序号

产品

名称

技术参数

单位

数量

1

入侵防护系统

1.要求所供设备为专业的IPS硬件设备，非防火墙类安全产品授权的IPS功能模块;

2.要求设备为标准机架式设备，1U，含交流冗余电源模块，2*USB接口，1*RJ45串口，2*GE管理口，≥8*GE接口(含Bypass)，≥3个接口扩展槽位，≥1T硬盘，网络层吞吐量≥12G,并发连接数≥300万，每秒新建会话数≥10万，含防病毒功能模块;

3.要求系统提供覆盖广泛的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为8000种以上;

4.要求系统支持多种抗逃避检测技术。系统应提供入侵行为特征的自定义接口，可根据用户需求定制相应的检测和阻断规则。系统应能够有效抵御SQL注入等多种常见的应用层安全威胁;

5.系统支持工控协议的相关漏洞攻击检测与防护，能够有效防护Simens等医疗工控设备的攻击;

6.要求系统提供DoS/DDoS攻击防护能力，支持TCP/UDP/ICMP/ACKFlooding，以及UDP/ICMPSmurfing等常见的DoS/DDoS的攻击;

7.要求系统提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为;

8.要求系统提供敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息(身份证号、银行卡、手机号等);

9.要求系统支持监听(Monitor)、直通(Direct)两种工作模式，能够快速部署在各种网络环境中，应支持独立式多路IPS工作模式，各路IPS相互独立，可单独配置策略;

10.要求系统支持远程扫描、暴力破解、缓存区溢出、蠕虫病毒、木马后门、SQL注入、跨站脚本等检测和防护，能够基于训练分类的协议识别;

11.要求系统支持流式和启发式防病毒功能，支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀;以及对HTTP、FTP、POP3、SMTP协议的病毒查杀，查杀邮件正文/附件、网页及下载文件中包含的病毒;支持ZIP/ARJ/CAB/RAR/GZIP/BZIP2等最多10层压缩文件的病毒查杀;

12.要求系统支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略，为IPv6环境提供入侵防护;

13.要求系统支持IP碎片重组、TCP流重组、流量状态追踪技术，基于智能、深入的协议分析，全面监测超过100种以上的应用层协议，能够有效检测运行在非标准端口的协议、木马，以及支持基于SmartTunnel的应用协议，能够基于训练分类的协议识别;

14.要求系统支持僵尸网络防护、恶意URL访问防护及文件信誉防护，支持配置文件信誉检测白名单。

15.要求系统具备易用性，应提供策略模板，减少配置工作量，提高部署效率。

台

1

2

WEB应用防火墙

1.要求所供设备为专业的Web应用安全防护硬件设备，非防火墙类安全产品授权的Web安全防护功能模块;

2.1U，含交流单电源，2*USB接口，1*RJ45串口，1*RJ45管理口，≥4*GE电口(Bypass)，≥1个接口扩展槽位。应用层吞吐量≥200M，事务处理能力(TPS)≥10000tps，最大并发连接数≥80000，硬盘≥1T;

3.要求系统支持透明部署，旁路部署及反向代理模式，支持牵引回注旁路部署。系统要求支持Web应用漏洞扫描防护、SQL注入/XSS防护、WEB常规攻击防护、URLACL、ARP欺骗防护、非法下载防护、非法上传防护、Web内容安全防护、网页盗链、爬虫防护、HTTP协议防护、扫描防护;

4.要求系统提供可配置的内置规则;且支持自定义规则，规则属性要求支持“检测方向(请求或响应)”、“检测对象、匹配操作、特征签名”等丰富要素;

5.要求支持云联动，最大程度获取暴露在互联网上的恶意IP、僵尸网络、恶意文件特征等信息，在WAF上自动生成防护策略。

6.要求设备具备专业的HTTPFlood防护能力，WAF可在服务器返回给客户端的数据包中，添加验证信息(包括httpCookie、urlCookie、ascii-image以及bmp-image四种能力)。提供上述功能的配置实例;

7.要求支持XML防护，包括XML基础校验、Schema校验以及SOAP校验。提供上述功能的配置实例;

8.要求支持误分析功能，提升检测精度，减少告警噪音。提供上述功能的配置实例。

台

1

3

网闸

1.要求产品采用“2+1”(即双主机系统+物理隔离数据通道控制系统)体系结构;通过嵌入式数据通道控制系统隔离外部网络，而不是采用DMA、SCSI、网卡等方式实现;采用特有控制逻辑和专用通讯协议完全控制数据的实时交换，确保可信网络(域)和非可信网络(域)之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议;

2.2U机架式，内网机：≥2个SFP插槽，≥6个10/100/1000BASE-T接口，1个console接口;2个USB接口，最大可扩展至6个SFP插槽或10个10/100/1000BASE-T接口;外网机：≥2个SFP插槽，≥6个10/100/1000BASE-T接口，1个console接口;2个USB接口，最大可扩展至6个SFP插槽或10个10/100/1000BASE-T接口;吞吐量≥600Mbps;最大并发连接数≥100,000;

3.要求带液晶屏，液晶菜单可显示内外网机IP地址、CPU使用率和内存使用率等整机信息，可检测上网代理、邮件代理、FTP代理、数据库代理功能是否正常，面板可操控整机复位、关机，具有设备异常(如网络IP冲突、通讯异常等)监测报警功能;

