南谯区人民检察院智慧检务系统项目项目.docVIP

南谯区人民检察院智慧检务系统项目项目 采购内容及技术参数 一、基础网络系统 序号 材料名称 主要技术参数 单位 数量 备注 1 下一代防火墙 一、性能参数 三层吞吐量≥3G，应用层吞吐量≥500M，并发连结数≥150W，新建连接数（CPS）≥30000个， ≥4个千兆电口，≥2个千兆光口，标准1U设备； 功能参数： 1、支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； ★2、支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能；（投标时提供相关功能截图证明并加盖原厂公章） 3、访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；（投标时提供相关功能截图证明并加盖原厂公章） 4、支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；支持NAT64、NAT46 地址转换； 5、支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制，支持基于时间、地域、认证用户、子接口和VLAN； ★6、设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上； 7、支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP3、 RDP、Rlogin、SMB、Telnet、Weblogic、VNC）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能； 8、具备防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能； ★9、可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（投标时提供相关功能截图证明并加盖原厂公章） ★10、设备具备独立的僵尸网络识别库，特征总数在58万条以上；（投标时提供相关功能截图证明并加盖原厂公章） ★11、支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；（投标时提供相关功能截图证明并加盖原厂公章） ★12、支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别，支持包含敏感数据业务的识别；（投标时提供相关功能截图证明并加盖原厂公章） ★13、支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；（投标时提供安全报表证明复印件并加盖原厂公章） 14、支持基于天/周/月的报表订阅并发送到指定邮箱，报表支持自定义Logo； 15、支持基于攻击不同阶段的方式来匹配并展示当前资产遭受到攻击的具体所处状态，并详细给出针对性处理建议，展示具体的攻击链并可对威胁进行取证； 16、支持基于域、Proxy、Pop3、Web、Radius单点登录方式； 17、支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限； ★18、支持场景化的配置向导功能，可以选择不同的部署方式以及使用场景实现产品的快速实施；（投标时提供相关功能截图证明并加盖原厂公章） 台 1 2 上网行为管理 一、性能指标：带宽性能≥300Mb，支持用户数≥1500； 硬件指标：1U，单电源，≥6个千兆电口. 二、功能参数： 1.支持网关、网桥、旁路模式部署；网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能； 2.必须支持两台及两台以上设备同时做主机的部署模式； 3.支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置；所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6； 4.支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限； 5.支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况； 6.支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱； 7.基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能； 8.针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）； 9.支持基于时间段/用户/用户组/终端类型/位置等多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等； 10.支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用一个账号时，可以对每个IP进行限速