bevictor伟德

序号

名称

技术规格

数量

单元

1

日志审计系统

1.★含互换冗余电源？
，2*USB接口
，1*RJ45串口
，1*GE治理口
，4*GE电口
，1个接口扩大槽位
，4TB SATA硬盘
，缺省授权接入40个日志源
，最多扩大至100；蕴含为最终客户提供产品系统升级授权、产品保建、远程支持5年。

2.系统应支持IPv4、IPv6日志数据的采集、范式化、分析、展示
，要求提供职能截图证明并加盖原厂公章。

3.系统应支持日志源监控能力
，蕴含采集器维度及资产维度的监控
，资产维度支持展示资产具体信息
，要求提供职能截图证明并加盖原厂公章。

4.▲系统应支持资产属性配置
，且支持资产标签
，且至少6种标签以上
，凭据标签可急剧查问资产
，要求提供职能截图证明并加盖原厂公章。

5.▲系统应支持资产以拓扑图大局展示
，鼠标移动至资产图标可展示对应的资产信息
，要求提供职能截图证明并加盖原厂公章。

6.▲产品拥有IPv6 Ready认证证书
，提供有效证书的厂商盖章复印件。

7.▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全开发类二级)资质证书
，提供有效证书的厂商盖章复印件。

8.▲厂商为微软MAPP打算合作同伴
，提供证明资料
，加盖厂商公章。

9.▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全工程类三级)资质证书
，提供有效证书的厂商盖章复印件。

1

台

2

防火墙系统

1. 1U机架式
   ，含互换双电源
   ，提供≥16个GE电口
   ，≥4个千兆Combo口
   ，≥4个SFP端口；≥6个SFP+端口
   ，网络层吞吐量≥15G
   ，最大并发衔接数750W,新建衔接数15W；≥2个扩大插槽。万兆光？椤4个。蕴含产品系统升级授权、产品保建服务、远程支持5年;URL特点库升级授权5年;IPS特点库升级授权5年;防病毒库职能升级授权5年;利用鉴别特点库升级授权5年。
2. 支持IPsec VPN智能选路
   ，凭据隧路质量调度流量。要求提供职能截图证明并加盖原厂公章。
3. 支持战术风险调优
   ，支持安全战术优化分析
   ，支持战术数冗余及射中分析
   ，支持基于利用风险的战术调优
   ，可凭据流量、利用、风险类型等细粒度展示
   ，并给出总体安全评分
   ，便于用户更好的治理安全战术。要求提供职能截图证明并加盖原厂公章。
4. ▲支持至少6000条以上的利用鉴别
   ，且提醒风险类型及风险级别
   ，便于用户凭据现实情况进行上网行为治理。要求提供职能截图证明并加盖原厂公章。
5. ▲支持基于对蕴含但不限于操作系统、网络设备、办公软件、网页服务等；ざ韵蟮娜肭址烙绞
   ，支持基于对缝隙、恶意文件、信息网络类攻击等的攻击分类的防护战术
   ，支持基于服务器、客户端的防护战术。且缺省作为支持黑名单。要求提供职能截图证明并加盖原厂公章。
6. 支持多用户共享上网行为治理。要求提供职能截图证明并加盖原厂公章。
7. ▲支持HTTPS加密流量的安全检测
   ，支持TCP代理和SSL代理
   ，且代理战术中可同时配置多类过滤前提
   ，具体蕴含：源安全域、主张安全域、源地址、主张地址、用户和服务。一类过滤前提能够配置多个匹配项。要求提供职能截图证明并加盖原厂公章。
8. ▲防火墙产品厂商是第二代防火墙尺度（GA／T 1177-2014）草拟单元之一并获得公安部三等奖荣誉证书
   ，提供证明资料加盖厂商公章
9. ▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全开发类二级)资质证书
   ，提供有效证书的厂商盖章复印件
10. ▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全工程类三级)资质证书
    ，提供有效证书的厂商盖章复印件
11. ▲厂商为微软MAPP打算合作同伴
    ，提供证明资料
    ，提供有效证书的厂商盖章复印件

12.▲为响应节能减排要求
，厂商需具备能源治理系统ISO 23331-2020
，提供有效证书的厂商盖章复印件。

1

台

3

碉堡机

1.★尺度机架式硬件
，1U
，互换单电源
，4G CF卡
，4T SATA硬盘
，4*GE电口
，2*USB接口
，1*RJ45串口
，1*GE治理口
，1个接口扩大槽位。缺省授权治理50台设备
，推荐字符并发数150,推荐图形并发数300,最大可治理设备数可扩大至200台；蕴含产品系统升级授权、产品保建服务、远程支持服务5年。

