《技术服务项目偏离表(59页).doc》由会员分享，可在线阅读，更多相关《技术服务项目偏离表(59页).doc（58页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、-技术服务项目偏离表招标文件条目号招标文件的技术服务条款要求投标文件的应答说明1第五章第一部份1、防火墙硬件指标整机吞吐量6Gbps，并发连接数1,500,000，每秒新建连接数100,000整机吞吐量6Gbps，并发连接数1,500,000，每秒新建连接数100,000设备6个千兆电口设备配制6个千兆电口部署方式支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。路由支持支持RIPv1/v2，OSPFv2/v3动态路由协议。支持RIPv1/v2，OSPFv2/v3动态路由协议。基础功能访问控制策略支持基于源目的IP，源端口，源目的区域，
2、用户（组），应用/服务类型，时间组的细化控制方式；访问控制策略支持基于源目的IP，源端口，源目的区域，用户（组），应用/服务类型，时间组的细化控制方式；入侵防护功能 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（需提供截图证明并加盖厂商公章） 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）
3、的弱密码扫描功能； 对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能； 支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；僵尸主机检测 支持对终端种植了远控木马或者病毒等恶意软
4、件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为； 支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上；具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上； 对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告； 对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为
5、分析报告；病毒防护支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；病毒样本数量超过1000万；病毒样本数量超过1000万；支持对常见压缩文件格式的检测，如zip，rar，7z等；支持对常见压缩文件格式的检测，如zip，rar，7z等；支持杀毒文件类型自定义；支持杀毒文件类型自定义；支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；检测到病毒后的操作支持阻断，记录杀毒日志；检测到病毒后的操作支持阻断，记录杀毒日志；高可用性双机支持A/S，A/A
6、方式部署，支持配置同步，会话同步和用户状态同步。双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。系统配置支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持自动备份配置，最大支持十五天内的配置恢复；支持自动备份配置，最大支持十五天内的配置恢复；支持NTP协议；支持NTP协议；支持修改TCP，UPD和ICMP协议的连接超时时间；支持修改TCP，UPD和ICMP协议的连接超时时间；支持内置规则库的手动/自动更新；支持内置规则库的手动/自动更新；支持邮件和短信告警；支持邮件和短信告警；厂商资质售后服
7、务体系通过ISO9001认证售后服务体系通过ISO9001认证中国反网络病毒联盟成员；是中国反网络病毒联盟成员；国家信息安全漏洞共享平台(CNVD)用户组成员；是国家信息安全漏洞共享平台(CNVD)用户组成员；要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（
8、Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。产品资质产品应具备计算机信息系统安全专用产品销售许可证；产品具备计算机信息系统安全专用产品销售许可证；产品应具备ISCCC中国国家信息安全产品认证证书；产品具备ISCCC中国国家信息安全产品认证证书；产品应该在2015年国内硬件防火墙市场前五，并且提供IDC市场报告。产品在2015年国内硬件防火墙市场前五，并且提供IDC市场报告。产品成熟度要求 要求所投产品符合公安部第二代防火墙标准（GAT 1177-2014）的要求，提供第二代
9、防火墙销售许可证或出具权威机构的测试报告； 所投产品符合公安部第二代防火墙标准（GAT 1177-2014）的，提供第二代防火墙销售许可证或出具权威机构的测试报告；授权及售后服务承诺函提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。2第五章第一部份2、入侵防御 硬件规格整机吞吐量6Gbps，七层吞吐量1Gbps,并发连接数1,500,000，每秒新建连接数100,000整机吞吐量6Gbps，七层吞吐量1Gbps,并发连接数1,500,000，每秒新建连接数100,000设备4个千兆电口,2个千兆光口设备配制4个千兆电口,2个千兆光
10、口 部署方式网关模式、网桥模式、混杂模式、旁路模式网关模式、网桥模式、混杂模式、旁路模式实时监控实时提供CPU、内存、磁盘占用率、会话数、在线用户数、网络接口的鞥设备资源信息；提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；实时提供CPU、内存、磁盘占用率、会话数、在线用户数、网络接口的鞥设备资源信息；提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；提供实时智能
