加固安全服务器-政府采购意向

采购内容：一体化网络安全防护设备

采购数量：1台

主要功能或目标：硬件规格： （1）设备主机为标准19英寸机架设备，高度≤2U，提供1个USB航空接口，提供1个液晶显示屏； （2）提供6个千兆网络航空接口，5个万兆网络航空接口； （3）低温：工作温度：-25℃；贮存温度：-50℃；高温：工作温度：+55℃；贮存温度：+65℃。 性能指标： （1）网络吞吐量：包长1400字节时，在100条流和1000条网络访问控制规则下，设备整机吞吐量双向均≥6Gbps； （2）并发连接数：最大并发连接数≥400000； （3）主机管理数量：主机管理数量≥200台； （4）**：每秒**连接数≥10000。

需满足的要求：硬件规格： （1）设备主机为标准19英寸机架设备，高度≤2U，提供1个USB航空接口，提供1个液晶显示屏； （2）提供6个千兆网络航空接口，5个万兆网络航空接口； （3）低温：工作温度：-25℃；贮存温度：-50℃；高温：工作温度：+55℃；贮存温度：+65℃。 性能指标： （1）网络吞吐量：包长1400字节时，在100条流和1000条网络访问控制规则下，设备整机吞吐量双向均≥6Gbps； （2）并发连接数：最大并发连接数≥400000； （3）主机管理数量：主机管理数量≥200台； （4）**：每秒**连接数≥10000。

采购内容：终端威胁管理系统

采购数量：1套

主要功能或目标：一、产品规格：软件形态。 二、产品资质：具备《军用信息安全产品认证证书》。 三、功能参数： （1）支持查看终端总数、在线数和离线数、已部署天数、目标部署终端数、已部署终端数、待部署终端数； （2）支持展示全网失陷资产，以列表形式展示失陷资产关联的威胁事件，支持对威胁事件进行一键隔离； （3）支持针对资产或组织新增检查任务，查杀类型支持闪电查杀、全盘查杀、自定义查杀； （4）支持开启系统关键点防护、注册表防护、驱动加载防护、程序注入防护、进程防护、文件监控； （5）支持对发现的病毒执行删除文件、下载、隔离、取消隔离、加白、取消加白操作； （6）支持检测多种类型的敏感行为，包括系统命令篡改、目录及文件篡改、敏感文件访问、系统日志文件删除、自启动项添加等； （7）支持根据接口、设备类型对终端外设的使用权限进行管控，记录、拦截并告警或启动； （8）支持对终端的非法外联行为进行监控和告警，一旦发现终端发生非法外联行为，即可根据设定动作进行响应，直至非法外联行为中止后才会解除。

需满足的要求：一、产品规格：软件形态。 二、产品资质：具备《军用信息安全产品认证证书》。 三、功能参数： （1）支持查看终端总数、在线数和离线数、已部署天数、目标部署终端数、已部署终端数、待部署终端数； （2）支持展示全网失陷资产，以列表形式展示失陷资产关联的威胁事件，支持对威胁事件进行一键隔离； （3）支持针对资产或组织新增检查任务，查杀类型支持闪电查杀、全盘查杀、自定义查杀； （4）支持开启系统关键点防护、注册表防护、驱动加载防护、程序注入防护、进程防护、文件监控； （5）支持对发现的病毒执行删除文件、下载、隔离、取消隔离、加白、取消加白操作； （6）支持检测多种类型的敏感行为，包括系统命令篡改、目录及文件篡改、敏感文件访问、系统日志文件删除、自启动项添加等； （7）支持根据接口、设备类型对终端外设的使用权限进行管控，记录、拦截并告警或启动； （8）支持对终端的非法外联行为进行监控和告警，一旦发现终端发生非法外联行为，即可根据设定动作进行响应，直至非法外联行为中止后才会解除。

