序号

产品（项目）名称

数量

计量
单位

交货地点

1

边界防火墙

1

台

中国共产党云县委员会宣传部融媒体指挥中心

2

隔离防火墙 材

1

台

3

云安全服务平台一体机

1

套

4

机房环境整改设备及材料

1

批

5

机房空凋

1

台

技术参数附件：

序号

产品（项目）名称

规格、技术参数、性能要求

数量

计量
单位

备注

1

边界防火墙

1.标准1U机架设备，设备接口≥6个千兆电口， 2个高速USB2.0接口，1个RJ45串口，整机吞吐量≥3Gbps，并发连接数≥80万；开通IDS、IPS、WAF、漏洞扫描、网页防篡改、僵尸网络检测功能模块；包含三年软硬件维保，包含三年病毒威胁规则库升级。
2.支持网关，网桥，旁路，混杂等多种部署模式；
3.支持静态路由、RIP、OSPF、策略路由等多种路由协议；
4.设备必须内置病毒库、URL库、IPS特征库、软件优化库、应用识别库、WEB应用防护库、敏感信息特征库、僵尸网络识别库、实时漏洞分析识别库、WEB扫描器规则库，并且支持在线自动升级（需提供界面截图，并加盖厂商公章）；
5.支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解（需提供截图证明并加盖厂商公章）；
6.支持关键登录页面的二次防护，将管理员页面、管理后台进行短信强认证机制（需提供截图证明并加盖厂商公章）；
7.支持Web网站隐藏，包括HTTP响应报文头出错页面的过滤，web响应报文头可自定义；支持FTP服务应用信息隐藏包括：服务器信息、软件版本信息等；
8.支持APT检测功能，防止僵尸网络感染PC终端用户（需提供截图证明并加盖厂商公章）；
9.支持网关型网页防篡改，无需在服务器中安装任何插件（需提供界面截图，并加盖厂商公章）；
10.支持敏感数据防护，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等（需提供界面截图，并加盖厂商公章）；
11.支持服务器的漏洞风险评估功能，可扫描B/S架构业务系统sql注入、xss、csrf、目录遍历、文件包含、命令执行等脚本漏洞（提供界面截图，并加盖厂商公章，为了保障与WAF之间智能联动，要求漏洞风险评估非第三方软件产品)；
12.支持被动检测方式，通过旁路部署被动进行报文特征匹配、协议异常检测（需提供界面截图，并加盖厂商公章）；
13.支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描（需提供界面截图，并加盖厂商公章）；
14.风险评估可以实现web安全防护模块的智能策略联动，自动生成策略（需提供界面截图，并加盖厂商公章）；
15.设备必须支持内置数据中心（需提供截图证明并加盖原厂商公章）；
16.支持导出安全统计/趋势等报表，包括网页、PDF等格式；
17.中标后三个工作日内，提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程。

1

台

2

隔离防火墙

1.桌面式设备，设备接口≥3个千兆电口， 2个高速USB2.0接口，1个RJ45串口，整机吞吐量≥2Gbps，并发连接数≥80万；包含三年软硬件维保，包含三年病毒威胁规则库升级。
2.支持网关，网桥，旁路，混杂等多种部署模式；
3.支持静态路由、RIP、OSPF、策略路由等多种路由协议；
4.设备必须内置病毒库、URL库、IPS特征库、软件优化库、应用识别库、WEB应用防护库、敏感信息特征库、僵尸网络识别库、实时漏洞分析识别库、WEB扫描器规则库，并且支持在线自动升级（需提供界面截图，并加盖厂商公章）；
5.支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解（需提供截图证明并加盖厂商公章）；
6.支持关键登录页面的二次防护，将管理员页面、管理后台进行短信强认证机制（需提供截图证明并加盖厂商公章）；
7.支持Web网站隐藏，包括HTTP响应报文头出错页面的过滤，web响应报文头可自定义；支持FTP服务应用信息隐藏包括：服务器信息、软件版本信息等；
8.支持APT检测功能，防止僵尸网络感染PC终端用户（需提供截图证明并加盖厂商公章）；
9.支持网关型网页防篡改，无需在服务器中安装任何插件（需提供界面截图，并加盖厂商公章）；
10.支持敏感数据防护，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等（需提供界面截图，并加盖厂商公章）；
11.支持服务器的漏洞风险评估功能，可扫描B/S架构业务系统sql注入、xss、csrf、目录遍历、文件包含、命令执行等脚本漏洞（提供界面截图，并加盖厂商公章，为了保障与WAF之间智能联动，要求漏洞风险评估非第三方软件产品)；
12.支持被动检测方式，通过旁路部署被动进行报文特征匹配、协议异常检测（需提供界面截图，并加盖厂商公章）；
13.支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描（需提供界面截图，并加盖厂商公章）；
14.风险评估可以实现web安全防护模块的智能策略联动，自动生成策略（需提供界面截图，并加盖厂商公章）；
15.设备必须支持内置数据中心（需提供截图证明并加盖原厂商公章）；
16.支持导出安全统计/趋势等报表，包括网页、PDF等格式；
17.中标后三个工作日内，提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程。

