大庆市公共资源交易中心关于保*级建设设备及软件采购招标公告
黑龙江省大庆市公共资源交易中心对大庆市住房公积金管理中心等保*级建设设备及软件采购进行采购，本项目面向各类型企业进行采购，欢迎有能力的国内供应商报名参加。
*、项目编号：***********
*、项目名称：大庆市住房公积金管理中心等保*级建设设备及软件采购
*、采购方式：公开招标
本项目要求以电子标书参与投标，不接受纸质投标文件（除《原件（样品）检验登记表》要求提供的资料外），否则投标无效。具体报名及制作文件的步骤请参考****://***.*****.***.**/**********.**?**=***
咨询电话：****-*******
*、技术需求及数量：大庆市住房公积金管理中心等保*级建设设备及软件采购，本项目共分*个标段，第*标段预算：*,***,***.**元，第*标段预算：*,***,***.**元，参与投标供应商投标报价超出预算的投标无效。其中享受小微企业价格扣除产品的控制单价如下：第*标段路由器**,***.**元、防火墙***,***.**元、核心交换机***,***.**元、负载均衡***,***.**元、中心端广域网优化网关设备***,***.**元、分支端广域网优化网关设备*,***.**元、云平台***,***.**元，第*标段******,***.**元、***应用防护系统***,***.**元、网闸***,***.**元、日志审计管理系统***,***.**元、***接入网关*,****.**元，如以上产品的供应商投标单价超出该产品控制单价的，则该产品不享受政府采购扶持中小企业的相关政策。详细需求见大庆市公共资源交易中心网（****://***.*****.***.**/）《招标公告》。
*、供应商资格条件：除符合《中华人民共和国政府采购法》中有关供应商申请取得政府采购资格的相关条件外，还应符合下述资格条件：
*、提供参与本项目投标供应商有效的企业法人营业执照副本。
*、提供参与本项目投标供应商有效的税务登记证。
*、第*标段网络设备及软件：
（*）生产厂家直接参与投标的需提供生产资格证明文件，经销商参与投标的需提供所投路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品生产厂家出具的长期经销代理权原件或长期授权原件或针对本项目的授权书原件。
在开标现场，该标段要求的授权或经销代理的产品均必须满足*个以上（含*个）厂家，否则，该标段废标。
（*）生产厂家直接参与投标的需提供售后服务承诺书，经销商参与投标的需提供所投路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品生产厂家出具的售后服务承诺书原件。
在开标现场，该标段要求售后服务承诺的产品均必须满足*个以上（含*个）厂家，否则，该标段废标。
（*）提供本地化的服务，并提供相关证明材料。公司注册地未在大庆市的，提供在大庆市注册的分公司营业执照或在大庆设有办事处的证明材料或提供所投路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品生产厂家在大庆设有售后服务网点（或售后服务站）的证明材料或在大庆委托第*方进行售后服务的合作协议。合作协议有效期不低于服务期。
*、第*标段安全设备
（*）生产厂家直接参与投标的需提供生产资格证明文件，经销商参与投标的需提供所投***、***应用防护系统、网闸、日志审计管理系统、***接入网关产品生产厂家出具的长期经销代理权原件或长期授权原件或针对本项目的授权书原件。
在开标现场，该标段要求的授权或经销代理的产品均必须满足*个以上（含*个）厂家，否则，该标段废标。
（*）生产厂家直接参与投标的需提供售后服务承诺书，经销商参与投标的需提供所投***、***应用防护系统、网闸、日志审计管理系统、***接入网关产品生产厂家出具的售后服务承诺书原件。
在开标现场，该标段要求售后服务承诺的产品均必须满足*个以上（含*个）厂家，否则，该标段废标。
（*）提供本地化的服务，并提供相关证明材料。公司注册地未在大庆市的，提供在大庆市注册的分公司营业执照或在大庆设有办事处的证明材料或提供所投***、***应用防护系统、网闸、日志审计管理系统、***接入网关产品生产厂家在大庆设有售后服务网点（或售后服务站）的证明材料或在大庆委托第*方进行售后服务的合作协议。合作协议有效期不低于服务期。
*、提供参与本项目投标供应商的检察机关出具的无行贿记录证明。
*、本项目不接受联合体参与投标。
*、本项目对第*标段路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品、第*标段***、***应用防护系统、网闸、日志审计管理系统、***接入网关执行政府采购扶持中小企业的相关政策。详见《政府采购促进中小企业发展暂行办法》。
参与本项目供应商如属于小、微企业，则须提供“小微企业声明函”，格式详见招标文件第*部分。
（*）根据相关政策，参与本项目供应商为小型或微型企业的，且所投第*标段路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品、第*标段***、***应用防护系统、网闸、日志审计管理系统、***接入网关产品为参与本项目供应商制造的货物，则对第*标段路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品、第*标段***、***应用防护系统、网闸、日志审计管理系统、***接入网关产品的价格给予*%的扣除，用扣除后的价格参与评审。参与本项目供应商需提供本企业的小微企业声明函（须按规定格式填写声明函*），未提供单项产品声明函的，则该项产品不享受价格扣除。
（*）根据相关政策，参与本项目供应商为小型或微型企业的，且所投第*标段路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品、第*标段***、***应用防护系统、网闸、日志审计管理系统、***接入网关产品为其他小型或微型企业制造的货物，则对第*标段路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品、第*标段***、***应用防护系统、网闸、日志审计管理系统、***接入网关产品的价格给予*%的扣除，用扣除后的价格参与评审。供应商需提供本企业的小微企业声明函（按规定格式填写声明函*），同时提供第*标段路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品、第*标段***、***应用防护系统、网闸、日志审计管理系统、***接入网关产品生产厂家出具的小微企业声明函（须按规定格式填写声明函*），提供单项产品声明函不齐不全的，则该项产品不享受价格扣除。
注：以上“用扣除后的价格参与评审”是指开标现场，依据供应商第*标段路由器、防火墙、核心交换机、负载均衡、中心端广域网优化网关设备、分支端广域网优化网关设备、云平台产品、第*标段***、***应用防护系统、网闸、日志审计管理系统、***接入网关产品投标报价进行*%的扣除。如以上产品的供应商投标单价超出该产品控制单价的，则该产品不享受政府采购扶持中小企业的相关政策。
*、报名须知
*、报名时间：公告之日起至****年*月**日*时*分截止。
注：请参与本项目投标的供应商在****年*月**日*时*分前自助报名并下载招标文件，逾期则无法报名和下载招标文件，由此造成的后果由供应商自行承担。
*、该项目采取供应商网上自助报名方式。
在大庆市政府采购网或黑龙江省政府采购网注册的供应商且供应商注册信息审核状态达到“有效”或“入库”或“合格”状态，可网上自助报名。未注册的供应商请注册后，按照网站中“办事指南”中的说明网上自助报名。
*、咨询电话：****- *******（段莹莹）
*、申请退出投标程序及注意事项：
*、报名参与本项目投标的供应商应严格遵守《诚信竞争承诺书》，如果供应商报名投标或下载招标文件后因自身原因需要退出投标，必须在投标截止时间**小时前，在大庆市电子政府采购交易管理平台提出退标申请，并说明合理退标理由。否则，计入不良行为记录名单*次。
供应商报名后无故未参与竞争或未按规定程序申请退出竞争的，将被计入不良行为记录名单。**个月内：供应商被计入不良行为记录*次的，我中心将限制其*个月内报名参与大庆市政府采购竞争；供应商被计入不良行为记录累计*次的，我中心将限制其*个月内报名参与大庆市政府采购竞争；供应商被计入不良行为记录累计*次的，我中心将限制其*个月内报名参与大庆市政府采购竞争。同时*年内不能被推荐为诚信供应商。
退出竞争事宜联系人：段莹莹 联系电话： ****-*******
*、通过大庆市电子政府采购交易管理平台提出退标申请，并经我中心受理备案的，可在大庆市电子政府采购交易管理平台办理退还保证金事宜。
*、未按规定程序申请退出投标的，无权向大庆市公共资源交易中心申请退还投标保证金。
*、未按规定程序申请退出投标的，我中心将视情况作出相应处理。
*、已经在大庆市电子政府采购交易管理平台提出退出申请的供应商或擅自不参加本项目投标的供应商，不得再参与该项目后期的采购活动。
*、投标保证金：
（具体交纳方式见****://***.*****.***.**/**********.**?**=****）
*、参与本项目的投标方，须按相关规定向大庆市公共资源交易中心账户预交投标保证金：第*标段**,***.**元，第*标段**,***.**元，投标保证金必须由参与本项目投标的投标方以本单位对公账户名义，且以转帐方式交纳，不接受企业或个人以现金方式交纳投标保证金（包括直接将现金存到大庆市公共资源交易中心账户上的行为），不得以其他单位或以个人名义代交。投标保证金缴纳证明须扫描上传到大庆市公共资源交易管理平台投标文件中，否则，投标无效。
*、以担保保函方式提交投标保证金的，应提交经财政部认定的中国投资担保有限公司或经黑龙江省财政厅[联系方式]认定的黑龙江省鑫正担保集团有限公司或大庆市财政局认定的大庆市工商业担保有限公司、大庆市国盛融资担保有限公司出具的投标保函，或本单位对公账户开户银行出具的投标保函。投标保函应按招标文件中规定的“政府采购投标保函”样式出具，不按招标文件规定的“政府采购投标保函”样式出具的投标保函，大庆市公共资源交易中心不予接受。同时应将投标保函原件带到开标现场，并提供投标保函复印件*份，否则投标无效。
对投标担保保函咨询请与中国投资担保有限公司、黑龙江省鑫正担保集团有限公司、大庆市工商业担保有限公司、大庆市国盛融资担保有限公司联系，联系电话：
中国投资担保有限公司：***-********
黑龙江省鑫正担保集团有限公司：****-********/********
大庆市工商业担保有限公司：****-*******
大庆市国盛融资担保有限公司：****-*******
*、大庆市公共资源交易中心账户信息：
户 名：大庆市公共资源交易中心
开户银行：中国建设银行股份有限公司大庆市直支行
账号：********************
行号：************
注：填写汇款单时，需要标注平台给予的订单编码，只需填写编码号，无需填写文字内容，否则投标无效。款项须转账到户后，方可报名。
*、投标保证金不允许窜项目使用，交纳其他项目的保证金不能用作本项目。
*、使用保证金年卡的供应商须将保证金年卡扫描上传到大庆市公共资源交易管理平台投标文件中，保证扫描内容清晰可查，否则投标无效。建议参与政府采购活动频率高的供应商办理保证金年卡，年卡可在投标（履约）保证金上限内重复使用，超出部分补差即可。保证金年卡可同时用作投标和履约保证金。
*、中标方的投标保证金可转为履约保证金(多退少补)。
*、投标保证金的退还：投标保证金*律采取转账方式无息退还至原汇款账户。未中标供应商请在中标通知书（中标公告）发出后主动在大庆市公共资源交易管理平台提出保证金退还申请。退款申请详细内容：未成交供应商全称、开户行、账号、金额、项目编号、联系人、联系电话。否则，投标保证金滞留的责任由供应商自行承担。
*、办理交纳或退还保证金事宜，如有疑问请与我中心办公室财务人员联系。
电话：****—*******，传真：****-*******。
*、发生下列情况之*，投标保证金将不予退还：
⑴投标开始后在投标有效期间，供应商撤回其投标资料。
⑵中标方不按本文件及成交通知书规定签订合同协议。
⑶将中标项目转让给他人,或者在投标文件中未说明,且未经大庆市公共资源交易中心同意,将中标项目分包给他人的。
⑷拒绝履行合同义务的。
*、招标文件售价：免费。
**、预计投标截止时间及开标时间：****年*月*日*时**分，具体时间以招标文件为准。
**、注意事项：
*、报名后请主动到大庆市公共资源交易中心网(****://***.*****.***.**/)《招标公告》栏下载招标文件及后续发布的与本项目相关的各类文件（如：预备会纪要、变更通知、有关问题答复、质疑答复等相关文件）。
注：在大庆市政府采购网或黑龙江省政府采购网注册的供应商且供应商注册信息审核状态达到“有效”或“入库”或“合格”状态，可网上自助报名。自助报名须办理数字证书，未办理数字证书的请查看***.*****.***.**《办事指南》栏目——数字证书申请表，咨询电话****-*******。供应商必须先报名，之后才可以下载招标文件。
