附件1：项目需求

第一标段：网络设备

1、KVM切换器

2、磁盘

3、防火墙

防火墙功能说明：

双安全操作系统；支持路由、透明以及混合接入模式；

支持路由(包括NAT)和透明模式下的虚拟系统;

每个虚拟系统都提供独立的策略管理（包括NAT、包过滤、以及访问控制策略）,支持256个虚拟防火墙系统；

支持完全内容检测技术（CCI）；

支持动态端口协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、RPC(msrpc,dcerpc)等；

可实现静态或自动的IP/MAC绑定；支持Instant Messenger通信，并可以对IM应用进行登陆控制,支持根据登陆等帐号进行登陆控制；

支持对IM应用通信的连接统计,支持对指定IP地址的IM应用通信的连接统计；可限制多种P2P应用，可以统计和控制P2P流量和连接数；

可屏蔽受保护主机/服务器系统信息，可以替换服务器BANNER信息；可以实现telnet、DNS等应用协议的深度过滤；

支持HTTP 重定向功能，支持对伪装HTTP的协议进行识别和阻断；

支持正向、反向地址/端口转换、双向地址转换等；

支持Radius/OTP/LDAP/TACACS+/SecuID/数字证书/本地认证等；

支持BGP/RIP/OSPF动态路由协议；

静态路由协议支持基于源地址、目的地址、METRIC值、网络接口的路由；

支持IEEE 802.1d/802.1s；

支持与交换机的Trunk接口对接，并且能够实现Vlan间通过防火墙设备进行路由；

支持802.1q，能进行802.1q的封装和解封装；

支持ISL，能进行ISL的封装和解封装；

支持二层和三层接口之间转换；

支持链路备份功能，可在多条网络出口之间进行自动的切换；

支持与原有防火墙之间进行双机热备；支持VRRP协议；

支持对服务器的负载均衡；支持长连接；支持多算法链路聚合；

支持DHCP SERVER/CLIENT/RELAY功能；

支持OPSEC或TOPSEC等联动协议，能够与IDS、安全审计系统（TAuid）联动；

支持识别并阻断以下攻击行为：ASIC芯片支持防非法报文攻击：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof；ASIC芯片支持防统计型报文攻击：Synflood、Icmpflood、Udpflood、Portscan、ipsweep；

支持端口阻断；

支持抗CC攻击；

支持预防ARP欺骗；

支持反向地址检查；

支持根据协议或地址，限制连接数目；

根据连接数目进行源地址排名；

支持告警信息分类、分级；

当发生安全事件的时候支持以邮件、NETBIOS、声音、SNMP、控制台等方式告警；

可以提供多种方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；

远程集中监控管理功能；支持SNMP 的v1 、v2 、v2c 、v3版本；

支持Netflow；

各类资源对象、安全策略可单独导入、导出；支持恢复到出厂设置；

支持远程TFTP、FTP、HTTP等方式升级。支持日志分级、分类，可以缓存在设备本地，也可以将日志以专用格式/Welf/Syslog等多种日志格式的输出；

具有完善的日志收集、传输、存储、分析、报告等解决方案。

4、入侵检测

功能说明：

访问控制：基于状态检测的动态包过滤。基于源/目的IP地址、端口、协议、时间的访问控制。支持报文合法性检查。支持IP/MAC绑定。

木马(Trojan):具备丰富的木马特征库，能识别包括灰鸽子、PCShare、Gh0st、上兴、Byshell、Npch、Downloader等多种热点木马及其变种，以及识别多种网页挂马攻击。

RPC :能对当前主流的RPC漏洞攻击做检测和阻断，例如：RPC 0x82-dcomrpc_usermgret、RPC Immunity_svchostkill等。

系统漏洞（vulnerability）:支持识别针对FTP、Netbios、IMAP、Samba等应用安全漏洞的攻击；

拒绝服务（DOS/DDOS）:能对当前主流的拒绝服务做检测和阻断，例如：WinNUKE攻击、UDP Flooding、SYN Flooding等。

溢出（bufferoverflow）:支持识别多种IIS、Apache、RPC、Oracle、SQL等应用系统类溢出攻击；

HTTP:能对当前主流的HTTP类攻击做检测和阻断，例如：HTTP Apache 批处理文件漏洞、Apache2.0.39及以前版本存在目录遍历漏洞、Cart32 管理员口令泄露漏洞等。

