部署的终端防护系统搜集分析用户终端产生流量的N元组信息、终端进程信息及应用的MD5信息等，统一传递至防火墙后再提交安全云中心，之后一方面由云中心对应用进行检测识别，记录相关信息；另一方面扫描检测存在的已知或未知的病毒、0day漏洞、未知恶意代码和APT攻击等信息。然后将所有信息传递至防火墙，动态生成对应的应用管控策略或木马查杀策略
木马专项防护	▲支持与终端防护系统进行联动及木马云查杀功能生成日志或者动态策略。生成的木马专项查杀动态策略可以在数据被监测携带木马时，根据动态策略配置阻断数据或者记录日志（要求提供功能截图）
防弱口令扫描	支持针对FTP、SMTP、POP3、IMAP协议防弱口令扫描功能，可以帮助用户记录或者拦截网络中猜测FTP用户名密码，邮件用户名密码的行为。并支持生成动态策略，下发给防火墙，再次受到相同攻击时，用户可以选择禁止还是允许口令猜测的行为
动态策略	▲防火墙动态策略功能，可以通过与入侵防护策略、防弱口令扫描、(略)天眼系统联动，生成动态策略信息，根据用户在基本配置中配置的动态策略动作，命中动态策略的数据将会被阻断或者记录日志（要求提供功能截图）
系统管理能力	支持管理员的三权分立，支持多种管理员角色权限：(略)
	▲支持自定义管理权限，包括模块：(略)
	▲支持特征库在线升级，支持指定升级服务器和代理服务器（要求提供功能截图）
	支持历史配置保存，可记录三个不同时间点的历史配置文件（要求提供功能截图）
日志审计能力	安全日志、NAT日志和攻击日志可按照策略中的各个元素（如IP、服务、用户、攻击名等）进行高级过滤查看、
	可提供自有品牌管理软件对日志进行收集、分析，并能提供详尽日志统计报表
	支持Trap告警和邮件告警
	支持CPU、磁盘空间、内存三种告警阈值设定
系统监控能力	支持设备首页全局监控，包括：(略)
系统监控能力	支持对在线认证用户的监控，可显示用户的客户端地址、认证服务器、引用个数及在线时长等信息
安全诊断能力	支持在CLI下的在线抓包
安全诊断能力	支持在CLI下的调试工具
产品资质要求复印件加	▲计算机信息系统安全专用产品销售许可证
	▲国家信息安全测评信息技术产品安全测评证书（EAL3+级）
	中国国家信息安全产品认证证书（三级）
	软件产品登记证书
厂商资质要求复印件	设备制造商要求国家密码管理局《IPSec VPN技术规范》以及《SSL VPN技术规范》编制单位
	设备制造商要求具备ISO(略)信息技术服务管理体系认证证书
	设备制造商要求具备中国通信企业协会通信网络安全服务能力评定证书（安全设计与集成乙级）
▲其他要求	3年原厂质保，中标后提供原厂商出具的售后服务承诺函并加盖原厂商公章

2、入侵防御IPS：(略)

指标项	技术参数（带★的指标必须满足，不允许负偏离）
▲设备基本要求	采用多核处理器硬件构架，采用专用多核并行安全操作系统软件架构，具备多核多平台并行安全操作系统著作权证书（投标时提供相关证书，必须要有“多核多平台并行”字样）
	至少具备5个(略)/(略)/(略)M自适应以太网口，1个扩展槽
	至少支持2路IPS或5路IDS
	支持内置Bypass功能
	吞吐量≥(略) Mbps
工作模式	支持IPS模式、IPS学习模式、IDS模式、IDS监视模式、Forward模式、Mirror模式等多种模式，支持直路和旁路同时部署
工作模式	具有完整且互不影响的虚拟IPS能力，一台设备虚拟多个设备，每个虚拟设备不同内存空间，不同检测策略，不同时间控制，应对不同网络环境。
安全策略	内置(略)种以上的签名特征, 内置僵尸网络(Botnet)特征库，僵尸网络(Botnet) 特征规则数大于(略)条，提供产品界面截图
	可自定义入侵攻击和应用软件的特征，可依据：(略)
	系统内置多种安全策略模板，default IDS 模板、default IPS 模板、web系统防护模板、探测扫描攻击防护模板、综合网络防护模板、P2P应用模板、IM及恶意网站访问控制模板等至少7种有针对性的策略模板，并提供产品界面截图
	可自定义管理政策以及策略运行时间
	基于安全区、IP地址（组、段）、规则（组、集）、时间、动作等对象，制定不同的规则和响应方式，提供产品功能截图
IPv6支持	▲支持IPv4及IPv6网络环境运行，并可同时检测IPv4及IPv6的网络数据包。提供产品功能截图
▲安全事件监控	对事件的监控必须支持统计分析监控和实时监控，采用了专用网络入侵行为检测的方法（投标时提供公安部、国家保密局或国家知识产权局出具的相关证明文件复印件）
▲安全事件监控	统计监控器要能在一个配置页面中综合显示网络流量监控、告警等级统计、威胁分布图、攻击源IP统计、目的IP地址统计，此监控必须是通过实时采样及统计分析的实时数据，而且报表统计或历史数据查询，并提供产品界面截图
基本检测功能	采用全面深入的协议分析技术，结合模式匹配、协议识别、协议异常检测、关联分析等多种技术，准确识别各种攻击，能够检测各种主要的网络应用层协议；
基本检测功能	协议分析：(略)
阻断蠕虫传播防御操作系统漏洞攻击	在不影响合法流量正常通信的前提下，可以阻止拦截蠕虫、网络病毒、间谍软件、木马、IM即时通讯、网络在线游戏、P2P下载、P2P在线视频
	▲系统须具备双向检测能力﹐并可自定义检测方向，以检测来自外部网络的入侵攻击与管理内部网络的蠕虫感染与网络应用，提供产品功能截图, 产品支持一种网络入侵行为检测系统及检测方法，提供第三方权威机构的相关证明文件
	系统须可支持在IEEE (略).1Q VLAN环境内进行检测
	IPS能发现蠕虫入侵，并能立即丢弃尝试入侵的数据包，让蠕虫无法顺利扩散，能对Zotob worm、 MS SQL Slammer Worm等蠕虫进行检测和控制；
	可针对Windows、Unix、Linux等操作系统的弱点进行防御，弱点类型包含了Stack and Heap Buffer overflow、Format string error、Memory access error、Memory corruption、 Access control and Design weakness等
Web系统攻击防御	可针对IIS、Apache等不同的Web服务器程序弱点进行防御，并可追踪管理 Web服务器对数据库的存取行为，禁止外部SQL注入请求
防御木马	检测基于ActiveX、XML、VML、MDAC等漏洞，可阻止访问者在浏览网站时被诱使植入木马的攻击；检测利用Dropper技术隐藏木马的Microsoft Office文件，可阻止下载并启动这些文档；具有丰富的漏洞特征库可以实现对木马的精准拦截
间谍软件	可通过监测下载可执行程序、ActiveX、Java applet等可以的活动，实现阻止间谍软件通过广告、浏览器漏洞、自定义ActiveX插件等渠道实现安装
▲攻击防护	可依据BotNet僵尸网络联机黑名单（RBL）以及特征码，侦测并切断僵尸网络联机。提供僵尸网络RBL功能截图
▲攻击防护	要求双向阻断TCP/UDP/IGMP/ICMP/IP Flooding、UDP/ICMP Smurfing等各种类型的DoS/DDoS的攻击，要求类型包括XDoS、SUPERDDoS、FATBOY 等(略)种以上。提供产品功能截图
虚拟通道管理	▲支持对VNN SoftEther、 Hamachi、 TinyVPN、 PacketiX 、 HTTP-Tunnel等流行的虚拟通道实现阻断管理，提供产品功能截图
异常流量监控及带宽管理	▲提供流量监控功能，可以根据协议、端口、源/目的IP地址、网段、时间及带宽等因素，实现基于内容、面向对象的流量保护策略，支持的常用软件包括Thunder、eMule、 WinMX、QQLive(China)、Skype、eDonley、BitTorrent、Mldornkey等(略)余种；针对P2P引用的带宽限流，可精准到1Kbps。提供产品功能截图
响应方式	支持丢弃数据包、中断连机、事件监视/记录
	支持与防火墙联动
	限制连接传输宽带、限制传输总量等多种处理方式
管理/报表多级管理和集中管理	系统须具备实时警报功能，可透过管理Console、E-Mail Alert等方式通知管理者，并可显示实时攻击事件信息﹐及透过SNMP警示设备本身状况。可生成多种格式的统计报表。并支持定时自动发送报表；
	系统可支持管理者自行定义或修改事件响应方式；支持web界面及命令行下的管理，web管理界面为全中文界面。
	▲支持syslog日志处理功能，具备高性能的syslog日志处理和存储方法，能够快速处理日志信息的数据（投标时提供公安部、国家保密局或国家知识产权局出具的相关证明文件复印件）
	支持集中控制、集中管理功能，可实现集中式安全监控管理和配置管理。
可靠性要求	支持硬件Bypass,保证设备在断电或宕机的情况下，不会引起网络中断
	支持软件bypass，保证设备在下发策略、编译应用策略时，不影响网络以及探测器与管理器之间的正常通讯。
	支持双机热备，基于HA网络物理接口，可实现在设备宕机、端口坏等故障下的主机和从机的及时切换，切换时间小于1秒钟
设备的升级	厂商提供对规则库的升级更新，频率不低于每周一次；
设备的升级	支持设备在线升级。
▲产品资质要求（投标时提供相关资质复印件）	公安部销售许可证（三级）
	信息技术产品安全测评证书EAL3级
	国家保密局涉密信息系统产品检测证书
▲其他要求	3年原厂质保，3年特征库升级，中标后提供原厂商出具的售后服务承诺函并加盖原厂商公章

