招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2021-09-24在采购与招标网发布 关于采购入侵防御检测系统 1套的在线询价公告[温州市龙湾区人民法院]。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、项（略）关于（略）1套的（略）询价采购项目项目编号:（略）项目联系人：（略）联系电话:（略）-（略）采购计划文号:[（略）]（略）号采购计划金额（（略））:（略）预算总额（（略））:（略）项目所（略）划编码:（略）项目所（略）划名称:（略）二、采购单位信（略）采购单位地址：（略）码或组织机构代码:（略）采购单位预算编码:（略）三、采购项目内容序号采购内容品牌规格型号数量技术参数或配置要求1（略）1芯片:飞腾FT（略）A（1.5GHz，4核）吞吐量≥4Gbps，并发连接≥（略），每秒新建连接（略）秒，配置4个SFP插槽和8个（略）M自适应电口，设备厂商（略）链接。支持支（略）由、（略）由（略）由。（略）由支持用户自定义其优先级，（略）由应至少支持OSPFv2v3；（提供能够体现上述功能及配置选项的截图）支持基于（略）由负载，支持根据应用和服务进行（略），支持源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、（略）带宽负载、（略）带宽备份、跳数负载等不少于（略）由负载均衡方式，支持基于IPv4或IPv6的TCP、（略）HTTP、DNS、ICMP等方（略）探测。（提供能够体现上述功能及配置选项的截图）支持ISP（略）由负载均衡，最大可支持8（略）负载，支持自定义负载权重，支持基于优先级的ISP（略）备份；支持基于IPv4或IPv6的TCP、（略）HTTP、DNS、ICMP等方（略）探测。设备接口支持配置IPv6地址，并可使用IPv6地址管理设备；支持IPv6手动及自动的IPMAC探测及绑定；支持IPv6环境下（略）由及动OSPFv3（略）由支持将物理防火墙资源，如会话数、安全策略数、源NAT数、目的NAT数，日志存储数量以保留值及最大值的形式自（略）配置，包括管理设定、管理主机、证书管理、配置文件导入导（略）管理员可（略）内独立配置病毒防护、漏洞利用防护、间谍（略）防护、URL过滤、文件过滤、内容过滤、（略）过滤、行为管控等安全功能（略）内产生的日志进行独立审计；提供功能证明截图支持基于源安全域、目的安全域、源用户、源地址、（略）、目的地址、（略）、服务、应用、时间、VLAN等多种方式进行访问控制，并支（略）域对象的导入以及重复策略的检查支持基于IPv4v6地址、应用的会话限制，限制动作包每IP新建、每IP并发、所有IP新建、所有IP并发，且可以基于安全域指定限制方向支持应用识别，应用特征库包含的应用数量（非应用协议的规则总数）大于（略）种，可深度识别每种应用的属性，为每种应用提供预定义的风险系数，并将应用基于类型、使用场景、数据传输、风险等级等特征（略）类支持基于用户的访问控制，可与LDAPRadius证书ActiveDirectoryTA（略）CS+POP3（略）联动支持（略）.1x认证，要求支持基于端口和MAC两种接入控制方式支持对应用的文件传输行为进行（略）、（略）、双向的文件类型过滤，应用至少包含即时通讯、常用协议、文件共（略）页（略）五种（略）类；支持（略）、（略）、双向的文件内容过滤；内容过滤支持手工及文件批量导入两种方式进行敏感信息定义；内容过滤至少支持html、doc、docx、xls、xlsx、ppt、pptx、chm、7z等（略）种常见文件类型；文件类型识别基于文件特征而非扩展名，更改文件扩展名后仍可有效识别支持多调度类相互嵌套最大5级的带宽管理设置。支持设置每IP最大或最小带宽，支持对每IP进行带宽配额管理，可通过优先级实现多应用的差（略）服务，并支持对剩余带宽进行基于优先级的动态（略）配。（提供能够体现上述功能及配置选项的截图）支持基于不（略）域防御DNSFlood、（略）HTTPFlood攻击，并支持警告、阻断、首包丢弃、TC反弹技术、NS重定向、自动重定向、手工确认等多种防护措施支持可配置阈值的基于安全域或（略）广（略）内广播和多播数据包泛滥支持DHCP协议防护；支持手动定义可信DHCP服务器IPv4和基于阈值限制DHCP请求传输速率支持基（略）域的异常包攻击防御，异常包攻击类型至少包括PingofDeath、Teardrop、IP选项、TCP异常、Smurf、Fraggle、Land、Winnuke、DNS异常、IP（略）片等；并可在设备页面显示每种攻击类型的丢包统计结果支持防御基于安全域的IP地址欺骗（略）段必须从（略）HTTPFTPPOP3SMTPIMAPSMB六种协议进行病毒查杀；支持对最多6级的压缩文件进行解压查杀提供功能证明截图支持基于MD5的自定义病毒（略）；支持设置例外特征，对特定的病毒特征不进行查杀★支持漏洞防护功能，同时将漏洞防护特征库（略）类，至少包（略）溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种（略）类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一（略）类或全部攻击（略）的执行动作；支持基于FTP、（略）HTTP、IMAP、OTHER_（略）、POP3、SMB、SMTP等应用协议的漏洞防护提供功能证明截图支持在设备漏洞防护特征库直接查阅攻击的名称、CVEID、CNNVDID（略）、类型、描述等详细信息；漏洞防护特征库包含高危漏洞攻击特征，至少包括“SMB溢出攻击”“Struts”、“Struts2”以及对应的攻击的名称、CVEID、CNNVDID（略）、类型、描述等详细信息；提供功能证明截图支持间谍（略）防护功能，同时将间谍（略）特征库（略）类，至少包括木马后门（略）络等三种（略）类;支持在防火墙间谍（略）库直接查阅攻击的名称、严重性、描述等信息；间谍（略）防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一（略）类或全部攻击（略）的执行动作；支持基于FTP、（略）HTTP、IMAP、OTHER_（略）、POP3、SMB、SMTP等应用协议的间谍（略）防护支持自定义TCP、UDP、（略）HTTP协议的漏洞特征，漏洞特征可通过多个字段以文本或正则表达式的形式进行有序和无序匹配，并可自定义漏洞的源、目的端口范围；同时可标识自定义漏洞的CVE编号或CNNVD编号。