江西中寰投资集团有限公司中寰大厦信息安全三级等级保护采购

****等保提升服务项目配置清单

序号

名称

规格/参数

数量

单位

单价

小计

一、等保系统

1

入侵防护系统

1.标准机架式设备，含交流双电源，≥2个USB接口，≥1个RJ45串口，≥2个RJ45管理口，≥6个千兆电口（3对Bypass），≥4个千兆光口，≥2个接口扩展槽，适配带宽≥1Gbps，最大并发会话数≥150万，每秒新增会话数≥4万，含三年产品维保、三年入侵防御特征库升级服务。
2.系统须支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全检测策略。
3.系统应提供覆盖广泛的攻击特征库， 可针对网络病毒、 蠕虫、 间谍软件、 木马后门、 扫描探测、 暴力破解等恶意流量进行检测。
4.系统需提供入侵规则分类，帮助更便捷的制定防护策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击等。
5.系统应支持多种抗逃避或欺骗检测技术，能检测出的躲避行为包括但不限于：IP数据包乱序分片、TCP报文乱序分段、RPC分片分段、SMB分片分段、FTP无效命令混淆、HTTP响应消息异常、HTML文件内容多种字符编码混淆、数据流分隔、 协议端口重定位、URL混淆、shell 代码变形等。
6.系统应提供入侵行为特征的自定义接口，可根据用户需求定制相应的检测和阻断规则。支持以下自定义：名称、级别、协议类型、协议类型、包长度、正则表达式定义关键字。至少支持IP\TCP\UDP\ICMP\HTTP\POP3\SMTP \QQ\FTP协议的规则自定义。
7.系统应提供先进的DoS/DDoS攻击防护能力，支持双向阻断TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击, 在透明模式下防止SYN Flood 攻击。
8.系统需提供至少五种以上内置规则模板，帮助用户快速上线。如DMZ区服务器、内网客户端、Web服务器、Windows服务器、UNIX服务器防护等规则模板，并可根据内置规则模板直接派生模板。
9.系统应提供基于资产的保护，具备资产识别功能，包括操作系统、浏览器、应用类型等客户资产相关信息的识别能力。

1

套

128800.00

128800.00

2

主机杀毒软件

1.实配≥150点Windows终端授权、≥5点服务器授权，含三年病毒库升级服务和三年软件升级服务。
2.控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能。
3.客户端：****中心通信，****管理所需的相关数据信息；执行最终的木马病毒查杀、漏洞修复等安全操作。
4.具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型。
5.支持软件管理功能，支持软件审计，软件禁用，软件与文件分发功能。
6.支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件。
7.支持文件、引导区、内存、注册表、服务、进程、进出文件、目录、压缩文件、网页等恶意代码、恶意样本查杀。
8.支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置。
9.支持电子邮件内文件检测，可清除隐藏于电子邮件计算机病毒和恶性程序。

1

套

94080.00

94080.00

3

数据库审计系统

1.标准机架式设备，≥2个USB接口，≥1个RJ45串口，≥1个GE管理口，≥4个千兆电口，≥1个接口扩展槽，≥4T硬盘，可管理设备数≥100台，含三年产品维保。
2.支持域名方式web访问到堡垒机，并支持托管设备运维操作。
3.支持本地静态密码认证、LDAP认证、RADIUS认证、证书认证、USBKEY认证、短信认证、手机APP动态密码认证等身份认证方式。
4.支持批量导入/导出/修改用户帐号信息。
5.支持批量导入/导出/修改目标设备信息。
6.支持定期自动修改目标设备密码。支持自动填写特权密码，从普通管理模式进入到特权模式。
7.支持对IPv6和IPv4双栈网络下托管设备运维管理和用户访问。
8.支持字符型远程操作协议：SSH(V1、V2)、TELNET；支持图形化远程操作协议：RDP、VNC、X11，其支持文件共享；支持文件传输协议：FTP、SFTP；支持Oracle、MS SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySQL、PostgreSQL等数据库；支持HTTP、HTTPS代理和操作审计。并支持通过应用代理方式扩充协议。
9.支持WEB调用本地客户端程序，如putty,securecrt,xshell,winscp,xftp,mstsc等客户端单点登录堡垒机运维目标设备。