关于下载招标文件及相关文件事宜，采购中心不另行通知，均以发布的文件为准。由于供应商未及时下载与本项目相关的各类文件而影响供应商正常参与投标以及产生的其他问题和后果的，责任由供应商自行承担。
*、参标供应商应详细阅读本公告，符合条件即可报名参与。本项目要求的供应商资格证明文件报名时不需提供，参标供应商将所有资格证明文件提供到开标会上，由评标委员会审查，经评审不符合条件者投标无效。
*、未在大庆市政府采购网或黑龙江政府采购网注册的供应商，无法网上报名。未在大庆市政府采购网或黑龙江省政府采购网进行供应商注册的企业，请到请到***.*****.***.**，点击进入“大庆”登记注册。
*、项目报名截止时未在大庆市政府采购网或黑龙江政府采购网注册的供应商，本项目报名无效；在开标前供应商注册信息审核状态未达到“有效”或“入库”或“合格”状态，则投标无效。
未通过黑龙江省政府采购网注册审查的供应商，请联系政府采购网所属地的采购管理办公室。大庆市政府采购管理办公室供应商入网审核咨询电话： ****-*******/*******。具体要求请查阅****://***.*****.***.**/《办事指南》栏目——供应商入大庆市政府采购网审核流程。
*、本项目开标过程由第*方全程音视频监控，如参与本项目投标企业或个人对开标过程有疑义,可以书面形式提出，由政府采购监督部门视情况调阅监控录像进行审查。因此，所有参与本项目投标企业和个人不得对开标过程进行录音、录像、摄影，或者通过发送邮件、博客、微博客等方式传播开标过程，*经发现，投标无效，造成损失和影响的，将追究法律责任（经允许的除外）。
*、单位负责人为同*人或者存在直接控股、管理关系的不同供应商，不得参加同*合同项下的政府采购活动。
集中采购机构：大庆市公共资源交易中心
集中采购机构地址：大庆市萨尔图区东风新村纬*路*号（大庆市行政服务中心*楼）
网 址：****://***.*****.***.**/
集中采购机构联系人：段莹莹
集中采购机构联系电话：****-*******
采购单位：大庆市住房公积金管理中心
采购单位地址：大庆市高新区学府街**号
采购单位联系人：王爱华
采购单位联系方式：***********
邮 编：******
日期：****年*月**日
项目需求
第*标段网络设备及软件
| 序号 | 名称 | 技术要求 | 单位 | 数量 |
| * | 路由器 |
支持****、*.** ***、****/**** ***、**** ***、**/**、 *端口**/**-*接口、*/*端口****、**/**-*、同步串口等广域网接口； | 台 | * |
| * | 防火墙 |
** 实配冗余双交流电源模块； | 台 | * |
| * | 核心交换机 |
| 台 | * |
| * | 办公区接入交换机* |
| 台 | * |
| * | 办公区接入交换机* |
| 台 | * |
| * | 负载均衡 | *、接口及性能要求 *)*层吞吐量≥****** *）并发会话数≥***万 *）*层新建连接数≥**万 *）*层新建连接数≥**万 *)硬件及接口：配置至少*个千兆电口、*个千兆光口，**设备，冗余电源，提供不少于****硬盘。 *、支持与现有负载均衡产品进行集群部署。 *、单*设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。*种功能同时处于激活可使用状态，无需额外购买相应授权。 *、支持源**、******（插入/被动/改写）、****-******、******、*** ******* **等多种会话保持机制。 *、支持***卸载功能，卸除服务器端的密集型运算任务，释放服务器计算资源，并提升***业务的处理速度； *、支持主动探测方式与被动观测方式结合使用的服务器健康检查手段，以便适应各种复杂应用交互流程，保障业务系统的高可用性。 *、支持***连接复用功能，利用****连接池机制，将来自客户端的多个请求合并成*个连接发送到服务器，减少服务器端的工作负荷，并提升业务效率。 *、支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、***强行负载等算法。 *、对******数据库、********中间件的关键性能指标监控，并通过报表的形式多维度实时展现关键性能参数，提供历史健康状态分析。界面友好直观，无需在服务器上安装任何插件，不会对网络造成任何影响。 **、内置完备的***地址库，无需手动导入并支持自动更新，可点击查看并编辑全球任意国家的**地址段。 **、支持面向服务器健康度的弹性调控机制，可通过监控业务流中的***传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载。 **、****支持双栈模式，支持*****、*****、*****等协议转换 。 **、支持实时漏洞检测功能，通过对实时流量进行安全性分析来评估业务系统的漏洞风险，结合黑客攻击行为进行关联分析，帮助用户找到真正存在高风险的安全薄弱环节，并通过报表的方式展现安全风险和解决方法。 **、支持开放的网络编程端口，并提供******和****的***工具，可实现与第*方应用平台的集成与*次开发。 **、支持图片优化技术，通过对图片格式的转换，减少传输流量，提升***页面加载速度。无需改动服务器端的图片源文件，可根据浏览器种类自动识别转换类型，将图片转换为对应支持的****或****格式，优化加速效果。 **、对于非****协议的长连接应用，可通过分析议特征来识别消息的开始和截止，以消息为对象进行*层负载均衡，而非传统基于连接的*层负载均衡。 **、利用读写分离技术实现*****数据库的*层负载且无需在服务器上安装任何插件或软件。通过对数据库操作请求做内容解析，将其中的写操作调度到指定服务器，读操作则调度到所有节点，减少服务器压力，提高数据库资源利用率，提升业务响应速度。 **、支持硬件设备*虚多。***之间相互隔离，***性能资源可按需调整，***支持高可用性部署，***宕机可自动重启，支持物理网口状态透传。 **、支持全代理模式的设备部署与业务处理，提供正向代理和反向代理功能，不允许客户端与服务器直接建立连接，由设备分别与其建立连接并提供代理访问，有效降低服务器的安全风险。至少支持****和******等代理协议。 **、支持** 层****攻击防护：****-*****、***-*****、***-*****、*** ***** *****、******-***** 、***全连接攻击、并发连接耗尽攻击、***-*****、**** *****、**攻击、慢速攻击、 ***** 攻击、******* 攻击、***/**等攻击防护。 **、支持与****** *******服务器虚拟化环境深度结合，提供****** *******的插件，可以实现在*******上管理负载均衡设备，自动同步配置。 **、提供基于**和容器两种方式的硬件*虚多，*台物理设备可划分为多台虚拟设备，各虚拟设备拥有独立的计算资源和网络资源，各虚拟设备可运行不同软件版本，虚拟设备重启或升级时不影响其他虚拟设备的正常运行，虚拟设备宕机可自动重启。 **、支持应用配置模版功能，提供********、*********、******等主流商业应用的配置模版，管理员可直接套用完成应用系统的部署上线，简化配置与调试工作。 **、支持与****** *******联动，可根据业务高峰期与空闲时段进行主动判断，针对应用系统的虚拟机负荷（例如服务发连接数、***阈值等信息）进行实时调整，通过动态增加或关闭虚拟机以调整业务资源（无需额外购买****** *******）。 **、支持非对称式部署的***协议优化技术，提升远端用户访问应用服务的速度。无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果。 | 台 | * |
| * | 中心端广域网优化网关设备 | *、***** ***加密速度≥*******，加速流量≥*******，流控带宽≥*******；网络接口≥*个千兆电口+*个千兆光口，内置硬盘≥****，**设备； *、集加速、流控、***为*体化的设备，支持路由、网关、单臂、网桥、网桥多线路等部署模式。 *、支持***、***、****、***、****等算法，并且支持扩展国密办****等其他加密算法； *、支持硬件网关的硬件鉴权，可根据设备本身的硬件信息生成证书，分支设备接入总部根据该证书进行验证，防止非法网关的接入； *、支持移动客户端及硬件网关的***专线功能，建立***隧道后断开其他互联网连接； *、支持与*****、*******等第*方标准***** ***进行对接； *、支持********隧道内组播、广播、网上邻居 ； *、支持网桥部署建立***，无需更改网络拓扑，提高部署的易用性； **、支持同网段分支可通过隧道内***实现与总部同时建立***** ***隧道 ； **、支持不依赖于第*方的基于动态**寻址的***组网技术； **、总部与分支有多条线路，可在线路间**进行********隧道建立，并可根据需要自行设置主隧道组及备份隧道组，对主隧道组内可在多条隧道间实现带宽叠加、按包或会话进行流量平均分配；主隧道组线路全部无效时可自动切换到备份隧道组上，保证业务不中断；以上隧道分配策略可在每*分支根据需要设置不同的策略；单臂部署下同样支持多线路策略； **、支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；支持共享流缓存功能，实现多分支网关在总部共享流缓存数据，提高流缓存效果； **、支持***高速传输协议，对于跨国、跨运营商、无线卫星等高丢包高延时链路可大幅优化丢包延时，提高吞吐性能，实现应用的大幅加速； **、支持含********模式下的****代理优化，实现文件夹上传下载、文件在线打开及保存、目录查看、远程打印等网上邻居基本操作进行交互优化及数据削减； **、支持***代理，要求在不取消加密下实现微软远程桌面的流量削减，从而优化远程桌面应用，方便运维人员远程管理设备； **、支持****** ***包含****、*****模式下的数据削减优化； **、支持******代理，削减******应用流量的同时，提升******在丢包延时环境下的使用效果； **、无需额外配置，可实现智能识别应用类型并自动匹配相应的应用代理规则，实现应用的自动加速，减少管理工作量； **、支持文件预取功能，可设置指定时间对指定***、***服务器进行文件预取，工作时间首次访问即可获得流缓存加速效果； **、内置不少于****条的应用识别规则列表，基于应用数据特征码而非简单的端口识别，可精准定位应用，便于通过对应用的智能识别匹配相应加速策略，大大简化管理员配置工作量；支持手动添加应用识别规则； **、支持基于网站类型、基于自定义***流控（非**/端口流控）； **、可保障***、*****等指定类型的文件下载带宽，提供流控机制和手段； **、支持多级子通道划分技术，实现带宽有效划分利用；支持对限制通道线路空闲时，允许突破限制，提高带宽利用率，已满足现有及后续应用的智能分配； **、支持弱特征识别等相关技术，识别非常见的、新出现的***软件、原有***软件的新版本； **、可针对在包含迅雷等***应用、在线流媒体，或某*类别的***（如求职网站）对用户的访问行为进行阻断，有效的规范网络行为； **、产品具备基于状态监测技术的防火墙功能，可基于服务、源**、目的**、时间自定义防火墙规则，可防范来自外网、内网的***攻击，支持***欺骗防护功能； | 台 | * |
