[章贡区]赣州东升工程造价咨询有限公司关于江西省赣州市章贡区财政局上网行为管理器、防火墙项目（项目编号：GZDS2017-ZG-J013）的竞争性谈判公告

序号

货物名称（国产产品）

数量

单位

主要技术参数及要求

预算金额（元）

1

上网行为管理器（国产产品）

1

台

1、标准1U设备；吞吐量不小于1Gbps；标配4个千兆电口、4个千兆光口；推荐带宽性能100Mb；

2、支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；

3、支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6； 4、支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载，支持链路故障检测，提供图形化排障工具，便于管理员排查策略错误等故障；

5、支持为用户添加自定义属性（职位、临时项目组、邮件组等），能够根据用户属性自动归类并可以针对用户属性配置上网权限策略、流控策略，审计策略等；

6、可设置密码必须包括数字或字母或特殊字符，可设置密码最小长度；

7、支持识别终端操作系统版本、系统补丁安装情况，支持识别终端系统后台运行的进程信息，防止间谍软件的运行；

8、支持基于用户组、终端类型、位置、SSID的QQ白名单功能；

9、支持记录全部或者指定类别URL、网页标题等信息，必须能审计记录网页正文内容，必须支持只记录含有指定关键字的网页正文内容，必须支持记录SSL加密网页的内容；

10、提供三年软件升级、硬件维保、URL规则库升级及技术支持服务；（响应时提供制造商出具的售后服务承诺函并加盖厂商公章）

11、针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级， 支持对单用户进行定向web访问质量检测；（响应时提供设备功能界面截图并加盖厂商公章）

12、支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；支持给每一种应用列上图标，易于客户了解应用的特征；（响应时提供设备功能界面截图并加盖厂商公章）

13、支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义；（响应时提供设备功能界面截图并加盖厂商公章）

14、支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；（响应时提供设备功能界面截图并加盖厂商公章）

15、在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询；（响应时提供设备功能界面截图并加盖厂商公章）

151000

2

防火墙（国产产品）

1

台

1、标准1U设备；整机吞吐量不小于5G；标配4个千兆电口、4个千兆光口；2个高速USB2.0接口；最大并发连接数不小于150万；每秒新建连接数不小于11万；

2、支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；支持多链路出站负载，支持基于应用类型的策略路由选路；

3、支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；

4、支持入侵防护功能，漏洞规则特征库数量在4000条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；

5、支持敏感信息防泄漏，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等；

6、为了保证设备兼容性及易管理性，要求所投产品和上网行为管理为同一品牌；

7、提供三年软件升级、硬件维保、规则库升级及技术支持服务；（响应时提供制造商出具的售后服务承诺函并加盖厂商公章） 

8、支持提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势（响应时需提供截图证明并加盖厂家公章）；

9、支持接入统一的安全监测平台，通过安全监测平台可以实时看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计（响应时需提供截图证明并加盖厂家公章）；

10、支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能（响应时需提供截图证明并加盖厂家公章）；

11、可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（响应时需提供截图证明并加盖厂家公章）

12、支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析（响应时需提供截图证明并加盖厂家公章）；

13、支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引（响应时需提供截图证明并加盖厂家公章）；

预算总金额（元）：151000.00