泾川县职业教育中心2021年教学设备（资源）采购项目变更公告

名称

设备名称

主要参数

数量

备注

网络安全防御系统

漏洞扫描系统

*、★**机架式结构；*** **** 硬盘；默认包括*个串口、*个管理口，≥**个万兆光口、≥*个千兆电口，≥*个可插拔的扩展槽；标配双电源；本次配置*年系统版本升级、协议库、病毒库许可；性能：网络吞吐量***，应用层吞吐量*.**，最大并发连接数≥***万，推荐用户数：*****人；*年硬件质保，****小时技术服务（提供原厂授权函及售后服务承诺函）；

*、支持基于统计分类、统计分类、用户及其用户组的自定义报表，通过邮件方式给部分人员发送日报、周报、月报、年报；

*、要求投标产品为现有平台销售产品，并在官方网站上能找到相对应的投标产品型号。（提供相关***页面以及***）；提供*年原厂保修及售后服务承诺函，设备需提供*年协议库及***特征库升级服务。

*、支持****、基于状态的双机热备，支持路由模式和透明模式的**

*、支持策略路由协议、动态路由协议，包括***、****、****、***（需提供设备功能界面截图证明）+**

*、★支持会话监控功能，支持统计设备会话数、****、**** ***、**** ***、****、**** ***、**** ***并发会话数等及趋势图信息。（提供产品功能截图证明，并加盖厂商公章）

*、★支持实时显示会话列表, 支持查看设备的所有会话及会话详细信息（包括会话状态、协议、发起方、响应方、报文数、老化时间、详细信息）（提供产品功能截图证明，并加盖厂商公章）

*、支持会话排行, 支持显示设备会话的排行信息，并支持按照源、目的**会话数排行， 以便于查看网络异常及****攻击（提供产品功能截图证明，并加盖厂商公章）

*、★支持**+端口方式自定义网络应用

**、★支持基于深度检测方式（应用特征）自定义网络应用（提供产品功能截图证明，并加盖厂商公章）

**、****审计支持智能过滤，设备能够过滤掉大部分无用的日志，产生的日志都是用户访问页面的日志（需提供设备功能界面截图证明）

**、支持实名认证与审计日志关联，支持与城市热点、深澜系统等认证系统对接（需提供与深澜认证系统对接证明）

**、★支持监控指定**或**范围的用户速率超过阈值时，能够通过日志、声音、邮件等方式进行告警（需提供设备功能界面截图证明）

**、★支持监控关注的设备接口速率超过阈值时，能够通过日志、声音、邮件等方式进行告警（需提供设备功能界面截图证明）

**、用户时长分析：支持分析用户总时长，总流量以及用户具体应用的时长和流量，支持饼状图或柱状图展示（需提供设备功能界面截图证明）

**、★支持应用时长分析：支持以应用维度分析总时长和总流量等信息，支持统计每种应用对应用户的时长和流量分析，支持饼状图或柱状图展示（需提供设备功能界面截图证明）

**、关键字过滤：对不同的应用****、邮件、论坛、**等设置不同的关键字，邮件过滤不仅可以接收邮件，发送邮件也能够进行过滤（需提供设备功能界面截图证明）

**、★支持记录******认证账号的最后*次的登*时间，方便管理员清理长期未使用的账号，避免设备策略冗余 （需提供设备功能界面截图证明）

**、★所投产品须具备公安部《计算机信息系统安全专用产品销售许可证》

**、★所投产品须具备国家信息安全认证中心《中国国家信息安全产品认证证书》（**认证）

**、★所投产品须具备国家版权局的《著作权登记证书》，要求产品发表时间*年以上(提供复印件)

**、★所投产品须具备国家保密局《涉密信息系统产品检测证书》

**、★所投产品须具备**** ***** **** *****-* (第*阶段)金牌认证证书

**、★所投产品须提供漏洞扫描系统***报告材料

*套

名称

设备名称

主要参数

数量

备注

网络安全防御系统

漏洞扫描系统

*、★**机架式机构:默认包括*个可插拨的扩展槽，≥*个千光电接口；*个 *******口和*个***口；双电源；配置*年综合漏扫规则库升级许可。性能：并发扫描*个系统扫描任务；***个**地址扫描授权；支持分布式部署；*年硬件质保，****小时技术服务（提供原厂授权函及售后服务承诺函）；含有***安全扫描服务授权服务；

