项目编号

产品名称

数量

单位

采购限价

备注

BYC-2023-ZX008

主机加固安全建设项目

1

批

\

技术参数及服务要求

序号

服务项

服务内容要求

数量

单位

备注

1

安全云主机深度安全防护系统应用软件

1.支持两种安装部署模式，需要安装客户端的轻代理模式和无需安装客户端的无代理模式，两种模式可以混合使用；

★2.无代理部署支持宿主机及虚拟机的防护，需提供产品功能截图；

3.一控制管理中心，服务器支持Linux、windows客户端在同一页面进行集中管理；

4.支持自动分组功能，可配置分组策略，策略包括不限于主机名、操作系统、IP地址、安全策略、物理机/虚拟机/Docker主机分类等；

5.支持通过行为监控的方式，如检测可疑活动和未经授权的更改，防止勒索软件感染；支持挖矿行为监控及告警；

★6支持多种病毒的处理措施：包括不限于清除、删除、拒绝访问、隔离、不处理等，并针对不同的恶意软件类型，定制处理措施。需提供产品功能截图；

7支持和外部沙箱实现集成，同步沙箱的检测结果，检测未知威胁并处理；

8.具备web信誉库，通过Web信誉支持阻止主机访问恶意站点，支持恶意站点自定义；

9.支持网络访问控制功能，自定义防火墙策略，支持IP、MAC地址、端口，支持协议：TCP、UDP、ICMP、ICMPv6、IGMP、IDP等，支持IPv4、IPv6、ARP、RARP等；

10.支持网络入侵攻击的防护，包含支持防护SQL注入,Cookie注入，命令注入，跨站脚本(XSS)，跨站请求伪造(CSRF)，WebShell攻击防护等，需提供产品功能截图；

11通过流量检测技术，实现漏洞利用的攻击防护，支持操作系统、数据库、邮件服务、办公软件、中间件、Web应用、应用等类型的漏洞；

★12.支持0Day漏洞暴露后，快速定制入侵防御规则，包括不限于签名、特征码、XML等方式，进行0day的快速防护，同时可支持配置优先级、检测或阻止模式、严重性等，需提供产品功能截图。

140

授权

2

网间安全数据摆渡

1. (略) 内外网文件资料数据安全交互的需求（含硬件设备，支持三张网络 ，虚拟化技术解决物理隔离的内外网数据交换，内置ClamAV防病毒引擎，支持文件上传时的杀毒、数据交换时的审批及审计功能等，响应用户操作时间平均在0.1秒以下）；

2.提供一套网间数据交换安全系统，冗余电源，≥4个千兆网口，支持≥50个用户并发的文件交换，存储容量≥8TB；3.产品需支持自带存储以及外挂存储，对于交换数据可保存在自带存储，审计信息可保存在外挂存储，审计信息需存储6个月及以上；

4.内、外网终端用户使用GUI客户端方式通过私有协议同内、外网数据交换主机通讯，上传、下载、共享文件； 也可通过网页方式，通过SSL协议进行文件交换。需提供产品功能截图。

5.可根据数据交换的方向，灵活设置审批策略，如：人工单向审批、人工双向审批、自动审批、跨网交换行为审批等。开启人工审批功能后，可关联至特定的岗位角色负责数据交换审批。且支持与邮箱系统集成进行审批。

6.在进行数据交换时，系统会自动审计用户名（AD用户名）、交换数据的终端IP/MAC地址、交换文件名、交换文件内容、路径、交换位置、交换动作（上传、下载、共享）等，同时将交换的文件压缩备份到指定的路径下，并将审计信息上报到后台服务器，管理员可以事后通过登录Web管理界面查看用户交换了哪些文件，可以将备份的文件下载到本地查看其内容。

1

台

3

WEB 应用防火墙

1.机箱高度：2U；标配网口：2千兆电口管理口，千兆业务电口*4（含2组硬件BYPASS模块），千兆业务光口*4（标配GE多模SFP模块*2，不含硬件BYPASS模块）硬盘容量：2T内存：16G、电源：1+1热插拔冗余电源，接口可扩展。

