*

实训平台防护系统（定制）

1.提供不少于6个千兆电口，2个SFP+口，不少于2个USB口和1个RJ * 串口，单电源，1U机箱，应用层吞吐量≥ * Mbps，并发连接数≥ 点击查看>> ，每秒新建连接数≥ * 0；

2.产品 (略) 处理架构，提供中国信 (略) 、 (略) 信息安 (略) 、中 (略) 、 (略) 之中任意 * 家机构出具的关于“ (略) 安全操作系统”的证书或测试报告；

3.为适应复杂使用环境的接入要求，设备 (略) 线部署、 (略) 署、 (略) 署、旁路 (略) 署方式；

4. (略) 络环境的发展变化，所投产品需支持IPv4/IPv6双栈工作模式；

5.为保证Web应用安全防护效果，支持超过 * 种Web应用防护规则；（需提供产品功能截图证明）

6.支持口令暴力破解防护，至少包含FTP、Web、Weblogic、Zabbix、Wordpress、Tomcat等组件，并支持自定义FTP和Web的爆破阈值设置；（需提供产品功能截图证明）

7.支持业务模型学习监督功能，通过智能分析引擎对 (略) 分析学习，建立用户业务特征模型，解决因WEB应用中因代码不规范和安全检测功能冲突导致的业务误判问题；（需提供产品功能截图证明）

8.支持参数防护，支持主动防御，学习访问服务器IP组的HTTP请求参数，总结出参数的长度范围、字符类型，自动生成过滤规则，支持自定义参数防护；（需提供产品功能截图证明）

9. (略) 防篡改功能，支持Windows和Linux双平台操作系统，防止攻击者篡改文件系统；（需提供产品功能截图证明）

* ．支持通过被动扫描功能， (略) 黑链检测、Webshell检测、漏洞风险检测、配置风险检测、弱口令账户检测；（需提供产品功能截图证明）

* .支持主动扫描功能， (略) 目录结构，支持自定义扫描模板，支持在扫描模板中自定义扫描限制、扫描代理、自定义 * 页面规则、爬虫限制、测试项目；（需提供产品功能截图证明）

* .支持识别服务 (略) 为；（需提供产品功能截图证明）

* . (略) 投产品具备“Web应用防护系统” 网络 (略) 络安全专用产品安全认证证书，提供有效证书复印件；

* ． (略) 投产品具备“Web应用防护系统”计算机著作权登记证书，提供有效证书复印件。

*

云镜系统（定制）

1.1U设备，内存≥8GB，提供不低于 * GBSSD，1TBSATA硬盘，单电源，≥6个千兆电口，≥2个SFP+口；支持至少 * 个扫描IP授权（可扩展）、 * 个WEB漏洞扫描URL授权（可扩展），漏扫并发数≥ * ；

2. (略) 风险统计功能，通过扇形图、条状图、标签、表格等形式直观展示资产风险分布、漏洞风险等级分布、紧急漏洞、风险资产清单等信息，并可查看详情；（提供截图并盖章）

3. (略) 风险统计时段自定义，展示近3个月、6个月、1年或自定义统计区间的风险分布和详情，时间跨度不限制；（提供截图并盖章）

4.支持从“高危”、“中危”、“低危”、“安全” * 个安全级别展示资产的风险分布情况；（提供截图并盖章）

5.支持从漏洞视角分类型呈现风险概览和详情信息，支持在线查看展示“系统漏洞”、“WEB漏洞”、“弱口令”和“基线风险”的名称、风险等级、影响资产数、漏洞数、最近发现时间，并可关联漏洞详情。漏洞详情可支持展示漏洞名称、漏洞类型、发现时间、影响资产、漏洞描述、漏洞影响、修复建议、CVE编号和举证信息；（提供截图并盖章）

6.支持快速扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB漏洞扫描、基线配置核查 * 种任务类型，其中快速扫描支持系统漏洞扫描、WEB漏洞扫描、弱口令 (略) ；（提供截图并盖章）

7.支持资产发现功能，可基于IP地址、 (略) 段、IP范围、UR (略) 资产发现扫描，支持EXCEL格式批量导入；（提供截图并盖章）

8.支持检测的漏洞数大于 * 0条，兼容CVE、CNNVD、CNVD、Bugtraq等主流标准。

9.支持操作系统、网络设备、数据库、中间件等漏洞扫描；（提供截图并盖章）

* . (略) 业通用标准OWASP，支持通用WEB漏洞检测，如：SQL注入、XSS、目录遍历、本地/远程文件包含漏洞、安全配置错误、 (略) 、敏感信息泄露等；（提供截图并盖章）

* .产品内置常用字典和精简字典两种弱口令扫描模板，常用字典包含常见的用户名及TOP * 密码，精简密码适用于爆破速度快 (略) 景，支持自定义新增密码字典功能；（提供截图并盖章）

* .产品支持对系统漏洞、WEB漏洞、基线配置、 (略) 扫描和分析，可同时输出包含系统漏洞扫描、WEB漏洞扫描、基线配置核查、弱口令扫描结果的报表；（提供截图并盖章）

* .为保障漏洞扫描检测效果， (略) 商应为国家信息安全漏洞共享平台成员单位；

* .厂商应具有国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（ * 级）；

* .为保证后期服务效果，厂商应具有中国信 (略) 颁发的信息安全服务资质，风险评估（ * 级）。1

招标人： (略)

招标代理机构： (略) 拓帆 (略)

