項(xiàng)目概況

網(wǎng)絡(luò)安全及存儲(chǔ)擴(kuò)容 招標(biāo)項(xiàng)目的潛在投標(biāo)人應(yīng)在（江西省公共資源交易網(wǎng)（網(wǎng)址： http://www.jxsggzy.cn/web/）獲取招標(biāo)文件，并于 2020 年5月 27日14點(diǎn)30分（北京時(shí)間） 前遞交投標(biāo)文件。

采購名稱

簡要說明

數(shù)量

采購項(xiàng)目編號(hào)

采購項(xiàng)目預(yù)算

網(wǎng)絡(luò)安全及存儲(chǔ)擴(kuò)容項(xiàng)目 (國產(chǎn)產(chǎn)品)

具體技術(shù)要求詳見附件。

1項(xiàng)

YDJC2020-G002

2025100.00元

設(shè)備名稱

主要技術(shù)參數(shù)

數(shù)量

單位

預(yù)算單價(jià)

應(yīng)用控制

1、≥2U機(jī)架式獨(dú)立硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，加電即可運(yùn)行，啟動(dòng)過程無須人工干預(yù)；多核架構(gòu)設(shè)計(jì)，CPU核數(shù)目≥4個(gè)，不允許采用X86架構(gòu)，功能采用模塊化結(jié)構(gòu)設(shè)計(jì)；

2、配置≥12個(gè)GE接口，≥12個(gè)SFP接口，內(nèi)置存儲(chǔ)硬盤≥500G；擴(kuò)展插槽≥1個(gè)；

3、設(shè)備內(nèi)置雙電源，內(nèi)置2.4寸彩色液晶屏，具備觸碰按鈕；可顯示版本號(hào)、CPU利用率、內(nèi)存利用率、設(shè)備名稱、管理IP等信息；

4、網(wǎng)絡(luò)吞吐量≥6Gbps；內(nèi)存≥2G，最大用戶數(shù)≥2000；

5、支持靜態(tài)路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定義，并可提供基于應(yīng)用的策略路由；

6、支持主流P2P、IM、在線視頻、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)炒股等應(yīng)用識(shí)別，支持基于IP、端口等自定義協(xié)議服務(wù)；

7、支持即時(shí)通訊應(yīng)用管控的精細(xì)化管理，例如微信的“所有行為”、“語音”、“發(fā)消息”、“收消息”、“登錄”、“發(fā)文件”等行為；支持網(wǎng)絡(luò)社區(qū)應(yīng)用管控的精細(xì)化管理，例如可管控“所有行為”、“登錄”、“網(wǎng)頁瀏覽”、“發(fā)表”、“上傳”等行為；

8、支持微信、QQ等即時(shí)聊天應(yīng)用的聊天內(nèi)容審計(jì)；

9、支持HTTPS解密功能，支持管理界面及命令行配置解密策略，包括入接口、源地址對(duì)象、目的地址對(duì)象、https對(duì)象、域名排除等；支持HTTPS域名庫，預(yù)定義域名以及自定義域名；

10、支持通道化的QoS，支持基于源地址、用戶、服務(wù)、應(yīng)用、時(shí)間進(jìn)行帶寬控制，并支持配置保障帶寬、限制帶寬、帶寬借用、每IP帶寬、流量限額、帶寬優(yōu)先級(jí)等QoS動(dòng)作，時(shí)間選擇支持基于日計(jì)劃、周計(jì)劃、單次計(jì)劃等

11、配置三年應(yīng)用識(shí)別庫。

1

臺(tái)

155000.00

安全隔離網(wǎng)閘

1、采用2+1架構(gòu)，專用傳輸隔離部件完全自主開發(fā)且外部無法編程控制；內(nèi)外端機(jī)為TCP/IP網(wǎng)絡(luò)協(xié)議的終點(diǎn)，阻斷TCP/IP協(xié)議的直接貫通；內(nèi)外端機(jī)之間采用專用硬件和專用協(xié)議進(jìn)行連接，不可編程。網(wǎng)閘以軟硬件結(jié)合的方式，有效地隔斷內(nèi)外網(wǎng)絡(luò)間直接的連接，防止信息無限制交換；