3、日志审计：(略)

指标项	技术参数（带▲的指标必须满足，不允许负偏离）
▲硬件和性能技术指标	采用多核处理器硬件构架，采用专用的多核多平台并行安全操作系统（投标时提供相关证书，必须要有“多核多平台并行”字样）
	事件采集性能：(略)
	事件分析性能：(略)
	端口配置≥6个(略)/(略)/(略)M Base-T电口。
	存储空间≥1TB
	本次采购(略)个审计节点许可
用户使用模式	界面(略)%都是B/S模式，无需安装客户端，使用IE浏览器访问管理中心，浏览器端无需安装Java运行环境。
管理范围	能够对企业和组织的IT资源中构成业务信息系统的各种网络设备、安全设备、安全系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计。
▲日志审计对象	支持对各类网络设备（路由器，交换机）、安全设备（包括防火墙，VPN，IDS，IPS，防病毒网关）、安全系统（Symantec、瑞星、江民、微软ISA、Windows防火墙）、主机操作系统（包括Windows, Solaris, Linux, AIX, HP-UX）、数据库（Sql Server）以及各种应用系统（邮件，Web，FTP，Telnet）的日志、事件、告警等安全信息进行全面的审计。具有高性能的Syslog日志处理和存储方法，提供支持此技术的相关知识产权证明或检测报告复印件投标时提供公安部、国家知识产权局或者国家保密局出具的相关证明文件复印件，如专利证书、检测报告等
日志采集方式	通过 SNMP、Syslog、数据库、文件、NetFlow、OPSEC、软件日志采集器、硬件探针等多种方式完成数据收集功能。
▲智能监控频道	智能监控频道为用户提供了一个从总体上把握企业和组织整体安全情况的界面。通过智能监控频道，用户可以快速导航到系统的各个功能界面，可以看到当前企业和组织的整体安全等级；监控频道显示的内容用户可以任意定制，监控频道的布局用户也可以定制；用户可以定义多个监控频道，并保存，每个用户登录后可以直接导航他定义的监控频道界面。（要求提供配置界面截图）


资产管理	按照设备资产重要程度和管理域的方式组织设备资产，提供便捷的添加、修改、删除、查询与统计功能，便于安全管理和系统管理人员能方便地查找所需设备资产的信息，并对资产进行关键度赋值。
日志归一化处理	日志收集后进行字段和安全等级的归一化处理，并保留原始日志，方便用户对关键日志快速定位
日志查询	日志采用统一的日志查询界面，简单实用，快捷方便；用户可以自定义各种查询场景，并以树形结构组织。
日志查询	日志采用统一的日志查询界面，简单实用，快捷方便；用户可以自定义各种查询场景，并以树形结构组织。
日志实时分	监控管理人员可以通过日志分析对来自企业和组织所有的日志进行实时查询、分析和统计，从而快速识别安全事故。所有的日志分析结果都以场景的方式列举出来，管理人员可以方便的在各种分析场景之间快速切换，提高分析工作的效率。管理员可以自定义日志分析的场景。对于分析结果可以通过柱图、饼图、曲线图等形式形象地展示出来，并自动实时刷新。
分析和统计	日志实时分析在内存中完成，不需借助数据库和文件系统
▲事件可视化展现	除了能够将事件以柱图、饼图等图形统计事件信息外，还能够通过世界地图定位IP地址，通过事件攻击图展示网络安全态势，通过行为分析图展示一段时间内的用户访问行为，并支持雷达图反映当前事件流量。（要求提供配置界面截图）
日志在线挖掘	系统具备事件挖掘能力：(略)
事件追溯	对于关联事件，用户可以进行追溯，查看导致该关联事件的所有原始事件
▲事件定位	能够在世界地图上实时定位事件源/目的IP地址的地理位置（要求提供配置界面截图）
规则管理	提供可视化规则编辑器，对规则进行增删改查。在事件分析引擎的驱动下，根据事件关联规则，针对来自企业和组织的海量事件进行关联分析，抽取出对于安全管理人员真正有用的安全信息，从而协助安全管理人员快速识别安全事故。可对不同类型设备的日志之间进行关联分析。
日志采集器管理	可以对所有注册了的通用日志采集器的工作状态进行实时监控，包括采集器的启动、停止，以及配置采集器发送什么类型的日志到管理中心。
告警和响应管理	通过关联分析，对于发现的严重事件可以进行自动告警。告警方式包括邮件、短信、SNMP Trap告警的方式通知管理人员。响应方式包括：(略)
报表管理	提供丰富的报表管理功能；根据时间、数据类型等生成报表，提供打印、导出以及邮件送达等服务；直观地为管理员提供决策和分析的数据基础，帮助管理员掌握网络及业务系统的状况。报表可以保存为html，excel，文本，pdf等多种格式。提供自定义报表，用户可根据自身需要进行定制。报表可根据设置自动运行。
▲产品资质要求	公安部《计算机信息系统专用产品销售许可证》增强型（提供相关复印件）
▲产品资质要求	中国信息安全认证中心《中国国家信息安全产品认证证书》（3C）增强级（提供相关复印件）
▲其他要求	3年原厂质保，中标后提供原厂商出具的售后服务承诺函并加盖原厂商公章

