网络安全设备招（邀）标 公 告

序号

产品名称

数量

备注

1

入侵检测与防御系统

1台

硬件要求、功能参数具体详见附件

2

Web应用防火墙

1台

硬件要求、功能参数具体详见附件

3

日志审计系统

1台

硬件要求、功能参数具体详见附件

序号

产品名称

技术参数

1

入侵检测与防御系统

硬件要求：

机架式设备；不少于1个CONSOLE口，不少于2个USB口；板载不少于6个100/1000M电口，板载不少于2组Bypass；不少于1个扩展槽；不少于8G内存；不少于1T硬盘；IPS吞吐：不少于1G；最大并发连接数：不少于150万；每秒**连接数：不少于15000；出厂默认至少3年硬件质保服务，3年规则库升级服务；

功能参数：

支持基于802.1q协议的Trunk封装，支持链路聚合功能，可将多条物理链路聚合成一条带宽更高的逻辑链路使用;支持静态ARP配置以及动态ARP获取;支持静态路由和策略路由功能;支持向导配置，可通过向导进行串联部署和旁路部署模式的快速上线配置，可在向导配置中直接引用防护策略模板，完成快速上线;支持自定义Dos检测级别，并内置多种检测模板，供灵活选用；支持检测恶意活动，包括恶意SSL证书、钓鱼攻击、非法获取权限等；支持检测漏洞后门类攻击，包括漏洞利用、后门攻击、文件包含、缓冲溢出、目录遍历等；支持检测僵木蠕类攻击，包括木马、蠕虫病毒、僵尸网络等；支持在入侵防护日志中，展示cve漏洞相关描述、影响范围、处置建议等信息；病毒检测支持检测的文件类型包括可执行文件、PDF文件、文档文件、压缩文件、脚本、APP文件、库文件、JAVA文件、系统文件、多媒体文件、配置文件等；支持邮件炸弹检测功能，并能够自定义邮件炸弹阈值、发送频率、连接数、邮件尺寸、收件人数等参数；支持与第三方蜜罐联动进行ip溯源；内置入侵攻击特征库不少于15000条；支持日志告警和内存告警配置，当设备达到设置阈值时会进行弹窗警报；支持手工备份和自动备份功能，可按每天、每周、每月自定义备份周期，并支持自动清除历史备份数据，保障数据和配置安全性;支持自定义生成报表，可基于时间、报表类型、分析维度、功能模块、归属地、攻击源IP等维度导出相应报表。

2

Web应用防火墙

硬件要求：

机架式设备；不少于1个CONSOLE口；不少于2个USB口；不少于6千兆电口(2组Bypass，含1个管理口，1个HA口)，不少于2万兆光口；不少于2个扩展槽；不少于8G内存；不少于1T硬盘；冗余电源；应用层吞吐量：不少于1Gbps;出厂默认至少3年硬件质保服务，3年规则库升级服务；出厂标配不少于5个防篡改点数。

功能参数：

支持透明流、透明代理、反向代理，旁路镜像检测模式及旁路镜像阻断模式；支持在旁路镜像阻断模式下，可配置多组阻断以及镜像口，对检测到的攻击进行旁路阻断，并可指定对端设备MAC地址；支持路由牵引部署模式，通过路由牵引、SNT回注方式对流量进行过滤；支持产品页面一键断网（禁止访问）功能，在特殊情况下，实现对特定网站的快速下线；支持系统状态实时展示，需支持转发、过载、防护等三种系统状态；支持攻击态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地址、源地域、目标资产、安全防护攻击类型、攻击趋势、HTTP并发请求及实时事件的动画统计；支持SQL注入、XSS跨站攻击防御策略，支持特征检测与语义分析算法检测；支持防暴力破解功能，可支持频率阈值，动态令牌以及频率阈值+动态令牌等三种方式实现暴力破解防护；支持轻量级蜜罐防御功能，提供伪造的后台管理系统页面，主动诱使黑客进行攻击，记录攻击行为；支持智能封禁，通过对网站发起的攻击次数、危害级别两个维度进行算法分析与识别，进行智能封禁，并自定义攻击者封禁时间；支持资产探测功能，提供自动识别资产系统类型和开放端口；支持移动端对资产的一键断网功能，提供网站一键下线以及批量下线的应急措施。

3

日志审计系统

硬件要求：

机架式设备；不少于4T硬盘；不少于6个千兆电口；不少于1个扩展槽；不少于1个Console口；不少于2个USB接口；不少于2500EPS，不少于50个管理设备授权；出厂默认至少3年软硬件维保服务；

功能参数：

系统支持第三方日志接入，日志接入大于300种设备类型，包括不限于以下设备：安全设备：启明防火墙/WAF/IDS/IPS、绿盟防火墙/WAF/IDS/IPS、华为防火墙/IPS、飞塔防火墙/WAF、Juniper防火墙、天融信防火墙/WAF/IPS、华三防火墙、深信服防火墙、网神防火墙/IDS/IPS、网御星云防火墙/IPS等；

网络设备：如Cisco、华为、锐捷、华三、juniper、中兴、深信服、启明星辰、博达等；操作系统：Linux、Windows、Windowserver、Unix等操作系统；防病毒系统：绿盟、网神、360、瑞星、赛门铁克、安信华、网御星云、趋势等；应用系统：如Apache、Tomcat、IIS、Weblogic、Kafka、Websphere、Fpt等；数据库：Oracle、MySQL、SQLServer等；