最新项目需求书.docVIP

项目需求书 一、商务需求 1、实质性商务需求 序号 需求条款 原因说明 1 能够实现二次开发能力，即公开硬、软件设备的二次开发接口（第一包） 因实验室购置的信息安全设备主要用于培养学生的架构设计能力和基于设备的研发能力，所以本批次招标的第一包有关信息安全产品均需向采购方公开二次开发的接口。 2 3年内随着设备配套课程的开设，根据使用方需求开展架构类、防御类技术类现场实验培训（第一包） 信息安全设备的作用需要在形成较为完整架构体系的基础上得以更好体现。另外，运用本批次设备的相关课程及实训有其时间次序的特性。再有，实验、实训内容及其有关设备二次开发技术需要教师们的熟悉过程。所以，设备提供商必须能够提供较长周期技术服务的能力。 2、一般商务需求 序号 需求条款 1 要求分包投标 2 产品实行3年质保和升级 3 见附件 二、技术需求 1、实质性技术需求 序号 采购项名称 数量 需求条款 实质性原因说明 1 无 2、一般技术需求 序号 采购项名称 数量 需求条款 1 见附件 附件 电子商务实践教学基地设备技术参数 第一包 电子商务实践教学基地设备-1 一、整体要求： 必须为我国自主研发的信息安全产品，核心技术为自主可控信息安全技术。 能够实现二次开发能力，即公开硬、软件设备的二次开发接口。 投标企业或机构近年具有与高校合作建设信息安全基地（或实验室）的案例，案例中配套有立体防御架构的信息安全自主技术设备，需要出示合作合同及设备配套购置合同。 3年内随着设备配套课程的开设，根据使用方需求开展架构类、防御类技术类现场实验培训。 产品实行3年质保和升级。 二、具体设备参数要求为： 1.百兆防火墙（数量：3 ） 功能模块 详细技术要求 性能指标 端口数：4*10/100/1000M电口 吞吐量（Mbps）≥200M ； VPN性能≥40Mbps 最大并发会话≥400,000 每秒新建会话≥6,000 VPN隧道数≥60 MBTF≥6万小时， 数据包过滤功能，能对通过防火墙的数据进行检测、过滤； 智能防御指标 能自动统计、分析通过防火墙的各种连接数据，探测出攻击者，并立即断开其与该主机的所有连接； 自动反扫描技术，防火墙在内核设计中具有自动反扫描机制，能以最快的速度发现扫描器，即时断开其连接，并将该IP地址列入黑名单，在一定时间（约三分钟）内，该主机无法再对防火墙系统和防火墙保护的内网进行任何访问； 能够防御来自内部的攻击； 零积累DDoS攻击智能识别防御，能有效抵挡50M带宽以上的Synflood变IP攻击包，并解决了攻击积累问题；变种攻击防御，具变种DDoS攻击的防御能力； 物理断开：在紧急情况下，可断开任一网络接口的联接，即时中止该网络接口的任何通信； 蜜罐（攻击陷阱）功能，能虚拟WWW、FTP、SMTP、TELNET等网络服务，误导黑客对其进行攻击，同时对黑客的整个攻击过程进行监听、记录，为进一步对黑客的追踪、取证提供了有力的线索和证据； 入侵检测和防御：不少于3000多条入侵特征记录，并能够进行在线更新，能够针对目前流行的网络入侵及攻击行为做到有效监控； 支持对IP分片重组检测、TCP流重组检测、端口扫描检测、attack-responses 、backdoor、bad-traffic、chat 、ddos、dns、dos、experimental 、exploit 、finger 、ftp 、icmp-info、icmp、imap、info 、misc 、multimedia 、mysql 、netbios、nntp、oracle 、other-ids、p2p、policy、pop3 、porn 、rpc 、rservices、scan、shellcode、smtp、snmp、sql 、telnet 、tftp、virus 、web-attacks、web-cgi、web-client 、web-coldfusion、web-frontpage 、web-iis、web-misc、web-php 、x11 、all等入侵类别的检测。支持与防火墙的联动功能，并支持用户自定义规则检测功能； 可防御Synflood、Icmpflood、Udpflood、Portscan、ipsweep、land 、Smurf、Ping of Death、winnuke 、tcp_scan、ip_option、teardrop、targa3、ipspoof等攻击，可根据数据包来源和特征进行阻断设置； DOS/DDOS防御：使用SYN代理和DOS智能识别功能对内部服务器提供DOS保护，提供以下的防范功能，对DoS(Denial of