序号

产品名称

规格型号

数量（个）

交货地点

估算金额（元）

*

虚拟防护型************

详见关键技术指标

****

全国，具体按照订单中规定的地点

*,***,***.**

*

虚拟防护型************

***

***,***.**

注：上述采购数量为预估量

序号

功能类别

功能项名称

具体要求

是否测试

*

网络功能要求

部署模式要求

防护型虚拟版终端软件应支持路由工作模式。在此模式下的接口工作在三层状态，不同接口设置不同的**地址段，划分为不同的安全域。采用路由方式转发网络流量，并支持静态路由、动态路由、策略路由等功能。
防护型虚拟版终端软件应支持透明工作模式。在此模式下，接口工作在二层状态，并支持透明转发网络流量。

否

*

路由功能要求

防护型虚拟版终端软件应支持静态路由功能。静态路由是手工定义的路由条目，根据目的地址指定下一跳，因此也称作目的路由。对外连接较少或者内网连接相对比较稳定的网络通常使用静态路由。管理员可以根据需要确定是否添加默认路由条目。

否

*

***要求

·静态网络地址转换(****** ***)
静态***完成一组内部**地址到外部**地址的一对一全端口转换。
·动态网络地址转换(******* ***)
动态***根据需要将一组外部**地址动态地分配给内部主机使用。内部主机与外部**地址的绑定是动态的，在会话发起时开始，在随后的会话过程中保持，并在最后一个会话结束后取消。
·网络地址及端口转换(***)
***将多个源地址和端口将被转换成指定**地址条目中的一个地址的多个端口。

是

*

****要求

*、****网络环境
*）在****组网环境，以及****与****混合组网环境下正常工作，能有效提供防护版基础功能及安全功能，并保障自身的安全性。
*、****与****混合网络环境
*）****/****双协议栈功能：设备在同一网络中同时支持**** 和****协议。设备通过维护****和****两套路由协议栈使设备既能与****主机，也能与****主机通信，分别支持独立的****和****路由协议。
*）****/****的协议转换功能：支持*****和*****，能进行****与****之间的网络地址与协议的转换，实现****网络与****网络的双向互访。
*、****流量检测：防护型虚拟版终端软件应支持****的状态检测功能，支持基于安全策略和规则进行状态检测。

是

*

安全功能要求

安全策略要求

防护型虚拟版终端软件应支持安全策略功能。安全策略是网络安全设备的基本功能，控制安全域间/不同地址段间的流量转发。

是

*

策略的规则和动作要求

安全策略的匹配规则元素应至少包含源和目的安全域、源和目的**、服务、应用等
安全策略的动作包括允许、拒绝、记录日志

是

*

安全日志要求

防护型虚拟版终端软件应支持安全策略规则开启日志记录功能，记录匹配安全策略的所有日志。

否

*

*** 攻击防护要求

* 威胁情报检测
支持对*****;* 外联、*** 域名、*** 隧道、异常心跳等隐蔽通信行为的检测与阻断，支持与威胁情报联动，实时匹配***相关恶意 **、域名、文件哈希等 *** 信息。
* 云端对接
具备完善的日志审计、攻击链还原、事件溯源能力，支持与安全管理平台对接，实现统一监控、告警、研判与响应处置。

否

*

入侵防御要求

防护型虚拟版终端软件应支持入侵防御***功能，对网络间传输的报文进行深层检查，通过制定规则和下发相应的策略，对非法的、不正常的、含攻击行为的报文能实时的告警和拦截。入侵行为包括蠕虫、病毒、木马、拒绝服务、扫描工具等。
* ***特征：防护型虚拟版终端软件应支持基于***特征签名的攻击检测和防御。
***特征库支持网络实时更新。
防护型虚拟版终端软件应支持自定义入侵防御特征。
* 预定义防御配置模板：防护型虚拟版终端软件应提供预定防护配置模版，适配大部分使用市场场景。
防护型终端 ***日志应包含但不限于:网络五元组、源目 ***、源目安全域、*******或 ****包等取证信息、规则名称、威胁分类等，且需携带*******或 **** 包等取证信息。