| * | 分支端广域网优化网关设备 | *、***** ***加密速度≥*******，加速流量≥*******，流控带宽≥*******；网络接口≥*个千兆电口+*个千兆光口，内置硬盘≥****，**设备； *、集加速、流控、***为*体化的设备，支持路由、网关、单臂、网桥、网桥多线路等部署模式。 *、支持***、***、****、***、****等算法，并且支持扩展国密办****等其他加密算法； *、支持硬件网关的硬件鉴权，可根据设备本身的硬件信息生成证书，分支设备接入总部根据该证书进行验证，防止非法网关的接入； *、支持移动客户端及硬件网关的***专线功能，建立***隧道后断开其他互联网连接； *、支持与*****、*******等第*方标准***** ***进行对接； *、支持********隧道内组播、广播、网上邻居 ； *、支持网桥部署建立***，无需更改网络拓扑，提高部署的易用性； **、支持同网段分支可通过隧道内***实现与总部同时建立***** ***隧道 ； **、支持不依赖于第*方的基于动态**寻址的***组网技术； **、总部与分支有多条线路，可在线路间**进行********隧道建立，并可根据需要自行设置主隧道组及备份隧道组，对主隧道组内可在多条隧道间实现带宽叠加、按包或会话进行流量平均分配；主隧道组线路全部无效时可自动切换到备份隧道组上，保证业务不中断；以上隧道分配策略可在每*分支根据需要设置不同的策略；单臂部署下同样支持多线路策略； **、支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；支持共享流缓存功能，实现多分支网关在总部共享流缓存数据，提高流缓存效果； **、支持***高速传输协议，对于跨国、跨运营商、无线卫星等高丢包高延时链路可大幅优化丢包延时，提高吞吐性能，实现应用的大幅加速； **、支持含********模式下的****代理优化，实现文件夹上传下载、文件在线打开及保存、目录查看、远程打印等网上邻居基本操作进行交互优化及数据削减； **、支持***代理，要求在不取消加密下实现微软远程桌面的流量削减，从而优化远程桌面应用，方便运维人员远程管理设备； **、支持****** ***包含****、*****模式下的数据削减优化； **、支持******代理，削减******应用流量的同时，提升******在丢包延时环境下的使用效果； **、无需额外配置，可实现智能识别应用类型并自动匹配相应的应用代理规则，实现应用的自动加速，减少管理工作量； **、支持文件预取功能，可设置指定时间对指定***、***服务器进行文件预取，工作时间首次访问即可获得流缓存加速效果； **、内置不少于****条的应用识别规则列表，基于应用数据特征码而非简单的端口识别，可精准定位应用，便于通过对应用的智能识别匹配相应加速策略，大大简化管理员配置工作量；支持手动添加应用识别规则； **、支持基于网站类型、基于自定义***流控（非**/端口流控）； **、可保障***、*****等指定类型的文件下载带宽，提供流控机制和手段； **、支持多级子通道划分技术，实现带宽有效划分利用；支持对限制通道线路空闲时，允许突破限制，提高带宽利用率，已满足现有及后续应用的智能分配； **、支持弱特征识别等相关技术，识别非常见的、新出现的***软件、原有***软件的新版本； **、可针对在包含迅雷等***应用、在线流媒体，或某*类别的***（如求职网站）对用户的访问行为进行阻断，有效的规范网络行为； **、产品具备基于状态监测技术的防火墙功能，可基于服务、源**、目的**、时间自定义防火墙规则，可防范来自外网、内网的***攻击，支持***欺骗防护功能； | 台 | ** |
| * | 云平台 | 基础云平台软件参数要求 *、国产云计算平台软件，基于业界主流的开源云计算架构。 企业版云平台管理节点*台+自助门户和监控管理节点*台+分布式存储管理节点*台，可支持计算节点物理机≥*台，存储节点≥*台，不限制物理机***使用数量。本次项提供快照功能、高可用功能、备份管理功能、系统容灾等模块，不发生额外费用。原厂工程师现场实施部署，完成用户当前云计算系统向新系统的迁移工作，*年原厂售后服务，**小时电话技术支持。 成熟度要求 *、产品不仅能够帮助用户构建私有云，同时拥有公有云平台的运营。云平台可以同时管理私有云和公有云。 *、云平台需具备大规模资源的调度能力，厂商使用云计算平台技术，运营私有云业务或公有云两年以上，单个云平台节点规模不低于***台，其中单集群超过***台。 计算虚拟化 *、提供基于开源***、***的虚拟化引擎，并支持******虚拟化，具备创建、修改、查询、删除虚拟服务器，以及调整服务器配置的能力。 *、支持将当前运行的虚拟服务器打包为模板，并通过自定义模板批量快速生成虚拟服务器的能力。支持虚拟机秒级快速部署，具备大规模部署特性的同时具备良好的性能保障，满足大规模资源快速创建的需求。 *、除了通过**地址远程访问外，还支持通过浏览器界面直接访问和管理虚拟机，能够查看虚拟机的启动、运行、关机等整个生命周期状态。 *、云平台中无单独的共享存储设备（***和***）时，支持虚拟机在线或者离线迁移到指定物理节点，在线迁移过程中虚拟机业务不中断。 存储虚拟化 *、提供多种虚拟化存储服务：虚拟化存储服务提供块存储服务以及对象存储等统*存储功能。对象存储满足超大型文件的存储需求。 *、虚拟化存储产品基于***磁盘即可提供高性能保证，满足数据库、中间件等产品的性能需求，降低硬件采购成本。 *、支持对磁盘总容量的实时监控，支持对虚拟存储的性能实施监控并设置告警阈值，当性能出现下降时或异常，能够立即告警。 *、支持纠删码技术，能够在节约硬件成本的同时保证数据存储的性能和可靠性。 网络虚拟化 *、提供完全基于软件实现的网络虚拟化功能，无须采购专有网络设备，无需绑定网络硬件，不使用有***功能的交换机。 *、分布式虚拟路由器，需支持网状网络（**** *******），在***内部的所有网段内部的主机之间的连接可以是网状连接，而非传统的树状连接，能够降低了跨网段导致的网络延迟和损耗。同时也需支持树状网络。 *、网络类型包含基础网络、受管私有网络、自管私有网络。支持指定虚拟主机的**网络地址，可以设置静态**，支持外部**资源分配与持久绑定。 *、提供虚拟*层设备的功能，支持****，端口转发，隧道，***，访问控制功能。 *、平台内部的虚拟主机可以与外部的其它系统通过*层网络进行各类应用层交互。包括但不限于双向的****交互，***交互，***交互，数据库连接，***调用。 云计算功能要求 *、云平台软件结构完整，通过统*架构和技术平台，实现服务器虚拟化、分布式存储和网络虚拟化等技术，为云服务提供可度量的、相对隔离的、安全的、快速可扩展的持续资源供给。 *、云平台软件不依赖特定的硬件，兼容管理主流的虚拟化系统，如****** *******、***、***等。 *、云主机服务:像传统物理机*样，云主机可以实时添加或删除网卡、硬盘，更改主机***/内存等。通过云平台提供*种随时获取的、弹性可扩展的计算能力，包括映像或主机实例。 *、容器技术支持：支持***和******容器技术。 *、云平台可同时支持分布式存储和***存储，在创建虚拟机或存储卷时，用户可以选择是使用分布式存储还是***存储。 *、对象存储服务：提供可无限扩展的存储空间、快速的数据存取性能、高度的可靠性和数据的安全性、细粒度的权限控制及简单易用的接口，以向用户提供廉价、可靠的存储系统。支持通过****方式进行下载。 *、负载均衡：提供完全基于软件的负载均衡器功能，同时支持***/****/*****等协议，构建高可用的应用负载集群，降低购买硬件设备的支出和管理复杂度。 *、弹性伸缩：用户可根据自身业务需求，手动进行服务器角色伸缩。 *、应用管理：提供业务可视化界面，快速查看当前云平台中部署的应用系统的情况，针对某*应用，还能查看该应用的所有相关信息，例如应用版本号、部署架构、占用虚拟机数量、应用组件关联关系、访问端口、应用负责人、进程监控、业务特性（在线用户数）监控等信息。 **、云平台可支持计算节点动态扩展，当云平台资源不足时，新的物理服务器资源可自动识别，并加入到云平台资源池中，整个过程不会对原有服务造成影响。 **、提供裸金属服务，云平台可分配物理服务器，并进行操作系统的自动化部署 安全性 *、具备用户管理与用户隔离功能，确保用户间数据隔离与私密性。 *、可以通过软件定义网络***技术创建私有网络，私有网络间在*层***%隔离，私有网络数量没有规模限制，增强*层网络的安全性及规模化应用，非使用****技术控制广播。 *、提供***支持，提供软件防火墙等、***等安全机制，帮助用户防护非授权访问与攻击。 *、虚拟网络支持***多路径决策功能，防止大量***广播造成的泛洪问题。 *、虚拟网络设备需提供自定义安全组策略。 *、提供资源备份功能。 *、提供资源回收站功能，支持误删除资源找回，提供操作安全保证。 *、提供针对租户的虚拟化安全产品，虚拟防火墙、虚拟***防护（***）、虚拟***等。 高可用 *、基础云平台本身支持容灾架构，任意云管理控制器器宕机，云平台亦能正常运行，正在创建的虚拟机也能继续创建完成。 *、云平台中无单独的共享存储设备（***和***）时，当虚拟机所在物理服务器发生故障时，能够自动在其它物理服务器重新启动虚拟机，以尽快恢复业务的运行。 *、云平台网络控制器支持分布式部署架构，在任意管理控制节点出现故障时，云平台网络仍然能够正常工作，不影响业务运行。 *、云平台存储控制器支持冗余架构，任*存储控制器出现宕机故障时，不影响云存储业务的运行；同时，云存储数据切片冗余保存多份，存储节点出现故障时，数据不丢失且不影响上层业务正常运行。 易用性 *、操作界面要充分考虑操作易用性，适合运维人员日常操作习惯，为用户提供图形化向导界面。 *、提供完善易用的******* ***接口及文档，对云内所有资源及功能（如：主机、硬盘、网络、负载均衡器、防火墙、弹性**、监控等）提供 *** 级别的支持。 *、具有云内资源的网络拓扑图展示功能，直观展现网络结构，并可通过拓扑图对网络配置进行编辑。 ****功能支持 *、产品包含****服务能力，提供集成的关系型数据库提升开发与测试效率。 *、提供高性能的关系型数据库服务，支持*****、*****等多重数据库引擎，提供包括单机部署、主从部署或高可用架构等各种管理功能。 售后保障支持服务提供产品原厂产品使用培训服务； 厂商开发工程师可提供响应服务时间≦*小时的源代码级故障分析服务； 为保证项目运营平台质量，需云平台原厂提供本项目实施服务；配合应用系统上云迁移，提供原厂*年****小时技术支持服务； 提供*名工程师驻场服务*年。针对以上服务需求，需出具原厂服务承诺函。 *.*.*云服务自助平台软件参数要求 *、与云资源管理平台软件为同*品牌，能够实现与云资源管理软件的无缝对接。 本次配置要求：同基础云平台软件 部门与用户管理 *、支持部门组织架构管理功能，能够新增、修改部门信息，支持设置部门管理员。 *、支持部门用户管理，管理员可定义用户的不同角色，通过角色管理来控制用户的权限。 *、提供子用户功能，管理员可对子用户进行管理，进行新建、修改、禁用、密码重置和删除等操作。 *、提供项目管理功能，支持将不同部门的用户按照项目组织在*起。 *、用户登录平台后，只能看到自己或团队权限范围内的云资源。 资源服务目录 *、提供云平台资源服务目录，服务目录需包含弹性计算、弹性存储、负载均衡、常用数据库（******、*****等）常用云服务 *、支持平台管理员在服务目录中发布新的服务，或对已有的服务进行配置、下架处理等。 资源配额管理 *、支持为平台用户分配*定的资源配额，用户在配额范围内可自助使用云平台的各种资源。 云资源使用与管理 *、支持云资源转交功能，管理员创建的云资源可转交给其他用户使用。 *、提供向导式资源操作界面，简化平台的操作难度。 *、提供在线帮助功能，提供平台常见操作和问题的知识库。 *、提供资源统计功能，支持按照部门或项目统计云资源的使用情况。 *.*.*监控云平台软件参数要求 *、与云资源管理平台软件为同*品牌，能够实现与云资源管理软件的无缝对接。 本次配置要求：同基础云平台软件 资源池管理 *、支持管理多资源池，对多个数据中心的资源集中管理，并支持按资源池－集群的关系查看每个资源池及资源池下的集群的资源情况及资源使用情况。 *、支持资源池权限管理，资源池管理支持分权管理，可为各资源池指定管理员，管理员只能管理和查询其管理的资源池资源。 资源集中管理 *、支持资源集中化统*管理，管理的范围包括：物理服务器、存储设备、交换机、路由器等网络设备；虚拟机、存储卷、**网段的管理。 *、自动发现，支持云资产(虚拟机、存储、网络虚拟化资源)的主动识别、变更发现和主动修改。 *、支持通过****配置管理统*管理各数据记录，包括应用系统及其运行环境中所有**设备/系统及其配置信息得到有效完整的记录和维护，各**设备/系统之间的物理和逻辑关系。 *、支持通过****配置资源间的关系，支持通过****自定义扩展属性及父子节点关系等，有利于资产属性的扩展及关系的完善记录。 *、云平台自建**管理系统，提供包括：全流程自动化的**分配、回收，机房网络建设网络规划，网络地址的分配。 统*监控管理 *、提供定制化的大屏展示功能，动态展示云的资源及业务应用的统*监控告警情况，主要包括：云资源监控、资源容量、云服务运行状态监控、实时告警、设备统计、应用统计等。 *、支持日常运维所需的常用监控指标（包括***、内存、存储等）。如果用户需要某些下级管理系统支持但不常用的指标，需要能够提供定制能力，并可生成对应的报表。 集中告警管理 *、支持多维度告警/事件展现。包括监控对象分类、物理位置、虚拟逻辑、来源系统、客户维度、自定义条件。 *、支持与外部监控系统的对接，支持多维度查看告警，包括活动告警、正在处理的告警、历史告警，可以查看告警详情、处理情况等信息。 *、支持查看选定告警的详情、告警源关联信息、关联对象告警、告警源详情、告警源性能。 *、支持告警自定义筛选。支持按多个维度的条件进行组合筛选，包括：资源池、告警级别、资源类型等相关条件。 *、支持性能阈值告警。当监控对象性能超过阈值时，自动产生告警，从而对数据中心设备性能及时产生预警。 *、支持告警后处理，系统支持邮件发送、短信发送和自动转事件处理流程等后处理操作。 ****服务流程 *、系统默认云运维常见流程，包括故障处理流程、问题管理流程、服务请求流程、变更管理流程。 *、支持流程与自动化的整合，可以通过自动化的运维流程加速运维效率。 *、支持工作流程定制，提供的各项流程服务。 拓扑视图 *、支持从数据中心物理位置为维度层层钻取查看各资源间的拓扑关系，如机房到机柜、机柜关联的设备（物理服务器、存储设备、交换机、路由器等）、以及物理机上运行的虚拟机、虚拟机承载的业务系统。 *、支持拓扑对象操作、支持拓扑对象查找、支持大屏展示。 *、支持通过拓扑图查看各资源间的关联关系。 *、提供云平台虚拟与物理资源统*动态视图，可在此视图中了解物理设备与虚拟资源之间的关系（例如查看物理机上运行的所有虚拟机及其信息），并且提供搜索、查找、定位的能力，且视图数据由云平台自动生成，无需手工导入。 业务监控 *、具备对各类业务监控进行接入的能力，包括对用户业务所在服务器运行状态的监控，服务进程监控，业务特性监控以及业务拓扑展示，可将整个业务的逻辑拓扑进行直观展示以及实时监控以及业务指标的趋势查询。 资源计量及统计分析报表 *、统计报表，支持统计平台中所包含的物理机资源、虚拟机、存储资源、网络资源等资源信息；统计各类资源的用户使用量、每类资源的使用情况，如基础云平台、业务系统的***、内存、存储、**的资源总量及占用量。 *、支持云报分析，按月统计各资源池资源容量情况、资源开通情况、以及资源使用率情况等，并支持将报表导出。 *、支持周期性生成报表，周期类型包括：天、周、月、季度。只需要设置*次报表参数，即可周期提供报表数据。 | 套 | * |
