芒康县人民机房网络安全保密安全设备建设参数

序号

设备名称

技术参数

简要描述

数量

单位

部署位置

1

下一代防火墙NF

1、标准1U机型，交流冗余电源，1U机型,含交流双电源2MGMT,18GE,8Combo,4Bypass GE,2SFP+,缺省包含15个并发SSLVPN用户授权；2、网络吞吐量2G，最大并发连接数不小于50万，新建连接数不小于2万； 3、提供入侵防护、URL过滤、防病毒、内容过滤功能，且提供3年规则库升级服务；

4、为保证产品安全性，产品需拥有IPv6 Enabled Security Logo认证，提供有效证书的复印件，加盖原厂公章。5、为保证厂家开发能力，厂商须具备由中国信息安全测评中心颁发的国家信息安全测评信息安全服务资质证书-安全开发类（提供证书复印件，并加盖原厂公章）6、提供3年软硬件质保及规则库升级服务。

主要针对互联网边界攻击行为进行检测和防护

2

台

互联网接入区

2

运维审计系统OSMS

1、标准1U机型，4G CF卡，4T SATA硬盘，4G内存，4GE电口，2USB接口，1RJ45串口，1GE管理口，1个接口扩展槽位。缺省授权管理50台设备。2、支持Oracle、MS SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySql等数据库，以及AS400小型机等；3、产品获得全球IPv6测试中心 / IPv6 Ready Logo委员会颁发的IPv6 Ready Logo认证，提供证书复印件，加盖厂商公章。4、为保证厂家服务能力，厂商须具由中国电子工业表示准化技术协会信息技术服务分会颁发的ITSS信息技术服务标准符合性证书 SaaS服务资质（提供证书复印件，并加盖原厂公章）5、提供3年软硬件质保及规则库升级服务。

实现针对运维管理人员对信息资产的账号、认证、授权、审计的运维管理

1

台

部署在安全管理区

3

日志审计LAS

1、标准1U机型，交流冗余电源，2USB接口，1RJ45串口，1GE管理口，4千兆SFP插槽，6GE电口，1个接口扩展槽位，1TB SATA硬盘；2、不低于40个日志源接入授权接入；3、系统支持采集的设备厂家包括但不限于：Venustech(启明星辰)、Topsec(天融信)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石网科)、东软、瑞星、金山、网康、360网神、Dptech(迪普)、艾科网信、Imperva、Juniper(瞻博网络)、F5、Symantec(赛门铁克)、Deep Security(趋势科技)、MaAfee(迈克菲)、Fortinet(飞塔)、Windows、Linux/Unix、Cisco(思科)、HUAWEI(华为)、H3C(华三)、中兴、Apache、nginx 、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等4、为保证用户数据安全管理能力，厂商需具备中国网络安全审查技术与认证中心颁发的《数据安全管理认证证书CCRC》，提供证书复印件，加盖原厂公章。5、为保证获取漏洞信息的及时性，厂商须为微软安全响应中心认证的-微软MAPP成员（提供证明文件，并加盖原厂公章）6、提供3年软硬件质保及规则库升级服务。

对大量分散设备的异构日志进行集中采集、统一管理、存储、统计分析的一体化产品

1

台

部署在安全管理区

4

漏洞扫描

1、标准1U机型，1RJ45串口，1GE管理口，4个10M/100M/1000M自适应以太网电口扫描口，1个网络扩展插槽，标准配置提供1路授权扫描端口；2、提供系统漏洞扫描、含口令猜测功能，授权可扫描总数不少于于128个，无限制范围的IP地址或域名；3、为保证厂家服务能力，厂商须具备由中国通信企业协会、通信网络安全专业委员会颁发的通信网络安全服务能力评定证书-风险评估（提供证书复印件，并加盖原厂公章）；4、产品具备国家信息安全漏洞库CNNVD兼容性资质证书，提供有效证明材料。5、为保障客户数据安全服务能力，厂商需具备数据安全服务能力评定资格证书数据安全建设二级证书，提供证书复印件加盖制造厂家公章。6、提供3年软硬件质保及规则库升级服务。

发现网络设备、安全设备、服务器的漏洞情况，并生成详细报告

1

台