类别

指标项

技术要求

形态

产品形态

该系统为一套统一的、完整的软件产品，采用B/S架构。符合公安部“安全管理平台类”产品的检测规范(提供相关证明)。其中，管理中心内嵌数据库，用户无需另外安装数据库管理系统；管理客户端基于浏览器，无需安装其他客户端软件。

整个系统要求采用Java开发。支持25个监控节点许可。

资产管理

可对网络中的IP资产进行管理，支持以安全域的方式对资产进行分组，资产的属性包括安全CIA指标，支持自定义资产属性，可根据需要对资产属性进行任意扩展。

综合拓扑管理

支持网络拓扑发现，自动生成网络拓扑图，支持分层显示和全局显示两种展现方式。在全局显示模式下，能够在一个拓扑图上显示三层、二层网络设备和终端设备。拓扑图上能够显示节点之间的链路连接，并标示流量值。如果节点出现故障，拓扑图节点能够显示为红色，如果链路出现故障，则链路连线显示为红色。支持对拓扑图的鸟瞰、缩放、导出、导入、更换底图、编辑。内置ping、tracerouter、telnet、rdp、MIB browser等常用工具，可直接调用。通过拓扑地图，用户可以调用设备的http接口、telnet接口、ssh/ssh2接口实现对设备的直接访问和控制。（提供产品功能截图并原厂盖章）

机房物理视图管理

支持机房和机架物理拓扑显示，用户可以直观地看到每个机架上的每台设备的运行状态，出现问题就会闪烁告警。用户点击机架上的每个设备，可以进入这个设备的明细监控界面。支持拓扑图和机架视图中的设备的双向定位。（提供产品功能截图并原厂盖章）

真实设备面板图

用户可以看到设备的真实面板图，并可以针对面板上的接口进行实时监控和设置，进行形象化管理。对于新的设备类型，用户可以自定义设备面板。（提供产品功能截图并原厂盖章）

主机监控

能对包括服务器和HP、IBM小型机在内的各种主机操作系统进行监控。不仅能够检测主机性能，还能够检测主机安装的软件信息、在线用户信息、主机进程信息、主机网络连接信息、主机服务运行信息等

能够对主机运行的进程信息进行实时监控。通过将进程信息与进程黑名单比对，发现主机上正在运行的违规进程。通过将进程信息与进程白名单比对，进行主机进程防御基线管理。中央管理控制台提供同时管理多个不同操作系统服务器的图形界面，通过站点方式管理需要保护的服务器；支持系统监控，可实现对cpu、 内存、 硬盘 、网络状态的监视和控制；支持将配置策略可以发送到其他服务器，减少工作量；在manager端用户可以定义指定程序来对agent端进行访问；

网络和安全设备监控

网络设备属性，网络设备状态监控，网络性能监控，cpu利用率监控，内存利用率监控，接口监控，IP表、ARP表和路由表监控，设备面板管理，端口通断控制。可以下发防火墙和IDS联动策略。

可以对重点设备的重点端口进行流量监控，并且可以配置告警阈值。对于端口流量，管理员可以根据自定义的时间段生成流量报表

事件追溯

在实时监视中，对于关联事件，用户可以进行追溯，查看导致该关联事件的所有原始事件

事件调查

在实时监视中，管理员通过事件调查工具可以对某条感兴趣的日志中的源IP地址、目的IP地址、或者目的端口进行相关性日志检索。

事件分配

用户在实时监视的过程中如果发现某条事件的相关属性需要持续予以关注，可以将该事件分配到黑白名单中。

关联规则

提供可视化的规则编辑器，利用编辑器，可灵活方便地生成任意关联分析规则。（提供产品功能截图并原厂盖章）

规则分为系统预定义规则和用户自定义规则两大类；用户在制定规则的时候，既可以设定审计的触发条件，也可以设定触发审计后的自动响应动作；规则编写支持各种运算符，还支持引用外部资源，包括过滤器、资产属性、自定义资源、递归规则、过滤器插件、黑白名单，等等。用户可以对规则触发条件设置计数。

告警与响应管理

自动采集和存储IT计算环境中的各类告警信息，并将所有的告警记录按发生时间、告警状态、事件类型、事件等级、源设备IP、源设备类型等信息列表显示，对告警信息进行分析和统计。产生的告警信息能够通过电话响铃、邮件、短信、电脑语音、控制台弹出窗口、snmp trap、防火墙设备联动、执行预定义参数脚本程序的方式进行自动化响应。其中，设备联动是必要条件，即可以在告警后对防火墙设备下发联动策略。（提供产品功能截图并原厂盖章）

