某系统安全防护项目采购意向公告（第三次）

采购内容：车载多功能安全防护设备

采购数量：*台

主要功能或目标：硬件规格 （*）**英寸，≤**上架设备； （*）提供不少于*个****/*****以太网电口用于内外网业务数据传输；提供不少于*个****/*****以太网电口用于网络数据采集；提供不少于*个****/*****以太网电口用于远程配置管理 功能要求 （*）提供基于**地址、端口、协议的网络访问控制功能； （*）支持*.*.*攻击防御，提供*** *****、**** *****、*** *****等流量型*.*.*攻击的防护功能； （*）能够识别并控制****、***等常见应用，支持基于****、***等应用对文件类型或关键字进行访问控制； （*）支持专用协议格式检查，提供长、短、实时报文的协议格式检查功能； （*）支持网络层攻击检测，对发现的攻击异常行为进行实时告警。

需满足的要求：硬件规格 （*）**英寸，≤**上架设备； （*）提供不少于*个****/*****以太网电口用于内外网业务数据传输；提供不少于*个****/*****以太网电口用于网络数据采集；提供不少于*个****/*****以太网电口用于远程配置管理 功能要求 （*）提供基于**地址、端口、协议的网络访问控制功能； （*）支持*.*.*攻击防御，提供*** *****、**** *****、*** *****等流量型*.*.*攻击的防护功能； （*）能够识别并控制****、***等常见应用，支持基于****、***等应用对文件类型或关键字进行访问控制； （*）支持专用协议格式检查，提供长、短、实时报文的协议格式检查功能； （*）支持网络层攻击检测，对发现的攻击异常行为进行实时告警。

采购内容：车载式安全综合服务设备

采购数量：*台

主要功能或目标：硬件规格 （*）**英寸，≤**上架设备； （*）不少于*个航插业务口、*个航插管理口。 功能要求 （*）提供用户信息的注册管理功能； （*）支持用户基础信息、指纹特征信息等的注册、更新、注销等全生命周期管理功能； （*）提供日志采集服务接口，支持从被审计设备获取日志信息； （*）支持对用户访问网络和业务系统，及管理员配置管理操作行为进行审计 （*）支持设备集中配置，实现安全设备管理的统一入口和集中配置； （*）支持终端集中管控，对终端实施安全管控，配置安全规则，监控终端安全状态。

需满足的要求：硬件规格 （*）**英寸，≤**上架设备； （*）不少于*个航插业务口、*个航插管理口。 功能要求 （*）提供用户信息的注册管理功能； （*）支持用户基础信息、指纹特征信息等的注册、更新、注销等全生命周期管理功能； （*）提供日志采集服务接口，支持从被审计设备获取日志信息； （*）支持对用户访问网络和业务系统，及管理员配置管理操作行为进行审计 （*）支持设备集中配置，实现安全设备管理的统一入口和集中配置； （*）支持终端集中管控，对终端实施安全管控，配置安全规则，监控终端安全状态。

采购内容：漏洞扫描系统

采购数量：*套

主要功能或目标：一、产品规格：软件形态 二、产品资质：具备《军用信息安全产品认证证书》 三、功能参数： （*）主机存活探测，支持设置探测类型、探测方式和端口内容； （*）端口扫描，支持设置端口扫描策略、扫描模式、扫描方式和端口内容，包括自定义端口及排除端口，同时支持***扫描和智能服务识别功能； （*）支持自定义扫描目标，可通过手动填写、从资产导入或从***文件导入，同时支持排除**或域名扫描，并支持一键导出扫描目标； （*）支持对主流操作系统的识别与扫描，包括：*******、******、******、******、深度、红旗、麒麟等； （*）支持扫描的漏洞数量≥******个。

需满足的要求：一、产品规格：软件形态 二、产品资质：具备《军用信息安全产品认证证书》 三、功能参数： （*）主机存活探测，支持设置探测类型、探测方式和端口内容； （*）端口扫描，支持设置端口扫描策略、扫描模式、扫描方式和端口内容，包括自定义端口及排除端口，同时支持***扫描和智能服务识别功能； （*）支持自定义扫描目标，可通过手动填写、从资产导入或从***文件导入，同时支持排除**或域名扫描，并支持一键导出扫描目标； （*）支持对主流操作系统的识别与扫描，包括：*******、******、******、******、深度、红旗、麒麟等； （*）支持扫描的漏洞数量≥******个。

采购内容：主机综合防护系统

采购数量：*套

主要功能或目标：一、产品规格：软件形态 二、产品资质：具备《军用信息安全产品认证证书》 三、功能参数： （*）提供木马查杀、敏感词过滤等功能，可抵御未知和已知漏洞利用、跨站脚本攻击等威胁； （*）支持文件类型上传限制、文件监控与防护，对服务器重要系统文件、进程、系统资源进行防护； （*）支持异常情况下的数据采集、报警信息发布。

需满足的要求：一、产品规格：软件形态 二、产品资质：具备《军用信息安全产品认证证书》 三、功能参数： （*）提供木马查杀、敏感词过滤等功能，可抵御未知和已知漏洞利用、跨站脚本攻击等威胁； （*）支持文件类型上传限制、文件监控与防护，对服务器重要系统文件、进程、系统资源进行防护； （*）支持异常情况下的数据采集、报警信息发布。

采购内容：网络安全可信终端代理软件

采购数量：*台

主要功能或目标：（*）支持主机安全准入控制； （*）支持主机硬件特征采集； （*）支持用户网络可信接入控制； （*）支持用户应用访问控制； （*）在用户主机***频率大于******，内存大于****的情况下，***平均占用率不超过*%，内存平均占用量不超过***。 （*）支持国产操作系统。

