投标报价明细表项目名称新乡行政服务中心防火墙服务器项目.docVIP

投标报价明细表 项目名称：新乡市行政服务中心防火墙服务器项目 项目编号：新交采2015ZB138 价格单位：人民币元 序号 投标货物名称 品牌及型号 货物产地 详细配置参数 单位 数量 单价 小计 免费质保期 1 WEB防火墙 天融信TOPWAF 北京 专用的硬件和软件保障 采用专用硬件架构与专用安全操作系统，并提供证书,基于操作系统内核的完全检测技术；硬件设备可以机架安装。 端口数量和扩展能力：标准配置为4个10/100 /1000BASE-T接口，MTBF不少于29000小时 最大HTTP吞吐能力：200Mbps 并发TCP会话数：20万 工作模式：支持透明代理，反向代理工作模式。 部署方式：支持串行及旁路部署方式。支持多路部署。 安全模式：基于代理模式的防护引擎 协议解析 支持HTTP协议解码并对相关字段进行检查，包括URI、HTTP版本、请求方法、响应状态码、HTTP头部各字段和其他 HTTP 元素。 HTTPS支持? 能够对SSL（HTTPS）加密会话进行分析。支持导入SSL证书（包括PEM和PFX格式）。 WEB基础架构防护 OS命令注入、远程文件包含、目录遍历等WEB通用攻击防护（要求截图） WEB攻击防护 SQL注入、跨站脚本等常见WEB应用攻击 爬虫防护，能够审计或阻止谷歌、雅虎、百度等20种以上搜索引擎对网站的爬取行为。 盗链防护，保护网站中的视频类、音频类及图片类等资源不被盗链。支持Cookie防护及Referer防护两种防盗链算法。 漏洞扫描器扫描防护，能够审计或阻止IBM AppScan及Acunetix Web Vulnerability Scanner漏洞扫描工具对网站的扫描行为；恶意扫描防护，能够通过对WEB的请求行为判断是否为恶意扫描。可设置行为参数阀值，超过阀值后自动将攻击IP加为黑名单进行阻断。阻断时间可手动调节；HTTP请求限制，协议规范化。支持对HTTP请求长度、请求方法及请求文件类型等进行限制。支持Cookie安全机制；支持IP及URL的黑白名单访问控制；支持报警、断开连接、给客户端发送警告页面三种攻击响应方式；支持自定义策略和策略集，不同被保护服务可以应用不同的防护策略集；支持对象自定义，可定义来源地址组、目的URL组、时间段 DDoS攻击防护 支持防护syn flood、tcp flood、udp flood、icmp flood等网络层拒绝服务攻击 支持配置参数自学习，可以针对不同的用户网络环境，启动自学习功能，统计挖掘特定网络环境的协议比例、流量比例，进行网络适应性学习、分析，根据自学习的网络流量模型，进行DDoS检测和防御的阈值调整 支持防护cc攻击等应用层拒绝服务攻击 网站伪装 支持代理方式工作模式，客户端不直接和服务器建立连接；支持服务器信息隐藏，客户端得不到服务器版本信息；支持特定页面返回信息隐藏，可返回自定义警告页面；支持网站管理后台隐藏，可定义允许访问网站后台的IP地址 网页防篡改 支持网站镜像功能，支持爬虫、ftp(支持篡改后恢复)两种镜像方式；支持定时篡改检测，记录篡改日志并报警；支持篡改页面重定向功能，客户端访问不到被篡改的页面；支持篡改页面自动恢复功能 WEB应用扫描 扫描网站的应用层漏洞信息，自动生成网站漏洞分析报告；支持立即扫描、周期扫描、指定时间点扫描三种方式 支持单个网站扫描和批量扫描两种方式；全中文扫描结果报告 敏感信息过滤 支持检测网站中的敏感信息，防止泄漏；支持敏感关键字自定义，支持敏感关键字组自定义；支持定时检测，可自定义检测周期；支持单个网站扫描和批量扫描两种方式 服务器状态检测 定时检测服务器访问情况，发生访问异常及时报警；支持ping方式检查，支持访问特定URL方式检查；支持访问URL自定义；支持阀值设置，超过阀值即告警 异常事件告警 支持WEB攻击、DDoS攻击、网页被篡改、网关设备异常、被保护服务器状态异常、漏洞扫描结果、敏感关键字过滤等情况下告警； 告警条数多可设置归并条件，可设置告警发送间隔，支持邮件、短信发送告警信息。 台 1 80000 80000 3年 2 服务器 Lenovo System X3850 北京 规格：4U机架式，配置导轨及折线臂，模块化设计，至少支持未来三代处理器升级仅需替换新的处理器，支持1颗/2颗/4颗处理器配置；前后可维护； 芯片组：Intel C602J或以上芯片组，在4U机箱中支持扩展至4颗CPU 60核心，支持向上升级至8路处理器服务器，支持Intel E7 4800 V2/8800 V2全系列 6核/8核/10核/12核/15核 至强处理器； 处