序號

品? 名

數(shù)量

主要技術參數(shù)

*

漏洞掃描

*臺

1. **高機架式硬件架構，標配單電源（可支持雙電源冗余），**內存，**硬盤，標準配置*個以太網(wǎng)千兆電口及*個以太網(wǎng)千兆光口，支持*個接口擴展槽位，具備至少**個以太網(wǎng)千兆接口和*個萬兆接口的可擴展能力
2. 系統(tǒng)需支持主機漏洞掃描、數(shù)據(jù)庫漏洞掃描功能，也可通過擴展的方式支持***漏洞掃描功能；系統(tǒng)漏洞掃描：掃描目標并發(fā)數(shù)量不少于**個，掃描進程并發(fā)數(shù)量不少于***個；數(shù)據(jù)庫漏洞掃描：掃描目標并發(fā)數(shù)量不少于**個，掃描進程并發(fā)數(shù)量不少于***個；
3. 支持掃描任務并發(fā)數(shù)量不少于*個；最大可掃描無限個無限制范圍的**地址或域名；
4. 支持掃描管理：支持******錄制功能，被動掃描，手動爬取功能、主流數(shù)據(jù)庫認證登錄深度掃描、主機***等認證登錄掃描功能；
5. 系統(tǒng)采用*/*設計架構，并采用***加密通信方式，通過瀏覽器方便對產品進行遠程管理；
6. 主機漏洞知識庫可檢測漏洞數(shù)量*****+，其中可檢測***漏洞數(shù)不低于*****+個，非***漏洞數(shù)不低于****+個,漏洞信息全中文支持，提供漏洞名稱、威脅類型、風險級別等漏洞信息詳細描述及其對應的解決方案
7. 支持主機漏洞知識庫與***、*****、*****、****、*******等國內外主流標準兼容’
8. 支持資產管理：支持資產自動發(fā)現(xiàn)功能；
9. 支持在掃描過程中人工指定包括***、***、******等常見協(xié)議的登*口令，登*到相應的系統(tǒng)中對特定應用進行深入掃描
10. 支持針對多種協(xié)議進行口令猜測，系統(tǒng)應內置至少包括***、***、******、***、****、****等多種協(xié)議的用戶字典與口令字典，允許用戶使用自定義的用戶字典與口令字典；
11. 支持報表管理：支持***掃描行業(yè)報表，***報表對比分析功能；
12. 支持任務管理：支持掃描任務鎖定和解鎖功能；
13. 支持工具管理：支持漏洞知識庫與主流標準兼容功能；
14. 支持和微軟****補丁更新系統(tǒng)聯(lián)動
15. 數(shù)據(jù)庫漏洞知識庫可檢測漏洞數(shù)量****+，提供漏洞名稱、威脅類型、風險級別等漏洞信息詳細描述及其對應的解決方案
16. 支持對數(shù)據(jù)庫進行帳戶口令認證登*，登*到相應的數(shù)據(jù)庫中對特定應用進行深入掃描，其中主流數(shù)據(jù)庫類型支持包括不局限于******、*****、*****、***、********、******、達夢等*種數(shù)據(jù)庫類型
17. ***漏洞知識庫漏洞信息****+，提供漏洞名稱、威脅類型、風險級別等漏洞信息詳細描述及其對應的解決方案；
18. 支持主動掃描和被動掃描兩種模式, 解決***業(yè)務邏輯復雜，導致漏報問題，傳統(tǒng)的主動掃描無法模擬所有業(yè)務操作，所以需要利用被動掃描模式遍歷所有的***，達到全面檢測漏洞的目的；
19. 支持對帶驗證碼******錄制功能，系統(tǒng)自動根據(jù)用戶操作進行錄制并分析目標站點內容及相應數(shù)據(jù)，進行詳細、深入的掃描

*

***應用防火墻

*臺

*.硬件要求： 不低于**高機架式硬件架構，標配雙電源冗余，內存≥***，**硬盤≥*個，以太網(wǎng)千兆管理接口≥*個，萬兆光接口≥*個；支持至少*個接口擴展槽位具備至少*個以太網(wǎng)千兆接口及*個萬兆接口的擴展能力；***+ 萬兆模塊(*****,****,**)*個