| ** | 操作系统 | *、操作系统管理： *.*：图形化界面：支持通过图形界面对操作系统进行统*管理。 *.*：命令行：支持通过命令行方式对系统进行统*管理 *.*：开放接口：提供开放的开发接口，支持其它应用的调用 *.*：支持任务计划：支持任务计划调度 *.*：支持多服务器统*管理：支持在*台服务器上进行多台服务器的集中管理， *.*：支持对服务器进行分组管理。 *、操作系统功能： *.*：提供用户、用户组管理功能、支持多用户管理和用户访问控制。 *.*：提供统*用户授权功能：支持 *.*：提供***服务：支持 *.*：提供****服务：支持 *.*：提供传真服务器：支持 *.*：提供文件及存储服务：支持将直连存储（本地或者盘阵）发布成普通的磁盘卷或者*****协议的** ***，支持数据冗余算法 *.*：支持****.*协议：操作系统提供基于****.*的共享服务，可以将虚拟机存放在****.*共享文件夹中。 *.*：提供终端计算机统*管理：支持通过策略对终端计算机进行统*管理（包括配置修改、行为限定等） *.*：支持目录服务：支持通过****进行帐户和网络资源管理，并支持通过策略统*管理帐户权限。 *.**：提供服务器虚拟化：支持基于硬件的服务器虚拟化； *.**：支持**-***技术，虚拟机可以直接使用物理网卡虚拟功能模块，提高虚拟机网络性能； *.**：支持单台宿主上*台的虚拟机使用权限； *.**：提供***服务：支持虚拟桌面服务，支持基于会话和虚拟桌面的远程连接。 *.**：提供***和***功能：操作系统需提供***功能，并能提供***网络地址转换。 *.**：提供分支机构缓存服务：支持在不同的地理位置缓存数据，提供分支机构对数据*台缓存的快速访问。 *、安装管理 *.*：安装方式：支持手动、自动、脚本安装 *.*：图形化界面：支持完整安装（图形化界面）及核心安装（命令行界面）两种模式 *.*：界面切换：支持在核心安装和完全安装进行切换 *、安全性 *.*：安全设置：允许通过设置增加或降低默认的安全级别 *.*：问题修复：通过补丁方式对问题及漏洞进行修复 *.*：补丁分发：支持在线、离线的补丁自动部署及安装方式 *.*：安全设置：允许通过设置增加或降低默认的安全级别 *、兼容性 *.*：硬件兼容性:兼容业界主流的服务器设备 *.*：***平台：支持在*****和***两个品牌或同*品牌不同***类型之间的服务器建立支持异构***的虚拟化资源池； *.*：支持市面上主流的***服务器，包括**、****、***等厂商的机架或刀片服务器； *、高可用性 *.*：高可用性群集：支持主备架构的高可用性节点，支持至少**个节点的故障转移群集。 *.*：支持常见应用的高可用，包括共享文件、虚拟机、*** ******等。 *.*：指标要求:硬件支持每个宿主机至少支持***个逻辑***； *.*：每个宿主机至少支持***物理内存； *.*：每个宿主机至少支持****个虚拟***； *.*：每个宿主机至少支持****台虚拟机同时运行； *.*：网络支持：支持对至少**块网卡进行绑定，支持绑定的网卡进行负载均衡和故障转移。 *.*：存储支持:支持存储空间技术，可以将多个物理磁盘添加到*个存储池中，并进行存储空间划分。支持连接**/*****存储设备，支持配置为***** ******服务器。兼容现有市场上主流的存储阵列产品，如**-***、**-***、***和*****，品牌包括***、***、**、***、******、***、****等，兼容现有市场上主流的网卡和***卡产品，包括******，******，*******的***卡。 *、授权管理 *.*：按照物理***数量计算******* *.*:支持*台虚拟机使用权限 *.*:支持许可降级使用 | 套 | ** |
| ** | 操作系统 | *、基本要求：**** *****操作系统提供*年制造厂商原厂商***电话**标准订阅支持服务，所投产品为*****制造厂商原厂版本（非***版本）； 企业级*****平台，有广泛的使用基础，投标方应提供第*方市场占有率数据并提供数据来源； 供应商提供的*****和相关组件的数量和服务级别应满足本次项目需求； *、产品要求：***** ******：*.*.** 系统默认****文件系统，支持****，支持***，****文件系统 界面能良好支持简体中文，通过*******-****认证 支持***包管理方式 通过****+安全认证 提供*********技术解决方案建议书用于便于后续*****系统的集中管理； | 套 | * |
第*标段安全设备
| 序号 | 名称 | 参数 | 单位 | 数量 |
| * | *** | *、万兆级防火墙，**机架式设备；双电源；基于****技术的多芯片网络和内容处理,**个**/***/*****自适应电口，**个千兆***，*个万兆口；可扩展到*个万兆口。最大可管理无线**(总数/隧道模式）****/****个； *、网络吞吐量≥******，并发连接数≥****万，每秒新建连接≥**万，可支持*****、****、****,*** ***；***** ***吞吐量≥** ****，*** ***吞吐量≥*.*****；虚拟防护墙≥**个；支持故障******。 *、支持基于状态检测的包过滤技术，能够根据源和目的**地址进行数据包过滤 *、支持静态路由，*** **, *** **, ****, ***, **-**,组播路由等动态路由设置；支持策略路由，能够根据源地址和流入端口控制路由方向 *、支持***.** **** 接口及**** *****接口 *、各****接口间可以单独设置路由和防火墙策略 *、支持本地数据库，****, ******, ****, ******+, *** ********等认证方式 *、支持****协议（***, ****）的***穿越 *、可扩展垃圾邮件防护功能，支持在线垃圾邮件库定时升级 **、*** ***支持并发用户数不小于***用户 **、支持不小于*,***个*** ****** **、支持***，****，***加密算法；支持***-*，***认证算法 **、支持***&***;*****;模式*** **、支持*** ***代理模式、通道模式、通道分割 **、能够对*** ***的通讯内容进行内容层检测，如***，病毒检测等 **、支持****，****，****，***等安全接入方式 **、支持本地数据库，****，******，*** ********等***认证方式 **、支持硬件对防病毒扫描加速；防病毒功能开启后，网络吞吐量≥*.***** **、支持不小于**万种病毒的病毒库 **、支持病毒库在线实时更新 **、支持自动定时和手动更新病毒库 **、支持将病毒库文件下载至本地后，手动上传至防火墙 **、支持对病毒文件的放过、清除和隔离动作 **、支持对****，***，****，****，****，**协议进行病毒扫描、报警和清除 **、支持基于网络的入侵防护（****）功能；开启***功能后，性能≥***** **、支持基于特征库的***，支持不小于*,***种特征文件 **、支持旁路检测（*******）模式 **、支持用户自定义的***特征库 **、支持基于异常分析的*** **、能够有效防御各种****，包括*** *****, *** *****等 **、能够针对攻击目标的类型进行规则分类，如******, ****** 操作系统 应用程序(***, ******等) **、能够对每个虚拟防火墙做单独的入侵检测策略 **、支持对不同类型及每个的应用程序实施监控封禁和限流 **、支持对***，**等即时通讯软件的控制 **、支持对**和电驴（*******）等***协议的封禁和限流 **、支持对迅雷等多线程下载工具的识别和封禁 **、支持对暴风影音、******等在线视频类软件的识别和封禁 **、可扩展在线网站过滤功能，支持在线***分类库实时检索 **、可以选择对*个类型的网站的封禁，比如所有的在线购物类或者在线视频类的网站 **、支持对*** ****的封禁，但是允许浏览网页 **、支持链路负载均衡策略 **、支持针对服务器的负载均衡，针对服务器负载均衡，支持静态、轮询、加权、最早存活、最小响应时间、最小连接数、**** ****等多种负载均衡方式 **、支持针对链路或每**的流量控制/流量整形 **、支持保证流量和最大流量的控制 **、支持******** **、支持广域网加速功能 **、支持基于关键字和文件指纹的内容过滤和审计 **、支持用户***上传下载的文件的完全记录 **、支持用户收发*****的内容的完全记录 **、支持******-******, ******-*******方式的**部署 **、**群中的多个防火墙可以实现会话同步 **、能够进行线路状态检测，并根据检测结果自动切换 **、使用虚拟**地址技术 **、支持***代理服务器功能 **、支持****客户端 **、能够将日志记录在在线服务器以供分析 **、支持本地*******口管理，支持*****，****，***，******，****等方式管理 **、支持双操作系统，可以根据管理员要求进行切换 **、要求与现有监管平台兼容，节约资源，方便管理。 **、提供原厂商首次安装服务，*年特征库升级和*年硬件保修服务。在当地设有服务机构以及备品备件库，提供*年原厂工程师现场服务和同档次备机*台进行**小时冷备，服务级别：*×*×***，*小时响应。 | 台 | * |
| * | ***应用防护系统 | *、千兆接口：≥*个千兆电口；可加配模块扩展到**个千兆电口（可选光口）或扩展为*路******电口及*路******千兆光口；工作模式：旁路模式、在线模式、透明桥模式；支持高可用性、支持故障****** *、****协议吞吐量：≥*.***** *、可防护**数量：**地址无限制 *、支持在线透明桥接方式（*层网桥），透明桥接方式支持******，即设备因为设备故障时自动*、进入短接状态，保证业务流量正常通过。***设备的部署无需变更任何网络架构，不可以对现有应用系统有任何影响（包括**地址、***、域名、负载均衡器、***页面、客户请求代理等等） *、动态建模: 在***系统安全性保护的核心功能是动态模型的构建。动态模型自动监测当前流量行为，创建完整的应用结构和动态的模型。合法的系统应用变化自动被识别，并增加到模型中。 *、***系统应该采用动态评估技术创建合法用户对***和***服务应用的行为的安全模型。通过安全模型和实际网络应用行的比较，***系统可以监测到所有的恶意的行为企图。 *、***网站和数据库是动态的，会定期发生变化。这是由于竞争环境驱使业务内容不断发展，导致开发者持续更新源代码和内容。自动特征更新功能确保特征始终是最新的，即使网站的部分内容和代码以及访问方式发生了变化，***应该具有自动更新的功能可以自动更新访问特征来反映应用系统的最新变化，从而节约管理员的宝贵时间，不用手动更新访问特征和模型。保证系统有自适应的能力。 *、部署在桥接模式下的话，必须要求*个或者多个***网关使用高可用性协议可以提供不到*秒的恢复。 **、具备故障短接的功能，在线故障短接网络接口确保了软件、硬件或者电源在出现故障时的可用性。 **、***设备可以进行独立部署，包括所有的管理和报表功能。 **、对于更大的网络环境，包括多台***分布部署的情况，本次的应用安全系统应该具有管理服务器，用于提供集中管理功能，其中包括模型管理、状态监控、报警、日志和报表功能 **、***必须支持以下协议：****,*****,***,**** **、***可以抵御的攻击及非法行为：***、****和***应用攻击；***注入；会话劫持；跨站脚本（***）；篡改表格字段；已知***；“第*日病毒”；缓冲器溢出；******布毒；拒绝服务；恶意机器人；参数篡改；强制登*；恶意编码；目录游走；***服务器和操作系统攻击；漏洞扫描；命令注入；非法编码；非法窃取；数据盗窃；数据泄漏；间谍软件；网络钓鱼；网页篡改； **、***应具有专门针对***服务的***功能。