招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2020-10-20在采购与招标网发布 关于入侵防御设备1套，安全审计设备（数据库审计）1套等的在线询价公告[丽水市中级人民法院]。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、项目（略）关于入侵防御设备1套，安全审计设备（数据库审计）1套等的（略）询价采购项目项目编号:（略）项目联系人：（略）联系电话:（略）-（略）采购计划文号:[（略）]（略）号、[（略）]（略）号、[（略）]（略）号、[（略）]（略）号、[（略）]（略）号、[（略）]（略）号、[（略）]（略）号采购计划金额（（略））:（略）.（略）预算总额（（略））:（略）.（略）项目所（略）划编码:（略）项目所（略）划名称:（略）本级二、采购单位信息（略）采购单位地址：（略）统一信用代码或组织机构代码:（略）T采购单位预算编码:（略）三、采购项目内容序号采购内容品牌规格型号数量技术参数或配置要求1入侵防御设备深信服;奇安信;启明星辰;1▲硬件（略）自主知识产权（略）M吞吐，1U机箱，单电源；6个（略）M自适应电口，一个扩展槽；内置2（略）电口（略）管理提供管理友好的中文Web图形界面配置，支持Telnet、SSH、串口（略）命令行模式配置。支持配置管理IP控（略）管协议以及（略）报警；支持通过web方式调用设备命令行窗口功能，无需（略）串口就可对设备进行命令行操作。安全防护内置（略）规则库不少于（略）条，支持检测防护包括探测与扫描、溢出攻击、DDOS攻击、Sql注入、可疑代码、（略）络威胁。检测防护能力IPS能发现蠕虫入侵，并能立即丢弃入侵的数据包，让蠕虫无法顺利扩散，能对Zotobworm、MSSQLSlammerWorm等蠕虫进行检测和控制；内置（略）种以上的（略）特（略）络Botnet特征规则数不少于（略）条。2安全审计设备（数据库审计）深信服;奇安信;启明星辰;1设备性能（略），标准1U机箱，单电源；标配6个千兆自适应电口，1个Console口，支持两个扩展槽位，支持液晶屏。内置4TB硬盘，性能指标：峰值事件处理能力不低于（略）条语句秒，日志存储最低5（略）条。审计数据库类型支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓kingbase南大通用Gbase，hadoop架构下Hbase，支持后关系型数据库Cache、工控IP（略）的审计。▲数据库监控支持对MySQL、Oracle、sqlserver、mongodb、redis数据库的状态监控，主动发现数据库潜在风险。提供基于环境动态，（略）体地洞悉安全风险，以数据为基（略）视（略）提升对安全威胁的发现识别、理解（略）析的数据库态势感知，及时发现各种异常和危险操作，为（略）体信息安全管理提供决策依据。3漏洞扫描设备深信服;奇安信;启明星辰;1硬件参数1U专业（略）硬件采用全内置封闭式结构，产品稳定可靠性高至少具备6个（略）自适应电口设备采用单电源，配置有USB、console接口硬盘容量≥1TB扩展插槽≥2，支持灵活的接口扩展策略。资产管理产品具备对检测耗时、起始结束（略）页数、漏洞数、检测周期等详细信息提供实时（略）状态查看漏洞检测功（略）的漏洞库列表，并提供至少（略）种以上的漏洞库（略）类产品漏洞库列表数量必须大于（略）条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准兼容产品具备（略）的漏洞检查，支持VmwareES（略）VmwareES（略）i等相关漏洞4安全审计设备（日志审计）深信服;奇安信;启明星辰;（略）.1U标准机架式设备，冗余电源，（略）；6个千兆电口，1个管理口，2个USB接口；有效存储容量不少于1TB，支持（略）个审计对象授权。2（略）自身的CPU、内存、数据库空间大小等进行监控并设置告警阈值；签订合同前提提供截图证明。内置不同（略）析场景，包括各种实时（略）析场景、历史统计场景、实时统计等，并支持支持自定义场景。3.对不支持的事件类型提供可扩展功能；支持长安全事件格式；对日志设备类型、日志类型、日志级别等可进行重定义；日志可加密压缩传输支持加密压缩方式转发，定时转发；支持对日志的过滤和合并；合并支持设定合并的时间范围。4.