施甸县融媒体中心 硬件设备采购

设备

类型

描述

单位

单价

数量

总价

入

侵

病

毒

防

御

1、系统内核：要求具备自主研发的安全操作系统，无已知安全漏洞, 且非OEM产品,提供软件著作权证书；
2、硬件配置要求：千兆电口≥4个， ≥2个扩展槽；
3、性能要求：吞吐量≥3Gbps，最大连接数≥100W，每秒新建连接数≥6W；
4、部署方式：支持透明、透明桥接、旁路等部署模式，支持带内、带外管理；
5、内置IPS特征库，特征规则数量不少于6100条，并可根据CVE编号查询具体的攻击特征；具备系统一键修改特征级别的功能，用户可根据自身安全需求将特征内容根据流行度规则高低进行检索，并可一键修改流行度规则级别（警告、一般、严重、致命、废除）；（需提供产品配置截图证明）
6、支持自定义特征，可基于方向、协议、字符串、正则表达式、源端口、目的端口等维度进行特征自定义，并可自行设置特征严重等级（警告、一般、严重、致命、废除），满足用户定制化需求；（需提供产品配置截图证明）
7、具备对病毒感染主机或黑客主机的网络隔离功能，用户可以根据自身的安全需求设置高、中、低三种流行度规则，可以设置告警、阻断、邮件病毒替换、TCP Reset等方式进行防御，并且用户可以自定义配置告警推送内容（需提供产品配置截图证明）
8、具备DDOS自定义指纹防护，可根据报文长度、TTL值、源目的端口和IP、序列号、flag标记等信息构成的正常流量模型进行指纹防护，并可根据用户需求设置相应的检测、防护阈值及多种防护动作（需提供产品配置截图证明）
9、网络特性：可以在IPv4/IPv6双栈、MPLS等复杂网络环境下良好的工作，可以识别并检测QinQ、PPPoE、MPLS、GRE、Vlan等特殊封装的网络报文，具备面向下一代网络的各种特性（需提供产品配置截图证明）
10、设备资质：具备国际CVE兼容证书，具备IPv6 Forum《IPv6 Ready Logo Phase-2证书》，具备中国信息安全认证中心《IT产品信息安全认证证书（千兆）》
11、投标产品厂商需具备：中国通信企业协会颁发的《通信网络安全服务能力评定证书—风险评估一级》 ；中国网络安全审查技术与认证中心颁发的《信息安全风险评估一级服务资质》；中国网络安全审查技术与认证中心颁发的《信息安全应急处理一级服务资质》；中国信息安全测评中心颁发的《信息安全服务资质证书（安全工程类二级）》；国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（一级）；软件能力成熟度模型集成CMMI5证书 ；ISO14001、ISO27001 ,IECQ QC 080000证书；
12、达到二级等保测评要求，通过第三方评估验收，获得第三方测评证书。

本次提供三年特征库升级服务"

套

114000.00

1

114000.00

DPtechSEC-SATA-X SATA存储模块（SATA），标配1T

块

5500.00

1

5500.00

设备日志审计

设备日志审计系统

1）标准1U设备，专用独立硬件设计；
2）★配置2个千兆接口，存储空间≥2T，能够满足日志存储至少六个月的要求，单电源；二进制日志采集性能≥30000EPS，SYSLOG日志采集性能≥3000EPS。
3）★可对使用标准syslog协议的第三方日志收集和查询，支持对100个资产的日志采集；
4）★支持设备的可用性状态，包括CPU、内存、硬盘（包括NFS存储），支持各类型日志磁盘存储占比统计，支持各类型日志接收趋势统计，支持各设备日志接收趋势统计，支持对发送日志的设备状态监控，支持硬盘健康状态及Raid状态监控，支持自定义监控面板和监控内容（提供产品界面截图）。
5）能够通过以下种类进行日志浏览并可自定义查询条件，包括：事件日志、网络日志、配置日志、IPS日志、威胁日志、安全日志、会话日志、策略路由日志、NAT日志(含NAT444)、URL日志、IM（包含移动QQ、微信）上下线日志、论坛发帖日志、邮件日志、Ftp日志（提供产品界面截图）。
6）可颜色区分日志级别，支持多条件组合查询，支持URL字段的全文检索，支持后台任务查询和邮件通知；
7）支持查询条件记忆，记住最新使用的十个查询条件；支持查询条件的保持，常用查询条件可以保持为书签，便于快速查询；
8）★可分布式部署及查询，在多台日志审计系统部署的场景下，支持分布式查询，可以指定一台Master节点去查询其他分支节点日志，实现集中检索。最多支持16台设备的分布式查询。
9）可统计的报表内容包括：系统资源、设备日志条数排名、设备日志所用空间排名、日志条数排名、日志所有空间排名、源IP日志量排名、目的IP日志量排名、日志接收趋势排名、威胁攻击次数、会话日志APP访问量、URL访问量等排名（提供产品界面截图）；
10）可按照天、周、月、季等周期生成周期性统计报表，统计粒度可达到分钟、小时和天，并能够通过邮件发送给指定人员；
11）可自定义报表任务和系统的预定义报表任务；
12）★具备自动磁盘清理、NFS功能，支持设置可信主机，根据要求设置可以访问日志审计设备的IP地址（提供产品界面截图）；

套

85000.00

1

85000.00

SEC-SATA-X

DPtechSEC-SATA-X SATA存储模块（SATA），标配1T

块

5500.00

1

5500.00

总计

210000.00

磋商保证金汇款账户

开户名称：施甸县政务服务管理局

开户银行：中国建设银行股份有限公司施甸支行

账号：详见电子系统形成账号

汇入地址：云南省保山市施甸县

磋商保证金交纳查询电话：0875—*******

备注：服务商提交保证金须从企业基本户转出，并注明项目名称。