黑龙江海事局网络安全设备采购需求.docVIP

黑龙江海事局网络安全设备采购需求 一、设备名称数量 序号 名称 品牌 规格型号 单位 数量 1 入侵防御系统 网神 SecIPS 3600 FS520 套 1 2 防毒墙 网神 SecAV 3600 F500 套 1 3 应用安全网关 网康 NV3000 套 1 二、设备性能指标 1、网神SecIPS 3600 FS520入侵防御系统 技术指标： 规格参数 标准1U机箱；具备至少6个10/100/1000M自适应电口；支持Bypass的功能；IPS吞吐量≥300Mbps；最大并发连接数≥100万 售后服务 不少于一年质量保证及升级服务 规则库 内置3000种以上的签名特征, 并可自定义入侵攻击和应用软件的特征。要求提供签名特征库数量截图并加盖原厂商公章 软、硬件平台 具有多核硬件平台、自主研发的多核并行操作系统，要求具备国家版权局颁发的多核并行安全操作系统著作权证书 网络适应性 支持双机热备，支持Active-Active/Active-Passive模式。基于HA网络物理接口，可实现在设备宕机、端口坏等故障下的主机和从机的及时切换，切换时间小于1秒钟 支持In-line模式、TAP/SPAN模式、IPS学习模式、2层转发模式等多种模式，要求提供产品功能截图并加盖原厂商公章 协议支持 支持对VLAN、MPLS、ARP、TCP、UDP、RPC、WCCP、GRE、IPV6、SMTP等各种协议的分析 要求产品支持IPv6功能，要求提供产品功能截图并加盖原厂商公章 安全功能 系统须具备双向检测能力，并可自定义检测方向，以检测来自外部网络的入侵攻击与管理内部网络的蠕虫感染与网络应用 可针对IIS、Apache等不同的Web服务器程序弱点进行防御，并可追踪管理 Web服务器对数据库的存取行为，禁止外部SQL注入请求 可实时阻断攻击者利用对IP地址和协议端口的扫描寻找服务器漏洞 支持对指定安全事件的原始信息记录，如同Sniffer；可将数据镜像到指定的第三方记录仪或分析仪记录数据包内容或进一步分析 支持僵尸网络防护策略功能，要求提供产品功能界面截图并加盖原厂商公章 可以根据不同保护对象及不同应用环境内置default IDS 策略、default IPS 策略、web系统防护策略、探测扫描攻击防护策略、综合网络防护策略、P2P应用策略、IM及恶意网站访问控制策略等至少7种有针对性的策略模板。要求提供产品功能截图并加盖原厂商公章 日志报表 内置多样化的报表模版，自动定时生成和自定义来生成报表；支持HTML、PDF、CSV等文件格式；可利用邮件或FTP等形式定时外传报表 可根据事件类型、虚拟设备、时间、源/目的IP、攻击名称等信息进行快速问题定位 管理功能 拥有广泛的攻击特征库。厂商提供对规则库的升级更新，频率不低于每周一次；支持设备在线核心升级 具有显示攻击事件百分比的仪表盘、显示协议流量的柱状图、安全事件趋势分析曲线图、实时事件列表等多种实时状态显示，方便分析网络的现状和趋势 资质 中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》 中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品C+级认证证书》 中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》 中国国家版权局颁发的《计算机软件著作权登记证书》 中国国家版权局颁发的《多核并行安全操作系统的计算机软件著作权登记证书》 《自主创新产品证书》 国际CVE兼容检测证书 2、网神SecAV 3600 F500防毒墙 技术指标： 规格参数 标准1U机箱；具备至少6个10/100/1000M自适应电口；支持Bypass功能。HTTP吞吐量≥200Mbps；推荐用户数≥400 售后服务 不少于一年质量保证及升级服务 病毒库 病毒库数量≥700万，要求提供病毒数显示界面截图并加盖原厂商公章 软、硬件平台 具有多核硬件平台、自主研发的多核并行操作系统，要求具备国家版权局颁发的多核并行安全操作系统著作权证书 基本要求 支持直连、旁路、混合部署模式，要求部署时无需改变现有DNS配置和网络结构；支持多进多出，多网段防护。 实时病毒过滤功能 对通过网关设备的数据流进行实时检测，过滤数据流中的病毒，阻止它们进入内部网络 Web服务器保护 要求产品具有WEB应用防护功能，能检测过滤针对Web服务器的SQL注入攻击；能检测过滤针对Web服务器的XSS攻击；能检测过滤针对Web服务器的命令行注入攻击；能检测过滤针对Web服务器的弱口令攻击；能防止Web服务器被挂马，植入病毒、恶意代码、间谍软件等 完善的应用协议保护 能够基于HTTP、HTTPS、FTP、SMTP和POP3等协议，对病毒、木马、间谍软件、蠕虫