序號(hào)

名稱

產(chǎn) 品 描 述

數(shù)量

采購預(yù)算（元）

1

※防火墻

一、硬件設(shè)備可以機(jī)架安裝，介于設(shè)備本身為網(wǎng)絡(luò)安全設(shè)備，面板上不可配置液晶屏，以防止IP、CPU、內(nèi)存等敏感信息泄露。

二、標(biāo)準(zhǔn)機(jī)箱，1U機(jī)箱，配置不少于6個(gè)10/100/1000BASE-T接口，不少于1個(gè)可插撥的擴(kuò)展槽，單電源；防火墻吞吐率≥1Gbps ，最大并發(fā)連接數(shù)≥100W。

三、功能要求：

1）特性：支持靜態(tài)路由、策略路由,要求支持ECMP與WCMP的路由均衡方式，并且能夠根據(jù)預(yù)設(shè)探測條件實(shí)現(xiàn)動(dòng)態(tài)的鏈路切換；支持ISL與802.1Q的接口封裝和解封；要求至少支持4路ADSL撥號(hào)接入，多ADSL鏈路能夠基于ECMP、WCMP進(jìn)行路由均衡，能夠針對(duì)每條ADSL鏈路單獨(dú)設(shè)置保證帶寬；

2）網(wǎng)絡(luò)應(yīng)用自學(xué)習(xí)并且能夠根據(jù)自學(xué)習(xí)結(jié)果生成相關(guān)安全策略；

3）具有防共享接入特性，能夠有效識(shí)別、報(bào)警并阻斷局域網(wǎng)網(wǎng)絡(luò)共享行為；

4）具有心跳接口物理備份及二級(jí)心跳接口功能；

四、系統(tǒng)管理：

1）要求具有配置文件自動(dòng)定時(shí)上傳到指定外部服務(wù)器功能；

2）身份認(rèn)證：認(rèn)證客戶端支持一次性口令認(rèn)證（OTP）、本地認(rèn)證、證書認(rèn)證和免客戶端方式認(rèn)證；認(rèn)證服務(wù)器支持本地認(rèn)證服務(wù)器和第三方認(rèn)證，如RADIUS、LDAP、TACACS、SECURID等；

3）支持多達(dá)4因素的組合捆綁認(rèn)證（用戶名口令、數(shù)字證書、短信、硬件特征碼、指紋認(rèn)證）；

4）支持統(tǒng)一用戶管理，防火墻、IPSEC VPN和SSL VPN使用同一套用戶認(rèn)證管理系統(tǒng)；

5）支持用戶口令復(fù)雜度設(shè)置、口令長度設(shè)置、密碼過期時(shí)間設(shè)置、首次登陸口令修改、密碼找回（短信、郵件等）等功能。

2臺(tái)

60萬

2

入侵防御升級(jí)

一、入侵防御設(shè)備升級(jí)防病毒模塊；

二、企業(yè)版快速掃描查殺病毒模塊，含1年病毒庫升級(jí)服務(wù)許可；防病毒吞吐率≥400Mbps；

三、功能要求：

1）要求同時(shí)支持文件型和網(wǎng)絡(luò)型病毒查殺；

2）支持400萬以上病毒檢測規(guī)則；

★3）為保證項(xiàng)目順利實(shí)施，要求投標(biāo)人本次所投報(bào)的產(chǎn)品與用戶單位現(xiàn)有的入侵防御系統(tǒng)(天融信入侵檢測TopIDP3000)可以兼容。

1套

3

服務(wù)器

1、2U機(jī)架式高性能服務(wù)器；

2、處理器：支持2個(gè)英特爾 Xeon E5-2600V4系列處理器，本次配置2顆Intel Xeon E5-2609V4 處理器(8核 1.7GHz，20MB，共享三級(jí)緩存，85W)；

