货物名称

黑盾/HEIDUN牌安全审计设备

规格型号

黑盾/HEIDUN HD-SAS/V3.0（1U/6*千兆电口+4*千兆光口+2*万兆光口） 安全审计设备

主要技术参数

产品类型:数据库审计;设备型号:HD-SAS/V3.0;产品尺寸:1U;设备接口:1U标准机架式设备、飞腾平台、银河麒麟系统，6个千兆电口，4个千兆SFP接口（不含光模块），2个万兆SFP+接口（不含光模块），1个扩展槽，64G 系统盘，1T 数据盘，冗余电源；三年质保。;百兆电口:无;千兆电口:6个;千兆光口:4个;万兆光口:2个;扩展插槽:1个;可扩展网口模块:无;USB接口:2个;冗余电源:不支持;并发会话数:最大日处理2000W条SQL明细; 入库速度：5000(条/秒); 峰值事务处理能力：8000(条/秒); 日志存储量:5亿条;;可管理设备数:-;硬盘容量:1T硬盘；;抓包速度:峰值事务处理能力：8000(条/秒);入库速度:最大日处理2000W条SQL明细; 入库速度：5000(条/秒);数据采集:支持，产品运行不影响现有网络和业务的正常运行；;支持运维协议审计:支持；;统计分析:支持；;审计结果:审计日志包含数据库用户名、SQL语句、表、字段、存储过程、应用程序名、IP、MAC、端口、数据库名、计算机名、起止时间、超长语句、注释内容、多嵌套语句、绑定变量、RPC等；;审计报表:内置及自定义报表；;用户及组管理功能:支持三权分立；;身份认证及访问授权:支持；;数据安全管理:日志加密压缩存储;访问控制及异常告警:支持；;配置管理:支持配置导入导出；;密码管理:支持；;部署方式:旁路模式部署；;深度解析:支持；;高可用性:支持数据本地备份及异地存储；;实时监控:支持；;工单管理:无;目标资源访问方式:WEB,SSH,TELNET等；;操作行为记录:支持；;会话过程回放:支持；;其他功能:敏感数据掩码、异常通讯识别、深度钻取、数据对比等功能；;数据库审计类型:支持Oracle，Microsoft SQL Server，DB2，Sybase, Informix、MySQL、人大金仓（Kingbase）、达梦(DM)、Caché、南大通用、神通等；;审计分析:支持对SQL操作语句细粒度审计，支持会话完整审计；;管理控制:提供管理员权限设置和分权管理，提供三权分立，可对使用人员的操作进行审计记录，由审计员进行查询，具有自身审计功能；;用户与鉴别:支持；;数据传输安全:加密传输；;数据存储安全:支持加密存储备份数据；;审计控制规则:支持自定义符合多元素逻辑规则；;可审计网络协议:各大主流数据库协议、各类日志协议；;可审计文件共享协议:支持磁盘共享、FTP等；;可审计认证协议:支持；;三层关联:支持；;审计规则定义方式:自定义;数据库响应包解析:对返回值行列结果全解析和全记录；;审计事件响应方式:支持windows消息、邮件、syslog、SNMP、网关联动等多种响应方式；;黑白名单:支持；;系统联动:支持与防火墙等网关联动；;销售许可证:**********;国家信息安全产品认证证书:201*****120*****;软件著作权:2017SR******;涉密证书:无;EAL认证:无;IPv6认证:无;软件产品登记证书:闽DGY-2010-0213;功能模块:告警管理、日志管理、报表管理、系统管理等；;资源节约产品认证类型:无;节能产品认证机构名称:无;节能产品认证证书编号:-;环境标志产品认证机构名称:无;环境标志产品认证证书编号:-;