是

**

病毒过滤要求

防护型虚拟版终端软件应支持防病毒功能，提供高速、高性能以及低延迟的病毒过滤解决方案。配置系统的病毒过滤功能后，终端软件能够探测各种病毒威胁，例如蠕虫、木马、恶意软件、恶意 网站等，并且根据配置对发现的病毒进行处理。

是

**

黑白名单

**黑名单，拦截方向包括对源**、目的**、源和目的**；拦截时间支持“永久拦截”、“自定义时间”。
** 黑名单管理支持新建、删除和解封；新建支持手工建立，以及通过云端平台批量下发等方式。

是

**

威胁情报与信誉要求

*、**类***情报：
*）支持**+端口匹配；
*）支持**全端口匹配；
*）支持****和****双栈协议匹配；
*、域名类***情报：
*）支持精准域名匹配；
*）支持通配符域名匹配：ü针对多级子域名匹配，应支持匹配至于五级子域名，不匹配主域名，如*.****.***，需匹配*****.****.***，*****.*****.****.***，......，*****.*****.*****.*****.*****.****.***等，不匹配主域名****.***
ü通配符仅允许置于域名最左侧，且全局仅能存在一个通配符，禁止中间或多通配符（如**.****.***、*.*.****.***均无效）
ü严禁使用顶级域 / 根域级通配（如*.***、*.**），避免过度拦截合法域名
*）域名+端口匹配：支持精确域名+端口的匹配能力，如****.***:***；
*、情报检测要求：*）**情报需要支持双向流量识别及阻断能力；
*）域名情报需要支持***解析阶段、应用访问阶段的识别及阻断能力；
*）情报动作需要支持记录日志、阻断等；
*、自定义情报：审计型终端应支持自定义威胁情报的功能，包括自定义**和域名情报：
*）**：自定义**情报应支持**及**+端口配置功能；
*）域名：域名情报应支持明细域名、通配符域名及域名+端口；
*）自定义情报配置应支持***值、威胁类别（本地+自定义）、情报类别、执行动作，设备侧展示以上字段信息、情报配置时间、情报来源；
*、例外情报：支持情报维度（**、域名），例外情报功能需精准定义匹配条件与适用范围，优先级为情报匹配最高优先级；
*、匹配逻辑：整体匹配顺序遵循 “先排除再匹配、精度优先” 原则：首先执行例外排除规则（优先筛除无需匹配的情报），再依次触发匹配类规则（含自定义匹配规则、本地情报库规则）；其中匹配类规则内部优先级为：** 匹配***;域名精细匹配***;域名通配符匹配***;***匹配，确保高精准度规则优先命中，避免模糊匹配干扰；
*、情报日志：包含但不限于：网络五元组、源目***、源目安全域、情报命中标签、命中的**或域名、动作、**账号等；
*、情报升级：支持在线更新，定期从云端同步最新威胁情报特征库，默认支持按天更新，应急事件更新需求应实现小时级响应。
**、云端对接：自定义情报应支持与中国电信安全大脑平台对接，接收来自云端的自定义情报，检测优先级应为高优先级。
**、情报规格：防护型虚拟版终端威胁情报库规格：不低于 *** 万

是

**

***卸载功能要求

与**、***、***、文件过滤、内容过滤结合使用，防护型虚拟版终端软件应支持对*****/*****/*****/*****流量进行***防护、**检测、文件过滤、***过滤、内容过滤；对*****流量进行网页关键字过滤、***外发信息过滤以及应用行为控制；对*****/*****/*****流量进行邮件过滤。

否

**

境外地址拦截功能要求

防护型虚拟版终端软件设备的地域簿对象应支持境内、境外**地址过滤和监控能力、**地址范围涵盖全球所有国家/地区，支持针对境外或特定区域的**地址阻断能力，地址簿持续自动更新。•地域对象：应支持按国家、地市等地区名称分类•动态更新：应支持每天自动同步更新，更新过程中不影响安全策略执行•策略联动：支持安全策略应用地域地址簿对象，支持基于国家、地市等地区的访问控制