3、內(nèi)存：支持24個(gè)內(nèi)存插槽，支持高級(jí)ECC、在線備用內(nèi)存、內(nèi)存鏡像、故障內(nèi)存隔離、DDDC/SDDC等高級(jí)功能，本次配置32GB DDR4內(nèi)存；

4、硬盤：支持24個(gè)熱插拔2.5寸或者12個(gè)3.5寸SATA/SAS硬盤，本次配置3塊300G 10K SAS硬盤；

5、RAID：支持Raid0/1/10/5/6/50/60以及3個(gè)硬盤鏡像與調(diào)整緩存讀寫比例等功能，支持服務(wù)器在故障斷電情況下陣列卡緩存數(shù)據(jù)保護(hù)不受時(shí)間限制；支持RAID 6及RAID ADM高級(jí)鏡像，本次配置 1個(gè)智能陣列P440ar（2GB FBWC）；

6、網(wǎng)絡(luò)：標(biāo)配1個(gè)網(wǎng)卡專用插槽（不占用PCIE擴(kuò)展槽，非主板集成），本次配置4個(gè)10/100/1000M-BaseT 多功能以太網(wǎng)接口；

7、I/O擴(kuò)展：不少于6個(gè)PCI-E 3.0插槽；

電源及配件：支持鉑金版熱插拔電源，配置1+1冗余電源。

2臺(tái)

4

終端安全管理系統(tǒng)

1、控制中心：采用B/S架構(gòu)管理端，具備設(shè)備分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一漏洞修復(fù)、網(wǎng)絡(luò)流量管理、終端軟件管理、硬件資產(chǎn)管理以及各種報(bào)表和查詢等功能；

★2、服務(wù)器客戶端操作系統(tǒng)支持：Windows Server 2003_SP2/Windows Server 2008/Windows Server 2012、中標(biāo)麒麟/Deepin/SUSE Linux/Red Hat Linux；

3、具備漏洞集中修復(fù)過程中的流量控制和保證帶寬，補(bǔ)丁分發(fā)支持服務(wù)端帶寬限流與客戶端P2P補(bǔ)丁分發(fā)加速，有效節(jié)省外網(wǎng)帶寬資源；

4、支持瀏覽器防護(hù)，對(duì)篡改瀏覽器設(shè)置的惡意行為進(jìn)行有效防御，并可以鎖定默認(rèn)瀏覽器設(shè)置；

5、支持管理員對(duì)入網(wǎng)的移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行注冊(cè)，可以對(duì)已注冊(cè)的移動(dòng)介質(zhì)進(jìn)行管理，包括學(xué)習(xí)注冊(cè)、授權(quán)、啟用、停用、刪除、取消注冊(cè)、導(dǎo)出注冊(cè)列表等；

6、支持根據(jù)檢查項(xiàng)通過率的百分比評(píng)定終端配置的脆弱程度，定性的標(biāo)準(zhǔn)可由管理員自定義；檢查項(xiàng)至少包括身份鑒別、安全審計(jì)、訪問控制、資源控制、入侵防范幾個(gè)方面并不少于20項(xiàng)，且可進(jìn)行擴(kuò)充；

7、為確保病毒發(fā)現(xiàn)、查殺效果，投標(biāo)人所投報(bào)產(chǎn)品具有公有云檢測能力，并且公有云特征庫儲(chǔ)備不少于80億個(gè)；

8、支持終端安全準(zhǔn)入的注冊(cè)、認(rèn)證機(jī)制，可以通過入網(wǎng)流程的管理控制接入內(nèi)網(wǎng)的終端主機(jī)；

