序号

设备型号

配置描述

数量

单位

*

互联网边界防火墙

*、系统架构：设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理机制。*、硬件要求：标准机架式设备，千兆电口≥**个，千兆光口≥*个，万兆光口≥*个，可插拔扩展槽≥*个，冗余电源。*年原厂维保。*、性能要求：防火墙吞吐≥******，并发连接≥***万，每秒新建连接≥*.*万，应用层吞吐量≥*.**，全威胁吞吐量≥********，***** ***吞吐≥*******，***** ***≥隧道数****。*、授权配置：配置*年入侵防御、防病毒特征库库升级授权。●*、路由模式：支持静态路由、*********************等动态路由、**-***路由、****路由。（提供产品功能截图）*、**-***：支持多种**-***路由智能选路方式，包括但不限于指定选路、质量保证、会话负载、剩余带宽、带宽优先占用等。*、访问控制：支持多元组的访问控制规则，至少支持基于源***、源端口、服务、时间、域名、***等多个元素进行访问控制●*、用户管控：支持******、****、******等第*方外部认证设置，支持本地******、外部******、***.**等接入认证功能。（提供产品功能截图）●*、入侵防御：规则库数量大于****条，符合***标准规范，每条规则都注有中文名称，点击规则编号可显示出对应的详细规则描述，如*** **、风险等级、应用类型、漏洞描述、解决办法等。（提供产品功能截图）**、***防护：支持检测并阻止攻击者对受保护网络的探测行为，如 ********，*******和***_*****等；支持拒绝服务攻击防御，如*******、****、***** 和 ******等。**、病毒防御：支持病毒防护功能，可针对****、****、****、***协议进行动态阻断；，防病毒特征库总数大于***万。**、高级威胁：支持高级威胁防护，可对***、隐蔽信道、恶意加密流量进行检测，并实时记录日志●**、加密流量：支持***解密，可对*****加密流量进行安全检测，同时通过***过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击。（提供产品功能截图）**、黑名单：内置静态黑名单功能，可设置多个对象条件，如：源目**地址、源目端口、源目***、协议等，实现对特定报文进行快速过滤。**、资产安全：支持通过手动添加、资产扫描准入、*** 联动等方式获取资产信息，资产信息包括但不限于**地址、安全评分、操作系统、物理***地址，并可对资产进行统*管理与*键防护。●**、资质要求：产品须具备国家信息安全漏洞库兼容性资质。（提供证书扫描件）

*

台

*

银行专线边界防火墙

*、系统架构：设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理机制。*、硬件要求：标准机架式设备，千兆电口≥*个，千兆光口≥*个，单电源。*年原厂维保。*、性能要求：防火墙吞吐≥*****，并发连接≥**万，每秒新建连接≥*.*万，应用层吞吐量≥**，全威胁吞吐量≥*******，***** ***吞吐≥*******，***** ***≥隧道数***。*、授权配置：配置*年入侵防御、防病毒特征库库升级授权。●*、路由模式：支持静态路由、*********************等动态路由、**-***路由、****路由。（提供产品功能截图）*、**-***：支持多种**-***路由智能选路方式，包括但不限于指定选路、质量保证、会话负载、剩余带宽、带宽优先占用等。*、访问控制：支持多元组的访问控制规则，至少支持基于源***、源端口、服务、时间、域名、***等多个元素进行访问控制●*、用户管控：支持******、****、******等第*方外部认证设置，支持本地******、外部******、***.**等接入认证功能。（提供产品功能截图）●*、入侵防御：规则库数量大于****条，符合***标准规范，每条规则都注有中文名称，点击规则编号可显示出对应的详细规则描述，如*** **、风险等级、应用类型、漏洞描述、解决办法等。（提供产品功能截图）**、***防护：支持检测并阻止攻击者对受保护网络的探测行为，如 ********，*******和***_*****等；支持拒绝服务攻击防御，如*******、****、***** 和 ******等。**、病毒防御：支持病毒防护功能，可针对****、****、****、***协议进行动态阻断；，防病毒特征库总数大于***万。**、高级威胁：支持高级威胁防护，可对***、隐蔽信道、恶意加密流量进行检测，并实时记录日志**、加密流量：支持***解密，可对*****加密流量进行安全检测，同时通过***过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击。**、黑名单：内置静态黑名单功能，可设置多个对象条件，如：源目**地址、源目端口、源目***、协议等，实现对特定报文进行快速过滤。**、资产安全：支持通过手动添加、资产扫描准入、*** 联动等方式获取资产信息，资产信息包括但不限于**地址、安全评分、操作系统、物理***地址，并可对资产进行统*管理与*键防护。**、资质要求：产品须具备国家信息安全漏洞库兼容性资质。

