序号

名 称

产品技术参数及要求

单位

数量

一、信息安全设备采购一批（国内服务）

1

WEF防火墙

1、性能参数：三层吞吐量3G，应用层吞吐量450M，并发连结数120W，新建连接数（CPS）2.5W，硬件参数：1U，4G内存，SSD 64G硬盘，单电源，6个千兆电口；

2、支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；3、支持静态路由，ECMP等价路由；

3、支持RIPv1/v2，OSPFv2/v3动态路由协议；

4、支持多链路出站负载，支持基于应用类型的策略路由选路。；6、访问控制策略支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；

5、支持提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势（须提供产品功能截图证明并加盖厂家公章）；

6、支持接入统一的安全监测平台，通过安全监测平台可以实时看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计（须提供产品功能截图证明并加盖厂家公章）；

7、支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能（须提供产品功能截图证明并加盖厂家公章）；

8、支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析（须提供产品功能截图证明并加盖厂家公章）；

台

1

2

日志审计系统

1、2U标准机架设备，6个1000M电口，2个扩展槽，2个USB口，1个COM口；2T硬盘；

2、日志处理能力≥5000 EPS；日志容量：25亿条；支持资源数：150个。

3、基于大数据分析构架，具备高效性、实时性、灵活性和扩展性；通过web方式对本系统实现管理，支持SSL加密模式传输。

4、支持单机、双机和多级分布式集群部署；支持集群状态监控，如集群整体状态、节点空间使用等。

5、支持用户按角色管理，支持三权分立；系统配置信息支持备份还原；

6、支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等设备对象的日志数据采集；支持主动、被动相结合的数据采集方式，支持日志转发；支持Syslog、SNMP、JDBC、WMI、FTP、文件等进行数据采集；支持通过Agent采集日志数据；

7、采集Agent至少支持采集日志监控、文件监控、主机网络流量监控数据，支持在Agent上控制采集时间、过滤级别；

8、支持日志归一化处理，采用标准化日志描述语言快速扩展兼容特殊日志；支持在Web端配置日志过滤规则；

9、支持日志数据采集实时展示；支持实时显示日志采集速度，无需人工统计；

10、支持对所管理设备的日志原始数据完整存储，海量数据加密存储，防篡改；支持数据自动、手动备份以及备份数据恢复查看。支持数据本地集中存储、本地离线备份存储、FTP离线存储、网络存储；

11、支持日志的数据的冷热模式切换，即基于时间索引的及时关闭和开启索引；（须提供产品功能截图证明并加盖厂家公章）；

12、支持实时告警数、资产总数、日志事件总数、系统健康状况的显示。并支持资产总数、日志事件总数、系统健康状况四项的下钻查看详情，支持告警弹框、声音提醒。

13、提供首页“进入/退出全屏”显示按键；提供TOP10资产事件趋势、事件EPS趋势，告警信息统计饼状图、趋势图、仪表盘等。

14、提供合规分析图表，如等级保护、SOX、ISO27001、PCI等；提供按照全网概况、操作系统分析、安全设备分析、网络设备分析、数据库分析、Web应用分析、连接关系、事件关系、网络流量等进行分类的分析图组；

15、支持自定义图表和图表组。分析图提供多维度的图表展示，如柱状图、饼状图、堆叠图、折线图、散点图、桑基图等；

16、支持在告警信息页面，以环形图形式对告警类型进行统计（须提供产品功能截图证明并加盖厂家公章）；

17、支持根据时间范围、级别、规则类型、告警全文关键字等方式快速检索安全事件告警，检索结果支持Excel等格式导出。支持邮件、声音、syslog等多种告警方式，支持在全局显示告警提醒；可以针对不同类型、不同种类以及不同安全级别的安全事件制定不同的告警方式。

18、提供符合等级保护、SOX、ISO27001、PCI相关要求的报表数据，支持自定义报表；支持PDF、Word、HTML等方式导出报表。支持生成周期定时报表，可选统一报表不同生成时间预览和下载；

19、支持实时日志查看，默认提供近15分钟日志信息；支持搜索条件保存、读取和删除；

20、可以对日志源进行查看、添加、编辑、删除以及启\禁用的操作；支持手动添加资产、导入资产、导出资产；支持根据日志接收情况，自动添加设备IP为日志源资产。

21、支持为资产指定名称、IP地址、设备类别、设备类型、业务类型、采集器线程、以及日志源启停状态等属性信息；支持按照角色对资产的综合管理权限进行授权；

22、支持在资产列表页面，以环形图、饼状图形式对资产分组和类型进行统计，显示日志源资产的日志数量（须提供产品功能截图证明并加盖厂家公章）；

台

1

3

信息安全等级保护测评

（1）协助业主编制系统的《定级报告》和《备案表》，使业主顺利获得监管机关颁发的《信息系统安全等级保护备案证明》。

（2）按照《信息安全等级保护管理办法》、《信息系统安全保护等级实施指南》，遵循《信息安全等级保护基本要求》（GB/T 22239-2008）等技术标准，从信息系统的物理安全、网络安全、主机安全、应用安全、数据和备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等10个层面（二级系统175个要求项，三级系统290个要求项）进行测评，根据测评结果进行差距分析，提出《问题分析及整改建议》报告。

（3）在采购人完成安全建设整改后，提供复测评，确认系统整体安全状况基本符合等级保护相关要求后，出具符合主管部门要求《信息安全等级保护等级测评报告》。

项

1

预算金额：395500.00元