货物名称

华安星/CSS牌入侵防御设备

规格型号

华安星/CSS V3.0/CSS-TDP-A1-5S01-A（6*千兆电口+4*千兆光口/1.5Gbps/4Gbps） 入侵防御设备

主要技术参数

产品类型:入侵防御系统;设备型号:V3.0/CSS-TDP-A1-5S01-A;产品尺寸:1U;设备接口:1U标准机架，标准配置6个千兆电口,4个SFP千兆接口，1个扩展槽，整机最大可支持14个千兆接口；2个USB，1个COM口，1T硬盘；;千兆电口:6个;千兆光口:4个 ;扩展插槽:1个;USB接口:2个;冗余电源:否;并发连接数:250万;新建连接数:55000;应用层（HTTP）吞吐量:IPS吞吐量≥1.5Gbps;网络吞吐量:最大吞吐量：4Gbps;功能参数:最大吞吐量：4Gbps，并发会话≥250万，新建会话≥55000，VPN吞吐量≥1.5Gbps，防病毒吞吐量≥1Gbps，IPS吞吐量≥1.5Gbps;入侵防御:可针对不同IP、用户、安全区域进行入侵防御策略配置;特征库事件数量:入侵防御特征库具备6000多条特征信息，支持自定义IPS特征;流量监测:支持流量会话实时查看，可根据应用类型、用户名或IP地址等查看当前流量;入侵响应:支持记录、阻断、报警、隔离等处置行为;安全告警:支持邮件报警、控制台报警等多种报警方式;入侵事件审计:支持记录、阻断、报警、隔离等处置行为;安全报表:设备内置多组合报表系统，支持根据用户需求自定义报表按照指定每周时间点发送至指定邮箱，支持报表导出功能;部署方式:支持旁路模式，支持透明、路由和混合模式;集中管理:能对分布在在内网、Internet、VPN网络中的大量设备及移动用户进行有效的集中管理和日志审计;安全审计:支持HTTP内容审计功能，可对HTTP发送和接收内容进行归档审计，支持根据URL、Cookie、HTTP头、传输大小等配置审计条件；支持邮件内容审计，支持邮件协议包含SMTP、POP3、IMAP，可记录邮件协议、源目标IP、收发，件人的邮箱地址、以及邮件主题信息；支持FTP行为审计，可记录FTP服务器的文件上传与下载，可查询FTP服务器访问记录，可统计FTP访问排行;产品及特征库升级:支持设备固件升级和安全特征库自动更新功能，支持对不同功能模块分别进行特征库离线升级;特征库升级频率:每天;策略管理:支持;产品灵活性:支持云防护模式，能够对异地网站进行Web安全防护;设备管理:支持多种管理方式，包括：本地CONSOLE、远程SSH、TELNET、HTTP、HTTPS等，设备支持集中管理，支持SNMPv1、v2协议，支持SNMP Trap；支持配置备份至本地、USB硬盘、集中管理系统的功能;身份鉴别:身份认证支持Web认证功能和无客户端认证，支持AD活动目录、LDAP、RADIUS、TACACS+等第三方认证;用户管理:支持对不同用户配置不同的行为管理策略，包括WEB过滤、应用过滤、使用时间、带宽管理等行为控制策略。;安全审计:支持HTTP内容审计功能，可对HTTP发送和接收内容进行归档审计，支持根据URL、Cookie、HTTP头、传输大小等配置审计条件；支持邮件内容审计，支持邮件协议包含SMTP、POP3、IMAP，可记录邮件协议、源目标IP、收发，件人的邮箱地址、以及邮件主题信息；支持FTP行为审计，可记录FTP服务器的文件上传与下载，可查询FTP服务器访问记录，可统计FTP访问排行;产品自身安全:支持;部署方式:支持旁路模式，支持透明、路由和混合模式;高可用性:支持双机热备部署，支持主主负载均衡和主备模式，支持会话同步，双机切换不会导致通讯中断。;防病毒检测:具备病毒防护功能，内置病毒库特征，支持对HTTP/HTTPS、SMTP、POP3、IMAP、FTP等协议的病毒扫描与阻断;内容防护:支持网站内容过滤，内置10大类、70小类的网址数据库；支持网页内容过滤，可以自定义关键词和关键字;其他功能:集成漏洞扫描模块，针对网站安全进行漏洞扫描，具备SQL注入、XSS跨站脚本、信息泄露等安全评估；具备自定义漏洞扫描任务，自动定期进行漏洞扫描评估;过滤防护:支持网页内容过滤，可以自定义关键词和关键字，并可过滤Active、Cookie、Java Applet等内容;攻击防护:具备抗拒绝服务攻击功能，基于源、目的的抗攻击，包括SYN、UDP、TCP、ICMP等洪水攻击;逃逸检测防护:支持;策略自定义:支持;策略初始模板:具备;响应处理:支持记录、阻断、报警、隔离等处置行为;报表和统计:根据收集的日志生成超过300种图形化报表，包括流量排名、协议分布、病毒/入侵等安全事件统计等;HTTPS支持:提供基于SSL加密的HTTPS管理方式，对Web管理的所有信息都进行了加密;旁路功能:支持;升级能力:支持设备固件升级和安全特征库自动更新功能，支持对不同功能模块分别进行特征库离线升级;安全管理:支持多种管理方式，包括：本地CONSOLE、远程SSH、TELNET、HTTP、HTTPS等，设备支持集中管理，支持SNMPv1、v2协议，支持SNMP Trap；支持配置备份至本地、USB硬盘、集中管理系统的功能;审计日志:日志数据可根据多种条件统计排名，包括：应用、站点、应用程序、国家区域等;特征库事件数量:入侵防御特征库支持6000多条特征信息;应用管理:支持应用检测功能，可以根据特征值而非端口号来识别不同的应用；支持对单一应用程序或应用分类的阻断与限速，并可基于时间计划配置;系统管理与配置:系统管理采用BS架构，支持中文界面，内置硬盘保存告警和日志信息，无需额外安装控制台软件。;协议分析:支持50多种协议的解码，支持协议自动解码，可以自动检测协议或手工指定某种协议的端口号。具备针对HTTP、DNS、FTP、ICMP、IMAP、SQL、NNTP、POP、SMTP、SNMP等协议类型的入侵检测与防御;服务器防护:支持;Cookie保护:支持;网页防篡改:具备网页防篡改功能，采用内核级防篡改保护，能及时阻止并报告攻击事件；支持超过4GB以上网页防篡改保护和恢复功能；支持IIS、Weblogic、Websphere、Apache、Tomcat等；支持网页防篡改的集中管理；支持Windows、Linux等操作系统，兼容32和64位操作系统;URL访问控制:支持网站内容过滤，内置10大类、70小类的网址数据库;HTTP Flood （cc）防护:支持;HTTP协议合规:支持;文件上传/下载过滤:支持;URL流量控制:可对用户配置带宽策略，可基于URL特征库分类进行带宽控制;缓存加速:支持;网页挂马防护:支持;源区域访问控制:支持;防暴力破解:支持;慢速攻击防护:支持;网站锁:支持;弱口令防护:支持;销售许可证: ********86;软件产品登记证书: 2019SR*******;资源节约产品认证类型:无;节能产品认证机构名称:无;节能产品认证证书编号:-;环境标志产品认证机构名称:无;环境标志产品认证证书编号:-;