是

**

**审计管控要求

大模型访问识别与管控

防护型虚拟版终端应支持对 *******、********、*******、********* *****、豆包、****、智普**、文心一言、腾讯云宝、通义千问、讯飞星火等通用大模型，***** 系列等开源大模型，以及医疗、法律、金融等垂直领域大模型类应用进行精准识别，实现对各类大模型网页访问、客户端使用、*** 调用等行为的可视、可审与可管。
防护型虚拟版终端应支持对大模型网页访问、客户端使用、*** 调用等行为进行完整日志记录与留存，实现行为可追溯审计；
防护型虚拟版终端应支持基于策略配置访问控制权限，精细化管控企业终端可访问与禁止访问的大模型应用范围。
针对紧急情况，应支持自定义特征 / *** / 域名 / *** 路径等方式快速新增识别规则，实现对新增大模型访问行为的及时识别与管控，以应对 ** 技术快速迭代的环境。
针对大模型访问识别的日志应全部上报安全大脑平台。

否

**

智能体访问识别与管控

防护型虚拟版终端应具备对 ********，以及国内衍生的各类 ****类智能体的流量特征与行为识别能力，包括但不限于********、********（智普 **/*****)、********* / *****、*******、********（月之暗面）、*****、*********（有道龙虾）、*******、****** ****、****、********、*******、******/******；
支持对相关 ** 智能体的 官方插件 / 技能更新、版本监测 / 信息拉取、官方文档查阅、官方 *** 调用 等联网行为，外部渠道消息收发、大模型 *** 调用等行为进行全量日志留存与审计；
支持对企业非授权 ** 智能体行为进行精细化管控；
针对新型 ****类智能体或**工具，应支持自定义流量特征、行为规则、域名/***等方式快速扩展识别能力，实现对新型**类智能体风险行为的快速识别。
针对智能体的各类行为日志应全部上报安全大脑平台。

否

**

管理功能要求

管理方式要求

防护型虚拟版终端软件应支持远程***管理、*/*管理或独立控制台软件管理。
防护型虚拟版终端软件应支持***反向代理功能。

否

**

日志管理要求

登录类日志：记录管理员执行的登录、退出操作，每条日志字段应包括：账号、登录**、登录方式、登录时间等信息；
操作类日志：记录管理员执行的各种操作，包括：策略配置、系统参数配置、启用或关闭旗舰版终端等，每条日志字段应包括：账号、登录**、操作方式、操作记录、操作时间等信息；
运行类日志：设备异常状态告警（如***、内存阈值告警等）、设备异常运行状态（如设备重启，设备断电、设备宕机等）、设备升级历史（如版本、特征库升级）等，每条日志字段应包括：日志类型、时间戳、事项描述等信息；
原始日志：***、**、威胁情报等原始日志格式详见*.*章节；
系统日志，包括登录类、操作类、运行类日志在终端本地保存的时长不少于*年。
虚拟防护终端应支持以上各类日志上报到云端。

否

**

版本文件及特征库管理要求

为了使用新功能或者解决软件***，防护型虚拟版终端软件应支持能够升级版本文件。升级方式应包括但不限于本地升级、远程升级。
防护型虚拟版终端软件的版本文件、特征库文件应原厂商随其最新稳定版本及时提供。

