晋能控股集团财务有限公司设备25年9月网络入侵防御系统物资采购采购公告

询价条款

三、商务条款：

四、技术条款：

1 *国产化操作系统、国产化CPU。
2 *标准2U机架结构，双电源，≥4T硬盘，≥16*GE电口卡，≥16*GE光口，≥8*10GE光口，网络层吞吐量≥20G，最大并发数≥600万，每秒新增≥50万，含5年入侵防御、防病毒授权。
3 支持路由模式、交换模式、旁路模式、虚拟网线工作模式；部署模式切换无需重启设备。
4 支持静态路由、动态路由、ISP路由；支持基于入接口、源地址、目的地址、服务的策略路由。
5 支持对SSH、FTP等协议的弱密码扫描，扫描使用的密码表支持系统预置的完整表，常用表以及自定义表，可扫描IP地址、端口、服务、用户名、弱密码、风险等级等信息。提供产品界面截图证明。
6 支持一体化安全策略：可基于安全域、MAC地址、IP地址、服务、时间、用户、应用等属性，配置防病毒、入侵防御、内容过滤、URL过滤、文件过滤、Web防护、SSL解密、弱密码防护、防暴力破解等高级访问控制功能；支持图形化整体策略展示效果。
7 支持自定义IPS特征，至少支持TCP、UDP、ICMP、HTTP等协议自定义入侵攻击特征；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择级别。
8 支持SMTP、IMAP、POP3、FTP、Telnet、HTTP、MYSQL、SMB、MSSQL、RLOGIN、POSTGRESQL、ORACLE协议的暴力破解侦查和访问控制。提供产品界面截图证明。
9 安全模式支持智能模式和普通模式。在普通模式下，安全引擎处理网络报文遇到**不足时会将报文直接丢弃，会影响网络转发；在智能模式下，安全引擎将尽可能的处理网络报文，但不影响网络转发。提供产品界面截图证明。

详见附件技术文件

六、报名要求：

供应商须为生产制造商或授权代理商，并提供相关资质材料

七、资质要求：