4、运维审计（堡垒机）：(略)

指标项		技术参数（带▲的指标必须满足，不允许负偏离）
系统架构	产品外观	标准1U机架式
	产品架构	软硬件一体化产品
	部署方式	旁路部署，不影响原有网络结构
	访问方式	采用B/S结构，采用HTTPS方式访问，无需安装任何代理
	网络接口	4个(略)/(略)/(略)自适以太网网口（1个管理口，1个采集口,1个热备口，1个备口）。1个Console口，支持Console口管理
	数据安全性	专用千兆多核硬件平台和安全操作系统，MTBF不少于6万小时，支持双机热备，支持集群
	数据存储	系统标配(略)G硬盘
▲性能要求	并发会话数	图形并发会话数>=(略)
		字符型并发会话数>=(略)
		本次配置(略)个审计节点许可
功能要求	基础功能	提供系统自身状态的监控功能，包括：(略)
可以使用WEB方式对系统进行重启和关机。
可以对系统的时间进行设置，可以同步ntp服务器上的时间（需打(略)版本升级包）。
支持系统自身程序通过WEB方式升级。
支持日志的备份、导出和恢复。
支持双机热备、冷备、主主模式。
支持协议	▲使用远程终端服务：(略)
	使用文件传输协议：(略)
	使用远程窗口和桌面：(略)
	使用各种数据库客户端：(略)
服务器访问方式	▲Web访问方式：(略)
	支持RDP、VNC、X(略)、SSH、TELNET、FTP等访问协议。
	▲客户端方式支持RDP、VNC、X(略)、SSH、TELENT、FTP、SFTP、Oracle、MySQL、sybase等。（投标时需要提供功能截图）
	支持客户端（SecureCRT、putty）clone session功能，能够直接clone到目标服务器的访问会话。
	登录菜单访问：(略)
	菜单访问方式支持RDP、VNC、X(略)、SSH、TELNET、FTP等协议。
	支持Winodws AD域功能。
操作行为记录	▲对SSH、Telnet、x(略)、FTP/SFTP、数据库操作进行审计。系统支持网络集中管理平台上的事件处理系统及处理方法，投标时提供支持此技术的国家知识产权证明复印件。
	记录发生时间、源IP、目标IP、源端口、目标端口、操作指令、运维审计系统用户、目标服务器账号、访问结果等消息。
	对RDP、VNC、X(略)等图形终端操作的连接情况进行记录及审计，消息记录访问开始时间、源IP、目标IP、源端口、目标端口、运维审计系统用户、目标服务器账号等信息。
	能够记录RDP协议中的活动窗口名称、删除文件等动作，并能记录RDP会话中的键盘输入信息。
会话过程回放	支持倍速/低速播放、拖拽、暂停、停止、重新播放等播放控制操作。
身份认证及访问授权	支持多种认证方式：(略)
	系统支持短信授权操作
	支持SSO单点登录功能，使用人员不需要知道服务器账号及密码，无需进行二次登录认证。
	支持限制运维用户访问源IP功能。
	授权分为运维审计管理功能授权和资源访问授权。内部管理功能授权可以限制到某个树形节点的范围内。
	支持授权的流程管理。支持流程申请人、审批人、执行人的委派。授权需要申请人定义申请单，发起事件申请；事件可以多人审批，审批人收到申请后可以同意或拒绝申请，同意时可以指定执行人进行实际的管理动作的执行
	支持按用户组、资源组方式进行访问授权。
	运维审计内部管理功能权限支持角色定义，角色可以针对目录树的节点定义，从而使角色即可以限制能够使用的功能项，也达到角色权限只在某个树形节点范围内生效。
资源管理	能够添加、修改、删除被管资源。
	支持自定义添加资源类型和操作系统提
	支持应用发布服务器代理方式调用C/S架构并可无限制自定义添加多种行业应用软件, 但不进行代填实现单点登录提供界面截图
	支持资源的分组管理，分组可以树形方式展现，不限制分组层级数量
	资源类型支持Windows主机、域控主机、域控内主机、Unix主机、各种网络设备、安全设备、网元、数据库等。
	支持资源接入的流程管理，支持流程申请人、审批人、执行人的委派。资源的接入需要申请人定义申请单，发起事件申请；事件可以多人审批，审批人收到申请后可以同意或拒绝申请，同意时可以指定执行人进行实际的管理动作的执行。（需升级到(略)版本）
	系统支持将堡垒机内的单点登录信息导出为SecureCRT可导入的格式
	产品自带SSO单点登录控件，运维工作站不需要安装部署SecureCRT、SSHClient等终端仿真程序，即可通过SSH、TELNET、FTP、VNC、XWINDOW等网管协议对资源进行运维操作。
	对于数据库、web、专用C/S客户端程序支持以应用发布的方式进行授权和审计。
访问控制及异常告警	支持根据IP地质、时间、用户名、操作指令等内容设定安全时间规则。
	支持黑、白名单控制，可根据黑白名单的命令集限制用户的操作权限。
	对违规的事件进行告警及自动阻断。
	客户端地址策略可以应用于主帐号，也可以应用于从帐号。
实时监控	支持实时审计。操作人员对于资源的访问，审计员可以实时查看。
	实时会话监控列表：(略)
	同步监控操作过程：(略)
	系统状态监控：(略)
	审计系统监控：(略)
组态报表	系统具备组态报表功能，支持用户自定义报表模板，可以通过制定动态模板、静态模板，可以对各种数据进行组合查询。查询结果可以导出TXT、HTML、XLS等多种格式报表文件。
	用命令关键字进行审计结果查询时，可以同时输入多个命令，为多命令查询提供便利。
	按照预设统计报表模板和命令关键字等条件进行查询统计时，可以同时输入多个命令，为多命令的统计报表提供便利。
	支持以html或Excel方式输出。
	支持自定义模板，支持二次开发定制报表。
系统管理功能	支持短信网关配置功能
	支持金税key认证
	支持从WEB管理界面重启、关闭设备。
	运维终端安全检查
	支持从WEB界面修改网卡IP设置、静态路由设置等内容。
	支持页面超时设置，一段时间页面未进行任何操作后，将自动结束页面登陆会话。
对外接口	对所有审计日志提供外发接口，可以配置只外发字符审计，也可以配置外发所有审计（将字符和图形录像的审计日志外发其他设备），并且可以配置对端端口。
对外接口	支持认证接口，可以配置认证服务器地址和端口。
系统扩展	支持4A扩展，可以将审计日志输出到4A平台。
系统扩展	支持与SOC联动，可以将审计日志输出到SOC平台。
产品资质（投标时提供相关资质复印件）		公安部销售许可证
		国家网络与信息安全信息通报机制技术支撑单位，并提供证明文件。
		国家信息安全服务二级资质；
		具备ISCCC一级应急能力资质；
		具备ISCCC一级风险评估服务资质；
▲其他要求		3年原厂质保，中标后提供原厂商出具的售后服务承诺函并加盖原厂商公章