4.要求必须通过内网主机系统来管理和配置网闸，必须采用硬件USB钥匙加密管理;

5.要求支持对文件内容智能语义分析并对包含指定内容的文件进行过滤;

5.文件交换客户端支持扩展windows右键菜单发送文件、支持拖拽方式发送文件、客户端界面按钮选择文件三种方式发送文件。

6.支持多种同步方式(如先镜像后增量、增量)，同步模式支持单向和双向同步，提供该功能的配置界面证明;

台

1

4

防火墙

1.要求设备为标准机架式硬件，采用非X86多核架构。1U机型，交流双电源，1个GE管理口，≥15个千兆电口(含Bypass)，≥8个千兆SFP光口，≥4个万兆SFP+光口，≥1个接口扩展槽位;

2.防火墙吞吐量≥5G，最大并发连接数≥250万，每秒新建连接数≥6万。SSLVPN并发用户≥1000;IPSecVPN隧道数≥2000;本次提供125个SSLVPN并发用户授权，配置IPS功能模块;

3.支持一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NATALG功能。NAT地址池支持动态探测和可用地址分配;

4.实现高性能IPSec、L2TP、GREVPN、SSLVPN等功能。支持IPsecVPN隧道自动建立，无需流量触发;

5.支持与态势感知智能联动，设备实时上报威胁日志，当设备遭到攻击，能够智能感知自动下发规则，及时拦截阻断。支持AI智能指纹识别，支持文件指纹识别，终端指纹识别，实现多样化的接入方式和认证策略，差异化的用户权限控制;

6.支持Web攻击防护功能，能够阻断C&C攻击、SQL注入、XSS、httpflood等，识别黑链URL，保障WEB站点可用性;

7.实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表;

8.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配;

9.支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率;

10.能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing、SYNFlood、ICMPFlood、UDPFlood、HTTPFlood(cc)攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范、DNSFlood、ACKFlood、FINFlood、分片Flood、Tiny-Fragment;

11.支持DDOS攻击流量自学习功能，可设置自学习时间，自动分析并计算符合当前网络环境的DDoS攻击防范阈值，并自动生成DDoS防范策略;

12.实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表;

13.支持国密SM1/2/3/4算法;

14.支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等。

台

1

5

防火墙

1.要求设备为标准机架式硬件，采用非X86多核架构。1U机型，交流双电源，1个GE管理口，≥15个千兆电口(含Bypass)，≥8个千兆SFP光口，≥4个万兆SFP+光口，≥1个接口扩展槽位;

2.防火墙吞吐量≥5G，最大并发连接数≥250万，每秒新建连接数≥6万。SSLVPN并发用户≥1000;IPSecVPN隧道数≥2000;本次提供125个SSLVPN并发用户授权;

3.支持一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NATALG功能。NAT地址池支持动态探测和可用地址分配;

4.实现高性能IPSec、L2TP、GREVPN、SSLVPN等功能。支持IPsecVPN隧道自动建立，无需流量触发;

5.支持与态势感知智能联动，设备实时上报威胁日志，当设备遭到攻击，能够智能感知自动下发规则，及时拦截阻断。支持AI智能指纹识别，支持文件指纹识别，终端指纹识别，实现多样化的接入方式和认证策略，差异化的用户权限控制;

6.支持Web攻击防护功能，能够阻断C&C攻击、SQL注入、XSS、httpflood等，识别黑链URL，保障WEB站点可用性;

7.实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表;

8.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配;

9.支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率;

10.能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing、SYNFlood、ICMPFlood、UDPFlood、HTTPFlood(cc)攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范、DNSFlood、ACKFlood、FINFlood、分片Flood、Tiny-Fragment;

11.支持DDOS攻击流量自学习功能，可设置自学习时间，自动分析并计算符合当前网络环境的DDoS攻击防范阈值，并自动生成DDoS防范策略;

12.实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表;

13.支持国密SM1/2/3/4算法;

14.支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等。

台

2

6

入侵防护系统

1.要求所供设备为专业的IPS硬件设备，非防火墙类安全产品授权的IPS功能模块;

2.要求设备为标准机架式设备，1U，含交流冗余电源模块，2*USB接口，1*RJ45串口，2*GE管理口，≥8*GE接口(含Bypass)，≥2个万兆SFP+插槽(含万兆多模光模块)，≥2个接口扩展槽位;网络层吞吐量≥12G,并发连接数≥300万，每秒新建会话数≥10万;

3.要求系统提供覆盖广泛的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为8000种以上;

4.要求系统支持多种抗逃避检测技术。系统应提供入侵行为特征的自定义接口，可根据用户需求定制相应的检测和阻断规则。系统应能够有效抵御SQL注入等多种常见的应用层安全威胁;

5.系统支持工控协议的相关漏洞攻击检测与防护，能够有效防护Simens等医疗工控设备的攻击;

6.要求系统提供DoS/DDoS攻击防护能力，支持TCP/UDP/ICMP/ACKFlooding，以及UDP/ICMPSmurfing等常见的DoS/DDoS的攻击。

7.要求系统提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为;

8.要求系统提供敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息(身份证号、银行卡、手机号等);

