博物馆网络安全整改招标公告
博物馆网络安全整改招标公告
一、项目名称:广西壮族自治区博物馆网络安全整改项目
二、项目预算:人民币*万元整(¥60000.00)
三、采购需求
(一)技术需求
序号 | 名称 | 技术参数 | 数量 | 单位 |
1 | 上网行为管理 | 1、标准1U设备,冗余电源,内置不少于1T存储,网络接口不少于12个千兆电、8个千兆光口、4个万兆光口,提供2个扩展槽。最大网络吞吐量12G,应用层吞吐量5G;最大并发连接数460万,每秒新建连接数16万; 2、支持路由模式、透明(网桥)模式、混合模式,支持镜像接口,部署模式切换无需重启设备; 3、支持静态路由、策略路由、动态路由、ISP路由;策略路由支持七元组策略;动态路由支持RIP、OSPF等;ISP路由支持运营商地址自定义; 4、支持IPV6网络,可对IPV6网络进行审计、流量控制。 5、*支持4G网络,在主线路出现问题时,自动切换到4G网络,保障网络正常运行(提供WEB配置截图); 6、网络部署支持虚拟网线部署,且支持vlan标签的过滤; 7、支持针对链路质量的实时监控(提供WEB配置截图); 8、支持服务器负载均衡,支持一个公网IP映射到内网多台服务器,服务器间支持连接和源地址hash,支持服务器健康检查; 9、支持HTTPS解密功能,支持页面及命令行配置解密策略,包括入接口、源地址对象、目的地址对象、https对象、域名排除等。支持针对HTTPS网站、HTTPS搜索记录、HTTPS邮箱等内容进行审计;HTTPS邮箱支持审计主题、内容、附件等;支持HTTPS域名库,预定义域名以及自定义域名; 10、基于P2P行为和迅雷行为的应用智能识别技术; 11、*支持广告推送功能,支持PC端推送4个方位的广告,手机端支持推送全屏广告提供(WEB配置截图); 12、支持支持基于邮件收件人、发件人的黑白名单自定义控制方式(提供WEB配置截图); 13、应用特征数不少于7300+,移动应用不少于2000+,规格总数12000+(提供WEB配置截图); 14、支持终端类型检测和控制,以及显示终端趋势; 15、针对系统运行过程中的应用统计,支持应用的热度图; 16、基于全局白名单功能,可针对IP和MAC地址; 17、支持WEB Portal认证功能,支持本地认证、Radius认证、LDAP认证 和LDAP用户同步,支持对接IMC、SAM等常见AAA服务器,支持配置强制重新认证间隔,支持配置认证通过后重定向URL,要求本机自身支持短信认证功能; 18、支持二维码认证,终端可以通过管理员扫描二维码授权方式上网(提供WEB配置截图); 19、支持旁路部署WEB认证; 20、支持IC卡认证,支持批量导入卡号和身份信息(提供WEB配置截图); 21、*提供智能策略分析功能,支持策略命中分析、策略冗余分析、策略冲突检查,并可在WEB界面显示检测结果;支持实时和周期性对所有安全策略进行分析。 (提供WEB配置截图) 22、独立的控制策略和审计策略,精准匹配(提供WEB配置截图) 23、支持分时访问策略,可对自定义的网络资源及访问进行权限一键切换; 24、支持HTTP、SOCKS4/SOCKS5两种代理方式,支持配置代理端口,支持基于原地址和目的地址设置代理策略; 25、*支持杀毒功能,可对HTTP、FTP、POP3、SMTP、IMAP协议的病毒进行查杀;支持多种压缩文件的病毒查杀。压缩默认支持5层,最大20层(提供WEB配置截图); 26、*提供WEB防护功能,可对防盗链、CSRF攻击、CC攻击防护、网页防篡改等攻击行为进行防护。(提供WEB配置截图); 27、支持端口扫描功能,用于直观的了解网内主机所存在的安全问题; 28、支持弱密码扫描功能,即时了解网内主机是否存在弱口令,内置弱口令库,并可自定义字典库。(提供WEB配置截图); 29、*提供威胁情报功能,支持全网威胁情报的搜索查询,可供攻击溯源,预知风险;支持威胁情报订阅,及时对突发威胁进行防护建议;支持20余种威胁分类,包括C&C、僵木蠕、勒索、钓鱼、垃圾邮件等(提供WEB配置截图); 30、*支持IPS功能,支持基于源、目的、规则集的入侵检测;支持针对WEB服务器防护,包括木马/后门、挖矿、病毒蠕虫、SQL注入、木马外联、间谍软件、工控攻击等。(提供WEB配置截图); 31、*支持基于客户端的ssl VPN,至少提供300个授权(提供WEB配置截图); 32、系统管理员外部方式认证方式,外部认证服务器故障可以切换为本地认证(提供WEB配置截图); 33、针对设备系统健康检测功能,可以在某一时间段内逐级深入,并纂取任一时间内的详细信息,并可路转系统日志; 34、支持应用、用户流量统计,应用流量支持趋势图、饼状图呈现,可查看某一应用的流量趋势图和其Top流量用户。 | 1 | 台 |
(二)商务需求
1、报价单位需提供详细的商业报价单,包括所有设备、安装和维护的费用。
2、报价单位 (略) 场信誉和相关项目经验。
3、报价单位需承诺提供长期的技术支持和服务。
四、报价文件提交
1、截止日期:**日17:00(北京时间)。
2、提交地点:广西壮族自治区博物馆( (略) 青秀区古城路21号)。
五、公告期限:自公告发布之日起3个工作日
六、联系方式
联系人:潘工
电话:0771-*(工作日9:00-17:00)
广西壮族自治区博物馆