采购内容：漏洞扫描系统

采购数量：1套

主要功能或目标：一、产品规格：软件形态 二、产品资质：具备《军用信息安全产品认证证书》 三、功能参数： （1）主机存活探测，支持设置探测类型、探测方式和端口内容； （2）端口扫描，支持设置端口扫描策略、扫描模式、扫描方式和端口内容，包括自定义端口及排除端口，同时支持UDP扫描和智能服务识别功能； （3）支持自定义扫描目标，可通过手动填写、从资产导入或从txt文件导入，同时支持排除IP或域名扫描，并支持一键导出扫描目标； （4）支持对主流操作系统的识别与扫描，包括：Windows、Redhat、Ubuntu、Debian、深度、**、**等； （5）支持扫描的漏洞数量≥350000个。

需满足的要求：一、产品规格：软件形态 二、产品资质：具备《军用信息安全产品认证证书》 三、功能参数： （1）主机存活探测，支持设置探测类型、探测方式和端口内容； （2）端口扫描，支持设置端口扫描策略、扫描模式、扫描方式和端口内容，包括自定义端口及排除端口，同时支持UDP扫描和智能服务识别功能； （3）支持自定义扫描目标，可通过手动填写、从资产导入或从txt文件导入，同时支持排除IP或域名扫描，并支持一键导出扫描目标； （4）支持对主流操作系统的识别与扫描，包括：Windows、Redhat、Ubuntu、Debian、深度、**、**等； （5）支持扫描的漏洞数量≥350000个。

采购内容：日志审计系统

采购数量：1套

主要功能或目标：一、产品规格：软件形态 二、产品资质：具备《军用信息安全产品认证证书》 三、功能参数： （1）支持SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、SMB、NetBIOS、OPSEC等多种方式完成日志收集功能； （2）支持全智能范式化解析模式，通过配置原始日志标识库，系统自动识别原始日志，并匹配映射系统通用标准字段，支持解析字段的编辑和调整，确保日志解析的高精准度； （3）支持交互式事件分析模式，支持历史查询记录浏览和快捷查询； （4）支持安全监测场景，至少包含恶意代码、可疑控制、入侵利用、违规行为、嗅探行为、关联审计等； （5）支持基于规则的关联分析引擎，能够提供逻辑关联、统计关联的关联分析能力。

需满足的要求：一、产品规格：软件形态 二、产品资质：具备《军用信息安全产品认证证书》 三、功能参数： （1）支持SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、SMB、NetBIOS、OPSEC等多种方式完成日志收集功能； （2）支持全智能范式化解析模式，通过配置原始日志标识库，系统自动识别原始日志，并匹配映射系统通用标准字段，支持解析字段的编辑和调整，确保日志解析的高精准度； （3）支持交互式事件分析模式，支持历史查询记录浏览和快捷查询； （4）支持安全监测场景，至少包含恶意代码、可疑控制、入侵利用、违规行为、嗅探行为、关联审计等； （5）支持基于规则的关联分析引擎，能够提供逻辑关联、统计关联的关联分析能力。

