原询价截止时间： * 日上午10:00

现询价截止时间： * 日上午10:00

防火墙原先参数：支持2000+种入侵规则过滤、支持远程扫描、暴力破解、提供安全访问控制、IU机型设备，含交流单电源、1*RJ45串口、1*RJ45管理口、2*USB接口

现变更为： 

防火墙	基本要求	1U机型设备，含交流单电源，1*RJ45串口，1*RJ45管理口，2*USB接口，4*GE电口（全含Bypass功能）. 最大并发会话数150万。 所有接口非Combo口，网络吞吐量>4Gbps，为等保安全性防火墙不允许通过液晶屏操作（非液晶屏配置）。要求采用多核架构，NSOS专用安全操作系统。
	网络环境需求	支持IPsec VPN，支持基于策略的双向NAT、动态/静态NAT、端口PAT。
	功能要求	通过不安装任何客户及插件的方式，对终端操的作系统、浏览器、杀毒软件、应用、 (略) 识别。能够将通过应用过滤器筛选出来的应用直接生成模板供用户统一管理使用，系统应具备融合模式匹配、协议分析、异常检测、会话关联分析，以及抗IDS/IPS逃逸等多种技术，准确识别各种黑客入侵，为用户提供2~7层深度入侵防御。系统应 (略) 络功能，从而提高整体安全防护能力。
	云管理	(略) 接入云端，支持任意时间任意地点的安全事件查看和管理，支持授权账号，实现远程协助，可在云端展示全国的安全事件分布和统计。能够在云端支持子账号授权，提供子账号接入云端管理安全事件。
	URL过滤	支持内置Web信誉库，收录65万+ (略) 点；提供超过上亿条的URL分类库，提供64+种精细分类（广告及弹出窗口、烟酒、 (略) 、艺术、聊天、 (略) 、犯罪活动等）。
	应用管理	支持对1000+ 种应用的识别和控制，至少支持5大类，比如：商业系统、协作应用、 (略) 络应用、媒体等及28子类，比如：认证服务、数据库、ERP-CRM、软件更新、电子邮件、VOIP视频、游戏等；支持自定义应用；支持应用过滤器，至少支持4 (略) 过滤，比如：应用类别、实现技术、风险等级、标签；支持对多次身份验证失 (略) 帐号、IP锁定或禁用及加验图形验证码；支持对本地 (略) 安全强制，包括最小长度，安全级别限制；支持非对称路由；能够将通过应用过滤器筛选出来的应用直接生成模板供用户统一管理使用。
	内网风险	(略) 主机生成风险指数，通过数字 (略) 主机的风险状态，资产风险涵盖了操作系统、浏览器、杀毒软件、应用、流量、服务等内容，可针对高风险资产提供屏蔽功能，阻止 (略) ， (略) 资产风险报表，提供高风险资产top10。
	抗DDOS	提供先进的DoS/DDoS攻击防护能力，支持双向阻断TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击, 在透明模式下防止SYN Flood 攻击。
	规则库	系统应提供的攻击特征库， (略) 络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等 (略) 检测和阻断，攻击特征库数量至少为6800种以上。支持基于SCADA等工控协议的相关漏洞攻击检测与防护，特征库不少于60。
	设备管理	应提供配套的集中管理平台ESPC软件，实现设备的集中管理功能，可对管 (略) 有 (略) 统一的状态监控、策略配置、系统升级和日志报表管理。
	非法外联	系统应提供服务器异常告警功能，可以自学习服务 (略) 为，并以此 (略) 服务 (略) 为。
	敏感数据	(略) 敏感数据（身份证、电话号码、银行卡号）的泄露；支持文件识别，监控特定格式的文件的外发（可识别文件类型分文档类如word、excel、pdf、ppt等、压缩文件类、图像类、音频、视频、程序等）。
	(略) 络防护能力	提供基于 (略) 络防护能力，具备可以持续升级的信誉库，IPS通过信誉 (略) 站IP、C&C服务器地址 (略) 相应的防护动作。
	评估服务要求	本次 (略) 络中主要的安全防护设备，要求 (略) 商为 (略) 商，具备安全设备的生产、研发能力，同时具备一定的风险评估能力；在本次采购中， (略) 商提供两次全面的安全评估服务，主要涉及漏洞扫描和安全配置核查两大体系，主要内容为通过漏洞扫描工具， (略) 络设备、应用服务器、 (略) 漏洞检查与评估，发现脆弱点；通过自动化配置检查工具对服务器和应用中间件等的 (略) 检查，查找不安全的配置策略；出具相应的评估报告，并协助我单 (略) 分析，并给与整改建议。 为保障评估服务的专业性，以上安全评估服务，原厂商须提供自身研发的、专业的硬件漏洞扫描设备、硬件配置核查设备以及硬件WEB应用系统扫描设备 (略) 检查。
	售后服务	(略) 三年免费硬件保修售后服务。

 

 

 