随机附件

电源线 、网线、串口线、签收单、产品安装调试单、产品合格证、耳片、光盘

服务要求

3年原厂保修

生产厂家

福建省海峡信息技术有限公司

产地

福建省福州市

数量

1.0

单 价（元）

******.0

总 价（元）

******.0

货物名称

黑盾/HEIDUN牌防火墙

规格型号

黑盾/HEIDUN V3.5/HD-FW-N2-2S02-A 防火墙

主要技术参数

商品型号:V3.5/HD-FW-N2-2S02-A;产品尺寸:1U;设备接口:1U标准机架式设备，标配6个千兆电口，2个扩展槽，2个USB口，1个COM口，1T硬盘；含三年IPS、AV、应用识别特征库升级服务。;百兆电口:无;千兆电口:6个;千兆光口:无;万兆光口:无;扩展插槽:2个;可扩展网口模块:4GE4SFP;USB接口:2个;冗余电源:否;并发连接数:最大并发连接数≥100万；;新建连接数: 每秒新建连接数≥2万；;网络吞吐量:整机吞吐量≥3Gbps；;功能参数:整机吞吐量≥3Gbps， 最大并发连接数≥100万， 每秒新建连接数≥2万， VPN吞吐量≥100Mbps， IPS吞吐量≥500Mbps， 防病毒吞吐量≥500Mbps， IPS+防病毒吞吐量≥400Mbps；;包过滤功能:支持状态检测包过滤功能，支持2-7层数据包过滤;网络访问控制:支持基于源/目的IP、源/目的端口、源/目的区域、用户（组）、应用类型、服务类型的访问控制规则；;NAT功能:支持双向NAT和PAT地址映射功能；;路由管理:支持静态路由、策略路由和动态路由，支持配置多个网桥，支持配置网桥IP，网桥模式部署时支持VLAN、PPPOE和策略路由；;VPN功能:支持L2TP VPN、PPTP VPN、IPsec VPN、SSL VPN；;协调联动:提供防火墙模块间智能联动，联动封锁恶意主机，以便实现动态智能安全管理；支持和IDS入侵检测系统、IPS入侵防御系统、数据库审计系统、安全准入系统等安全设备联动；;抗攻击:支持Land、Smurf、WinNuke、Ping of Death、Tear Drop、IP地址欺骗攻击防护，支持SYN Flood、UDP Flood、ICMP Flood、DNS Query Flood攻击防护，支持IP地址扫描和端口扫描攻击防护，支持异常报文攻击检测；;带宽管理:支持多级带宽优先级，支持独享与共享；可对用户配置带宽策略；;流量统计:支持；;安全审计:支持；;设备管理:支持多种管理方式，包括：本地CONSOLE、SSH、HTTPS等，支持SNMP协议；支持配置备份；;高可用性:支持双机热备部署，支持主主负载均衡和主备模式；;抗DDOS攻击:支持DoS/DDoS攻击防护;;IPv6功能:支持IPv6协议;;入侵防护功能:支持实时漏洞分析，具备针对HTTP、DNS、FTP、POP、SMTP、SNMP等协议类型的入侵检测与防御；;防病毒功能:具备病毒防护功能，内置病毒库特征库；;上网行为管理:内置应用协议库，支持20种应用分类，包括对搜索引擎、在线视频、网络游戏、P2P下载、IM即时通讯、炒股软件、在线购物、代理翻墙、远程控制、网络工具、社交网络、办公软件、电子商务、文件共享、电子邮件、软件更新、数据库等协议；;web攻击防护:支持识别和阻断WEB类型攻击，例如：网站扫描、SQL注入、XSS攻击、远程代码执行攻击、WebShell上传与访问、信息泄露攻击、命令注入攻击、XXE实体注入等攻击防护；;反垃圾邮件:无;应用协议访问控制:支持应用协议访问控制策略；;应用内容访问控制:支持对URL过滤、对应用层HTTP、FTP、SMTP、POP3、Telnet等协议命令级的控制；;用户管控:支持对不同用户配置不同的行为管理策略，包括WEB过滤、应用过滤、使用时间、带宽管理等行为控制策略；;信息泄露防护:支持；;认证管理:支持Web认证功能和客户端认证，提供专用的Windows和Android身份认证客户端；支持本地密码认证，支持LDAP、RADIUS等第三方认证；;集中管理:支持；;其他功能:支持虚拟防火墙；;产品资质:无;销售许可证:**********;软件著作权:2010SR******;国家信息安全产品认证证书编号:202*****010*****;资源节约产品认证类型:无;节能产品认证机构名称:无;节能产品认证证书编号:-;环境标志产品认证机构名称:无;环境标志产品认证证书编号:-;

