序号

章节

内容

原技术需求

更正后技术需求

1

招标文件第 * 章《用户需求书》 (略) 分

第 * 章技术规格书

4.4.1

防火墙

? ?采用专用多核硬件平台，含病毒防护、入侵防御、威胁情报检测等功能，网络层吞吐量≥5Gbps，IPS功能的最大吞吐量≥2.5Gbps，并发连接数≥ * 万，每秒新建连接数≥6万；

? 所投产品应具备本地、 (略) 支付接入端双擎查杀能力，必须能够对HTTP/FTP/POP3/SMTP/IMAP/S (略) 病毒查杀，支持IPv4和IPv6环境下病毒检测和过滤功能；

? 所投产品必须支持威胁情报联动，可基于主机或威胁情 (略) 络中确认被入侵的主机数量，并对威胁情报发现的 (略) 自动阻断；

? 所投产品必须支持与病毒防护或终端管理软件联动，实现基于终端健康状态的访问控制；

? 所投产品必须支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法，支持链路负载均衡的目的会话保持功能；

? 产品具备《计算机信息系统安全专用产品销售许可证》（千兆增强级）、《计算机软件著作权登记证书》、《信息技术产品安全测评证书》（千兆 EAL4+）；

? 采用多核硬件平台，含病毒防护、入侵防御、威胁情报检测等功能，能够将应用、用户、内容、威胁、地理位置等多维信息以图形化关联呈现，并通过递进式的数据钻取实现高效的安全分析；

? 所投产品应具备本地、 (略) 支付接入端双擎查杀能力，能够对HTTP/FTP/POP3/SMTP/IMAP/S (略) 病毒查杀，支持IPv4和IPv6环境下病毒检测和过滤功能；

? 所投产品可支持威胁情报联动，可基于主机或威胁情 (略) 络中确认被入侵的主机数量，并对威胁情报发现的 (略) 自动阻断；

? 所投产品可支持与病毒防护或终端管理软件联动，实现基于终端健康状态的访问控制；

? 所投产品可支持开通链路负载均衡，可提供轮询、加权轮询、哈希等多种负载均衡算法，支持链路负载均衡的目的会话保持功能；

? 产品具备《计算机信息系统安全专用产品销售许可证》（千兆级）、《计算机软件著作权登记证书》、《信息技术产品安全测评证书》（千兆）；

2

(略) 分

第 * 章技术规格书

4.4.2

堡垒机

? 内置2TB硬盘，双电源，支持液晶屏，提供可管理不少于 * 资产（服务器、数据库、网络设备），支持并发数不少于 * 。

? (略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级。

? 产品具备《计算机信息系统安全专用产品销售许可证》、《中国国家安全产品认证证书（3C）》、《计算机软件著作权登记证书》。

? 内置4TB硬盘，双电源，支持液晶屏，提供可管理不少于 * 资产（服务器、数据库、网络设备），支持并发数不少于 * 。

? 对网络设备、数据库、安全设备、主机系统、中间件等资源统 * 运维管理和审计。使用协议代理的方式，实现运维集中化管控、过程实时监管、访问合规控制、过程图形化审计。

? 产品具备《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证书》。

3

(略) 分

第 * 章技术规格书

4.4.3

数据库审计设备

? 标准2U机箱，冗余电源，标配6个千兆自适应电，内置2TB磁盘存储空间，1个Console口，支持1个扩展槽位，支持液晶屏。包含 * 年硬件维保服务。

? (略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级。

? 产品具备《计算机信息系统安全专用产品销售许可证》、《中国国家信息安全产品认证证书（3C）》。

? 标准2U机箱，冗余电源，标配6个千兆自适应电，内置4TB磁盘存储空间，1个Console口，支持1个扩展槽位，支持液晶屏。包含 * 年硬件维保服务。

? 采用数据库深度报文协议解析技术、动态流检测技术等，将数据库的各种操作，解析还原成原始的数据库语句，通过匹配预置的安全规则，智能分析和监控访问者的各种操作，进行实时威胁预警。

? 产品具备《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证书》。

4

(略) 分

第 * 章技术规格书

4.4.4

日志审计设备

(略) 络设备、安全设备、安全系统、主机操作系统、数据库、中间件以及各种应用系统的日志、事件、告警等 (略) 全面的审计，不少于 * 个日志源授权。范式化字段至少应包括事件接收时间、事件产生时间、事件持续时间、用户名称、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事件名称、事件摘要、等级、原始等级、原始类型、网络协议、网络应用协议、设备地址、设备名称、设备类型等；针对不支持的事件类型做范式化不需改动编码，通过修改配置文件即可完成；

产品具备《计算机信息系统安全专用产品销售许可证》 (略) 标 * 级；

(略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级；

(略) 络设备、安全设备、安全系统、主机操作系统、数据库、中间件以及各种应用系统的日志、事件、告警等 (略) 全面的审计，不少于 * 个日志源授权。范式化字段应包括事件接收时间、事件产生时间、事件持续时间、用户名称、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事件名称、事件摘要、等级、原始等级、原始类型、网络协议、网络应用协议、设备地址、设备名称、设备类型等；针对不支持的事件类型做范式化不需改动编码，通过修改配置文件即可完成；

