渝中區圖書館網絡防火墻電子詢價公告263756393349121

防火墻

配置要求：深信服下一代應用防火墻AF-1720-VQ。 參數： 性能及接口參數 標準1U機架設備,標配8個千兆電口，并含2個高速USB2.0接口，1個RJ45串口，整機吞吐量≥8Gbps；配置雙鏈路; 網絡特性 支持路由，網橋，單臂，旁路，虛擬網線以及混合部署方式； 支持鏈路聚合，上下行接口聯動； 支持802.1Q VLAN Trunk、access接口，子接口； 基礎防護 支持基于八元組的訪問控制規則，八元組包括源／目的IP，源／目的端口，源／目的區域，用戶（組），應用類型，服務類型； 支持Land、Smurf、Fraggle、WinNuke、IP Spoofing攻擊防護； 支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻擊防護； 支持IP地址掃描，端口掃描防護，支持ARP欺騙防護功能、支持IP協議異常報文檢測和TCP協議異常報文檢測； 支持IPv4／v6 NAT地址轉換，支持源目的地址轉換，目的地址轉換和雙向地址轉換，支持針對源IP或者目的IP進行連接數控制； 支持對信任區域主機外發的異常流量進行檢測，如ICMP，UPD，SYN，DNS Flood等DDoS攻擊行為； 入侵檢測 ★支持獨立的web攻擊特征庫、應用識別庫、IPS漏洞攻擊特征庫、敏感信息防泄漏特征庫、僵尸網絡特征庫和URL庫； ★入侵防護漏洞規則特征庫數量在4000條以上，入侵防護漏洞特征具備中文相關介紹，包括但不限于漏洞描述，漏洞名稱，危險等級，影響系統，對應CVE編號，參考信息和建議的解決方案； ★可提供最新的威脅情報信息，能夠對新爆發的流行高危漏洞進行預警和自動檢測，發現問題后支持一鍵生成防護規則； ★支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP）和數據庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護功能；具備對常見網絡協議（SSH、FTP、RDP、VNC、Netbios）和數據庫（MySQL、Oracle、MSSQL）的弱密碼掃描功能； 支持同防火墻應用控制規則進行聯動，針對攻擊源IP進行臨時封鎖,支持自定義封鎖時間； 漏洞掃描 支持主動檢測模式，基于特征匹配、協議異常檢測、智能應用識別等方式針對已知威脅進行檢測，支持基于威脅關聯分析的檢測機制，針對未知威脅進行分析檢測 產品內置漏洞特征庫: 4800+ ，并且能夠自動或者手動升級 可識別1000種以上應用4000種以上的應用動作，包括P2P、IM、OA辦公應用、數據庫應用、ERP應用、軟件升級應用、木馬外聯、炒股軟件、視頻應用、代理軟件、網銀等協議 包括蠕蟲/木馬/后門/DoS/DDoS攻擊探測/掃描/間諜軟件/利用漏洞的攻擊/緩沖區溢出攻擊/協議異常/ IPS逃逸攻擊等 ★支持被動檢測方式，通過旁路部署被動進行報文特征匹配、協議異常檢測 安全可視化 支持對經過設備的流量進行分析，發現被保護對象存在的漏洞，并根據被保護對象發現漏洞數量進行TOP 10排名，列出每個服務器發現的漏洞類型以及數量，支持生成和導出威脅報告，報告內容包含對整體發現的漏洞情況進行分析； ★提供安全報表，報表內容體現被保護對象發現漏洞情況以及遭受到攻擊的漏洞統計，可以查看到有效攻擊行為次數和攻擊趨勢； 支持在首頁多維度的展示發現的安全威脅，如攻擊風險，漏洞風險，終端安全威脅和數據風險等，并支持將所有發現的安全問題進行歸類匯總，并針對給出相應的解決方法指引； 支持自定義統計指定IP/用戶組/用戶/應用在指定時間段內的服務器安全風險、終端安全風險等內容，并形成報表；支持報表以HTML、Excel、PDF等格式導出； 高可用性 雙機支持A/S，A/A方式部署，支持配置同步，會話同步和用戶狀態同步； 廠商資質 ★具備CMMI L5認證證書； ★須獲得國家級互聯網應急中心應急服務支撐單位（CNCERT支撐單位）證書； 產品Web應用防護能力經過國際知名實驗室NSS Labs測試，并獲得recommended推薦級別； 產品應具備計算機信息系統安全專用產品銷售許可證；提供三年的軟件升級、硬件質保、相關庫的升級；提供三年7*24小時維護服務。