吉林省牧业信息中心信息系统安全等级保护建设机房及网络改造项目

序号

货物名称

主要功能配置及技术指标要求

数量

数量单位

1

智能安全运维管理平台

2U设备，千兆电口*2，USB接口*2，标配温度检测模块*1、市电检测模块*1、漏水检测模块*1、烟雾检测模块*1、视频监控模块*1，UPS监控模块*1、空调监控模块*1，机房环境监控*1，具备温湿度监控、市电监控、烟雾监控、漏水监控、视频监控，环境报警；含3年软硬件质保。

1

套

2

液晶显示器

**.5寸

1

台

3

防火墙

1U机箱，配置为≥8个**/**0/****BASE-T 接口和4个SFP插槽，1个可插拨的扩展 槽，防火墙吞吐≥**G，并发连接≥**0万，每秒新建连接≥**万，应用层吞吐量≥**G，FW+IPS吞吐量≥3G，FW+AV吞吐量≥3G，FW+WAF吞吐量≥1.5G，全威胁吞吐量≥2G。包含入侵攻击特征库、URL分类过滤库、专业版快速扫描查杀防病毒库、应用识别特征库，3年升级服务许可；僵木蠕攻击规则特征库1年升级许可；硬件质保3年。

默认含IPSEC VPN功能、SDWAN功能、应用识别功能，提供功能截图或第三方检测报告证明。

支持独立的僵木蠕检测防御引擎，支持预定义僵木蠕规则库，特征总数在****条以上，可对僵尸、木马、蠕虫、勒索软件进行防护。提供功能截图或第三方检测报告证明。

支持对攻击总数、高风险攻击、受攻击主机等进行监控统计，并可进行可视化展示。提供功能截图或第三方检测报告证明。

至少支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡；支持ISP路由，至少内置8个不同运营商的地址库，并可进行升级，提供功能截图或第三方检测报告证明。

支持SSL解密，可对HTTPS加密流量进行安全检测，同时通过URL过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击，提供功能截图或第三方检测报告证明。

6

台

4

防火墙sslvpn模块

并发用户数≥**0，含三年软件升级和硬件质保服务。

1

套

5

核心交换机

交换容量：≥**.8/**6Tbps；包转发率：≥****/****0Mpps，主控板槽位≥ 2 个；交换网槽位≥ 2（主控集成）；业务槽位≥6个；冗余设计 主控、电源、监控板、风扇框（≥**端口万兆以太网光接口和≥**端口千兆以太网光接口板 *1 ≥**个千兆电口板。

2

台

6

业务汇聚交换机

端口：≥**个**/**0/****BASE-T以太网端口,≥4个千兆SFP；交换容量：≥**6Gbps/3.**Tbps；包转发率：≥**Mpps/**6Mpps ；电源：交流供电，内置AC电源；监控带机量:**0台；外壳材质：金属；产品特点和优势：无阻塞高速转发，灵活的以太组网，多样的安全控制，便捷的管理维护手段，智能堆叠。

4

台

7

WAF

2U设备，≥千兆电口*4，流量处理能力：≥1Gbps，可防护网站数量≥**0个，实现SQL注入、跨站脚本等应用层攻击的安全防护，支持网站IPv4/IPv6协议转换，支持网站HTTP/HTTPS协议转换，支持网站负载均衡，HTTP头合规配置，支持网站幻象防护，保持在线，支持防嗅探扫描，防WEB扫描，隐藏错误页面，支持一键断网，首页锁定，智能POST和HTTP请求控制，提供多种访问控制策略；可对Web服务器、及各应用系统服务器，进行全方位的防护，所有HTTP流量都通过Web应用防护系统检测过滤，防止被黑客入侵，减少损失。

具备防止HTTP版本号，非法URL，重复参数，重复编码，恶意chunked分包,非法的multi文件上传格式这些不符合RFC标准的行为恶意绕过，提供功能截图或第三方检测报告证明。

具有产品扩展功能，具备本地进行恶意样本检测的沙箱能力，提供功能截图或第三方检测报告证明。

含3年软硬件质保。

2

台

8

上网行为管理

1U设备，业务接口：≥2个千兆Combo接口（光电复用），≥**个千兆电接口；流控吞吐量≥2.5Gbps，并发连接数≥**0w，新建连接数≥2W。

具备信息技术产品安全测评证书 EAL3+级，提供相关证明材料。

具备对接《公共场所无线上网安全管理系统无线上网接入安全技术要求》（GA/WA****.1-****）法规能力，对接后端厂商数量不少于**个，支持通过特征库方式增加对接后端平台能力。提供功能截图或第三方检测报告证明。