1

台

3

云安全服务平台一体机

1.安全审计一体机硬件服务器要求，CPU：Intel Silver 4110 *2;内存不低于96G；系统盘不低于128G SSD；缓存盘不低于240G SSD；数据盘不低于8T SATA数据盘；不少于6个千兆电口；包含三年软硬件维保。开通日志审计系统功能模块、端点安全功能模块并提供不少于50点PC端和10点Windows服务器端授权
2.安全审计一体机软件要求：支持部署于通用X86服务器平台，无需绑定底层操作系统即可搭建；平台包含数据库审计、运维审计、日志审计
3.平台支持用户进行安全拓扑的编排，可根据实际业务环境定义业务安全区域，简化运维管理；（提供界面截图证明并加盖厂商公章）
4.平台具备业务风险可视化界面，包括业务风险状况、风险事件状态及整体安全态势等，针对单独业务系统可提供业务风险提供业务状态及业务风险分析评估（提供界面截图证明并加盖厂商公章）
5.数据库审计功能要求：支持白名单审计，系统使用审计白名单将非关注的内容进行过滤，不进行记录，降低了存储空间和无用信息的堆砌，白名单内容包括以下4个维度:SQL模板、业务系统、URL地址及数据库条件；（提供界面截图证明并加盖厂商公章）
6.数据库审计功能要求：支持多种数据库类型的审计，支持Oracle数据库审计、SQL-Server数据库审计、DB2数据库审计、MySQL数据库审计、Informix数据库审计、达梦数据库审计、人大金仓数据库审计、postgresql数据库审计、sysbase数据库审计、cache数据库；
7.运维审计功能要求：针对RDP、VNC、X11等图形终端操作的连接情况进行记录及审计；记录发生时间、发生地址、服务端IP、客户端IP、操作指令、返回信息、操作备注、客户端端口、服务器端口、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息；
8.运维审计功能要求：内置配置管理员、密码管理员、审计管理员、系统管理员、系统审计员、普通运维用户等管理角色；（提供界面截图证明并加盖厂商公章）；
9.日志审计功能要求：系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段
10.日志审计功能要求：对安全事件重新定级。能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义（提供界面截图证明并加盖厂商公章）
11.系统既可以完全收集采集对象上的日志信息，也支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，从而减少对网络带宽和数据库存储空间地占用。
12.中标后三个工作日内，提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程。

1

套

4

机房环境整改设备及材料

机房监控、窗户封堵、防盗门、门禁系统及消防器材等；单相发电机；发电机类别 有刷自励单相同步式；额定输出 10.0KVA；最大输出 12.0KVA；额定频率 50Hz；额定电压 220V；额定电流 45.5A；功率因数 1；发动机类别 四冲程空冷双缸 OHV 汽油机；发动机排气量 720CC;额定功率 14.2KW/3600rpm；起动方式 电起动；直流输出；油箱容积 44 升；连续运转时间 6.5 小时；润滑油容量 1.55 升；噪音水平（dBA/7M) 76.8；超载保护装置（交流） 无熔丝 断路器（NFB)；荐用电池 12V-32AH 或更大容量。

1

批

5

机房空调

3匹立式空调，制冷量：7220；额定输入功率：2330；EER效能比：3.10；额定电流 10.8A；噪声：46/43/34DB

1

台