招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2022-09-29在采购与招标网发布 (253563904)中国地质调查局呼和浩特自然资源综合调查中心网络安全设备电子竞价成交公告，现将成交供应商名单公告。 中国（略）呼和浩特（略）络安全设备电子竞价成交公告发布时间：（略）-（略）-（略）项目名称:中国（略）呼和浩特（略）络安全设备电子竞价项目编号:DZJJ（略）成交价:（略）.（略）项目基本信息采购单位：中国（略）呼和浩特（略）报价截止时间：（略）-（略）-（略）:（略）:（略）项目预算（略）：（略）.（略）联系人：（略）地址：（略）：成交公告发布后3个工作日内签署合同项目要求：无售后（略）点免费维修质保期：3年电话支持响应要求：7*（略）小时售后上门服务年限：3年售后上门服务时限：接到报修后（略）小时踏勘需求踏勘地址：（略）品名称参考品牌参考型号计量单位采购数量产地要求现货要求原装正品要求技术指标1防火墙（千兆）入侵检测1（略）奇（略）TD（略）D（略）N（略）3台1中国是是1.1U设备，≥1个RJ-（略）Console口，≥1个百兆带外管理口，≥5个千兆电口，≥1个扩展插槽，≥2个USB口，单电源，≥1TB硬盘，含嵌入式（略），含1个监听口授权，含第三年的特征库升级授权；实际处理能力（混合包、混合流）（略）Mbps，≥并发连接数≥（略），每秒新建连接数≥1（略）。2（略）需要支持如下常见协议的解析：ETHER、ARP、RARP、IP、ICMP、IGMP、PPPoE、VlanTag、MPLS、TCP、UDP、NetBIOS、CIFS、SMB、FTP、TELNET、POP3、SMTP、IMAP、SNMP、MSRPC、SUNRPC、TNS、TDS、（略）HTTP、QQ、MSN、BT、Thunder、CHARGEN、ECHO、AUTH、DNS、FINGER、IRC、MSPRO（略）Y、NFS、NNTP、NTALK、PCT、WHOIS等，协议覆盖面广，与之对应的事件库完备；3（略）提供的攻击特征不应少于（略）条有效最新攻击特征，并且根据协议类型、安全类型、流行程度、影响设备等（略）可配置过滤条件，可根据MAC过滤和IP过滤关系进行“与”“或”策略配置；4（略）需支持TCP协议攻击特征自定义，提供tcp_ack、tcp_fin、tcp_flag、tcp_payload、tcp_syn、tcp_urg、tcp_seq、tcp_rst等协议变量特征的自定义，支持设置协议变量的操作符，操作符包括等于、不等于、包含、不包含；5（略）需具备针对如下几种拒绝服务攻击的检测能力：针对特定主机的TCP（SYN）FLOOD、针对特定主机的TCP（STREAM）FLOOD、针对特定主机的UDPFLOOD、针对特定主机的ICMPFLOOD；对上述所有攻击检测都可通过控制界面配置统计时间、报警阈值；2防火墙（千兆）入侵检测2（略）奇（略）TD（略）D（略）N（略）3台1中国是是6（略）首页需提供如下关键报警及汇总数据：（略）小时重点威胁事件汇总，并支持下钻查看具体攻击事件内容、（略）小时发生事件的Top5排名（略）需具备提取攻击原始报文的能力，针对产生的告警事件，可以对攻击行为的特征数据包进行提取，方便事件（略）析人员对攻击行为进行（略）析；7（略）需具备全面的流量统计能力，可以（略）络中的总流量、Web应用流量、数据库应用流量、（略）应用流量、P2P应用流量，并按照流量趋势图的形式进行可视化展现；8（略）需支持多级部署、集中管理能力，可以添（略）、引擎），至少支持五级以上部署环境；9（略）需具备用户管理能力，支（略）具有用户管理员、审计管理员、配置管理员，支持创建不同的配置管理员，并赋予不同的授权（略）色，控制管理员的配置权限；最高限价（略）3防火墙（千兆）日志审计1（略）奇（略）LeadsecLASLASN（略）3台1中国是是1.