9.要求系统支持监听(Monitor)、直通(Direct)两种工作模式，能够快速部署在各种网络环境中，应支持独立式多路IPS工作模式，各路IPS相互独立，可单独配置策略;

10.要求系统支持远程扫描、暴力破解、缓存区溢出、蠕虫病毒、木马后门、SQL注入、跨站脚本等检测和防护，能够基于训练分类的协议识别;

11.要求系统支持流式和启发式防病毒功能，支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀;以及对HTTP、FTP、POP3、SMTP协议的病毒查杀，查杀邮件正文/附件、网页及下载文件中包含的病毒;支持ZIP/ARJ/CAB/RAR/GZIP/BZIP2等最多10层压缩文件的病毒查杀;

12.要求系统支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略，为IPv6环境提供入侵防护;

13.要求系统支持IP碎片重组、TCP流重组、流量状态追踪技术，基于智能、深入的协议分析，全面监测超过100种以上的应用层协议，能够有效检测运行在非标准端口的协议、木马，以及支持基于SmartTunnel的应用协议，能够基于训练分类的协议识别;

14.要求系统支持僵尸网络防护、恶意URL访问防护及文件信誉防护，支持配置文件信誉检测白名单;

15.要求系统具备易用性特点，应提供策略模板，减少配置工作量，提高部署效率。

台

2

7

WEB应用防火墙

1.专业的Web应用安全防护硬件设备，非防火墙类安全产品授权的Web安全防护功能模块，具有完全自主知识产权的专用安全操作系统;2U,含交流冗余电源模块,2*USB接口,1*RJ45串口,2*GE管理口，≥1T硬盘，≥8个千兆电口(4路Bypass)，≥2个万兆SFP+光口，≥2个扩展槽位。网络吞吐量≥6G，应用层吞吐量≥3G;

2.系统要求支持透明部署，旁路部署及反向代理模式，支持牵引回注旁路部署。系统要求支持Web应用漏洞扫描防护、SQL注入/XSS防护、WEB常规攻击防护、URLACL、ARP欺骗防护、非法下载防护、非法上传防护、Web内容安全防护、网页盗链、爬虫防护、HTTP协议防护、扫描防护;

3.系统提供可配置的内置规则;且支持自定义规则，规则属性要求支持“检测方向(请求或响应)”、“检测对象、匹配操作、特征签名等丰富要素;

4.系统可支持与SaaS扫描服务联动，在WAF上获取专家级、个性化的WEB漏洞扫描报告，并转化为WAF可执行的、有针对性的WEB安全防护策略。

5.支持与威胁情报中心进行联动，实时获取最新的高危IP信誉库，在WAF上自动生成防护策略;

6.要求设备具备专业的HTTPFlood防护能力，WAF可在服务器返回给客户端的数据包中，添加验证信息(包括httpCookie、urlCookie、ascii-image以及bmp-image四种能力);

7.支持XML防护，包括XML基础校验、Schema校验以及SOAP校验;

8.支持误分析功能，提升检测精度，减少告警噪音。

台

2

8

数据库审计系统

1.2U，含交流冗余电源模块，2*USB接口，1*RJ45串口，1*GE管理口，≥6*GE电口，≥1个接口扩展槽位，≥2TSATA硬盘。在线日志量8亿条以上，归档日志量20亿条以上，纯数据库网络吞吐量不低于200Mbit/秒，并发会话数不小于1000，SQL处理性能不少于10000条/秒;

2.支持数据库自动发现。设备无需添加、即插即用。支持主流数据库：Oracle、SQLServer、MySQL、DB2、PostgreSQL、sybase、Informix。会话的终端信息：IP、MAC、Port、工具名称(程序名);会话的主机信息、IP、MAC、Port、数据库名(实例名);会话的其它信息：登录时间、会话时长。提供该功能的配置界面证明;

3.部署方式灵活，支持旁路部署、代理部署、分布式部署、虚拟化部署等。旁路部署模式下无须在被审计数据库系统上安装任何代理即可实现审计，数据单向流出，对应用系统无任何影响。支持在目标数据库安装Agent解决无法通过旁路镜像获取流量的场景，如同服务器部署数据库和应用系统、云环境、虚拟化环境场景下数据库的审计;

4.审计要素：操作类型(DDL、DML、DCL等)、操作时间、执行时长、操作成功与失败、操作对象(表、函数、存储过程名称)、SQL语句。操作影响范围信息：查询、修改、删除操作的影响行数,以及返回行数;

5.复杂SQL语句支持：准确审计长SQL语句;有效分割、准确审计多SQL语句;准确审计绑定变量的SQL语句。提供该功能的配置界面证明;

6.数据库漏洞攻击监测：能对基于数据库漏洞进行攻击行为监测和告警，具备数据库漏洞攻击规则库;

7.SQL注入检测：通过模式匹配的方式对SQL访问进行监测与告警,判断是否为可疑SQL注入;提供SQL注入特征库;

8.可疑行为识别：批量数据导出：对超过特定行数阀值的批量数据导出行为;

9.高危操作：对超过特定行数阀值的批量数据修改、删除，或全表Update、Delete行为等新型语句的识别、SQL注入行为的识别;