5、数据库审计：(略)

指标项	技术参数要求
▲硬件规格	国产品牌
	标准2U机架一体化设备（审计引擎和数据引擎一体化）
	具备≥6个千兆以太网电口
	1个扩展槽，可扩展2端口万兆、4端口千兆接口板(光/电任选)
	>=2T本地存储
	交流单电源
▲性能要求	SQL处理能力≥(略)条/秒
	每1T本地存储可提供≥(略)亿条日志存储能力
	实配不少于(略)个数据据库服务器或实例审计
部署方式	支持分布式部署集中管理方式
	支持旁路部署方式和串联部署方式
	支持系统危险链路旁路阻断功能和危险链接串联阻断功能
	支持本地探针部署方式和远程探针部署方式
	支持双机热备部署方式（主备、主主）
多合一功能	单一设备即可同时支持包括数据库审计、数据库防火墙、风险扫描、状态监控、数据库透明加密、运维审计等功能，可按需扩展。（需提供设备配置截图证明） ▲投标时提供一种SYN洪水攻击的防御方法和装置自主知识产权证明复印件；提供一种事件的检测方法及装置专利证书（投标时提供证书复印件）
数据库兼容性	支持Oracle、MSSQL、DB2、Sybase、Informix、MYSQ、人大金仓、南大、神通、达梦等主流数据库审计
数据库审计	数据库访问记录应至少包括发生时间、业务用户名、操作终端主机名及IP地址、终端工具名称、服务器端主机名及IP地址、数据库名、表名、SQL语句、响应时间、返回结果等关键信息
支持对SQL语句执行结果（成功/失败）、SQL语句执行时间、SQL语句执行异常等数据库操作响应信息的审计
支持变量绑定值的记录：(略)
支持时间、IP地址、用户名、终端名的黑白名单策略，可将已知可信用户、可信时间之外的操作定义为高风险操作
支持定义事件类型，每种事件类型可以对应多个事件策略，不同策略命中的事件可以有高、中、低等多个风险级别
能够自动记录和分析SQL语句并快速制定安全策略，包括：(略)
能够定义所有SQL日志的归并策略，可以将同类型的多条安全事件进行汇聚，并可以限定同类型安全事件的记录条数
系统提供白名单规则策略、黑名单规则策略、正则表达式规则策略、关键字表达式规则策略、例外规则策略
能够过滤数据库客户端运行过程中自动产生的SQL语句，减少不必要的干扰信息
基于TDS，TNS等数据库协议识别解析数据库操作语句，而不是基于简单的文本识别
可对日志进行细粒度解析，支持审计数据库操作(DM)、对象管理(DD)、控制(DC)等操作语句的审计，解析后的日志记录至少包括访问发生时间、客户端IP地址、客户端MAC、终端程序、访问账号、访问数据库名、操作表名、SQL语句、数据库响应时间以及返回结果等关键信息
审计策略与规则	设备必须自带默认审计策略，支持用户自定义策略和规则，系统必须支持配置操作行为的黑名单、白名单，方便用户灵活配置审计规则
审计策略与规则	审计规则设置支持以服务器IP、数据库类型、数据库表、操作类型设定的各种组合审计规则，还支持以关键字设定规则
白名单设置	支持对于符合条件的SQL语句直接放行，不进行记录
	支持以操作类型、时间、IP地址、用户名、主机名、终端名、数据库操作类型、数据库表、影响的行、字符串、认证结果、响应时间、敏感数据、等作为事件识别规则
	支持时间、IP地址、用户名、终端名的白名单策略，将已知可信用户、可信时间之外的操作识别为高风险操作
审计告警	内置自动告警设置，允许用户设定威胁自动告警，告警必须提供级别设定，至少提供致命、高风险、中风险、低风险4种告警级别
审计告警	支持SYSLOG、SNMP TRAP、邮件、FTP等多种事件告警方式
检索	支持通过IP地址、用户名、操作类型、关键词、时间等基本条件查询审计事件
	支持通过策略名称、操作来源名称、风险级别、事件类型查询审计事件
	支持SQL关键字翻译功能，支持将审计记录中SQL语句关键字翻译成中文，便于非专业人员阅读（需提供设备配置截图证明）
	支持将审计日志的敏感字段进行模糊化处理，防止敏感数据泄露（需提供设备配置截图证明）
	(略)亿条日志的任意关键字组合（包括通配符）检索时间<(略)分钟
	提供对风险和危害访问的分析，包括：(略)
审计日志管理	支持按日志属性、日志类型、时间范围进行数据备份，自动与手动两种备份归档方式
	支持FTP将数据备份到其他存储上，以备本机硬盘空间不够的情况下，数据能够依然保存
	支持还原转储出去的数据，还原之后数据可在系统中查询
#数据库防火墙	按照SQL操作类型包括Select、Insert、Update、Delete,对象拥有者，及基于表、视图对象、列进行权限控制（需提供设备配置截图证明）
#数据库防火墙	基于自学习机制的风险管控模型，主动监控数据库活动，防止未授权的数据库访问、权限或角色升级，以及对敏感数据的非法访问等。
数据加密	支持对数据库表中的敏感字段、行、列指定加密算法及权限配置。（需提供设备配置截图证明）
数据加密	支持对加密过的密文建立索引，提高检索的速度。
数据库状态监控	系统界面可以显示数据库的用户、缓冲区击中率、共享内存等变化趋势图。
	系统界面可以显示数据库的索引效率、查询统计、查询缓冲命中率等信息。
	系统支持设置数据库状态参数阈值，触发阈值时可快速告警。
数据库状风险扫描	内置漏洞扫描功能，无需单独安装软件；支持发现式漏洞扫描，支持漏扫报告生成和导出。（需提供设备配置截图证明）
密文权限控制	对于密文数据的操作访问，系统可以进行增强的权限控制，用户必须同时具有DBA和DSA的授权，才能对加密字段进行操作访问。
	系统支持增删改查操作，函数、存储过程及主外键、唯一索引、NOT NU等重要约束透明。
	JDBC、ODBC、OCI等开发接口透明。
报表功能	支持对SQL语句操作类型统计、事件类型统计、风险级别统计、流量统计，同时按在线用户、客户端IP、会话、模板数等支持在线信息统计
▲界面及安全管理	支持基于WEB方式的远程管理方式，采用HTTPS进行安全加密的配置管理
	提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能
	为降低部署、管理复杂度，一台设备完成所有工作，采集（审计引擎）、审计（数据中心）、管理系统等功能均集中在同一设备内，无须部署其他软、硬件
产品资质	《计算机信息系统安全专用产品销售许可证》《计算机软件著作权登记证书》《软件产品登记证书》
▲其它	中标后三个工作日内，招标人有权要求投标人提供同型号产品进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。
管理功能	具备应用监控管理功能（投标时提供界面截图证明）
	具备脆弱性管理功能（投标时提供界面截图证明）
	▲具备等级保护管理功能（投标时提供界面截图证明）
高可靠性	所投产品要必须与neteye安全设备实现双机联动部署，保障整体网络系统的安全可靠不间断运行，全面实现系统业务访问综合安全可靠性；（需在投标文件中阐述实现原理和实施方案）。
厂商要求（投标时提供证书复印件）	产品厂家应为CNCERT网络安全应急服务支撑单位证书（国家级，(略)年最新颁发新证）
	涉及国家秘密的计算机信息系统集成甲级资质证书
	计算机信息系统集成企业一级资质证书
	国家信息安全服务资质认证证书_信息安全风险评估服务一级资质
	国家信息安全服务资质认证证书_应急处理一级资质
	国家信息安全漏洞库技术支撑单位
	产品成熟度达到CMMI5认证
	中国互联网网络安全威胁治理联盟成员单位证书
	厂家通过信息安全等级保护安全建设服务机构能力评估合格认证
▲服务要求	3年质保服务，投标时提供三年原厂浙江公司服务承诺函；原厂免费现场服务、产品的安装、培训由原厂工程师完成实施。可通过原质保厂商的官方网站或(略)电话查询其设备的用户归属为“最终用户的准确名称”；设备的包装箱必须为原厂且注明最终用户的名称为“最终用户的准确名称”