随机附件

电源线 、网线、串口线、签收单、产品安装调试单、产品合格证、耳片、光盘

服务要求

3年原厂保修

生产厂家

福建省海峡信息技术有限公司

产地

福建省福州市

数量

1.0

单 价（元）

*****.0

总 价（元）

*****.0

货物名称

黑盾/HEIDUN牌入侵防御设备

规格型号

黑盾/HEIDUN V2.0/HD-WAF-E1-2S02 (1U/6*千兆电口/400Mbps） 入侵防御设备

主要技术参数

产品类型:web应用防火墙;设备型号:V2.0/HD-WAF-E1-2S02;产品尺寸:1U;设备接口:1U标准机架，标准配置6个千兆电口、2个扩展槽；整机最大可支持14个千兆接口；2个USB，1个控制口，1T硬盘。;千兆电口:6个;扩展插槽:2个;可扩展网口模块:4电接口卡; 4光接口卡;;USB接口:2个;冗余电源:否;并发连接数: HTTP最大并发连接：50万；;新建连接数: HTTP新建连接（CPS）：4000/s；;应用层（HTTP）吞吐量:HTTP吞吐：400Mbps； ;功能参数:HTTP吞吐：400Mbps； HTTP新建连接（CPS）：4000/s； HTTP最大并发连接：50万； WEB防护：32个站点； DDOS防护：100个站点； 防篡改：32个节点；;入侵防御:可针对不同IP、用户、安全区域进行入侵防御策略配置；;特征库事件数量:1000；;流量监测:支持；;入侵响应:支持；;安全告警:支持；;入侵事件审计:支持；;安全报表:支持；;部署方式:支持透明代理模式、路由模式，反向代理模式，旁路模式部署；;集中管理:支持；;安全审计:支持；;产品及特征库升级:自动升级、手动升级；;特征库升级频率:周;策略管理:支持；;产品灵活性:部署灵活；;设备管理:支持多种管理方式：至少包括HTTPS、SSH、Console、SNMP。 支持基于WEB的CLI管理，方便调试。;身份鉴别:支持管理员身份进行严格认证功能，只有授权的IP才能管理设备；支持管理员分权管理功能，不同的管理员具有不同的权限。;用户管理:支持；;安全审计:支持；;产品自身安全:支持；;部署方式:支持透明代理模式、路由模式，反向代理模式，旁路模式部署，能够快速部署在各种网络环境中；支持多链路接入部署，每链路均可实现一进多出。;高可用性:支持双机热备，支持主主模式、主备模式；支持软件Bypass功能和硬件BYPASS功能。;APT检测:无;防病毒检测:无;内容防护:支持HTTP、HTTPS安全防护；;攻击检测专利:无;漏洞挖掘数量（CVE,CNNVD,CNVD）:无;其他功能:集成漏洞扫描模块，针对网站安全进行漏洞扫描，具备SQL注入、XSS跨站脚本、信息泄露等安全评估；具备自定义漏洞扫描任务，自动定期进行漏洞扫描评估；;过滤防护:支持；;攻击防护:无;逃逸检测防护:无;策略自定义:支持网络层访问控制，能够有效防御基于网络层的攻击，支持URL级别访问控制，支持IP级别黑、白名单。;策略初始模板:支持；;响应处理:支持对攻击行为进行记录、阻断、返回错误代码等多种形式的攻击响应；;报表和统计:支持对遭受攻击按照攻击次数、防护的网站、遭受攻击的网页、攻击类型、攻击时间（或者发现攻击的时间）等进行统计并排名。报表应当可以通过表格以及图形方式进行展现，支持将生成的报表以HTML或PDF等通用格式输出。;HTTPS支持:支持；;旁路功能:支持透明代理模式、路由模式，反向代理模式，旁路模式部署；;升级能力:支持；;安全管理:支持；;审计日志:可记录管理员操作审计日志、攻击日志、WEB访问日志；日志支持本地存储和外传的方式，支持Syslog。;特征库事件数量:特征库内置特征大于1000条；;应用管理:无;系统管理与配置:支持多种管理方式：至少包括HTTPS、SSH、Console、WebShell、SNMP。支持基于WEB的CLI管理，方便调试。;协议分析:支持50多种协议的解码，支持协议自动解码，可以自动检测协议或手工指定某种协议的端口号。具备针对HTTP、DNS、FTP、ICMP、IMAP、SQL、NNTP、POP、SMTP、SNMP等协议类型的入侵检测与防御;服务器防护:能识别和阻断SQL注入攻击,Cookie注入攻击，命令注入攻击；能识别和阻断跨站脚本(XSS)注入式攻击；对网页请求/响应内容中的非法关键字进行检测、过滤；支持HTTP RFC协议完整性检查；支持控制盗链、非法爬虫等恶意行为。;敏感信息保护:无;Cookie保护:支持；;网页防篡改:具备网页防篡改功能，采用内核级防篡改保护，能及时阻止并报告攻击事件；支持超过4GB以上网页防篡改保护和恢复功能；支持IIS、Weblogic、Websphere、Apache、Tomcat等；支持网页防篡改的集中管理；支持Windows、Linux等操作系统，兼容32和64位操作系统;URL访问控制:支持；;HTTP Flood （cc）防护:支持Syn-Proxy，支持对Http的 CC攻击防护，支持DDOS攻击防护模式的自动切换，支持连接数限制，支持SYNFlood、ICMPFlood、UDPFlood防护，支持Icmp、Udp、Tcp的流量控制。;HTTP协议合规:支持；;文件上传/下载过滤:支持；;URL流量控制:可对用户配置带宽策略，可基于URL特征库分类进行带宽控制；;缓存加速:支持多服务器的负载均衡，具有平均分发、按比例分发、IP哈希、URL哈希、FAIR智能均衡等多种负载均衡模式。;网页挂马防护:具备Web攻击特征库，应能识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击。;源区域访问控制:内置国家级过滤库，支持对美国、德国、日本、韩国等区域访问控制；;防暴力破解:支持；;慢速攻击防护:支持；;网站锁:支持；;弱口令防护:支持；;销售许可证:**********;涉密证书:2019C*****;软件产品登记证书:2010SRO*****;资源节约产品认证类型:无;节能产品认证机构名称:无;节能产品认证证书编号:-;环境标志产品认证机构名称:无;环境标志产品认证证书编号:-;

