序号

产品名称

品牌、型号及

技术规格、要求

制造厂商名称及产地

数量

单价

总价

1

安全态势感知系统

品牌：深信服

型号：SIP-1000-A600

1.内存32G，硬盘4*4TSATA盘，6个千兆电口，支持3GB的流量处理能力，提供180天的日志存储空间，本次投标产品性能完全满足招标要求；

2.本次投标的安全感知平台基于海量的安全数据，通过机器学习、UEBA、关联分析等智能技术，帮助客户看清业务、感知威胁、及时预警、快速响应。以图形化大屏的综合监控展示，包括但不限于安全事件态势、安全事件TOP5、高危漏洞TOP5，最新攻击事件等；

3.支持自动识别资产，在不影响内部网络的前提下，通过主动发送微量包的扫描方式探测潜在的服务器以及学习服务器的基础信息，如：操作系统、开放的端口号等；

4.支持通过SNMP协议，获取待监测设备机器名、CPU负载、内存使用和流量情况，同时也支持OID定制。

5.支持通过镜像流量检测数据包中存在的用户名和密码信息,通过分析密码的强度检测网络中存在的弱密码风险；

6.支持SMBFlow分析引擎，利用机器学习技术,发现主机传输可疑文件、恶意软件行为、文件或关键目录的可疑操作行为以及SMB暴力破解等。

7.支持对AD域控服务器安全检测，发现主机对域控服务器DNS探测、SMB会话枚举、账户探测、暴力破解等攻击；

8.支持SMTPFlow分析引擎，利用机器学习技术技术,发现主机发送可疑附件的邮件行为、伪造发件人发送邮件、发送钓鱼网站邮件和垃圾邮件等行为；

9.支持对服务器、客户端的各种应用发起的漏洞攻击进行检测，包括20种攻击类型共9000规则；

10.支持基于用户/业务维度的访问关系梳理，可呈现该用户/业务已经通过哪些应用、协议和端口访问了哪些业务，这些访问是否是攻击、违规、远程登陆等行为，IT人员可清晰的看出已对哪些业务存在影响，也能推导当前用户是否已失陷（或可疑）。

11.支持接入防火墙、上网行为管理、终端EDR、虚拟安全系统和潜伏威胁探针,并在页面中显示安全组件接入的数量和状态；

12.具备IPS漏洞特征识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、URL库、应用识别库、恶意链接库、白名单库等，支持定期自动升级或离线手动升级；具备安全日志分析引擎、DnsFlow行为分析引擎、HttpFLow分析引擎、NetFLow分析引擎、MailFLow分析引擎、SmbFLow分析引擎、威胁情报分析关联引擎、第三方安全检测引擎、文件威胁检测引擎等，支持定期自动升级或离线手动升级；

13.本次投标产品提供设备生产厂商三年质保服务，三年免费特征库升级服务。

14.本次投标产品生产商深信服科技股份有限公司为CNVD国家信息安全漏洞共享平台网络设备用户组成员单位，证明材料请见投标文件；

15.为保障系统可与我单位现有服务器、网络设备、安全设备的全部兼容应用，开标前须到我单位进行现场勘查。

16. 中标公司合同签订前必须到我单位进行产品演示，能够实现招标要求全部技术功能后方可签订合同。

深信服科技股份有限公司

地址：深圳市

1

145000

145000

2

安全探针

品牌：深信服

型号：STA-100-B420

必须与安全态势感知系统为同一品牌；

1.吞吐量1Gbps，内存4G，64GSSD固态硬盘，4个千兆电口，2个千兆光口，可通过旁路部署方式对全流量信息进行采集。

2.支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求。

3.支持DNS审计日志，主要用于平台dns flow分析引擎进行安全分析；HTTP审计日志，主要用于平台http flow分析引擎进行安全分析；SMB审计日志，主要用于平台SMB flow分析引擎进行安全分析；同步SMTP、POP3、IMAP审计日志，主要用于平台Mail flow分析引擎进行安全分析，同步AD域协议审计日志，主要用于平台AD域分析引擎进行安全分析。

4.支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为。

5.本次投标设备提供生产厂商三年质保服务，三年免费特征库升级服务。

深信服科技股份有限公司

地址：深圳市

1

68000

68000

3

上网行为管理系统

品牌：深信服

型号：AC-1000-I442

1.设备吞吐量5.5Gb，并发会话数200万，用户规模25000人，4个千兆电口，4个千兆光口，2个万兆光口，1TB硬盘，冗余电源，2U机架式。

2.支持针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测。

3.支持二维码认证，管理员扫描访客的二维码后对其网络访问授权。

4.支持认证页面分权分域管理。启用后，普通管理员只能看到自己有权限的页面，其他管理员页面不可见。 系统管理员可以将某个页面授权给指定的普通管理员管理。

5.可对用户密码强度进行限制，如设置用户密码不能等于用户名；新密码不能与旧密码相同；支持终端调用管理员指定脚本/程序以满足个性化检查要求，比如检测系统更新是否开启、开放端口、已安装程序列表、终端发通知等；

6.支持根据标签选择应用，标签分类包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；

7.能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等；

8.支持对加密HTTPS、SMTP-SSL、SMTP的邮件进行关键字过滤；支持对加密HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-SSL、SMTP-SSL、SMTP邮件内容的审计。

9.支持用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；

10.能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等；

11.支持审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题；

12. 本次投标产品可提供设备生产厂商三年质保服务，三年免费特征库升级服务。

13. 本次投标产品乙方在合同签订前可以到甲方单位进行产品演示，验证招标要求的各项功能。

14.支持非法热点发现功能，可扫描单IP下的上网电脑和移动终端数量、系统类型、流量情况等，发现后可将其断网，规范共享网络的行为。

15.支持上网用户的行为感知功能，可依据海量的上网日志，通过多种数据模型提取出对使用单位有价值的数据信息。

16.支持与企业微信公众号对接，支持微信关注，点一点认证上网。

深信服科技股份有限公司

地址：深圳市

1

286000

286000

报价合计

499000

减项

29000

最终报价

470000