网络设备采购项目招标公告(*****************)

网络安全漏洞扫描系统

*.硬件参数：**，含交流冗余电源模块，******串口，****管理口，*个网卡扩展插槽，标准配置提供*路授权扫描端口，*个**/***/*****电口和*个千兆***插槽

*.软件授权：**点授权（**点数量），授权可扫描****个无限制范围的**地址或域名

*.维保：硬件一年质保及规则升级服务

*.★支持检测的漏洞数大于******条，兼容***、*****、*****、****、*******等主流标准，请提供证明材料

*.支持远程扫描和支持采用******、***、***、***等协议对多种操作系统进行登录扫描。

*.产品对漏洞检索应采用多维度方式，包括但不限于选择：*** **、***** **、**** **、***** **、（高、中、低）风险等级、漏洞名称、危险插件是否使用、发现漏洞日期等信息。

*.★漏洞扫描时可以直观的查看实时查看扫描进程和扫描内容，包括存活主机数量、进度情况、扫描结束剩余时间、漏洞风险信息等，请提供证明材料

*.★支持漏洞风险信息告警和风险修补闭环功能，可根据告警资产的范围设置告警的内容、方式，支持页面告警和邮件告警，支持批量修改风险状态和支持单个修改风险状态，请提供证明材料

*.★扫描任务支持多种执行方式选择，包含：立即执行、定时执行精确到每某月第某个星期几的几点几分执行、周期执行，，请提供证明材料

**.支持报表外发功能，可以自动生成报表，无需人工操作，报表生成后通过邮件或***进行发送

**.★具备界面形式的仪表盘功能模块，展示资产风险值、漏洞总数、风险资产数/资产总数、扫描任务数、漏洞库新增漏洞*****，资产分类统计、资产风险等级分布、漏洞风险分布、风险****、漏洞****、风险数趋势图、整体风险值趋势，请提供证明材料

**.支持手动升级，手动升级可以选择立即升级；支持自动升级，可以点击立即升级更新，也可以通过****代理方式进行升级。

**.支持多种漏洞扫描模板，包括系统扫描模板、数据库扫描模板和***扫描模板。系统扫描模板内置包括原理扫描、高危漏洞扫描、云计算漏洞扫描、大数据漏洞、物联网漏洞、国产系统和软件漏洞扫描等至少**种扫描模板。数据库扫描模板内置******数据库、***数据库、*****数据库等至少**种扫描模板。***扫描模板内置高危漏洞扫描、***注入扫描、***扫描、远程挂马扫描等至少**种扫描模板。

**.支持扫描策略管理，用户根据使用场景自定义扫描策略，可配置策略名称、策略描述、任务类型，基本信息、高级选型和报表输出。

**.★支持对*/*++/******/****/***/**等语言的代码解析，语言的词法、语法分析。内置缺陷模板和缺陷规则，并支持自定义，请提供证明材料

**. 提供审计功能，能够对登录日志、操作日志、异常日志和升级日志进行记录和查询

**. ★提供灵活的报表自定义，可定制报表标题、封面****、报表页眉和页脚、报表各章节显示内容，请提供功能截图。

**. ★支持高级数据分析，可对同一**的两次扫描结果进行风险对比分析，并可在线查看同一**的多次历史扫描结果，请提供功能截图。

**. ★支持自定义风险值计算标准配置，可对主机风险等级评定标准和网络风险等级评定标准进行自定义，请提供功能截图。

**. ★支持和微软****补丁系统的联动，能够在发给主机管理员的邮件中附带自动配置****的注册表文件，方便进行自动化的补丁修补，请提供功能截图。

采购数量*

防火墙系统

*.机身配置：采用**标准机架形态，内置双路交流供电并具备冗余切换能力，配备*个****控制台串口、*个****带外管理网口、*个***外设接口、**个千兆自适应电口（其中*对具备******旁路能力）、*个*****复用口（光模块需另行配置）、*个硬件扩展槽位，存储方面搭载***国产化固态硬盘。