对已知的攻击和“第*日蠕虫”的提供保护。这些攻击通常针对***服务器、应用服务器和操作系统软件的弱点（例如，***、******和******* ****）。***的“第*日蠕虫”自动评估技术可自动识别尚未定义特征的攻击。 ***系统同时提供多协议的*****已经***兼容的特征库。 **、***厂家应该能够持续更新各种特征代码(****条以上)，保证能够抵御最新出现的攻击方式和行为。***系统必须最少每周*次提供定时更新服务，确保安全保护的时效性。并且特征代码的更新应该是平滑而且不需要设备重新启动，或者重启服务。 **、***集成的网络防火墙用于防范未授权用户、危险的协议、通常的网络层攻击以及蠕虫感染。访问控制策略支持协议/**地址组合的控制列表，以避免数据中心暴露给不必要的用户，或者限制危险的协议，例如******、**********或者是***。 **、***必须具备对****协议的合规性检查和防护的功能。可以通过分析收到的****请求，通过协议合规性分析，找出和****协议规定的标准所不符合的****访问 **、***包括了动态的正向（白名单）和反向（黑名单）安全模式。即时攻击有效验证(***)立刻根据两种模式中的*种验证和阻止所有已知的违规行为。对于不明显的复杂攻击，必须具有关联攻击验证(***)的技术把多层次的违规记录关联起来，事后从合法用户访问行为中分离出来。***技术能够把来自***系统中所有安全记录的相关信息关联起来，得到独立安全产品无法达到的准确程度。 **、检测到 ****请求违反设定的规则时，***应该执行以下操作： 生成警报、阻止连接、在特定时段内阻止会话、应用程序用户或源 ** 地址 **、丰富的后续动作集：可以在某*安全策略违法后，除了执行即时的阻断动作外，还应具有发出******、**** ****、*****等后续动作，可以灵活的定义某*安全策略采用某*特定的后续动作。 **、针对****的请求和响应，可以设定关键字过滤策略，过滤的关键字的规则数量至少是*****个。 **、提供攻击日志汇聚功能，可将同*个攻击事件的多个攻击日志自动汇聚在*个告警信息中，方便用户查看和调查 **、虚拟补丁功能：可以和世界知名的***漏洞扫描工具（比如***,**）进行集成。********* ***可以导入这些厂家的扫描到的用户***系统的漏洞结果文件，根据这个漏洞结果，直接动态生产安全策略，可以方便快捷的修补这种漏洞。 **、产品具有***与网站数据库审计系统设备相关连技术，能够在应用程序的更深层次识别用户身份。通过在 *** 相关事件与网站数据库审计系统设备相关事件之间建立关联，产品可以提取相关的 *** 事件属性 **、支持对网站文件实时监控 **、自动恢复被篡改的文件或目录 **、支持断线状态下篡改检测与恢复 **、对网站篡改信息，邮件实时报警 **、***支持计划任务可定期为所保护的网站进行***漏洞、操作系统漏洞扫描 **、要求支持与日志审计系统、***设备进行联动。 **、提供原厂商首次安装服务， *年特征库升级和硬件质保。在当地设有服务机构以及备品备件库，提供*年原厂工程师现场服务，服务级别：*×*×***，*小时响应。 | 台 | * |
| * | 网闸
| *、产品采用“*+*”（即双主机系统+ 专用物理隔离部件）体系结构，采用经过安全加固的安全操作系统；内外端机之间通过光纤线路连接；设备可以放置在高敏感网络和低敏感网络之间，拦截***/**数据流，过滤丢弃***/**协议格式，还原上层应用数据并经过安全处理后，以数据摆渡的方式实现不同敏感级别网络之间的应用数据安全交换。 *、标准**机架式结构；机箱高强度钢壳结构，支持冗余电源； *、接口：内网：*个千兆电口,*个***口；外网：*个千兆电口, *个***口；内外网各可扩展*个千兆电口或*个***或*个万兆口。 *、性能：数据传输数率≥*******；系统延时&**; *** ； ****≥**,***小时；最大并发连接数≥***,***。 *、支持****、***邮件传输协议；支持***等文件传输协议；支持****/*****等***传输协议；支持基于***、***协议的非标准应用协议代理。 *、***应用安全控制：支持****应用改写功能，适应各种不同***应用场景；支持单通道同时容纳多个***应用的能力； *、应用文件传输：提供基于策略的文件传输功能；支持对***/*****文件传输，支持对多个文件的传输，传输目录层数没有限制。 *、个人文件传输：支持内外网用户的双向个人文件交换（从内到外和从外到内）；支持*/*模式客户端发送和接收功能；支持用户及多级部门管理功能；支持用户导入导出功能；支持用户及部门的排序和移动功能；支持用户将同*文件发送给多个用户的功能；支持内容过滤、文件格式深度检查功能；支持个人文件病毒扫描功能；支持个人文件的人工审核功能；支持服务端传输日志查看功能；支持文件发送接收传输通道加密功能；支持个人文件在服务器端的存储加密功能；支持个人文件在接收时自动解密功能；支持客户端用户的个人文件接收提醒功能；支持客户端用户个人发送接收日志查看功能；支持客户端用户密码修改功能；支持客户端用户路径和自启动设置功能。 *、数据库传输：数据库同步应用可通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新，支持表级、字段级同步；同步由网闸主动发起并完成，不需要第*方软件支持（无需在数据库安装任何第*方软件），支持*******、*****、**** 等多种数据库操作系统，且网闸无需开放端口以杜绝安全隐患：支持多种方式同步（如镜像、增量），同步模式支持单向和双向同步；支持数据库客户端安全访问网络另*侧的数据库服务器的功能；能够支持******、******、*****、*********、***等主流数据库；支持国产达梦等数据库支持同构数据库之间、异构数据库之间的数据同步，无需修改数据库表结构；支持时间控制策略；可以同时发送和接收*个关系数据库中的多个表；可分别定义增加、删除、修改的数据传输；根据指定字段值进行条件传输；支持大字段数据同步交换包括****、****等；支持不同类型数据库之间的异构数据安全传输； **、提供对****** 、***、*******、*** ******、*****等数据库的安全访问，实现内外网之间数据库及表内容安全传输； **、专有安全通道：提供私有安全通信协议支持，保证与前后置服务器之间构成可信通信体系。 **、数据安全检查：支持标准应用协议的命令、协议数据检查；支持文件类型审查和控制；支持常见办公文件内容过滤；支持文件传输人工审核；支持黑白名单文件安全过滤。 **、支持防病毒模块能对来往应用数据进行病毒查杀； **、双机热备：提供双机热备功能，解决系统运行时的单点故障问题 **、负载均衡：与前后置服务器配合实现多台网闸之间的负载均衡能力。 **、支持多网隔离，每个网络接口可以接不同安全级别的网络；支持内网及外网的多网管理模式，即可以同时管理内网多个网络及外网多个网络。 **、安全管理必须通过内网主机系统来管理和配置网闸，而不是采用低安全的管理方式，如采用内外网口分别管理和配置网闸；必须采用硬件***钥匙加密管理。 **、策略路由：支持策略路由模式，保证多网接入可以正确使用 **、提供详尽的日志功能；提供对日志数据丰富的审计功能；提供日志信息的加密存储功能,支持和日志审计系统联动。 **、提供原厂商首次安装服务，以及原厂商*年免费产品升级和保修服务。在当地设有服务机构以及备品备件库，提供*年原厂工程师现场服务，服务级别：*×*×***，*小时响应。 | 台 | * |
| * | 配置核查 | *. 系统架构：产品应采用**专用机架式硬件设备，系统硬件为全内置封闭式结构,无需在被扫描目标系统上安装任何软件；产品功能的实现无需额外增加服务器等设备。 *. 网络接口：**个千兆电口，可扩展到**个千兆电口或*个千兆光口，支持冗余电源； *. 性能要求：检查并发数≥***台设备；最大在线用户数量:≥*** *. 部署模式：支持旁路部署；支持分布式部署。 *. 安全性：通过***加密对数据传输等进行处理；加密存储；备份机制；防篡改机制；*****方式；用户密码策略机制 *. 检查方法：支持远程检查，***、******、***、***等多种方式支持离线检查；支持本地检查；支持跳转机跳转；支持指定登录用户名和口令并进行批量扫描；支持策略模板自定义功能；支持定时任务、立即检查等 *. 支持目标系统：主机类：*******、****、*******、**-****、***、 *****等；网络设备：华为、***、*****、*******、中兴等；防火墙：华为防火墙、***、*********、*****、*******等；数据库：*****、***、******、*********、******等；中间件：******、***、***********、******、********等 *. 资产管理：资产管理：可以添加、修改、删除资产；对资产的基本属性进行维护；资产可以增加自定义属性； 资产支持组织管理，支持通过资产价值对资产进行定级；系统支持对**对象的自动发现功能；并智能识别对象系统类型。 *. 安全基线违规管理：违规列表：显示系统内所有的违规信息情况，以列表方式呈现；违规详细查看：在安全基线违规列表中，选择某个违规信息，可进*步查看该违规的详细信息。 查询：在违规列表中提供查询功能，输入相关查询字段进行查询。 **. 基线策略管理：系统除了内置安全策略，也提供新建策略功能 **. 变更列表：显示系统内被监控的重要文件、文件夹、注册表、启动项、进程等变更状态；变更详情查看：在变更文件列表中，选择某条变更项，可进*步查看变更的详细信息，确定文件内容变化和相关重要属性发生了哪些变化；查询：在变更列表中提供查询功能，输入相关查询字段进行查询；设置变更基线：可根据实际情况设置任意检查结果作为变更基线，后续变更任务将已当前基线作为变更与否的比较标准。与其他设备比对：支持与其他设备的同类型变更项进行比对，检查设备间核心配置项的异同之处。 **. 变更策略管理：系统除了内置变更策略，也提供新建策略功能。支持漏洞扫描、安全基线检查、变更检查的*合*任务，*者也可任意组合执行任务；任务调度方式：支持*次性任务、立即任务、周期任务等多种调度方式；任务对象管理：支持选择系统内部维护的安全对象、手填**、手填**地址段、系统视图等多种任务对象模式执行任务；任务报告展示：支持*合*多维度展示任务详情，并支持导出****、***、****等多种报表；任务比对：支持对周期任务的多次执行任务结果进行比对，比对结果中详细展示报告间的异同之处。支持离线任务：支持用户离线执行任务检查，并支持离线检查结果导入系统分析，与在线任务*样详细展示任务执行结果。 **. 告警处理：对于告警的处理主要包括清除（认为不是问题）、确认（认为可能是问题，待后续定位确认）、告警复核（针对已确认的告警进行系统自动检查，通过系统执行相关任务精确确认告警是否已经清除）。 **. 告警监控：以列表的方式展示告警；告警声音设置；支持设置告警过滤策略 **. 告警策略：告警来源分为基线违规、变更检查等； 系统内置告警策略，并支持自定义策略。 **. 全文检索：系统需提供*个全文检索功能，支持全文检索语法。能对系统内的对象提供全文检索功能。全文检索提供*个输入栏，需要置顶，在任何页面都能够看到。 **. 报表管理： 包括报表内置实例管理和报表任务管理 **. 知识库管理： 系统内置对应基线问题、安全经验等知识。并支持自定义创建增加知识 **. 用户管理：支持用户按照用户组、角色授权；支持*权分立方式的授权，即管理员只负责完成设备的系统配置，安全管理员配置核查，审计员负责对系统本身的用户操作日志管理和审计。 **. 仪表板：仪表板应内置支持下列内容：整体安全情况、设备风险情况、告警情况、脆弱性情况、任务概况 **. 升级：系统支持手动和自动升级功能 **. 登录账号口令设置：支持手动录入、批量录入、第*方系统同步联动获取。 **. ****：系统支持****。 **. 配置管理：支持设置日志存储备份策略。包括系统日志保存期（天）、磁盘使用率百分比； 支持系统自动备份，手动恢复。支持系统配置修改图形化（如修改主机名、**地址等）。 **.单个任务允许扫描的最大扫描范围不小于*个*类网段； **.支持设备内置***拨号扫描 ； **.支持*****代理扫描 **.流量控制：支持网卡限速，防止扫描消耗过多带宽 **.主机漏洞数量：≥ *****个 **.检测漏洞类型：支持*******/*****等操作系统漏洞检测； **.支持*****/*****/******/***等数据库漏洞检测； **.支持***/*****/***/网络设备漏洞检测； **.支持虚拟化漏洞、常用应用软件漏洞检测。 **.操作系统指纹识别：自动判断被扫描主机的操作系统类型及版本 **.