10.基于数据库设置，从优先级和规则类别两个层面创建并查询审计规则。根据风险忽略、高风险、中风险、低风险四个层级逐级命中规则。风险操作支持多条规则逻辑关联，根据排列顺序区分优先级;

11.支持SQL注入监测：根据IP，sql特征和正则表达式自定义SQL注入，支持数据库漏洞监测和审计语句统一管理;

12.支持敏感语句告警策略。(黑白名单效果);自定义添加敏感语句和信任语句(黑白名单效果);根据风险操作、SQL注入、漏洞攻击检测、语句管理等模块定义告警规则;支持高、中、低风险告警。支持系统资源监控与告警。根据不同的安全级别采用不同的响应方式，包括记录、告警;告警方式包括：邮件、短信、SYSLOG、SNMP;

13.风险分析：根据敏感语句、sql注入、漏洞攻击、风险操作等维度以时间维度统计数据库分析信息。语句分析：基于SQL语句的操作类型统计，支持失败sql统计、Topsql统计;支持针对新型语句、语句审计模板检索。

台

1

9

日志审计系统

1.1U标准式机架，交流冗余双电源，专用硬件平台和安全操作系统。1个RJ45串口，2GE管理口，≥4个千兆电口，1CF卡，支持多端口采集，≥3个接口扩展槽位。1块4TB硬盘，授权接入140个日志源，支持扩展;单台日志处理性能不低于3000EPS。10亿背景数据指定字段查询最快可在5秒内响应;

2.系统应基于大数据平台架构，具备海量数据收集与快速检索能力;系统应支持内置采集器，不依赖其他设备即可进行日志采集。提供该功能的配置界面证明;

3.系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等;

4.系统支持的数据采集方式包括但不限于SYSLOG、SNMPTrap、FTP、SFTP、JDBC、ODBC、Netflow、专用Agent等方式采集日志;

5.系统应支持手工注册资产，支持对资产进行修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理。提供上述功能的配置实例;

6.系统应支持按类型、按日期(天)，手动、自动备份日志;

7.系统应支持设置日志存储备份策略，可设置备份周期、备份日志类型等;系统应支持日志备份远程服务器，如传送到FTP服务器;

8.系统应支持正则、KV、格式串等多种灵活的提取日志方式。提供上述功能的配置实例;

9.系统能够采集、保存原始日志数据，支持NFS网络文件共享方式扩展日志存储空间，保存时间至少半年;能够实现海量日志数据快速查询;系统必须具备日志范式化功能，实现对日志格式的统一化。

台

1

10

堡垒机

1、标准机架式设备，2U，含交流冗余电源模块，2*USB接口，1*RJ45串口，1*GE管理口，≥6*GE电口，≥1个接口扩展槽位，≥2TSATA硬盘，授权管理≥300台设备。字符会话并发数不少于250个，图形会话并发数不少于500个;

2、主帐号登录堡垒机应支持本地静态密码认证、LDAP认证、RADIUS认证、证书认证等身份认证方式。标配OTP动态令牌或手机令牌的认证方式，组合口令认证，实现双因子强身份鉴别，满足等保合规双因子身份鉴别要求。提供该功能的配置界面证明;

3、支持半自动登录目标设备：即第一次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员在后期登录时即可实现自动登录目标设备。支持密钥登录方式：在登录目标服务器时，使用的是秘钥登录，而非密码。在既可以使用密码，又可以使用秘钥的环境，可以自由选择登录认证方式;

4、要求支持幽灵账号功能。支持主动对从账号进行关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作;

5、要求支持闲置账号功能。能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作。提供上述功能的配置实例;

6、具备工单系统，支持运维工单流程，运维人员审批可提前申请工单，审批人员审批自由度大幅提高，不再受审批时间限制，解放运维人员和审批人员，提高工作效率;

7.为方便远程安全管理，满足等级保护身份认证及会话安全相关要求。运维审计系统支持和防火墙实现二合一单点登录。远程运维环境下通过防火墙VPN登录内网时只需输入运维审计系统账号即可直接快速登录到运维审计系统运维设备，无需输入VPN账号，再输入运维审计系统账号才可运维。提供该功能的配置界面证明。

台

1

11

漏洞扫描

1.标准机架式设备，2U，含交流冗余电源，1*RJ45串口，1*GE管理口，≥6*GE扫描口，≥4个千兆SFP插槽，授权可扫描总数量不多于512个无限制范围的IP地址或域名;

2.要求支持系统漏洞、网站安全漏洞整体态势的图表统计展示模式;支持漏洞整体态势分布的地图展示模式;可以通过参数配置切换展示模式。支持仪表盘展示，包括资产仪表盘、主机风险仪表盘、网站风险仪表盘、漏洞处置仪表盘、安全事件仪表盘;

3.要求所提供产品支持检测的漏洞数大于160000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准;

4.支持总体漏洞分布态势展示，支持风险等级、风险评分、发现漏洞数量最多的系统和应用类型TOP10、周和月度漏洞数量趋势、漏洞处置情况统计等;

5.要求系统内置针对Unix、Windows操作系统、网络设备和防火墙等不同的漏洞模板，同时支持自定义扫描范围和扫描策略;支持自动模板匹配;

6.为了满足国产化自主可控需求，要求产品支持扫描国产操作系统、应用及软件的安全漏洞;

