招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-12-07在采购与招标网发布 中国地质调查局呼和浩特自然资源综合调查中心网络安全设备电子竞价(DZJJ22112910690920)。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 项目名称:中国（略）呼和浩特（略）络安全设备电子竞价项目编号:DZJJ（略）项目基本信息采购单位：中国（略）呼和浩特（略）报价截止时间：（略）-（略）-（略）:（略）:（略）项目预算（略）：（略）.（略）联系人：（略）地址：（略）：成交公告发布后5个工作日内签署合同项目要求：无售后（略）点免费维修质保期：1年电话支持响应要求：7*（略）小时售后上门服务年限：3年售后上门服务时限：接到报修后（略）小时踏勘需求踏勘地址：（略）品名称参考品牌参考型号计量单位采购数量产地要求现货要求原装正品要求技术指标1防火（略）深信服启明星辰PowerV（略）AF-（略）系列USG系列台3中国是是1.性能要求：吞吐量≥（略）G，并发≥（略），每秒新建≥（略），IPS吞吐量≥（略）G，AV吞吐量≥（略）G，应用层吞吐≥（略）G，内置≥（略）GSSD硬盘，设备支持IPS功能及AV功能各三年特征库升级服务。为进行统一纳管，支（略）进行对接。2.硬件参数：标准2U或2U以上设备，冗余电源；标准配置≥6个千兆口，≥4个千兆SFP插槽，≥4个（略）兆SFP+插槽；3.支持采用无特征智能检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测，要求实现对（略）正文内，带有恶意连接的进行识别并给出相应的提示。4.支持ISP（略）由，支持（略）、移动等ISP服务商地址列表，列表可（略）及导入，可通过Web界面选择不同的ISP服务商实现快速切换。5.支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾（略）过滤、审计等功能,简化用户管理。6.（略）聚合功能，支持（略）.3ad和静态轮询、热备等多种模式，MAC、MACIP、IPPort多种聚合负载算法。7.支持数据防泄密功能，可针对SMTP协议主题、正文的敏感信息检测，（略）HTTP协议POST数据的消息体的敏感信息检测，支持对FTP协议（略）内容的敏感信息检测；8.支持DMVPN，在增加（略）关更改任何配置，（略）由推送，实现spoketospoke互通，不必建立（略）。9.支持针对文件类型进行流量管理，至少支持6类如：电影类、音乐类、图片类、文本类、压缩类、应用程序类等。可以针对不同类型的文件配置不同的流量管理规则。必须支持自定义（略）类，并可以手动添加文件类型到（略）类组中。包括针对文件类型单独设置最大带宽、保证带宽、协议流量优先级等。（略）.支持专业的DNSflood攻击防护，具有高级的基于聚类限速、聚类（略）析、重传检测等多种高级防护算法。（略）.支持web界面下对攻击流量进行抓包（略）析，支持自定义抓包参数，至少包括数据报文长度、报文数量、抓包时间及采样频率等基本参数；支持根据协议、源IP目的IP、端口等参数进行数据报文过滤。（略）.支持透明模式、（略）由模式、混合模式、（略）（Tap）模式等多种部署模式。支持IPv4和IPv6两种协议栈，支持基于双栈协议的应用服务。最高限价单台6.7（略）2防火墙（略）深信服启明星辰Leadsec-RSSIP-Logger系列TSOC系列台1中国是是标准2U或2U以上设备，冗余电源，≥6个千兆电口，≥2个扩展插槽；≥1个管理口，≥2个USB接口，有效存储容量≥8TB（Raid5，3*4TB）；日志处理性能：≥（略）EPS（约合每天采集量（略）GB）；含≥（略）个审计对象授（略）络设备、安全设备日志收集，查询，告警，审计，报表等功能。2（略）采用BS架构，管理员只需（略）进行各种操作。产品要求集成数据库，无须（略），亦无须对数据库进行专门的维护。产品应具备（略）浏览器兼容性，至少支持IE与Firefox。3.（略）用户资产时，提供自动发现识别能力，能够一键添加；4（略）提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；拓扑视图可以显示（略）络连接关系。用户可以手工编辑拓扑，包括添加节点，添加编辑连线，任意拖动节点，可以对拓扑图进行缩放，可以更换拓扑图背景。5.日志可加密压缩传输，保证数据的完（略）性和机密性；日志可加密存储。支持大数据量存储；可根据转发条件，将采集范式化后的数据转发到其他的目标地址；支持加密压缩方式转发，定时转发；6.显示一段时间的动态日志移动图，能够在图上显示每个时间切片的日志数量、等级，并能够在图上显示每秒事件数。用户（略）每个时间切片，可以查看该切片内的日志；7（略）提供基于图形化方式的规则编辑器；8（略）内置日志参考知识库，方便用户查询不同原始日志信息的错误ID号和详细描述信息；支持CiscoPI（略）和交换机的事件编码知识库；支持Windows、Linux、Solar（略）的事件ID知识库；支持Oracle、SQLServer、MySQL、Informix、DB2数据库的事件编码（略）内置的事件库中事件类型名称及其描述信息。（略）.可以对自身运行的CPU、内存和磁盘空间等的使用率设（略）时间同步，能够指定时钟（略）络环境的时间保持同步。最高限价（略）.4（略）3（略）深信服启明星辰SIS-（略）GA系列GAP系列台1中国是是1.标准2U或2U以上设（略）标配≥4（略）标配≥4个千兆接口，≥2个千兆SFP插槽，1个千兆管理口，≥1（略）络吞吐量：≥（略）Mbps；并发连接数：≥4（略）；视频并发（D1画质，2M码流）：≥（略）。