招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-12-14在采购与招标网发布 丹东市不动产登记系统一网通办平台建设之固定资产采购项目招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （（略）建设之固定资产采购项目）招标公告项目概况（略）建设之固定资产采购项目招标项目的潜在供应商应在（略）获取招标文件,并于（略）年（略）月（略）日（略）时（略）（北京时间）前递交投标文件。一、项目基本情况项目编号：JH（略）-（略）-（略）项目名称：（略）建设之固定资产采购项目包组编号：（略）预算金额（（略））：1,（略）,（略）.（略）最高限价（（略））：1,（略）,（略）采购需求：第三章货物需求序号名称参数要求单位数量1（略）1.架构：采用非（略）多核架构；★2.性能：防火墙吞吐量≥3Gbps，并发连接数≥（略），每秒新建连接数≥3（略）；★3.接口：≥（略）个千兆电口，6个千兆光口，2个（略）兆光口；4.实现（略）桥）模式、混合模式；5.实（略）由、（略）由、RIP、OSPF、BGP（略）由协议；6.实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.（略）等多种NATALG功能；7.支持一体化安全策略，能够基于时间、用户用户组、应用层协议、五（略）组、内容安全统一界面进行安全策略配置；8.设备提供海量预（略）类的URL地址库，支持根据URL类别实现URL过滤；9.实现IPV6（略）由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6GREIPSECVPN、IPV6日志审计、IPV6会话热备等功能；（略）.支持智能DNS解析功能，引导访问用户（略）；（略）.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与（略）号、信用卡号、银行卡号、手机号等类型进行匹配；（略）.冗余电源；台（略）安（略）闸）★1.2U机架式结构，内外端机双侧液晶屏；内端机≥6个（略）Base-T接口，≥1个扩展槽位，含1个MGMT口；外端机≥6个（略）Base-T接口，≥1个扩展槽位，含1个HA口；冗余电源，内外端机各≥1TB硬盘。可扩展WebFilter过滤模块，防病毒模块。★2（略）络吞吐量：≥（略）Mbps；并发连接数：≥（略）。3.支持代理、透明、（略）由三种接入方式。4.2+1（略）结构，内外（略）络协议的终点，阻断TCPIP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。5.支持IPV6IPV4双栈接入。6.支持文件传输方向可控，实现单向或双向传输。7.支持时间策略；支持文件大小传输限制。8.管理控制层和业务（略）部署于内端机上，只能通过内（略）闸进行配置，不允许外端机存在任何形式的管理接口。（略）闸被黑客完全控制的现象。9.支持IP地址、端口、时间的访问控制策略。（略）.支持一对一、一对多、多对一方式的数据库同步；支持同构、异构数据库之间的同步。（略）.提供ping、traceroute、tcp、http、dns等诊断诊断测试工具，支持设备健康记录和调试信息的（略）。（略）.提供用户流量监控，以图表形式实时展现内外端机TOP（略）用户流量排名，包括上下行流量、总流量和流速信息。台（略）★1.1（略）络接口≥6个千兆电口（至少支持1对Bypass）,包含3年攻击检测规则库、应用识别库、地理信息库升级许可。★2.（略）机吞吐率：≥（略）Gbps，IPS吞吐率：≥（略）Mbps，3（略）应具备：多种协议（略）析、异常攻击、行为检测、会话关联（略）析，攻击逃逸检测等多种技术，准确识别入侵攻击行为，为用户提供2~7层深度入侵防御。4（略）采用自主知识产（略）并行处理特性。5.支持直连、（略）由、VLAN、（略）监听、混合部署等多种接入模式；6.支持IPv6、IPv6overIPv4、IPv6和IPv4（略）络环境中检测出攻击事件。7.应涵盖广泛的攻击检测规则库，能够针对（略）种以上的攻击行为、异常事件进行检测和防御。8.应支持IPv4、IPv6连接信息监控功能，可监控连接状态、协议、源IP端口、目的IP端口、应用协议等信息9．支持源地址地址组、（略）域、目的地址地址组、（略）域、服务协议、时间等对象设置安全策略，可更改策略启停用、阻断状态。（略）.支持DDoS检测、阻断及防御基线自学习功能，能够进行自学习配置、自学习结果查看、防护配置设置。（略）.支持事件级别、时间、IP地址、端口、事件类型、动作等条件的日志检索功能，具备日志（略）备份、清除功能。台（略）络日志审计★1.性能：日志处理性能平均≥（略）EPS秒，最大日志处理性能≥（略）EPS秒。授权接入≥（略）个日志源★2.硬件配置：1U机型，含交流冗余电源模块，1*GE管理口，4*千兆SFP插槽，6*GE电口，4TBSATA硬盘。3（略）支持的数据采集（略）络安全设备、交换设备（略）等4（略）支持采集的设备厂家包括但不限于：NSFOCUS（略）科技、Venustech启明星辰、Topsec天融信、DB（略）Securit安恒、SANGFOR深信服、Hil（略）科、东（略）神、Dpt（略）信、Imperva、J（略）络、F5、Symantec赛门铁克、DeepSecurity趋势科技、MaAfee迈克菲、Fortinet飞塔、Windows、LinuxUnix、Cisco思科、HUAWEI华为、H3C华三、中兴、Apache、nginx、IIS、WebLogic、Vmware、Kvm、（略）en、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQLServer、Bind等5（略）应能实现海量日志数据的采集并保（略）应能够对异构日志格式进行统一化处理并保存统一化处理后的日志数据6（略）应支持NAT环境下的Agent部署模式7（略）支持的数据采集方式包括但不限于SYSLOG、RSYSLOG、SNMPTrap、FTP、ODBC、JDBC、Netflow、WMI、二进制数据、专用Agent等方式采集日志8（略）应支持按类型、按日期天，手（略）应支持设置日志存储备份策略，可设置备份周期、备份日志类型9（略）应提供日志转发功能，应支持日志转发多个目标地址，可实现原始日志、范式化日志的转发，且不丢失原始日志源IP信息（略）.