黑龙江省财政信息中心入侵防御设备比价采购需求公告

1、采用国产CPU及国产操作系统，上架设备≥2U， RJ-45Console口≥1个，管理口≥1个， HA口≥1个，具备BYPASS功能的10/100/1000Base-T接口≥4个，千兆光口≥4个，万兆光口≥2个，扩展插槽≥1个， USB口≥2个，双电源，提供三年特征库升级和三年硬件维保服务；2、系统内置专业的入侵特征库，覆盖勒索、挖矿、webshell、僵尸网络、木马后门、蠕虫、信息泄漏、权限绕过、未授权访问、文件上传、文件读取、文件下载、文件包含、SSRF、XXE、CSRF、反序列化、代码执行、命令执行、XSS攻击、SQL注入、DOS等攻击类型，入侵特征数量至少在14000条以上；3、系统应默认内置不少于11种规则集，至少包括严格检测模板、物联网检测模板、WEB服务器模板、僵木蠕检测模板等，满足不同部署环境下的安全防护需求；★4、支持规则变更部署功能，包括但不限于自动防御模式、试运行模式和手动防御模式，提供相关证明文件，如功能截图或官网发布的功能描述或具有相关功能描述的检测报告并加盖公章；5、支持SQL注入和XSS攻击检测，检测点包括但不限于URL、COOKIE、REFERENCE、FORM、USERAGENT和XFORWARD；6、支持双向检测功能，根据双向流量检测攻击，输出检测结果包含正在利用、攻击成功，应支持HTTP请求/响应缓存；7、具备多种防web扫描能力，防止攻击者通过扫描发现Web网站中的缺陷从而发起精确攻击，至少包括如下能力：防爬虫、防止CGI和漏洞扫描等，并支持阻断扫描行为和并记录日志，系统支持设置至少4个级别的扫描容忍度/扫描敏感度，方便安全管理者采用不同安全级别的行为控制；8、支持HTTP协议自适应解码、URL解码、UTF7解码、base64解码、XML解码、Unicode解码、十六进制转换、CHR解码、UTF-7解码，支持解析7层以上混合编解码能力，可实现对多层编码攻击的检测，支持格式文本解析JSON解析、html解析、multipart解析；★9、支持策略调优记录功能，包括但不限于操作时间、操作人、动作、操作模块、操作对象、调优结果和状态，须为CNNVD二级及以上，提供相关证明文件，如官网截图或功能截图或官网发布的功能描述或具有相关功能描述的检测报告并加盖公章；10、系统应支持威胁分析功能，通过与威胁情报、全流取证、网络负载、内置解码工具、事件处理流程、事件性质判定等信息综合对威胁进行分析判断；11、支持部署在IPV6，VLAN，QINQ，MPLS，GRE，VXLAN，PPPOE等常见协议封装的环境中，可检测和拦截攻击行为；12、系统应内置智能分析能力，具备阻断的活动专项分析和综合威胁告警分析，其中阻断的活动应包括阻断的威胁、阻断的文件和阻断的IP专项分析；13、根据用户现有系统运行情况，编写安全建设改造升级方案。实施工作中需不影响现有业务系统运行，同时保证数据传输稳定的情况下完成所有实施工作。提供承诺书加盖公章。14、因工期紧张要求合同签订后三个工作日内完成设备安装调试。