江西省于都县工业和信息化局网络安全扩容项目电子化公开招标公告

项目名称

单位

数量

主要技术参数

预算单价（元）

预算总价（元）

网络安全扩容

下一代防火墙系统

套

2

1 、 2U 机型，含交流冗余电源模块，不少于 1*RJ45串口，不少于 1*RJ45 管理口，不少于 2*USB 接口，不少于 6*GE 电口（ Bypass ） , 不少于 1 个接口扩展槽位；网络层吞吐不少于 16G ，并发数不少于 500 万； IPS 吞吐不少于 8G ；

2. 能够在一条策略里配置源 / 目的 IP 地址、安全区、应用 / 应用组、协议 / 端口、时间、用户、安全模板 /模板组 （投标时提供加盖制造商公章的功能截图）；

3. 支持链路探测，能够在每接口上以 ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效（投标时提供加盖制造商公章的功能截图）；

4. 提供 IPsec VPN ，并支持 SSL VPN 、 L2TP VPN

5. 支持对多次身份验证失败的用户进行帐号、 IP 锁定或禁用及加验图形验证码 （投标时提供加盖厂商公章的功能截图） ；

6. 支持对本地账户密码进行安全强制，包括最小长度，安全级别限制（投标时提供加盖制造商公章的功能截图）；

7. 为确保产品的可靠性，产品制造商参与制定《信息安全技术第二代防火墙安全技术要求》 GA/T1177-2014标准（投标时提供原加盖制造商公章的有效证明材料）

8. 可生成内网资产风险报表，提供高风险资产 top10，提供操作系统等相关资产信息的数据统计和报表展示（投标时提供加盖制造商公章的功能截图）；

9. 能够在云端支持子账号授权，提供子账号接入云端管理安全事件（投标时提供加盖制造商公章的功能截图）；

10. 支持应用过滤器，至少支持 4 个维度进行过滤，比如：应用类别、实现技术、风险等级、标签，请截图证明（投标时提供加盖制造商公章的功能截图）；

11. 支持在云端同步设备的配置文件，备份设备的配置信息（投标时提供加盖制造商公章的功能截图）；

12 、产品制造商能够对最新安全漏洞提供技术支撑，须是中国国家信息安全漏洞库一级技术支撑单位（投标时提供相关证明文件并加盖制造商公章）；

13 、提供三年软硬件更新服务；

149900.00

810000.00

DDOS防护系统

台

2

1 、产品为专业 DDOS 流量清洗设备，而非安全网关类产品携带的功能模块；

2 、 2U 机型，含交流冗余电源模块，不少于 2*USB接口，不少于 1*RJ45 串口，不少于 2*GE 管理口，支持千兆和万兆网卡。清洗流量不少于 6G ；

3 、支持 IPv4/IPv6 环境下的异常流量检测功能。

4 、支持对欺骗与非欺骗的 TCP (SYN, SYN-ACK, ACK, FIN, fragments) 、 UDP (random port floods, fragments) 、 ICMP (unreachable, echo, fragments) 、 (M)Stream Flood 及混合类型攻击的防护

5 、支持对不同类型的 url 请求合法性进行验证，实行不同的防护策略，可防御 CC 及变种的能力。

6 、管理界面要友好、易用性强，应支持集中管理、本地管理、远程管理等多种管理方式，并能实时显示攻击事件、流量、系统运行状况等信息。

7 、支持根据 TCP 的标志位进行信任源 IP 限速。

8 、报表支持日报、周报、月报和年报，并且支持对设备、 IP 群组、单台主机形式输出以上报表。

9 、支持扩展云清洗平台形成混合清洗解决方案，解决出口带宽拥塞情况下的攻击防护。

10 、为实现统一管理要求，要求与下一代防火墙系统同一品牌。

11 、厂商应具备针对安全风险判断和分析能力，获得中国信息安全认证中心颁发的信息安全风险评估服务一级资质证书（投标时提供证书彩色扫描件并加盖制造商公章）；

242100.00

网络系统安全评估服务

项

1

1. 支持立即执行、定时执行、周期执行扫描任务，自定义的周期时间可精确至每 * 月第 * 个星期 * 的 * 点 *分（投标时提供加盖制造商公章的功能截图）；

2. 可以通过多种维度定位资产和查看资产风险，包括并不限于：节点或设备名称、资产 IP 范围、资产管理员、资产操作系统类型、资产风险等级、漏洞名称、开放的端口、资产 banner 信息等（投标时提供加盖制造商公章的功能截图）；

3. 支持将按 IP 范围、起止时间、任务名称、任务状态、漏洞模板、用户等筛选扫描任务 , 并对筛选结果进行汇总 , 和生成在线及离线报表（投标时提供加盖制造商公章的功能截图）；

4. 支持在线报表，在线查看展示各节点和主机资产风险分布、漏洞分布、配置合规和脆弱账号信息，在线查看设备风险详情；

5. 提供备份恢复机制，能够对扫描结果、扫描模板、参数集等配置文件进行导出和导入操作；能够对系统创建还原点对系统进行备份和还原

6. 内置不同的漏洞模板针对 Unix 、 Windows 操作系统、网络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略

7. 支持 Oracle 、 MySQL 、 MSSQL 、 DB2 、 Sybase 等数据库漏洞检查

8. 支持多用户分级权限管理，可为每个用户角色分配账号、权限、允许登录的 IP 范围和允许扫描的 IP 范围等（投标时提供加盖制造商公章的功能截图）；

9. 可以通过资产仪表盘直观展示资产的风险值、主机风险等级分布、资产风险趋势、资产风险分布等内容（投标时提供加盖制造商公章的功能截图）；

26000.00

备注： 1. 本项目只允许国产产品参与 ;

2. 以上所有设备是交钥匙项目。