2. ★设备性能： 网络吞吐量6Gbps（需要内置12个千兆口才能达到6G）； HTTP应用吞吐量4Gbps；HTTP最大并发数30万；HTTP最大新建数3万；HTTPS应用吞吐量1Gbps；HTTPS最大并发数6万；HTTPS最大新建数6000。

3.支持透明串接、反向代理、旁路镜像等多种部署模式部署，支持链路聚合。

4.★支持自动发现网络环境中存在的Web业务系统，记录服务器的IP、Port、域名等信息。

5.支持源地址识别，部署在SSL网关后面，能够解析到真实的访问者IP，并能对真实的IP进行防护和阻断。

6.支持对HTTP请求关键字段进行合规性的检测（包括Host字段、User-Agent、Content-type字段等）。

7.支持对HTTP头部各字段内容长度进行限制并可以自定义调整限制大小，包括参数名长度、参数值长度、HTTP请求头部长度、URI长度、cookie长度、User-Agent长度、Content-type长度、Host长度等。

8.内置身份证、银行卡、手机号、社保号等个人敏感信息数据，对服务器返回的敏感个人信息数据通过星号进行隐藏，并支持用户自定义敏感词。需提供产品功能截图。

9.支持阻断、重定向、智能加黑名单、丢弃、告警、仅检测等动作。不同的防护规则，可以选择不同的防护动作及返回码，也可针对不同规则设置专属URL白名单。

10. ★具有机器学习安全引擎，可以对用户web业务系统建立安全的访问模型 ，学习的内容包括URL地址、URL请求参数等信息。

11.根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率。

12.支持攻击事件、告警等级、被攻击服务器IP、攻击者IP、攻击入口等不同报表模板；支持报表导出为Word、pdf、html等多种格式。

1

台

商务要求

1

服务期限要求

包含三年的维护期，防病毒的三年病毒码更新和升级，固件版本的补*更新升级等，提供设备的现场维护和一年四次巡检服务。

2

交货期及地点

签合同后的30日内交货， (略) 播 (略) 院内

项目编号

产品名称

数量

单位

采购限价

备注

BYC-2023-ZX008

主机加固安全建设项目

1

批

\

技术参数及服务要求

序号

服务项

服务内容要求

数量

单位

备注

1

安全云主机深度安全防护系统应用软件

1.支持两种安装部署模式，需要安装客户端的轻代理模式和无需安装客户端的无代理模式，两种模式可以混合使用；

★2.无代理部署支持宿主机及虚拟机的防护，需提供产品功能截图；

3.一控制管理中心，服务器支持Linux、windows客户端在同一页面进行集中管理；

4.支持自动分组功能，可配置分组策略，策略包括不限于主机名、操作系统、IP地址、安全策略、物理机/虚拟机/Docker主机分类等；

5.支持通过行为监控的方式，如检测可疑活动和未经授权的更改，防止勒索软件感染；支持挖矿行为监控及告警；

★6支持多种病毒的处理措施：包括不限于清除、删除、拒绝访问、隔离、不处理等，并针对不同的恶意软件类型，定制处理措施。需提供产品功能截图；

7支持和外部沙箱实现集成，同步沙箱的检测结果，检测未知威胁并处理；

8.具备web信誉库，通过Web信誉支持阻止主机访问恶意站点，支持恶意站点自定义；

9.支持网络访问控制功能，自定义防火墙策略，支持IP、MAC地址、端口，支持协议：TCP、UDP、ICMP、ICMPv6、IGMP、IDP等，支持IPv4、IPv6、ARP、RARP等；

10.支持网络入侵攻击的防护，包含支持防护SQL注入,Cookie注入，命令注入，跨站脚本(XSS)，跨站请求伪造(CSRF)，WebShell攻击防护等，需提供产品功能截图；

11通过流量检测技术，实现漏洞利用的攻击防护，支持操作系统、数据库、邮件服务、办公软件、中间件、Web应用、应用等类型的漏洞；

★12.支持0Day漏洞暴露后，快速定制入侵防御规则，包括不限于签名、特征码、XML等方式，进行0day的快速防护，同时可支持配置优先级、检测或阻止模式、严重性等，需提供产品功能截图。