*

台

*

日志审计系统

*、系统要求：标准日志审计系统，含日志收集、存储、查询、统计分析、告警响应等功能。*、性能要求：日志源授权≥**。*、数据采集：支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等日志数据采集。*、采集方式：支持******、**** ****、*******、****、***、***、****、***、文件等方式进行数据采集；支持通过*****采集日志数据。●*、日志流量：支持对日志流量非常大但是日志重要程度低的******类型日志源进行限制接收速率，降低对系统资源的占用，保障重要日志的收集。（提供产品功能截图）*、首页展示：支持首页展示日志采集总量统计，可按不同日志源种类分类显示日志总量及大小，并支持导出。*、日志趋势：支持基于时间轴展示日志数据分布，能够通过时间轴进行查询分析。*、系统对接：支持日志转发给第*方系统平台，支持设置多个日志转发**地址，支持转发格式化日志或仅转发原始日志。●*、存储时间：支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为*个月、*个月、*个月和永久保存等参数。（提供产品功能截图）**、日志查询：支持展示日志查询情况，包括查询条件命中数、日志总量、查询耗时等信息。**、查询统计：支持首页以全国地图、全球地图展示最近**小时日志访问源和访问目的的分布，能根据颜色区分访问来源和访问目的数据量大小，能够通过首页地图快速下钻查询指定区域的日志详细信息。**、告警方式：支持邮件、**** ****、声音、声光、短信、*信通响应、数据库响应等多种告警方式，支持报警内容引用字段变量参数。**、报表管理：系统内置上百种报表模版，支持自动实现智能报表创建，每添加*个日志源，系统自动分析日志源类型进行相应报表创建，无需人工干预，报表和资产**对应。●**、日志管理：支持对重点日志源的关注设置，并可通过关注列表快速查看重点日志源的状态、当日日志量、采集日志总量、接收时间、业务组等基础信息。（提供产品功能截图）**、暴力破解：系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定，锁定时间可设置。●**、资质要求：产品须具备中国国家信息安全产品认证证书（增强级）。（提供证书扫描件）

*

套

*

企业版杀毒软件

*、系统架构：系统支持中/英文界面，系统部署采用*/*架构，管理采用*/*架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理。*、配置数量：含软件管理中心*套，包含***点电脑端授权、*点服务器端授权，含*年病毒库升级授权。*、安全态势：支持全网安全态势展示，统计运行概况及客户端概况，包括终端信息、使用授权信息、待处理威胁、当日防护、全网风险趋势、威胁终端排行、病毒风险排行、安全事件、服务器信息等统计情况。*、终端环境：客户端至少支持*********、******* *、******* *、******* **、******* **等**位/**位终端操作系统，支持******* ****** ****、******* **********、******* ****** ****、******* ****** ****、******* ****** ****等**位/**位服务器操作系统。支持*** *** *****、****** *****、**** *****、******、******等系统。*、安装方式：客户端安装支持本地安装、***安装、离线安装，支持级联部署及管理。●*、任务下发：支持即时/定时实现客户端病毒查杀，支持下发关机、重启、升级、病毒查杀、重新连接、漏洞扫描、漏洞修复、显示消息、文件分发设置等操作，并对以上操作配置详情，客户端执行情况跟踪，实现管理中心对客户端的任务状况监控。（提供产品功能截图）●*、安全防护：支持定制安全防护策略：包括病毒防御（病毒查杀、文件实时监控、恶意行为监控、*盘保护、下载保护、邮件监控、白名单）；系统防御（浏览器保护、软件安装拦截、系统加固）；网络防御（黑客入侵拦截、**协议控制、恶意网站拦截、**黑名单）；合规管控（文档检测、文档跟踪、***存储、设备监控、进程监控、软件监控、服务监控、账号监控、外联监控）；其他设置（心跳配置、管理员配置、升级配置、补丁配置、弹窗配置、通信管理中心）。（提供产品功能截图）*、安全隔离：支持不同终端组、不同 **、不同服务之间的安全隔离和访问控制，规范内部网络不同对象的访问行为。支持协议包 括但不限于 ***、***、***/***、 ****、****、***、***、***、**、 ***、**、***、***、****、***。*、防止卸载：支持终端防卸载、防退出功能，管理员能够统*设置防卸载密码，防止终端用户随意脱离保护。**、远程控制：支持远程控制，通过管理中心实现对客户端的远程运维。**、租户模式：支持多租户的管理模式，可根据实际需求建立多个租户，并对每个租户灵活分配授权。**、* 盘保护：主动对 * 盘中的文件进行扫描，对* 盘传播类恶意软件常见恶意修改操作进行修复。**、扫描模式：支持对终端内部文件进行全盘扫描、快速扫描，自定义扫描*种扫描能力，同时支持错峰扫描。**、勒索病毒诱捕：支持开启勒索诱捕功能，设置诱饵文件并实时监控，当勒索病毒对该文件进行加密操作时进行拦截。**、外设管控：支持外设管控,可以对外接设备进行启用禁用操作：光驱、打印机、调制解调器、网络适配器、图形图像设备、通讯端口、红外设备、蓝牙设备、****控制器、******卡、便携设备、***设备，对光驱可设置是否允许刻录权限，对***设备可设置例外项，添加***硬件**和设备信息，***设备类包括光驱、打印机、调制解调器、通讯端口、图形图像设备，***设备子类包括音频、图像、打印、大容量存储、智能卡、视频等。●**、资质要求：产品须具备信息技术产品安全测评证书（****+）。（提供证书扫描件）

