滕州中等职业教育中心学校网络安全等.PDFVIP

滕州市中等职业教育中心学校网络安全等 保系统 政府采购项目需求方案 采购单位：滕州市中等职业教育中心学校 采购代理机构：山东正信招标有限责任公司 项目名称：网络安全等保系统 编制时间：2019 年3 月11 日 一、项目概况及预算情况 滕州市中等职业教育中心学校网络安全等保系统，项目预算：85.2 万元。 二、采购标的具体情况 品名 参数 数量 基本要求： ★专业WEB 应用防护设备，产品符合国家标准GBT32917-2016 增强级检测标准，符合 JCTJ005-2016 相关条款有关要求；配备4 个千兆电口，支持2 路硬件bypass，至少配备 1 个接口扩展插槽，可扩展内置bypass 光口板卡；应用层吞吐量不少于5Gbps，并发连接 不少于100 万；配置1T 硬盘存储空间，提供配置截图证明； 功能要求： ★支持图形化部署向导，支持站点自发现功能，能够发现网络中的Web 网站并一键添加为 保护站点，支持细粒度的HTTP 命令级访问控制策略，可以根据客户端IP、HTTP 操作方法、 HTTP 头名称、HTTP 内容类型、HTTP 协议版本、URI 路径等进行访问控制，并提供配置截 图证明。 系统具备注入攻击防御能力，可以对SQL 注入、LDAP 注入、SSI 指令注入、Xpath 注入、 命令注入、邮件注入、远程文件包含、本地文件包含以及其他注入进行防御。 WEB 具备个人敏感信息防泄漏功能，可以检测到身份证号、银行卡号、信用卡号、邮件账号的 应用 信息泄露。 1 防火 ★支持对保护站点的流量进行智能学习，学习的内容包括动态URL 地址、URL 参数、HTTP 墙 访问方法等信息，学习完成后可以自动切换到保护模式，并根据学习结果生成针对性的防 护策略 ★支持Web 应用漏洞漏扫，扫描方式支持普通扫描和侵入式扫描，至少可以扫描SQL 注入 漏洞、XSS 攻击漏洞、Web 服务漏洞、信息泄露漏洞、异常访问漏洞，可以对URL 扫描深 度、链接总数、文件数进行限制，支持手动和定期自动扫描并导出PDF 格式扫描报告 支持记录攻击事件的HTTP 请求头信息，至少包含请求的URL、UserAgent、POST 内容，cookie 等；提供丰富的日志记录类型，至少包括设备管理日志、网络安全日志、网页安全日志、 防篡改日志、访问控制日志、自学习策略日志等； 为扩展支持IPV6 部署，要求产品具有IPv6 Ready Phase-2 金牌认证； 针对本次项目，所投标产品须提供二次开发接口，承诺开发手机APP 管理平台，平台功能 要求实现设备状态监控、告警日志推送、日志上传审计，平台支持设备节点数不少于50 台； ★专用硬件，raid0；配置2 个千兆电口，存储容量2T；二进制NAT 日志处理速度不少于 30,000EPS；syslog 日志处理速度不少于3000EPS；支持分布式部署；日志审计源授权数 量无限制； 功能要求 安全 支持设备的可用性状态，包括CPU、内存、硬盘（包括NFS 存储）；支持各类型日志磁盘 日志 存储占比统计；支持各类型日志接收趋势统计；支持对发送日志的设备状态监控，实时了 1 审计 解设备日志的发送状态；支持自定义监控面板和监控内容； 平台 ★支持记录并查询多种类型日志，包括事件日志、网络日志、配置日志、IPS 日志、威胁 日志、安全日志、会话日志、策略路由日志、NAT 日志、URL 日志、IM （包含企业QQ、企 业微信）上下线日志、邮件日志、Ftp 日志； ★支持第三方