140

授权

2

网间安全数据摆渡

1. (略) 内外网文件资料数据安全交互的需求（含硬件设备，支持三张网络 ，虚拟化技术解决物理隔离的内外网数据交换，内置ClamAV防病毒引擎，支持文件上传时的杀毒、数据交换时的审批及审计功能等，响应用户操作时间平均在0.1秒以下）；

2.提供一套网间数据交换安全系统，冗余电源，≥4个千兆网口，支持≥50个用户并发的文件交换，存储容量≥8TB；3.产品需支持自带存储以及外挂存储，对于交换数据可保存在自带存储，审计信息可保存在外挂存储，审计信息需存储6个月及以上；

4.内、外网终端用户使用GUI客户端方式通过私有协议同内、外网数据交换主机通讯，上传、下载、共享文件； 也可通过网页方式，通过SSL协议进行文件交换。需提供产品功能截图。

5.可根据数据交换的方向，灵活设置审批策略，如：人工单向审批、人工双向审批、自动审批、跨网交换行为审批等。开启人工审批功能后，可关联至特定的岗位角色负责数据交换审批。且支持与邮箱系统集成进行审批。

6.在进行数据交换时，系统会自动审计用户名（AD用户名）、交换数据的终端IP/MAC地址、交换文件名、交换文件内容、路径、交换位置、交换动作（上传、下载、共享）等，同时将交换的文件压缩备份到指定的路径下，并将审计信息上报到后台服务器，管理员可以事后通过登录Web管理界面查看用户交换了哪些文件，可以将备份的文件下载到本地查看其内容。

1

台

3

WEB 应用防火墙

1.机箱高度：2U；标配网口：2千兆电口管理口，千兆业务电口*4（含2组硬件BYPASS模块），千兆业务光口*4（标配GE多模SFP模块*2，不含硬件BYPASS模块）硬盘容量：2T内存：16G、电源：1+1热插拔冗余电源，接口可扩展。

2. ★设备性能： 网络吞吐量6Gbps（需要内置12个千兆口才能达到6G）； HTTP应用吞吐量4Gbps；HTTP最大并发数30万；HTTP最大新建数3万；HTTPS应用吞吐量1Gbps；HTTPS最大并发数6万；HTTPS最大新建数6000。

3.支持透明串接、反向代理、旁路镜像等多种部署模式部署，支持链路聚合。

4.★支持自动发现网络环境中存在的Web业务系统，记录服务器的IP、Port、域名等信息。

5.支持源地址识别，部署在SSL网关后面，能够解析到真实的访问者IP，并能对真实的IP进行防护和阻断。

6.支持对HTTP请求关键字段进行合规性的检测（包括Host字段、User-Agent、Content-type字段等）。

7.支持对HTTP头部各字段内容长度进行限制并可以自定义调整限制大小，包括参数名长度、参数值长度、HTTP请求头部长度、URI长度、cookie长度、User-Agent长度、Content-type长度、Host长度等。

8.内置身份证、银行卡、手机号、社保号等个人敏感信息数据，对服务器返回的敏感个人信息数据通过星号进行隐藏，并支持用户自定义敏感词。需提供产品功能截图。

9.支持阻断、重定向、智能加黑名单、丢弃、告警、仅检测等动作。不同的防护规则，可以选择不同的防护动作及返回码，也可针对不同规则设置专属URL白名单。

10. ★具有机器学习安全引擎，可以对用户web业务系统建立安全的访问模型 ，学习的内容包括URL地址、URL请求参数等信息。

11.根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率。

12.支持攻击事件、告警等级、被攻击服务器IP、攻击者IP、攻击入口等不同报表模板；支持报表导出为Word、pdf、html等多种格式。

1

台

商务要求

1

服务期限要求

包含三年的维护期，防病毒的三年病毒码更新和升级，固件版本的补*更新升级等，提供设备的现场维护和一年四次巡检服务。

2

交货期及地点

签合同后的30日内交货， (略) 播 (略) 院内