需满足的要求：（*）支持主机安全准入控制； （*）支持主机硬件特征采集； （*）支持用户网络可信接入控制； （*）支持用户应用访问控制； （*）在用户主机***频率大于******，内存大于****的情况下，***平均占用率不超过*%，内存平均占用量不超过***。 （*）支持国产操作系统。

采购内容：一体化机固安全互联设备

采购数量：*台

主要功能或目标：硬件规格 **英寸，≤**的标准上架机箱。 *.*.* 功能要求 （*）提供用户的身份认证和授权功能，支持合法用户、终端基于安全策略的接入管控； （*）支持基于网络信任体系验证身份的真实性和合法性，阻止非法用户进行信息交换； （*）提供机动网络接入时的业务受控互通功能； （*）提供机动网络接入时的防火墙、入侵检测和防病毒等边界安全防护功能； （*）支持网络拓扑隐藏、网络防病毒和异常流量告警等功能； （*）提供基于双单向数据交换方式的隔离摆渡功能； （*）支持基于应用协议、特征和交换时间等安全策略的数据交换管控功能； （*）安全互联设备附带*套运维监管软件，安装在运维管理终端，运维监管软件功能包括： *）具备应用和用户在线注册、管理和注销能力； *）应具备安全策略的策略管理和策略执行情况监控能力； *）应具备基础设施安全运行状态、数据交换行为的统一实时监控和控制能力； *）应具备数据交换行为全流程日志审计能力，审计要素至少包括：时间、源地址、目的地址等； *）应具备违规行为及异常行为的实时告警能力。 （*）安全互联设备具备*个带外管理硬件接口，运维管理终端通过网络连接带外管理口，运维监管软件可实现相关管理功能。

需满足的要求：硬件规格 **英寸，≤**的标准上架机箱。 *.*.* 功能要求 （*）提供用户的身份认证和授权功能，支持合法用户、终端基于安全策略的接入管控； （*）支持基于网络信任体系验证身份的真实性和合法性，阻止非法用户进行信息交换； （*）提供机动网络接入时的业务受控互通功能； （*）提供机动网络接入时的防火墙、入侵检测和防病毒等边界安全防护功能； （*）支持网络拓扑隐藏、网络防病毒和异常流量告警等功能； （*）提供基于双单向数据交换方式的隔离摆渡功能； （*）支持基于应用协议、特征和交换时间等安全策略的数据交换管控功能； （*）安全互联设备附带*套运维监管软件，安装在运维管理终端，运维监管软件功能包括： *）具备应用和用户在线注册、管理和注销能力； *）应具备安全策略的策略管理和策略执行情况监控能力； *）应具备基础设施安全运行状态、数据交换行为的统一实时监控和控制能力； *）应具备数据交换行为全流程日志审计能力，审计要素至少包括：时间、源地址、目的地址等； *）应具备违规行为及异常行为的实时告警能力。 （*）安全互联设备具备*个带外管理硬件接口，运维管理终端通过网络连接带外管理口，运维监管软件可实现相关管理功能。

采购内容：车载交换机

采购数量：*台

主要功能或目标：（*）单台支持≥**个**/***/**** ******以太网接口，≥*个千（或万）兆***+光口；支持≥*个热插拔电源； （*）转发性能≥*******，交换容量≥*.******； （*）静态路由支持***、****、******协议，支持****内组播转发和组播多****复制功能； （*）支持**、***、端口、****组合绑定； （*）支持***.**安全接入协议；支持*******、******、***、***等登录管理方式； （*）**英寸，≤**上架设备。

需满足的要求：（*）单台支持≥**个**/***/**** ******以太网接口，≥*个千（或万）兆***+光口；支持≥*个热插拔电源； （*）转发性能≥*******，交换容量≥*.******； （*）静态路由支持***、****、******协议，支持****内组播转发和组播多****复制功能； （*）支持**、***、端口、****组合绑定； （*）支持***.**安全接入协议；支持*******、******、***、***等登录管理方式； （*）**英寸，≤**上架设备。

采购内容：机柜

采购数量：*套

主要功能或目标：（*）国产品牌，标准***机柜； （*）不少于*组*** **孔位独立***。

需满足的要求：（*）国产品牌，标准***机柜； （*）不少于*组*** **孔位独立***。

采购内容：车载服务器

采购数量：*台

主要功能或目标：（*）***：国产处理器，不少于**核，主频≥*.****； （*）内存≥****，硬盘容量≥***； （*）千兆网口≥*，串口≥*，*+*冗余电源，支持热插拔； （*）**英寸，≤**上架设备。

需满足的要求：（*）***：国产处理器，不少于**核，主频≥*.****； （*）内存≥****，硬盘容量≥***； （*）千兆网口≥*，串口≥*，*+*冗余电源，支持热插拔； （*）**英寸，≤**上架设备。

采购内容：运维终端计算机

采购数量：*台

主要功能或目标：（*）***：国产处理器，不少于**核，主频≥*.****； （*）内存≥****，硬盘容量≥***； （*）千兆网口≥*，*****光驱≥*，*+*冗余电源； （*）***或****硬盘不少于*块，转速不低于*******，总可用容量至少*.**，支持**** */*/*/**等。

需满足的要求：（*）***：国产处理器，不少于**核，主频≥*.****； （*）内存≥****，硬盘容量≥***； （*）千兆网口≥*，*****光驱≥*，*+*冗余电源； （*）***或****硬盘不少于*块，转速不低于*******，总可用容量至少*.**，支持**** */*/*/**等。

采购内容：集成费

采购数量：*项

主要功能或目标：/

需满足的要求：/