否

**

*******授权要求

防护型虚拟版软件出厂应在未激活*******授权时保证业务转发正常，功能不生效。
防护型虚拟版软件应支持通过安全大脑平台进行自动授权的能力。

否

**

自身安全要求

防护型虚拟版终端软件应支持配置限定用户登录的**地址范围。
防护型虚拟版终端软件应支持***、*****等加密方式进行远程访问。
防护型虚拟版终端应支持对管理员口令进行加密保存，应支持管理员首次登录修改密码功能，建议支持满足以下一种或多种双因素认证，包括但不限于管理员登录的短信、证书、验证码等双因素认证功能。
防护型虚拟版终端软件应支持用户口令复杂度设置及检查，拒绝设置不符合复杂度要求的口令。
防护型虚拟版终端软件应支持最大登录失败重试次数设置，登录失败超过重试次数后处理方法有：锁定账号/**、自动退出等，支持终端软件自动解锁和人工解锁。
防护型虚拟版终端软件应支持管理员登录超时*******时间设置，用户登录空闲时间超过配置时间后自动断开连接，并需要再次登录才能进入终端软件。
防护型虚拟版终端软件需满足以下安全性要求：
*)病毒扫描
软件包及所有组成文件中不得包含任何形式的病毒、木马或恶意代码。
*)漏洞扫描
经漏洞扫描工具检测后，不得存在中危及以上的安全漏洞。
*)渗透测试
经渗透测试后，不得存在可被利用的常见安全漏洞（包括但不限于身份认证与权限控制缺陷、注入类漏洞、跨站攻击、文件上传风险、敏感信息泄露、逻辑漏洞及后门等），所有典型攻击路径应能被有效拦截或拒绝。
防护型虚拟版终端设备出厂时需确保无可利用安全漏洞，设备运行周期内若出现风险，需按照中电信安全〔****〕** 号文要求在规定时限内完成固件更新或安全补丁等有效修复方案，最多不超过 ** 小时。

否

**

平台接入能力要求

安全大脑管理平台是运营商级集约化全域安全管控平台，依托客户侧安全网关搭建云边协同防护体系，面向全国政企提供标准化、规模化安全运营服务。招标网关设备须适配平台集中管控，满足三级等保要求，平台核心能力对标国家、公安及通信行业相关标准；规范内终端设备需支持与平台标准化对接，实现云边协同统一管控，适配电信多级运营场景，支撑规模化安全运营并兼容技术迭代升级。
*.北向接口协议要求
针对“天翼安全大脑”场景中长连接维持、低功耗运行及实时消息推送的核心需求，本终端设备北向接口协议收敛并聚焦于 **** 与 ******* *** 两种国际标准协议。这两种协议作为设备联网与****服务领域广泛认可的事实标准，能够完美覆盖设备实时通信与集中管理的全部诉求。

否

**

轻量化上线要求

终端出厂配置要求

防护型虚拟版终端应支持出厂加载终端出厂配置。预配置包含安全策略、网络接口、安全防护、日志管理、设备管理和基础云平台纳管配置等，详见附录**具体以中国电信安全公司最新要求为准。

是

**

虚拟环境适配要求

虚拟环境适配要求

防护型虚拟版需实现多运行形态兼容适配，涵盖 ***、虚拟机、****** 等部署环境。结合中国电信标准 *** 高阶网关业务发展需要，*** 部署形态为硬性必支持要求，虚拟机、****** 等其余部署形态按建议适配。

是

**

终端软件纳管要求

安全大脑平台纳管要求

参考**/* **********中对终端集中管理能力要求，结合中国电信安全大脑业务********* *** 分册规范，安全大脑终端需具备：
•支持配置电信分发的逻辑**，终端上线时，需携带逻辑**和终端**向大脑平台注册，安全大脑平台根据客户受理信息完成终端逻辑**和终端**的校验和纳管绑定。

是

**

配置可用性检查

配置可用性检查要求

针对“已纳管在线”终端软件进行上线可用性检查，厂商提供各检查项的原子能力接口，将检查结果上报至安全大脑平台。网关可用性检查项，至少包括：物理接口状态、接口方向判断、业务转发接口流量、安全策略配置检查、安全策略有效性、日志发送配置、设备系统时间等。

否

**

网关信息采集更新

终端状态信息上报

厂家终端软件需要实时向安全大脑平台上报网关状态信息，包括但不限于：
•终端软件在线状态，如在线、离线、注册中等

是

**

终端信息采集监控

*、*******信息（包含终端软件系统本身、各类特征库）
*、系统软件版本（当前版本及更新时间）、各类特征库版本信息（版本及更新时间）
*、终端软件配置：上报日志配置
*、终端软件型号、硬件版本
*、公网**
*、设备标识

