靖宇县第三次全国土壤普查土样采集与检测项目

序号

货物名称

主要功能配置及技术指标要求

数量

数量单位

*

智能安全运维管理平台

**设备，千兆电口**，***接口**，标配温度检测模块**、市电检测模块**、漏水检测模块**、烟雾检测模块**、视频监控模块**，***监控模块**、空调监控模块**，机房环境监控**，具备温湿度监控、市电监控、烟雾监控、漏水监控、视频监控，环境报警；含*年软硬件质保。

*

套

*

液晶显示器

**.*寸

*

台

*

防火墙

**机箱，配置为≥*个**/***/********-* 接口和*个***插槽，*个可插拨的扩展 槽，防火墙吞吐≥***，并发连接≥***万，每秒新建连接≥**万，应用层吞吐量≥***，**+***吞吐量≥**，**+**吞吐量≥**，**+***吞吐量≥*.**，全威胁吞吐量≥**。包含入侵攻击特征库、***分类过滤库、专业版快速扫描查杀防病毒库、应用识别特征库，*年升级服务许可；僵木蠕攻击规则特征库*年升级许可；硬件质保*年。

默认含***** ***功能、*****功能、应用识别功能，提供功能截图或第*方检测报告证明。

支持独立的僵木蠕检测防御引擎，支持预定义僵木蠕规则库，特征总数在****条以上，可对僵尸、木马、蠕虫、勒索软件进行防护。提供功能截图或第*方检测报告证明。

支持对攻击总数、高风险攻击、受攻击主机等进行监控统计，并可进行可视化展示。提供功能截图或第*方检测报告证明。

至少支持*路****拨号接入，可对各****链路之间通过****与****方式进行路由均衡；支持***路由，至少内置*个不同运营商的地址库，并可进行升级，提供功能截图或第*方检测报告证明。

支持***解密，可对*****加密流量进行安全检测，同时通过***过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击，提供功能截图或第*方检测报告证明。

*

台

*

防火墙******模块

并发用户数≥***，含*年软件升级和硬件质保服务。

*

套

*

核心交换机

交换容量：≥**.*/*******；包转发率：≥****/*********，主控板槽位≥ * 个；交换网槽位≥ *（主控集成）；业务槽位≥*个；冗余设计 主控、电源、监控板、风扇框（≥**端口万兆以太网光接口和≥**端口千兆以太网光接口板 ** ≥**个千兆电口板。

*

台

*

业务汇聚交换机

端口：≥**个**/***/********-*以太网端口,≥*个千兆***；交换容量：≥*******/*.******；包转发率：≥******/******* ；电源：交流供电，内置**电源；监控带机量:***台；外壳材质：金属；产品特点和优势：无阻塞高速转发，灵活的以太组网，多样的安全控制，便捷的管理维护手段，智能堆叠。

*

台

*

***

**设备，≥千兆电口**，流量处理能力：≥*****，可防护网站数量≥***个，实现***注入、跨站脚本等应用层攻击的安全防护，支持网站****/****协议转换，支持网站****/*****协议转换，支持网站负载均衡，****头合规配置，支持网站幻象防护，保持在线，支持防嗅探扫描，防***扫描，隐藏错误页面，支持*键断网，首页锁定，智能****和****请求控制，提供多种访问控制策略；可对***服务器、及各应用系统服务器，进行全方位的防护，所有****流量都通过***应用防护系统检测过滤，防止被黑客入侵，减少损失。

具备防止****版本号，非法***，重复参数，重复编码，恶意*******分包,非法的*****文件上传格式这些不符合***标准的行为恶意绕过，提供功能截图或第*方检测报告证明。

具有产品扩展功能，具备本地进行恶意样本检测的沙箱能力，提供功能截图或第*方检测报告证明。

含*年软硬件质保。

*

台

*

上网行为管理

**设备，业务接口：≥*个千兆*****接口（光电复用），≥**个千兆电接口；流控吞吐量≥*.*****，并发连接数≥****，新建连接数≥**。

具备信息技术产品安全测评证书 ****+级，提供相关证明材料。

具备对接《公共场所无线上网安全管理系统无线上网接入安全技术要求》（**/******.*-****）法规能力，对接后端厂商数量不少于**个，支持通过特征库方式增加对接后端平台能力。提供功能截图或第*方检测报告证明。