随机附件

电源线 、网线、串口线、签收单、产品安装调试单、产品合格证、耳片、光盘

服务要求

3年原厂保修

生产厂家

福建省海峡信息技术有限公司

产地

福建省福州市

数量

1.0

单 价（元）

******.0

总 价（元）

******.0

货物名称

黑盾/HEIDUN牌安全审计设备

规格型号

黑盾/HEIDUN V2.0/HD-NGSOC-SVP-1S02-MFA（2U/6*千兆电口） 安全审计设备

主要技术参数

产品类型:数据库审计;设备型号:V2.0/HD-NGSOC-SVP-1S02-MFA;产品尺寸:2U;设备接口:硬件配置：64GB内存；1*240G SSD系统盘，2*4T数据盘；6个千兆电口；2U设备，专用导轨;百兆电口:无;千兆电口:6个;千兆光口:无;万兆光口:无;扩展插槽:无;可扩展网口模块:无;USB接口:2个;冗余电源:不支持;并发会话数:不适用;可管理设备数:标配组件：管理平台、双因素认证组件;硬盘容量:2块4T硬盘;抓包速度:不适用;入库速度:不适用;数据采集:不适用;支持运维协议审计:不适用;统计分析:不适用;审计结果:不适用;审计报表:不适用;用户及组管理功能:支持;身份认证及访问授权:支持;数据安全管理:支持;访问控制及异常告警:不适用;配置管理:不适用;密码管理:支持;部署方式:旁路部署;深度解析:不适用;高可用性:不适用;实时监控:支持;工单管理:不适用;目标资源访问方式:不适用;操作行为记录:支持;会话过程回放:不适用;其他功能:管理平台：标配5个虚拟机授权，支持资源池化、支持组件运行状态可视化、支持多租户应用场景、支持根据网络拓扑进行流量编排、支持集群、支持内置及第三方安全组件管理；;数据库审计类型:不适用;审计分析:支持;管理控制:支持;用户与鉴别:支持;数据传输安全:不适用;数据存储安全:不适用;审计控制规则:不适用;可审计网络协议:不适用;可审计文件共享协议:不适用;可审计认证协议:不适用;三层关联:不适用;审计规则定义方式:不适用;数据库响应包解析:不适用;审计事件响应方式:不适用;黑白名单:不适用;系统联动:不适用;销售许可证:**********;国家信息安全产品认证证书:202*****120*****;软件著作权:2013SR*****6;涉密证书:无;EAL认证:无;IPv6认证:无;软件产品登记证书:无;功能模块:双因素认证组件：提供统一身份动态认证系统(双因素认证系统)，同时支持多种终端令牌模式认证，支持多个业务系统对接，例如OA、ERP、CRM等；多个网络设备及安全设备对接，例如交换机、vpn、堡垒机、防火墙、网闸、IDS等；多个云主机、云桌面、操作系统等接入。实现用户在帐号+静态密码认证基础上增加动态密码保护，实现身份鉴别，满足网络安全等级保护要求。同时通过良好的弹性扩展能力，可为用户持续提供相应的安全能力;资源节约产品认证类型:无;节能产品认证机构名称:无;节能产品认证证书编号:-;环境标志产品认证机构名称:无;环境标志产品认证证书编号:-;

随机附件

电源线 、网线、串口线、签收单、产品安装调试单、产品合格证、耳片、光盘

服务要求

3年原厂保修

生产厂家

福建省海峡信息技术有限公司

产地

福建省福州市

数量

1.0

单 价（元）

150000.0

总 价（元）

150000.0