地址：青 (略) (略) 湟中路9号

地址： (略) 省 (略) 市西关大街 * 号1号楼 * A(楼层) * 1号

联系人：刘老师

联系人：王工

电话： 点击查看>>

电话： 点击查看>>

电子信箱：/

电子邮件： * * .com

*

实训平台防护系统（定制）

1.提供不少于6个千兆电口，2个SFP+口，不少于2个USB口和1个RJ * 串口，单电源，1U机箱，应用层吞吐量≥ * Mbps，并发连接数≥ 点击查看>> ，每秒新建连接数≥ * 0；

2.产品 (略) 处理架构，提供中国信 (略) 、 (略) 信息安 (略) 、中 (略) 、 (略) 之中任意 * 家机构出具的关于“ (略) 安全操作系统”的证书或测试报告；

3.为适应复杂使用环境的接入要求，设备 (略) 线部署、 (略) 署、 (略) 署、旁路 (略) 署方式；

4. (略) 络环境的发展变化，所投产品需支持IPv4/IPv6双栈工作模式；

5.为保证Web应用安全防护效果，支持超过 * 种Web应用防护规则；（需提供产品功能截图证明）

6.支持口令暴力破解防护，至少包含FTP、Web、Weblogic、Zabbix、Wordpress、Tomcat等组件，并支持自定义FTP和Web的爆破阈值设置；（需提供产品功能截图证明）

7.支持业务模型学习监督功能，通过智能分析引擎对 (略) 分析学习，建立用户业务特征模型，解决因WEB应用中因代码不规范和安全检测功能冲突导致的业务误判问题；（需提供产品功能截图证明）

8.支持参数防护，支持主动防御，学习访问服务器IP组的HTTP请求参数，总结出参数的长度范围、字符类型，自动生成过滤规则，支持自定义参数防护；（需提供产品功能截图证明）

9. (略) 防篡改功能，支持Windows和Linux双平台操作系统，防止攻击者篡改文件系统；（需提供产品功能截图证明）

* ．支持通过被动扫描功能， (略) 黑链检测、Webshell检测、漏洞风险检测、配置风险检测、弱口令账户检测；（需提供产品功能截图证明）

* .支持主动扫描功能， (略) 目录结构，支持自定义扫描模板，支持在扫描模板中自定义扫描限制、扫描代理、自定义 * 页面规则、爬虫限制、测试项目；（需提供产品功能截图证明）

* .支持识别服务 (略) 为；（需提供产品功能截图证明）

* . (略) 投产品具备“Web应用防护系统” 网络 (略) 络安全专用产品安全认证证书，提供有效证书复印件；

* ． (略) 投产品具备“Web应用防护系统”计算机著作权登记证书，提供有效证书复印件。

*

云镜系统（定制）

1.1U设备，内存≥8GB，提供不低于 * GBSSD，1TBSATA硬盘，单电源，≥6个千兆电口，≥2个SFP+口；支持至少 * 个扫描IP授权（可扩展）、 * 个WEB漏洞扫描URL授权（可扩展），漏扫并发数≥ * ；

2. (略) 风险统计功能，通过扇形图、条状图、标签、表格等形式直观展示资产风险分布、漏洞风险等级分布、紧急漏洞、风险资产清单等信息，并可查看详情；（提供截图并盖章）

3. (略) 风险统计时段自定义，展示近3个月、6个月、1年或自定义统计区间的风险分布和详情，时间跨度不限制；（提供截图并盖章）

4.支持从“高危”、“中危”、“低危”、“安全” * 个安全级别展示资产的风险分布情况；（提供截图并盖章）

5.支持从漏洞视角分类型呈现风险概览和详情信息，支持在线查看展示“系统漏洞”、“WEB漏洞”、“弱口令”和“基线风险”的名称、风险等级、影响资产数、漏洞数、最近发现时间，并可关联漏洞详情。漏洞详情可支持展示漏洞名称、漏洞类型、发现时间、影响资产、漏洞描述、漏洞影响、修复建议、CVE编号和举证信息；（提供截图并盖章）

6.支持快速扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB漏洞扫描、基线配置核查 * 种任务类型，其中快速扫描支持系统漏洞扫描、WEB漏洞扫描、弱口令 (略) ；（提供截图并盖章）

7.支持资产发现功能，可基于IP地址、 (略) 段、IP范围、UR (略) 资产发现扫描，支持EXCEL格式批量导入；（提供截图并盖章）

8.支持检测的漏洞数大于 * 0条，兼容CVE、CNNVD、CNVD、Bugtraq等主流标准。

9.支持操作系统、网络设备、数据库、中间件等漏洞扫描；（提供截图并盖章）

* . (略) 业通用标准OWASP，支持通用WEB漏洞检测，如：SQL注入、XSS、目录遍历、本地/远程文件包含漏洞、安全配置错误、 (略) 、敏感信息泄露等；（提供截图并盖章）

* .产品内置常用字典和精简字典两种弱口令扫描模板，常用字典包含常见的用户名及TOP * 密码，精简密码适用于爆破速度快 (略) 景，支持自定义新增密码字典功能；（提供截图并盖章）

* .产品支持对系统漏洞、WEB漏洞、基线配置、 (略) 扫描和分析，可同时输出包含系统漏洞扫描、WEB漏洞扫描、基线配置核查、弱口令扫描结果的报表；（提供截图并盖章）

* .为保障漏洞扫描检测效果， (略) 商应为国家信息安全漏洞共享平台成员单位；

* .厂商应具有国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（ * 级）；

* .为保证后期服务效果，厂商应具有中国信 (略) 颁发的信息安全服务资质，风险评估（ * 级）。1

招标人： (略)

招标代理机构： (略) 拓帆 (略)

地址：青 (略) (略) 湟中路9号

地址： (略) 省 (略) 市西关大街 * 号1号楼 * A(楼层) * 1号

联系人：刘老师

联系人：王工

电话： 点击查看>>

电话： 点击查看>>

电子信箱：/

电子邮件： * * .com