报表管理

提供了针对全网络运行状态的分析报表。这是进行综合分析的数据报表，可以让管理员了解和评估整个网络系统的运行状态。能够根据用户的需求定制时间，例如生成日报表，周报表，月报表和年报表等；管理员可以根据自定义的时间段生成网络运行报表、性能分析报表和可用性报表。报表可以另存为HTML、EXCEL、文本、PDF、WORD等多种格式。

提供大量预定义的报表模板，用户可使用预定义的报表模板生成报表。

具备自定义报表功能，可方便地自己定义各种复杂的报表，包括报表的内容、布局，以及运行调度设置，满足企业和组织自身不断业务发展的需要。

允许用户对报表生成进行日程规划，定期自动生成审计报表，提供打印、导出以及邮件送达等服务，并根据计划归档报告，归档之后发送邮件通知

认证管理

可以在一个界面集中管理所有监控对象的认证方式，便于管理员进行统一修改。通过集中管理界面可以实现所有设备和应用管理的入口，从而实现设备统一认证和管理。

IP地址管理

将IP地址按照子网分类列表；提供IP地址查询，IP地址扫描；提供图形化的IP地址分布查询（提供产品功能截图并原厂盖章）

系统自身监控

具有完备的自身运行健康状态监视功能，能够实时监测系统自身运行的CPU利用率、内存利用率、磁盘利用率、接收事件速度（EPS），等等，方便管理员实时掌握系统当前运行健康状况。

系统自身日志

用户对本软件系统的操作都记录日志并进行持久化存储，便于追踪、审核和告警。系统日志格式的属性包括：时间、源IP、用户名、操作类型、操作说明、操作结果（成功/失败）。

系统自身安全

产品内部的各个组件之间通信都支持加密传输，浏览器访问管理中心支持HTTPS，多级管理中心之间采用加密协议进行传输

对采集到的日志都进行了加密存储，保证数据的完整性和机密性

级联管理

支持集中管理,能够实现和上级（下级）安管平台的级联，包括上传监控信息和接收来自上级的控制指令。

权限管理

通过角色定义支持多用户访问

外部系统集成

可在事件层与网络、服务器、数据库系统方面的专业管理工具集成，可提供比较丰富的API接口，与业务系统进行集成，可提供多种格式的日志分析、读取功能。

自带数据库

无需另外安装数据库，系统自带数据维护功能，无需另外进行数据库维护。

语言

全中文软件界面，中文帮助和用户手册

性能

事件采集性能

每秒采集30000条事件

事件分析性能

每秒6000个事件

事件存储性能

事件存储量仅取决于系统所用存储空间大小

可扩

展性

功能扩展

为保证综合运维管理平台的实际可用性，投标人所投产品应能完全满足符合国际ITLL标准的运行维护管理基于策略监控、工作流程和事件响应的最基本核心功能并能提供二次开发接口及示例代码。