7.要求产品支持扫描主流虚拟机管理系统的安全漏洞，包括VMWareESX/ESXi等，要求能够扫描大于5000条相关漏洞;

8.支持资产持续监控，发现资产新增、变更、减少的变化，给出资产稽查报告。支持资产稽查结果统计信息，支持资产稽查结果列表信息，支持资产变更的详细对比;

9.提供系统快照功能，当系统出现问题时，可以通过恢复快照，一次性将系统恢复到快照时的版本，并将用户数据一同恢复;

10.具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQLSERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。

台

1

12

态势感知平台

1.标准机架式2U设备，含交流冗余电源模块，≥2*CPU(10核)，≥128G内存，≥256GSSD系统盘，≥4*10TBSATA硬盘，≥6个千兆电口，≥3个接口扩展槽位，接入能力≥2000EPS;

2.系统应基于大数据平台架构，具备海量数据收集与快速检索能力;系统应支持内置采集器，不依赖其他设备即可进行日志采集;

3.系统应支持手工注册资产，支持对资产进行修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理;

4.系统应支持正则、KV、格式串等多种灵活的提取日志方式，便于实施，不需要更改XML配置文件或定制开发;

5.能够采集、保存原始日志数据，支持NFS网络文件共享方式扩展日志存储空间，保存时间至少半年;能够实现海量日志数据快速查询;系统必须具备日志范式化功能，实现对日志格式的统一化;

6.支持全网业务可视化，可以呈现全网业务对象的访问关系与被入侵业务的图形化展示。支持用户自定义的业务资产管理的可视化;

7.支持对安全事件信息的统一收集、分析和展示;可在产品界面直观展示单位关注安全事件，例如网络入侵情况、木马蠕虫传播情况、僵尸网络情况等;

8.具有强大的兼容性，可通过半自动化的页面，将监测数据传输到其他平台，传输数据可通过可视化界面自定义编辑;数据采集系统监听的风险数据需通过TCP协议传输到监测平台，采用多个TCP可靠接口传输数据，提供该功能的配置界面证明;

9.支持展示攻击链模型及每级事件关联的目标IP数;攻击链事件的时间范围随地图的时间控件变化。提供该功能的配置界面证明;

10.攻击链查询支持按时间段(必选)、IP范围，按地域，按资产组等查询;

11.支持直观地展示攻击的情况。可以对地图进行下钻，查看对应地域的攻击和被攻击top5ip的情况，支持地图动态联动;

12.支持按攻击链的各个阶段进行主机失陷分析，失陷主机呈现内容包括：已失陷主机/高可疑主机/低可疑主机统计(过滤主机风险列表)，攻击链分布，失陷主机分布趋势，攻击者TOP5(下钻攻击者视角)，受害者TOP5(下钻受害者视角)，主机风险列表(下钻主机失陷详情页面);

13.支持与本次采购的漏洞扫描服务进行数据对接，支持在平台上对进行漏扫服务时下发系统扫描、网站扫描、网站收集的扫描任务。

14.对高危用户进行可视化展示，对高危用户的风险操作，攻击行为，违规行为，影响业务进行可视化展现，并按确定性分类为失陷用户，高危用户，可疑用户。提供该功能的配置界面证明;

15.具有安全事件处置管理能力，方式包括但不限于：事件处置、事件审批、事件归档等，提供该功能的配置界面证明;

16.支持基于规则的安全事件关联分析的能力，能够对不同的事件进行相关性分析，发掘潜在的信息，能够全面展现网络安全态势情况、动态提醒当前网络最新的安全威胁;

17.通以多维度资产管理，支持多维度资产分析视图，系统至少支持三种视图：地理视图、业务视图、组织架构视图。通过可视化图形展示当前网内资产安全概况，提供基于风险、脆弱性、威胁、资产、工单、情报预警、运维监控等仪表盘展示;

18.支持资产持续监控，发现资产新增、变更、减少的变化，给出资产稽查报告。支持资产稽查结果统计信息，支持资产稽查结果列表信息，支持资产变更的详细对比;

19.支持针对事件源/目的进行威胁情报追溯，依据情报显示的IP黑名单、高危漏洞数、关联域名威胁等级及关联恶意样本，确定事件的风险等级;支持追溯情报下钻呈现;

20.具有实时事件关联分析引擎，支持能力包括：采用FLINK技术框架。在性能上要求，事件分析上报不晚于事件发生的5分钟内;

21.支持大屏投放要求及分辨率兼容要求，且易于操作，展现形式多样，画面丰富，并且能够以地图、柱状图、饼状图等多种图形化方式展现网络安全态势情况，动态提醒当前网络最新的安全威胁;

22.通过访问关系学习展示用户、业务系统、网络大区之间访问关系，能够识别访问关系的who,what,when,how;

台

1

13

核心交换机

1.业务插槽数≥3，为了便于扩容，需支持单块板卡包含24电口+20个千兆光口+4个万兆光口;

2.交换容量≥64Tbps,转发能力≥22000Mpps;

3.支持主控引擎模块≥2，满足1+1冗余;

4.支持跨设备链路聚合，支持对广播、组播、单播报文的均匀分担，聚合组数≥128组，每组成员≥8个;

5.支持双向ACL,支持标准和扩展ACL,支持VLANACL;

