静宁县人民检察院等级保护二级项目招标公告-采购公告

序号

服务内容

标准

单位

数量

1

入侵防御系统

1、自主研发，标准机架式硬件，1U，交流单电源，≥4*GE电口（2路bypass）， ≥1*扩展槽位，≥2*USB接口，≥1*RJ45串口，缺省功能入侵检测、抗拒绝服务、数据防泄漏，≥一个扩展插槽，网络层吞吐量≥6Gbps,应用层吞吐量≥4Gbps,最大并发TCP会话数≥400万，每秒新增TCP会话数≥5万，流式病毒模块,Web安全模块，三年软硬件质保。

2、功能要求：

（1）系统攻击特征库提供一万种以上攻击特征,相关攻击规则可按CVE、CNNVD、Bugtraq、CWE进行关联、查询和筛选（提供配置界面截图证明并加盖厂商公章）；

（1）★能够有效识别某IP上登录的用户并将用户名关联在该IP触发的安全事件上。用户信息来源于：网站登录用户、数据库用户、远程登录用户、即时通讯用户、文件传输、邮件用户等；(提供配置界面截图证明并加盖厂商公章）；

（2）系统可通过内网客户端防护、DMZ区服务器防护、Web服务器防护、Windows服务器防护等五类以上模板化内置规则实现快速上线，内置规则模板还可直接派生新模板(提供配置界面截图证明并加盖厂商公章）；

（3）系统的管理、操作界面支持简体中文和英文的多语言自由切换；

（4）★系统能够识别和阻断超过策略设定****点击查看银行证照、身份证照、手机号等）。支持以正****点击查看银行证照、身份证照、手机号信息进行检测防护。（提供配置界面截图证明并加盖厂商公章）；

（5）可通过多样化统计分析手段展示用户网络当前整体威胁状态：如日志类别整体占比、IPS攻击手段分布、事件发生趋势、危险程度分布、事件发生次数排名、被阻断事件发生次数排名、源/目的 地址按事件发生次数排名;

（6）所投产品具备《国家信息安全测评信息技术产品安全测评证书》(EAL4+)

套

1

2

终端防病毒安全管理

1，向检察院办公终端和服务器提供病毒防护、漏洞管理、边界管理、软件管理、IP/MAC管控、网络管控、XP防护盾、流量管控等功能。

2、功能要求：

（1）中心支持虚拟分级管理，可以实现全省或全市终端都部署在一台服务器上，不影响同一台服务器上的其他终端（提供配置界面截图证明并加盖公章）；

（2）中心支持高可用(HA)部署，当主中心计算机无法正常使用时，备用中心将****点击查看中心正常使用；

（3）可根据设定好的固定区域对未知威胁文件及黑文件进行定向追溯，实现对所有可疑威胁文件进行全周期追踪（提供配置界面截图证明并加盖公章）；

（4）支持虚拟补丁功能，在杀毒软件侧拦截外部的高频率访问登录请求，防止口令爆破行为猜解出核心业务系统密码（提供配置界面截图证明并加盖公章）；

（5）支持文件解压缩病毒查杀，支持对zip、rar、7z等多种格式，支持自定义解压缩查杀层数（提供配置界面截图证明并加盖公章）；

（6）对勒索者病毒提供防护机制，可采用虚拟蜜等方式有效拦截勒索者病毒（提供配置界面截图证明并加盖公章）；

套

1

3

防火墙系统

1标准机架尺寸，1U机型,含交流双电源,2*MGMT,≥18*GE千兆电口,≥8*Combo光电复用,≥4*Bypass GE,≥2*SFP+万兆光口,三层吞吐量≥6G，应用层吞吐量≥4G，最大并发会话数≥400万，每秒新增会话数≥10万，IPSec吞吐量≥800M，IPSec隧道并发(G-G)≥5000，SSL吞吐量≥200M，SSL隧道并发 ≥1200，延迟测试(us)<60us，可插拔480G M.2 SSD*1。含防病毒模块。三年软硬件质保

2、功能要求：

（1）支持IPsec VPN智能选路，根据隧道质量调度流量（提供配置界面截图证明并加盖公章）;

（2）支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略（提供配置界面截图证明并加盖公章）;

（3）支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证号、信用卡号、银行卡号、手机号等类型进行匹配（提供配置界面截图证明并加盖公章）;

（4）支持多用户共享上网行为管理（提供配置界面截图证明并加盖公章）;

（5）支持基于文件协议、邮件协议（SMTP/POP3/imap)、共享协议（NFS/SMB）的病毒功能（提供配置界面截图证明并加盖公章）;

（6）★产品生产厂商应参与制定了《信息安全技术 第二代防火墙安全 技术要求》；（提供相关证明材料并加盖公章）

套

1

4

综合日志审计系统

1、1U，含交流冗余电源模块，≥2*USB接口，≥1*RJ45串口，≥1*GE管理口，≥4*GE电口，≥1个接口扩展槽位，≥2TB SATA硬盘，授权接入≥40个日志源，日志处理性能：平均≥5000EPS。大屏展示功能，日志分析功能，日志源管理-采集器监控，日志源管理-采集资产监控，日志源管理-日志源拓扑；三年软硬件质保.