含协议库升级三年。

1

台

9

数据库审计

1U机架设备，≥千兆电口*2，硬盘≥2TB，SQL处理能力：≥****条/S，SQL在线存储能力：≥**亿条，入库速率:≥****0/s，纯数据库流量：≥**Mb/s，可添加数据库个数：≥5，实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警；

支持国产数据库人大金仓、达梦、南大通用、神通、高斯、瀚高、巨杉、OceanBase、AnalyticDBMySql、AnalyticDBMySql、AnalyticDBPostgreSQL、RDSMySql、RDSPostgreSQL等数据库的审计。提供功能截图或第三方检测报告证明。

支持基于场景的操作异常分析；可直观展现数据库异常、异常账号的访问、同账号多IP登录、上下班操作量对比异常、操作响应时间分析、用户变更、弱口令检测。提供功能截图或第三方检测报告证明。

支持基于网络流量的资产发现功能，能够发现数据库表和资源账号，其中数据库表的自动发现支持表名、数据库名、发现次数和发现日期，资源账号自动发现支持在线天数、首次发现日期、末次发现日期。提供功能截图或第三方检测报告证明。

支持扩展网络流量中的HTTP、POP3、SMTP、Telnet、FTP协议的数据文件内容关键字审计，当网络中传输的文件包含关键字时，可进行告警，对于压缩包中包含关键字的文件可准确定位压缩包中路径，提供功能截图或第三方检测报告证明。

含3年软硬件质保。

1

台

**

网络准入

1U机架式，≥6个**/**0/****M电口，硬盘1T，单电源；出货标配入网许可数≥**0点；最大支持入网许可数 ≥****点；支持旁路部署；设备宕机或断网不影响正常入网；支持双机部署，支持HA主备机心跳IP检测及虚地址管理模式；支持虚拟化部署，可部署在公有云/私有云环境中；支持**2.1X、端口流镜像准入、DHCP、MAB、SNMP、VLAN和portal认证等多种常用准入控制技术。支持主动扫描和被动网络数据协议分析双技术并行资产发现、识别，支持无客户端部署模式下精确识别管控网络内的计算机、移动终端、IPC摄像机、NVR录像机、网络打印机、网络电视、交换机、路由器、服务器、智能设备和哑终端等联网设备支持全网统一管控和各区域按需管控的自由策略；支持自动发现现有网络环境的所有内网终端、内网设备、服务器、安全设备、办公设备等信息，并自动纳入信任列表。

支持与第三方应用进行联动，支持应用名、Appld、AppSecret、会话超时、客户端状态及授权资源功能配置。提供功能截图或第三方检测报告证明。

支持VARP端口级准入控制技术，提供投标人确认的相关证明材料。

支持支持应用协议准入控制，自定义配置规则、设备类型、IP地址段、连接方向、通信协议及端口。提供功能截图或第三方检测报告证明。

含3年软硬件质保。

1

台

**

防病毒
管理平台

控制中心(Windows)+≥7个Windows server客户端+≥**个Windows客户端。

针对防御勒索软件攻击，提供全方位一体化解决方案。可以实现开启与关闭：文件保险箱、数据备份、文件诱捕能力。提供功能截图或第三方检测报告证明。

高级忽略规则：即进程白名单。从驱动层放过进程。支持多种方式加白：路径、扩展名、文件名，提供功能截图或第三方检测报告证明。

1

套

**

漏洞扫描系统

1U设备，≥千兆电口*4，≥**个并发任务，无限IP地址授权，支持主机扫描、Web扫描、弱密码扫描，支持任务管理，定时扫描任务，内置多种扫描策略模板、支持自定义扫描、策略管理，报表管理；支持资产梳理；

支持扫描容器镜像存在的漏洞，支持扫描互联网上公开仓库中的镜像以及私有仓库中的镜像。提供功能截图或第三方检测报告证明。

支持对主流国产应用软件的识别与扫描，包括但不限于：Foxit、WPS、金山、永中、数科、用友、景云、致远、亿邮、好视通、书生等。提供功能截图或第三方检测报告证明。

支持多种协议口令猜测，包括SMB、Snmp、Telnet、Pop3、SSH、Ftp、RDP、DB2、MySQL、Oracle、PostgreSQL、HighGo、MongoDB、UXDB、STDB、kingbase、RTSP、ActiveMQ、WebLogic、WebCAM、REDIS、SMTP等，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。提供功能截图或第三方检测报告证明。

含3年软硬件质保。

1

台