交通运输部救助打捞局网络安全设备电子竞价成交公告

深信服

奇安信

***

**-****-****

*******-*****

*****-E

配置≥6个千兆电口，≥4个千兆光口；
3年IPS特征库许可；
支持并开通IPSec VPN智能选路，吞吐量≥500M。
网络层吞吐量≥20G；
并发连接数≥200万，每秒新建连接≥15万。
访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；
支持详细的访问控制策略日志，每条匹配策略的会话均可记录其建立会话和拆除会话的日志；
支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；
支持防火墙集中管理，包括统一状态监控、配置下发、配置自动备份及回滚、版本统一升级、特征库统一升级等功能；
支持防扫描功能，可基于管理员设定的阈值识别TCP、UDP及PING扫描，并自动对发起扫描的主机进行限制；
多重压缩文件的病毒检测能力，支持不小于12层压缩文件病毒检测与处置；
支持勒索病毒检测与防御功能，支持CC攻击防护功能；
根据流量攻击发起的国家或地区的访问位置信息实现对不同区域访问的差异化控制；
IPS特征库数量≥5000条；
漏洞特征数量≥7000种，僵尸主机检测规则库≥100万种；
支持与漏洞扫描系统、网络安全态势感知系统等核心安全设备进行联动防御。
提供3年软件版本与协议库免费升级服务；
提供3年免费维保服务。
完成设备安装、调试、集成，并配合完成救捞局委托第三方机构开展的救助飞行运行管理系统等级保护测评工作，根据测评情况完成相关整改，直到测评通过。

绿盟

奇安信

深信服

**** ***-E

*****-*****

***-****-****

扫描目标并发数量≥100个；
配置≥6个千兆电口，≥4个千兆光口；
配置硬盘≥2T。
支持无限IP授权扫描。
支持检测的漏洞数≥50000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准；
支持对系统漏洞、应用漏洞、web漏洞进行安全扫描和综合分析；
支持扫描主流虚拟机管理系统的安全漏洞；
支持扫描国产操作系统、数据库、应用及软件的安全漏洞；
支持专门针对DNS服务的安全漏洞检测；
支持风险告警和风险闭环处理，可灵活配置告警内容、告警方式、告警资产范围等，支持邮件和页面告警，支持单个或批量修改风险状态；
支持多用户分级权限管理，可为每个用户角色分配账号、任务级的权限分配、允许登录的IP范围和允许扫描的IP范围等；
支持智能端口挖掘，可以智能发现非默认端口启动的服务；
支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞；
支持与防火墙、网络安全态势感知系统等核心安全设备进行联动防御。
提供3年软件版本与协议库免费升级服务；
提供3年免费维保服务。
完成设备安装、调试、集成，并配合完成救捞局委托第三方机构开展的救助飞行运行管理系统等级保护测评工作，根据测评情况完成相关整改，直到测评通过。

奇安信

天融信

绿盟

**-***-***-**

**-*****

终端安全**

支持服务器端（Windows、Linux以及主流国产操作系统等）和桌面端（包括云桌面）病毒防护；
桌面端授权数≥200，服务器端授权数≥50，不同类型服务器端授权数由采购人指定。
硬件安装环境要求：CPU≥4核，内存≥4GB，硬盘≥500GB。
支持补丁自动化运维；
具备漏洞集中修复过程中的流量控制，有效节省网络带宽资源；
支持1套管理平台同时管理所有服务器端和客户端病毒防护；
能够有效防护和查杀勒索病毒；
具备泛化能力或者云服务能力，对主流病毒的变种类型实现有效查杀。
支持与防火墙、漏洞扫描、网络安全态势感知平台等核心安全设备进行联动防御。
提供5年软件版本与协议库免费升级服务；
提供5年免费维保服务。
完成设备安装、调试、集成，并配合完成救捞局委托第三方机构开展的救助飞行运行管理系统等级保护测评工作，根据测评情况完成相关整改，直到测评通过。

安恒

奇安信

绿盟

***-******-****

***-****-**

******-******

配置≥6个千兆电口，≥2*4T硬盘，1个Console接口，1个扩展插槽；
≥100个授权节点许可。
事件采集能力≥20000EPS，事件处理能力≥5000EPS。
支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统、常见的虚拟机环境的日志收集，包括SYSLOG、RSYSLOG 、SNMP Trap、FTP、JDBC、ODBC、Net flow、专用Agent等主流协议；
支持以日志等级和各种参数条件进行过滤、查询；
支持对收集到的重复的日志进行自动的聚合归并；
可对日志进行细粒度解析，支持基于内存的实时关联分析，跨设备的多事件关联分析和自定义条件下的事件聚合分析；
具备安全评估模型，评估模型基于设备故障、认证登陆、攻击威胁、可用性、系统脆弱性等计算总体安全指数，同时可显示历史评分趋势和评分扣分事件；
注册用户资产时，提供自动发现识别能力；
系统内置独立的故障排错系统，支持一键导出系统调试日志，一键检测服务、流量等常见故障；
支持与漏洞扫描系统、网络安全态势感知系统等核心安全设备进行联动防御。
提供3年软件版本与协议库免费升级服务；
提供3年免费维保服务。
完成设备安装、调试、集成，并配合完成救捞局委托第三方机构开展的救助飞行运行管理系统等级保护测评工作，根据测评情况完成相关整改，直到测评通过