采用了多种可视化技术，实 (略) 理结果；

基于关联分析引擎并结合威胁情报上下文， (略) 络中的安全风险。多种智能化分析方法的有机 (略) 互相补充、实现了实时、历史、交互式、自动化的日志分析，综合审计更准确、更高效；

产品具备《计算机信息系统安全专用产品销售许可证》；

5

(略) 分

第 * 章技术规格书

4.4.5

综合漏洞扫描设备

? 包含多个模块授权：系统漏洞扫描模块、Web应用检测模块、安全基线配置核查管理模块；

? 产品具备《计算机信息系统安全专用产品销售许可证》、《信息技术产品安全测评证书》，级别EAL3+、同时最近 * 年（ * 、 * 、 * 年）连续在IDC该类产品排名中为前 * ；

? (略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级

? 包含多个模块授权：据库漏洞扫描(≥ * 个IP)、系统漏洞扫描(≥ * 个IP)、WEB漏洞扫描(≥ * 个URL)、等保合规检查模块；

? 漏洞扫描可 (略) 行动， (略) 业开始积极对自身 (略) 发现的预警报告，漏洞扫描可以满足等保2.0的关于漏洞感知的要求，满足国家分级保护的漏洞扫描需求；

? 可以对操作系统、数据库、网络设备、 (略) 漏洞扫描；

? 产品具备《计算机信息系统安全专用产品销售许可证》、《信息技术产品安全测评证书》；

6

(略) 分

第 * 章技术规格书

4.4.6

Web应用防火墙

? 网络吞吐：≥ * Mbps，每秒新建连接数≥ * ，最大并发数为 * 万；

? 产品具有《计算机信息系统安全专用产品销售许可证》,近 (略) 商进入Gartner魔力象限；

? (略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级；

? 网络吞吐：≥ * Mbps，每秒新建连接数≥ * ，支持并发会话数不少于 * ，支持不少于 * 个域名；

? 不改变拓扑结构， (略) 业务流程，产品兼容性高，产品易维护，产品出现问题快速切换直通模式， (略) 政策访问；

? 提供详细的数据分析与统计功能，提供有攻击类型、验证级别、攻击源IP、攻击域名，攻击类型、攻击次数、CDN IP、XFF IP等详细分析数据，为攻击溯源、追踪攻击者源提供详细的技术依据；

序号

章节

内容

原技术需求

更正后技术需求

1

招标文件第 * 章《用户需求书》 (略) 分

第 * 章技术规格书

4.4.1

防火墙

? ?采用专用多核硬件平台，含病毒防护、入侵防御、威胁情报检测等功能，网络层吞吐量≥5Gbps，IPS功能的最大吞吐量≥2.5Gbps，并发连接数≥ * 万，每秒新建连接数≥6万；

? 所投产品应具备本地、 (略) 支付接入端双擎查杀能力，必须能够对HTTP/FTP/POP3/SMTP/IMAP/S (略) 病毒查杀，支持IPv4和IPv6环境下病毒检测和过滤功能；

? 所投产品必须支持威胁情报联动，可基于主机或威胁情 (略) 络中确认被入侵的主机数量，并对威胁情报发现的 (略) 自动阻断；

? 所投产品必须支持与病毒防护或终端管理软件联动，实现基于终端健康状态的访问控制；

? 所投产品必须支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法，支持链路负载均衡的目的会话保持功能；

? 产品具备《计算机信息系统安全专用产品销售许可证》（千兆增强级）、《计算机软件著作权登记证书》、《信息技术产品安全测评证书》（千兆 EAL4+）；

? 采用多核硬件平台，含病毒防护、入侵防御、威胁情报检测等功能，能够将应用、用户、内容、威胁、地理位置等多维信息以图形化关联呈现，并通过递进式的数据钻取实现高效的安全分析；

? 所投产品应具备本地、 (略) 支付接入端双擎查杀能力，能够对HTTP/FTP/POP3/SMTP/IMAP/S (略) 病毒查杀，支持IPv4和IPv6环境下病毒检测和过滤功能；

? 所投产品可支持威胁情报联动，可基于主机或威胁情 (略) 络中确认被入侵的主机数量，并对威胁情报发现的 (略) 自动阻断；

? 所投产品可支持与病毒防护或终端管理软件联动，实现基于终端健康状态的访问控制；

? 所投产品可支持开通链路负载均衡，可提供轮询、加权轮询、哈希等多种负载均衡算法，支持链路负载均衡的目的会话保持功能；

? 产品具备《计算机信息系统安全专用产品销售许可证》（千兆级）、《计算机软件著作权登记证书》、《信息技术产品安全测评证书》（千兆）；

2

(略) 分

第 * 章技术规格书

4.4.2

堡垒机

? 内置2TB硬盘，双电源，支持液晶屏，提供可管理不少于 * 资产（服务器、数据库、网络设备），支持并发数不少于 * 。

? (略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级。

? 产品具备《计算机信息系统安全专用产品销售许可证》、《中国国家安全产品认证证书（3C）》、《计算机软件著作权登记证书》。

? 内置4TB硬盘，双电源，支持液晶屏，提供可管理不少于 * 资产（服务器、数据库、网络设备），支持并发数不少于 * 。

? 对网络设备、数据库、安全设备、主机系统、中间件等资源统 * 运维管理和审计。使用协议代理的方式，实现运维集中化管控、过程实时监管、访问合规控制、过程图形化审计。