可利用漏洞提示：支持可利用漏洞提示，将能够获取服务器权限的漏洞专门提示,并支持显示漏洞可利用性,便于管理员立刻锁定资产脆弱点 **.主机登*扫描：支持*******、***、********、明文协议的登*扫描，登*到相应的系统中进行 **.***漏洞数量：≥ ****个 **.协议支持：支持*** *.*扫描 ；支持****/*****协议 **.验证性扫描：支持对***注入、***攻击、文件包含类等漏洞在扫描结果中有验证性，给予管理员漏洞存在性、可利用性以及漏洞利用方式的提醒 **.域名反查：支持**地址到域名的反查扫描 **.***排除：支持用户自定义不扫描的目标*** **.紧急漏洞扫描：支持紧急漏洞扫描, 通过近期热门的高危漏洞库，对全网进行安全检查 **.***漏洞检测能力：支持***注入/***跨站/命令执行/目录遍历/上传漏洞等检测； **.支持表单弱密码检测、***类型识别 **.***登*扫描：必须支持登录扫描功能，可自动通过内置的***代理来抓取用户登录信息，无需手工输入*******、*******等信息，即可实现登录扫描功能； **.必须支持对统*登*（***）环境下***站点的登录扫描，统*登*环境的****或者*****方式的跳转认证等不影响设备的登录扫描功能； **.弱密码检测支持协议类型：支持检查****（***远程桌面）弱密码 ； **.支持检查***/***/******/*****/*****/******/***/***弱密码 **.支持***/******/*****等***服务器漏洞检测； **.******输出：扫描结果支持以******方式输出到外部服务器 **.至少提供同品牌*******平台********检测工具*套 **.支持敏感关键字过滤，用户可自定义关键字内容 **.支持显示***/*****漏洞编号 **.自定义字典：支持字典编辑与字典上传 **.漏洞扫描报表类型：支持领导报表和详细报表：领导报表查看任务的总体数据情况；详细报表查看漏洞类型统计与详细信息、解决方案输出 **.输出格式：支持将生成的报表以****、****、***等通用格式输出 **.多用户：支持多用户配置，可以控制每个用户的扫描目的**，扫描迸发，并且管理员可以对所有用户的扫描任务进行管理 **.审计功能：提供审计功能，能够对登录日志、操作日志和异常报告进行记录和查询。 **.备份机制：提供备份恢复机制，能够对扫描结果、日志、扫描模板、参数集等配置文件进行导出和导入操作； **.日志类型：系统日志、审计日志 **.规则升级：支持规则在线升级方式，可按计划执行自动升级；产品同时应支持手动升级方式，可利用已经下载的升级包实现升级。 **.***接口：本次要求厂商提供*次开发接口模块，提供**** ***接口支持，方便与第*方产品联动。能将任务的扫描结果（**、主机漏洞、***漏洞、弱密码漏洞）同步出来，便于调用和查看。 **.固件升级：支持固件在线升级方式，可按计划执行自动升级；产品同时应支持手动升级方式，可利用已经下载的升级包实现升级。 **. 系统扩展性：能够预留系统接口，方便新的功能开发和无缝接入； **. 要求支持与日志审计系统进行联动。 **. 技术支持服务：上述硬件平台、所有软件功能模块提供*年原厂保修和升级服务。为应对网络安全事件，投标方应成立安全应急处置小组进行紧急响应，响应时间：*×**小时响应。 | 台 | * |
| * | 网站远程监测服务 | *、在线实时安全检测服务聚合业界主流的在线扫描引擎、漏洞分析引擎、漏洞验证引擎、事件分析引擎，采用****模式为用户提供聚合式网站应用脆弱性远程检测、网站安全事件检测等在线实时检测服务。 *、通过持续主动评估客户网站系统的安全状况，及时发现并通报安全漏洞及存在的安全风险。 *、要求整合国内外主流商业化扫描器，扫描工具≥*个，功能上覆盖漏洞检测、事件检测、漏洞验证。通过统*的平台资源调度，确保服务对象经过多维度的全面检测，避免单*扫描器的漏报与误报 *、要求对扫描结果进行风险归*、漏洞归*、等级归*，确保服务输出结果的完整性与*致性，并通过自动化验证+人工验证，可有效解决工具误报的问题，通过对漏洞修复后的验证及对历史数据的对比，实现漏洞生命周期的管理。 *、要求提供支持多引擎扫描的扫描管理系统，并可进行现场演示； *、拥有国家级漏洞库、病毒库使用授权，通过与国家级信息安全机构合作获取最新漏洞信息，及时提供针对最新漏洞进行安全监测和分析能力 *、支持在线和离线报表，提供独立站点的历史数据趋势分析功能，并且可对多个站点的扫描结果以不同维度进行统计，支持报表种类**个以上。 *、支持与日志审计系统、***应用防护系统进行联动。 *、提供每个月*次以上信息系统恶意代码扫描、渗透性测试，提供测试报告和协助落实。 **、对网站群在线实时监测评估，并可随时提供多种检测报告，原厂服务*年。 | 套 | * |
| * | 业务流量保证系统 | *、系统要求：系统必须为硬件至少内置业务数据采集口。标配双电源，提供网络线路的业务流量、核心业务访问流量、各类业务组件（主机、数据库、中间件、标准应用）访问流量等统*管理.要求系统基于****开发，后台数据库支持*********和**********并内置到系统中，无需用户另外连接其它外部数据库，支持的操作系统为***** ****** *.* *、扩展性要求 支持扩展新的数据采集口。扩展的设备必须为硬件，**设备，至少内置数据采集口。具备双电源，每个数据采集口支持平均帧长为***字节环境下的千兆流量，即能支持每秒处理***万数据包的能力 *、部署要求.支持支持旁路方式，通过端口镜像或者*******\*****完成数据采集，不改变用户网络结构 *、产品功能 支持大数据存储和分析能力，要求提供**万***，*分钟间隔密度的数据存储*年，并可通过系统界面查看历史数据,系统能自动学习管理对象性能、访问流量规律，以此生成基线，实现自动化基线运维，通过对基线的数据分析，能及时捕获偏离运维历史情况的异常，当异常出现频率过高时能及时告知管理员.要求系统提供模板化配置，管理对象纳入系统后，自动适配相关智维规则、告警规则、报表规则，无需额外配置； *、网络链路数据流量管理 支持多厂商设备组成的混合网络和链路展示；支持网络设备、链路自动发现功能,数据采集口图标可以显示在拓扑图中，并准确连接在相应的设备或线路上。支持对全网的网络设备线路按照流量、带宽占用比、丢包率、错包率、广播包等指标的实时负载进行排名。可根据**或***查询某客户端连接在哪个交换机的哪个端口；支持网络上***风暴检测、***攻击行为检测、网络扫描行为检测、蠕虫病毒发散等常见异常行为检测，发现问题时，可至少通过*****、短信两种方式发出通知。异常行为检测的规则库可持续更新，根据管理经验添加新规则。 *、业务访问流量管理 业务定义支持组合数据采集口采集方式：*个业务可以由多台主机共同提供服务，因网络拓扑结构原因，这些主机的服务流量需由多个数据采集口采集数据，并在中心端进行汇总后得到该业务的最终流量数据。支持方便的以数据采集口为入口，查看不同数据采集口所捕获的业务访问流量信息，以便管理员从网络的不同位置对业务访问流量进行分析。支持以射线图方式展现访问指定业务的客户端及流量信息。显示各个客户端的**、访问流量、访问会话数。支持以直方图方式查看访问指定业务流量****的客户端；访问指定业务会话数****的客户端.支持实时查看指定业务的各项实时访问流量（总流量、出流量、入流量、访问**数、会话数）.支持以表格方式实时查看访问指定业务的客户端列表，及访问会话信息。支持对指定业务的各项访问流量（总流量、出流量、入流量、访问**数、会话数）历史记录进行查看、分析。支持对主机的各项实时访问流量（总流量、出流量、入流量、访问**数、会话数）进行查看。支持对主机的各项访问流量（总流量、出流量、入流量、访问**数、会话数）历史记录进行分析。主机增加必须支持批量导入模式；支持用户以模板为基础修改的资产清单的导入。支持查看实时访问主机的客户端列表，及访问会话信息。支持查看实时访问主机的客户端列表，及访问会话信息。 *、数据库访问流量管理 数据库增加必须支持批量导入模式；支持用户以模板为基础修改的资产清单的导入.支持对数据库的各项实时访问流量（总流量、出流量、入流量、访问**数、会话数）进行查看。支持查看实时访问数据库的客户端列表，及访问会话信息。支持对数据库的各项访问流量（总流量、出流量、入流量、访问**数、会话数）历史记录进行分析。 *、中间件访问流量管理 中间件必须增加支持批量导入模式；支持用户以模板为基础修改的资产清单的导入,支持对中间件的各项实时访问流量（总流量、出流量、入流量、访问**数、会话数）进行查看。支持查看实时访问中间件的客户端列表，及访问会话信息。支持对中间件的各项访问流量（总流量、出流量、入流量、访问**数、会话数）趋势进行分析。 *、标准应用访问流量管理 标准应用增加必须支持批量导入模式；支持用户以模板为基础修改的资产清单的导入。支持对标准应用的各项实时访问流量（总流量、出流量、入流量、访问**数、会话数）进行查看。支持查看实时访问标准应用的客户端列表，及访问会话信息。支持对标准应用的各项访问流量（总流量、出流量、入流量、访问**数、会话数）历史记录进行分析。 **、业务综合分析 提供自动、手动创建业务架构图功能，通过物理架构、逻辑架构、物理与逻辑结合架构方式真实反映出业务系统整体架构图,透明展现业务关系，可以将网络、主机、数据库、应用、作为业务的组成单元，简单拖拽即可实现快速业务的构建。 综合评价业务健康，支持将各个管理对象的指标作为评价基础；可以根据各个管理对象对于业务的影响，设置权重；支持评价基础指标作为预警阈值，在界面中以不同颜色图标显示，以示对业务的影响；支持业务健康度的实时动态更新；支持业务健康度低分原因的及时显示提供业务视角管理基础设施，系统可支持多种布局方式，将基础设置提升到业务视角，便于业务部门和网络部分的沟通和监控统*界面；便于第*时间实现业务故障的定位 **、事件预警和处理 对所有管理对象指标均支持批量告警设置,实现快速设置,缩短设置时间和维护的复杂度,支持将智维发现的异常事件，快速转换成告警规则。系统提供知识库管理功能，当同类型告警出现多次后，能主动提示管理员并收集相关处置意见，并在告警出现后，系统自动提示相关联的处置意见；提供多种告警信息输出方式，至少包含短信、邮件、屏幕通知方式。 **、问题分类管理 提供分类问题配置功能，可以根据管理对象的各项性能指标、访问流量指标，对管理对象的运行状况进行综合分析，当某管理对象达到某类问题所设定的阈值时，则显著标识。 问题分类不少于*种.支持在网络拓扑图中显著标识网络设备、线路所触发的问题。支持在业务架构图中显著标识主机、数据库、中间件、标准应用所触发的问题。保存问题触发时刻相关对象相关指标的快照信息，并提供便捷的快照信息查看功能；同时提供相应的问题处理建议内容。 **、报表管理 提供无压缩的数据存储机制，至少支持*年性能数据无压缩存储，间隔不能大于*分钟；提供大数据分析工具，要求*个不同指标在同*时间轴中进行对比分析，支持任意时段数据的拖拽查看；实现任意时段和时长数据的对比分析.支持报表统计时段自定义功能，实现按照*:**-**：**的统计的日报表，非自然月统计的月报表，同时上述设置无需额外开发；支持报表生成后，通过邮件方式主动推送给预定用户；并支持***、****、****、*****多种格式的输出.提供预置报表，包括：网络性能分析报表、业务访问流量分析报表、业务组件（主机、数据库、中间件、标准应用）访问流量分析报表. **、用户权限管理 支持菜单权限设置：根据对现有菜单进行划分，不同角色的用户可以访问不同的菜单。支持资源权限设置：通过对网络设备、业务、业务组件（主机、数据库、中间件、标准应用）等管理对象资源进行划分，不同角色的用户可以访问不同的管理对象，没有访问权限的管理对象不可见 **、提供****小时的项目专项电话技术支持和现场支持； | 台 | * |
