招标文件招标货物清单及技术规范.docVIP

招标文件 项目需求说明及评标标准 PAGE 1 项目需求说明 宁波劳动和社会保障网安全设备竞价采购 一、产品清单： 序号 产品名称 品牌型号 基本参数 数量 1 网络入侵检测系统 网神SecIDS 3600-D5000-CX23M 详见技术配置要求 2套 2 WEB安全防护系统 明御WAF-500AG 详见技术配置要求 1套 3 数据库审计系统 网神SecFox-NBA-K3000-CX20P 详见技术配置要求 1套 二、技术配置要求 1、网络入侵检测系统：网神SecIDS 3600-D5000-CX23M 指标项 指标要求 ★系统架构 系统采用自主研发的多核多平台并行专用安全操作系统，无通用系统漏洞，要求提供操作系统软件著作权证书复印件，为达到操作系统与硬件的完美结合，证书上必须要有“多核多平台并行”字样 专业的风扇散热设计才能确保系统稳定运行，系统采用一种入侵检测系统机箱整体风扇结构技术，为避免虚假应标，投标时要求提供国家知识产权局出具的相关证明文件复印件 ★硬件规格 配置6个10/100/1000M自适应电口，另有一个扩展插槽，能够扩展4个千兆SFP光口或8个千兆SFP光口） 标准2U机箱，冗余电源 支持液晶屏，可以显示设备IP地址、版本信息、内存剩余空间等 ★性能指标 IDS吞吐量≥2.5Gbps 最大并发连接数≥200万，每秒新建连接数≥4.8万 系统管理 提供管理友好的中文Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置。 支持配置管理IP控制列表、SNMP网管协议以及邮件报警。 ★支持通过web方式调用设备命令行窗口功能，无需登录串口就可对设备进行命令行操作。提供产品界面截图 ★支持通过升级license切换为IPS功能，无需另外更换硬件设备 网络适应性 采用旁路监听的工作模式。 安全检测 内置安全事件规则库，不少于4000条，支持检测防护包括探测与扫描、溢出攻击、DDOS攻击、Sql注入、可疑代码、蠕虫、木马等各种网络威胁。 ★为达到最佳检测效果，能够检测出复杂入侵攻击行为，系统采用一种网络入侵行为检测系统及检测方法，为避免虚假应标，投标时要求提供国家知识产权局出具的相关证明文件复印件 支持基于网络、用户、应用的安全检查模式。 支持IDS逃逸攻击的检测； 支持AV病毒检测引擎，内置病毒特征不少于10万条。 统一特征库 支持web页面下统一对设备支持的特征库进行查看、更新及自定义操作。 内置IDS、AV、应用特征库，在此传统特征库基础之上，增加了木马库，webmail、垃圾邮件等特征库。 支持IDS、AV、应用特征库的在线升级和离线升级。 应用识别 内置URL分类库，具有不少于 1万条URL信息。 内置1700多种应用特征库，可准确识别各种IM、P2P、网络游戏、流媒体、股票等应用，并可自定义。 ★支持基于安卓开发的多种聊天软件和社交软件，如，QQ、微信、新浪微博、YY语音、糗粨、网易新闻等。提供功能界面截图 内嵌深度包检测引擎，针对数据包进行深度检测。 安全审计 支持将日志存储在本地，标配1TB日志存储硬盘。 支持全部日志按天和统一格式存储，可以通过web页面查看历史日志列表，且可以针对列表日志进行删除、导出等操作。 支持历史日志，保证设备掉电后仍然可以保留上次运行的日志记录。 支持将流量通过镜像口镜像出去，供第三方设备存储、分析、审计等。 安全可视 可高速分析与统计2至7层网络流量。 设备可以图形化展示应用风险指数、网络风险指数便于用户整体了解网络风险等级。提供功能界面截图 产品可以图形化显示设备接口面板信息，直观查看接口是否联线。提供功能界面截图 ★产品界面可以显示设备当前的系统状况，包括cpu使用率、内存使用率、cpu温度等。提供功能界面截图 支持在线帮助说明，每个功能页面都提供当前页面的功能说明。提供功能界面截图 实时图表显示用户连接数、当前会话数、应用使用排名等信息。 提供多种统计方式，如基于用户、应用、接口、安全策略等因素进行统计显示。 提供多种报表，可依据五元组、应用协议、时间点/时间段等元素自定义报表内容并显示。 可对接口流量/应用/协议的异常状态进行告警，并以Email/SNMP Trap/声音等方式通知管理员。 ★资质证书 产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级） 产品具有中国信息安全认证中心颁发《中国国家信息安全产品认证证书》（三级） 产品具有国家保密科技测评中心颁发的《涉密信息系统产品检测证书》 产品具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证书