服务

原厂1年上门服务及原厂承诺书

功能及技术指标

参数要求

功能要求

提供完整的安全防护

提供实体服务器防御

提供虚拟服务器防御

提供病毒查杀、防火墙、攻击防护

防堵在应用程序和操作系统上已知及未知的漏洞支持

防止网页应用程序遭受SQL注入及跨网站脚本攻击

阻挡针对企业系统的攻击

辨识可疑活动及行为，提供主动式和预防性的措施

支持预防数据破坏及营运受阻

针对HTTP和FTP流量中的各种新型威胁进行防护

拦截间谍软件的回拨 (Phone-home) 企图，阻止间谍软件下载

阻止恶意程序通过即时通信程序进行扩散

阻止访问与间谍软件或网络钓鱼有关的网站

支持协助企业遵循PCI及其它规范和准则

满足6大PCI 数据安全准则及一系列广泛的其他法规要求

提供详细的可审计报告，包含已被阻止的攻击和策略遵循状态

减少支持审计所需要的准备时间和投入

实现经营成本的降低

透过服务器资源的合并，让虚拟化或云计算的节约更优化

透过安全事件自动管理机制，使管理更加简化

提供漏洞防护让安全编码优先化及和弱点修补成本有效化

通过一个中心管理的多用途软件代理或虚拟设备，消除了部署多个软件客户端所产生的成本

功能模块包含：

底层病毒防护模块

无需安装客户端

提供实时病毒过滤

提供手动病毒过滤

提供计划病毒过滤

基于专用API接口提高运行效率

深度包检查与过滤

检查所有进出的通信流中的对协议的违反，内含的攻击内容及策略违反

在侦测或预防模式下运作，以保护操作系统和企业应用程序漏洞

能够防御应用层攻击、SQL注入及跨网站脚本攻击

提供有价值的信息，包含攻击来源、攻击时间及试图利用什么方式进行攻击

当攻击事件发生时，会自动通知管理员

入侵侦测和防御

防堵已知漏洞及零日攻击，避免无限制的攻击

每小时自动防堵发现到的最新漏洞，无须重新开机，即可在几分钟内将防御部署至成千上万的服务器上

提供包括数据库、网页、电子邮件和FTP服务器等100多个应用程序的漏洞保护

智能型防御规则提供零日保护，通过检测不寻常的内含恶意代码的协议数据，以确保不受未知的漏洞攻击

完整性监控

监视关键操作系统和应用程序文件，如目录、注册表项及数值，以侦测出恶意和未授权的更改

侦测现有文件系统中的修改及新文件的创建，并提供实时报告

可启动按需、计划或实时的侦测，检查文件属性 (PCI 10.5.5) ，监控特定目录

通过包含/排除和可审核报告，提供灵活且实用的监控

网页应用程序保护

协助遵循规范(PCI DSS 6.6)以保护网页应用程序和他们所处理的数据

防护SQL注入、跨网站脚本攻击和其它网页应用程序漏洞

在漏洞修补期间，提供完整的漏洞防护

应用程序控制

增加对应用程序访问网络的控管及可见度

使用应用程序控管规则，可侦测出恶意程序私下访问网络的行为

降低服务器漏洞

双向状态防火墙

减少的实体、云端及虚拟服务器被攻击的接口

集中管理服务器防火墙策略，包括常用的服务器模板

精细的过滤功能（IP与MAC地址、通讯端口），针对不同网络接口设计的策略和位置意识

防止DDos攻击和侦测扫描

包括所有基于IP的协议（TCP、 UDP、 ICMP 等）和所有帧类型（IP、ARP 等）

日志审计

收集和分析操作系统和应用程序日志中的安全事件

协助遵循规范(PCI DSS 10.6) 优化识别埋在多个日志项下的重要安全事件

将事件转至SIEM系统或中央日志服务器，做关联性分析、报告和归档

侦测可疑行为、收集数据中心的安全事件和管理操作，并使用OSSEC 语法来建立高级规则

技术要求

1、产品必须具有病毒防护模块，可进行实时/手动/计划病毒扫描，并提供相关病毒查杀日志。该病毒功能可整合Vmware专用接口，实现免客户端安装的应用模式

2、产品必须具有防火墙功能，并且可集中控管防火墙策略，策略定制可以针对IP,Mac地址或通讯端口，可保护所有基于IP通讯协议（TCP、 UDP、 ICMP 等）和所有框架类型（IP、ARP 等）。

3、产品必须具有DPI(深度内容检测)功能，必须可以同时保护操作系统和应用服务（数据库，Web，DHCP等）

4、产品必须能够防御应用层攻击、SQL Injection 及Cross-site跨网站程序代码改写的攻击。

5、产品必须提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息，并在事件发生时，立即自动通知管理员。

6、产品必须可以安装在虚拟环境中并对虚拟环境中的所有Guest OS提供保护，支持的虚拟环境应该包括VMWare, Citrix, Hyper-V。

7、产品必须可以和VMSafe集成并提供集成管理功能。

8、产品可以在虚拟环境的每个Guest OS上安装代理程序以保护虚拟环境内单个Guest OS的安全，并可以通过集中控管来统一管理每个Guest OS的安全。

9、产品可以通过在整个虚拟环境中安装单一拷贝来达到保护所有虚拟环境中Guest OS和应用的功能。

10、产品必须和VMWare的Wmotion，Storage Vmotion以及HA集成，能够自动感知和保护虚拟环境的变更和迁移。

11、产品必须能够监控操作系统和关键应用包括注册表项、关键目录、特定目录变更，以防范恶意修改

12、产品必须具有集中控管的功能，能够统一的管理和配置，并且日志能够统一的在集中控管平台上呈现。

系统平台支持

1、Microsoft Windows 2000 (32位)

2、Microsoft Windows XP (32 /64位)

3、Microsoft Windows XP Embedded

4、Windows 7

5、Windows Vista (32/64位)

6、Windows Server 2003 (32/64位)

7、Windows Server 2008 (32/64位)

8、Solaris

9、OS：8,9,10 (64位SPARC, x86)

10、Linux

11、Red Hat Enterprise 3.0 (32位), 4.0, 5.0 (32/64位)

12、SUSE Enterprise 9, 10 (32位)

13、UNIX

14、AIX 5.3

15、HP-UX 10, 11i v2, 11i v3

虚拟平台支持

1、 Vmware：Vmware ESX Server (guest OS)

2、 Citrix：XenServer Guest VM

3、 Microsoft：HyperV Guest VM

4、 Sun：Solaris 10 OS Partitions

部署方式

1、 集成Vmware vCenter的Vmware和ESX服务器能够将组织与营运信息汇入Deep Security Manager中，这样详尽的安全就能被应用到企业的Vmware基础结构上。

