网络接入与网络安全保障服务采购项目询比采购公告

服务名称

服务要求

互联网

1条带宽500M、上下行对称的互联网专线专用链路

办公电脑维护

1.服务商需提供针对电脑操作系统、常用软件的安装及维护;提供电脑硬件的故障解决及内外部件性能优化处理；支持打印机、复印机、扫描仪、投影仪、商显大屏等外设安装、线路调试、故障排查，覆盖企业全部桌面办公设备运维需求。
2.合同周期内提供 7×9 小时人工专家无限次远程协助服务，不限故障咨询与远程调试次数，可远程处理电脑卡顿、软件报错、网络异常、外设连接失败等绝大多数常见 IT 故障。
3.服务周期内每年提供不少于 24 次上门现场运维服务、不少于 24 次驻场服务。
4.支持微信小程序、服务热线双渠道一键发起运维工单，企业可配置多名工作人员共用套餐服务权益；所有远程、上门、驻场工单系统全程留痕，自动记录故障内容、处置过程、服务时长，可随时查询。
5.服务商配备持证专业认证工程师，本地服务网点全覆盖；客户提交上门工单后 1 小时内工程师主动对接预约，紧急业务场景可加急安排到场；驻场服务按 8 小时标准工时履约。

防火墙

1、★服务工具硬件要求：产品不少于6个千兆电口，2个千兆光口，支持2个USB口和1个RJ45串口，内存≥4G，配置≥64 GB SSD；服务工具性能要求：三层吞吐量≥2G，IPS吞吐量≥800M，AV吞吐量≥800M，全威胁吞吐量≥500M，并发连接数≥100W，**连接数 ≥3W；提供1年硬件质保和软件升级，同时配置1年IPS特征库、僵尸网络与病毒防护库和URL 应用识别库定期更新。

2、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。

3、▲产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。（需提供产品功能截图证明）

4、产品支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。

5、▲产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（需提供国家认可的第三方检测机构出具的检测报告或者相关功能截图证明）

6、产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。

7、▲产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载。（需提供国家认可的第三方检测机构出具的检测报告或者相关功能截图证明）

8、产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。

9、产品支持管控非法、违规网站的访问行为，具备海量的URL分类库。

10、▲产品应具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。（需提供产品功能截图证明或出具关于“勒索病毒”的软件著作权证明功能有效性）。

11、▲产品支持云威胁情报网关技术，实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全。（需提供国家认可的第三方检测机构出具的检测报告或者相关功能截图证明）

12、产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。

13、产品支持Web管理、串口管理、SSH管理等多种不同方式。

14、▲产品支持独立的账号安全防护模块，具备事前账号脆弱性、事中账号爆破、事后账号失陷的全生命周期安全防护，在设备界面可以详细展示账号安全相关信息，包括风险业务、风险等级、存在账号入口、存在弱口令、遭受口令爆破、异常登录账号登。（需提供产品功能截图或出局关于“账号安全”相关的软件著作权证明功能有效性）

15、产品支持SNMP V1/V2/V3/Trap等标准网络管理协议。

16、▲产品具备国家信息安全漏洞库兼容性资质证书。（需提供证书作为佐证材料）

杀毒软件

1、★提供1年终端安全管理系统使用服务，包含1****中心软件和30套电脑PC版终端安全杀毒软件。

2、产品支持纯软件交付模式，****中心软件与终端客户端软件两大模块，****中心支持云化部署，适配多样化部署场景。

3、采用B/S****中心，具备终端安全可视，终端统一管理，统一威胁处置，威胁响应处置，日志记录与查询等功能。

4、▲提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的恶意文件数量、已拦截可疑行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数。（需提供产品截图证明）

5、支持安全策略一体化配置，通过单一策略即可实现不**全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、WebShell检测和威胁处置方式、暴力破解的威胁处置方式和Windows白名单信任目录。

6、▲支持客户端的错峰升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或I/O风暴。（需提供产品截图证明）

7、▲支持禁止黑客工具启动，包含：xuetr、ProcessHacker、PCHunter、Mimikatz等工具的自启动，可以防止黑客攻击。（需提供产品截图证明）

8、可实时监控文件的状态，在文件读、写、执行或者进入主机时主动进行扫描，支持根据用户性能偏好设置高、中、低3种防护级别。

9、▲具备强力专杀云端下发通道，支持在管理端批量下发强力专杀工具到内网各终端快速响应终端威胁。（需提供产品截图证明）

10、支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截。

11、▲支持跳转链****中心，针对已发生的威胁提供详细的分析结果，包含威胁分析、网络行为、静态分析、分析环境和影响分析。（需提供产品功能截图证明）

12、构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置。

13、▲支持勒索可疑行为检测，通过行为AI能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准告警和自动拦截。（需提供产品功能截图证明）

14、支持分组的USB存储是管控防护启用，不允许指定终端分组下的终端使用USB存储设备。

15、▲提供****测评中心颁发的《网络安全专用产品安全检测证书》主机型入侵检测产品（增强级）资质证书。