*.性能要求： ****吞吐量不低于******，****并發(fā)連接數(shù)不低于***萬、****每秒新建連接數(shù)不低于**萬，保護網(wǎng)站站點數(shù)量無限制；

*.支持態(tài)勢感知功能；

*.系統(tǒng)采用*/*設計架構，并采用***加密通信方式，通過瀏覽器方便對產品進行遠程管理；

*.支持透明流模式、透明代理模式、反向代理模式、路由牽引模式、鏡像檢測模式及鏡像阻斷模式；

*.支持旁路鏡像模式下，對檢測到的攻擊進行旁路阻斷；

*.支持遠程應急響應功能；

*.支持****/****雙棧；

*.支持通過***方式對流量進行牽引，并在清洗攻擊后回注，回注過程支持設置****策略；

**.能夠提供***服務器功能，支持服務器泛域名和普通域名服務；

**.支持****協(xié)議校驗，可根據(jù)實際網(wǎng)絡狀況自定義協(xié)議參數(shù)合規(guī)標準，過濾非法數(shù)據(jù)；

**.支持敏感信息檢測，支持弱密碼檢測功能；

**.支持****訪問控制，可根據(jù)實際網(wǎng)絡狀況自定義請求方法等參數(shù)的訪問控制規(guī)則，過濾非法請求；

**.支持設置掃描陷阱，防止惡意掃描；

**.支持智能反機器人功能，掃描防護和爬蟲防護功能；

**.支持爬蟲防護；支持文件上傳、下載過濾；

**. 支持識別和防止敏感信息泄露；且可自定義敏感信息特征，如用戶名、密碼、郵箱、身份證信息、***密碼等；

*

防病毒功能授權

*個

原防火墻插卡**防病毒庫功能授權*年擴容或者配置單獨的防火墻設備，單獨防火墻設備要求如下：

*. 交換容量≥*******；包轉發(fā)率≥*********；

*. 整機支持業(yè)務槽位數(shù)≥**個；配置主控引擎數(shù)量≥*個；

*. 配置千兆以太網(wǎng)電端口≥***，萬兆以太網(wǎng)光端口≥***，千兆以太網(wǎng)光端口≥**；配置交換機網(wǎng)板≥*；交流電源≥*個；

*. 防火墻吞吐量≥***；

*. **防病毒庫功能授權*年；

*

入侵防御功能授權

*個

原防火墻插卡入侵防御庫功能授權*年擴容或者配置單獨的防火墻設備，單獨防火墻設備要求如下：

*.交換容量≥*******；包轉發(fā)率≥*********；

*. 整機支持業(yè)務槽位數(shù)≥**個；配置主控引擎數(shù)量≥*個；

*. 配置千兆以太網(wǎng)電端口≥***，萬兆以太網(wǎng)光端口≥***，千兆以太網(wǎng)光端口≥**；配置交換機網(wǎng)板≥*；交流電源≥*個；

*. 防火墻吞吐量≥***；

*. 入侵防御庫功能授權*年

*

*路服務器

*臺

*.?機架式服務器；

*.?服務器高度≥**，標配原廠導軌；

*. ***配置≥*顆***** ****處理器（主頻≥*.**，單顆***核數(shù)≥**核）；

*.?內存配置≥*****，設備具備內存槽位數(shù)≥**個內存槽位，整機最大支持***內存；

*.?支持*.*"熱插拔?***/****/***/****硬盤，配置*塊***** ****** ***硬盤，支持熱插拔，整機支持≥**個*.*寸硬盤槽位或者配置硬盤擴展籠滿足此要求；

?*.?標配*個網(wǎng)卡專用插槽（不占用****擴展槽），可選配千兆或萬兆網(wǎng)卡。

*.本次配置*個**能以太網(wǎng)電接口、*塊雙端口萬兆光接口（含*塊多模光模塊）、*塊*端口**** ***卡*塊；

*.?配置≥*個****熱插拔交流冗余電源；

*.?配置***獨立的遠程管理控制端口，配置虛擬***功能,?可實現(xiàn)與操作系統(tǒng)無關的遠程對服務器的完全控制，包括遠程的開機、關機、重啟、更新********、虛擬軟驅、虛擬光驅、虛擬文件夾等操作，提供服務器健康日記、服務器控制臺錄屏/回放功能，能夠提供電源監(jiān)控，可支持動態(tài)功率封頂；

