浙江广电集团2009年.doc

-  PAGE 6 - 浙江广电集团2009年 网络信息安全加固产品招标需求 报名投标单位： 我集团拟通过招标方式进行浙江广电集团2009年网络信息安全加固产品招标采购，有意投标者请首先进行网上报名（务必按网上要求完整提供所需附件内容），并将书面《投标确认函》通过传真或直接送交我方。我方将对报名情况进行汇总，经集团审批后向审核通过的报名单位发售招标文件。 《投标确认函》应注明：从何渠道（我集团网站）得知我方需求，拟报名参加标段（本次招标共分网络安全防护和应用安全防护两个标段）、报名单位全称、联系人、联系电话、电子邮件地址。加盖报名单位公章。 注：各参标商需提供产品原厂对该项目的授权书。 附：《网络信息安全加固需求》 招标工作小组 二〇〇九年五月十一日 附件： 网络信息安全加固项目需求 标段一、网络安全设备 1、IPS入侵防御设备： 产品型号Cisco IPS-4260-4GE-BP数量1台技术参数最新版本的系统软件配置 冗余电源 可以与现有的MARS系统进行联动 IPS系统硬件吞吐量不小于2G，6个千兆电口，含bypass功能保修服务至少提供5×8服务 3年软件（数据库）升级服务 3年硬件保修服务培训现场产品安装使用培训 针对管理员的具体要求提供2人原厂相关专业培训课程，免费提供相应的食宿、交通费用 2、核心交换模块的接口板 产品型号WS-X6748-SFP数量1块技术参数Catalyst 6500 48-port CEF720 GigE Module (Req. SFPs) 与集团目前在用相同保修服务要求7x24小时服务 3年硬件保修服务培训现场产品安装配置，配合目前在用接口板使用 标段二、应用安全设备和软件： 1、漏洞扫描器 ：（数量 一台） 类别参数功能及技术描述基本要求产品资质产品要求为国内开发，具备自主知识产权，高度稳定性和可靠性。 产品要求取得中国人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，中国国家信息安全产品测评认证中心的《国家信息安全认证产品型号证书》，国家保密局涉密信息系统安全保密测评中心《涉密信息系统产品检测证书》，产品通过国际权威安全检测机构，如英国西海岸实验室产品权威认证。 需提供上述产品有效证书的复印件。系统平台机架式硬件扫描设备，硬件结构为全内置封闭式。通过浏览器即可进行管理和维护，图形界面与文档资料要求均为中文。性能指标最大并发扫描数不少于30个IP地址，支持对多个扫描任务并发执行，支持多任务自动调度，单个任务允许扫描的最大扫描范围不小于256个地址漏洞扫描漏洞库支持操作系统、服务、应用程序分类、支持漏洞严重程度分类，漏洞知识库与国际CVE标准兼容，并提供CVE Compatible证书。扫描内容支持对主流操作系统（含windows、linux、Unix等）、数据库系统、网络设备的扫描（如路由器、交换机、防火墙等）； 对常见的Web应用进行深度内容分析，精确识别SQL注入漏洞，能够扫描常用软件的安全漏洞。 可以人工指定包括SNMP、SMB等常见协议的登陆口令，登陆到相应的系统中对特定应用进行深入扫描。升级支持漏洞知识库和漏洞检测规则支持手动升级和自动升级，支持本地升级和在线升级，在线升级支持代理方式升级。 漏洞分析分析能力能够对扫描结果数据进行在线分析，能够根据端口、漏洞、BANNER信息、IP地址等关键字对主机信息进行查询并能将查询结果保存。 能够提供趋势分析能力，给出网络和主机的漏洞分布和风险趋势。漏洞报告漏洞报告应提供在线浏览报告和离线打印报告，报告对综述、主机、漏洞、趋势等信息进行分类显示，可以输出或通过邮件直接发送给相应管理人员。管理功能管理维护安装、配置和管理维护简便；支持多用户分级权限管理，提供审计功能。数据备份提供备份恢复机制，能够对扫描结果、日志、扫描模板、参数集等配置文件进行导出和导入操作；能够对系统创建还原点对系统进行备份和还原。保修服务要求原厂的7x24服务 3年软硬件保修（包括软件版本和规则库升级）培训现场产品安装配置和使用培训 针对管理员要求提供2名原厂安全技术专业培训，免费提供相应的食宿、交通费用 针对集团技术用户提供安全知识讲座 2、Web应用防火墙：（数量 一台） 分类参数功能及技术描述基本要求产品资质产品须获得中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》和国家版权局的《计算机软件著作权登记证》。厂商具备针对安全事件的远程和现场的紧急响应能力，获得中国信息安全认证中心颁发的一级应急处理服务资质证书。 需提供上述产