6.支持静态路由，支持RIPv1/v2，支持OSPFv2，支持IS-IS，支持BGPv4;

7.支持双引擎快速倒换，主备切换时候板内转发无丢包，支持NSF/GRforOSFP/BGP/IS-IS，支持热补丁功能，可在线进行补丁升级，支持BFD，BFDforVRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由;

8.支持多虚一技术(N:1);

9.支持OPENFLOW1.3;支持普通模式和Openflow模式切换;支持多控制器(EQUAL模式、主备模式);支持多表流水线;支持Grouptable;支持Meter;

10.支持IEEE802.1ae介质访问控制安全技术;

11.实配双主控，双电源，千兆电口≥24个，千兆光口≥24个，万兆光口≥8个。

台

2

14

汇聚交换机

1.交换容量≥590Gbps，包转发率≥220Mpps;

2.千兆电口≥24个，万兆光口≥4个;

3.实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作;

4.支持跨设备链路聚合，单一IP管理，分布式弹性路由;支持通过标准以太端口进行堆叠;支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预;

5.支持基于端口的VLAN，支持基于协议的VLAN;支持基于MAC的VLAN;

6.支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2，支持PIMSnooping，支持PIM-DM，PIM-SM，PIM-SSM;

7.支持IPv4/IPv6静态路由，支持RIP/RIPng，OSPFV1/V2/V3;

8.支持RRPP(快速环网保护协议)、支持Smartlink、支持RSTP功能、支持MSTP功能、支持MSTP功能;

9.支持DHCPClient，支持DHCPSnooping，支持DHCPRelay，支持DHCPServer，支持DHCPOption82;

10.支持过流保护、过压保护和过热保护技术;支持电源和风扇的故障检测及告警;

11.支持云管理平台，无需自己搭建专业的管理服务器和软件，即可享用专业的网络管理和运维服务。提供该功能的配置界面证明。

台

2

15

接入交换机

1.交换容量≥330Gbps，包转发率≥100Mpps;

2.千兆电口≥24个，万兆光口≥4个;

3.支持横向虚拟化，支持跨设备链路聚合，单一IP管理，分布式弹性路由;支持通过标准以太端口进行堆叠;支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预;

4.支持纵向虚拟化，将接入设备作为远程接口板加入主设备系统，在纵向维度上将核心层设备和接入层设备虚拟为一台逻辑设备，实现简化管理，;简化网络层级，实现数据转发平面虚拟化，提供官网截图及链接;

5.支持基于端口的VLAN，支持基于协议的VLAN;支持基于MAC的VLAN;

6.支持DHCPclient，DHCPSnooping，DHCPSnoopingtrust，DHCPSnoopingoption82，DHCPServer;

7.支持IPv4静态路由、RIPV1/V2;

8.支持RRPP(快速环网保护协议)、支持RSTP功能、支持RSTP功能、支持MSTP功能;

9.支持免费云平台管理，远程管理，提供官网截图及链接。

台

1

16

网络监控平台

1.监控平台采用B/S架构，系统平台和管理对象模块分离;采用JAVA+HTML5开发;从数据安全及系统维护成本考虑，要求系统自带数据库并对数据做加密处理;

2.提供以周维度的健康状态视图，提供趋势管理能力，在一张图上列出问题最多的设备和指标、关键指标环比变化最大的线路和主机等信息;

3.支持自动数据基线运维能力，根据自动采集的数据形成基线，不能以人工导入或者手工绘制方式实现，基线能按照用户要求随时重构;

4.要求支持不少于10个并发用户同时登录系统并进行操作;

5.要求支持基于智维规则、手工触发方式调用分析策略的方式，实现异常事件的自动分析;提供对于异常指标进行及时提醒，并可给出指标意义、指标影响和常规处置建议;支持对高频告警信息的主动信息收集纳入告警处置经验，实现处置经验的主动收集;

6.本次项目节点授权数量：100个(包含网络设备、安全设备、主机操作系统等);

7.系统能支持各大设备厂商的各型号设备，支持多厂商设备组成的混合网络自动发现，提供端口关闭与启用操作，可以更改VLANID;拓扑图的生成必须支持网络设备的SNMPV1、V2、V3这三个版本的混和生成，并能对SNMPV3设备进行管理;

8.要求系统提供配置模板。管理对象一旦添加，即可自动适配相关智维规则、告警规则、报表规则等，无需人工参与配置;系统能提供业务基线。支持自动学习被管对象业务运行规律，自动形成业务基准基线、高负载基线和低负载基线。设备运行一旦偏离高/低负载基线后即可进行异常提示;

9.系统支持拓扑图自动布局，网络设备可实现星型排布、圆型排布、从上到下树形排布、从左到右树形排布多种自动排布方式;拓扑图设备间的连线除直线形式外，还可支持以折线、合并线等线型，并可将网络拓扑按照线路图、地域分布图、逻辑关系图等方式呈现;

10.系统支持对于Windows、HPunix、Aix、Solaris、linux(redhat、CentOS、Suse(oracle)、Redflag)类型操作系统的管理，支持对于CPU、内存、进程、日志、网络流量、磁盘性能的监控;提供该功能的配置界面证明;

