XFTMGXM 网络安全产品采购

1

出口防火墙

机电产品

规格:Power V6000-FWG8230;配送地址:新疆铁门关;附加技术条件:冗余电源 1个RJ45串口，2个USB口， ≥15个千兆电口， ≥12个千兆光口 ≥256G SSD硬盘+4T机械硬盘， 内存≥32G 支持IPSec VPN和SSLVPN模块（200个并发用户) 质保期三年 三年防病毒升级 整机吞吐量≥30Gbps，每秒新建连接数≥40万，最大并发连接数≥2000万 支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、 审计等功能,简化用户管理 内置IPS特征库，特征规则数量不少于9500条 支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、 用户等，采用同的病毒防护策略 支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护 支持URL分类智能学习，可通过对已分类网站自动学习分类关键字, 实现对未知网页的识别

网御星云

-

2.0

台

一次性交货

-

-

-

2

入侵防御

机电产品

规格:Leadsec-6000IPS-5600EHG;配送地址:新疆铁门关;附加技术条件:内存≥16G，硬盘≥128G SSD， 1个RJ45串口，2个USB口， ≥6个千兆电口（1个管理口， 1个HA口，4个BYPASS电口), ≥4个千兆光口， ≥2个扩展插槽，2个USB口，双电源，三年入侵防御特征库升级授权。 网络吞吐量≥30G，IPS吞吐量≥10G，最大并发连接数≥800万，新建连接数≥15万。 系统需具有多种防web扫描能力，防止攻击者通过扫描发现Web网站中的缺陷从而发起精确攻击，至少包括如下能力 防爬虫、 防止CGI和漏洞扫描等, 并支持阻断扫描行为和并记录日志 系统应内置智能分析能力，具备阻断的活动专项分析和综合威胁告警分析，其中阻断的活动应包括阻断的威胁、阻断的文件和阻断的IP专项分析

网御星云

-

2.0

台

一次性交货

-

-

-

3

堡垒机

机电产品

规格:LA-OS-7300-S;技术标准:标配≥6个千兆电口， ≥4个千兆光口，标配内存≥8G， ≥64G+2T硬盘 被管设备授权数不低于50个;配送地址:新疆铁门关;附加技术条件:字符并发≥600个， 图形并发≥200个 包含三年硬件保修和技术支持服务 支持僵尸、幽灵、孤儿帐号稽核功能，并可以导出异常账号稽核情况报告，方便管理员统计异常账号情况 支持Oracle、Postgresql、Sybase、MySQL、SQLserver数据库下行返回行数记录，支持在Oracle数据库运维，运维人员对变量进行绑定，执行SQL后, 堡垒机系统可审计对应SQL中唯一标识符的具体值，协助审计员分析安全事件 支持内置USB-KEY认证、动态口令认证、 国密动态口令认证、手机令牌认证，无须额外增加认证服务器，可自定义登陆堡垒机默认认证方式，方便用户快速进行认证登录 支持数据库协议自动改密，改密类型支持 Oracle、ostgreSQL、MySql、DB2、Informix、SYBASE，Mssql(2005,2008,2012)

网御星云

-

1.0

台

一次性交货

-

-

支持C/S客户端模式：提供C/S客户端功能，用于运维人员和管理员通过C/S客户端登录进行运维操作和管理操作，整个运维过程不依赖任何Active或Java控件；运维用户可以设置自动运维操作定时/周期执行，实现网络设备（华为、思科、h3c）配置的自动备份、供用户查看、下载；支持windows终端调用国产化应用发布工具运维，支持国产化终端调用应用发布工具运维，支持国产化终端（银河麒麟/统信）调用本地工具运维，无需安装单独的客户端工具；支持通过国产化与非国产化应用发布开启运维屏幕水印，运维本地无法篡改水印内容，震慑不规范的运维行为，提升运维过程数据安全性 ;要求堡垒机设备具备商用密码产品认证证书，提供相关证明；

4

漏洞扫描

机电产品

规格:TS-UVS6260R;技术标准:≥6个千兆电口、 ≥4个千兆光口， ≥2个接口扩展插槽， 1个RJ45Console口，2个USB接口, 内存≥16G，硬盘≥128G SSD+4T 冗余电源，质保期三年;配送地址:新疆铁门关;附加技术条件:主机漏扫功能开通，可扫描IP地址总数无限制，单任务最大可扫描100IP地址，并发扫描40IP地址。三年漏洞库升级授权 支持扫描的漏洞数量不少于350000个 (提供相关截图证明） 支持丰富的扫描任务参数设置，包括执行方式、扫描策略、扫描方法、任务优先级、插件超时、模糊扫描等 支持对主流操作系统、主流大数据组件、主流虚拟化软件平台、主流国产应用软件、 网络设备、 Apple系统和应用组件以及视频监控类设备的识别与扫描 支持多种协议口令猜测，包括SMB、Snmp、Telnet、 Pop3、SSH、Ftp、RDP、 DB2、MySQL、Oracle、PostgreSQL、HighGo、MongoDB、UXDB、STDB、kingbase、RTSP、ActiveMQ、WebLogic、WebCAM、REDIS、SMTP等