标准1U设备，单电源，≥6个千兆电口，≥1个扩展槽位，≥1个管理口，≥2个USB接口，存储容量≥2TB；日志处理性能：≥（略）EPS（约合每天采集量（略）GB）；含≥（略）个审计对象授（略）络设备、安全设备日志收集，查询，告警，审计，报表等功能。2（略）必须采用BS架构，管理员只需（略）进行各种操作。产品要求集成数据库，无须（略），亦无须对数据库进行专门的维护。产品应具备（略）浏览器兼容性，至少支持IE与Firefox。3.无需另外安（略）即可实现新增Oracle数据库自身日志的采集任务、新增SQLServer数据库自身日志的采集任务、新增Apache服务器日志的采集任务、新增LotusDomino的日志采集任务；新增CheckPoint的日志采集任务；4（略）提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；拓扑视图可以显示（略）络连接关系。用户可以手工编辑拓扑，包括添加节点，添加编辑连线，任意拖动节点，可以对拓扑图进行缩放，可以更换拓扑图背景。5.日志可加密压缩传输，保证数据的完（略）性和机密性；日志可加密存储。支持大数据量存储；可根据转发条件，将采集范式化后的数据转发到其他的目标地址；支持加密压缩方式转发，定时转发；6（略）可以统计不同采集器和不同安全域下的设备个数并以饼图展示，统计采集器或安全域中事件量Top（略）以柱图展示，配以统计列表；以根据日志源断点时间进行配置，并生成告警。（略）单个日志源设备查看该设备最近7天的事件趋势。4防火墙（千兆）日志审计2（略）奇（略）LeadsecLASLASN（略）3台1中国是是7.可以显示一段时间的动态日志移动图，能够在图上显示每个时间切片的日志数量、等级，并能够在图上显示每秒事件数。用户（略）每个时间切片，可以查看该切片内的日志；8（略）提供基于图形化方式的规则编辑器；9（略）的首页仪表板能够显示最近（略）钟的告警状态雷达图、最近1小时事件趋势图、最近（略）小时的（略）条告警列表，能够显示最新1小时内的事件总数、各等级事件数量，以及事件量曲线。（略）内置日志参考知识库，方便用户查询不同原始日志信息的错误ID号和详细描述信息；内置CiscoPI（略）和交换机的事件编码知识库；内置Windows、Linux、Solar（略）的事件ID知识库；内置Oracle、SQLServer、MySQL、Informix、DB2数据库的事件编码（略）内置的事件库中事件类型名称及其描述信息。（略）.可以对自身运行的CPU、内存和磁盘空间等的使用率设（略）时间同步，能够指定时钟（略）络环境的时间保持同步。最高限价（略）5防火（略）奇（略）LA-OSC（略）NSFOCUS台1中国是是1.性能要求：并发会话数字符协议≥（略）个，图形协议≥（略）个，含不少于（略）个点的被管资源数授权。2.硬件要求：产品形态≥6个千兆电口，≥1个Console管理口，存储容量≥1TB，单电源，带液晶面板，≥2个扩展槽。3.支持（略）布式部署：支持添加一台或多台协议代理服务器，（略）担堡垒机主服务器性能压力，便于提高（略）体性能；并支持限定不同的协议代理服务器节点访问不同的资源。4.支持基于（略）色进行授权访问控制RBAC（Role-BasedAccessCon（略）管理员根据不同（略）色进行管理工作、运维人员根据不同（略）色进行运维工作，从而满足最小特权原则、责任（略）离原则和数据抽象原则。运维（略）色支持时间、命令和审批策略，支持（略）色克隆，方便管理员快速对运维权限进行管理。支持超过（略）色中时间策（略）将阻断运维会话。