都江堰市融媒体中心制播网络防火墙系统采购公告

序号

产品

描述

数量

1

制播网络防火墙

能提供入侵检测防护、防火墙、防病毒、敏感信息保护、七层智能流量控制、上网行为管理、集中运维管理、定期安全报告等安全服务。能提供整体安全评估、防护、加固、应急支撑等其他服务。

3

序号

服务项

服务项指标要求

1

基础网络

1.支持源NAT及目的地址映射功能；
2.支持静态路由、策略路由协议，并支持 BGP、RIP、OSPF 等动态路由协议；
3.支持链路连通性检查服务，支持基于 3 种以上协议对链路连通性进行探测，探测协议至少包括 DNS 解析、ARP 探测、PING 和 BFD 等方式；
4.支持路由类型、协议类型、网络对象等条件进行自动选路的策略路由服务，支持不少于 3 种的调度算法，至少包括带宽比例、加权流量、线路优先等；
5.支持 IPV4 to IPV6 地址转换、IPV6 to IPV4 地址转换等地址转换方式。
6.支持 IPv4/IPv6 双栈工作模式，以适应 IPv6 发展趋势。
7.支持 NAT 穿透技术 ALG，服务能力至少支持 FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323 等协议。

2

基础安全

1.支持IP,IP组，端口，端口组防护
2.支持服务、应用、用户、内容安全防护
3.支持连接数量/速率策略
4.具备IPV4,IPV6功能，时间段功能
5.具备APT过滤功能

3

安全防护

1.支持基于端口、IP扫描数量和频率的拦截功能
2.支持DDOS泛洪攻击配置，受保护ip功能
3.支持资产扫描功能，扫描内部资产端口、协议信息

4

内容安全

1.支持自定义入侵检测策略功能
2.支持自定义入侵检测特征，含方向、动作、日志、抓包等
3.支持情报IP和域名，支持例外情报，支持手动添加情报
4.支持拦截动作3类以上（黑名单，阻断，重置，允许，重定向）
5.支持第三方沙箱联动接口，上传沙箱策略设置
6.支持自定义病毒检测策略功能，病毒库统一便捷

5

上网行为管理

1.支持自定义应用策略，基于端口
2.支持自定义URL，支持host，url文本，支持正则匹配

6

SD-WAN

1.支持基于源地址、目标地址、服务、用户、应用、域名、时间表等进策略匹配，支持基于最小延迟、最小抖动、最小丢包率、链路复制、轮询、加权轮询等链路算法；

2.对SD-WAN隧道的延时、抖动、丢包率等提供可视化展示；

3.支持WOC加速模板，支持压缩和双边加速；

7

资产安全

支持对扫描资产进行展示，展示资产名、IP地址、MAC地址、厂商名称、OS等信息，支持对资产的维护操作包括审批、删除、导入、导出已审批等

8

资产画像

支持资产画像功能，包括资产基本信息、资产连接关系；

9

VPN功能

支持IPSEC VPN和SSL VPN ，IPSEC VPN支持IKEV1、IKEV2、国密等类型，支持SM3、SM4等加密、认证算法；

10

特征库

1.支持可选特征库升级功能
2.支持在线、离线升级、回退功能
3.支持定时升级功能
4.支持配置在线升级功能（或具备配置通过代理等）

11

集中管控平台

用户信息管理

1 用户身份信息：姓名、联系方式（手机号中间4位隐藏）、账号支持通过第三方平台实时同步
2 支持修改密码、修改安全报告邮箱

安全维护管理

1.具备可视化界面，接入单位安全服务健康、离线、安全威胁事件等。
2.可展示所有纳管安全服务包括CPU使用率、当前用户流量等信息。
3.可展示接入用户、告警问题总数趋势、告警排行 、告警数量分布、登录日志
4.设备名称、设备SN码、设备首次上线时间、离线时间、是否内网使用、软件版本、设备型号、设备类型

安全装维

装维人员通过一次性账号密码装维，安装部署成功，账号作废

便捷安全概览

1.通过手机端查阅包括但不限于威胁类型、失陷类型、高风险等
2.通过手机端在线预览、转发安全报告