原询价截止时间： * 日上午10:00

现询价截止时间： * 日上午10:00

防火墙原先参数：支持2000+种入侵规则过滤、支持远程扫描、暴力破解、提供安全访问控制、IU机型设备，含交流单电源、1*RJ45串口、1*RJ45管理口、2*USB接口

现变更为： 

防火墙	基本要求	1U机型设备，含交流单电源，1*RJ45串口，1*RJ45管理口，2*USB接口，4*GE电口（全含Bypass功能）. 最大并发会话数150万。 所有接口非Combo口，网络吞吐量>4Gbps，为等保安全性防火墙不允许通过液晶屏操作（非液晶屏配置）。要求采用多核架构，NSOS专用安全操作系统。
	网络环境需求	支持IPsec VPN，支持基于策略的双向NAT、动态/静态NAT、端口PAT。
	功能要求	通过不安装任何客户及插件的方式，对终端操的作系统、浏览器、杀毒软件、应用、 (略) 识别。能够将通过应用过滤器筛选出来的应用直接生成模板供用户统一管理使用，系统应具备融合模式匹配、协议分析、异常检测、会话关联分析，以及抗IDS/IPS逃逸等多种技术，准确识别各种黑客入侵，为用户提供2~7层深度入侵防御。系统应 (略) 络功能，从而提高整体安全防护能力。
	云管理	(略) 接入云端，支持任意时间任意地点的安全事件查看和管理，支持授权账号，实现远程协助，可在云端展示全国的安全事件分布和统计。能够在云端支持子账号授权，提供子账号接入云端管理安全事件。
	URL过滤	支持内置Web信誉库，收录65万+ (略) 点；提供超过上亿条的URL分类库，提供64+种精细分类（广告及弹出窗口、烟酒、 (略) 、艺术、聊天、 (略) 、犯罪活动等）。
	应用管理	支持对1000+ 种应用的识别和控制，至少支持5大类，比如：商业系统、协作应用、 (略) 络应用、媒体等及28子类，比如：认证服务、数据库、ERP-CRM、软件更新、电子邮件、VOIP视频、游戏等；支持自定义应用；支持应用过滤器，至少支持4 (略) 过滤，比如：应用类别、实现技术、风险等级、标签；支持对多次身份验证失 (略) 帐号、IP锁定或禁用及加验图形验证码；支持对本地 (略) 安全强制，包括最小长度，安全级别限制；支持非对称路由；能够将通过应用过滤器筛选出来的应用直接生成模板供用户统一管理使用。
	内网风险	(略) 主机生成风险指数，通过数字 (略) 主机的风险状态，资产风险涵盖了操作系统、浏览器、杀毒软件、应用、流量、服务等内容，可针对高风险资产提供屏蔽功能，阻止 (略) ， (略) 资产风险报表，提供高风险资产top10。
	抗DDOS	提供先进的DoS/DDoS攻击防护能力，支持双向阻断TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击, 在透明模式下防止SYN Flood 攻击。
	规则库	系统应提供的攻击特征库， (略) 络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等 (略) 检测和阻断，攻击特征库数量至少为6800种以上。支持基于SCADA等工控协议的相关漏洞攻击检测与防护，特征库不少于60。
	设备管理	应提供配套的集中管理平台ESPC软件，实现设备的集中管理功能，可对管 (略) 有 (略) 统一的状态监控、策略配置、系统升级和日志报表管理。
	非法外联	系统应提供服务器异常告警功能，可以自学习服务 (略) 为，并以此 (略) 服务 (略) 为。
	敏感数据	(略) 敏感数据（身份证、电话号码、银行卡号）的泄露；支持文件识别，监控特定格式的文件的外发（可识别文件类型分文档类如word、excel、pdf、ppt等、压缩文件类、图像类、音频、视频、程序等）。
	(略) 络防护能力	提供基于 (略) 络防护能力，具备可以持续升级的信誉库，IPS通过信誉 (略) 站IP、C&C服务器地址 (略) 相应的防护动作。
	评估服务要求	本次 (略) 络中主要的安全防护设备，要求 (略) 商为 (略) 商，具备安全设备的生产、研发能力，同时具备一定的风险评估能力；在本次采购中， (略) 商提供两次全面的安全评估服务，主要涉及漏洞扫描和安全配置核查两大体系，主要内容为通过漏洞扫描工具， (略) 络设备、应用服务器、 (略) 漏洞检查与评估，发现脆弱点；通过自动化配置检查工具对服务器和应用中间件等的 (略) 检查，查找不安全的配置策略；出具相应的评估报告，并协助我单 (略) 分析，并给与整改建议。 为保障评估服务的专业性，以上安全评估服务，原厂商须提供自身研发的、专业的硬件漏洞扫描设备、硬件配置核查设备以及硬件WEB应用系统扫描设备 (略) 检查。
	售后服务	(略) 三年免费硬件保修售后服务。

 

 

 

84