11、模块间联动封锁的源IP以便实现动态智能安全管理； 威胁检测引擎支持攻击特征检测、特殊攻击检测、威胁关联分析、异常流量检测、协议异常检测、深度内容分析等6种检测方法；支持基于威胁关联分析的检测机制，针对未知威胁进行分析检测；支持攻击特征检测、特殊攻击检测、威胁关联分析、异常流量检测、协议异常检测、深度内容分析等6种检测方法；支持基于威胁关联分析的检测机制，针对未知威胁进行分析检测； 漏洞特征库漏洞特征库数量超过3800+ ，并且能够自动或者手动升级；微软“MAPP”计划会员，特征库获得CVE“兼容性认证证书”；具备专业攻防团队每周更新特征库+紧急漏洞更新；提供漏洞详细信息包括：漏洞ID、漏洞名称
12、、漏洞描述、攻击对象、危险等级、参考信息、地址等内容漏洞特征库数量超过3800+ ，并且能够自动或者手动升级；微软“MAPP”计划会员，特征库获得CVE“兼容性认证证书”；具备专业攻防团队每周更新特征库+紧急漏洞更新；提供漏洞详细信息包括：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容深度入侵防御攻击防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞分为保护服务器和保护客户端两大类，便于策略部署、简化运维，其中服务器攻击防护种类包括：worm、network_device、datab
13、ase、backdoor、trojan、sayware、web、media、dns、ftp、mail、tftp、system、telnet、shellcode；客户端攻击防护种类包括：worm、file、backdoor、trojan、spyware、application、web_browse、system、shellcode、web_activex；支持远程登录、代理工具、木马控制等多种危险行为控制机制；支持异常流量清洗，提供应用识别为基础的流量识别、流量控制、流量过滤功能；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；支持TCP协议的乱序重传、TCP分包等放
14、躲避；可实现自动拦截、记录日志、上传灰度威胁到“云端”；攻击防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞分为保护服务器和保护客户端两大类，便于策略部署、简化运维，其中服务器攻击防护种类包括：worm、network_device、database、backdoor、trojan、sayware、web、media、dns、ftp、mail、tftp、system、telnet、shellcode；客户端攻击防护种类包括：worm、file、backdoor、trojan、spyware、applica
15、tion、web_browse、system、shellcode、web_activex；支持远程登录、代理工具、木马控制等多种危险行为控制机制；支持异常流量清洗，提供应用识别为基础的流量识别、流量控制、流量过滤功能；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；支持TCP协议的乱序重传、TCP分包等放躲避；可实现自动拦截、记录日志、上传灰度威胁到“云端”；口令暴力破解防护支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。支持对常见应用服务器和数据库软件（如HTTP，F
16、TP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。 终端安全检测内置超过60万的病毒，木马，间谍软件等恶意软件特征库，并且在不断的持续更新特征内容；支持通过安全云实现虚拟沙盒动态检测技术。可检测未知威胁在沙盒中对注册表、文件系统等的修改，通过云端联动的方式快速更新到各节点设备中，可实现快速统一的防护未知攻击；支持异常流量检测功能，能够区分正常业务流量和潜藏在其中的危险流量。能够有效区分RDP 、SSH、 IMAP、SMTP、POP3、FTP、 DNS、 HTTP等服务器上常见应用流量中的危险流量，也能对常规应用运行在非标准端口的为进行预警；支持探
17、测信任区域终端发起的DDoS异常请求流量；内置超过60万的病毒，木马，间谍软件等恶意软件特征库，并且在不断的持续更新特征内容；支持通过安全云实现虚拟沙盒动态检测技术。可检测未知威胁在沙盒中对注册表、文件系统等的修改，通过云端联动的方式快速更新到各节点设备中，可实现快速统一的防护未知攻击；支持异常流量检测功能，能够区分正常业务流量和潜藏在其中的危险流量。能够有效区分RDP 、SSH、 IMAP、SMTP、POP3、FTP、 DNS、 HTTP等服务器上常见应用流量中的危险流量，也能对常规应用运行在非标准端口的为进行预警；支持探测信任区域终端发起的DDoS异常请求流量；抗拒绝服务攻击特性支持防御L
18、and、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Fl
19、ood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能 风险评估与策略联动支持目标IP进行端口、服务扫描，支持服务器、客户端的漏洞风险评估功能；支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描；支持OWASP TOP10 sql注入、XSS跨站脚本、目录遍历、
