武警黄金第十支队网络安全设备电子竞价成交公告

深信服

守望者

美创

***-***-*****-**

***-***-**

***-*****

1. 性能指标：设备接口数不少于6个千兆电口、2个千兆光口；吞吐量≥1Gbps。配置3年产品质保，配置3年软件升级。
2. 支持TCP/UDP会话记录、异常流量会话记录、web访问记录、域名解析、SQL访问记录、邮件行为、登录情况、文件传输、FTP控制通道、SSL加密协商、telnet行为、IM通信等行为描述。
3. 支持基于工具特征的WEBSHELL检测，能通过系统调用、系统配置、文件的操作来及时发现威胁；如：冰蝎、中国菜刀、小马上传工具、小马生成器等。
4. web端提供针对恶意扫描、Flood攻击、IP碎片攻击、ARPSpoof、PingSweep等检测策略配置功能。
5. 支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求。
6. 支持传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志。
7. 产品定制：需要投标人具备一定的自主研发能力，根据所投产品，结合我单位实际业务情况免费开发功能定制包，可以实现支持流量抓包分析，可定义抓包数量、接口、IP地址、端口或自定义过滤表达式；内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接库、白名单库；支持流量抓包分析，可定义抓包数量、接口、IP地址、端口或自定义过滤表达式；支持与上级部门的态势感知设备进行联动对接，支持对全流量进行采集和检测，提取有效数据上报给态势感知平台，探针具备IDS检测能力，包含WEB应用攻击检测规则和漏洞利用攻击检测规则，可从流量中检测已知威胁，为平台输送安全日志。同时，内置异常行为检测引擎，实时匹配流量，当发现存在异常行为时会将流量片段在采集的流量数据中进行标记，传给态势感知平台，由平台进行深度关联分析，挖掘潜在的威胁。
8.为保障设备售后服务，需供货商为云南省注册供货商，不接受第三方委托服务。
9. 服务要求：产品报价需包含3年期制造厂家硬件质保服务，3年期系统软件和库升级服务，为保障设备为全新产品，设备生产厂家直发我单位，否则拒收。

深信服

守望者

美创

**-****-*****-**

****-****-**

****-****

1. 性能指标：1U硬件机架设备，不少于10个千兆电口，6个千兆光口，吞吐量不低于20Gbps，并发连接数不低于220万，HTTP新建连接数不低于15万，包含3年软硬件维保服务，配置3年特征库升级（包括WEB应用防护识别库、IPS特征库、僵尸网络与病毒防护库、实时漏洞分析识别库和URL&应用识别库）。
2. 支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式，适应复杂使用环境的接入要求。支持ACL控制、应用识别与流控、入侵防御、僵尸网络检测等功能。
3. 具备链路故障检测功能，通过ARP、DNS、PING协议等方式检测目标主机的可达性，确认接口链路是否有效，并可自定义检测频率。
4. 路由功能：支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等；
5. IPSec VPN支持智能选路功能，保障业务的高可靠性。
6. 支持对HTTP、HTTPS、FTP、SMB、SMTP、POP3、IMAP协议进行病毒检测和查杀，支持最大16层的压缩文件查杀。
7. 产品定制：需要投标人具备一定的自主研发能力，根据所投产品，结合我单位实际业务情况免费开发功能定制包，可以实现支持通过微信推送安全事件（包括但不限于黑链，WEBSHELL，僵尸网络）；基于地区维度设置流控策略，实现多区域流量批量快速管控功能；勒索病毒检测与防御功能；策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理；支持未知威胁检测能力；支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云端的蜜罐获取黑客指纹信息，并自动封锁高危IP；支持与上级部门的态势感知设备进行联动响应，提供所在区域的防御能力，同时对经过的所有流量进行全流量分析，将有效的安全数据同步给态势感知进行统一的汇总分类，识别来自网络层和应用层的内容风险，并进行联调测试。
8.为保障设备售后服务，需供货商为云南省注册供货商，不接受第三方委托服务。
9.为确保采购设备确实符合我单位采购要求，中标公告发出后2个工作日内采购方有权要求提供中标型号测试设备进行测试，测试无误后签订合同。
10. 服务要求：产品报价需包含3年期制造厂家硬件质保服务，3年期系统软件和库升级服务，为保障设备为全新产品，设备生产厂家直发我单位，否则拒收。