9、支持移動(dòng)存儲(chǔ)設(shè)備、網(wǎng)絡(luò)共享服務(wù)器、本地硬盤特定擴(kuò)展名或特定目錄下的文件訪問、修改、刪除、移動(dòng)等行為的審計(jì)；支持網(wǎng)絡(luò)打印操作、本地打印操作、虛擬打印操作審計(jì)，記錄包含終端IP、文件名稱與類型、打印機(jī)名稱、紙張類型等信息；支持自定義文檔類型的打印審計(jì)；支持郵件發(fā)送審計(jì)，通過設(shè)置例外，忽略已知類型的可信郵箱，如本企業(yè)的內(nèi)網(wǎng)或外網(wǎng)郵箱等，重點(diǎn)記錄未知收件人的郵件日志；

10、產(chǎn)品具備漏洞集中修復(fù)，強(qiáng)制修復(fù)，自動(dòng)修復(fù)；具備藍(lán)屏修復(fù)功能；

11、產(chǎn)品具備面向微軟官方級(jí)別漏洞發(fā)現(xiàn)的能力；

12、本次提供900個(gè)PC端、60個(gè)Windows服務(wù)器三年正版授權(quán)。

1套

5

網(wǎng)絡(luò)安全準(zhǔn)入系統(tǒng)

1、設(shè)備支持900個(gè)終端的準(zhǔn)入控制，提供至少6個(gè)千兆以太網(wǎng)電口，1TB SATA硬盤；支持與終端安全管理系統(tǒng)聯(lián)動(dòng)，可通過統(tǒng)一平臺(tái)進(jìn)行一體化管理，管理平臺(tái)可集成殺毒、管控、審計(jì)、準(zhǔn)入等模塊，需對(duì)準(zhǔn)入設(shè)備集中管理與監(jiān)測，分權(quán)分域管理，實(shí)現(xiàn)分布式部署、集中管理的特點(diǎn)，滿足大型網(wǎng)絡(luò)環(huán)境下的部署要求；

2、支持NAC的集群化部署、多級(jí)集群化管理，批量下發(fā)策略，批量升級(jí)、授權(quán)管理、NAC節(jié)點(diǎn)監(jiān)測；

3、不同區(qū)域采用不同組合認(rèn)證技術(shù)方式，分支機(jī)構(gòu)獨(dú)立認(rèn)證或混合認(rèn)證管理機(jī)制；

4、支持兩種及以上準(zhǔn)入技術(shù)，每種準(zhǔn)入技術(shù)均具備完善的逃生機(jī)制，防止準(zhǔn)入設(shè)備本身出現(xiàn)問題后對(duì)現(xiàn)有網(wǎng)絡(luò)業(yè)務(wù)造成影響；

5、支持有線、無線基于應(yīng)用準(zhǔn)入方式，準(zhǔn)入配置支持保護(hù)服務(wù)器區(qū)域、例外終端等靈活的配置方式；

6、支持基于應(yīng)用協(xié)議的訪問控制，可基于IP、協(xié)議端口進(jìn)行訪問流量控制；

7、支持通過自動(dòng)審批和管理員手動(dòng)審批兩種方式進(jìn)行用戶申請(qǐng)審核，審批通過郵件進(jìn)行通知；

8、支持802.1x認(rèn)證技術(shù)上基于終端快速認(rèn)證，與終端管理客戶端聯(lián)動(dòng)無需輸入賬號(hào)快速入網(wǎng)，避免重復(fù)輸入賬號(hào)口令；

9、支持健康合規(guī)檢查策略，采用動(dòng)態(tài)檢測技術(shù)，需支持多種檢查機(jī)制，至少支持入網(wǎng)檢查、定時(shí)檢查、周期檢查機(jī)制，針對(duì)接入內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)終端實(shí)行多種安全檢查策略，支持分組策略下發(fā)控制，攔截不安全終端接入網(wǎng)絡(luò)。

1臺(tái)

6

安全管理平臺(tái)

在網(wǎng)絡(luò)安全設(shè)備部署運(yùn)行期間，提供六個(gè)月的安全管理平臺(tái)作為安全設(shè)備實(shí)施的輔助工具，該工具需要具備以下功能：