11.支持系统拓扑图，一张图可以展现所有主机承载的数据库、中间件和标准应用之间的实时状态监控，为主机监控提供全景视图。

套

1

17

动环检测平台

1.千兆以太网口数≥4个;并需提供1个RJ-45Console管理口;提供USB接口数≥2，用于外接硬件设备进行管理;

2.支持对接市电监测模块、三相电量仪、UPS、蓄电池、柴油发电机等动力系统，实现对机房动力系统的实时监测;

3.支持易部署上线，可以通过导航式部署快速上线传感器设备;

4.支持接入门禁、门磁、烟雾传感器、视频等，实现对机房安全状态的实时监测;

5.支持多种告警模式，包括电话告警、短信告警、声光告警、APP告警、WEB告警、阿里钉钉、微信告警，提供该功能的配置界面证明;

6.支持用电安全系统、空间节能系统、环境系统、消防系统、动力系统、安防系统，可同一平台直接添加所需子系统;

7.平台内置传感器库支持≥1000种的传感器，能够支持对接主流的UPS、精密空调及其他的各类监测/控制型传感器设备，满足机房设施管理的高可用性;

8.支持巡检策略设定，记录并存储巡检报告，比如平台定时对全部设备进行巡检，及时发现异常设备，消除隐患;

9.支持大屏展示，向管理人员展示整体机房整体运行状态，包括场景设备应用情况、用电安全、电力系统、温湿度情况、告警情况等信息，数据通过友好的大屏直观呈现展示，实现管理可视化。提供软件平台功能截图界面证明;

10.支持远端云守护功能，告警信息一段时间未处理，系统自动将告警信息发送到远端云平台，由厂商值守人员第一时间通知到运维人员;

11.提供一台24口POE交换机，交换机需支持二层广播自动发现控制器平台、配置静态IP地址三层发现控制器平台，DHCP、Option43方式发现控制器平台、DNS域名发现控制器平台，且支持通过网管平台跨广域网、NAT远程管理智能交换机。

套

1

18

监视器

显示尺寸：55″，背光类型：LED，物理分辨率：3840x2160;

亮度不低于350cd/m2，对比度不低于1200:1。视频输入端口支持：HDMI、VGA;

具备透雾增强、低照度增强功能、图像边缘修复技术及智能防灼屏技术;

水平可视角度178°，垂直可视角度178°;

工业级面板，适合7*24小时连续工作;

画面快速响应，真正无拖尾;

支持多种信号输入。

台

2

19

系统集成服务

1.资产梳理，对全院网络资产进行梳理，包括网络设备、安全设备、服务网、数据库等;

2.网络结构调整，根据分区分域的原则，按照等保2.0“一个中心三重防护”的要求，对网络结构进行调整，并配置相应安全防护策略;

3.配合对全院应用系统进行安全防护，且保证系统业务连续性;

4.对线路进行整理，整理后统一打标签;

5.配合完成对全院IP地址重新规划、更改、测试等工作;

6.提供并安装电子门禁、视频监控系统;

7.配合等保测评。

项

1

20

辅材

包括光纤、光模块、网线、机柜等

批

1

排序

分值

评审内容

评审标准

1

10

整体设计方案

技术方案总体结构合理，架构编排得当，各章节主题阐述清晰，各部分技术设计详细，整体方案论述完整、准确、实用、可行，框架设计标准高，能体现较强的前瞻性、实用性、可扩展性，根据优秀程度，分出好、一般、差、未响应四个档次，分别得10分、7分、4分、0分;

2

5

设备安装调试与系统集成方案一

设备安装调试方案合理可行，针对项目的协调措施、技术难点解决方案等几个方面，应有具体落实措施和割接方案，确保医院业务系统稳定运行，根据优秀程度，分出好、一般、差、未响应四个档次，分别得5分、4分、3分、0分;

3

3

设备安装调试与系统集成方案二

对本项目的进度计划设置科学、合理，且满足项目建设进度需要，根据优秀程度，分出好、一般、差、未响应四个档次，分别得3分、2分、1分、0分;

4

1

节能产品

货物(方案)中有最新公布的《节能产品政府采购品目清单》中强制采购产品以外的其他节能产品，每提供一项得0.2分，最高得1分。

5

1

环境标志产品

货物(方案)中有最新公布的《环境标志产品政府采购品目清单》中产品的，每提供一项得0.2分，最高得1分。

6

1

硬件设备技术参数及技术指标一

所供漏洞扫描设备(第11项)支持自定义风险值计算标准配置，可对主机风险等级评定标准和网络风险等级评定标准进行自定义。满足得1分，不满足不得分。

7

2

硬件设备技术参数及技术指标二

所供WEB应用防火墙(第2项、第7项)支持会话追踪功能。通过浏览器标识和会话标识实现对会话的跟踪，记录完整的黑客攻击过程，做到场景复现。满足得2分，不满足不得分。

8

2

硬件设备技术参数及技术指标三

所供入侵防护系统(第1项、第6项)支持基于SCADA、IEC61850、IEC60870-104等协议的相关漏洞攻击检测与防护。满足得2分，不满足不得分。

9

2

硬件设备技术参数及技术指标四

漏洞扫描、防火墙、入侵防御、WEB应用防火墙厂商具备CNNVD(中国国家信息安全漏洞库)支撑单位资质，满足得2分;