*

台

*

***服务器

*、设备形态：产品必须为专业性***硬件设备，而非下*代防火墙*** 类设备集成的***模块。*、硬件参数：标准机架式设备，冗余电源；千兆电口≥*个，千兆光口≥*个，可扩展槽位≥*个。*年原厂维保。*、性能要求：*****最大吞吐率≥*.*****，***** ***最大隧道数≥****，***最大吞吐率≥*****，***最大并发用户数≥****，最大管理用户数≥*****。*、授权数量：包含≥***个*** ***的客户端并发许可；●*、认证方式：支持证书认证、短信认证、口令或证书认证、口令认证、硬件特征码绑定、人脸识别等方式。（提供产品功能截图）*、单点登录：支持***方式单点登录，用户登录***后无需*次输入用户名口令即可登录应用系统。●*、终端接入：支持*******、***、*******、*****、***客户端接入方式。（提供产品功能截图）*、多重验证：支持对接企业微信实现企业微信扫码认证，支持对接谷歌软件令牌认证，支持使用******、******、****安全认证方式。*、可信接入：支持可信接入功能，能够对接入主机的信息进行检查，包括域名、杀毒软件、必须安装的程序、必须运行的服务等。**、界面属性：支持**端、移动端客户端登录界面样式自定义设置，可设置客户端登录页背景、****、页脚、标题等。**、********：支持国际、国密*.*、国密*.*协议；支持***、***非对称算法；支持***、******、******、******等对称算法； 支持***、******、******、******等摘要算法。●**、业务监控：支持设备的运行状态、设备资源状态、并发用户数、客户端类型分布、*****隧道状态、用户流量、安全事件、中国任意省市区县的接入用户数监控，并通过图表展示。（提供产品功能截图）**、网络管理：支持****协议数据报通信，支持链路聚合功能，支持****动态域名解析。**、支持日志详细记录用户行为，包括但不限于登***、登*时间、登*成功失败情况等。**、高可用性：设备支持主备模式、连接保护、负载均等模式。●**、资质要求：需提供****证书。（提供证书扫描件）