? 产品具备《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证书》。

3

(略) 分

第 * 章技术规格书

4.4.3

数据库审计设备

? 标准2U机箱，冗余电源，标配6个千兆自适应电，内置2TB磁盘存储空间，1个Console口，支持1个扩展槽位，支持液晶屏。包含 * 年硬件维保服务。

? (略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级。

? 产品具备《计算机信息系统安全专用产品销售许可证》、《中国国家信息安全产品认证证书（3C）》。

? 标准2U机箱，冗余电源，标配6个千兆自适应电，内置4TB磁盘存储空间，1个Console口，支持1个扩展槽位，支持液晶屏。包含 * 年硬件维保服务。

? 采用数据库深度报文协议解析技术、动态流检测技术等，将数据库的各种操作，解析还原成原始的数据库语句，通过匹配预置的安全规则，智能分析和监控访问者的各种操作，进行实时威胁预警。

? 产品具备《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证书》。

4

(略) 分

第 * 章技术规格书

4.4.4

日志审计设备

(略) 络设备、安全设备、安全系统、主机操作系统、数据库、中间件以及各种应用系统的日志、事件、告警等 (略) 全面的审计，不少于 * 个日志源授权。范式化字段至少应包括事件接收时间、事件产生时间、事件持续时间、用户名称、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事件名称、事件摘要、等级、原始等级、原始类型、网络协议、网络应用协议、设备地址、设备名称、设备类型等；针对不支持的事件类型做范式化不需改动编码，通过修改配置文件即可完成；

产品具备《计算机信息系统安全专用产品销售许可证》 (略) 标 * 级；

(略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级；

(略) 络设备、安全设备、安全系统、主机操作系统、数据库、中间件以及各种应用系统的日志、事件、告警等 (略) 全面的审计，不少于 * 个日志源授权。范式化字段应包括事件接收时间、事件产生时间、事件持续时间、用户名称、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事件名称、事件摘要、等级、原始等级、原始类型、网络协议、网络应用协议、设备地址、设备名称、设备类型等；针对不支持的事件类型做范式化不需改动编码，通过修改配置文件即可完成；

采用了多种可视化技术，实 (略) 理结果；

基于关联分析引擎并结合威胁情报上下文， (略) 络中的安全风险。多种智能化分析方法的有机 (略) 互相补充、实现了实时、历史、交互式、自动化的日志分析，综合审计更准确、更高效；

产品具备《计算机信息系统安全专用产品销售许可证》；

5

(略) 分

第 * 章技术规格书

4.4.5

综合漏洞扫描设备

? 包含多个模块授权：系统漏洞扫描模块、Web应用检测模块、安全基线配置核查管理模块；

? 产品具备《计算机信息系统安全专用产品销售许可证》、《信息技术产品安全测评证书》，级别EAL3+、同时最近 * 年（ * 、 * 、 * 年）连续在IDC该类产品排名中为前 * ；

? (略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级

? 包含多个模块授权：据库漏洞扫描(≥ * 个IP)、系统漏洞扫描(≥ * 个IP)、WEB漏洞扫描(≥ * 个URL)、等保合规检查模块；

? 漏洞扫描可 (略) 行动， (略) 业开始积极对自身 (略) 发现的预警报告，漏洞扫描可以满足等保2.0的关于漏洞感知的要求，满足国家分级保护的漏洞扫描需求；

? 可以对操作系统、数据库、网络设备、 (略) 漏洞扫描；

? 产品具备《计算机信息系统安全专用产品销售许可证》、《信息技术产品安全测评证书》；

6

(略) 分

第 * 章技术规格书

4.4.6

Web应用防火墙

? 网络吞吐：≥ * Mbps，每秒新建连接数≥ * ，最大并发数为 * 万；

? 产品具有《计算机信息系统安全专用产品销售许可证》,近 (略) 商进入Gartner魔力象限；

? (略) 商具备-(ISC)2 颁发的CISSP培训资质认证、中国信 (略) 服务资质-风险评估类 * 级、CNNVD中国国家信息安全漏洞库支撑单位 * 级；

? 网络吞吐：≥ * Mbps，每秒新建连接数≥ * ，支持并发会话数不少于 * ，支持不少于 * 个域名；

? 不改变拓扑结构， (略) 业务流程，产品兼容性高，产品易维护，产品出现问题快速切换直通模式， (略) 政策访问；

? 提供详细的数据分析与统计功能，提供有攻击类型、验证级别、攻击源IP、攻击域名，攻击类型、攻击次数、CDN IP、XFF IP等详细分析数据，为攻击溯源、追踪攻击者源提供详细的技术依据；