1

套

140000.00

140000.00

4

准入

1.标配1U机架式结构，搭载不低于2.5GHz 4核处理器；内存不小于4GB；硬盘不低于1TB SATA；网口不低于2个千兆电口，冗余电源。
2.每秒事务数（TPS）：≥5000（次/秒）；最大吞吐量：≥1Gbps；最大并发连接数5000（条）；至少支持扩展到2000点授权。
3.支持多种准入控制技术（至少包括802.1X、DHCP、ARP、SNMP等），单套系统须支持多种准入技术并行启用。禁止通过修改交换机端口VLAN ID、策略路由与镜像抓包功能实现准入控制，以防造成交换机负载过高，影响正常终端的网络通信与数据交换；不安装客户端代理，实现HUB和非网管交换机环境下非法终端与合法终端的通信隔离与阻断。
4.准入系统必须支持虚拟子网+NNAT技术，针对任一办公子网均产生对应的虚拟子网，产生虚拟子网无需在交换机**VLAN ID，无需在交换机配置虚拟子网网段。任何设备、终端接入网络首先获取虚拟IP，设备、终端通过虚拟IP进行终端注册、用户认证、桌面基线检查。认证及检查成功后获取办公子网的IP地址。终端在受限的网络访问时，通过准入服务器的NNAT技术，确保该终端所有的网络访问均需以NNAT方式进行，不能暴露终端的虚拟IP。
5.支持新入网终端强制收看培训视频的功能，支持页面、准入客户端播放视频，可基于部门和时间来设置播放策略，不同部门不同时间来播放不同的培训视频。
6.持在不安装客户端或插件的情况下，进行MAC地址仿冒（MAC克隆）检查。支持IP地址、MAC地址、TCP监听端口、交换机接入端口同时仿冒情况下违规行为的发现和阻断。
7.支持DHCP集中管理IP地址，可同时Trunk管理多个VLAN的IP分配功能，无需配置交换机DHCP RELAY即可实现为所有VLAN分配固定IP地址，管理员可自定义DHCP option功能，以兼容未来不同网络环境。能够基于部门、标签、终端类型、操作系统下发固定的IP地址段.
8.支持在准入服务器和二级探针设备上虚拟密管服务进行可疑行为监测，记录异常访问日志，管理员可自定义整体访问频率、单个服务访问频率、服务数访问频率等阈值进行告警和阻断。

1

套

166880.00

166880.00

5

等保测评服务

含基础物理环境、网安设备等级保护测评

1

系统

105280.00

105280.00

单项小计：

635040.00

二、智慧机房建设

1

机房基础环境与综合布线服务

1.服务内容：为机房提供物理环境优化与网络链路规划服务，包括机房空间布局设计、供配电架构规划、强弱电布线方案设计、网络拓扑规划与线缆管理体系搭建，输出完整的机房环境与布线实施规范及运维标准，确保机房环境及网安设备等级保护符合行业安全与性能要求。
2.服务目标：构建合规、稳定、可扩展的机房物理环境与高速网络传输链路，为后续设备部署与业务运行奠定基础。

1

项

145600.00

145600.00

2

核心设备与安防监控集成服务

1.服务内容：提供机房核心系统一体化集成与安全管控服务，包括供配电与温控系统架构设计、动环监控体系规划、视频安防与出入管控方案设计，完成各子系统的联调测试与平台对接，实现机房设备状态、环境参数与安全事件的集中监控、统一管理与联动告警，输出系统集成方案与安全运维规范。
2.服务目标：建立高可靠、可视化的机房核心保障体系，实现供配电、温控、安防与监控的协同运行，全面提升机房安全与稳定运行能力。

1

项

224000.00

224000.00

3

运维与配套增值服务

1.服务内容：提供机房全周期运维保障与配套支撑服务，包括系统集成调试与平台对接培训、1 年专业驻场运维服务（含日常巡检、故障响应、性能优化与设备保养）、办公配套场景化解决方案设计，输出运维操作手册与应急预案，保障机房持续稳定运行。
2.服务目标：免除客户运维压力，完善机房配套支撑能力，实现机房 “零 downtime” 的可靠保障。

1

项

179200.00

179200.00

4

等保合规支撑与安全能力提升服务

1.服务内容：依据网络安全等级保护基本要求，提供机房及配套系统的等保适配梳理、安全能力提升方案、合规性指导及资料汇编服务。
2.文字册：通过本项服务可使机房及信息系统安全能力达到三级等保标准，具备抵御有组织、大规模网络攻击的能力，适用于政务、金融、医疗、关键信息基础设施等重要领域；****事业单位非核心业务系统，可按二级等保实施，满足基础安全防护与合规备案要求。

1

项

100800.00

100800.00

单项小计：

649600.00

合计(一、二、)：

****640.00