6、应用负载均衡系统：(略)

指标项	指标要求(▲为关键指标，不允许负偏离)
基本形态	软件版▲平台能够支持任何云平台和虚拟化，能一键部署到任何云平台/虚拟化，能跟随虚拟化和云平台出现单点故障时自动漂移到可用的物理服务器上。（支持任何虚拟化和云平台：(略)
硬件支持	▲平台能够支持任何硬件的CPU和内存和网口（CPU可支持8颗以上，内存可支持(略)G以上，网口可以支持8个万兆口以上）。能随时根据用户需求调整CPU颗数和内存的大小。单万兆口负载不低于9.8G流量。并发数最大可以支持(略)万
负载方式	平台支持4-7层应用负载均衡，至少八种负载方式：(略)
快速转发	平台支持tcp加速、支持响应池、能够实现零复制转发
压力测试	▲平台支持应用压力测试，能对应用服务器进行压力测试，支持端口扫描，能探测应用服务器的所有端口，方便用户进行应用负载配置和对后台服务器的处理性能评估
配置模式	▲平台可以支持代理模式的负载均衡，在不修改应用服务器的任何配置和任何交换机的配置，就能对实际应用服务器负载（跨网段，跨路由）
相关证书	提供计算机软件著作权登记证书
售后服务	提供原厂三年服务承诺函，中标方应在中标后七个工作日内提供产品测试，如无法满足招标需求将作为废标处理

7、SSL VPN网关：(略)