10

1

硬件设备技术参数及技术指标五

漏洞扫描、防火墙、入侵防御、WEB应用防火墙厂商管理体系符合ISO/IEC20000-1：2011标准，满足得1分;

11

1

硬件设备技术参数及技术指标六

漏洞扫描、防火墙、入侵防御、WEB应用防火墙厂商管理体系符合ISO/IEC27001：2013标准，满足得1分。

12

1

硬件设备技术参数及技术指标七

所供日志审计系统(第9项)设备具备中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》，并获得EAL3+级别及以上，满足得1分，不满足不得分。

13

2

硬件设备技术参数及技术指标八

所供态势感知平台(第12项)设备具备中国信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》、《国家信息安全测评信息技术产品安全测评证书》(EAL3+级别及以上)，每提供一项得1分，最高得2分。

14

1

硬件设备技术参数及技术指标一

所供态势感知平台(第12项)厂商的安全开发能力获得国家权威机构认可，具备中国信息安全测评中心颁发的信息安全服务(安全开发类二级)资质，满足得1分，不满足不得分。

15

1

硬件设备技术参数及技术指标二

所供堡垒机(第10项)设备具备中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》并获得EAL3+以上级别，得1分，不提供者不得分。

16

1

现场演示一，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

入侵防护系统第5条：“系统支持工控协议的相关漏洞攻击检测与防护，能够有效防护Simens等医疗工控设备的攻击”;演示成功得1分，演示不成功或不演示不得分。

17

1

现场演示二，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

WEB应用防火墙第6条：“要求设备具备专业的HTTPFlood防护能力，WAF可在服务器返回给客户端的数据包中，添加验证信息(包括httpCookie、urlCookie、ascii-image以及bmp-image四种能力)”;演示成功得1分，演示不成功或不演示不得分。

18

1

现场演示三，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

WEB应用防火墙第7条：“支持XML防护，包括XML基础校验、Schema校验以及SOAP校验”;演示成功得1分，演示不成功或不演示不得分。

19

1

现场演示四，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

WEB应用防火墙第8条：“支持误分析功能，提升检测精度，减少告警噪音”;演示成功得1分，演示不成功或不演示不得分。

20

1

现场演示五，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

防火墙第8条：“支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配”;演示成功得1分，演示不成功或不演示不得分。

21

1

现场演示六，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

漏洞扫描第7条：“要求产品支持扫描主流虚拟机管理系统的安全漏洞，包括VMWareESX/ESXi等，要求能够扫描大于5000条相关漏洞”;演示成功得1分，演示不成功或不演示不得分。

22

1

现场演示七，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

漏洞扫描第9条：“提供系统快照功能，当系统出现问题时，可以通过恢复快照，一次性将系统恢复到快照时的版本，并将用户数据一同恢复”;演示成功得1分，演示不成功或不演示不得分。

23

1

现场演示八，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

网络监控平台第9条：“系统支持拓扑图自动布局，网络设备可实现星型排布、圆型排布、从上到下树形排布、从左到右树形排布多种自动排布方式;拓扑图设备间的连线除直线形式外，还可支持以折线、合并线等线型，并可将网络拓扑按照线路图、地域分布图、逻辑关系图等方式呈现”;演示成功得1分，演示不成功或不演示不得分。

24

1

现场演示九，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

网络监控平台第11条：“支持系统拓扑图，一张图可以展现所有主机承载的数据库、中间件和标准应用之间的实时状态监控，为主机监控提供全景视图”;演示成功得1分，演示不成功或不演示不得分。

25

1

现场演示十，投标人可现场搭建环境演示或远程搭建环境登录演示(不接受PPT、视频等方式)，演示内容符合功能参数要求，方可得分。

每个投标人的现场演示总时长为30分钟(含专家询问及投标人澄清所用时间)，超时未完成的演示项目不得分。

动环监控系统第10条：“支持远端云守护功能，告警信息一段时间未处理，系统自动将告警信息发送到远端云平台，由厂商值守人员第一时间通知到运维人员”。演示成功得1分，演示不成功或不演示不得分。

合计

44

排序

分值

评审内容

评审标准

26

6

近3年类似业绩

合同案例是指在投标截止日期前三个年度内投标人与最终用户签订的合同，并且是网络安全产品类合同，要求必须提供与用户签订的合同首页、合同金额所在页、签字盖章页和发票扫描件作为证明。每提供一份符合认定标准的完整业绩得2分，最高得6分。(注：若经查验与投标文件要求不符，不计入得分。)

合计

6

排序

分值

评审内容

评审标准

27

1

人力资源保障一

有且准确提供本项目售后服务总负责人的姓名、职务、详细的地址和联系方式的得1分，否则不得分;

28

3

人力资源保障二

项目负责人(须提供个人社保证明)具有中国信息安全测评中心颁发的注册信息安全工程师(CISP)证书，得3分，不提供者不得分。

29

8

服务保障

售后服务方案合理、措施得力，写明售后服务响应方式、售后服务的保障内容等，根据服务保障方案的优秀程度，分出好、一般、差、未响应四个档次，分别得8分、6分、4分、0分;

30

8

培训

对培训内容、培训方案、培训团队构成、培训计划进行评价比较，根据优秀程度，分出好、一般、差、未响应四个档次，分别得8分、6分、4分、0分

合计

20