2、仲裁審計(jì)系統(tǒng)部署于內(nèi)端機(jī)上，通用協(xié)議無法通過外端機(jī)直接連接到仲裁系統(tǒng)，只能通過內(nèi)端機(jī)上的管理口對(duì)網(wǎng)閘進(jìn)行配置，外端機(jī)上禁止配置管理；

3、用安全操作系統(tǒng)、增強(qiáng)型內(nèi)核，能夠?qū)蓚€(gè)主機(jī)系統(tǒng)提供多層次、高強(qiáng)度的安全防護(hù)，保護(hù)其重要進(jìn)程、文件、數(shù)據(jù)不受黑客侵襲；采用對(duì)象互斥和線程守護(hù)技術(shù)，保護(hù)主要進(jìn)程的安全性和穩(wěn)定性；

不采用通用的指令庫和函數(shù)庫，只提供有限的內(nèi)部調(diào)試用指令函數(shù)；內(nèi)置病毒查殺庫，可查殺基于Linux操作系統(tǒng)各種主流病毒，保證操作系統(tǒng)安全，保證網(wǎng)閘自身不受病毒、木馬侵害；

4、提供安全的上網(wǎng)訪問，支持HTTP協(xié)議及代理等；

5、提供安全的郵件訪問，支持POP3、SMTP協(xié)議；支持郵件主機(jī)地址、郵件內(nèi)容、發(fā)件地址、收件地址、郵件主題過濾；

6、提供安全的文件傳輸功能，支持FTP、NFS、SAMBA等文件傳輸協(xié)議；支持對(duì)FTP傳輸協(xié)議的指令進(jìn)行過濾，支持對(duì)FTP傳輸文件的關(guān)鍵字進(jìn)行過濾；

7、可通過samba和nfs方式提供安全的文件同步功能，支持windows平臺(tái)和linux平臺(tái)；

8、提供對(duì)多種主流數(shù)據(jù)庫（SQL、ORACLE、DB2、SYBASE、CACHE等）數(shù)據(jù)庫系統(tǒng)的安全訪問；

9、配置內(nèi)網(wǎng)≥6個(gè)10/100/1000M RJ45接口（含一個(gè)管理口），≥1個(gè)串口，≥2個(gè)USB口，≥2個(gè)千兆光；配置外網(wǎng)≥6個(gè)10/100/1000M RJ45接口（含一個(gè)HA口），≥1個(gè)串口，≥2個(gè)USB口，≥2個(gè)千兆光；

10、網(wǎng)絡(luò)吞吐量≥600Mbps，系統(tǒng)整體時(shí)延≤10ms，并發(fā)連接數(shù)≥28000；

1

臺(tái)

170000.00

入侵防御系統(tǒng)

1、基于專業(yè)多核硬件平臺(tái)，非X86硬件平臺(tái)；

2、配置固化提供≥16個(gè)千兆電口，≥固化8個(gè)千兆光口，設(shè)備擴(kuò)展槽位≥2，配置雙電源；

3、三層吞吐量≥4G，并發(fā)連接數(shù)≥1500萬，新建連接數(shù)≥2萬，支持虛擬IPS；

4、本次實(shí)配12路防護(hù)授權(quán)；配置3年入侵防御特征庫升級(jí)授權(quán)；

5、攻擊特征庫數(shù)量≥7500+、病毒特征庫數(shù)量≥40000+、支持的協(xié)議識(shí)別數(shù)量≥3500+；

6、支持深入七層的分析檢測技術(shù)，能檢測防范的攻擊類型包括：蠕蟲/病毒、木馬、后門、DoS/DDoS攻擊、探測/掃描、間諜軟件、網(wǎng)絡(luò)釣魚、利用漏洞的攻擊、SQL注入攻擊、緩沖區(qū)溢出攻擊、協(xié)議異常、IDS/IPS逃逸攻擊等；