支持日志源管理功能，对断点日志源可以设置产生告警，单个日志源设备查看该设备最近7天的事件趋势；并提供基于日志查询任务模式的日志（略）功能。5.可以手工对选中的日志进行一键告警或者加入观察列表中；自定义事件查询策略，基于事件（略）类的查询条件不少于（略）大项（略）小项；签订合同前提供截图证明。6.可以对选中的日志提供（略）离线地图定位、源IP与目的（略）膜图展示、描述日志之间行为相关关系的事件拓扑图等多种（略）析工具；7.统计（略）析模式下支持柱状图、饼图等形式的统计信息可视化展示；根据统计结果可直接钻取符合条件的日志；8（略）安全专用产品销售许可证》日志（略）析类行标三级；《信息技术产品安全测评证书》EAL3+级；《中国国家信息安全认证产品证书》增强级（安全审计产品）。5防火墙1深信服;奇安信;启明星辰;1▲硬件要求产品不少于6个（略）电口，4个（略）MSFP口，2个SFP+口，支持2个USB口和1个RJ（略）串口，支持交流单电源，1U（略）络层吞吐量≥（略）Gbps，应用层吞吐量≥2.5Gbps，并发连接数≥（略），每秒新建连接数≥（略）络特性（略）故障检测功能，通过ARP、DNS、PING协议等方式检测目标主机的可达性，确认（略）是否有效，并可自定义检测频率。IPSecVPN支持（略）功能，保障业务的高可靠性。▲访问控制支持基于对象、（略）域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地（略）络，保障业务重大时期安全可靠性。▲安全运维管理支持Web服务器自动侦测功能，根据Web服务器（略）状态、端口使用状态、Web服务器之间的互访关系生成业务资产（略）资产访问的风险等级。6防火墙2深信服;奇安信;启明星辰;1硬件要求产品不少于6个（略）电口，4个（略）MSFP口，2个SFP+口，支持2个USB口和1个RJ（略）串口，支持交流单电源，1U机箱。▲性能要求1（略）络层吞吐量≥（略）Gbps，2.应用层吞吐量≥3Gbps，3.并发连接数≥（略），4.每秒新建连接数≥（略）。▲（略）HTTP、（略）HTTPS、FTP、SMB、SMTP、POP3、IMAP协议进行病毒检测和查杀，支持最大（略）层的压缩文件查杀。产品内置IPS检测引擎，支持口（略）络、恶意（略）、服务器与终端漏洞攻击等检测和防护，支持超过（略）种特征规则。安全策略管理支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维。安全运维管理支持Web服务器自动侦测功能，根据Web服务器（略）状态、端口使用状态、Web服务器之间的互访关系生成业务资产（略）资产访问的风险等级。7防火墙3深信服;奇安信;启明星辰;1▲硬件要求多（略）络层吞吐量8G，并发连接≥（略），每秒新建连接数（略），标准2U机箱，单电源，标准配置6个（略）M自适应电口，2个SFP光口，支持1个扩展槽，1个Console口，（略）GB固态硬盘存储，支持液晶屏。部署模（略）由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。（略）模式。（略）由协议支持支（略）由、（略）由（略）由。（略）由支持用户自定义其优先级，（略）由应至少支持RIPv1v2ng，OSPFv2v3，BGP（略）+协议；支持基于IPv4或IPv6的TCP、（略）HTTP、DNS、ICMP等方（略）探测，同时TCP（略）HTTP可使用自定义目标端口进行测试。访问控制支持基于源安全域、目的安全域、源用户、源地址、（略）、目的地址、（略）、服务、应用、（略）、时间、VLAN等多种方式进行访问控制，并支（略）域对象的导入以及重复策略的检查。应用识别与控制支持应用识别，应用特征库包含的应用数量（非应用协议的规则总数）大于（略）种，支持配置基于IP、用户、应用的流量管理规则，可深度识别每种应用的属性。服务要求:1（略）要（略）要求1.参数性能保证：中标单位应在签订合同前，对“▲”技术参数要求提供证明文件或官方截图。2.质保期：3年质保。3.付款方式：成交后需提供原厂三年质保承诺函原件，验收合格后（略）天内一次性（略）全部合同款。如不能提供原厂三年质保承诺函原件，验收合格后（略）天内（略）%合同款，剩余（略）%尾款于三年质保期满后（略）天内（略）。4.供货要求：确定成交后（略）个工作日内到货并完成安装、调试。。报价时间:（略）年（略）月（略）日（略）:（略）-（略）年（略）月（略）日（略）:（略）四、保证金金额、收款银行、用户名及卡号