▲1.标准机架式设备,硬件高度≥2U,千兆接口数≥6个,具备万兆接口扩展槽位。 ▲2.最大支持联动品牌数量≥10个,最大应预案计划条目数≥30条; ★3.支持应急预案计划任务的设计和执行功能,可结合网络环境定义不同的安全预案(提供功能界面证明材料); 4.支持信息日志的会诊机制,减少信息误报和漏报导致的预案执行错误; ▲5.支持预案执行的全过程监测, 可清晰展现待处理事件和成功处理事件(提供功能界面证明材料); 6.支持预案触发后的告警功能,并可关联涉事区域和涉及的业务; ★7.投标产品支持丰富的一键关停功能,可实现预置IP关停、推送IP关停、邮件监测关停、物理端口关停4种处置方式。(提供功能界面证明材料)。 8.一健关停APP客户端:系统应支持 “一健关停”功能,当业务系统异常时,可迅速终止相关服务,该功能支持移动APP端操作,便于管理人员在任何时间、任何地点在3分钟之内完成应急处置工作; ▲9.系统支持对应急预案中的关联任务实施“一键撤销”功能,迅速返回应急前环境状态(提供功能界面证明材料); 10.系统必须为64位系统; 11.系统采用B/S架构,便于管理和维护; 12.系统支持定时任务、周期任务等多种类型任务,并可多线程并发执行; 13.系统应充分保障数据可靠性保障,数据保留时间不少于6个月; ▲14.系统可处理UTF8,GBK等多种编码格式(提供功能界面证明材料); ▲15.系统具备完全开放的日志规则匹配能力。无需底层开发,系统配置管理员能够自定义日志编码格式和日志匹配规则,从而通过日志样例即可快速定义和识别第三方设备的日志信息(提供功能界面证明材料); 16.系统自身的操作日志可以进行保存和导出,便于维护分析; 17.对象定义支持点码,CDIR等多种类型掩码格式,便于配置操作; 18.数据库具有定时清理功能,可优化数据库底层的性能表现; ▲19.计划任务可支持关联操作,能够对多个威胁检测类设备的日志进行关联分析,并进行基于频率的条件式控制(提供功能界面证明材料); 20.计划处理任务可在30秒之内进行响应; ▲21.可以对多厂商的日志进行实时统计,对威胁源头、威胁类型、威胁频率进行统计(提供功能界面证明材料); 22.根据本次项目的设备采购情况,结合我单位网络拓扑和业务系统环境,依据威胁方式、破坏程度、业务承受能力设计定制化的应急预案,并实现系统间的应急联动控制; ★23.云端移动处置系统支持通过IP+端口与域名+端口的方式定义与下级应急处置平台的连接(提供功能界面证明材料); ★24.云端移动处置系统支持对黑名单版本的管理,管理时需要管理员密码进行二次认证(提供功能界面证明材料); ★25.云端移动处置系统支持对已推送的IP实施一键撤销功能,可撤销指定版本号的黑名单地址(提供功能界面证明材料); ★26.投标设备具备非属IP配置功能,可对“指定IP范围”以外的地址进行控制。(提供功能界面证明材料); ▲27.投标产品具备基于点对点的远程穿越管理能力,在无需对外映射设备的IP和通讯端口的情况下,能够允许网络安全管理员在移动端执行应急处置指令;(提供功能界面证明材料) ▲28.投标产品应为自主研发的非OEM产品,无知识产权纠纷; ★29.提供原厂商或原厂商认证工程师的初次上门安装服务,保证系统初期的稳定运行; ▲30.提供产品使用培训 ▲31.支持IPV4/IPV6双协议栈处置(提供功能界面证明材料) ▲32.不对硬件性能做锁定限制,用户可通过扩大内存的方式增加并发连接参数。 33.投标产品后续功能可持续升级. ▲34.提供3年质保,后续可延保不少于5年。 |