序号

产品（项目）名称

一般项目：规格、技术参数、性能要求

协议供货：品牌、型号、规格等简要描述

数量

单位

交货地点

1

服务器区下一代防火墙

1、网络层吞吐量 18Gbps,应用层吞吐量 8Gbps,并发连接数 4,100,000,新建连接数330,000CPS,网络接口 10个千兆电口，4个千兆光口，2U机架式机箱，开通IPS、WAF、漏洞扫描、网页防篡改、僵尸网络检测模块，三年软硬件维保。

2、支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过1100种，应用识别规则总数超过3000条。

3、★支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义；（需提供截图证明并加盖厂商公章）。

4、支持独立的病毒库、漏洞特征库、WEB应用防护库、数据泄密防护库，僵尸网络识别库，恶意链接库，实时漏洞分析识别库。并且支持在线自动升级。（以上内容必须提供详细操作界面截图并加盖厂商公章）。

5、Web攻击特征库/IPS特征库应每月至少更新两次。

6、支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能。（需提供截图证明并加盖厂商公章）。

7、具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能。（需提供截图证明并加盖厂商公章）。

8、支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间。

9、★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则。（需提供截图证明并加盖厂商公章）。

10、Web应用防护类型支持SQL注入防护、XSS攻击防护、CSRF攻击防护、系统命令注入防护，文件包含攻击，目录遍历攻击，信息泄露，恶意爬虫，网站扫描，支持ASP,PHP,JSP等主流脚本语言编写的webshell后门脚本上传检测功能，具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上。（需提供截图证明并加盖厂商公章）。

11、★支持针对网站内容管理系统CMS的安全防护，如dedecms，phpcms，phpwind等；支持的主流CMS类型数量不少10种。（需提供截图证明并加盖厂商公章）。

12、★支持对终端被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为。（需提供截图证明并加盖厂商公章）。

13.具备独立的僵尸网络特征库，恶意软件识别特征总数在50万条以上。（需提供截图证明并加盖厂商公章）。

14、★具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，下发威胁行为分析报告。（需提供云端恶意软件分析报告并加盖厂商公章）。

15、★支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析。（提供威胁报告并加盖厂商公章）。

16、★支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引。

17、★提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势。（提供安全报表并加盖厂商公章）。

18、厂商售后服务体系通过ISO9001认证，（需提供证明并加盖厂商公章）。

19、★厂商需要通过软件能力成熟度CMMI5认证。（需提供证明并加盖厂商公章）。

20、★所投产品厂家必须具备网络安全应急服务支撑单位证书（国家级）。（提供证明材料并加盖厂商公章）。

21、★要求所投品牌厂商是第二代防火墙标准（GA／T 1177-2014）起草单位之一。（需提供证明并加盖厂商公章）。

22、★要求所投防火墙产品入围Gartner企业级防火墙魔力象限。（需提供证明并加盖厂商公章）。

23、投标后，中标方需按照招标文件要求进行逐项测试，不满足要求直接废除中标资格。

24、需为保证售后服务能力与服务可靠性，投标人必须提供所投产品原厂家的产品销售《授权书》和《原厂售后服务承诺函》。

1

套

校内

2

数据库审计

1、事件处理20000条/每秒，内置2TB磁盘存储空间，单电源，标配6个千兆电口和4个千兆光口，1Console口，2个USB口，支持MS SQL Server、Oracle、DB2、Sybase、Mysql、Informix、达梦、Cache在内的多种数据库，支持3万字节语句的审计而不截断、数据库审计数量不受限制，三年软硬件维保。

2、工作模式：数据库审计产品可以旁路镜像模式部署，不影响数据库性能和网络架构。

3、采用B/S管理方式，无需在被审计系统上安装任何代理；无需单独的数据中心，一台设备完成所有工作；提供图形用户界面，以简单、直观的方式完成策略配置、警报查询、攻击响应、集中管理等各种任务。

