安全设备采购需求供应商资格要求采购单位的其他资格要求1.docVIP

安全设备采购需求 一、供应商资格要求 采购单位的其他资格要求。 具有注册资金信息查询结果为准），并具有ISO27001信息安全管理体系认证证书及安全生产许可证（以上证书单位名称均需与营业执照单位名称完全一致）。 3、投标人必须提供本地化售后服务，若投标人为非南通市区范围内注册的，需提供与本地同等资质的公司 4、提供原厂质保承诺函。 二、 序号 设备名称 配置参数 数量 单位 品牌 1 IPS 基于多核硬件平台非X86硬件平台，自带不少于16个千兆电口，不少于8个千兆光口，不少于2个万兆光口2个扩展槽位，1+1冗余电源，电源支持热插拔。开启IPS策略后的吞吐量 ≥ 10Gbps，并发连接数 ≥ 1000 万，新建连接数 ≥ 12万；支持虚拟IPS，数量不少于8；攻击特征库数量≥3000+，病毒特征库数量≥8000+，支持的协议识别数量≥800+；实配病毒查杀能力、流量控制能力、URL过滤能力、攻击防护能力；含三年硬件质保和软件升级。提供原厂质保承诺函。 1 H3C 迪普 博达 2 WAF 标准1U专用千兆硬件平台，标配2个GE电管理口，4个GE电业务口（含2组硬件BYPASS模块）；应用吞吐量 ≥ 500Mbps、HTTP并发连接 ≥ 50000、HTTP每秒新建连接 ≥ 5000；支持WEB站点服务自动侦测功能，支持自动识别VLAN信息；支持网站自学习建模功能，能通过自学习形成网站URL树；通过自学习能生成安全防护策略；支持智能识别攻击者，对网站连接发起攻击的IP地址进行自动锁定禁止访问被攻击的网站；可实现访问流程的校验，向网站提交表单前必须先访问指定的网页，并等待可配置的时间长度后才能正常提交表单；根据国际权威机构提供的恶意IP名单库，对恶意 IP的访问实施告警或阻断；根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率；含三年硬件质保和软件升级。提供原厂质保承诺函。 1 H3C 迪普 博达 3 防火墙维保 深信服AF1210硬件续保、URL、特征据库版本升级（供原厂三年续保承诺函 套 深信服 2、指标项 基本配置要求 基于专业多核硬件平台，非X86硬件平台 固化提供不少于16个千兆电口 固化提供不少于8个千兆光口 固化提供不少于2个万兆光口 设备扩展槽位≥2 提供独立的管理网口，不可与业务口混用，管理口需为10M/100M/1000M自适应以太电口 设备自带双电源 开启防护策略后整机吞吐量≥ 10G 并发连接数≥1000万 新建连接数≥12万 支持虚拟IPS，数量不少于8 必须实配病毒查杀能力、流量控制能力、URL过滤能力、攻击防护能力 入侵防御功能要求 攻击特征库数量≥3000+、病毒特征库数量≥8000+、支持的协议识别数量≥800+ 支持深入七层的分析检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等 支持P2P、IM、视频等网络滥用协议的检测识别，支持的网络滥用协议至少包括迅雷、BT、eDonkey/eMule、Kugoo下载协议、多进程下载协议（网络快车、网络蚂蚁）等P2P应用， MSN、QQ、ICQ等IM应用， PPLive、PPStream、HTTP下载视频文件、沸点电视、QQLive等网络视频应用；可在识别的基础上对这些应用流量进行阻断或限流 支持专业防病毒功能，集成第三方专业防病毒厂商的专业病毒库，提供针对IPS产品的与专业防病毒厂商的合作证明 支持URL过滤功能，可以自定义需要过滤的URL规则，URL过滤可以基于时间、主机，能够精细到单一IP地址。 支持IP 碎片重组、TCP 流重组、会话状态跟踪、应用层协议解码等数据流处理方式 采用全面深入的分析检测技术，结合模式特征匹配、协议异常检测、流量异常检测、事件关联等多种技术，能识别运行在非标准端口上的协议，准确检测入侵行为 IPS检测到攻击报文或攻击流量后，支持阻断、限流、捕获原始报文等常规响应方式 IPS检测到攻击报文或攻击流量后，支持隔离、Web重定向等响应方式，以实现第一时间隔离有安全威胁的主机 IPS支持对不同的网段运用不同的入侵防御策略 IPS可以针对不同的IP或IP网段应用不同的网络滥用带宽控制策略，针对不同网段应用不同的网络滥用带宽控制策略 可以识别并检测802.1Q、MPLS、QinQ、GRE等特殊封装的网络报文 支持特征库的手动、自动升级，特征库升级后设备无须重启即可生效 对多台分布式部署的场景，提供管理软件实现对多台分布式部署的IPS设备进行集中管理 支持攻击特征