支持用户、资源与（略）色关联，形成访问策略。可对访问策略进行增删改查，从而实现对运维权限的细粒度控制。5.支持Oracle、Postgresql、Sybase、MySQL、SQLserver数据库下行返回行数记录支持在Oracle数据库运维，运维人员对变量进行绑定，执行（略）可审计对应SQL中唯一标识符的具体值，协助审计员（略）析安全事件。6.支持通过应用发布实现数据库操作的命令级审计和图形审计的双重审计效果，命令级审计便于重现真实的完（略）操作命令，图形审计便于直观的查看到真实的操作行为，并支持通过搜索操作语句关键字定位审计回放。7.审计查询关键字和结果显示支持多种编码UTF-8,Big5,EUC-JP,EUC-KR,GB（略）,GB（略）,ISO-（略）-2,KOI8-R,KS_C_（略）_（略）,Shift_JIS,Window-（略），由审计管理员自主选择。8.支持调用运维人员终端电脑上的数据库工具，不改变运维人员使用习惯：SQLPlus、PLSQLDev、ToadforOracle、Db2cmd（DB2）、QuestCentralforDB2、TeradataSQLAssistant、SqlDbxPersonal、SqlDbxProfessional、pgAdmin3、MysqlCommand、SSMS、Dbvisualizer、Navicat。最高限价（略）6（略）1（略）奇（略）定制定制定制台1中国是是1.（略）需为专业终端安全管理（略），支持在Windows（略）上安装。1.（略）需为专业终端安全管理（略），支持在Windows（略）上安装。（略）支（略）上部署。含不少于（略）点终端上终端桌面管理，终端审计，移（略）络准入授权。该授权含终端防病毒功能，含三年病毒库升级服务。2（略）关类硬件设备，能（略）和服务器的终端执行准入控制，对终端进行身份认证和安全状态检查，保证只有合法的和安全的终端（略）和服务器。具备与FW、UTM、IPS等设备联动能力，能够（略）接入的终端，（略）或服务器的终端，执行基于硬件的准入控制，并实现阻断其接入。支持透明接（略）接入。对未安装（略）的终端可自定义提示并推送（略）安装（略）链接。自定义提示信息,可设置管理员姓名、电话以及（略），指定跳转链接等。3.具备自主防（略）防火墙能够对（略）进行ACL集中设置，在（略）络五（略）组的访问控制。支持与安全基线、桌面管理等模块协同联动，实现合规状态不符合（略）络访问行为告警、审计或阻断。支持对不同的进程能够设置不同的流量限制规则，能够实时监控每个进程的流量，实时自动抑制异常流量，自动限制超过阈值的流量，将蠕虫病（略）络的影响减到最小。支持对不同端口和地址能够设置不同的流量限制规则。7（略）2（略）奇（略）定制定制定制台1中国是是能够在（略）上实时监控每个远端端口、本端端口、目标地址的流量，实时自动抑制异常流量，自动限制超过阈值的流量，将蠕虫病（略）络的影响减到最小。支持（略）进程红名单，要求终端至少安装运行一个红名单策略里的（略）进程。支持（略）进程黑名单，禁止终端安装黑名单策略里面的任何（略）进程，针对已安装的终端可进行“提示“、”仅记录“以及“拦截与卸载”三种动作。支持（略）进程白名单，要求终端安装的（略）进程必须是在白名单策略设置的范围之内，对于非白名单（略）进程可进行“提示”、“仅记录”、“拦截与卸载”三种动作。5.支持对终端接入的移动存储设备提供认证、授权和审计，确保终端使用认证通过的移动储存设备，对数据进行授权共享，彻底杜绝通过移动存储设备的数据非法外泄。对移动存储认证模式至少要支持专用目录加密和全盘加密二种认证模式，（略）面所有USB2.0及USB3.0的移动存储设备及大容量移动硬盘。6.支持勒索病毒专杀能力能够提供勒索病毒落点监控，行为监控