某单位网络安全防护设备采购项目招标公告（二次）(*****************)

序号

物资

名称

规格型号

技术参数

计量
单位

数量

交付

时间

*

运维审计系统（软硬一体）

新品

*.国产化产品。≥*个千兆电口、≥*个千兆光口（含光模块）,≥*个扩展插槽；标准机架式，内置≥***硬盘，冗余电源；提供≥**个用户授权许可，含至少三年标准质保服务，提供至少五年免费离线升级。含免费安装服务，质保到期后不限制产品功能的正常使用。

*.支持统一列出服务器基础信息，并在列表中对服务器的关键软硬件进行统计。

*.支持通过自动、手动的任务设置，对局域网内服务器的服务器进行扫描。

*.支持对服务器进行弱口令扫描，提供系统级、数据库、中间件等应用级弱口令扫描。

*.支持对提权行为的事件进行监控及检测，并对提权事件进行进程阻断、加白等处置方式。

*.支持各类日志、安全报表、资产报表、事件报表、功能状态报表的综合下载导出，并可根据实际情况对报表内容进行自定义导出。

*.产品具有《信息安全产品认证证书》（证书有效期不做要求）

。

套

*

合同签订后**个自然日内

*

网络接入控制系统（软硬一体）

新品

*.国产化准入控制管理，系统软件国产自研产品具备著作权，包括***.**、**控制、合规评估、身份认证及入网控制等信创终端准入控制管理功能。整机支持≥****终端认证或≥**网络流量处理能力，本次授权≥***个哑终端授权，≥***个国产**认证授权。设备配置≥*个千兆电口，≥*个千兆光口（含光模块），≥*** 硬盘，冗余电源。含至少三年硬件质保服务，提供至少五年免费离线升级。提供免费安装调试，质保到期后不限制产品功能的正常使用。
*.系统需具备多种逃生机制，一键认证放行、阈值检测逃生、第三方服务器异常自动放行，确保非正常情况下不影响用户网络的稳定运行。
*.支持图形化记录和展示最近一小时、最近一天、最近一周、最近四周时间段内的***、内存、系统负载、磁盘、网络接口流量的使用率情况。
*.支持不少于****、*****、****等认证源三种认证源配置。
*.可基于用户、角色、设备类型、设备分组、设备标签、终端安检结果等动态下发****、***或厂家属性。

*.产品具有《信息安全产品认证证书》（证书有效期不做要求）

套

*

合同签订后**个自然日内

*

漏洞扫描系统（软硬一体）

新品

*.国产化产品。***扫描域名最大支持不少于****个，***扫描任务并发数≥*个域名。系统扫描**地址无限制，支持扫描*类、*类、*类地址，系统扫描支持≥***个**地址并行扫描。标准机架式，≥**硬盘，≥***内存，标准配置≥*个**/***/*****自适应电口，≥*个千兆光口（含光模块），冗余电源。含至少三年质保服务，提供至少五年免费系统和漏洞特征库离线升级。提供免费安装调试，质保到期后不限制产品功能的正常使用。
*.系统能提供独立扫描模块，包含系统扫描、***扫描、数据库扫描、弱口令扫描的全面扫描能力，每个模块具备各自的配置项，可灵活修改每个模块的配置参数以满足不同场景下的扫描需求。
*.支持检测的漏洞数≥******条以上，涵盖漏洞标准包含***、****、****、*****、*****、******* 等。
*.系统支持国产操作系统、数据库的扫描，国产操作系统包含麒麟、统信、凝思、华为欧拉、深度、红旗、中兴新支点等，国产数据库包括神通、人大金仓、南大通用、达梦、翰高等。
*.系统支持通过不少于***、***、******、***、***、****、****、***等协议对目标终端进行登录扫描。
*.支持目前主流协议和数据库弱口令检测，包括：******、***、***、****、***、****、***、****等。
*.产品在《产品名录》****版或最新版内。