2、 与Vmsafe ? APIs的集成使得它能在ESX服务器上作为一个虚拟应用快速部署，并立即开始透明化地保护vSphere虚拟机。

3、 与Vmshield APIs的集成使得它能在ESX服务器上作为一个虚拟应用快速部署，并立即开始透明化地保护vSphere虚拟机。

4、 透过多种整合选项，提供详细的服务器级别的安全事件至SIEM系统，包括ArcSight ?、Intellitactics、NetIQ、RSA Envision、Q1Labs、Loglogic 和其它系统。

5、 能与企业级的目录作整合，包括Microsoft Active Directory。

6、 可配置的管理通讯方式，允许Manager或Agent发起通信请求，这样就能减少或消除一般情况下的中央管理系统所必须的对防火墙的修改。

7、 可以透过标准的软件分发机制如Microsoft SMS、Novel Zenworks和Altiris轻松部署代理软件。

应用防护支持

1、产品必须可以保护以下类型数据库服务器，Oracle, MySQL, Microsoft SQL Server, Ingres。

2、产品必须可以保护以下类型邮件服务器，Microsoft Exchange Server, Merak, IBM Lotus Domino, Mdaemon, Ipswitch, Imail, MailEnable Professional。

3、产品必须可以保护以下类型文件服务器，Ipswitch, War FTP Daemon, Allied Telesis。

4、产品必须可以保护以下类型备份服务器，Computer Associates, Symantec, EMC。

5、产品必须可以保护以下类型存储服务器，Symantec, Veritas。

安全研究

和服务能力

防病毒厂商在国内应具备成规模的反病毒技术研发中心，提供本地化分析服务与技术支持。同时在国内设有反病毒实验室，能为防病毒网关提供国内病毒的破解支持。

服务

原厂1年上门服务及原厂承诺书

指标项

技术要求

概要

设置向导和简单的基于浏览器设置界面

整合活动目录的用户和群组验证

Intel多核处理器

全网管的双10/100/1000以太网端口，可实现链路聚合和故障切换

RAID

X-RAID2 自动单卷在线扩展

支持RAID 0，1，5，6 下的多卷，后台同步和智能回复同步 （ 支持的RAID级别由硬盘的数量/槽位决定，Pro 6支持 RAID 6）

生命支持模式

热替换硬盘

支持热冗余盘

卷

高级卷管理（Flex-RAID）

日志式文件系统

用户和群组配额管理

网络协议

Windows的CIFS/SMB

Mac OS 9/X 的AFP 3.1

UNIX/Linux的NFS v2/v3

应用于浏览器的HTTP/S

FTP/S

IPv6

Rsync 和安全rsync

WebDAV

适用于Windows，Mac and UNIX/Linux initiators的iSCSI target

网络安全模式

本地用户

活动目录/Windows域支持

加密网络登陆

安全连接层 （SSL）

iSCSI LUN的CHAP验证

网络服务

DHCP或静态IP地址分配

DHCP服务器

WINS 服务器

NTP 服务器同步

VLAN 和 LACP 支持，可做负载均衡或者错误切换

系统管理

性能调节选项

设备健康状态

系统配置的备份和恢复

Email告警和事件日志

网络UPS监控

SNMP

备份模式

使用CIFS，NFS，FTP or HTTPS的客户机备份目标

集成的完整和增量ReadyNAS备份管理器

支持快照

从USB备份或者备份到USB

远程备份到CIFS，NFS，FTP and HTTPS目标

通过rsync或者安全rsync备份到远程的另外一台ReadyNAS

系统配置的备份和还原

多系统克隆

包含的备份软件/选择

支持Symantec? Backup Exec agent （需要RALUS license）

Acronis? ABR10 Virtualization Edition 和 Advanced Workstation Edition （注册后可以无需license使用90天）

ReadyNAS Replicate 在线统一管理的安全复制工具 （注册后可拥有1个license的45天免费使用）

支持的USB设备

可编程的备份按钮

可外接USB硬盘 （支持FAT32，Ext2，Ext3，和NTFS文件系统）

UPS监控和自动关机

省电选项

硬盘降速

电源日程安排

局域网唤醒

支持的浏览器

Internet Explorer 7.0+

Opera 9.5+; Safari? 2.0+

Mozilla Firefox? 2.0+

语言

管理界面语言：英文，德文，法文，中文，日文，韩文，俄文

文件名：Unicode

工作环境

0° - 40° C （32° - 104° F）

20% – 80% 湿度 （非凝结）

符合FCC，CE，C-Tick，KCC，VCCI，RoHS

可选配件

热替换 SATA 硬盘架

ReadyNAS Pro 2 的 AC/DC 电源适配器

保修期

原厂1 年质保