4、支持IPv6协议，可识别IPv6协议的数据流，支持基于IPv6地址格式的审计策略。

5、支持Oracle数据库审计、SQL-Server数据库审计、DB2数据库审计、MySQL数据库审计；支持同时审计多种数据库及跨多种数据库平台操作；

6、支持吞吐量分析，包括SQL语句吞吐量排行、SQL语句吞吐量趋势、SQL操作类型吞吐量排行、SQL操作类型吞吐量趋势、数据库用户吞吐量排行、数据库用户吞吐量趋势、业务主机吞吐量排行、业务主机吞吐量趋势。

7、支持以时间、源IP、客户端程序、业务系统、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则、风险级别、SQL模版为条件的数据库风险查询。

8、★公司研发体系通过国际认证CMMI5。（需提供证明并加盖厂商公章）。                                                                                                                                                                                                                                                 9、★国家应急中心应急支撑单位CNCERT证书。（需提供证明并加盖厂商公章）。

10、★要求具有原厂商针对本项目的授权函和售后服务承诺

1

套

校内

3

VPN设备    

1、产品为标准1U机架式设备，具备4个千兆电口，配置单电源，防火墙理论吞吐量500Mbps，并发会话数为500,000；包含100个 接入授权，三年软硬件维保。

2、★支持针对移动应用App的安全接入代码的自动封装，实现iOS和Android应用的安全加固(提供界面截图证明)，避免二次开发拖延项目交付周期；

3、★安全应用只能从安全域启动，若工作域未登录，从个人桌面、最近运行列表、下拉通知栏等方式启动安全应用时，先调用安全工作域登录认证（提供配置截图，加盖厂商公章）；

4、支持在WIFI网络环境下自动缓冲新版企业应用安装包，用户安装更新时无需等待新版应用下载，快速完成企业应用的版本更新；

5、支持工作域中的原生App单点登录，支持企业APP的单点登录，最终用户通过身份验证、登录到安全隔离区域后，所有企业APP无需再次登录，即可使用，增加易用性，提升办公效率。

6、支持对企业应用的分享功能进行控制隔离，安全应用的分享功能仅在隔离区域生效，无法将文件和数据分享到个人应用中，保障企业数据安全；

7、★iOS切换到后台后界面模糊，防止未授权的偷窥导致信息泄漏（提供配置截图，加盖厂商公章）；

8、支持对授权记录进行保存，管理员按需回溯审批记录；

9、必须支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠企业移动管理平台设备同样可实现企业移动管理平台接入用户的多线路自动优选功能；

10、支持启用多线路时，自动检测故障线路，并自动踢出故障线路；一旦线路恢复，可在一定时间内自动恢复。支持启用多线路时，自定义用户访问选路策略，包括按上/下行带宽，轮询，按优先级等方式；

11、★支持动态寻址技术，客户端无需安装插件、不依靠IP地址库、不依赖于第三方动态IP寻址、直接根据速度探测实现用户端接入线路的自动优选,该方法不必单独注册域名或占用IP地址，降低系统部署难度（提供相应的证明材料，加盖厂商公章）；

12、仅通过企业移动管理平台设备实现资源负载均衡功能，用户接入同一资源根据权值可动态负载到多台承载服务器上；负载均衡可基于服务器性能指标、权值轮询、轮询等不同方式；

13、★支持非对称式部署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度。(提供配置界面截图及第三方评测报告，并加盖厂商公章)；

14、★支持传输协议优化，大幅优化无线环境（CDMA、GPRS、WIFI、3G）、高丢包、高延等恶劣网络环境下传输速度及效率；支持根据网络境自动选择并切换至最优的传输协议（提供配置截图，加盖厂商公章）；

15、支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输；

16、★针对B/S资源支持WebCache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；支持共享流缓存功能，实现多分支网关在总部共享流缓存数据，提高流缓存效果（提供相应证明材料，加盖厂商公章）；