2. ▲支持原厂自研的动态密码用户验证
   ，使得动态密码随机种子得到有效的安全；(要求提供微信公家号界面截图证明并加盖原厂公章)；
3. 支持智能扫描方式自动发现网络中的设备
   ，通过IP地址扫描
   ，急剧发现指定IP地址领域内的主机、服务器和网络设备
   ，并自动鉴别启用服务和端口
   ，方便治理员急剧增长设备。要求提供职能截图证明并加盖原厂公章。
4. 支持定期自动批改指标设备密码。支持自动填写特权密码
   ，从通常治理模式进入到特权模式
5. 支持对IPv6和IPv4双栈网络下托管设备运维治理和用户接见
   ，通过全球IPv6测试中心IPv6 Ready Logo测试认证
   ，提供ipv6认证证书复印件。
6. ▲支持SQL语句级别审计
   ，审计内容蕴含功夫、用户、类型、用户IP、设备IP、数据库账号、数据库客户端名称和SQL关键字等信息
   ，并可通过SQL语句审计了局定位数据库运维操作录像回放
   ，要求提供职能截图证明并加盖原厂公章。
7. ▲要求支持孤儿账号职能
   ，可能提供对各从账号的运维使用率的分析职能
   ，当发现使用率异常的从账号
   ，对有关治理员采取告警、纪录及通知等操作。要求提供职能截图证明并加盖原厂公章。
8. ▲支持自动发现运维人员运维过程中创建的后门账号行为
   ，并以列表方式向设备治理怨毓示托管设备中所有的后门账号信息。要求提供职能截图证明并加盖原厂公章。
9. ▲碉堡机支持和防火墙联动
   ，远程运维环境下通过防火墙VPN登录内网时只需在登VPN过程中输入碉堡机账号即可直接急剧登录到碉堡机运维设备。要求提供职能截图证明并加盖原厂公章。
10. ▲产品具佑锥IT产品信息安全认证证书》
    ，提供有效证书的厂商盖章复印件。
11. ▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全开发类二级)资质证书
    ，提供有效证书的厂商盖章复印件
12. ▲厂商为微软MAPP打算合作同伴
    ，提供证明资料
    ，加盖厂商公章。
13. ▲厂商获得由中国信息安全测评中心宣告的信息安全服务(安全工程类三级)资质证书
    ，提供有效证书的厂商盖章复印件

1

台

4

WEB利用防火墙

1. ★1U机架设备,机械硬盘≥1T
   ，≥8个千兆电口（含1个治理口、1个HA口
   ，2对Bypass口）和≥2个千兆光口插槽
   ，利用层吞吐≥500Mbps
   ，网络层吞吐≥3Gbps
   ，并发衔接≥70万
   ，新建衔接≥2400；含5年特点库升级许可
   ，5年质保
   ，光？椤4个。
2. 支持API接口防护：XML基础校验
   ，XML schema校验
   ，WSDL校验。（要求提供产品职能界面截图并加盖公章）
3. ▲支持多种爬虫攻击防护：蕴含但不限于内置爬虫对象库
   ，自界说爬虫对象
   ，导入或者下载后端服务器robots.txt 等方式提供爬虫攻击防护。（要求提供产品职能界面截图并加盖公章）
4. ▲网关型网页防篡改
   ，无需在服务器中装置任何插件
   ，即可对网站文件内容进行篡改防护
   ，当检测到篡改后能够实时复原篡改内容。（要求提供产品职能界面截图并加盖公章）
5. 缓存型网页篡改防护；WAF通过将缓存的网站页面返回给客户端
   ，从而保障客户端无法看到被犯法篡改的页面
   ，来做到网页篡改防护。（要求提供产品职能界面截图并加盖公章）
6. WAF内置WEB漏扫职能
   ，支持深度和急剧两种扫描方式对WEB利用缝隙进行扫描检测
   ，支持自界说逐日、每周、每月等扫描周期设置
   ，并可能以pdf,html,txt,xml等体式导出web缝隙扫描汇报

7.▲支持日志敏感信息脱敏
，纪录日志时将敏感数据代替为某个特定字符。（要求提供产品职能界面截图并加盖公章）

8.产品具备《国度信息安全缝隙库CNNVD兼容性资质证书》；

9.产品具备《国度信息安全测评信息技术产品安全测评证书（EAL3+）》

10.产品具备《网络关键设备和网络安全专用产品安全认证证书》

11.▲产品具备互联网安全钻研中心宣告的《web利用防火墙认证证书》

12.▲产品厂商具佑锥TL9000电讯业质量治理系统认证证书》（提供有效证明的复印件并加盖厂商公章）

13.▲产品厂商拥有优良的缝隙挖掘能力,陆续三年获得CNVD原创缝隙报送凸起贡献单元（提供有效证明的复印件并加盖厂商公章）

14.▲产品厂商具佑锥信息系统建设及服务能力评估资质（CS4级）》

15.▲产品厂商具佑锥信息技术服务运行守护尺度切合性证书（运行守护二级）》

16.产品厂商拥有中国通讯企业协会《信誉评价（运维服务领域AAA）》

17.产品厂商具佑锥信誉评价（系统集成领域AAA）》

18.《CCRC信息安全服务资质认证证书-软件安全开发类二级》

19.▲《国度信息安全测评信息安全服务资质证书安全开发类二级》

1

台