*、产品具备丰富资产指纹库及自主研发的识别引擎，对目标资产进行多维度信息探测，支持场景下全资产盘点包括：操作系统识别、中间件识别、数据库识别、开启端口与服务识别、网络设备识别、安全设备识别，须具备视频网各类前端设备的识别能力（包括但不限于海康、大华、宇视、科达、天地伟业、英飞拓、索尼、浩云、华为、憶源、景阳、汉邦、智赛等等）。（提供产品功能截图证明，并加盖厂商公章）

*、产品可生成导出视频网络场景的专业盘点报告（支持****、****等格式），报告内容包括但不限于：资产汇总（设备分类、往期盘点资产对比）、资产分析（区域资产分析、厂商分析、离线资产分析、应用服务分析）、资产详情（地址、厂商信息、设备型号、序列号、开放端口及服务、资产上下线详情）。（提供视频专网资产盘点报告，证明上述功能并加盖厂商公章）

*、★减轻运维工作量，可基于* 段、* 段创建下发资产盘点任务，检测任务可发现目标范围内在线的资产，可检测到在线资产的 ** 地址、 *** 地址、操作系统、设备类型、设备厂商、设备型号、软件版本，并在报告中展示设备开放的高危端口 。（提供第*方产品测试报告，并加盖厂商公章）

*、产品支持资产盘点策略设置，支持策略的查询、添加、删除，新建策略支持探活方式设置、探测端口自定义设置等。

*、产品支持自定义资产特征，内容包括但不限于特征名称、设备类型、厂商信息、操作系统、创建者等。

*、产品具备高危漏洞的专项检测能力，适用于服务器、业务系统等设备极多的网络环境下快速安全检测。（提供第*方产品测试报告，并加盖厂商公章）

*、★产品对高危漏洞提供自动化验证功能。自动化验证不需要任何人进行参与，平台自动对漏洞进行验证、判断，并可在安全检测报表中体现。（提供第*方产品测试报告，并加盖厂商公章）

*、支持多种检测策略，支持标准安全检测、深度安全检测、高危专项检测、***深度检测等，检测目标支持以资产盘点目标区域导入。

**、支持多种类型的扫描对象，包括但不限于主流的操作系统、网络设备、数据库和应用、国产操作系统、主流云计算组件等

**、产品具备高危事件预警能力，能够对最新安全事件、高危漏洞及时更新推送平台，同时资产异常情况进行实时预警通知。（提供产品功能截图，并加盖厂商公章）

**、平台具备安全可视化监测大屏，*×***监控资产状态及安全风险态势。可展示当前安全评分，前端监控设备统计，最新安全风险包括：时间、资产、风险以及风险级别。（提供平台功能截图证明，并加盖厂商公章）

**、产品需集成安全漏洞验证知识库（提供行业迎检知识库、等级保护知识库、安全攻防知识库、安全应急知识库、安全设计方案知识库）。（提供产品功能截图证明，并加盖厂商公章）

**、产品在系统管理层面支持用户管理设置、可对用户操作日志进行收集、进行邮箱告警设置、在线问题反馈等。

**、★所投产品须具备中国网络安全审查技术与认证中心颁发的《中国国家信息安全产品认证证书》（增强级）

**、★所投产品须具备***兼容性认证

**、★所投产品须具备公安部销售许可证：网络脆弱性扫描类（增强级）

**、★所投产品须具备国家信息安全漏洞库兼容性资质证书

**、★所投产品需提供漏洞扫描系统***报告材料

*套