17、★支持改写WindowsRDP协议，经改写的协议必须独立于OS运行环境，避免跨平台兼容性，针对图像数据，服务端必须支持有损压缩算法；服务端必须能够支持过滤动态内容（gif/flash/video）以减少传输流量，且根据客户需要配置。（提供配置截图，加盖厂商公章）；

18、提供移动智能终端技术创新与产业联盟“墨提斯奖”证书——企业移动管理相关奖项，证明产品技术成熟度

19、★为保障软件开发质量，要求厂商具有CMMI5级认证。

20、投标人必须提供原厂商针对本项目的授权函原件；所投设备提供3年硬件质保软件升级。

1

套

校内

4

EDR虚拟化端点安全平台

管理平台：

CPU：2.5GHz（2核） * 1颗 或者以上。

内存：>=2G内存。

磁盘配置：>=100G。

1

台

校内

5

EDR虚拟化端点安全系统（按虚拟机数量计数）

1、部署方式：支持本地部署,支持在线安装。

2、持续基础检测功能：具备linux和windows等主流服务器环境下的webshell检测功能，准确有效的发现客户服务器环境中的webshell文件，保护客户服务器的站点文件安全。

3、防爆破：具备windwos RDP和linux SSH的远程暴力破解检测和自封堵功能，有效保护客户服务器环境中主机密码安全。

4、持续Web检测：支持IIS/APPACE/NGINX/TOMCAT/JBOSS/WEBLOGIC等主流web服务器安全检测; 支持基于文件的恶意内容进行深度检测。

5、业务安全检测:支持用户自定义业务资产的管理与检测，支持对特定业务违规访问与异常访问的检测。

6、厂商为中国网络安全领导者，为全球知名IT调研公司Forst&Sullivan发布《2014年中国网络安全市场分析报告》中的前三名厂商，且有不少于五个网络产品入围全球权威的IT研究与顾问咨询公司GARTNER的魔力象限。（提供所有入围Gartner魔力象限产品的报告。以报告数量为准）。

7、★为了保证安全体系联动与全网态势感知平台建设，要求与防火墙同一品牌。

20

个

校内

6

互联网安全监测平台

1、支持HTTP压缩功能，采用工业标准的GZIP或Deflate算法来压缩HTTP数据，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间；

2、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护以及IP协议异常报文检测和TCP协议异常报文检测”

3、入侵防护漏洞规则特征库数量在4000条以上；

4、★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后，云端安全专家自动生成防护规则；（需提供相关功能及历史事件专家值守过程截图证明）

5、★支持针对网站的漏洞扫描进行防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测；

6、★支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（需提供相关功能截图证明）

7、★支持对网站黑链进行检测； （需提供相关功能截图证明）

8、支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引；

9、★支持对攻击者IP地址、归属地，攻击事件的描述及危害等级、影响的业务范围、攻击的时间范围等维度进行直观的展示；（需提供相关功能截图证明）

10、★支持业内热点事件的展示，并能够针对当前防护的业务进行智能的检测，判断出是否存在该漏洞，支持业务漏洞的下钻查询。（需提供相关功能截图证明）

11、★支持对云端安全专家值守服务过程进行展示，便于用户掌握业务的安全动态。（需提供相关功能截图证明）

12、暴露面监测（资产识别）：通过对网站IP、安全防护设备、操作系统版本、服务和端口、子域信息等进行信息收集和扫描，发现暴漏在公网的入口和风险。

13、资产异动变化监测：发现资产和业务变动并且持续监测风险，实时发现IT部不知道的对外发布的入口。

14、漏洞脆弱性监测：对目标站点进行漏洞脆弱性检测，安全专家对每个漏洞一一做完确认和核对，提供0误报的风险评估报表。

15、提供：7*24 持续评估，微信实时告警推送。

16、★为了保证安全体系联动与全网态势感知平台建设，要求与防火墙同一品牌。

1

套

校内