| * | 数据库审计系统 | *、采用标准机架式硬件和专用的安全操作系统； *、同时支持****和****环境，能够满足****环境下的安全审计需求 *、采用旁路部署方式，对原有网络不造成影响，直路部署方式可阻断危险操作，客户端方式部署可解决应用服务和数据库在同*操作系统的审计问题； *、支持多级部署方式，便于用户统*管理分支机构审计设备，统*下发策略、收集告警日志； *、支持数据中心和审计引擎的分布式部署； *、支持数据库自身日志审计； *、支持在目标数据库安装*****解决虚拟化环境中内部流量无法镜像数据库的审计； *、*/*架构，采用*****方式远程安全管理； *、≥*个***/*****自适应以太网口；支持千兆电口/千兆光口/万兆光口扩展不少于**个；能按实际需求随时扩展。 **、审计数据库数量不限； **、可配置磁盘预警及历史数据转存，保证审计数据的完整性； **、支持连接外置存储，以扩展日志存储能力； **、支持备份的数据以***和***的格式进行还原； **、支持不同版本之间的数据还原； **、支持不同时间段的数据还原； **、数据库吞吐量≥***** **、最大事务处理数≥*****条/*； **、支持对******、********、***、*** ******、******、*****、**********、********主流数据库的审计； **、支持*****数据库,并支持*****数据库的******访问方式和******访问方式审计； **、支持对人大金仓、达梦等国产数据库的审计； **、支持数据库审计，告警，数据库弱口令扫描，数据库健康扫描，数据库安全扫描，数据库优化分析； **、可智能学习数据库的访问行为建立模型； **、产品自身有全面的操作日志，管理员不可以对自审计日志做修改、删除； **、产品自身不允许开放高危服务端口，如******(**)； **、系统自身不存在中级和高危级别的漏洞； **、支持采用***强证书认证方式限制客户端登录,无合法证书的客户端无法访问系统登录界面； **、产品支持按*定的周期强制修改密码； **、支持锁定当前会话功能； **、提供设备实时***、内存、硬盘占用率、会话数、系统时间、网络接口及各接口流量走势； **、提供设备存储空间的展示； **、提供设备存储空间使用评估、预警 **、提供当前在线用户信息； **、支持系统数据库主机/用户名/密码/数据库名/端口等信息配置； **、支持用户自动搜索； **、支持添加、修改、删除用户； **、支持用户分组功能； **、支持对用户进行部门分组管理； **、管理员管理：支持添加、修改、删除管理员；支持管理员角色权限分配功能；支持管理员分配角色功能；支持管理员分组功能；支持修改管理员激活状态、设置激活有效期设置；支持管理员并发设置；支持管理员密码找回功能；支持人员运维权限管理； **、支持本地密码认证、动态口令认证、******认证、**域认证、****认证、双因素认证方式等多种认证方式登录 **、支持自定义启用或停用验证码登录功能 **、支持**限制登录设备，可自定义禁止/允许**登录 **、支持内置动态口令认证、******认证、**域认证等认证系统，从而实现用户口令由静态密码和动态密码、静态密码和******认证、静态口令和**域认证、静态口令和****认证、动态口令和******认证、动态口令和**域认证、动态口令和****认证以及混合认证等多种认证方式混合组成，同时也可以向网络里的其他设备提供动态口令认证服务 **、支持添加、修改、删除数据库功能； **、支持自动发现与手动添加数据库功能； **、支持对定时发现的数据库以邮件、短信、******等方式提醒； **、支持数据库分组功能； **、支持修改数据库审计激活状态功能； **、支持设置数据库服务器运维功能； **、支持开启服务器状态监控功能； **、支持设置时间策略对象，支持绝对时间与周期时间的设定； **、支持设置会话策略对象，支持设置登录名称、登录状态、告警级别、告警方式等功能； **、支持设置内容策略对象，支持设置操作指令、操作数据库名、操作表名、操作字段、告警级别、告警方式、是否阻断等功能； **、支持设置回显策略对象，支持设置操作数据库名、操作表名、操作字段、是否告警、告警级别、结果集包含、敏感信息屏蔽以及多种的告警方式功能； **、支持支持*键启停审计策略； **、支持审计规则的导入、导出； **、支持将操作审计内容直接添加为策略； **、支持危险操作指令配置； **、支持可疑端口配置； **、支持可疑进程配置； **、支持完全审计与策略审计以及不审计模式：完全审计模式即对目标数据库进行全面审计；策略审计模式即对目标数据库根据自定义策略进行审计；不审计模式即对目标数据库不进行任何的审计； **、支持对数据库登录、数据库操作的实时监控； **、支持对******登录数据库服务器的审计； **、支持数据库服务器的***传输审计； **、能够支持跨语句、跨多包的绑定变量审计，可以实现交叉关联分析，精确识别出绑定变量结果； **、支持双向审计，实现数据库响应结果集解析，可以对操作内容的返回结果进行审计展现,并可对敏感信息屏蔽。 **、支持数据库服务器运维操作录屏审计； **、支持对关注数据以****、*****、****、****格式导出； **、提供用户与数据库会话的详细信息，包括数据库名称、数据库**、用户组名、用户**、登录时间、退出时间、***条数、登*是否成功； **、提供用户与数据库操作的详细信息，包括数据库名称、数据库**、用户组名、用户**、操作指令、执行时间、成功与否、异常情况； **、提供用户对数据库操作的查询结果的审计和检索，并且对查询结果敏感信息的屏蔽； **、提供用户通过***传输方式对进行操作的详细信息，包括用户组、用户名、用户**、***地址、服务器**、开始时间、结束时间； **、提供用户通过******传输方式对进行操作的详细信息，包括用户组、用户名、用户**、***地址、服务器**、开始时间、结束时间； **、支持***和******密码屏蔽功能； **、支持将审计结果直接作为查询条件； **、支持对于客户端、***应用服务器、数据库服务器*层架构环境的审计，支持对***访问***的审计，支持以时间、客户端**、关键字等条件的查询功能； **、支持中间件******、****参数、浏览器版本的审计； **、可将中间件审计结果与数据库操作自动关联，形成客户端信息、客户端访问***、中间件服务器信息、访问***语句、数据库服务器信息*条完整链路，实现前端用户与数据库操作的关联； **、支持智能学习业务的访问行为并建立规则库 **、支持客户环境中间件分布式的审计 **、支持通过目标地址、目标帐号、运维帐号、访问时间等方式对历史记录进行单条件或者多条件的组合查询。并且针对某次特定操作会话，能够直接查看该操作的所有命令及命令返回信息、***键盘输入、*******窗口标题等，便于人工分析 **、任何*次历史操作都能够通过图形回放方式重现原始操作过程，针对长时间的***访问操作，可记录多个操作过程关键帧并图形记录。回放基于***界面进行，无须安装任何客户软件，回放可以进行快进、倍速播放、暂停、拖动等 **、提供数据库服务器状态告警信息，包括设备名称、设备**、告警时间、告警类别、告警内容等； **、提供数据库会话告警信息，包括数据库组、数据库名称、数据库类型、数据库**、用户组、用户名、用户**、告警时间、告警级别等 **、提供数据库操作告警信息，包括数据库组、数据库名称、数据库类型、数据库**、用户组、用户名、用户**、告警时间、告警级别等； **、提供数据库操作查询结果的告警和检索，并且包括对查询结果敏感信息的屏蔽； **、提供数据库暴力登录分析告警； **、提供数据库服务器故障点告警； **、支持对关注数据以****、*****、****、****格式导出； **、告警方式：支持网页告警；支持邮件告警；支持短信告警；支持通过******与第*方设备联动告警； **、数据查询语言：支持数据查询操作；支持数据表结构查询操作；支持数据插入操作、更新操作、删除操作；支持新建数据表、数据库、视图、索引等操作；支持删除数据操作；支持删除数据表、数据库、视图、索引等操作；支持数据表结构更新操作；支持用户权限改变、事务操作；支持用户建立与删除； **、提供数据库基本信息、故障情况、流量统计情况、**错误统计情况、连接数统计信息、网络延时统计数量、磁盘空间使用率信息、磁盘分区信息、磁盘分区增长趋势信息、***使用信息、内存使用率信息、数据库进程***使用率信息、进程内存使用率信息 **、支持故障点的发生时间、恢复时间、数据库名称、故障原因、数据库目前的状态、故障时产生的会话、以及进行的操作； 提供失败***语句发生的时间、访问的数据库名称、访问数据库的用户、用户的**、失败语句； **、提供系统所发现的可疑端口的信息，包括数据库名称、数据库**、操作系统、端口号、以及首次发现时间、最后发现时间； 支持设定可以进程的信息，包括数据库名称、数据库**、操作系统、可以进程名称、首次发现时间、最后发现时间、***、内存占用率； **、支持有关权限修改的操作的信息，包括时间、数据库名称、用户名、用户**、权限修改语句； **、支持危险操作的操作信息，包括数据库名称、操作数据的用户名、数据库**地址、用户登录名、执行***语句的时间、执行结果成功与否、具体的***语句； **、支持越权访问操作的详细信息，包括访问数据库的用户名、被访问的数据库、登录名、操作时间、越权***语句、执行状态； 支持数据***注入分析； **、支持数据库遭到暴力登录的信息，包括数据库名、登录数据库的用户名、用户**、登录次数； **、支持*段时间内***语句的耗时排名，包括数据库名、数据库**、登录数据库的用户名、用户**、操作指令、执行时间、成功与否； **、支持数据库弱口令的扫描； ***、支持数据库返回码的知识库和实时说明，并可自定义； ***、提供数据库*段时间内所执行的***语句条数的趋势图，分析数据库的压力走势； ***、提供数据库*段时间内的业务操作趋势图；分析业务压力走势； ***、提供数据库*段时间内***、内存趋势图，以及详细的每*秒钟中执行的***语句信息； ***、可配置敏感表信息，支持仅对敏感表进行特征模型建立； ***、可基于账号、**/***地址、操作系统主机名、操作系统用户名、客户端工具、表、数据库操作、数据库实力等维度对行为模型做钻取分析、变更分析，对学习的安全基线以外的行为自动智能的进行告警； ***、具有 (***)保护数据库基础设施免受针对数据库平台及操作系统软件中已知漏洞蠕虫及其它攻击。特征代码库要求和国际安全研究组织同步，并且可以包含自定义的***特征。特征代码要保证可以在线升级 ***、主动评估数据库的安全状况，包括是否存在数据库安全漏洞、用户权限在内的各种安全设置是否合理。系统提供安全评估策略模板，并提供定期自动更新。用户还可自定义操作系统层次、数据库层次的扫描脚本。 ***、可基于已经发现的数据库已知漏洞进行虚拟补丁 ***、从**层面、***协议层面、特征码层面、用户行为规则层面全面保护数据库 ***、对严重的违规和非法操作可以进行实时阻断 ***、支持报表种类：支持塞班斯法案统计；支持等级保护统计；支持审计记录最少的用户**地址统计；支持审计记录最多的用户**地址统计；支持审计记录最多客户端统计；支持审计记录最少客户端统计；支持用户访问量统计；支持客户端工具数最多用户统计；支持登录账号最多用户统计；支持客户端工具审计记录数统计；支持访问最多的客户端工具统计；支持访问最少的客户端工具统计；支持数据库账号访问量统计；支持登录用户最多帐号统计；支持登录次数最多的帐号统计；支持数据库账号最后登录时间统计；支持审计记录最多帐号统计；支持审计记录最少帐号统计；支持***操作次数统计；支持***操作次数最多数据库帐号排名；支持***操作次数最多用户排名；支持***操作次数统计；支持***操作次数最多数据库帐号排名；支持***操作次数最多用户排名；支持***操作详细信息统计；支持***操作次数统计；支持数据库告警级别统计；支持数据库帐号告警统计；支持用户告警级别统计；支持告警次数最多的用户统计；支持告警次数最多的用户**统计；支持***数量时间走势统计；支持***数量时间走势统计；支持审计记录数时间走势统计；支持数据库账号数量时间走势统计；支持告警时间走势统计；支持在线用户数量时间走势统计；支持审计记录统计；支持数据库访问量统计；支持用户最后访问时间统计；支持审计数据库帐号统计；支持客户端工具统计；支持数据库账号权限变更次数排名统计；支持用户权限变更次数排名统计；支持数据库账号登录失败次数统计；支持用户登录失败次数排名统计；支持用户**登录失败次数排名统计；支持用户越权访问统计；支持***执行失败次数统计；支持用户***执行失败次数统计；支持数据库账号***执行失败次数统计；支持统计报表关联明细查询 ***、提供原厂商首次安装服务，*年免费产品升级和保修服务。在当地设有服务机构以及备品备件库，提供*年原厂工程师现场服务，服务级别：*×*×***，*小时响应。 | 台 | * |