套

*

合同签订后**个自然日内

*

终端安全防护软件（含管理平台和客户端）

新品

*.软件交付，具备统一管理中心，对网内*******、国产化终端进行集中管理，终端统一部署、策略配置、任务分发、集中监控、日志报表等功能，≥***个国产化终端授权，含至少三年标准质保服务，提供至少五年免费离线系统和病毒库升级。提供免费安装调试，质保到期后不限制产品功能的正常使用。
*.支持主流国产化操作系统，展示全网已部署终端数、在线率、运行天数、日均在线时长、待处理任务，可以查看全网资产的情况，包括计算机名、**地址、***地址、操作系统、芯片类型等信息。
*.管理所有下发到终端的任务，支持查看当前最新任务的类型、状态、下发时间、进度，可取消由本管理员发起的任务，支持查看历史任务类型、下发时间、进度，可删除由本管理员发起的历史任务。
*.支持生效规则和生效时间条件设定，策略可以根据生效规则下发到不同范围类型的终端上去，同时可针对多个策略设置的不同的生效时间条件，确保策略在管理员指定的时间和条件范围内生效。
*.支持客户端软件防非授权退出和软件自保护，可以做到防止用户私自退出安全防护，防止用户或第三方软件对安全防护软件的强退破坏；支持防退出密码保护和防卸载密码保护，支持静态密码和动态密码。

*.与现有终端兼容，并提供安装调试服务。
*.产品在《产品清单*.*》内。

套

*

合同签订后**个自然日内

*

服务器安全管理软件（含管理平台和客户端）

新品

*.软件交付，具备统一管理中心，对网内国产化服务器进行集中管理，终端统一部署、策略配置、任务分发、集中监控、日志报表等功能，至少**个国产化服务器加固授权，含至少三年标准质保服务，提供至少五年免费离线系统和病毒库升级。含免费安装服务，质保到期后不限制产品功能的正常使用。
*.展示服务器性能数据，并支持自动刷新，包括：***使用率，内存使用率，系统盘占用，网络流量，数据库连接数，服务器时间等。
*.支持设置服务器客户端到控制中心下载的并发数和带宽限制，可灵活设置每周或者每天具体限速时间段。
*.支持设置服务器访问的白名单**地址段，只有在白名单范围内的**可以访问控制中心，增强安全性。
*.与现有服务器兼容，并提供安装调试服务。

*.产品在《产品清单*.*》内。

套

*

合同签订后**个自然日内

*

日志采集与分析系统（软硬一体）

新品

*.国产化产品，综合日志处理性能≥*******，日志采集处理均值≥*******，≥*个千兆电口，≥*个千兆光口（含光模块），≥*个扩展插槽，冗余电源，≥***硬盘。包含≥**个日志源授权，不少于*年硬件维保，和不少于*年离线免费升级服务。含免费安装服务，质保到期后不限制产品功能的正常使用。
*.大屏界面包含设备运行天数、日志源数量、原始日志数、关联事件数、告警总数、本地最早日志产生时间、已保存日志天数、平均每天日志存储量、存储空间情况等界面内容展示。
*.支持通过******、**** ****、*** ****、****、*****日志代理、***、远程***、远程****、文件共享(***)、文件/目录读取、*****、**********等多种方式完成各种日志的收集功能，支持页面文件导入，支持多行日志采集合并为一行。
*.针对匹配的多条范化策略，系统支持用户手工设置策略匹配优先级，保证最佳范化策略匹配。
*.点击事件任意属性字段，可以该字段为条件对事件进行统计分析，并展示*** **排序，可对统计内容进行点击下钻，可以以图形化的方式展示日志属性之间的聚合关系，并支持手动选择日志属性，显示多维事件分析图。

*.产品具有《信息安全产品认证证书》（证书有效期不做要求）

套

*

合同签订后**个自然日内

备注：此项目核心产品为漏洞扫描系统（软硬一体）