序号

货物名称

规格型号/技术参数

单位

数量

交货地点

交货期

安全软件部分

货物送到江西省内指定地点

合同签订后30天内到货

1

安全管理系统

桌面终端安全管理软件

桌面终端安全管理系统

防病毒的病毒查杀引擎包括云查杀引擎、AVE、QEX、QVM等引擎，支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能。客户端系统默认支持 sXP/VISTA/WIN7/WIN8/
1、 文件被加入白名单，客户端不再查杀，加入黑名单，客户端不可执行此文件；
2、 对敲诈者病毒提供防护机制，同时可提供相关解密工具，解密工具为自主研发；
3、 支持linux、国产操作系统、云桌面产品杀毒;
4、 要求产品生产公司具备面向微软官方级别漏洞发现能力（提供2014年至今少20个以上微软漏洞发现案例，提供微软官方确认链接）。

套

1

安全硬件部分

安全管理系统部分

1

防火墙

多核AMP+架构，网络处理能力60G，并发连接数标配1000万，每秒新建连接60万/秒，标准2U机箱，冗余电源；标配主机带1个Console口 、1个HA接口，1个管理网口，支持液晶屏，另有6个扩展板卡插槽（4口10/100/1000Base-T和4口千兆SFP板卡;2口万兆光口）；报价中包括三年硬件维修服务。
支持与终端安全管理系统联动来对网络进行文件分析、行为分析和病毒分析，可针对各种已知或未知威胁进行感知预警，并将可疑的名单发送给防火墙，防火墙依据名单动态生成策略，并根据用户配置决定这些可疑地址穿过防火墙时，执行拒绝或告警等防护动作。

台

2

2

抗DDOS

万兆抗拒绝服务系统，流量清洗能力10GMbps，64字节小包处理能力1487万,主机防护数量100万，新建连接数40万，并发连接数1500万。设备支持1路万兆防护清洗，标准2U机箱，冗余电源，标准配置2个万兆的SFP+插槽，4电4个SFP插槽的combo接口。报价中包含三年硬件维修服务。

台

1

3

万兆流量分析器产品，产品与抗拒绝服务系统实现联动功能，流量分析能力10Gbps，支持1路万兆流量分析。标准2U机箱，单电源，标准配置2个万兆SFP+插槽，4电4个SFP插槽的combo接口。报价中包含三年硬件维修服务。

台

1

4

数据库防火墙

专用硬件平台和安全操作系统，事件处理40000条/秒，热插拔硬盘总容量8TB。标准2U机箱，冗余电源；主机标配4个千兆自适应电口（包含2组bypass）,支持2个扩展槽（支持RAID1，实际有效容量4T）,2个SPF+万兆端口。报价中包含三年硬件维修服务

台

1

5

用户行为分析系统

包括基础数据的搜索应用的日志查询/统计/报表应用；企业内部风险感知分析；业务流程效率分析；5T硬盘.

台

1

6

业务安全审计系统

业务安全网关硬软件一套，建议使用于≤2Gbps带宽网络环境；2U硬件，标配1个管理口，1个HA口，4个千兆电口，2T硬盘，交流电源。提供2个扩展槽位，可选配4路千兆电或4路千兆光扩展卡；含业务安全网关系统软件，含3年质保,含5个业务系统授权。"

台

1

7

日志审计系统

日志审计系统(单电源，包含LAS系统软件)。性能：事件采集20000EPS，事件处理最高5000EPS。硬件规格：标准2U机箱，6个千兆电口，2个扩展插槽（可选2万兆光、4千兆电、4千兆光），1个Console接口，单电源，4T硬盘。包含100授权节点，包含三年标准维保。
1、支持对资产日志进行过滤，设置允许接收和拒绝接收日志，并可以对资产设置一定时间范围内未收到事件后进行主动告警。提供能够体现上述功能及配置选项截图并加盖厂商公章）
2、支持对于关联事件进行追溯，查看导致该关联事件的所有原始事件.

台

1

8

漏洞扫描系统

Web扫描域名无限制，Web扫描任务并发数为5个域名。系统扫描IP地址无限制，支持扫描A类、B类、C类地址，系统扫描支持50个IP地址并行扫描。标准1U机架式，1T硬盘，标准配置6个10/100/1000M自适应电口，2个扩展插槽,2个USB口，1个Console口，单电源。报价中包含一年漏洞特征库升级，三年硬件维修服务.
1、产品具备对DNS服务的安全漏洞检查，包括DNS缓存中毒、DNS拒绝服务漏洞、签名欺骗等至少100种以上的相关漏洞库.
2、产品具备对iOS、Android、Blackberry、 sphone等操作系统，并提供至少50种以上的相关漏洞库.
3、产品具备对后门检测的安全漏洞检查，包括对Microsoft IIS特洛伊木马检测、Mac OS X恶意程序等常见后门漏洞的安全检测，并提供至少100种以上的相关漏洞库.
4、产品具备对常见P2P软件的安全漏洞检测，包含对常见的电驴、iTunes、BitTorrent等软件的安全检测，并提供至少50种以上的相关漏洞库.
5、产品需支持对Web网站漏洞扫描的同时，查看网站漏洞情况和Web目录结构，数据进行实时同步呈现.