深信服

守望者

美创

***-****-*****-**

****-****-**

***-****

1. 性能指标：软硬一体化机架式设备，至少提供6个千兆电口，可管理资源数≥50个，最大可扩展资产数：150，图形运维最大并发数：100，字符运维最大并发数：200。支持licence扩容，配置3年产品质保，配置3年软件升级。
2. 支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登陆和审计接入。
3. 内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性或特殊的安全管理组织架构，划分管理角色的管理范畴。
4. 支持Windows AD域账号与堡垒主机账号周期比对，自动或手动删除或锁定失效的域账号。
5. 支持跨部门的交叉授权操作，部门资源管理员可将本部门资源授权给其他部门用户，实现资源临时/长期跨部门访问。
6. 支持RDP安全模式（RDP、NLA、TLS、ANY）设置，以适应RDP-Tcp属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS标准等加密级别。
7. 产品定制：需要投标人具备一定的自主研发能力，根据所投产品，结合我单位实际业务情况免费开发功能定制包，可以实现支持在授权基础上自定义访问审批流程，可设置一级或多级审批人，每级审批可指定通过投票数，需逐级审批通过才可最终发起运维操作；支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式；支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人；支持web页面直接发起运维，无需安装任何控件，并同时支持调用SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登陆，不改变运维人员操作习惯。
8.为保障设备售后服务，需供货商为云南省注册供货商，不接受第三方委托服务。
9.为确保采购设备确实符合我单位采购要求，中标公告发出后2个工作日内采购方有权要求提供中标型号测试设备进行测试，测试无误后签订合同。
10. 服务要求：产品报价需包含3年期制造厂家硬件质保服务，3年期系统软件和库升级服务，为保障设备为全新产品，设备生产厂家直发我单位，否则拒收。

深信服

守望者

美创

***-******-****-**

*****--****-**

***-****

1. 性能指标：软硬一体化，至少提供6个千兆电口；可管理资源数≥50个，内存≥16G，硬盘容量≥2T，平均每秒处理日志数（eps）最大性能：1200。配置3年产品质保，配置3年软件升级。
2. 支持对单个/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，并且支持转发原始日志和已解析日志的两种日志。
3. 支持个性化定制，支持全系统更换logo与系统名称，支持一键恢复默认。
4. 支持TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。
5. 基于审计总览形式，展示整体的审计状况，包括当前存储空间、关联事件、审计事件、日志传输趋势；支持自定义设置可显示的模块。
6. 支持展示关联事件类型分布TOP5、对象IP统计TOP5、事件等级分布、事件趋势、事件列表；点击查看日志可自动跳转到日志检索。
7. 产品定制：需要投标人具备一定的自主研发能力，根据所投产品，结合我单位实际业务情况免费开发功能定制包，可以实现支持日志进行归一化操作后，对日志等级进行映射，根据不同设备会统计不同等级下的日志数；支持以标准syslog等形式接收第三方设备的日志并存储；支持FTP、Webservice、JDBC的日志数据拉取接入方式；支持通过agent、wmi接口采集windows日志；支持对常见安全设备日志范式解析；支持通过SIEM日志解析引擎对第三方日志接入模块进行统一独立的升级维护；提供管理员账号创建、修改、删除，并可针对创建的管理员进行权限设置；支持IP免登录，指定IP免认证直接进入平台；支持只允许某些IP登录平台；支持页面权限配置和资产范围配置，用于管理账号权限，满足用户三权分立的需求；支持usb-key认证。
8.为保障设备售后服务，需供货商为云南省注册供货商，不接受第三方委托服务。
9.为确保采购设备确实符合我单位采购要求，中标公告发出后2个工作日内采购方有权要求提供中标型号测试设备进行测试，测试无误后签订合同。
10. 服务要求：产品报价需包含3年期制造厂家硬件质保服务，3年期系统软件和库升级服务，为保障设备为全新产品，设备生产厂家直发我单位，否则拒收。