网御星云

-

1.0

台

一次性交货

-

-

支持灵活的扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以插件名称、漏洞编号、 CNCVE编号、CNNVD编号、 BugTraq编号、CVE编号、 CNVD编号、安全性、影响平台、简短描述、详细描述、修补建议等进行筛选，支持策略的导入、导出、修改以及合并。支持资产速查功能，支持以资产类型、资产编号、资产名称、资产IP、所属部门、 管理员等进行查询；支持控制台功能，可以通过控制台对系统进行操作和设置，例如重启和关闭系统、修改系统和网络配置、 查看漏扫引擎状态并提供网络诊断工具；支持资产拓扑功能，可自动生成资产拓扑图

5

超融合检测探针

机电产品

规格:TD3000-GS-CSP-HG-M;技术标准:1个RJ-45Console口， ≥6个千兆电口， ≥4千兆光口，2个USB口， ≥2扩展插槽， ≥512G SSD硬盘， ≥16G内存，冗余电源，质保期三年，三年规则库升级授权。;配送地址:新疆铁门关;附加技术条件:处理性能≥1G，最大并发连接数≥200万 支持导入HTTPS、POP3S、IMAPS、SMTPS、RDPS证书, 对加密流量进行解密及还原 支持SSL3.0，TLS1.0/1.1/1.2 具备大屏展示能力，可通过大屏展示网络整体态势与趋势，支持对亚太版世界地图与中国地图展示进行切换，大屏安全汇总信息可下钻至具体数据 支持对检测的告警事件结合双向检测机制、原始数据包和关联分析研判模型进行深层次研判给出告警攻击的结果同时根据攻击事件分类给出失陷主机标识,告警结果呈现结果包含五个维度 告警数据展示、基础数据展示、事件描述、云查情报、流量还原 支持加密流量攻击检测,

网御星云

-

1.0

台

一次性交货

-

-

通过验证服务端X509证书是否存在异常行为针对恶意流量进行检测；支持口令爆破分析场景,支持展示爆破端口、爆破结果、爆破用户名、爆破次数、最近爆破时间等信息。支持发现资产的类型，包括终端、视频设备、办公设备、 网络设备、服务器、安全设备、 工控设备等；系统支持通过web页面导入pcap包离线回放检测功能，支持导入pcap数量不少于100个；导入方式包括：导入单个文件、批量导入多个文件、导入文件夹；支持对导入的pcap单独回放或批量回放；系统支持通过页面对告警前后存储报文数量进行配置，并支持启用或禁用情报检测、弱口令检测以及敏感信息检测的pcap包存储功能；联动阻断功能，支持与本次所投防火墙设备实现紧密联动，确保了在检测到网络攻击或异常行为时，系统能够迅速采取一致的行动，从而增强整体安全防护的效率和效果

6

终端威胁防御 系统

机电产品

规格:Leadsec-EDR-8000-CONPR;技术标准:1、具备多维度的态势大屏，至少包括资产态势大屏、运维态势大屏、威胁态势大屏。展示内容至少包括威胁告警统计、;配送地址:新疆铁门关;附加技术条件:攻击阶段统计、威胁等级统计、 漏洞信息 Top5、终端威胁告警Top5、最新告警事件、威胁态势评分等信息。2、产品应具备对全网资产进行统一管理的能力，包括资产运维、资产清点, 资产发现等。终端运维至少包括对终端进行关闭、 重启、锁屏、结束进程、 断开网络、远程协助等操作 资产清点至少包括数据库、 中间件、环境变量、 内核模块、共享目录、 Web应用、Web站点、安装包、证书等资产信息 资产发现需支持通过ARP、 PING、NMAP三种方式发现未安装客户端的资产。3、具备对全网资产进行一键风险评估的能力，可一键完成漏洞风险、合规检查、弱密码检查、病毒查杀、Webshell检测、 内存马检测、反弹shell等体检项目 并根据终端威胁风险情况进行失陷终端分析、勒索风险评估、全网威胁统计、泄露防护统计等 全网威胁统计内容至少包括攻击源分析和受攻击资产分分析。