含协议库升级*年。

*

台

*

数据库审计

**机架设备，≥千兆电口**，硬盘≥***，***处理能力：≥****条/*，***在线存储能力：≥**亿条，入库速率:≥*****/*，纯数据库流量：≥****/*，可添加数据库个数：≥*，实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警；

支持国产数据库人大金仓、达梦、南大通用、神通、高斯、瀚高、巨杉、*********、***************、***************、********************、********、*************等数据库的审计。提供功能截图或第*方检测报告证明。

支持基于场景的操作异常分析；可直观展现数据库异常、异常账号的访问、同账号多**登录、上下班操作量对比异常、操作响应时间分析、用户变更、弱口令检测。提供功能截图或第*方检测报告证明。

支持基于网络流量的资产发现功能，能够发现数据库表和资源账号，其中数据库表的自动发现支持表名、数据库名、发现次数和发现日期，资源账号自动发现支持在线天数、首次发现日期、末次发现日期。提供功能截图或第*方检测报告证明。

支持扩展网络流量中的****、****、****、******、***协议的数据文件内容关键字审计，当网络中传输的文件包含关键字时，可进行告警，对于压缩包中包含关键字的文件可准确定位压缩包中路径，提供功能截图或第*方检测报告证明。

含*年软硬件质保。

*

台

**

网络准入

**机架式，≥*个**/***/*****电口，硬盘**，单电源；出货标配入网许可数≥***点；最大支持入网许可数 ≥****点；支持旁路部署；设备宕机或断网不影响正常入网；支持双机部署，支持**主备机心跳**检测及虚地址管理模式；支持虚拟化部署，可部署在公有云/私有云环境中；支持***.**、端口流镜像准入、****、***、****、****和******认证等多种常用准入控制技术。支持主动扫描和被动网络数据协议分析双技术并行资产发现、识别，支持无客户端部署模式下精确识别管控网络内的计算机、移动终端、***摄像机、***录像机、网络打印机、网络电视、交换机、路由器、服务器、智能设备和哑终端等联网设备支持全网统*管控和各区域按需管控的自由策略；支持自动发现现有网络环境的所有内网终端、内网设备、服务器、安全设备、办公设备等信息，并自动纳入信任列表。

支持与第*方应用进行联动，支持应用名、*****、*********、会话超时、客户端状态及授权资源功能配置。提供功能截图或第*方检测报告证明。

支持****端口级准入控制技术，提供投标人确认的相关证明材料。

支持支持应用协议准入控制，自定义配置规则、设备类型、**地址段、连接方向、通信协议及端口。提供功能截图或第*方检测报告证明。

含*年软硬件质保。

*

台

**

防病毒管理平台

控制中心(*******)+≥*个******* ******客户端+≥**个*******客户端。

针对防御勒索软件攻击，提供全方位*体化解决方案。可以实现开启与关闭：文件保险箱、数据备份、文件诱捕能力。提供功能截图或第*方检测报告证明。

高级忽略规则：即进程白名单。从驱动层放过进程。支持多种方式加白：路径、扩展名、文件名，提供功能截图或第*方检测报告证明。

*

套

**

漏洞扫描系统

**设备，≥千兆电口**，≥**个并发任务，无限**地址授权，支持主机扫描、***扫描、弱密码扫描，支持任务管理，定时扫描任务，内置多种扫描策略模板、支持自定义扫描、策略管理，报表管理；支持资产梳理；

支持扫描容器镜像存在的漏洞，支持扫描互联网上公开仓库中的镜像以及私有仓库中的镜像。提供功能截图或第*方检测报告证明。

支持对主流国产应用软件的识别与扫描，包括但不限于：*****、***、金山、永中、数科、用友、景云、致远、亿邮、好视通、书生等。提供功能截图或第*方检测报告证明。

支持多种协议口令猜测，包括***、****、******、****、***、***、***、***、*****、******、**********、******、*******、****、****、********、****、********、********、******、*****、****等，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。提供功能截图或第*方检测报告证明。

含*年软硬件质保。

*

台