支持IPv4和IPv6（略）HTTPS协议进行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL协议服务的解密策略，并可同时基于安全域、IPv4和IPv6地址进行例外设置.支持SSLVPN，支持使用SSLVPN（略）与防火墙建立SSLVPN（略），支持对远程用户进行口令认证或证书认证，或证书认证+口令认证双因素；口令认证支持本地认证以及LDAPRadius证书ActiveDirectoryTA（略）CS+POP3（略）；支持USB-key证书；支持本地（略）并可为SSLVPN（略）颁发用于身份认证的证书.支持基于主机或威（略）络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断提供功能证明截图支持基于主机或威（略）络中存在安全风险的主机数量以及对应的风险等级，至少可查看遭遇风险的时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产（略）络内威胁事件的数量及对应的风险等级；支持一键跳转查看详情并自动显示（略）络连接、应用名称、威胁事件处置威胁事件；提供关联（略）析面板，可将Top应用、Top威胁、TopURL（略）类、Top源地址、Top目的地址等信息关联，并支持以任意（略）素于为过滤条件且不少于（略）个维度进行（略）络活动，威胁活动、阻止活动等多维关联统计及（略）析，发现异常行为.提供关联（略）可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍（略）、URL过滤、文件过滤等安全模块检查的日志集中显示提供功能证明截图可在单条策略中启用病毒（略）址过滤、文件过滤、文件内容过滤、终端过滤等安全功能选项。支持安全策略的快速检索及基于名称、地址、端口、协议多维度的高级策略检索，支持策略的复制、调序、查询.支持基于受害主机的一键式阻断链接、记录日志等处置动作，处置周期至少包括1天、7天、（略）天、（略）天、永久等；提供功能证明截图★支持接收针对突发重大安全事件的“应急响应消息”，并至少在界面显示安全事件名称、类型、当前防护状态、处置状态以及相应的操作等信息；并可根据设备安全配置的变化动态显示应急响应的处理结果提供功能证明截图支持针对“应急响应消息”的手动或自动处置，处置方法至少包括基于漏洞的处置和基于威胁情（略）切换中可实现配置的自动迁移；可记录不同时间点的历史配置文件。支持三权（略）立管理，权限设置至少包括全部权限，仅具有策略变更权限和仅具有日志审计权限、仅具有（略）配（略）审计权限；并支持以读写、只读、无权限的方式自定义权限管理，权限管理的范围至少包括策略（略）配置、统计（略）析、威胁处置等。支持加密的WebUI和C（略）页命令行管理（WebUI中内嵌CLI管理界面）提供功能证明截图支持将告警信息以SNMPTrap、（略）、声音、短信等形式通知管理员，告警信息的范围至少包括配置变更、病毒事件、攻击事件、异常事件、CPU利用率、内存利用率、硬盘利用率、接口带宽利用率等；支持通过TFTP或FTP协议实现IPS特征库、威胁情报库、应用识别库等数据库的实时更新。提供可明文或加密方式调用的RestfulAPI，并可指定RestfulAPI使用的本地端口；为确保设备管理的安全性，所投产品必须支持限制特定主机调用RestfulAPI支持（略）通过调用RestfulAPI至少可配置所投设备的访问控制策略、源NAT策略、目的NAT策略、（略）由、高可（略）域、地址、服务、时间、用户对象等功能提供功能证明截图web页面必须内置抓包工具，并可通过表达式方便灵活的指定抓（略）端联（略）检测等功能提供功能证明截图★支持作为轻量级“（略）络（略）推送的处置策略，及时拦截绕过防御措施产生的高级威胁。提供功能证明截（略）端沙箱联动，检测文件中携带的未知威胁，并接收沙箱下发的处置策略★支持作为轻量级“探针”与同（略）络活动产生的（略）；并支持接（略）推送的处置策略，及时拦截绕过防御措施产生的高级威胁。提供功能证明截图产品具备《计算机（略）著作权登记证书》设备厂商具备CCRC信息安全服务资质-安全运维（一级）服务资质设备厂商要求为“信息安全等级保护关键（略）实验室”理事单位（略）络安全服务能力评定证书风险评估二级设备厂商是CNNVD技术支撑单位一级，服务要求:1（略）:提供三年硬件维修服务和三年规则库升级。供应商须在温州设有自营服务机构（以营业执照为准）。供应商负责本项目的负责人必须同时具备CISP安全认证证书（略）师证书，中标后7个工作日提供上述证书原件及连续3个月的社保证明原件。不能提供上述证明文件视为无效标。。报价时间:（略）年（略）月（略）日（略）:（略）-（略）年（略）月（略）日（略）:（略）四、保证金金额、收款银行、用户（略）参数9.（略）.docxDD（略）