是

**

网关下线解绑

终端软件下线解绑

厂家终端软件设备需要与安全大脑平台对接，支持由于客户退租、换机、其他等场景下，网关解绑下线处理，保障终端软件能够按预期下线与回收。

是

**

防护流量数据采集

安全日志上报

厂家终端软件设备需要与安全大脑平台对接，将网关的安全日志，通过*******+****或*****或*****等加密传输的方式上报到安全大脑平台，日志应能区分日志种类并上报必要的日志字段，日志种类至少满足***********要求，包括：
*、***日志：满足***********
*、**日志：满足***********
*、威胁情报检测日志：满足***********

是

**

系统日志上报

厂家终端软件设备需要与安全大脑平台对接，将网关的系统日志，通过*******+****或*****或*****等加密传输的方式上报到安全大脑平台，日志至少满足***********要求，包括：
*、登录类日志
*、操作类日志
*、运行类日志

是

**

安全网关管控

反向管理

厂家终端软件设备需要与安全大脑平台对接，满足电信的集成设计，支持通过安全大脑平台反向管理安全路由设备；支持基于*****或***的反向管理功能；支持基于免密和自定义密码反向登录到终端软件。

是

**

黑名单下发

厂家终端软件设备需要与安全大脑平台对接，支持黑名单处置，满足***********要求，至少包括：
支持对终端软件创建、删除、查询黑名单，接口满足*******风格，支持批量处理命令。

是

**

威胁情报下发

厂家终端软件设备需要与安全大脑平台对接，支持自定义威胁情报处置，至少包括：
*、支持下发**、域名、***自定义情报，至少包括***值、威胁类别、情报类别、执行动作。威胁类别以云端下发为先（优先匹配云端下发情报），设备支持展示查询云端下发的自定义情报且包括以上字段、平台下发时间、情报来源（云端大脑下发），满足***********自定义情报要求
*、支持下发例外情报，包括**、域名、***的***值，满足***********要求

否

**

配置文件管理

厂家终端软件设备需要与安全大脑平台对接，支持安全大脑平台做云端的配置文件备份和还原功能。

是

**

网关配置下发

*、安全策略配置
*、***** ***配置
*、设备账号密码配置
*、其他配置，承诺按中国电信天翼安全大脑版本迭代要求持续开放对接

是

要求

虚拟防护版终端场景规格要求

终端软件类别

防护型虚拟版******场景

防护型虚拟版******场景

终端型号

************

************

适用接入带宽（单向）

**以内

**以内

虚拟环境适配要求
（厂商需提供种类）

***（必选）、虚拟机形态、******可选

******要求

支持平台或软件******功能

虚拟业务口

≥*个

≥*个

虚拟管理口

≥*个

≥*个

宿主机资源（***/内存）

不超过**/**

不超过**/***

***规则库数量（条）

≥**,***

≥**,***

黑名单规格（条）

≥*,***

≥**,***

威胁情报规格（条）

≥*** 万

≥*** 万

***检测率

≥**%

≥**%

情报检测率

≥**%

≥**%

应用层吞吐（****）（电信零配置）

≥*,***

≥*,***

***新建连接数（条/秒）（电信零配置）

≥**,***

≥**,***

***最大并发连接数（条）（电信零配置）

≥***,***

≥****,***

***** ***性能吞吐（****）

≥***

≥****

*** ***用户数（个）

≥****

≥****

招标人:

天翼安全科技有限公司

招标代理机构:

中捷通信有限公司

地 址：

北京市朝阳区朝外西街*号*幢兆泰国际中心*座

地 址：

北京市西城区复兴门南大街甲*号天银大厦**西座**层

邮 编：

邮 编：

联 系 人：

高琪

联 系 人：

邢雪婷、仇艳茹、陈宇昕、苏京、冯耿星、王少蕊、刘鹏、丁娟

电 话：

************

电 话：

***********

电子邮件：

******@************.**

电子邮件：

***********.***@********.**

网 址：

/

网 址：

开户银行：

/

开户银行：

/

账 号：

/

账 号：

/