序号

货物名称

★规格参数

计量单位

数量

1

web防火墙设备

一、功能参数：

1、部署模式：支持透明、代理模式、旁路部署、单臂部署、策略路由等部署模式；

2、Web攻击防护：支持基于HTTP/HTTPS协议的蠕虫攻击、木马后门、间谍软件、灰色软件、网络钓鱼、SQL注入、跨站脚本等攻击行为的检测与防护；

3、网页防篡改：具备协议完整性验证，支持常用操作系统的网页防篡改功能；

4、业务合规管理：支持对业务恶意试探、恶意撞库、恶意登录等行为进行检测及拦截；支持对自定义URL、请求方法、参数名、参数值进行请求速率的防护；

5、网站关停：支持不影响其他网络使用的网站一键关停功能，能够将网站一键切换到维护模式；

6、Web恶意扫描防护：支持Web漏洞扫描防护，支持实时阻断以及日志记录，支持高中低检测级别自定义；

7、人机识别：支持通过验证码方式识别非法机器攻击行为，支持验证码失败次数、验证码最大次数、检测周期等配置；

8、Web攻击捕获：支持蜜罐检测功能，支持对攻击行为进行捕获和阻断，支持原始攻击报文提取；

9、报表输出：支持Web安全事件的报表功能，支持一般的单一条件报表输出、专业的多维度统计报表输出；

10、Web非授权访问防护：支持CSRF攻击防御、COOKIE篡改防护、网站盗链防护等；

11、Web恶意代码防护：支持网页挂马防护，提供针对网页标签链接中嵌入的链接内容进行检测；内置主流WebShell库，针对恶意WebShell上传进行拦截；

12、流量控制：支持针对指定URL的流量控制功能，包括每秒最大请求数、每秒最大速率

二、硬件性能要求：

1、采用国产自主可控软硬件平台；

2、标准机架式设备，配置冗余电源；

3、配置≥4个千兆自适应电口，≥4个千兆SFP光纤插槽；HTTP应用层吞吐量：≥4Gbps

三、产品资质:

投标产品支持空军网络安全管理与监察系统的集中管理，纳入空军网络安全管理与监察体系；具备有效期内的《军用信息安全产品认证证书》。

台

1

2

数据库审计设备

一、功能参数：

1、部署模式：支持透明部署、代理部署、旁路部署、策略路由等部署模式；

2、数据审计类型：支持对人大金仓、达梦、南大通用、神通、高斯、瀚高、巨杉、OceanBase、Oracle、PostgreSQL、SQL Server、DB2、MySQL等主流数据库的审计；

3、数据库攻击审计：支持对针对数据库的SQL注入、口令攻击、缓冲区溢出、CVE高危漏洞利用等攻击行为进行审计；

4、审计内容：支持审计访问数据库的时间，IP，端口，mac，资源账号，数据库名，表名，命令，SQL语句、级别，响应时间、错误码，影响行数，连接方式，客户端程序名；

5、数据库资产发现：能够发现数据库表和资源账号，其中数据库表的自动发现支持表名、数据库名、发现次数和发现日期，资源账号自动发现支持在线天数、发现日期；

6、数据库异常行为分析：支持展示分析数据库异常、异常账号的访问、同账号多IP登录、操作响应时间分析、操作量对比异常、用户变更、弱口令检测、账号频繁切换等行为；

7、审计策略：内置规则集，对数据库DML、DCL、DDL等语句及FTP、Telnet等协议中的命令进行归类，便于用户定制审计策略；

8、报表导出：支持生成Word、PDF、xls、HTML、WPS格式的报表导出；

9、账号行为跟踪：支持对用户网络环境中出现的特定账号或特定账号执行某种操作后的场景进行账号跟踪，提供对后继会话和事件的审计功能；

10、系统监控：提供设备CPU、内存、磁盘状态、网口等运行信息，管理员通过管理界面实现设备的工作状态进行查看；

11、黑白名单：提供业务用户和操作的黑白名单功能，通过调整规则集设置和策略生效顺序实现黑白名单设置。7.电源：实配电源输出功率≥500W ，1+1热插拔冗余电源。

8.服务：三年免费整机硬件保修，设备厂商工程师免费上门服务。

二、硬件性能要求：

采用国产自主可控软硬件平台；标准机架式设备，配置冗余电源；配置≥4个千兆自适应电口，≥4个千兆SFP光纤插槽；存储容量≥6TB，审计事件记录≥4万条/秒。

三、产品资质：

支持空军网络安全管理与监察系统的集中管理，纳入空军网络安全管理与监察体系；具备有效期内的《军用信息安全产品认证证书》。

台

1