20、敏感信息泄露、命令执行等风险评估;风险评估可以实现与FW、IPS、服务器防护模块的智能策略联动，自动生成策略；支持目标IP进行端口、服务扫描，支持服务器、客户端的漏洞风险评估功能；支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描；支持OWASP TOP10 sql注入、XSS跨站脚本、目录遍历、敏感信息泄露、命令执行等风险评估;风险评估可以实现与FW、IPS、服务器防护模块的智能策略联动，自动生成策略； Web安全防护支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻
21、击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解；支持web站点扫描、web站点结构扫描、漏洞扫描等扫描防护等支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解；支持web站点扫描、web站点结构扫描、漏洞扫描等扫描防护等应用控制支持2000种以上的应用动作的识别；支持P2P智能识别，应用更新版本后的主动识别和控制；依据用户现有的业务系统需要识别如下应用：可识别丰富的内网应用如：Lotus Notes、RTX、Citrix、Oracle EBS、金蝶EAS、SAP、L
22、ADP等、；能精确识别Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民杀毒等软件更新；可制定基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定；支持2000种以上的应用动作的识别；支持P2P智能识别，应用更新版本后的主动识别和控制；依据用户现有的业务系统需要识别如下应用：可识别丰富的内网应用如：Lotus Notes、RTX、Citrix、Oracle EBS、金蝶EAS、SAP、LADP等、；能精确识别Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民杀毒等软件更新；可制
23、定基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定；病毒防护支持基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀；能实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒；内置10万条以上的病毒库，并且可以自动或者手动升级；检测到病毒后支持记录日志、阻断连接；支持基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀；能实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒；内置10万条以
24、上的病毒库，并且可以自动或者手动升级；检测到病毒后支持记录日志、阻断连接；防火墙功能支持包过滤与状态检测防火墙提供静态的包过滤和动态包过滤功能以及应用层报文过滤；支持多对一、多对多、一对一的地址转换；源地址和目的地址同时转换；支持DNS映射功能；可配置支持地址转换的有效时间支持包过滤与状态检测防火墙提供静态的包过滤和动态包过滤功能以及应用层报文过滤；支持多对一、多对多、一对一的地址转换；源地址和目的地址同时转换；支持DNS映射功能；可配置支持地址转换的有效时间支持多种NAT ALG，包括DNS、FTP、SIP等；支持多种NAT ALG，包括DNS、FTP、SIP等；流量管理支持同时连接多条外网
25、线路，且支持多线路复用和智能选路技术；支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；支持基于应用类型、网站类型、文件类型的带宽划分与分配；支持时间和IP的带宽划分与分配；支持同时连接多条外网线路，且支持多线路复用和智能选路技术；支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；支持基于应用类型、网站类型、文件类型的带宽划分与分配；支持时间和IP的带宽划分与分配；网关管理支持SSL加密WEB方式管理设备；支持邮件、短信（可扩展）等告警方式，可提供管理员登陆、病毒、IPS、web攻击以及日志存储空间不足等告警设置；提供图形化排障工具，便于管理员排查策略错误等故障；提供路由、
26、网桥、旁路等部署模式的配置引导，提供保护服务器、保护内网用户上网安全、保证内网用户上网带宽、保证遭到攻击及时提醒和保留证据等网关应用场景的配置引导，简化管理员配置；支持SSL加密WEB方式管理设备；支持邮件、短信（可扩展）等告警方式，可提供管理员登陆、病毒、IPS、web攻击以及日志存储空间不足等告警设置；提供图形化排障工具，便于管理员排查策略错误等故障；提供路由、网桥、旁路等部署模式的配置引导，提供保护服务器、保护内网用户上网安全、保证内网用户上网带宽、保证遭到攻击及时提醒和保留证据等网关应用场景的配置引导，简化管理员配置；日志管理与报表提供端口、服务、漏洞、弱密码等安全风险评估报表；提供D
27、OS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询；提供可定义时间内安全趋势分析报表；支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表；支持将统计/趋势等报表自动发送到指定邮箱；支持导出安全统计/趋势等报表，包括网页、PDF等格式；提供端口、服务、漏洞、弱密码等安全风险评估报表；提供DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询；提供可定义时间内安全趋势分析报表；支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器