自定义攻击:可以根据用户需求自行设置攻击规则，能对其他有害攻击行为做检测和阻断。

P2P应用:支持识别BT、迅雷、Napster、Popo、Kazaa等P2P类应用；

IM:支持识别QQ、MSN、ICQ、UC以及Google Talk等IM类应用；

游戏:支持识别魔兽世界、征途、劲舞团、跑跑卡丁车、梦幻西游以及QQ游戏等网络游戏；

异常流量:能对设备的异常流量进行分析、阻断。

引擎: 支持路由、交换、直连、IDS监听四种模式；支持基于源、目的、规则集、动作的入侵检测规则；

支持时间对象；支持策略改变引擎自动重起。

DDOS防御:非法报文攻击：land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof；统计型报文攻击：Synflood、Icmpflood、Udpflood、Portscan、ipsweep。支持主机连接数和半连接数的限制。

动作:支持阻断drop，检测到策略中设置的数据后，丢弃报文；支持报警Alert， 检测到策略中设置的数据后，进行报警；支持TCP Reset，向攻击者发TCP Reset包；支持日志Log，检测到攻击事件后记录日志；支持记录报文，检测到攻击事件后将原始报文完整记录下来；支持防火墙联动，与防火墙联动，仅限IDS模式运行；支持自定义组合，可以将以上操作的组合做为一个新的动作。

报表:Webui支持实时显示按发生次数累计的攻击事件排名；支持Top10攻击者、Top10被攻击者、Top10事件统计报表；支持按时间统计的IPS流量报表；支持选定时间、网络攻击分类的统计报表；支持日报、周报、月报、季报等统计报表；支持报表输出，输出格式可以为PDF、DOC、HTML格式。

规则库维护:支持自定义规则库导入、导出；支持系统规则库手动、自动升级。

系统规则:预置系统规则集包含认证类、木马类、拒绝服务类、即时通讯类、p2p类、溢出攻击类、扫描类、系统漏洞类、webcgi类、蠕虫类、游戏类、HTTP攻击类、RPC攻击类、高风险类、中风险类、低风险类和所有事件等。

自定义规则:支持自定义规则；支持自定义规则集。

安全管理：产品具备全中文的 WEBUI界面 ；产品支持集中管理功能；

支持 ByPass：提供专业的芯片级ByPass功能，在断电、硬件故障时能保证网络通畅；

配置导入导出：支持产品配置的导入导出功能；具备便捷的恢复出厂设置功能；

状态监控：可以通过图形界面对网络接口、处理器、存储器等关键部件的状态进行实时监控；

负载均衡：产品支持负载均衡；

双机热备：产品支持双机热备；产品应具备专用的 HA 接口；

要求：防火墙与入侵防御系统同一品牌；

5、笔记本电脑

显示: 屏幕类型:15.4" WXGA LED背光显示屏 集成摄像头

外部显示支持:是

处理器:

处理器(CPU):英特尔? 酷睿?2 双核处理器 T9600 (2.8GHz)

内存:

内存(标准/最大):4GB/4GB

速度: 1066MHz

类型: PC3-8500 DDR3 SDRAM

插槽总数(可用): 2 SODIMM（0 SODIMM）

硬盘:

硬盘大小: 320GB

硬盘类型: SATA

硬盘转速: 5400rpm

图形子系统:

图形芯片: ATI Mobility Radeon HD 3650 256MB

显存: 256MB

多媒体:

光驱装置: 蓝光光驱

光驱接口类型:SATA

可拆卸:是

音频特性:耳机/麦克风插孔

集成摄像头: 有

音频:

音频芯片制造与模型:Intel 高保真音频

集成扬声器数量:2

音量调节键:有

通讯:

调制解调器速度: 56Kbps

无线类型: Intel 5300 AGN (3x3), 蓝牙

天线:Ultra Connect

网卡:集成 Intel PRO/1000 千兆以太网卡

附件:

A/C 适配器:

国际范围 A/C 兼容性:是

端口复制器:支持

扩展坞:支持

底座:不支持

标准特性:

顶盖材料:高弹性聚乙烯碳纤维

定点设备类型:TrackPoint 指点杆系统

键盘类型标准:全尺寸键盘

Ultrabay 托架:有

插槽:1 Type I/II

键盘灯:有

指示灯:有

电源管理:

电池类型: 9 芯锂电池

电源管理特性:Presentation Director

待机模式

挂起模式

电源管理模式

电池电量状态指示

EasyEject Utility

休眠模式

扩展性能:

即插即用支持:支持

端口:IEEE 1394，Display Port，Express Card + PC Card + 7合1读卡器

运行温度(度) (低；高):10; 31

相对湿度(%)(低;高):8; 90

第二标段：音响设备