2（略）引导，并可在WEB界面上直接配（略）发生故障（略）包括配置备份；3.支持接口冗余模式设置包括：轮询、热备、（略）.3ad模式；4.可对（略）版本和进程进行检查，进行准入控制；5.支持文件格式特征过滤；并能提供具备图形化界面的文件类型判断工具以帮助用户识别不常见文件类型。6.支持断点续传；支持增量传输、（略）后删除、（略）后转移、改名传输等（略）策略；支持病毒检测；支持按任务进行内容过滤；7.根据异常条件进行报警，如内存占用过高等条件；支持（略）报警方式；8.支持病毒检测；支持Oracle、SQLServer、Sybase、Db2、MySQL、MongoDB等主流数据库；支持达梦、人大金仓等主流国产数据库；9.支持对外开启WEB服务，进行文件（略）操作；（略）别具有独立管理接口，不接受通过业（略）唯一管理接口完成全部管理等低安全的管理方式；支持FTP方式（略）日志；（略）HTTPS的Web方式管理，实现了远程管理信息加密传输。最高限价（略）4防火墙（略）深信服启明星辰TD（略）NIPS系列NT系列台1中国是是1.硬件性能：标准2U或2U以上设备，≥1个RJ-（略）Console口，≥1个管理口，≥5个千兆电口，≥1个扩展插槽，≥2个USB口，冗余电源，含三年的特征库升级授权；实际处理能力不少于（略）Gbps。支（略）进行对接。2（略）支持如下常见协议的解析：ETHER、ARP、RARP、IP、ICMP、IGM（略）端沙箱的配置。3（略）提供的攻击特征不少于（略）条有效最新攻击特征，并且根据协议类型、安全类型、流行程度、影响设备等（略）可配置过滤条件，可根据MAC过滤和IP过滤关系进行“与”“或”策略配置；4（略）支持TCP协议攻击特征自定义，提供tcp_ack、tcp_fin、tcp_flag、tcp_payload、tcp_syn、tcp_urg、tcp_seq、tcp_rst等协议变量特征的自定义，支持设置协议变量的操作符，操作符包括等于、不等于、包含、不包含；5（略）具备针对拒绝服务攻击的检测能力：包括但不限于针对特定主机的TCP（SYN）FLOOD、针对特定主机的TCP（STREAM）FLOOD、针对特定主机的UDPFLOOD、针对特定主机的ICMPFLOOD；对所有攻击检测都可通过控制界面配置统计时间、报警阈值。最高限价4.4（略）5防火墙（千兆）堡垒机亚信（略）天融信iFort（略）OSMSN（略）系列TopSAGNSAG系列台1中国是是1、机架式软硬一（略），≥6个千兆电口，≥4个千兆光口，≥1个Console管理口，双电源，最大支持（略）字符会话或（略）图形会话并发。2（略）络设备、数据库（略）等资源的运维与审计，支持集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等，（略）个点的被管资源数。3.支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。支持静态口令、动态口令、USB-KEY、数字key、动态令牌、生物特征等多种认证及组合认证方式，认证传输过程加密，支持集中化账号管理、高强度认证加固、细粒度授权控制和多形式审计记录，支持定义访问关键设备时需要双人操作，支持定义对关键资源发起访问时需要通过审批链中的审批人逐级审批通过后才可访问，支持通过命令审批的方式对资源进行保护，4.支持基于（略）色进行授权访问控制RBAC（Role-BasedAccessControl（略）管理员根据不同（略）色进行管理工作、运维人员根据不同（略）色进行运维工作。运维（略）色支持时间、命令和审批策略，支持（略）色克隆。支（略）阻断运维会话。支持用户、资源与（略）色关联，形成访问策略。支持运维权限的细粒度控制。5.支持Oracle、Postgresql、Sybase、MySQL、SQLserver数据库下行返回行数记录支持在Oracle数据库运维，变量绑定，审计对应SQL中唯一标识符的具体值。6.支持通过应用发布实现数据库操作的命令级审计和图形审计的双重审计效果，支持通过搜索操作语句关键字定位审计回放。7.审计查询关键字和结果显示支持多种编码，由审计管理员自主选择。最高限价9.2（略）6防火墙（千兆）三合一漏扫奇（略）天融信S（略）RSASN（略）系列TopScanner系列台1中国是是1.设备规格要求：≥1个千兆管理口（可做扫描口），≥5个千兆扫描电口，≥1个RJ（略）Console口，≥2个USB接口，≥1TB内置硬盘。为进行统一纳管，需支（略）进行对接。2.设（略）漏洞扫描模块，开通Web应用检测模块、安全基线配置核查管理模块，可扫描IP地址范围和总数无限制，单任务最大可扫描IP地址无限制，并发扫描（略）IP。含三年漏洞库升级授权及三年维（略）安全基线配置核查管理模块资产数量授权，扫描范围不限制，不限制创建作业资产数量，不限制作业合并后（略）报告资产数量，含三年配置核查特征库升级服务；开通Web漏扫功能，可扫描子域名或IP总数量不少于（略）个，含三年WEB漏扫特征库升级服务。3.支持支持一次性任务、立即任务、周期任务等多种调度方式；支持漏洞扫描、WEB扫描、弱口令、安全基线检查、变更检查的五合一任务，五者也可任意组合执行任务。4.支持扫描任务优先级设置，（略）络中断、设备断电）的扫描任务恢复后继续进行扫描。5.支持（略）种以上默认扫描策略模板，同（略）场应急响应的漏洞提供应急响应策略模板。6（略）漏扫报表，报告中的漏洞应具备统一的CVSS国际标准评（略），支持给每个任务报表添加自定义安全结论。7.支持国产应用（略）的识别与扫描，包括：Foxit、WPS、永中（略）、北信源等。8.支持控制台功（略）进行操作和设置（略）络配置、查看漏（略）络诊断工