[南康市]赣州市南康区环宇招标代理有限公司关于江西省赣州市南康区龙华乡中心卫生院、赣州市南康区审计局、赣州市南康区民政局台式计算机、2017新定额解决方案等、防火墙VPN设备项目（项目编号：NKHY2017-NK-X097-1）的询价采购公告

搭载在GBQ4.0平台，响应江西省2017新定额同步执行时间，内置在软件模块中，可自由在新旧定额切换，解决新定额新工艺下造价人员造价业务难题。采用统一管理平台，帮助工程造价人员在招标阶段快速制定合理的招标控制价。

搭载在GGJ2013平台，根据造价人员实际业务需求，可自由切换新旧平法计算规则，采用建模方式，整体考虑构件之间的扣减关系，解决工程造价人员在招标和结算阶段钢筋工程量的计算。软件自动考虑构件之间的关联和扣减，快速、准确地进行钢筋量的计算；大大降低了钢筋算量的难度，提升工作效率。

搭载在GCL2013平台，根据造价人员实际业务需求，可自由切换新旧算量计算规则，是一个准确、简单、专业、实用的工程量计算规则模块，帮助使用者快速、准确地进行工程量的计算，而且快速找出问题工程量并进行修改，提高了算量工作效率和精度。

第五代加密锁，具体防丢、防盗功能，可以为客户在软件使用和保管方面提供有力保障。

1、基本要求：标准1U机架式X86架构设备，整机吞吐量≥1.5Gbps，应用层吞吐量≥300Mbps，最大并发连接数≥50万，每秒新建连接数≥1.5万，最大VPN隧道数≥150，4个10/100/1000M自适应电口，管理接口不少于1个RJ-45和2个USB。

2、部署方式：支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。

3、网络特性：支持链路聚合，支持端口联动，支持802.1Q VLAN Trunk、access接口，子接口。4、路由支持：支持静态路由，ECMP等价路由；支持RIPv1/v2，OSPFv2/v3动态路由协议；支持多链路出站负载，支持基于应用类型的策略路由选路。

5、基础功能：访问控制策略支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；支持连接会话展示，可针对具体的IP地址进行会话详情查询，支持封锁异常会话信息，并支持设置监听具体IP的会话记录；支持根据国家/地区来进行地域访问控制；访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制；移动终端支持通过IPSec/SSL VPN方式接入，分支支持通过IPSec VPN方式接入；

支持在防火墙上配置VPN安全策略对加密隧道内的流量进行清洗。

6、内容安全：支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤；支持针对SMTP、POP3、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，支持根据邮件附件类型进行文件过滤。

7、DoS攻击防护：支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；

8、入侵防护：入侵防护漏洞规则特征库数量在7000条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则。

9、Web应用安全防护：   支持HTTP 1.0/1.1，HTTPS协议的安全威胁检测； Web应用防护类型支持SQL注入防护、XSS攻击防护、CSRF攻击防护、系统命令注入防护，文件包含攻击，目录遍历攻击，信息泄露，恶意爬虫，网站扫描，支持ASP,PHP,JSP等主流脚本语言编写的webshell后门脚本上传检测功能，具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上；支持针对网站内容管理系统CMS的安全防护，如dedecms，phpcms，phpwind等；支持的主流CMS类型数量不少10种；支持敏感数据防泄密功能，支持敏感信息自定义，支持根据文件类型和敏感关键字进行信息过滤；支持针对网站的漏洞扫描进行防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测；支持B/S服务漏洞扫描功能，可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞。

10、僵尸主机检测：设备具备独立的僵尸网络识别库，特征总数在40万条以上；支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；

11、病毒防护：支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；内置病毒特征数量超过100万；

12、高可用性：双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。

13、安全可视化：支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别；提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；

14、安全集中管理：支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能；支持接入统一的安全监测平台，通过安全监测平台可以实时看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计；安全监控平台可以查看到每台安全设备最近的有效安全事件及安全有效事件趋势图，支持根据每台安全设备的最近的安全趋势进行安全状况分级；

15、系统配置管理：支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式；支持安全策略一体化配置，通过一条策略既可实现不同安全功能的配置；支持场景化的配置向导功能，可以选择不同的部署方式以及使用场景实现产品的快速实施。16、终端安全防护：支持对终端被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为。