1、平臺(tái)必須采用專業(yè)的安全管理系統(tǒng)，配置監(jiān)控對(duì)象授權(quán)≥30個(gè)；不得采用安全設(shè)備如防火墻、下一代防火墻、入侵防御系統(tǒng)配套的安全管理軟件應(yīng)標(biāo)，必須支持第三方網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、中間件等的監(jiān)控管理；

★2、系統(tǒng)必須采用B/S架構(gòu)，管理員只需瀏覽器即可連接到系統(tǒng)進(jìn)行各種操作，平臺(tái)需要使用加密ukey認(rèn)證登錄使用，增加系統(tǒng)安全性，須提供加密U盤的商用密碼產(chǎn)品型號(hào)證書；

3、在安全管理平臺(tái)界面中能夠顯示系統(tǒng)的基本管理信息，包括最近30分鐘告警狀態(tài)雷達(dá)圖、監(jiān)控按類型匯總、最近24小時(shí)資產(chǎn)告警排行TOP10、最近24小時(shí)內(nèi)業(yè)務(wù)總體性能趨勢，以及虛擬化概覽；

4、支持動(dòng)畫方式展示攻擊事件回放；

5、支持基于規(guī)則的事件關(guān)聯(lián)分析，在編輯規(guī)則條件的時(shí)候，可以針對(duì)事件屬性引用規(guī)則、應(yīng)用資產(chǎn)屬性、引用資源；

6、支持對(duì)網(wǎng)內(nèi)的安全設(shè)備信息進(jìn)行自動(dòng)或手動(dòng)獲取，并納入安管平臺(tái)，支持多配置版本管理，實(shí)現(xiàn)各版本間差異化比對(duì)分析。

1套

7

數(shù)據(jù)安全管理系統(tǒng)

★1、軟硬一體化數(shù)據(jù)備份與恢復(fù)產(chǎn)品，非機(jī)架式或機(jī)框式設(shè)備；

2、適用各類筆記本型電腦、IBM PC 兼容機(jī)、服務(wù)器、Windows XP/Vista/Windows 7/ Windows 8平臺(tái)，同時(shí)適用于支持OTG功能；專門針對(duì)Office文字工作者，CDP實(shí)時(shí)備份，自動(dòng)連續(xù)記錄Office文檔編輯過程，找回過去任意一秒鐘的文檔；在電腦中設(shè)置文件保護(hù)區(qū)，用于存放私密文件，憑驗(yàn)證密碼開啟文件保護(hù)區(qū)；轉(zhuǎn)儲(chǔ)共享數(shù)據(jù)；

3、備份軟件包含：服務(wù)器 CDP文件實(shí)時(shí)備份模塊、內(nèi)存數(shù)據(jù)自動(dòng)備份模塊、備份數(shù)據(jù)加密模塊、備份數(shù)據(jù)智能緩存模塊、存儲(chǔ)塊級(jí)差異備份模塊；

4、支持本地緩存，當(dāng)USB閃存介質(zhì)未聯(lián)機(jī)時(shí)，先臨時(shí)備份在本地硬盤緩存，當(dāng)連接USB閃存介質(zhì)時(shí)，自動(dòng)轉(zhuǎn)存臨時(shí)緩存中數(shù)據(jù)到USB閃存介質(zhì)，確保數(shù)據(jù)備份保護(hù)不中斷；

5、文件保護(hù)區(qū)可將電腦、服務(wù)器中的磁盤空間虛擬成加密盤，放置用戶的私密數(shù)據(jù)，憑保護(hù)區(qū)密碼開啟文件保護(hù)區(qū)；關(guān)閉文件保護(hù)區(qū)后，電腦中看不到保護(hù)區(qū)盤符；

6、作為網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備、存儲(chǔ)、服務(wù)器等設(shè)備日志存放的安全存儲(chǔ)空間，設(shè)立安全區(qū)域。

1套

8

系統(tǒng)

集成費(fèi)

系統(tǒng)集成

1項(xiàng)