7、支持P2P、IM、視頻等網(wǎng)絡(luò)濫用協(xié)議的檢測識(shí)別，支持的網(wǎng)絡(luò)濫用協(xié)議至少包括迅雷、BT、eDonkey/eMule、Kugoo下載協(xié)議、多進(jìn)程下載協(xié)議（網(wǎng)絡(luò)快車、網(wǎng)絡(luò)螞蟻）等P2P應(yīng)用， MSN、QQ、ICQ等IM應(yīng)用， PPLive、PPStream、HTTP下載視頻文件、沸點(diǎn)電視、QQLive等網(wǎng)絡(luò)視頻應(yīng)用；可在識(shí)別的基礎(chǔ)上對(duì)這些應(yīng)用流量進(jìn)行阻斷或限流；

8、支持檢測到攻擊報(bào)文或攻擊流量后，支持Web重定向、黑名單等響應(yīng)方式，以實(shí)現(xiàn)第一時(shí)間隔離有安全威脅的主機(jī)；

9、系統(tǒng)應(yīng)支持敏感信息防護(hù)功能，識(shí)別信息和文件中的關(guān)鍵字、身份證、手機(jī)號(hào)碼、銀行卡號(hào)、信用卡號(hào)等敏感信息；

10、支持具備 DDOS自定義指紋防護(hù)，可根據(jù)報(bào)文長度、TTL值、源目的端口和 IP、序列號(hào)、flag標(biāo)記等信息. 構(gòu)成的正常流量模型進(jìn)行指紋防護(hù)，并可根據(jù)用戶需求設(shè)置相應(yīng)的檢測、防護(hù)閾值及多種防護(hù)動(dòng)作。

1

臺(tái)

115000.00

日志審計(jì)系統(tǒng)

1、1U標(biāo)準(zhǔn)機(jī)架設(shè)備，多核多線程CPU，≥8G內(nèi)存，≥2T存儲(chǔ)，配置≥6個(gè)千兆電口，≥1個(gè)擴(kuò)展槽，可擴(kuò)展4GE+4SFP插卡、8GE插卡、8SFP插卡，4SFP+插卡；

2、默認(rèn)支持≥60個(gè)設(shè)備，可擴(kuò)展至≥180個(gè)設(shè)備。日志處理速率≥4000EPS，日志容量≥6億條；

3、支持單機(jī)部署，支持分布式多采集器部署；

4、支持市面主流安全設(shè)備、網(wǎng)絡(luò)設(shè)備、中間件、服務(wù)器、數(shù)據(jù)庫(支持CACHE數(shù)據(jù)庫)、操作系統(tǒng)等設(shè)備對(duì)象的日志數(shù)據(jù)采集；支持主動(dòng)、被動(dòng)相結(jié)合的數(shù)據(jù)采集方式；支持日志轉(zhuǎn)發(fā)；支持Syslog、SNMP、JDBC、WMI、FTP、文件等進(jìn)行數(shù)據(jù)采集；支持通過Agent采集日志數(shù)據(jù)；

5、支持控制采集時(shí)間、采集級(jí)別、采集范圍、采集路徑、采集名稱、采集文件、多文件采集、采集編碼格式、采集正則表達(dá)式、自定義采集等；

6、支持采集網(wǎng)絡(luò)流量，解析協(xié)議不少于ICMP、AMQP、Cassandra、DNS、HTTP、Memcache、MySQL、PgSQL、TNS、Redis、Thrift、MongoDB、NFS、TDS、Sybase、Drda、Dameng、POP、SMTP、達(dá)夢等；

7、對(duì)元數(shù)據(jù)進(jìn)行重加工或擴(kuò)展加工，通過正則匹配、OID映射等配置文件編寫，上傳至現(xiàn)有日志審計(jì)平臺(tái)，直接實(shí)現(xiàn)數(shù)據(jù)的擴(kuò)展兼容；

8、提供TOP10資產(chǎn)事件趨勢，支持實(shí)時(shí)告警數(shù)、資產(chǎn)總數(shù)、日志事件總數(shù)、系統(tǒng)健康狀況的圖表顯示。并支持資產(chǎn)總數(shù)、日志事件總數(shù)、系統(tǒng)健康狀況四項(xiàng)的下鉆查看詳情；

9、提供可視化關(guān)聯(lián)分析規(guī)則編輯視圖，可根據(jù)實(shí)際業(yè)務(wù)編輯關(guān)聯(lián)分析規(guī)則，關(guān)聯(lián)內(nèi)容支持不少于資產(chǎn)、源地址、源端口、目的地址、目的端口、事件級(jí)別、原始日志、關(guān)鍵詞等信息；