28、安全风险、终端安全风险等内容，并形成报表；支持将统计/趋势等报表自动发送到指定邮箱；支持导出安全统计/趋势等报表，包括网页、PDF等格式；系统配置支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持自动备份配置，最大支持十五天内的配置恢复；支持自动备份配置，最大支持十五天内的配置恢复；支持NTP协议；支持NTP协议；支持修改TCP，UPD和ICMP协议的连接超时时间；支持修改TCP，UPD和ICMP协议的连接超时时间；支持内置规则库的手动/自动更新；支持内置规则库的手动/自动更新；支持邮件和短信告警；支持邮件和短信
29、告警；厂商资质售后服务体系通过ISO9001认证售后服务体系通过ISO9001认证国家信息安全漏洞共享平台(CNVD)用户组成员；是国家信息安全漏洞共享平台(CNVD)用户组成员；要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Activ
30、e Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。产品资质产品应具备计算机信息系统安全专用产品销售许可证；产品具备计算机信息系统安全专用产品销售许可证；授权及售后服务承诺函提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。已提供。3第五章第一部份3、漏洞扫描 基本要求 产品需使用专门的硬件，采用B/S设计架构，并采用SSL加密通信方式，无须安装客户端，无需额外存储设备即可运行，用户可通过浏览器远程方便的对产品进行管理。 产品使用专门的硬件，采用B/S设计架构，并采用SSL加密通信方式，无须安装客户端，无
31、需额外存储设备即可运行，用户可通过浏览器远程方便的对产品进行管理。机架式设备，至少包含1个RJ45串口，6个10M/100M/1000M自适应以太网电口扫描口。机架式设备，包含1个RJ45串口，6个10M/100M/1000M自适应以太网电口扫描口。处理性能授权IP不受限制授权IP不受限制部署方式旁路部署，镜像流量。旁路部署，镜像流量。内容安全支持URL记录和文件传输记录，规避敏感信息外泄；支持URL记录和文件传输记录，规避敏感信息外泄；网络漏洞包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等包括蠕虫/木马/后门/Do
32、S/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描支持目标IP进行端口、服务扫描支持目标IP进行端口、服务扫描 支持被动检测方式，通过旁路部署被动进行报文特征匹配、协议异常检测（需提供截图证明） 支持被动检测方式，通过旁路部署被动进行报文特征匹配、协议异常检测。 支持APT检测功能，防止僵尸网络感染PC
33、终端用户 支持APT检测功能，防止僵尸网络感染PC终端用户应用漏洞包括SQL注入/xss跨站脚本漏洞/CSRF/目录遍历/文件包含/命令注入/敏感信息泄露等OWASP TOP10高危漏洞包括SQL注入/xss跨站脚本漏洞/CSRF/目录遍历/文件包含/命令注入/敏感信息泄露等OWASP TOP10高危漏洞支持服务器、客户端的漏洞风险评估功能支持服务器、客户端的漏洞风险评估功能漏洞描述漏洞详细信息显示：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容漏洞详细信息显示：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容扫描攻击检测记录Land、Smurf、
34、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击行为、支持记录SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击可记录IP地址扫描，端口扫描，支持ARP欺骗发现、支持IP协议异常报文检测和TCP协议异常报文检测；记录Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击行为、支持记录SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击可记录IP地址扫描，端口扫
35、描，支持ARP欺骗发现、支持IP协议异常报文检测和TCP协议异常报文检测；支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；弱口令扫描支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描（需提供截图证明并加盖原厂商公章）。支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描僵尸主机检测支持
36、对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上；具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上；对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云
37、端进行沙盒检测，并下发威胁行为分析报告；病毒检测支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；病毒样本数量超过1000万；病毒样本数量超过1000万；支持对常见压缩文件格式的检测，如zip，rar，7z等；支持对常见压缩文件格式的检测，如zip，rar，7z等；支持杀毒文件类型自定义；支持杀毒文件类型自定义；安全可视化支持安全溯源，从攻击者的角度分析攻击过程，可以在报表可视化体现攻击路径（攻击源、攻击手段、利用漏洞、攻击目标、攻击次数）；支持安全溯源，从攻击者的角度分析攻击过程，可以在报表可视化体现攻击路径（攻击