2，功能要求：

（1）★系统应支持规则自适应日志接入，仅输入IP范围及端口即可自动匹配相应规则，完成日志自动接入（提供包含以上功能参数的国内第三方检测机构出具的含CNAS和CMA标识的检测报告复印件并加盖原厂商公章）

（2）系统应能够对主机日志展开深度分析，分析场景包括但不限于登录情况、用户核心文件/文件夹监控、敏感操作及异常外联等（提供配置界面截图证明并加盖公章）；

（3）系统支持采集国产化数据库数据接入，包括但不限于：人大金仓、南**用、达梦数据库，神州通用；

（4）设备应支持内置日志规则库，当设备接收的日志匹配到规则库中的规则将自行完成日志接入，规则类型包括但不限于安全设备、网络设备、数据库、Windows 主机、 Linux 主机、Web服务器、虚拟化平台、网络流量设备、中间件、业务系统、文件等。

（5）★系统应支持将产生硬件故障但能WEB访问设备上的数据备机到新设备上，备机数据应包含日志源、事件规则、统计项、枚举值等（提供包含以上功能参数的国内第三方检测机构出具的含CNAS和CMA标识的检测报告复印件并加盖原厂商公章）

（6）★系统支持利用 JDBC的方式对数据库表日志进行综合管理与分析（提供包含以上功能参数的国内第三方检测机构出具的含CNAS和CMA标识的检测报告复印件并加盖原厂商公章）

套

1

5

堡垒机

1，标准机架式硬件，1U，交流单电源，≥4G CF卡，≥4T SATA硬盘，≥4G内存，≥4*GE电口，≥2*USB接口，≥1*RJ45串口，≥1*GE管理口，≥1个接口扩展槽位。授权管理≥50台设备，字符并发会话数≥300，图形并发会话数≥770，2T SATA硬盘。三年软硬件质保.

2、功能要求：

（1）堡垒机系统支持BS以及CS模式，支持免费专用客户端，支持在windows、linux、国产化等操作系统下部署，支持在客户端上完成日常运维工作；

（2）堡垒机具有用户角色权限自定义功能，可对用户进行细粒度权限划分，可细分用户管理，用户角色管理，资产管理，密码管理、策略管理、审计管理，支持不同角色相互组合（提供配置界面截图证明并加盖公章）；

（3）★支持静态密码认证，支持配置静态密码的期限、最小长度要求、到期提醒、密码强度限制级禁止使用常用密码（提供包含以上功能参数的国内第三方检测机构出具的含CNAS和CMA标识的检测报告复印件并加盖原厂商公章）；

（4）支持RDP、X11、VNC、SSH、TELNET、RLOGIN、SFTP、FTP、SAMBA协议的HTML5运维，无需本地运维客户端；支持通过H5文件运维的方式上传和下载文件（提供配置界面截图证明并加盖公章）；

（5）支持基于组织机构、角色、属性和账户的静态授权，通过不同授权模型满足运维管控要求；

（6）★支持基于网络、位置、时间的动态授权，并支持仅告警、二次认证、授权审批和阻断的授权管理动作（提供包含以上功能参数的国内第三方检测机构出具的含CNAS和CMA标识的检测报告复印件并加盖原厂商公章）；

台

1

6

消防设备

****点击查看消防 （型号GQQ40)灭火系统采用的 IG -541混合气体灭火剂是由大气层中的氮气（N2)、氩气（ Ar ）和二氧化碳（C02）三种气体以52%、40%、8％的比例混合而成，故它的释放只是将这些天然的气体放回大；分别包括：喷嘴装置，信号反馈装置，电磁驱动装置，70L双柜七氟丙烷

套

1

7

UPS电源

山特3C10KS 400V+15%◇+10%◇±25％前控制面板可选◇◇三相四线◇ V 输入频率范围

50/60Hz±2%(±1％前控制面板可选）自动识别 Hz 输出电压范围346--**科士达UPS 电源（同422ac±1%（控制面板可调） V 输出频率范围±0.05%（不同步）。

套

1

8

防潮地板

防水防潮，防霉抗菌，陶瓷防静电地板：尺寸为600x600mm，厚度为40mm

平方米

50

9

防静电

统电阻应在1.0×10^5Ω~1.0×10^9Ω范围内

平方米

10

10

集成费

系统集成

项

1

11

等保测评

****点击查看检察院业务系统进行等保二级测评

项

1