10、支持在查詢結(jié)果頁面按照時(shí)間切片，以柱狀圖顯示每個(gè)時(shí)間間隔內(nèi)的日志數(shù)量，可直接下鉆查詢，支持每一秒為一個(gè)時(shí)間隔；

1

臺(tái)

156000.00

殺毒軟件

1、支持多核cpu的并行計(jì)算，提高文件掃描速度

2、可檢測并清除隱藏域電子郵件、公共文件夾的計(jì)算機(jī)病毒、惡性程序等，并且具有未知病毒檢測、清除能力

3、支持壓縮文件查毒、清毒，壓縮層次不少于50層，支持的壓縮格式不少于15種；支持對(duì)各種加殼病毒文件進(jìn)行病毒查殺，支持的加殼種類不少于80種

4、可手動(dòng)配置選擇引擎，也可根據(jù)客戶端環(huán)境智能選擇引擎，適當(dāng)?shù)沫h(huán)境選用適當(dāng)?shù)姆桨?，加快查殺效?/p>

5、郵件病毒檢測及清除能力：支持smtp以及pop3協(xié)議的郵件接收、發(fā)送檢測；郵件文件靜態(tài)檢測、清毒；郵箱靜態(tài)檢測、清毒。同時(shí)，至少同時(shí)支持Foxmail、Outlook、Outlook Express、Notes和Netscape等客戶端郵件系統(tǒng)的防（殺）病毒

6、可查殺OFFICE宏病毒，支持網(wǎng)絡(luò)下載文件的病毒實(shí)時(shí)查殺、支持族群式變種病毒的查殺。

7、能夠準(zhǔn)確查殺計(jì)算機(jī)病毒不少于700萬種。

8) 具有智能解包還原技術(shù)能夠?qū)υ汲绦虻娜肟谶M(jìn)行檢測

9、病毒日志的詳細(xì)查詢；可以在控制臺(tái)上看到實(shí)時(shí)病毒上報(bào)信息，并查看網(wǎng)內(nèi)病毒爆發(fā)趨勢圖，以及各種相關(guān)統(tǒng)計(jì)報(bào)表；可按指定時(shí)間范圍提供近期病毒概況與排行，提供本組、子組及客戶端病毒信息統(tǒng)計(jì)表

10、 病毒來源分析與跟蹤，可以根據(jù)病毒的名稱及ID分析病毒的傳播途徑與爆發(fā)方式，并可繪制網(wǎng)絡(luò)傳播圖

11、 可通過指定時(shí)間范圍查詢發(fā)現(xiàn)的病毒情況，通過病毒發(fā)現(xiàn)來源、病毒狀態(tài)以及病毒名稱、染毒文件名快速過濾病毒詳情

12、 可按病毒顯示查看某病毒具體染毒客戶端詳情，按客戶端顯示查看客戶端染毒總數(shù)

13、配置1個(gè)系統(tǒng)中心+300用戶 三年升級(jí)服務(wù)

1

套

85000.00

終端準(zhǔn)入

1、支持同一個(gè)客戶端實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入、用戶認(rèn)證、終端安全狀態(tài)檢查、桌面資產(chǎn)管理等所有功能，避免多個(gè)客戶端帶來的管理不便；

2、支持802.1x、Portal、L2TP IPSec VPN、無線等多種網(wǎng)絡(luò)環(huán)境的身份認(rèn)證，支持基于端口的802.1x和基于MAC地址的802.1x，可管理HUB或非智能交換機(jī)下的多個(gè)用戶；

3、支持PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/WAPI等認(rèn)證協(xié)議，支持USB Key、數(shù)字證書、LDAP服務(wù)器、Windows域管理器、WLAN等方式的認(rèn)證及多種方式的組合鑒別；支持LDAP用戶；

4、支持與包括微軟防病毒軟件在內(nèi)的主流防病毒軟件聯(lián)動(dòng)，支持與微軟WSUS/SCCM協(xié)同的自動(dòng)補(bǔ)丁管理。與微軟無縫集成，當(dāng)用戶安全認(rèn)證時(shí)，自動(dòng)檢查、下載、安裝補(bǔ)丁，實(shí)現(xiàn)操作系統(tǒng)補(bǔ)丁自動(dòng)升級(jí)，提升系統(tǒng)易用性；