38、源、攻击手段、利用漏洞、攻击目标、攻击次数）；支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安
39、全问题进行归类汇总，并针对给出相应的解决方法指引；支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引；提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势； 提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势； 支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表；支持自定义统计指定IP/用户
40、组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表；提供僵尸网络报告，报告内容包括被感染的主机、受到的攻击方式、检测出的攻击举证。可以查看到服务器位置数据来源和活跃时间帮助分析溯源；提供僵尸网络报告，报告内容包括被感染的主机、受到的攻击方式、检测出的攻击举证。可以查看到服务器位置数据来源和活跃时间帮助分析溯源；提供服务器安全风险报告，报告内容包括现有服务器危险等级、存在的主要漏洞和漏洞是否被利用的情况，并提供监测发现的过程、被攻击的页面和解决方案；提供服务器安全风险报告，报告内容包括现有服务器危险等级、存在的主要漏洞和漏洞是否被利用的情况，并提供监测发现的过程、被攻击
41、的页面和解决方案；支持每天/每周/每月自动生成报表，并将报表自动发送到指定邮箱，可以自定义报表内容；支持每天/每周/每月自动生成报表，并将报表自动发送到指定邮箱，可以自定义报表内容；支持对指定IP自定义业务名称，在报表中可快速识别业务系统存在的漏洞威胁和遭受攻击情况；支持对指定IP自定义业务名称，在报表中可快速识别业务系统存在的漏洞威胁和遭受攻击情况；支持报表以HTML、Excel、PDF等格式导出；支持报表以HTML、Excel、PDF等格式导出；系统配置支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持自动备
42、份配置，最大支持十五天内的配置恢复；支持自动备份配置，最大支持十五天内的配置恢复；支持NTP协议；支持NTP协议；支持修改TCP，UPD和ICMP协议的连接超时时间；支持修改TCP，UPD和ICMP协议的连接超时时间；支持内置规则库的手动/自动更新；支持内置规则库的手动/自动更新；支持邮件和短信告警；支持邮件和短信告警；厂商资质售后服务体系通过ISO9001认证售后服务体系通过ISO9001认证国家信息安全漏洞共享平台(CNVD)用户组成员；是国家信息安全漏洞共享平台(CNVD)用户组成员；要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的
43、MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。授权及售后服务承诺函提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。已提供。4第五章第一部份4、四路服务器 品牌及应答须知国内知名品牌，本项
44、目投标产品不接受OEM产品投标，星号项为必须满足项国内知名品牌。 外型4U机架式4U机架式 处理器型号：XeonE7-4820v3型号：XeonE7-4820v3主频：主频：核心数：10核核心数：10核三级缓存：25M三级缓存：25M数量：4颗数量：4颗 内存本次配置：16 16GB DDR4 内存，实现多通道内存交叉读取本次配置：16 16GB DDR4 内存，实现多通道内存交叉读取扩展性：32个可用内存插槽扩展性：32个可用内存插槽 硬盘本次配置：300G 热插拔SAS硬盘(1万转） 4本次配置：300G 热插拔SAS硬盘(1万转） 4扩展性：最大支持16块英寸热插拔SAS/SATA/SS
45、D硬盘扩展性：最大支持16块英寸热插拔SAS/SATA/SSD硬盘RAID卡缓存2G,支持RAID 1/0/10/5/50/6/60缓存2G,支持RAID 1/0/10/5/50/6/60 I/O扩展槽支持12个标准插槽支持12个标准插槽网络控制器集成4个高性能千兆网口，支持网络唤醒、网络冗余、负载均衡等高级特性集成4个高性能千兆网口，支持网络唤醒、网络冗余、负载均衡等高级特性光纤通道卡FC 8GB,双端口,LC接口FC 8GB,双端口,LC接口电源配置冗余电源，功率700w，支持2+1、2+2或3+1冗余模式，支持PMBus功能配置冗余电源，功率700w，支持2+1、2+2或3+1冗余模式，
46、支持PMBus功能管理功能具备独立千兆管理网口；提供远程管理和远程诊断功能，支持、EMP和KVM over IP，配置液晶管理模块具备独立千兆管理网口；提供远程管理和远程诊断功能，支持、EMP和KVM over IP，配置液晶管理模块风扇冗余风扇，支持前维护冗余风扇，支持前维护 操作系统支持原厂Unix操作系统支持原厂Unix操作系统系统功能服务器系统具备灰尘过滤功能服务器系统具备灰尘过滤功能认证1、中国国家强制性产品认证证书（3C证书）2、质量管理体系认证证书（ISO9001）3、环境管理体系认证证书（ISO14001）4、职业健康安全管理体系认证证书（28001）5、IT服务管理体系认证（ISO20000）6、信息安全管理体系认证（ISO27001）7、中国环境标志产品认证证书以上认证需提供认证证书复印件、证书编号及加盖设备生产商公章1、中国国家强制性产品认证证书（3C证书）2、质量管理体系认证证书（ISO9001）3、环境管理体系认证证书（ISO14001）4、职业健康安全管理体系认证证书（28001）5、IT服务管理体系认证（ISO