随机附件

1.电源线 1根 2.交叉线 1根 3.直连网线 2根 4.串口线 1根 5.签收单 1份 6.产品安装调试单(一) 1份 7.产品安装调试单(二) 1份 8.产品合格证 1张 9.耳片 1对 10.光盘 1份

服务要求

1、质量要求及技术标准 供货方应保证货物软硬件配置的合理性、完整性和正确性。供货方提供的所有货物必须全新从未开箱、使用过，外观完好，资料齐全，发货前必须经过严格的检验测试。供货方交付的货物必须是原装正品，符合该货物生产厂商质量标准。 供货方应对交付的货物质量负责。若货物存在质量问题，供货方应根据国家“三包”政策负责换货、退货，并承担采购方因此发生的一切费用。 2、在保修期内，采购方如发现供货方硬件产品是属产品质量问题（非人为损坏）， 要求给予换货或维修时，标准如下： 经供货方鉴定确实属于技术或设备故障，其维修费和零件费均由供货方负责。 3、对于下列情况，不属于保修范围： a)未按照产品使用说明书的要求对产品进行安装、使用、维护、保管而导致的产品 故障或者损坏； b)未经供货方许可，擅自改动产品本身固有的设置文件或擅自拆机修理的； c)意外因素或人为行为导致产品损坏，如输入不合适电压、高温、进水、机械破坏、 产品严重氧化或生锈等等； d)因不可抗拒力如地震、火灾、水灾、雷击等导致的产品故障或损坏； f)其他非产品本身设计、技术、制造、质量等问题而导致的故障或损坏。 4、在保修期内的，返修设备相关邮寄及运输等费用由发货方负责支付；超出保修期后，所有硬件维修均按照当时市价收取合理成本费用，超过保修期返修的货运费由采购方承担。 5、售后服务与维修 按厂家保修条例保修，即产品提供 叁 年保修服务；保修期满后若货物在运行过程中发生故障，乙方仍负责维修，但可向甲方收取合理的修理费用，保修期满后的维修维护费用为该产品目录价15%的金额。

生产厂家

福建中信网安信息科技有限公司

产地

福建省福州市

数量

1.0

单 价（元）

98800.0

总 价（元）

98800.0