序号

名称

数量

标的金额 （元）

计量单位

所属行业

是否允许进口产品

1

网络安全产品续保升级服务

1

******

批

工业

否

序号

产品类型

服务内容

数量

1.

专网出口防火墙服务

针对专网出口防火墙提供产品续保服务或设备换新服务，换新配置要求：1、网络吞吐量≥2Gbps，最大并发连接数≥150W，每秒新建会话数≥2W；

2、管理电口≥2个，千兆电口≥18个，Combo光电复用口≥8个，Bypass电口≥4个，万兆光口≥2个，配备交流双电源；

3、配备入侵防护、防病毒功能模块；

4、支持路由模式、透明（网桥）模式、混合模式。

5、支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示。

▲6、支持数据过滤配置，过滤规则条件可配置关键字组和应用传输常用协议，关键字组可针对身份证号、信用卡号、银行卡号、手机号等类型进行匹配。（提供系统功能截图证明）。

1套

2.

服务器区防火墙服务

针对专网服务器区防火墙供产品续保服务或设备换新服务，换新配置要求：

1、网络吞吐量≥1Gbps，最大并发连接数≥90W，每秒新建会话数≥1.5W；

2、千兆电口≥8个，光电复用Combo口≥2个，Bypass电口≥2个，配备交流单电源；

3、配备入侵防护、防病毒功能模块；

4、支持路由模式、透明（网桥）模式、混合模式。

5、支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示。

▲6、支持应用代理，代理策略支持TCP代理和SSL解密且可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务，一类过滤条件可以配置多个选项。（提供系统功能截图证明）。

1套

3.

专网日志审计系统服务

针对专网日志审计系统供产品续保服务或设备换新服务，换新配置要求：

1、1U标准机架式设备，交流冗余电源，USB接口≥2个，RJ45串口≥1个，管理电口≥1个，千兆电口≥4个，硬盘≥4TB。

2、可接入日志源数量≥50个，日志处理性能≥1000EPS。

3、支持的数据采集方式包括SYSLOG、RSYSLOG、SNMP Trap、FTP、ODBC、JDBC、Net flow、KAFKA、WMI、二进制数据、专用Agent等方式。

4、系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等。

▲5、支持日志资产标签功能，且支持6种标签以上，用户可根据标签快速查询资产。（提供系统功能截图证明）

6、系统支持采集国产化操作系统日志，包括但不限于：中标麒麟、统信、凝思、银河麒麟。

7、系统应能实现海量日志数据的采集并保存原始日志数据。

▲8、支持对WEB服务器日志展开深度分析，分析内容包括发起请求的地址及浏览器情况、响应结果、访问趋势及注册表审核监控等。（须提供国家认可第三方检测机构出具的检测报告复印件佐证，检测报告须具有CNAS或CMA认证标识）

▲9、支持对主机日志展开深度分析，分析场景包括登录情况、用户文件/文件夹的监控、敏感操作及异常外联等。（须提供国家认可第三方检测机构出具的检测报告复印件佐证，检测报告须具有CNAS或CMA认证标识）。

1套

4.

专网运维安全管理系统服务

针对专网运维安全管理系统供产品续保服务或设备换新服务，换新配置要求：

1、1U标准机架式设备，交流单电源，硬盘≥4T，千兆电口≥4个，网络扩展插槽位≥1个，授权管理设备≥50台,最多可扩展至200台管理设备。

2、支持自动扫描发现托管设备中的所有设备系统账号，并以列表方式向设备管理员展示托管设备中的所有运维的系统账号。

3、支持国产操作系统作为运维客户端，包括但不限于：统信UOSV20，银河麒麟V10、中标麒麟V7。

4、支持实时监控通过SSH、SFTP、RDP、VNC 、Telnet、FTP、X11等协议的操作行为；对监控到的非法操作，可实时手工切断。

5、支持智能扫描方式自动发现网络中的设备，通过IP地址扫描，快速发现指定IP地址范围内的主机、服务器和网络设备。

▲6、支持HTTP/HTTPS协议通过堡垒机直接代理。（提供系统功能截图证明）。

1套

5.

专网安全审计系统服务（核心产品）

针对专网安全审计系统供产品续保服务或设备换新服务，换新配置要求：

产品应为独立硬件设备，硬盘≥1T，单电源，千兆电口≥10个，千兆Combo接口≥4个，网络层吞吐≥3Gbps，每秒新建连接数≥2W，最大并发连接数≥50W。

1套

6.

专网远程安全评估系统服务

针对专网远程安全评估系统供产品续保服务或设备换新服务，换新配置要求：

1、冗余电源，千兆电口≥4个，接口扩展槽≥1个。

2、系统漏洞扫描最大可添加IP或域名≥64个。

3、支持检测的漏洞数大于******条，支持按CVE ID、CNCVE ID、CNNVD ID、CNVD ID、Bugtraq ID等主流标准进行漏洞列表查询。

▲4.具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、SYBASE、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。（提供系统功能截图证明）。

1套

7.

网络安全设备配置优化服务

遵照网络安全等级保护基本要求三级标准针对网络安全续保设备进行配置基线加固和策略优化。通过现场调研，在保障业务可用情况下，充分启用设备原有自带安全功能。

1次

序号

类型

要求

1

交货时间

自合同签订之日起15日内安装完成。

2

交货地点

采购人指定地点

3

交货条件

协助用户通过三级等保测评、出报告视项目验收合格。

4

是否邀请投标人验收

不邀请投标人验收