台

1

9

运维审计系统

采用专用千兆多核硬件平台和安全操作系统，外观：标准1U机架式，6个千兆电口,支持2个接口扩展槽位，内置4TB硬盘，单电源，支持液晶屏，最大支持150路图形会话或400路字符会话并发。（说明：200个资源授权许可。）含三年标准售后服务。
1、支持用户自定义运维命令，在手机端快捷操作；
2、支持导入阿里云、华为云、腾讯云和Ucloud等平台云主机；
3、无需安装任何客户端，便可 s、linux、MAC OS等类操作系统登录堡垒机，并访问管理资源.

台

1

10

数据库审计系统

专用硬件平台和安全操作系统，事件处理30000条/秒，热插拔硬盘总容量4TB。标准2U机箱，单电源；主机标配6个千兆自适应电口（包含2组bypass）,支持2个扩展槽。报价中包含三年硬件维修服务；
1. 支持B/S、C/S应用系统三层架构http应用审计，可提取包括应用系统的人员工号（账号）在内的“六元组”身份信息，精确定位到人，并可获取XML返回结果。
2. 全面支持后关系型数据库Cache的集成工具Terminal、Portal、Studio、Sqlmanager、MedTrak工具的审计，其中Portal能审计到Sql语句、查询Global、返回结果，Terminal能审计到M语句和返回结果。必须提供实际测试.
3. 审计策略支持18种以上分项响应条件，可支持数据库操作命令（包括select、create等14个命令）、语句长度、语句执行回应、语句执行时间、返回内容、返回行数、数据库名、数据库账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端端口、进程名、会话ID、关键字、时间（含开始结束日期）等

台

1

11

分析平台(软硬件一体)

包括硬件平台，整机支持600Mbps吞吐量，支持1000终端以下环境。1个串口，6个千兆以太网电口，1TB SATA硬盘，单电源，1U机箱。（300个准入控制终端授权）
1、 需支持各阶段的容灾及逃生措施，支持双机热备、冷备、一键认证放行、软Bypass、域认证缓冲、第三方认证源异常自动放行逃生方式，保证各阶段的逃生措施。
2、 需支持和多种第三方认证源联动认证，至少支持AD、LDAP、Email、HTTP服务器联动认证，实现统一认证管理要求。
3、 需支持发现视频专网VLAN和子网信息，为每个子网提供可视化的IP地址使用情况和统计分析，包括哪些IP在用，被谁使用、哪些IP闲置、哪些在线、离线等多维度的IP使用状态，方便管理员快速判断地址资源的分配情况，对全网IP使用情况一目了然。
4、 需支持设备端口的流量监测，接受数据、发送数据、错误数据、丢弃数据等端口监测状态。
5、 提供与市局杀毒软件联动的功能截图。

套

1

12

单口支持5000路，整机最大支持10000路。

增加针对视频专网视频终端发现、视频终端准入、视频终端被仿冒识别、视频终端私接防护等功能的新引擎，单口支持5000路，整机最大支持10000路。出厂：1个串口，板载2个千兆以太网电口+1块2口万兆光网卡，8个扩展槽，2TBSATA硬盘，双电源，3U机箱。（5000路IPC授权）
1、 需支持各阶段的容灾及逃生措施，支持双机热备、冷备、一键认证放行、软Bypass、域认证缓冲、第三方认证源异常自动放行逃生方式，保证各阶段的逃生措施。
2、 需支持和多种第三方认证源联动认证，至少支持AD、LDAP、Email、HTTP服务器联动认证，实现统一认证管理要求。
3、 需支持发现视频专网VLAN和子网信息，为每个子网提供可视化的IP地址使用情况和统计分析，包括哪些IP在用，被谁使用、哪些IP闲置、哪些在线、离线等多维度的IP使用状态，方便管理员快速判断地址资源的分配情况，对全网IP使用情况一目了然。
4、 需支持设备端口的流量监测，接受数据、发送数据、错误数据、丢弃数据等端口监测状态。
5、 提供与市局杀毒软件联动的功能截图.

台

4