**.配置陣列卡≥*個，要求支持*****/*/**/*/**/*/**, **** */**?，緩存≥***，支持緩存數(shù)據(jù)保護，且后備保護不受時間限制；?

**.支持*個企業(yè)級雙寬***或*個企業(yè)級單寬***；

**.***-* *.*全高插槽≥*個，可擴展至全高標準***-*插槽≥**個；?

**.支持防火墻插卡或配置單獨提供防火墻設備，要求設備吞吐量不少于***，萬兆端口數(shù)不少于*個；

**.*年******原廠服務；原廠首次上門安裝服務；

**.配置大數(shù)據(jù)業(yè)務分析功能，以純?yōu)g覽器的方式為用戶提供各種功能，包括：分析、報表、查詢、儀表盤等功能；報表的制作、發(fā)布、調度、管理也必須在瀏覽器上進行。要求程序接口支持*******，*********數(shù)據(jù)源，支持**********、?***等標準的數(shù)據(jù)。產品應支持基于******的分布式數(shù)據(jù)庫，并可通過適配基于******框架****架構下運行，支持在***分布式數(shù)據(jù)庫上運行軟件

*

存儲

*臺

*、配置*個**盤位的磁盤柜可與現(xiàn)有** *** ****生產存儲配套使用；

*、配置***** *** *** *** *** (*.***) ********** *** ******** **** *****硬盤**塊；*、配置*年維保服務；如果本次參與投標設備與現(xiàn)有** *** ****生產存儲不能以磁盤柜的方式配套使用，那么需要提供如下技術要求的存儲陣列：

磁盤陣列容量配置 最大配置***塊***或者**塊***，最大容量*****,硬盤實配***** *** *** ******塊 存儲控制器 標配*個熱插拔存儲控制器 高速緩存配置 ≥***/控制器，存儲系統(tǒng)掉電無需電池進行保護?？刂破骶彺鏀U展 支持控制器***緩存擴展，擴展容量≥*****/控制器，已標配*.*** ***可作緩存擴展 主機端口 ≥*個******主機端口/控制器（至少包含*個****光纖模塊）*****數(shù)據(jù)保護 支持 動態(tài)擴容 最大***個***，配置***動態(tài)擴容許可 單****最大支持容量 ***** 支持硬盤類型 支持***，***和*** ***磁盤， 磁盤容錯方式 支持**** *,? *, *, ** 硬盤混插 支持***，***和****在同*磁盤籠磁盤混插 虛擬化陣列 允許數(shù)據(jù)卷跨越同時最多***塊硬盤，無需進行****后空間再綁定 快照及克隆 配制磁盤快照功能，最少配制**個快照和卷克隆，可擴至***個 數(shù)據(jù)復制 支持數(shù)據(jù)異步復制 自動分級存儲 提供數(shù)據(jù)自動分級存儲。單個***中的數(shù)據(jù)，按照實際的*/*壓力自動在***、***和****硬盤之間進行自動遷移，無需中斷業(yè)務。自動分級存儲功能支持*/*每個卷可在*個不同類型的硬盤之間進行自動遷移。可以進行手動或自動遷移。精簡配置 提供卷的精簡配置管理功能，即實際主機映射的存儲空間超出存儲實際擁有的磁盤空間。要求精簡配置支持空間在線回收。 斷電保護 要求支持斷電時將控制器緩存數(shù)據(jù)寫入硬件存儲設備中，可永久保護，在保護過程中不需要電池保護方式 全功能許可：配置精簡，快照高級許可，以滿足日后客戶擴展及升級的需求。

將現(xiàn)有****業(yè)務數(shù)據(jù)遷移到新存儲中，保證不會造成業(yè)務系統(tǒng)應用中斷，不會造成業(yè)務數(shù)據(jù)丟失。所投標的產品需要提供*年免費****小時的工程師軟、硬件服務。

虛擬化存儲管理組件：

*、可在物理存儲之上建立虛擬存儲資源池，可橫向擴展虛擬存儲集群規(guī)模；

*、支持基于數(shù)據(jù)中心，集群的管理，可在物理機上搭建虛擬化操作系統(tǒng)，組成虛擬化集群，配置可管理物理***不少于**顆；

*. 可集中管理集群內所有虛擬機，對存儲資源與計算資源可視化管理與監(jiān)控；?