*.处理能力指标：设备整体转发带宽达到*****，应用层解析吞吐能力为*****，可同时维持的最大并发会话数为**万条，每秒新建会话建立能力为*.*万条。

*.质保服务：硬件部分享受为期一年的质量保障，同时包含入侵检测规则特征库的持续授权更新。

*.功能模块许可：授权范围覆盖入侵防御引擎、威胁情报订阅、应用层管控以及基础防火墙四大功能组件。

*.部署模式须兼容虚拟线缆、二层桥接透明转发、三层路由、混合模式、旁路镜像监听以及单臂串联接入等多种组网方式。

*.须支持在三层物理接口、三层逻辑子接口、环回测试接口以及***隧道接口上进行配置与管理。

*.须支持****虚接口划分、****间三层路由互通以及单臂路由转发等二三层交换功能。

*.须支持汇聚类接口配置，涵盖二层链路聚合、三层链路聚合及虚拟线聚合，允许手动指定成员接口，负载分担方式支持轮询均衡、手动指定及****动态协商三种模式。

*.★须具备应用层流量识别能力，可识别并管控超过****种应用平台及****种以上具体应用，应用归类须涵盖媒体类、网络工具类、商业系统类等大类，细分类型须包含音频流媒体、在线游戏、文件传输工具、网站访问、即时通讯、图片视频、社交平台等，须提供界面截图作为佐证。

**.★须内置策略仿真验证功能，支持基于**五元组信息模拟策略匹配过程并直接返回命中结果，同时允许对命中的策略条目进行在线编辑调整，须提供界面截图作为佐证。

**.★须提供高效策略批量编辑能力，支持同时对多条安全策略中的源/目的地址、协议与端口、应用类别、生效时段等字段进行批量修改操作，实现一次编辑同步覆盖多条规则，有效降低运维人员的重复操作负担，须提供界面截图作为佐证。

**.★须支持对***、*********等非**协议流量进行识别与管控，须提供界面截图作为佐证。

**.须支持一对一映射、一对多映射、多对一映射等多种网络地址转换模式。

**.★须内置超过*****条入侵检测过滤规则，并预置面向服务器防护、内网横向移动防护等多种场景化规则模板，须提供界面截图作为佐证。

**.须具备对远程扫描探测、暴力破解攻击、缓冲区溢出利用、蠕虫传播、木马后门植入、***注入攻击、跨站脚本攻击等常见威胁的检测与阻断能力。

**.★须搭载双病毒检测引擎，区分流式实时扫描与文件完整扫描两种工作模式，病毒特征库规模超过****万条，具备较高的恶意代码检出率，须提供界面截图作为佐证。

**.须支持基于***、****、****、****、****、***、***、******、******等协议传输内容的病毒检测与拦截，覆盖邮件正文及附件、网页内容及下载文件中携带的恶意代码。

**.★须支持对***、***、***、***、****、*****、***等主流压缩格式进行深层解压查杀，解压递归层数不低于**层，须提供界面截图作为佐证。

**.★须内置***应用安全防护引擎，可防御***注入、***跨站脚本、网页挂马、********上传等攻击，在***代理部署场景下须具备从请求报文中提取真实客户端来源**的能力，须提供界面截图作为佐证。

**.★须支持双设备热备冗余部署，当两台设备同时承载业务流量时，可配置双机聚合工作模式，上下行业务流量将在两台设备之间进行动态智能分配，须提供界面截图作为佐证。

**.★须支持与云端威胁情报平台对接联动，可实时获取涵盖勒索软件、挖矿木马、***高级攻击、恶意**地址、恶意***、*****;*僵尸网络控制端等多维度威胁情报数据，并据此构建动态安全防护策略，须提供界面截图作为佐证。

采购数量*

网络入侵检测系统

*.设备规格：**标准机架式机身，内置双路交流供电并支持冗余热切换；面板配备*个***通用接口、*个**** *******调试口、*个****管理网口、*个千兆电口（其中含*组******硬件直通链路）、*个千兆光口；机身预留*个扩展插槽用于功能模块加装；存储方面采用***** ***固态盘搭配*** ****机械盘的混合存储方案。