5、支持用戶名、密碼與用戶IP、MAC、VLAN、設(shè)備IP、設(shè)備端口、主機(jī)名、域用戶、SSID等多種元素的綁定認(rèn)證；

6、支持IP分配策略控制和MAC地址變更檢查，可實(shí)現(xiàn)一對(duì)多、多對(duì)多等綁定方式；支持自學(xué)習(xí)綁定方式，即用戶第一次認(rèn)證時(shí)自動(dòng)獲取其IP/MAC等綁定信息，不需要管理員人工輸入；

7、支持對(duì)注冊(cè)表監(jiān)控策略的增刪改查操作，可以查詢某個(gè)注冊(cè)表鍵值，防止惡意用戶或應(yīng)用修改本機(jī)注冊(cè)表；支持對(duì)windows操作系統(tǒng)的密碼脆弱性進(jìn)行檢查，如密碼長度、通過密碼詞典檢查的強(qiáng)度等；

8、支持對(duì)軟件進(jìn)行監(jiān)控、對(duì)進(jìn)程進(jìn)行監(jiān)控、支持對(duì)服務(wù)進(jìn)行監(jiān)控。支持純白軟件管理，終端用戶只能安裝該純白軟件列表中的軟件，不能安裝該純白軟件列表之外的軟件。支持MD5方式進(jìn)程檢查，即使修改進(jìn)程名也無法逃避檢查；

9、支持USB、軟驅(qū)、光驅(qū)、串口、并口、紅外、藍(lán)牙、1394和Modem等外設(shè)的管理，可區(qū)分USB存儲(chǔ)設(shè)備和非存儲(chǔ)設(shè)備，支持離線策略，拔掉網(wǎng)線依然生效；支持對(duì)檢測終端USB接入狀態(tài)進(jìn)行記錄，如用戶插拔USB時(shí)間、操作文件名、操作文件大小等詳細(xì)信息；

10、提供準(zhǔn)入認(rèn)證、終端安全檢查和桌面資產(chǎn)管理功能（1000用戶）；

1

套

233500.00

內(nèi)存擴(kuò)容

1、配置8*32GB 2Rx4 DDR4-2666P-R內(nèi)存模塊；

4

臺(tái)

28400.00

存儲(chǔ)擴(kuò)容

1、配置存儲(chǔ)硬盤擴(kuò)展柜1個(gè)，支持≥24個(gè)硬盤槽位；

2、配置16*8TB 7.2K LFF HDD硬盤；

3、采購的設(shè)備用于給現(xiàn)有存儲(chǔ)進(jìn)行擴(kuò)容，要求擴(kuò)容之后，所擴(kuò)容的硬盤能夠被現(xiàn)有存儲(chǔ)控制器進(jìn)行統(tǒng)一管理；

4、另配5塊1.8T/10K SAS數(shù)據(jù)存儲(chǔ)硬盤用于原雙活存儲(chǔ)擴(kuò)容；

5、配置3年原廠質(zhì)保服務(wù)且必須提供原廠售后服務(wù)承諾函及技術(shù)參數(shù)確認(rèn)函，確認(rèn)能夠與現(xiàn)有存儲(chǔ)完全兼容和無縫對(duì)接；

6、如果響應(yīng)供應(yīng)商提供的擴(kuò)容產(chǎn)品與現(xiàn)有存儲(chǔ)為不同一品牌的產(chǎn)品，為了保證存儲(chǔ)設(shè)備管理的統(tǒng)一性和可維護(hù)性,投標(biāo)人投標(biāo)時(shí)必須同時(shí)提供不低于現(xiàn)有存儲(chǔ)性能與配置的全套產(chǎn)品，響應(yīng)供應(yīng)商必須承諾實(shí)現(xiàn)不低于現(xiàn)有技術(shù)要求，所有設(shè)備必須提供原廠的3年售后服務(wù)承諾函；

2

套

498500.00

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估服務(wù)（免費(fèi)）

提供三年/每年一次網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估服務(wù)，并出具評(píng)估報(bào)告

1

次