2014年包河区属单位通用电子办公设备协议供货采购-包河区人民政府.docVIP

合肥市康园幼儿园监控及智能化系统设备采购 ? 各投标人： “合肥市康园幼儿园监控及智能化系统设备采购 康园幼儿园监控设备采购清单 序号 设备名称 规格与要求（技术参数） 数量 报价 品牌 备注 9 监控电源 DC12V监控防水电源 接口：两相220V插头、12V圆形插头；工作温度：-40℃~+60℃; 2000m 美国西蒙、康普、普利驰 瑞园幼儿园智能化系统采购清单 二、网络后端设备采购清单 序号 设备名称 规格参数 单位 单价 参考品牌 备注 1 防火墙 三层吞吐 1Gbps七层吞吐 100Mbps并发连接数 500,000网络接口 3个千兆电口安装空间 桌面式电源 单电源★产品必须为下一代应用层防火墙，具备一体化安全防护能力，包含防火墙、IPS、网关防毒、WEB防护、VPN、网页防篡改、应用协议识别、URL过滤、风险评估功能。产品需为多核X86架构；（提供截图证明）★投标的应用层防火墙产品应该是经过市场考验的成熟产品，产品上市时间不少于2年。（提供证明文件）管理要求：★识别1000多种网络应用协议、2400多种应用动作，实现P2P、迅雷等行为管理功能，并支持应用更新版本后的主动识别和控制功能（提供界面截图证明及自主知识产权证明）；★支持基于网站类型/文件类型/URL类型划分与分配带宽(提供界面截图)；网关必须能同时连接多条外网线路，且支持多线路复用和基于应用智能选路技术(必须提供自主知识产权证明) ；★支持基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定(提供界面截图) ；★支持将内网可能中毒用户进行统计排行和报表输出，支持按照行为次数和用户数的排行统计各病毒名称；支持根据病毒、恶意脚本、恶意插件信息统计新增恶意URL排行(提供界面截图)；★支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出(提供界面截图)；安全要求：★能够过滤web行为，包括HTTP GET、POST、UNLOCK、HEAD、PUT、LOCK、CONNECT、TRACE等15种以上行为；能够过滤上传和下载文件；能够过滤ActiveX控件、过滤危险脚本等威胁(提供界面截图)；★攻击特征库大于3200条、且支持自动或手动升级，可与防火墙/服务器防护等模块实现智能策略联动，自动生成防护策略。web攻击特征库/IPS特征库应每月至少更新两次（要求提供官网截图证明）；3.支持实时漏洞检测分析，实时漏洞库不小于700种，通过流量镜像，检测主要业务区系统安全漏洞(需提供截图证明) ★漏洞分为保护服务器和保护客户端两大类，同时具备安全界别分类：如“高”、“中”、“低”等，支持APT检测功能，防范APT间谍攻击行为，内置独立僵尸网络识别库、识别库总数超过10万条 (提供界面截图)；★可基于防泄密特征库定义敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等，防止攻击者结合APT组合攻击信息数据库进行“拖库”、“暴库”(需提供截图证明)★支持 FTP / MySQL / ORACLE / MSSQL / SSH / RDP / 网上邻居/NetBIOS/VNC等多种应用的弱口令评估与扫描（提供界面截图）；病毒引擎，基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀。网页防篡改要求：★无需在服务器上安装任何插件、并在网关处实现网页防篡改，实时杜绝篡改后网页被访问的可能性；杜绝使用Web方式对后台数据库的篡改；支持在网页被篡改后将访问重定向到web备份服务器(提供界面截图)；★至少支持文件/特征码/网站元素/数字指纹等比对方式，支持不同网页类型各级页面的模糊框架匹配和精确匹配等方式，实时检查篡改行为；全面网站静态和动态网页，支持网页自动发布、篡改检测、应用保护、警告和自动恢复；(提供界面截图)★支持短信报警、邮件报警、控制台报警等多种篡改后的报警方式(提供界面截图)；服务器保护要求：★支持Web服务隐藏，包括HTTP响应报文头和HTTP出错页面的过滤；且web响应报文头可自定义(提供界面截图)；支持FTP服务隐藏，包括服务器信息、软件版本信息等(提供界面截图)；★支持web站点扫描、web站点结构扫描、漏洞扫描等扫描防护；(提供界面截图)；★支持OWASP定义10大web安全威胁，能够保护服务器免受Web攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护(提供界面截图)；资质要求：（需提供资质证明）★厂商具有专业研究团队，必须是微软“MAPP”会员，特征库必须获得CVE“兼容性认证”★厂家售后服务体系通过ISO 9001认证、厂商研发体系至少通过CM