*.转发能力：应用层深度解析吞吐量达到*****，纯网络层线速转发能力为******。

*.售后服务：整机硬件享受十二个月质量保障，同时配套入侵检测规则库的持续更新服务。

*.功能许可：本次授权范围为入侵检测功能模块。

*.系统须兼容汇聚接口、环回接口、三层逻辑接口（涵盖****虚接口、三层子接口、环回接口）以及****接口等多种接口形态的配置与管理。

*.系统须兼容***地址转发表维护、****快速生成树、****多生成树协议、链路状态同步机制以及链路聚合等二层交换特性。

*.系统须兼容静态路由、策略路由以及**与***地址静态绑定等三层网络管理功能。

*.★内置攻击特征规则条目总量须达到*****条以上，须附带系统界面截图予以佐证。

*.系统须内置多场景防护规则模板以实现快速部署启用，模板覆盖***区服务器、内网办公终端、***应用服务器、*******服务器、****服务器以及，高频高危攻击等典型防护场景。

**.系统须对入侵规则按攻击手法进行归类整理，方便用户快速选取并制定针对性防御策略，归类须涵盖代码远程执行、缓冲区溢出利用、目录穿越访问、文件上传漏洞、文件包含利用、文件删除操作、文件下载行为、***数据库注入、跨站脚本注入、***外部实体注入、********植入、跨站请求伪造、敏感信息泄露等攻击类型。

**.★入侵规则须支持依据***编号、*****编号、***编号、*******编号进行交叉关联检索与条件过滤，须附带系统界面截图予以佐证。

**.★须内置不少于七种弱口令检测策略，允许用户导入自定义弱口令字典文件；同时须具备密码强度强制校验功能，支持设定组合约束条件，例如须同时包含大小写英文字母、特殊符号及数字、密码中禁止出现用户名等复杂规则，须附带系统界面截图予以佐证。

**.★须具备对内网终端挖矿活动的识别与拦截能力，支持在日志记录中依据源地址、目的地址及请求目标**或***等字段发起在线信誉研判查询，须附带系统界面截图予以佐证。

**.★须支持基于关键字的***智能识别与自动归类能力，针对未被内置分类库收录的网址链接，可通过页面内容语义分析实现智能判定并归入相应类别，须附带系统界面截图予以佐证。

**.须支持***信誉评估功能，允许对***黑名单数据库执行导入操作，同时支持以手工方式配置***访问黑白名单。

**.★须预置多套面向特定威胁场景的检测策略包，可针对不同攻击情境实施精准识别，场景覆盖***高级持续性威胁、挖矿木马活动、勒索软件传播、电信网络诈骗、主机失陷排查、暗网节点通信等，须附带系统界面截图予以佐证。

**.须支持基于告警记录及日志中攻击源**地址的逆向关联分析，情报研判须支持以**地址、文件***哈希值、***链接等作为查询条件；溯源呈现内容须包含地理位置、端口开放状态、对外暴露服务、关联域名、***自治系统编号、*****注册详情等多维信息。

**.★须支持***算法动态生成域名的识别能力，可将***检测命中的***异常安全事件自动推送告警通知，须附带系统界面截图予以佐证。

**.★系统首页态势总览须支持对威胁事件整体分布、入侵事件按攻击类别占比分布、入侵事件按攻击类别时间趋势变化、***入侵事件排行等多维度的下钻穿透分析，用户点击任意威胁事件条目可逐层跳转至对应日志分类页面查看事件完整详情，须附带系统界面截图予以佐证。

**.系统各检测功能组件须具备告警日志实时聚合能力，支持用户按需以告警事件的源/目的**地址、事件类别等维度对告警记录执行合并去重处理，从而有效缓解告警风暴对运维人员的干扰。

**.须支持将系统日志导出为****网页、****文档、*****表格、***数据文件等多种通用格式。

**.★须支持用户按需勾选外发日志的类别范围，可选日志类型须涵盖审计操作日志、入侵事件日志、恶意文件日志、文件传输管控日志、敏感数据外传日志、高级恶意样本日志、回连通信监控日志等，须附带系统界面截图予以佐证。

**.★须提供标准**** ****协议接口（全面兼容**、**、**三个版本）以及******日志推送接口，便于第三方统一运维管理平台对接实现设备运行状态监控与入侵事件集中管理，须附带系统界面截图予以佐证。

采购数量*