（略）升级授权、产品保修服务、远程支持服务。台（略）★1.性能：图形并发会话数≥（略）个，字符并发会话数≥（略）个。许可管理≥（略）台设备★2.硬件配置：1U机型，含交流单电源，2*USB接口，1*RJ（略）串口，1*GE管理口，4*GE电口，4TSATA硬盘。3.支持双机冗余热备方式部署，故障切换时间在秒级完成，不超过1（略）钟。数据配置支持手动和实时同步，数据配置同步时间（略）钟级完成，不超过2（略）钟。4.支持字符型远程操作协议：SSHV1、V2、TELNET；支持图形化远程操作协议：RDP、VNC、（略），其支持文件共享；支持文件传输协议：FTP、SFTP；支持Oracle、MSSQLServer、IBMDB2、Sybase、IBMInformixDynamicServer、MySQL、PostgreSQL等数据库；（略）HTTP、（略）HTTPS代理和操作审计。并支持通过应用代理方式扩充协议。5.支持基于访问权限定义高危操作。支持基于时间、IPIP段、用户用户组、设备设备组、设备账号、命令关键字、命令关键字正则表达式、危险级别等组合条件设置告警规则，当用户越权执行某些特定命令或者使用特权的时候进行告警、记录及阻断。6.要求支持孤儿账号功能，能够提供对各从账号的运维使用率的（略）析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作。7.支持定期自动修改目标设备密码。支持自动填写特权密码，从普通管理模式进入到特权模式。8.支持批量导入（略）修改用户帐号信息，支持批量导入（略）修改目标设备信息。9.支持磁盘空间小于（略）G时，自动清理日志，支持根据时间、日志类（略）页、文件传输、危险等级）等类型清理日志，支持磁盘空间告警阈值限制。（略）.（略）升级授权、产品保修服务、远程支持服务台（略）（核心产品）★1（略）络层吞吐≥2.4G，应用层吞吐≥（略）M，事务处理能力（TPS）≥（略）,（略）tps。★2.硬件配置：1U机型，含交流冗余电源，2*USB接口，1*RJ（略）串口，1*RJ（略）管理口，4*GE电口Bypass。1个接口扩展槽位,硬盘1T。3.（略）HTTP0.（略）.（略）.1，（略）HTTP事务。4.支持HA的AS部署模式，支持配置同步。5.支持Cookie注入、（略）SS检测、Cookie（略）页挂马检测，支持隐藏字段检测。6.支持跨站脚本攻击检测，检测出不低于（略）种基于GET请求、POST请求的跨站攻击方法及变种。7.支持基于时间、IP、端口、动作、事件类型、URI、方法等条件的日志查询。8.支持在安全日志中带有（略）真实IP地址，便于IP溯源。9.支持对于用户（略）密码错误的次数进行限制，并可封禁异常（略）的账号或IP，封禁时间可以配置。（略）.（略）升级授权、产品保修服务、远程支持服务台（略）★1.性能：清洗能力≥（略）Mbps。★2.硬件配置：1U机型，交流冗电电源，千兆电口≥2管理≥1,热备≥1，千兆电口≥（略）组bypass,千兆光口≥4。3.支持对欺骗与非欺骗的SYNFlood、ACKFlood、ICMPFlood、ICMPFragment、UDPFlood、UDPFragment、FINRSTFlood、TCPMisuse、TCPConnectionFlood、TCPFragment、（略）HTTPFlood、（略）HTTPSlowAttack、（略）HTTPSFlood、SIPFlood、DNSQueryFlood、DNSReplyFlood、DNSAmplification、SSDPAmplification、NTPAmplification、ChargenAmplification、SNMPAmplification、JenkinsAmplification、WSDDAmplification、COAPAmplification、MemcacheAmplification、ARMSAmplification、CLDAPAmplification、MSSQLAmplification及混合类型攻击进行检测、告警并防护。4.设备支持使用智能攻击流量识别的技术进行防护，而不需要基于特定规则的方式，即当发生未知攻击，无需专门的撰写规则即可对这些攻击进行防护。5.设备支持高级模版匹配的功能，过滤策略可定义内容至少包含：目标IP掩码、目标端口、源IP掩码、源端口、协议类型、接口范围、包长范围、TOS、TTLHopLimit、UDP校验、ICMP类型、ICMPv6类型、TCP选项、TCP标志位、偏移量、深度、payload字符。并支持对每条策略添加描述。6.设备提供过滤功能，支持白名单、黑名单、ACL、正则表达（同时支持TCP和UDP协议）、GeoIP功能。7.支持URL访问控制规则等多种（略）组过滤方式，支持基于UDP的payload长度和规律提供检查和防护。8.支持故障信息一键收集功能，实现运维场景快速定位和解决问题9.管理界面要友好、易用性强，应支持集中管理、本地管理、远程管理等多种管理方式，并能实时显示（略）运行状况等信息。（略）.（略）升级授权、产品保修服务、远程支持服务。台（略）★1（略）络层吞吐≥（略）G，应用层吞吐≥3G，最大并发会话数≥（略），每秒新增会话数≥4（略）。★2.硬件配置：1U机型，交流冗余电源，RJ（略）串口，RJ（略）管理口≥1，USB接口≥2，GE电口≥8，GE光口≥4，硬盘≥1T