*

台

*

网络综合威胁检测系统

*、设备形态：产品由专用的硬件平台、安全操作系统及功能软件构成。*、硬件参数：标准机架式设备，包含*个**口和*个管理口，千兆电口≥*个，千兆光口≥*个，可扩展槽位≥*个，冗余电源。*、性能要求：综合威胁检测能力≥*****，最大并发连接数≥**万。包含*年打包特征库升级许可（包含攻击检测规则库、应用识别库、地理信息库、僵尸主机规则库、威胁情报库、***分类库）。*年原厂维保。●*、设备监控：支持对设备信息进行监控，包括：***使用率、内存使用率、磁盘使用率、***温度、系统温度、并发连接数、连接新建速率、接口带宽使用率、冗余电源、风扇状态。（提供产品功能截图）*、综合分析：支持威胁视角和运维视角分析，威胁视角按照受害者、攻击者、威胁事件、恶意文件、攻击类型、攻击主机、受害主机、应用类型、恶意程序类型等维度进行综合分析，支持数据下钻查看威胁详情。运维视角分析能够帮助运维人员了解设备运行状态。●*、攻击检测：支持能够检测包括：扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、***跳转、跨站攻击、********、浏览器劫持、文件漏洞攻击、工控漏洞攻击、车联网漏洞攻击、物联网漏洞攻击、其他类攻击等在内的**大类超过*****种以上网络攻击事件。（提供产品功能截图）*、暴力破解：支持暴力破解检测，包括：邮件（****、****、****）、文件（***、***）、远程访问（******、***、***）、数据库（****、*********、***、*****、**********、******、*****、*******）、***应用（****）等**种协议类型进行暴力破解检测。*、弱口令：支持弱口令检测，包括：邮件（****、****、****）、文件（***）、远程连接（******、***）、数据库（****、*********、***、*****、**********）、***应用（****）等**种协议类型，能够按照弱口令字典、口令强度、密码长度等方式进行弱口令检测。●*、僵尸主机：支持独立的僵尸主机检测引擎，涵盖*****种以上的僵尸主机规则库。规则库支持按照攻击类型、操作系统、风险等级、***&***;**;、攻击阶段等方式进行分类。（提供产品功能截图）**、异常流量：支持***恶意域名检测，采用***恶意域名检测智慧引擎检测。**、恶意程序：支持恶意程序检测，采用固网恶意程序检测智慧引擎、移动恶意程序检测智慧引擎、虚拟沙箱、****等多种检测方式。**、***检测：支持通过智慧引擎检测未知威胁，通过威胁情报、僵尸主机检测已知***攻击行为和已知***组织。●**、***防护：支持注入和********攻击检测，包括：***语法分析引擎检测、***注入智慧引擎检测、***攻击智慧引擎检测、命令注入智慧引擎检测、********上传智慧引擎检测、********行为检测。（提供产品功能截图）●**、威胁情报：具备独立威胁情报库，包括：木马程序、病毒程序、僵尸网络、***攻击等**余种情报标签，威胁情报库数量超过***万。（提供产品功能截图）**、***检测：支持***检测，检测类型包括：搜索引擎、社交网络、网上购物、科学技术、求职招聘、生活资讯、新闻及门户、休闲娱乐、财经、流媒体、***资源、下载、教育、邮件和存储、传统行业、政策法规、网络安全、成人内容、非法及不良、其它等**大类****万条规则。●**、资质要求：产品需具备国家信息安全漏洞库兼容性资质证书。（提供证书扫描件）

*

台

*

等保测评服务

对单位系统进行等级保护测评服务，测评等级*级。按照《中华人民共和国网络安全法》、《信息技术网络安全等级保护基本要求》（**/* *****-****）要求对单位系统机房的安全物理环境、安全区域边界、安全通信网络、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等*个层面进行单元测评和整体进行测评，依据《信息技术网络安全等级保护测评要求》（**/******-****）、《信息技术网络安全等级保护测评过程指南》（**/* *****-****）要求，采用访谈、核查、测试等方式方法对该系统安全防护能力进行验证，并出具《网络安全等级保护等级测评报告》。

*

项

*

系统集成

*、包含所有设备的软硬件安装调试。*、包含协助招标人完成等保测评获得*级证书。*、包含*次机房整理线路和网络改造服务。

*

项

业务咨询

招标人：赤峰富龙公用（集团）有限责任公司赤峰富龙公用（集团）有限责任公司');" onmouseover="preview('赤峰富龙公用（集团）有限责任公司',this)">[联系方式]

地址：内蒙古自治区赤峰市松山区临潢大街西段富龙大厦

联系人：徐志波

联系电话：****-*******

招标组织方：内蒙古阳光采购服务平台有限责任公司[联系方式]

地址：内蒙古呼和浩特市赛罕区阿吉泰路*号

联系人：陈伟

联系电话：***********  ****-*******

邮箱：**********@**.***

系统操作咨询

*交易系统客服电话：**********（可咨询获取招标文件、投标文件制作及上传、投标文件解密等系统问题）

技术支持电话：****-*******

平台操作指南

*、数字证书（**）申领指南：*****://***.******.***/****/****.****

*、用户名及密码找回指南：*****://***.******.***/****/****.****

*、：

*、新版招标采购系统**驱动及投标文件制作工具下载：

*、新版招标采购系统投标全流程视频操作指南：

*、开标大厅文件解密排查步骤（建议提前安装“向日葵”远程控制软件、***浏览器及谷歌浏览器）：*****://***.******.***/************?******=**

操作视频

*****://**.******.**.***/**/********?__***=**************==&***;***;=*&***;**;=********************************