网御星云

-

1.0

套

一次性交货

-

-

4、具备病毒查杀能力，可自行选择查杀效率、查杀位置、查杀引擎、处置方式等，并且应直观展示已处理和未处理的病毒数量，展示内容应至少包括已处理/未处理的全病毒数量、 已处理/未处理的勒索病毒数量、 已处理/未处理的挖矿病毒数量、已处理/未处理的蠕虫病毒数量；5、具备分析溯源的能力, 支持对日志的威胁挖掘能力， 内置威胁挖掘规则, 并且提供图形化界面帮助用户生成自定义威胁挖掘规则；6、具备安全审计能力，应包括资产变更审计、资源使用审计、账号变更审计、文件操审计作、打印行为审计、刻录行为审计、 FTP访问行为审计、 网站访问行为审计等，便于审计人员溯源违规行为。7、不少于50个终端点位的授权。8、含服务端管理控制台的授权许可，包含各版本客户端基础功能、增值功能管理能力。包括资产管理、运维管理、病毒查杀、 外设管理、非法外联监控、 网络管理、终端响应、 日志管理等基础功能，病毒库升级授权；包含三年软件升级服务，三年防病毒升级授权

7

日志审计

机电产品

规格:Leadsec-RS-FT-1000;技术标准:冗余电源， ≥6个千兆电口， ≥4个千兆光口， ≥3个可扩展插槽, 2个USB接口， 内存≥32G， ≥128G SSD+4TB硬盘。质保期三年;配送地址:新疆铁门关;附加技术条件:默认支持30个审计对象授权。 日志处理性能≥4000EPS 支持为未解析日志提供一种简洁在线编辑解析文件视图，做到精准解析 支持对国内主流国产化数据库进行日志数据采集，包括武汉达梦、人大金仓、南大通用、神州通用等 支持动态表名模式进行数据库采集，能按照时间或者数字的规则动态每天递增采集日志表 支持全智能范式化解析模式，通过配置原始日志标识库，系统自动识别原始日志，并匹配映射系统通用标准字段, 支持解析字段的编辑和调整，确保日志解析的高精准度 支持在线编辑解析文件，支持基于标准化后的字段自动生成解析文件， 同时支持必配事件字段查看和常用事件字段属性在线调整编辑解析规则

网御星云

-

1.0

台

一次性交货

-

-

实现范式化文件最优化; 支持日志加密压缩传输, 支持加密压缩方式转发, 加密方式支持SM4国密算法，支持定时转发；支持安全监测场景，至少包含漏洞利用攻击、SQL注入攻击、XSS攻击、越权尝试、后门攻击、暴力登录、账户异常、病毒感染、漏洞端口扫描、僵尸主机等；支持大屏展示，包括： 日志采集总量、 日志采集趋势、最新24小时活跃日志源TOP10、最近24小时告警TOP10、最近24小时告警等级分布展示并支持下钻； 内置CiscoPIX和交换机的事件编码知识库； 内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQL Server、 MySQL、Informix、DB2数据库的事件编码知识库; 能够查看系统内置的事件库中事件类型名称及其描述信息。支持双因子进行身份认证；

8

国密 IPSecVPN

机电产品

规格:Power V-VPN-S2030;技术标准:1.机架式设备，冗余电源, ≥2个万兆光口、 ≥2个千兆电口、 ≥1个COM接口。;配送地址:新疆铁门关;附加技术条件:2.密码算法 支持SM2、3、 4、9等国密算法 3.VPN协议 支持IPSecVPN、SSL VPN协议 4.技术规范 满足GB/T36968-2018《 信息安全技术 IPSec VPN技术规范》、 GM/T0024-2014《SSLVPN技术规范》、 GB/T 38636-2020《信息安全技术传输层密码协议(TLCP)》 5.身份认证功能 支持多种身份认证方式。包括账号密码、短信验证码、智能密码钥匙、动态令牌、账号密码+短信验证码、SM2、SM9协同签名、扫码登录认证、客户端设备机器码特征值绑定认证等。6.客户端连接 支持多种类型客户端接入，包括Android、iOS、Windows及linux版本，客户端具备商用密码产品认证证书 7.设备运行模式 支持单臂工作模式、路由工作模式 支持WAN口绑定多个可用IP 支持静态路由协议

网御星云

-

2.0

台

一次性交货

-

-

8.应用保护支持：支持通过VPN通道访问TCP应用、UDP应用、HTTP应用、远程桌面应用；支持内网DNS穿透，客户端可以获得内网dns配置；9.访问控制：支持基于用户的访问控制管理，可基于用户邮件地址、手机号码定义用户；支持基于目标IP、 目标端口、来源IP、 访问用户标识策略控制方式；支持基于用户组的访问控制管理；支持基于时间的访问控制管理，支持基于自定义时间段的控制；支持基于服务端口的访问控制管理；支持以上用户、用户组、时间、服务的自由组合设置访问策略。10、最大并发会话数≥10万VPN加密通道吞吐量≥1000Mbps最大连接用户数≥2000