标的名称： (略) 络安全立体纵深防御体系项目建设

标的数量：1

主要功能或目标：（ * ）对 (略) * 个信息系统开展等级保护测评工作（其中9个系统新定 * 级、6个系统由原 * 级降为 * 级完成复测，详见下表），按照最新的等保测评标准完成系统定级备案、出具差距测评报告、并由合资格的等保测评机构出具测评报告。（ * ）根据差距测评报告，1.对测 (略) 有网络环境、 (略) 基线加固，包括架构、配置、策略等优化调整。2.对存在的 (略) 修复，并提供漏洞扫描工具，验证漏洞修复的有效性。3.对主机开展安全检测，对发现的木马病毒、入侵攻 (略) 处置，确保主机安全可控。4.对安全 (略) 梳理，根据最新等保要求对 (略) 修补完善。 （ * ）网络准入控制系统 1.要求支持授权终端不少于 * 0个， (略) 署，不能以任意串联方式（包括MVG\策略路由等逻辑串联）部署，设备出现 (略) 络有任何影响。 2.要求在5个县（市） (略) 配置 * 台探针设备，支持本地ARP发现和阻断技术，探针可搜 (略) 络终端数据，实现与上级准入系统无缝对接联动， (略) 署方式、准入技术、入网策略、审批流程等， (略) 络后不访问任何资源的情况下，准入技术能够零延迟的发现终 (略) 准 (略) 集中监控管理，实现边界级准入控制,并可与上级集中管理平台实现集中展示。 3. 要求支持不少于 * 种准入技术方式，必须具有MAB、DHCP、ARP、SNMP、SPS、SVB、SPAN、客户端等准入技术，支持同时启用，实现多层防护机制，且要求多准入技术可同时启用 (略) 署，单台， (略) 内，可同时开启任意准入技术，共同使用，拒绝1+N的组合方式或必选准入技术，再选其他准入技术的方式，规避由于限定带来的不便。 4. 准入控制主设备及探针 (略) 硬件维保服务。 （ * ）安全感知系统 部署安全感知系统及时有效的发现威胁，提升安全 (略) 络威胁的发现速度和效率，最大限度降低本地重要信息系统受攻击后的损失。安全感知系统实时采集云 (略) 全网流量，基于流量中 (略) 为的实时采集、分析、存储及回溯，有效的解决未知威胁。包括但不限于webshell、SQL注入、钓鱼攻击、APT攻击、资产脆弱性等威胁情报 (略) 络行为的及时发现。 1．安全感知平台主节点引擎。硬件要求CPU:≥2* * 核，内存:≥ * GB；硬盘容量:≥ * G SSD+ * TB企业级硬盘；冗余电源，标准2U机架式。具备：威胁感知、行为分析、 (略) 置、威胁溯源、可视化展示、安全服务、资产管理、报表管理等功能。 2.流量采集探针。硬件要求流量吞吐：≥8Gbps，并发会话：≥ * W，新建会话：≥8W；CPU：Intel(R)Xeon≥ * 核*2，内存：≥ * GB，硬盘容量：≥4T；设备接口：≥2个千兆电口（管理口），≥2个千兆电口（监听口），≥2个万兆光口（监听口）；冗余电源，标准2U机架式。具备：流量采集、威胁检测、策略配置等功能。 3. (略) * 年硬件保修服务。含 * 年威胁情报更新授权与规则升级授权。 （ * ）网络流 (略) 屏幕尺寸： * .0- * .9英寸；操作系统：Windows * 带O (略) 理器：≥Intel i7；内存：≥ * GB；固态硬盘(SSD）：≥ * GB；独立显卡：显存≥6GB。

需满足的要求：