**日
一、项目名称:广西壮族自治区博物馆网络安全整改项目
二、项目预算:人民币*万元整(¥60000.00)
三、采购需求
(一)技术需求
序号 | 名称 | 技术参数 | 数量 | 单位 |
1 | 上网行为管理 | 1、标准1U设备,冗余电源,内置不少于1T存储,网络接口不少于12个千兆电、8个千兆光口、4个万兆光口,提供2个扩展槽。最大网络吞吐量12G,应用层吞吐量5G;最大并发连接数460万,每秒新建连接数16万; 2、支持路由模式、透明(网桥)模式、混合模式,支持镜像接口,部署模式切换无需重启设备; 3、支持静态路由、策略路由、动态路由、ISP路由;策略路由支持七元组策略;动态路由支持RIP、OSPF等;ISP路由支持运营商地址自定义; 4、支持IPV6网络,可对IPV6网络进行审计、流量控制。 5、*支持4G网络,在主线路出现问题时,自动切换到4G网络,保障网络正常运行(提供WEB配置截图); 6、网络部署支持虚拟网线部署,且支持vlan标签的过滤; 7、支持针对链路质量的实时监控(提供WEB配置截图); 8、支持服务器负载均衡,支持一个公网IP映射到内网多台服务器,服务器间支持连接和源地址hash,支持服务器健康检查; 9、支持HTTPS解密功能,支持页面及命令行配置解密策略,包括入接口、源地址对象、目的地址对象、https对象、域名排除等。支持针对HTTPS网站、HTTPS搜索记录、HTTPS邮箱等内容进行审计;HTTPS邮箱支持审计主题、内容、附件等;支持HTTPS域名库,预定义域名以及自定义域名; 10、基于P2P行为和迅雷行为的应用智能识别技术; 11、*支持广告推送功能,支持PC端推送4个方位的广告,手机端支持推送全屏广告提供(WEB配置截图); 12、支持支持基于邮件收件人、发件人的黑白名单自定义控制方式(提供WEB配置截图); 13、应用特征数不少于7300+,移动应用不少于2000+,规格总数12000+(提供WEB配置截图); 14、支持终端类型检测和控制,以及显示终端趋势; 15、针对系统运行过程中的应用统计,支持应用的热度图; 16、基于全局白名单功能,可针对IP和MAC地址; 17、支持WEB Portal认证功能,支持本地认证、Radius认证、LDAP认证 和LDAP用户同步,支持对接IMC、SAM等常见AAA服务器,支持配置强制重新认证间隔,支持配置认证通过后重定向URL,要求本机自身支持短信认证功能; 18、支持二维码认证,终端可以通过管理员扫描二维码授权方式上网(提供WEB配置截图); 19、支持旁路部署WEB认证; 20、支持IC卡认证,支持批量导入卡号和身份信息(提供WEB配置截图); 21、*提供智能策略分析功能,支持策略命中分析、策略冗余分析、策略冲突检查,并可在WEB界面显示检测结果;支持实时和周期性对所有安全策略进行分析。 (提供WEB配置截图) 22、独立的控制策略和审计策略,精准匹配(提供WEB配置截图) 23、支持分时访问策略,可对自定义的网络资源及访问进行权限一键切换; 24、支持HTTP、SOCKS4/SOCKS5两种代理方式,支持配置代理端口,支持基于原地址和目的地址设置代理策略; 25、*支持杀毒功能,可对HTTP、FTP、POP3、SMTP、IMAP协议的病毒进行查杀;支持多种压缩文件的病毒查杀。压缩默认支持5层,最大20层(提供WEB配置截图); 26、*提供WEB防护功能,可对防盗链、CSRF攻击、CC攻击防护、网页防篡改等攻击行为进行防护。(提供WEB配置截图); 27、支持端口扫描功能,用于直观的了解网内主机所存在的安全问题; 28、支持弱密码扫描功能,即时了解网内主机是否存在弱口令,内置弱口令库,并可自定义字典库。(提供WEB配置截图); 29、*提供威胁情报功能,支持全网威胁情报的搜索查询,可供攻击溯源,预知风险;支持威胁情报订阅,及时对突发威胁进行防护建议;支持20余种威胁分类,包括C&C、僵木蠕、勒索、钓鱼、垃圾邮件等(提供WEB配置截图); 30、*支持IPS功能,支持基于源、目的、规则集的入侵检测;支持针对WEB服务器防护,包括木马/后门、挖矿、病毒蠕虫、SQL注入、木马外联、间谍软件、工控攻击等。(提供WEB配置截图); 31、*支持基于客户端的ssl VPN,至少提供300个授权(提供WEB配置截图); 32、系统管理员外部方式认证方式,外部认证服务器故障可以切换为本地认证(提供WEB配置截图); 33、针对设备系统健康检测功能,可以在某一时间段内逐级深入,并纂取任一时间内的详细信息,并可路转系统日志; 34、支持应用、用户流量统计,应用流量支持趋势图、饼状图呈现,可查看某一应用的流量趋势图和其Top流量用户。 | 1 | 台 |
(二)商务需求
1、报价单位需提供详细的商业报价单,包括所有设备、安装和维护的费用。
2、报价单位 (略) 场信誉和相关项目经验。
3、报价单位需承诺提供长期的技术支持和服务。
四、报价文件提交
1、截止日期:**日17:00(北京时间)。
2、提交地点:广西壮族自治区博物馆( (略) 青秀区古城路21号)。
五、公告期限:自公告发布之日起3个工作日
六、联系方式
联系人:潘工
电话:0771-*(工作日9:00-17:00)
广西壮族自治区博物馆
**日
最近搜索
无
热门搜索
无