采购内容：加**全服务器

采购数量：1台

主要功能或目标：/

需满足的要求：/

采购内容：车载数据跨网交互系统

采购数量：1台

主要功能或目标：一、硬件规格： （1）系统硬件采用标准19英寸机架式机箱，整体占用机柜空间不超过4U。 （2）系统包含客户端软件2套（每套提供至少10个使用授权）、主机管控系统2套（每套提供至少10个使用授权）、UTM网关2套、数据交换网关2套、互联缓冲代理网关2套、单向隔离传输设备4套、交换管控与审计系统3套。其中，UTM网关、数据交换网关、互联缓冲代理网关、单向隔离传输设备为专用硬件。 （3）单向隔离传输设备采用单向无反馈传输方式，4套设备相反方向部署，技术原理符合协议类、开关类、光闸类、光电隔离类或机械类任一隔离设备定义。 （4）系统为两端网络至少提供1个RJ45网络接口，接口速率为千兆全双工。 （5）系统中的硬件设备均需采用国产自主可控处理器及操作系统，软件设备须支持国产自主可控环境部署及应用。 二、产品资质：系统具有军队、国家保密局中任一权威测评机构颁发的产品检测证书。 三、功能参数： 系统包含3套交换管控与审计系统，支持国产自主可控环境部署及应用，可实现数据交换网关及单向隔离传输设备的策略下发和日志上报等功能。 （1）具备接入控制功能，支持基于授权码、程序名称和程序校验码对第三方应用进行认证；支持基于IP与MAC地址进行设备认证；支持权限控制，包括收发、密级、数据类型等权限。 （2）支持文件及数据库的数据自动采集与转发，支持的数据库类型包括Oracle、MySQL、达梦、人大金仓等；支持标准TCP与UDP协议的单向或双向代理接收与转发； （3）支持HTTP、HTTPS、FTP等应用层协议代理。具备双向数据包接收确认反馈机制，支持丢包自动重传。 （4）具备数据引接功能，支持对文件添加标签，文件标签内容包括密级、文件校验码等要素。支持根据数据交换任务设置数据标识，并对数据标识签名进行完整性保护，数据标识内容包括数据类型、密级、转发范围等要素。支持对交换数据进行加密保护，支持对交换数据签名进行完整性保护。 （5）具备数据审核功能，支持对需要跨网交换的数据**提供申请和审批功能；支持对文件在跨网交换**行人工审批；支持基于密码机制对跨网交换数据进行完整性检查、降密脱敏、关键字检查、文件类型检查，并根据检查结果确定是否放行相关数据。 （6）具备边界防护功能，支持入侵检测、病毒查杀、应用防护网络访问控制、深度报文检测。 （7）终端威胁管理系统采用单机版软件，支持国产自主可控环境部署

需满足的要求：一、硬件规格： （1）系统硬件采用标准19英寸机架式机箱，整体占用机柜空间不超过4U。 （2）系统包含客户端软件2套（每套提供至少10个使用授权）、主机管控系统2套（每套提供至少10个使用授权）、UTM网关2套、数据交换网关2套、互联缓冲代理网关2套、单向隔离传输设备4套、交换管控与审计系统3套。其中，UTM网关、数据交换网关、互联缓冲代理网关、单向隔离传输设备为专用硬件。 （3）单向隔离传输设备采用单向无反馈传输方式，4套设备相反方向部署，技术原理符合协议类、开关类、光闸类、光电隔离类或机械类任一隔离设备定义。 （4）系统为两端网络至少提供1个RJ45网络接口，接口速率为千兆全双工。 （5）系统中的硬件设备均需采用国产自主可控处理器及操作系统，软件设备须支持国产自主可控环境部署及应用。 二、产品资质：系统具有军队、国家保密局中任一权威测评机构颁发的产品检测证书。 三、功能参数： 系统包含3套交换管控与审计系统，支持国产自主可控环境部署及应用，可实现数据交换网关及单向隔离传输设备的策略下发和日志上报等功能。 （1）具备接入控制功能，支持基于授权码、程序名称和程序校验码对第三方应用进行认证；支持基于IP与MAC地址进行设备认证；支持权限控制，包括收发、密级、数据类型等权限。 （2）支持文件及数据库的数据自动采集与转发，支持的数据库类型包括Oracle、MySQL、达梦、人大金仓等；支持标准TCP与UDP协议的单向或双向代理接收与转发； （3）支持HTTP、HTTPS、FTP等应用层协议代理。具备双向数据包接收确认反馈机制，支持丢包自动重传。 （4）具备数据引接功能，支持对文件添加标签，文件标签内容包括密级、文件校验码等要素。支持根据数据交换任务设置数据标识，并对数据标识签名进行完整性保护，数据标识内容包括数据类型、密级、转发范围等要素。支持对交换数据进行加密保护，支持对交换数据签名进行完整性保护。 （5）具备数据审核功能，支持对需要跨网交换的数据**提供申请和审批功能；支持对文件在跨网交换**行人工审批；支持基于密码机制对跨网交换数据进行完整性检查、降密脱敏、关键字检查、文件类型检查，并根据检查结果确定是否放行相关数据。 （6）具备边界防护功能，支持入侵检测、病毒查杀、应用防护网络访问控制、深度报文检测。 （7）终端威胁管理系统采用单机版软件，支持国产自主可控环境部署

采购内容：机柜

采购数量：1台

主要功能或目标：/

需满足的要求：/