指标项	技术参数要求(▲为关键指标，不允许负偏离)
SSL VPN 性能要求	SSLVPN加密速度≥(略)Mbps
SSLVPN并发用户数≥(略)
SSLVPN每秒新建用户数≥(略)
IPSecVPN加密速度≥(略)Mbps
IPSecVPN并发会话数≥(略)，IPSecVPN隧道数≥(略)
防火墙吞吐量≥(略)Mbps
最大并发会话数目≥(略),(略)
网络接口≥4个千兆电口
电源：(略)
尺寸1U
业务需要	为提升我单位信息安全系统的自主可控能力，产品必须支持中国国家标准的商用密码算法（简称“国密”），包括：(略)
	▲为保证我单位第三方接入的安全性，保证我单位核心系统数据不外泄，要求设备支持安全桌面功能，强制受保护的业务系统仅可在安全桌面下使用；退出安全桌面后清除安全桌面内一切操作和遗留的痕迹，保证重要应用使用的安全性。支持文件导出的审计、数据加密保存、离线访问等功能。（提供产品配置界面证明）
	▲为加强我单位身份认证，防止登录SSL VPN后冒名登录应用系统，必须支持主从认证账号绑定，实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆。（提供产品配置界面证明）
	我单位具有多条外网线路，要求设备必须支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能
	▲为保证本次采购的设备性能的可扩展性，支持(略)台不同型号设备间进行集群（A/A），支持路由模式、单臂模式下多线路部署的集群；要求设备支持多机非对称集群等部署方式。（例如设备支持(略)并发用户，如今后增加到(略)并发用户,则仅需要购买一台支持(略)并发用户的设备，与原设备组成非对称集群即可，两台设备必须同时激活。）（提供界面配置截图并加盖公章）
	▲为解决我单位对访问中的移动设备（手机、PAD）管理的难题，必须支持设备注册、数据擦除、丢失告警等移动设备管理功能，同时能够在SSL VPN登录客户端下载或打开单位移动业务应用（提供界面配置截图并加盖公章）
	▲为满足我单位已开发的APP安全接入业务系统需求，必须提供集成的VPN于Android、IOS平台的第三方软件开发包（SDK），实现对APP的VPN安全模块封装，为减少开发量，代码量不超过(略)行（要求提供代码Demo和企业证明）；为提升APP开发效率，提供VPN安全模块APP封装平台，无需手动开发，实现在VPN控制后台直接上传APP应用并封装（提供界面截图证明），针对我单位APP业务安全接入需要，产品必须支持二次开发要求，厂商必须免费提供二次开发技术支持。
基本特性	为满足我单位移动用户安全接入及分支机构组网的需求，要求本次招标产品为专业VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备。
	支持对基于HTTP、HTTPS、FileShare、DNS、H.(略)、SMTP、POP3、Telnet、SSH等的所有B/S、C/S应用系统，支持基于TCP、UDP、ICMP等IP层以上的协议的应用，例如即时通讯、视频、语音、Ping等服务；
	▲为保证VPN客户端接入兼容性，必须支持多种终端系统，如windows(略)、Windows(略)、Windows8、Windows7、Windows Vista、Windows xp、Mac OS、Linux、ios9.x等及以下版本，使用包括IE(略)及以下版本或其他IE内核的浏览器，以及非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用。
	SSL VPN应具备基于用户的VPN虚拟专线功能，移动用户在接入VPN内网的同时断开与Internet其他连接的功能。支持VPN断线重连功能。
易用性	为保障一台设备为多个不同用户群体服务的使用效果，实现设备的最大利用率，要求投标产品可支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果。每一台虚拟设备都支持独立的管理员进行管理。
易用性	为减少用户使用业务系统所需录入用户名密码的次数，提升用户体验，本次招标产品需支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号。
安全性	▲为防止不法分子利用sslstrip等工具进行arp欺骗而突破经过ssl加密的协议，从而获得单位数据，产品必须支持在用户登录SSLVPN时智能判断存在此类中间人攻击行为，断开被攻击的连接，并可提示异常现象。（可提供证明材料）
安全性	为确保远程移动用户接入单位内网时不会将公网上的各种威胁，如病毒、木马、黑客攻击等引入内网，要求本次招标产品支持用户登陆前和登陆后的客户端安全性检测，检测范围包括：(略)
身份认证	为满足不同级别用户的不同安全级别需求，产品必须支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行用户名/密码、LDAP、USB KEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证，为保证后期认证的可拓展性，支持多种短信认证平台，如GSM、CDMA制式短信猫、webservice、webservice嘉迅版等
身份认证	为保障接入我单位核心系统终端的合法性，要求设备支持客户端主机硬件特征码认证，通过获取客户端的硬件信息生成HARDCA证书（支持windows、IOS、Android等系统），实现HARDCA证书和用户账户的绑定，实现接入终端的唯一性控制，支持硬件特征码自动生成及自动审批,单台VPN设备可扩展同时支持5套以上CA根证书；
高可用性	为保障多链路情况下，我单位系统访问的稳定性与高速性，要求设备支持启用多线路时，自动检测故障线路，并自动踢出故障线路；一旦线路恢复，可在一定时间内自动恢复。
	▲为保障我单位VPN网页访问质量，必须支持针对不同的web页面进行数据优化，通过动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。（提供界面配置截图，并提供自主知识产权证明）
	▲为避免我单位业务跨平台兼容性，降低多平台开发的工作量，必须支持将移动终端或其他系统无法兼容的业务系统运行于服务器端，办公人员通过无法兼容的系统登录VPN后直接使用业务系统，同时为保障远程访问的快速性，支持改写远程传输协议（WindowsRDP），通过有损压缩算法、过滤动态内容技术（gif/flash/video）以减少传输流量（必须提供配置界面截图）
	▲我单位人员分布广，为保障恶劣网络情况下的接入速度，设备需支持单边加速功能，即在客户端不安装任何插件的情况下，实现跨运营商高丢包、高延时下的快速接入。（提供自主知识产权证明并加盖公章）
	▲针对我单位B/S资源，为提升访问质量，需支持动态缓存、WebCache等技术，提高Web页面响应速度。同时通过流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、削减冗余数据，降低带宽压力（提供界面配置截图，并提供自主知识产权证明）支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。
	为保障高可用性，要求设备在负载均衡集群部署模式下，支持授权漂移，即当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权。
	支持(略)级以上的管理员分级分权限管理，从Admin派生树形结构下级管理员；
移动智能终端支持	针对我单位还未开发APP的C/S应用程序，产品必须支持应用虚拟化功能，可以无需二次开发，即把该应用发布到移动智能终端中。
	远程应用发布数据传输过程中使用SSLVPN协议加密，加密算法支持中国家标准的商用密码算法（简称国密），保证了数据传输的合法性和安全性；远程应用发布客户端应支持IOS图标发布资源。远程应用发布应该支持云存储，能够将手机、PAD、PC电脑中的文档、照片等上传到云端，或下载到本地终端。
	▲产品应该支持企业级“云盘”（又名“网盘”、“文件共享”）功能，即可以通过手机、PC、IPAD的客户端，将数据、文件同步到云端或和分享到终端。
日志管理	为帮助我单位更好的管理VPN接入用户，要求设备支持外置独立日志中心进行SSLVPN实时日志记录，可详细记录用户访问资源记录（用户、主机IP、资源、时间）、管理员日志（管理员、主机IP、时间、管理行为、对象）、系统日志、告警日志；可根据用户名、主机IP等信息进行用户行为查询；可提供用户组/用户流量排行及查询、资源流量排行及查询、资源活跃程度、用户活跃程度等记录；提供暴破登录记录；可提供用户登陆SSLVPN采用非绑定账号访问应用系统的记录
日志管理	▲为满足我单位多数据量的保存及等保建设要求，保障日志平台运行稳定且高可用性，必须支持外置数据中心，同时免费提供自有服务器虚拟化软件（提供软件著作权证书）及对应物理CPU授权，服务器虚拟化能够根据实际用户和流量规模合理分配硬件资源，保障最优资源分配。同时，外置数据中心能够与服务器虚拟化底层联动，优化磁盘读写，提高查询速度
防火墙	为保障设备的安全性，产品应具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或WAN、LAN、DMZ口之间访问控制；为了避免人为配置错误，产品必须支持对防火墙的过滤规则能够进行在线虚拟测试。
资质要求	提供中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》
	提供公安部信息安全产品检测中心颁发的《GA/T (略)-(略)信息安全技术虚拟专用网安全技术要求》三级或三级以上检测报告（三级以上为四级、五级）
	▲保障我单位未来IPV6可扩展性，提供IPV6 Ready认证证书，在全球IPV6测试中心官网可查
	设备生产厂商需为国家密码管理局发布的《SSL VPN技术规范》起草单位之一
	设备生产厂商具有国家密码管理局颁发的《商用密码产品生产定点单位证书》
	设备生产厂商具有国家密码管理局颁发的《商用密码产品销售许可证》
	▲为保障软件开发质量，要求厂商具有CMMI5级认证。（提供证书复印件）
品牌及应用成熟度	▲为了保证交付质量，必须提供SSL VPN必须在近三年内至少曾有一年在中国国内SSL VPN或VPN硬件市场占有率为前三名，提供权威的第三方机构数据证明

8、杀毒系统：(略)