*. 支持***硬件虛擬化技術，虛擬機可在集群內在線或離線遷移；

*、支持 *****、** 和 *** 共享存儲基礎結構，支持分布式存儲架構；

*、支持虛擬機的創(chuàng)建、快照、刪除、模版、克隆等常見操作；

*、虛擬機之間可以做到隔離保護，其中每*個虛擬機發(fā)生故障都不會影響同*個物理機上的其它虛擬機運行，每個虛擬機上的用戶權限只限于本虛擬機之內，以保障系統(tǒng)平臺的安全性；

*、支持**功能，當物理機宕機時，虛擬機可以實現(xiàn)在集群之內的其它物理機上重新啟動，保障業(yè)務連續(xù)性；

*、具有合理的內存調度機制，保障內存資源的充分利用；

**、支持對資源擴展和收縮策略的靈活配置；

**、完善的權限控制策略，支持角色管理，細粒度功能權限控制。

*

路由器

*臺

1. 交換容量≥*******；包轉發(fā)率≥*********；
2. 配置萬兆光接口數(shù)量≥*個；
3. 設備可擴容*****和****接口以及**、**、***等接口；
4. 支持分布式***功能，本次要求實配***功能板卡或功能授權；
5. 支持***報文過濾；
6. 支持**** **/**/**；
7. 支持當主用主控被拔出時，當前流量不丟包；
8. 支持縱向虛擬化功能；
9. 支持端口鏡像、環(huán)境監(jiān)測功能；

