序号

　　货物

　　询价配置

　　报价配置

　　偏离情况

　　备注

　　名称

　　技术、规格及要求

　　数量

　　参考品牌

　　防火墙

　　千兆

　　一、技术参数要求

　　1、2U机架式，并发连接数≥220万，网络处理能力≥4G，每秒新建连接数≥8万，平均无故障间隔时间（MTBF）：不小于10万小时，VPN隧道数：≥5000； 4个以上10/100/1000BASE-T接口和6个SFP插槽。

　　2、采用双安全操作系统，支持发生系统、线路故障时自动切换，充分保证了系统的稳定性。软件采用模块化结构设计，可以根据需要组合，可以扩展IPSEC VPN，SSL VPN，防病毒、安全审计等功能。能够对VPN数据进行检查，拦截病毒、蠕虫、木马、恶意代码等有害数据，彻底保证了VPN通信的安全。

　　3、防火墙系统可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式。支持基于源地址、目的地址、接口、Metric的策略路由；支持对多种方式进行访问控制；支持静态路由、动态路由协议，支持多种网络通信协议和应用协议，并可以对于这些应用进行登陆限制；支持路由权重设置及IP多管道带宽控制、长时间大流量下载限制功能，支持多线路负载均衡。

　　4、具有TCP标志位检测技术及ARP攻击防御网关，有效防止局域网内部ARP攻击导致的网路中断，阻止非法的网路探测及入侵。

　　5、具有IPS功能、IDS功能，实现主动防御；具有实时系统监控功能，支持防病毒功能。

　　6、支持防火墙双热机备份，支持虚拟防火墙功能；支持双向网络地址转换及多种方式地址转换；具有IP地址与MAX地址唯一性绑定功能。

　　7、提供强大日志管理和日志审计功能，支持电子钥匙认证、证书认证等多种方式认证。

　　二、产品资质要求

　　1、具有公安部颁发《计算机信息系统安全专用产品销售许可证》；

　　2、具有中国信息安全产品测评认证中心颁发的《国家信息安全认证产品型号证书》；

　　3、具有国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》；

　　4、中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》；

　　5、具备国家版权局颁发的计算机软件著作权登记证书；

　　6、具有国家密码管理委员会颁发的《商用密码生产定点单位证书》和《商用密码产品销售许可证》。

　　7、提供原厂商服务承诺书及原厂商授权书，要求设备三年原厂商免费上门服务以及三年质保函原件，厂商工程师现场调试，原厂商培训。

　　1台

　　天融信

　　联想网御

　　网御神州

　　2010

　　网络版

　　杀毒软件

　　(1个服务器，60客户端)

　　一、技术参数要求

　　（一）安装部署

　　1、支持32位和64位操作系统（WindowsXP、Windows Server 2003、Windows7，同时支持Linux、Unix等操作系统），支持多种安装方式，可根据网络规模的大小，自动执行对不同网络规模的设置和优化等操作；

　　2、安装包更新，即支持创建包含最新版本反病毒数据库的客户端程序和服务器端程序安装包；

　　3、客户端及网络代理需提供软件反卸载功能的密码，通过激活码和授权文件的形式来管理当前网络中的客户端授权，授权文件支持自动下发机制，管理服务器将自动收集网络中尚未激活或授权过期的计算机进行授权信息的下发；自动扫描网络中不被保护的计算机，确保全网机器安全运行与部署。

　　（二）管理能力

　　1、控制台能对所有客户端进行集中的管理和远程控制，能够实时显示和监控客户端的状态，并将发现的恶意程序或可疑样本上传至管理服务器，供集中分析和处理。

　　2、具备权限管理能力，支持对客户端进行分组，根据不同的组别可以设定多个不同的策略和执行不同的任务；对客户端资源访问控制，能够防止客户端在未经管理员允许的情况下修改策略、关闭和卸载。

　　3、管理服务器支持自动备份/还原和手动备份/还原功能，且提供单独的备份/还原工具，支持更新发布验证。

　　(三)病毒防范和处理能力

　　1、具备个人防火墙、IDS/IPS功能，保护用户重要数据，阻止恶意入侵对本地计算机造成危害。客户端具备主动防御技术和对各种常用压缩格式文件进行扫描和病毒能有效实时清除，发现病毒后有多种处理方法。

　　2、具备病毒爆发监控功能，发现病毒能立即处理，一旦客户机连接异常，可以迅速发出报警，激活相应的反病毒策略和任务；具备设备控制功能，可实现对可移动设备（数据存储，游戏设备。I/O设备等）的有效控制。

　　3、病毒扫描引擎查杀能力强，能够实时监控和清除来自各种途径的病毒、木马、广告软件、恶意插件、隐蔽软件、黑客工具、风险程序等，在程序界面显著位位置以不同颜色区分系统的不同安全状态。除防护病毒以外，还有防其它恶意代码功能；支持病毒及可疑文件隔离机制，提供文件修复技术。

　　4、邮件安全防护：邮件客户端具有反垃圾邮件功能，对邮件附件的过滤和拦截，同时支持邮件备份存储以便生成相关报表内容，禁止邮件客户端、Web浏览器及即时消息软件有写入权限。

　　5、入侵防护：可以防止针对系统漏洞的网络层蠕虫攻击；能够检测恶意代码对系统的入侵攻击；能够检测针对IIS服务器和SQL数据库服务器的入侵访问；禁止没有安装防病毒和防火墙软件的机器接入网络; 一旦发现系统被病毒等感染后，可以立即将系统从网络中断开; 保护电脑中的可执行程序和重要Windows目录，禁止它们被修改。

　　6、支持对通过SSL加密连接进行传播的病毒进行扫描和查杀，支持对即时通讯软件传输病毒的防护；

　　7、内置按需审计服务：检测和清除潜在恶意软件和系统漏洞等安全威胁，可对全网进行安全审计，并提供评估报表

　　(四)售后服务

　　1、在服务期内，为用户提供3年免费的病毒库更新和产品升级信息服务。

　　2、承诺免费提供计算机病毒防治技术咨询服务，对提交的可疑文件（包括新病毒），厂商必须在接到可疑文件的24小时内给予答复；为用户提供400电话（24小时技术支持）：获得7 X24小时的技术服务。

　　3、提供本地产品售后电话回访，及授权的认证工程师上门服务：在接到用户需求后12小时内到达现场，处理和解决问题。

　　二、产品资质要求

　　1、产品为网络版杀毒软件厂商正式发布的最新稳定产品；

　　2、具有公安部颁发《计算机信息系统安全专用产品销售许可证》；

　　3、提供原厂授权原件、原厂商服务承诺书及三年质保函原件，提供三年免费升级服务和上门维护服务承诺书。

　　1套

　　卡巴斯基

　　瑞星

　　赛门铁克