技术指标项		技术参数要求(▲为关键指标，不允许负偏离)
▲系统管理		控制中心：(略)
		客户端：(略)
病毒、恶意代码、木马防护		▲要求产品本身具备病毒检测功能，并且通过CheckMark、ICSA、OPSWAT等各大国际评测机构联合认证。（要求提供证明文件）
		要求产品具备本地引擎查杀能力
		要求产品具备公有云检测能力，并且公有云特征储备超过(略)亿。
		支持私有云查杀，预置至少4亿黑名单及(略)万全面的白名单，终端威胁统一到控制中心查询黑白并进行查杀
		▲要求产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力（提供国内知识产权局的专利受理证明与国际PCT专利受理证明）
		要求产品具备主动防御技术（提供至少3项以上技术专利受理证明）
		要求产品具备应用级沙箱技术
		按病毒、木马显示展示全网涉及的终端，可查杀指定或全部木马、加入信任；按终端显示展示全网每个终端存在的病毒、木马及可查杀的
补丁分发与漏洞修复		要求产品生产公司具备微软热补丁修复功能（至少需要(略)个以上为用户提供Windows漏洞修复的热补丁案例证明文件）
		要求产品生产公司具备面向微软官方级别漏洞发现能力（提供(略)年至今少(略)个以上微软漏洞发现案例与相关截图，与微软官方确认截图）
		产品具备漏洞集中修复，强制修复，定时修复；具备蓝屏修复功能（要求提供截图）
		产品具备漏洞集中修复过程中的流量控制和保证带宽,补丁分发支持服务端带宽限流与客户端P2P补丁分发加速，有效节省外网带宽资源
资产管理		单点维护	按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息；可监控CPU温度、硬盘温度和主板温度
			支持硬件变更，展示终端硬件变动记录，可确认变更或删除记录
			支持软件变更，展示终端软件变动记录，可确认变更或删除记录
			支持插件清理，按插件显示展示全网存在的插件和涉及的终端，可清理指定或全部插件、加入信任；按终端显示展示全网每个终端存在的插件，可清理插件（提供产品界面截图）
			支持远程协助终端、远程关机、重启终端
		终端发现	支持手动配置服务器、扫描参数、进行周期性扫描，可手动配置发现的终端类型
			支持统计指定分组或全网的终端扫描数、终端安装数、未安装终端数及安装率。
软件管理		支持软件监控，按软件显示展示全网安装的软件和涉及的终端；按终端显示展示全网每个终端安装的软件
		支持软件分发，向指定或全网终端分发软件，支持终端接收软件后自动运行，支持定义软件运行参数
		支持文件黑白名单，管理员自定义文件的黑白属性，黑名单中的文件不能运行，白名单中的文件可以运行
		支持文件审计，对全网终端的所有文件保持完整的审计，方便鉴定恶意软件从何而来并立即阻止恶意软件继续运行
		支持进程管控功能，支持设置进程黑名单，在黑名单里面的进程不可运行；可设置核心进程必须运行，也可保护核心进程不被结束
终端安全运维管控	流量管理	可统计全网终端或终端应用程序的上传，下载速度与流量；可限制指定或全网终端的上传及下载速度
	非法外联	支持冗余有线网卡、无线网卡、3G网卡、MODEM、ADSL、ISDN等设备的外联控制；违规外联发生时可针对内外网连接状态分别设置违规处理措施
	应用程序安全	支持终端进程红名单、黑名单、白名单，确保在线、离线终端合规
	网络安全防护	支持网址白名单，通过信任网址白名单可以管理企业网络内信任的网址，加入信任后终端不再将此网址视为威胁支持网址黑名单，可设置终端不能访问的网址URL，终端访问这些URL时会被拦截，并展示拦截记录
	外设管理	支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（USB口、串口、并口、(略)、PCMIA）设置使用权限
	桌面安全加固	支持对终端桌面系统的账号密码、本地安全策略、控制面板、屏保与壁纸、浏览器安全、杀毒软件检查
移动存储介质管理		支持客户端自主申请移动存储介质注册；支持移动存储介质权限、密级划分设置，有效控制不明来历的移动存储可能带来的病毒传播等隐患支持设备外出、例外特殊管理
XP防护		支持对XP系统进行系统加固、热补丁修复、危险应用隔离、“非白即黑”安全策略四大修复措施
终端准入		支持旁路终端准入部署方式，避免串行设备部署单点故障；支持有线、无线基于应用协议准入方式，准入配置支持保护服务器区域、例外终端等灵活的配置方式支持标准(略).1X准入，支持动态VLAN、动态ACL下发；支持ARP准入方式，提供简单隔离域的解决方案
		支持基于终端的ACL，可以基于协议、端口来控制终端流量，从而无需操作交换机达到终端网络控制目的
		支持入网健康检查策略，策略检查项至少包括：(略)
安全审计		支持指定扩展名的文件访问、修改、删除、移动等行为的审计
		支持网络共享输出控制与审计
		支持特定路径或扩展名的文件访问、修改、删除、移动等行为的限制并审计
日志报表		展示全网终端健康状态、报警信息；可方便的查看不健康、亚健康终端列表；展示全网终端木马库日期比例，可方便的查看全网终端木马库的情况；展示全网终端病毒库日期比例，可方便的查看全网终端病毒库的情况
		展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况
		支持大数据引擎系统，可将全网终端日常运维数据汇聚存储分析，并根据客户运维管理所需的要求定制报表
其它		支持与旁路威胁检测系统设备联动，达到边界联动防御效果
		支持控制中心数据恢复与备份
产品资质和公司资质（提供证书复印件）		销售许可证、软件著作权、军B+
		网络安全应急服务支撑单位（国家级）
		中国国家信息安全漏洞库支撑单位
		国家信息安全漏洞共享平台技术组成员
		微软MAPP伙伴
		CSA联盟会员

9、网络接入控制系统：(略)

指标项	技术规格要求（▲为关键参数，不允许负偏离）
▲性能参数	标准机架设备, 至少满足6个千兆电口，1个RJ(略)串口；
▲性能参数	整机吞吐量≥(略)Mbps，支持准入终端数量≥(略)
准入方式	1. ▲ 支持有线、无线基于应用协议准入方式，准入配置支持保护服务器区域、例外终端等灵活的配置方式。（要求提供截图） 2. 支持基于应用协议的访问控制，并提供灵活的访客控制列表。 3. 支持基于受控域的入网流程配置，区分有线和无线网络，能够针对有线和无线网络分别采用有客户端和无客户端方式准入。 4. 支持临时用户的接入请求，并且可以限制临时用户入网时间长和强制临时用户下线。 5. 支持标准(略).1X准入，终端提供详细的入网合规性检查报告，支持动态VLAN、动态ACL下发，且无需登录交换机。支持账号同时在线用户上限、账号有效时长等限制。
入网合规性检查	1. ▲入网条件必须符合健康检查策略，策略检查项至少包括：(略) 2. 支持对入网终端所安装的软件、服务、进程设置黑白名单，管理员可以自己编辑黑白名单。 3. 支持基于终端的ACL，可以基于协议、端口来控制终端流量，从而无需操作交换机达到终端网络控制目的。 4. 支持终端入网分数配置，检查项分值配置，并提供友好的操作界面。 5. 支持终端修复向导，对不合规的终端提供软隔离，并进行修复向导和一键修复功能。 6. 支持用户和VLAN绑定、用户和ACL绑定、用户和健康检查策略绑定等灵活配置。
联动功能	1. 支持与终端安全管理系统联动，无需额外安装客户端。终端安全管理系统至少包括集成杀毒和主动防御，完成对用户终端的全方位立体保护。 2. ▲支持与本地LDAP连接、第三方LDAP连接、 AD域等联动，来完成用户鉴别功能，以达到终端用户实名制入网。（要求提供截图）
客户端功能	▲支持基准变更，将指定或全部硬件变更记录加入基准，下次判断硬件是否有变更时根据新的基准来判断（要求提供截图）可显示展示全网存在的漏洞和涉及的终端，可修复指定或全部漏洞、忽略指定或全部漏洞；按终端显示全网每个终端存在的漏洞，可取消忽略原来忽略过的漏洞，可设置预先忽略补丁，可设置关闭 windows update，提供蓝屏修复功能（要求提供截图）可设置指定或全网终端使用U盘的权限，分为可读写、只读和禁用三种权限；可查询指定时间范围内终端使用U盘的情况（要求提供截图）支持全网终端体检，可在集中管理端主页进行全网体检，安全监控所有终端状态可展示全网存在的木马和涉及的终端，可查杀指定或全部木马、加入信任；按终端显示展示全网每个终端存在的木马，可查杀木马。（要求提供截图）支持硬件监测，按终端维度展示终端的硬件，包括电脑型号、CPU、内存、硬盘、设备SN等；可监控CPU温度、硬盘温度和主板温度（要求提供截图） ▲支持软件监控，按软件显示展示全网安装的软件和涉及的终端；按终端显示展示全网每个终端安装的软件（要求提供截图）
系统管理功能	1. 支持系统自身运行cpu、内存等信息展示功能。 2. 支持系统用户添加、修改密码、修改系统时间、配置系统网卡IP、配置系统默认网关等管理功能。 3. 支持系统中重点服务的展示、启用、停止等功能。
高可用性	1. 支持系统双机热备、数据同步等功能 2. 支持逃生机制
升级部署	支持界面升级、部署方式方便简洁，不影响用户网络。
系统日志	支持查看违规访问日志、心跳日志、认证日志等系统日志记录
▲联动性	考虑用户终端性能问题，终端杀毒软件与准入控制必须为同一品牌
资质要求	公安部计算机信息系统安全专业产品销售许可证
	产品具有计算机软件著作权登记证书
	公司具备网络安全应急服务支撑单位（国家级）
	中国国家信息安全漏洞库支撑单位