*

安全態(tài)勢感知平臺

*臺

1. 架構要求：軟硬*體化；
2. 支持全網(wǎng)安全風險監(jiān)控展示，包括但不限于安全度打分，資產和用戶安全狀態(tài)分布統(tǒng)計，攻擊階段分布統(tǒng)計，安全事件統(tǒng)計，****風險資產，****風險用戶，綜合報表統(tǒng)計；
3. 日志源接入數(shù)量為****個，事件入庫性能：****條/秒；
4. 支持自定義展示圖表設置，可選擇展示的內容，包括可選資產安全信息、用戶安全信息、安全事件信息、綜合報告和安全度最低分設置；
5. 支持全網(wǎng)安全打分，統(tǒng)計安全事件數(shù)，****風險資產，****風險用戶，攻擊階段分布，安全事件類型分布
6. 支持對風險資產和風險用戶按照掃描偵察、入侵、命令控制、橫向滲透、網(wǎng)絡黑產、數(shù)據(jù)盜取、系統(tǒng)破壞攻擊鏈，顯示整網(wǎng)安全事件所處的攻擊階段。
7. 支持實時監(jiān)測外網(wǎng)對內部資產發(fā)起的攻擊情況，包括但不限于總攻擊數(shù)、總漏洞利用攻擊數(shù)、總僵木蠕攻擊數(shù)、未攔截攻擊數(shù)、未攔截漏洞利用、未攔截僵木蠕、國內外攻擊源**排名、攻擊目的資產排名、攻擊目的端口與協(xié)議分布、漏洞利用攻擊分布、攻擊類型分布、僵木蠕攻擊類型分布、實時對攻擊事件進行滾動告警；
8. 支持脆弱性態(tài)勢分析：支持展示整網(wǎng)資產存在的脆弱性情況，包含總的漏洞數(shù)、存在弱口令數(shù)、配置風險數(shù)、漏洞的類型分布、漏洞的級別分布、漏洞趨勢、***漏洞列表；
9. 支持根據(jù)分析的安全事件結果手動聯(lián)動本地流量探針或***設備抓包取證
10. 支持實時監(jiān)測整網(wǎng)遭受的威脅情況，包括但不限于展示當前存在的安全事件數(shù)、攻擊源排名、實時威脅事件列表、事件攻擊階段分布、****風險資產、威脅事件的排名；
11. 支持識別網(wǎng)關設備的***日志，能夠溯源原始攻擊者和被感染安全事件的真實主機的**地址；
12. 支持告警管理：通過配置告警策略設置告警方式，支持以短信、郵件、彈窗模式進行報警，以列表形式顯示告警發(fā)送時間，告警策略名，告警方式，收件人；
13. 支持展示整網(wǎng)資產存在的脆弱性情況，包括總的漏洞數(shù)、存在的弱口令數(shù)、配置風險數(shù)、漏洞類型分布、漏洞嚴重級別分布、漏洞趨勢、***漏洞列表；
14. 支持與漏洞掃描設備聯(lián)動，創(chuàng)建掃描任務，自動生成掃描結果，展示資產脆弱性的內容,支持通過平臺進行統(tǒng)*掃描任務監(jiān)控、管理、可視化呈現(xiàn)
15. 支持以列表的形式展示風險資產遭受的安全事件詳情，包括但不限于展示事件首次發(fā)生事件、最近發(fā)生時間、事件名稱、事件描述、事件等級、事件關注點、源**、目的**、攻擊階段、失陷狀態(tài)、情報***、攻擊載荷等信息，不低于**個標簽子項；
16. 支持用戶畫像：用戶風險詳細情況，體現(xiàn)該用戶當前存在的安全事件，事件發(fā)生趨勢，事件攻擊階段分布，取證溯源結果；
17. 支持列表查看安全日志，網(wǎng)絡審計日志，數(shù)據(jù)庫審計日志，*** ***日志，***審計日志，******審計日志，安全檢查審計日志，應用審計日志，運維審計日志，流量日志，接入授權日志，安全策略日志，操作日志，系統(tǒng)日志，其他類日志的詳細信息。安全事件分析日志，平臺自身具備分類欄位，大類不少于**種，子類不少于**種，現(xiàn)網(wǎng)安全日志根據(jù)不同類型進行歸納展示；
18. 支持***、*******系統(tǒng)的移動端***運維管理，能夠實現(xiàn)整網(wǎng)安全態(tài)勢、系統(tǒng)運行狀態(tài)、關鍵資產運行狀態(tài)查看和管理
19. 支持通過單點登錄的方式通過**地址、端口號和***鏈接來進行第*方平臺的互聯(lián)互通與配套使用，操作界面可直接配置；
20. 支持通過單點登錄的方式通過**地址、端口號和***鏈接來進行第*方平臺的對接，操作界面可直接配置；
21. 配置服務器要求，不低于*** ******(*.****/*核/****/***)，內存不低于****，系統(tǒng)盤不低于******，儲存盤不低于****，網(wǎng)口不低于*個**網(wǎng)口，不低于*****瓦電源，自帶滑軌。

*

安全態(tài)勢感知流量探針

*臺

1. 架構要求：軟硬*體化；
2. 配置*套流量探針；
3. 支持通過原始網(wǎng)絡流量分析異常流量事件；
4. 支持異常流量事件統(tǒng)計；
5. 支持按照威脅等級統(tǒng)計異常流量事件；
6. 支持展示異常流量事件趨勢；
7. 支持對風險資產和風險用戶遭受的安全事件進行溯源，以路徑的形式展示威脅過程
8. 支持對導致資產失陷的安全事件進行深度分析提取攻擊載荷等信息；
9. 支持根據(jù)分析的安全事件結果手動聯(lián)動本地流量探針或***設備抓包取證
10. 支持識別網(wǎng)關設備的***日志，能夠溯源原始攻擊者和被感染安全事件的真實主機的**地址
11. 配置硬件要求不低于*** ******(*.****/*核/****/***)，內存不低于***，硬盤不低于**，網(wǎng)口不低于*個**電接口和*個****光接口，*個不低于***瓦電源，自帶滑軌；