江西省贛州市章貢區財政局上網行為管理器、防火墻項目的競爭性談判公告

序號

貨物名稱（國產產品）

數量

單位

主要技術參數及要求

預算金額（元）

1

上網行為管理器（國產產品）

1

臺

1、標準1U設備；吞吐量不小于1Gbps；標配4個千兆電口、4個千兆光口；推薦帶寬性能100Mb；

2、支持網關模式，支持NAT、路由轉發、DHCP等功能；支持網橋模式，以透明方式串接在網絡中；

3、支持部署在IPv6環境中，其所有功能（認證、應用控制、內容審計、報表等）都支持IPv6； 4、支持按剩余帶寬、帶寬比例、平均分配、前面優先的方式進行多鏈路負載，支持鏈路故障檢測，提供圖形化排障工具，便于管理員排查策略錯誤等故障；

5、支持為用戶添加自定義屬性（職位、臨時項目組、郵件組等），能夠根據用戶屬性自動歸類并可以針對用戶屬性配置上網權限策略、流控策略，審計策略等；

6、可設置密碼必須包括數字或字母或特殊字符，可設置密碼最小長度；

7、支持識別終端操作系統版本、系統補丁安裝情況，支持識別終端系統后臺運行的進程信息，防止間諜軟件的運行；

8、支持基于用戶組、終端類型、位置、SSID的QQ白名單功能；

9、支持記錄全部或者指定類別URL、網頁標題等信息，必須能審計記錄網頁正文內容，必須支持只記錄含有指定關鍵字的網頁正文內容，必須支持記錄SSL加密網頁的內容；

10、提供三年軟件升級、硬件維保、URL規則庫升級及技術支持服務；（響應時提供制造商出具的售后服務承諾函并加蓋廠商公章）

11、針對內網用戶的web訪問質量進行檢測，對整體網絡提供清晰的整體網絡質量評級， 支持對單用戶進行定向web訪問質量檢測；（響應時提供設備功能界面截圖并加蓋廠商公章）

12、支持根據標簽選擇應用，標簽分類至少包含安全風險、高帶寬消耗、發送電子郵件***

13、支持在設置流量策略后，根據整體線路或者某流量通道內的空閑情況，自動啟用和停止使用流量控制策略，以提升帶寬的高使用率；空閑值可自定義；（響應時提供設備功能界面截圖并加蓋廠商公章）

14、支持通過設置安全桌面和默認桌面網絡訪問權限，實現互聯網和內網的內外網隔離；支持通過設置安全桌面訪問默認桌面目錄文件訪問權限，防止被動泄密；（響應時提供設備功能界面截圖并加蓋廠商公章）

15、在流量時長分析、用戶行為分析、終端接入分析等緯度相關頁面支持對統計結果的向下鉆取查詢；（響應時提供設備功能界面截圖并加蓋廠商公章）

2

防火墻（國產產品）

1

臺

1、標準1U設備；整機吞吐量不小于5G；標配4個千兆電口、4個千兆光口；2個高速USB2.0接口；最大并發連接數不小于150萬；每秒新建連接數不小于11萬；

2、支持路由，網橋，單臂，旁路，虛擬網線以及混合部署方式；支持多鏈路出站負載，支持基于應用類型的策略路由選路；

3、支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻擊防護、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻擊防護，支持IP地址掃描，端口掃描防護，支持ARP欺騙防護功能、支持IP協議異常報文檢測和TCP協議異常報文檢測；

4、支持入侵防護功能，漏洞規則特征庫數量在4000條以上，入侵防護漏洞特征具備中文相關介紹，包括但不限于漏洞描述，漏洞名稱，危險等級，影響系統，對應CVE編號，參考信息和建議的解決方案；

5、支持敏感信息防泄漏，內置常見敏感信息的特征，且可自定義敏感信息特征，如用戶名、密碼、郵箱、身份證信息、MD5密碼等；

6、為了保證設備兼容性及易管理性，要求所投產品和上網行為管理為同一品牌；

7、提供三年軟件升級、硬件維保、規則庫升級及技術支持服務；（響應時提供制造商出具的售后服務承諾函并加蓋廠商公章） 

8、支持提供安全報表，報表內容體現被保護對象的整體安全等級，發現漏洞情況以及遭受到攻擊的漏洞統計，可以查看到有效攻擊行為次數和攻擊趨勢（響應時需提供截圖證明并加蓋廠家公章）；

9、支持接入統一的安全監測平臺，通過安全監測平臺可以實時看到每臺安全設備的詳細安全狀態信息，包括安全評分級別、最近有效事件、有效事件趨勢、用戶安全統計、服務器安全統計和攻擊來源統計（響應時需提供截圖證明并加蓋廠家公章）；

10、支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP）和數據庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護功能（響應時需提供截圖證明并加蓋廠家公章）；

11、可提供最新的威脅情報信息，能夠對新爆發的流行高危漏洞進行預警和自動檢測，發現問題后支持一鍵生成防護規則；（響應時需提供截圖證明并加蓋廠家公章）

12、支持對經過設備的流量進行分析，發現被保護對象存在的漏洞（非主動掃描），并根據被保護對象發現漏洞數量進行TOP 10排名，列出每個服務器發現的漏洞類型以及數量，支持生成和導出威脅報告，報告內容包含對整體發現的漏洞情況進行分析（響應時需提供截圖證明并加蓋廠家公章）；

13、支持在首頁多維度的展示發現的安全威脅，如攻擊風險，漏洞風險，終端安全威脅和數據風險等，并支持將所有發現的安全問題進行歸類匯總，并針對給出相應的解決方法指引（響應時需提供截圖證明并加蓋廠家公章）；

預算總金額（元）：151000.00