(略)、云网络监测系统：(略)

技术指标	指标要求
系统构架	标准B/S结构、支持VPN/拨号监测。
▲基本要求	网络版，提供1套安装介质和中心管理许可证，配置不低于(略)个监测节点，监测节点无需安装任何agent或客户端；支持vmware、hyper-v、H3C、阿里云等环境快速部署。
▲功能要求	权限分配：(略)
	无代理自动巡检：(略)
	实时流量管理：(略)
	IP地址管理：(略)
	资产管理：(略)
	配置管理：(略)
	IT部门工单：(略)
	自动合同管理：(略)
	IT知识库：(略)
产品质保及相关证书：	提供计算机软件著作权登记证书。中标后采购人有权要求中标人提供产品测试；中标后提供原厂三年服务承诺函。

(略)、DELL R(略)服务器内存扩容：(略)

指标项	技术参数要求
内存	原有2台服务器内存升级，DELL R(略)服务器原装内存条(略)根。

(略)、动环监控系统：(略)

技术指标

指标要求

基本要求

环境监控1套（5个温湿感、1个烟感、1个漏水、1个高低温声光报警器）

监控平台功能要求

要求实现集中监控以下内容：

? 机房温湿度 5点

? 漏水监测 1点

? 烟雾报警 1点

? 高低温声光报警 1点

机房环境监测系统需要完成对上述设备的监测，集中反映工作状态，收集和分发设备发出的处理信息和其它值得关注的情况，记录运行信息，追踪设备工作历史状态

(略)、视频监控系统：(略)

技术指标	指标要求
基本要求	包括8路高清网络视频监控录像主机1台；高清网络视频摄像机2个。
视频监控录像主机要求	8路带网络视频输入，网络视频接入带宽不少于(略)Mbps；不少于1路HDMI输出；分辨率支持：(略) 录像分辨率支持：(略) 同步回放不少于8路；回放模式支持：(略) 录像管理：(略) 硬盘驱动器：(略) 接口：(略) POE接口，8个RJ(略) (略)/(略)M自适应网口，(略)V POE供电；
高清网络视频摄像机	(略)万像数高清红摄像机；最小照度 0.(略)Lux @(F1.2,AGC ON) ,0 Lux with IR；0.1 Lux @(F1.4,AGC ON), 0 Lux with IR；镜头 4mm、水平视场角：(略)

(略)、实施辅材：(略)

技术指标	指标要求
配套辅材	精密空调外机风叶，内机过滤网等配件，以及包含项目实施所需的光纤跳线、六类网络跳线以及扎带、标签等；包括安装、调试所涉及的一切费用。

(略)、安全服务：(略)

技术指标	指标要求
▲基本要求	对原有的网络安全设备进行优化调整。依据国家标准GB/T(略)-(略)《信息安全技术信息系统安全等级保护基本要求》且满足以下需求：要求按照等级保护规定将国土局网络按照安全域划分，按照双网隔离方案分为信息内网和信息外网。安全域实现方式以划分逻辑区域为主，旨在实现各安全区域的逻辑划分，明确边界以对各安全域分别防护，并且进行域间边界控制。进行等保测评时，现场配合测评，并按要求免费提供技术现场支持。
安全域的划分	防火墙安全隔离：(略) 虚拟防火墙隔离：(略) 隔离网闸：(略)
要求定期对网络环境，网络设备，系统进行检测，有问题或者漏洞补丁更新做到及时处理：
针对网络设备：	启用访问控制功能，依据安全策略控制用户对资源的访问；关闭防火墙设备、交换机的telnet服务，启用安全的SSH和https管理服务；修改网络设备出厂时的默认口令，且口令应满足长度不小于8为、含字母数字和字符的复杂强度要求；网络设备，防火墙交换机等要求开启日志审计功能，并配置日志服务器保存日志信息；要求调整现有审计设备，审计范围覆盖到服务器和重要客户端的每个操作系统用户；要求审计内容包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内的重要相关时间；要求审计记录包含事件的日期、时间、类型、主体标识、客体标识和结果等；所有网络设备均应开启网络设备登录失败处理功能、限制非法登录次数、当网络登录连接超时时自动退出等措施；
针对操作系统	结合我单位现有网络设备或系统；要求实现操作系统特权用户的权限分离，即三权分立；要求限制默认账户的访问权限，重命名系统默认账户，修改账户的默认口令；要求及时删除多余的、过期的账户、避免共享账户的存在；要求对主机的登录要有严格的身份标识和鉴别；要求有严格的访问控制策略限制用户对主机的访问与操作；要求有严密的安全审计策略保证主机出现故障时可查；
信息安全风险评估	分析机房所有信息资产（包括硬件、软件、文档和数据、人力、业务应用、物理环境、组织管理等）的稳定性、可靠性、保密性、可用性、完整性等安全属性，对涉及安全的关键资产进行确认和划控。
	对资产（包括硬件、业务应用、物理环境、组织管理等）面临哪些潜在威胁，导致威胁的问题所在，威胁发生的可能性有多大等问题进行分析。
	从技术方面，全面分析系统存在的各种脆弱性，分析弱点被利用的可能性。
	分析已有的安全措施对安全风险的控制作用；
	分析当前系统仍存在的风险并给出相应控制和管理风险的建议；
	提供评估报告；
信息系统加固修复	对现有信息安全管理体系中存在的问题进行优化和完善，并协助甲方完成相关文档的编写和宣传
	对全网的网络设备和安全设备进行修复加固和漏洞扫描
	确认主机操作系统、应用系统的安全策略未被更改或还原
	查找现有信息安全管理制度与三级要求之间的差距

更正为：