| * | 日志审计管理系统 | *、日志源管理：支持主流网络设备、服务器、操作系统、数据库等，对甲方现有设备全部支持管理。 *、审计许可数量不限制，日志吞吐量≥*******，日志存储量**亿条专用硬件平台，******电口；支持千兆电口/千兆光口/万兆光口扩展不少于**个； *、支持连接外置存储，以扩展日志存储能力； *、支持日志源类型的添加，系统支持网络设备、操作系统及数据库类型日志源设备； *、支持通过操作栏对已添加的日志源进行黑白名单设置、编辑、删除操作，支持批量删除已添加日志源设备；支持通过类别查询已添加的日志源信息； *、支持全网日志级别数量统计展示图，支持全网日志数量时间分布展示图； *、支持用户信息新增，可通过设置权限控制角色访问页面菜单，支持新建用户设置**限制功能；系统支持通过类别快速查询用户信息；支持通过操作栏对用户进行账号信息锁定解锁、查看、编辑、删除操作； *、系统支持事件库的自定义设置，通过事件库对某类事件进行告警设置，告警方式可通过邮箱推送，已添加事件库的批量及单个删除；支持对已添加事件库进行查看，编辑； *、系统支持******日志信息的转发，用户可通过系统设置页面进行设置日志接收的地址及端口信息，通过选择日志级别进行日志转发。 **、支持对常见的网络设备、主机设备、数据库等日志源接收设置，通过统*页面进行管理展示。 **、系统支持告警历史数据的统*展现，通过新增告警设置可自定义告警规则，方便用户实时管理。 **、支持标准的******协议进行日志的采集，通过指定的******监听端口与告警接收级别进行设置所要接收的日志类别。 **、支持日志信息的统*管理，系统通过统*集中的日志管理展现，用户可实时进行查询分析。 **、支持日志信息的实时分析，通过自定义设置可对日志信息进行实时告警。 **、支持对系统内关键数据的自动备份与恢复功能，备份方式为实时手动备份，保证客户数据的完整性与数据迁移的便捷性。 **、系统支持自定义磁盘容量值，当磁盘容量达到预先设定的阈值时触发告警，告警方式可通过邮件配置进行发送相应的管理人员，有效的防止了由于磁盘容量而带来的系统异常。 **、系统提供自定义自动报表设置，可自定义报表类型，支持天、周、月等时间进行自定义设定，管理员通过填写自定义报表发送邮箱可将设置类型报告通过邮件方式进行周期性发送。 **、支持与监管平台联动，为客户提供全维度、跨设备、细粒度的关联分析，透过事件的表象真实地还原事件背后的信息。 **、将所有的日志信息收集到平台中，实现信息资产的统*管理、监控资产的运行状况，协助用户全面审计信息系统整体安全状况。 **、支持与数据库审计系统进行无缝衔接联动，建立大运维审计管控平台。 **、提供原厂商首次安装服务，原厂商*年免费产品升级和保修服务。在当地设有服务机构以及备品备件库，提供原厂工程师终身现场服务，*小时响应。 | 套 | * |
| * | 终端安全系统平台 |
| 台 | * |
| ** | 网页防篡改系统 | *、防护服务器数量不限，并实时统计当前已防护的***服务器数目 *、恢复最短时间≤*.*秒 *、操作系统支持*******、***** *、支持******、***、******等其他****服务器、******** *、支持透明部署，即插即用，无需做配置即可防护 *、显示系统***、内存及硬盘使用率 *、实时呈现管理平台与***服务器之间的连通性 *、提供***服务器故障信息详情 *、提供***服务器篡改信息详情 **、对网站篡改信息，邮件实时报警 **、支持对网站文件实时监控 **、自动恢复被篡改的文件或目录 **、****访问方式的请求拦截，校验所有流出网页 **、支持添加***网站的文件或文件夹为例外项，不进行 **、支持***网站根据文件类型添加过滤项，不进行监控 **、首次添加***服务器，支持从***服务器同步文件到管理平台 **、支持断线状态下篡改检测与恢复 **、定时校验***服务器与管理平台受监控文件的*致性 **、篡改信息统计、故障信息统计、配置信息统计、文件操作统计 **、基于时间、**、动作、类型、状态等条件进行查询 **、支持报表信息导出、自动磁盘日志清理 **、用户管理：支持用户名、邮箱、手机号码、密码的添加、编辑、删除 **、支持管理员分配给用户站点管理的权限 **、支持多角色权限分离，系统默认角色为系统管理员、站点管理员、日志管理员 **、支持手动备份，及基于时间计划的定时备份 **、持备份列表统计，记录备份日期，文件大小，可进行还原或删除； **、恢复机制：支持还原***站点的备份文件 **、重新登录：**分钟无操作自动退出管理平台 **、提供详细的系统帮助信息 **、***应用安全加固: 对操作系统**、中间件、开发程序及***应用进行加固，并协助做白盒测试 **、安全巡检: 每年*次现场巡检，定期掌握应用系统存在的安全隐患，及时落实修补措施，形成报告，方便本领导及上级领导查阅，巡检时间每年*会、**、**、春节期间。 **、提供原厂商首次安装服务，*年免费产品升级，提供*年原厂工程师现场服务，服务级别：*×*×***，*小时响应。 | 套 | * |
| ** | ***入侵检测 | * 设备要求, 标准**机架式硬件；提供的产品不能少于*个**/***/*****以太网电口，不能少于*个***接口，提供*年硬件维保服务及特征库升级。 *设备性能: 吞吐量不少于*****,最大并发连接数不少于***万,每秒新建连接不少于*万 *入侵检测功能系统应提供覆盖广泛的攻击特征库，能够针对****种以上的攻击行为、异常事件，以及网络资源滥用流量进行检测。 *支持****/****双协议栈下的入侵攻击检测。 *系统应能够有效检测***注入、僵尸网络等多种常见的应用层安全威胁 *系统应提供先进的***/****攻击检测能力，支持双向检测***/***/****/*** ********，以及***/**** ********等常见的***/****的攻击，支持基于阈值和自学习检测，系统应提供丰富的响应方式，包括：会话检测、**隔离、邮件通知等功能，满足用户各种响应需求。 * 支持基于*****等工控协议的相关漏洞攻击检测。 *系统应能识别主流的应用程序，识别种类不少于****种。 *流量分析系统应支持全面的流量分析功能，可察看网络实时流量，包括：流量协议分布、流量**分布、自定义察看某种流量*****、常见流量*****等；同时应支持生成日、周和月的流量报表，以便了解*段时间的流量情况。系统应提供灵活的流量管理功能，可以根据用户、应用、目的**地址、时间及带宽等因素，实现基于应用、面向对象的流量检测策略。通过流量许可和优先级控制，检测*切非授权用户流量，并结合最小带宽保证、最大带宽限制、会话限制和每**设置等功能，有效保证关键应用全天候畅通无阻。 **高级威胁检测系统应提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为。系统应提供敏感数据检测功能，能够识别通过自身的敏感数据信息（身份证号、银行卡、手机号等）。 **管理功能系统应提供基于***的远程***管理，可以在任何**可达地点，以简单、直观的方式完成策略配置、警报查询、攻击响应、集中管理等各种任务。系统应提供策略模板，减少配置工作量，提高部署效率。系统应提供多种升级方式，至少提供实时在线升级、自动在线升级、离线升级的升级方式。系统应提供标准**** ****（**、**、**）和******接口，可接受第*方管理平台的集中事件管理。 ** 系统应提供冗余数据库功能，日志信息同时写入多个数据库，以提高数据的安全性。。 ** 系统各组件之间应采用加密安全通道进行通讯，防止窃听，确保整个系统的安全性。 | 台 | * |
| ** | ***接入网关 | *、接口及性能要求：至少配置*个千兆电口，*** *** 加密速度：≥******，*** *** 每秒新建用户数：≥***，支持并发用户数：≥****，***** ***加密速度：≥*******，***** ***隧道数：≥****，并发连接数：≥*,***,***，单台设备提供不少于***个*** ***接入授权。 *、支持终端用****、***、*****等操作系统登录，并完整支持该操作系统下的各种**层以上的*/*和*/*应用； *、支持******* ******、***、*******、*******操作系统的智能手机等移动终端接入 *、支持终端使用**、*******、******、******、*****浏览器登录系统，登录后可完整支持发布的各种**层以上的*/*和*/*应用 *、产品必须支持经过集成的，基于******* ***平台的第*方软件开发包（***），并实现基于******* ***平台第*方应用软件（***）代码量不超过**行。支持针对移动***的***安全代码的自动封装，实现***应用的安全加固 *、支持虚拟门户功能，在*台设备上配置不同的访问域名、**地址，以及不同的使用界面，实现*台设备为多个不同用户群体服务的的使用效果； *、支持针对移动应用***的***安全代码的自动封装，实现***和*******应用的安全加固 *、应用封装支持*** *** ***，只有被封装的应用才能通过加密通道访问企业的私有敏感数据，防止移动设备上其他应用访问企业数据造成的信息泄露。 *、支持设备信息查看，要求能查看到设备注册时间、用户、设备名称、设备型号、手机号码、系统存储空间、是否越狱/****、****/****、**** ***地址、**版本、设备应用状态(应用名称、版本号、大小、类型、是否违规)、设备目前状态(失联|违规|擦除等)。 **、支持对设备截屏、拍照、录像、录音功能进行管控，避免因窃听类恶意应用植入手机造成信息泄密。 **、支持针对不同的***页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。 **、支持登录用户在资源页面上直接点击资源列表来启动本机的*/*应用系统客户端，减少业务操作。 **、支持在*******系统中以****权限登录正常使用*** ***。 **、支持资源导入导出，针对用户单独保存配置 **、支持安全桌面功能，强制受保护的指定资源仅可在安全桌面下使用；安全桌面下默认仅可与******通信，断开互联网链接；在安全桌面内默认禁止外网和本地局域网通讯，禁止和本机默认桌面的通信，防止使用包括***口设备、打印机等外设的信息外泄。退出安全桌面后清除安全桌面内*切操作和遗留的痕迹，保证重要应用使用的安全性。 **、支持用户终端登录前、登*后的安全性检测，检测范围包括：用户接入**、接入时间、接入线路**、进程、文件、注册表、操作系统、使用终端，可以检测出客户端是否安装指定的防火墙或杀毒软件。 **、支持主从认证账号绑定，实现系统账号与应用系统账号的唯*绑定，资源中的系统只能以指定账号登*，加强身份认证，防止登录系统后冒名登录应用系统。 **、产品必须支持***** ** 、*** ***、短信认证、硬件特征码、动态令牌、数字证书认证、****、******、**等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行用户名/密码、****、*** ***、硬件特征码、短信认证或动态令牌的*因素捆绑认证 **、产品支持用户的硬件特征码认证，通过自动获取而非手动输入获取登录终端硬件信息并生产证书；不同用户必须允许拥有不同数目的硬件特征码个数；硬件特征码审批支持自动审批及分级分权管理。 **、针对图像数据，服务端必须能够过滤动态内容（***/*****/*****）以减少传输流量，且根据客户需要配置。 **、支持**级以上用户组树形结构分级管理，下级组可继承上级组的角色，资源及认证方式等属性。 **、支持基于用户、用户组的流量控制和会话限制、无流量超时时间、账号过期时间、闲置失效时间设置 **、支持不依赖于第*方的动态**寻址系统和动态**组网支持（非****）。 **、针对*/*资源支持********技术，动态缓存页面元素，提高***页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；支持共享流缓存功能，实现多分支网关在总部共享流缓存数据，提高流缓存效果 **、支持不同型号设备间进行集群（*/*），支持路由模式、单臂模式下多线路部署的集群；支持集群设备间*******同步，*台设备宕机后其上用户无需重新登录******可继续使用；可扩展分布式集群功能，无需专门的全局负载设备即可实现异地******设备间的接入用户负载分担、速度优选接入，异地设备间互为备份，分布式集群中用户可通过唯*的*个地址访问到所有加入到分布式集群的******设备。 **、支持云存储，能够将手机、***、**电脑中的文档、照片等上传到云端，或下载到本地终端。并实现基本的复制、剪切、粘贴、新建、重命名等操作。支持直接调用手机或***摄像头，实现拍照。或访问本地照片库，调用已拍的照片。 **、在负载均衡集群部署模式下，支持授权漂移，即当集群中*台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权。 **、支持对设备****/越狱动作进行检测，并根据用户终端状态进行自动化处置。若监测到用户终端被****/越狱，可自动对设备进行锁定，避免用户因中木马病毒导致设备被自动****/越狱的情况 **、提供原厂商首次安装服务，*年免费产品升级和保修服务。在当地设有服务机构以及备品备件库，提供*年原厂工程师现场服务，服务级别：*×*×***，*小时响应。 | 台 | * |
| ** | 机房新风系统 | *、额定功率：*** *、***高效活性炭模块（去除空气中甲醛、乙醛） *、*** ****抗菌肽滤网（可过滤***.*以内的极细颗粒物质，***.*去除率**%，抗菌杀菌率高达**%以上。同时溶灭细菌，杜绝*次污染） *、噪音：低于**分贝 *、适用面积：**-**㎡ *、除菌率：≥**.**% *、额定电压：****/** *、传感器：激光传感器/温度传感器/****异味传感器 *、颗粒物洁净空气量：****³/* **、甲醛洁净空气量：****³/* **、颗粒物累积空气量：** **、内部电源：隔离式开关电源 **、指示方式：灯带+数值显示 **、风机：多翼式离心风轮+日本芝浦电机 **、滤网更换：计时提醒 **、操作方式：触摸操作、微信***、遥控控制 **、初效过滤（预过滤空气中垃圾、毛发、飞絮、悬浮粉尘等较大颗粒物质） | 台 | * |
*
分享
客服电话 400-000-0388
