防病毒软件招标参数.doc 9页

防病毒软件招标参数.doc 9页

货物需求清单指标项技术规格要求 1、产品名称 卡巴斯基在线反病毒软件 当前网络环境 内外网隔离配置要求 ★ 100 个用户授权、3 年病毒库升级服务 系统管理功能要求 ★ 需要支持xp、win7、win8、、linux等系统，并需支持移动终端设备。 该系统包括，，IOS，，。 防病毒管理终端可以安装在win7、win8操作系统上，并提供截图证明。 客户端安装部署后，可一键自动切换语言。 需要满足最简单的一键中英文语言切换（无需重装或重启杀毒软件和系统）。 要求客户端的网络代理通信软件和客户端的防病毒软件可以单独安装，也可以合二为一，作为独立的安装包。 安全产品防护产品需要集成病毒监控、防火墙、电子邮件防病毒、主动防御、入侵检测系统、网页防病毒、应用程序控制、设备控制、网页控制、漏洞检测和网络流量监控。 ★安全产品必须支持补丁管理，包括微软系统补丁和其他应用补丁，进行统一扫描和集中分发。 您必须使用密码才能退出防病毒客户端。 您可以隐藏防病毒客户端图标和相关系统进程。 外部设备应能够根据总线类型、设备类型、设备级别和时间对设备进行微调，以满足企业精细化运营的需求。 授权文件支持自动传递机制。

管理服务器会自动收集网络上尚未激活或授权已过期的计算机并发布授权信息。 正常实时监控状态下占用操作系统内存必须在60M以内。 对于各种扫描任务，可以根据系统资源使用情况自动暂停和运行任务，避免影响其他程序的正常运行。 可以根据需要为防病毒程序或其他第三方应用程序创建自定义安装脚本。 可以对各种常用压缩格式文档中的病毒进行有效实时检测和处理，并且可以扫描任意层压缩文档（至少20层及以上）。 支持扫描2000多种压缩格式，可清除包内rar、zip、cab、arj等压缩格式的病毒。 受感染的计算机可以被隔离。 如果网络上的工作站被感染，程序会在一段时间内阻止用户访问服务器资源。 工作站端处理病毒后可进行逆向操作。 如果有删除病毒的操作，删除前必须先备份文件，以便日后恢复。 它具有自动识别新文件和修改文件的能力，并可以定义扫描文件的范围。 产品需要通过英国VB 100%认证60次以上，并保持连续通过5次以上的记录。 可以对第三方应用进行远程安装、卸载以及详细的库存统计，方便企业对终端应用的管理，可以安装客户端。 程序所在计算机支持硬件列表捕获功能。 当客户对硬件进行更改时，可以通过电子邮件通知管理员。 安全产品可以根据内部定义的应用类别或根据应用版本、名称、签名等条件进行控制。 控制应用程序启动和安装。

安全产品可以自动对计算机上安装的应用程序进行分组，并为不同组自定义权限。 用户可以手动修改、添加、恢复权限。 安全产品不依赖浏览器类型来有效控制对网站的访问。 他们可以控制访问URL、访问内容、访问类型和访问时间，并可以根据不同的帐户定义不同的权限。 必须具备设备控制功能，可以对各种外部设备设置驱动限制，并设置设备的读/写权限。 需要允许网络内的特殊用户进行操作而不更改整体权限。 安全软件管理架构需要能够以C/S和B/S两种模式管理客户端。 管理控制中心需要通过国际标准SSL加密进行通信连接。 支持多级管理控制中心（系统中心），可集中管理多级管理控制中心，至少支持5级管理，无需限制控制中心安装授权，支持所有不同系统平台客户端的统一管理。 控制中心具有智能分担数据库更新分发产生的网络负载的能力，节省整体网络资源（具有设置网络更新代理服务器功能，智能分担管理控制中心数据库集中发布的整体负载，节省企业网络资源）。 管理控制中心可以对不同系统平台和所提供的应用系统下的保护终端进行统一控制。 管理控制中心支持向客户端发送弹出界面消息。 自动扫描网络中未受保护的计算机（IP子网/活动目录/工作组），确保整个网络上机器的安全运行和部署。

具有减轻网络负载的功能，管理控制中心可以控制IP子网或IP段的数据传输速度； 通过建立相关的配置规则，可以定义最大传输速率、时间等参数。 在管理控制中心，您可以远程连接客户端电脑体验并解决问题； 如：获取系统信息、运行程序、提取不同进程的日志文件、必要时运行某些工具等。管理控制中心可以将全网客户端备份区的文件复制到管理控制中心并统一处理。 管理控制中心需要支持反病毒数据库更新后的自验证功能，以保证全网客户端计算机的反病毒数据库更新的有效性。 管理控制中心可以通过自身功能收集全网客户端安装的第三方应用的信息，并可以进行信息分类操作。 管理控制中心需要能够智能识别网络中的物理机和虚拟机。 管理控制中心需要能够收集有关网络上托管客户端上所有软件安装的详细信息。 管理控制中心需要能够收集有关网络中受管理客户端的硬件状态的详细信息。 管理控制中心可以统一管理全网客户端应用程序的启动和运行权限。 管理控制中心可以统一管理全网客户端外部设备的读写权限。 管理控制中心可以统一管理全网客户端的网页访问权限。 无需增加硬件设备即可支持管理控制中心的分级管理。

管理控制中心支持故障转移集群，提供高可用性并增强服务器稳定性。 管理控制中心需要能够统计客户端禁用的外部设备的连接状态，并允许客户端暂时使用外部设备。 管理控制中心可以对企业网络内的应用程序进行授权和管理，并可以根据应用程序名称、制造商和版本来定义条件。 管理控制中心可以自动在客户端安装应用程序，管理员可以自定义需要安装的应用程序。 产品更新升级能力要求制造商具备快速响应能力。 反病毒数据数据库要求平均每小时更新一次。 防病毒更新模块允许从本地服务器下载最新的防病毒数据库和组件。 ★厂商反病毒数据库的条目数（客户端反病毒程序界面显示的数据）要求至少800万条。 保修服务及授权 ★ 3年病毒库免费升级 2、产品名称 山石网科 SG-6000-E2800 安全网关（1台） 指标项具体要求 基本要求 硬件采用MIPS多核处理架构，多核数量-core cores ≥ 4，合同之前提供了演示多核CPU并行处理的截图。 接口要求 ★ 不少于5×GE+4×GE/SFP端口，配置2个千兆单模BIDI光模块 性能指标 ★ 最大吞吐量≥4.5Gbps，可扩展至6Gbps，最大并发会话数≥200万个，每秒新建会话数≥8万个，IPsec VPN吞吐量≥2Gbps 基本功能防火墙系统可以为复杂环境提供接入支持，包括路由、透明和混合接入方式，支持任意接口数据完整镜像到设备本身 其他接口有用于抓包分析（需界面截图），支持静态和动态路由。 动态路由至少包括：BGP/RIP和OSPF动态路由协议； 静态路由协议支持基于源地址、目的地址、源接口的路由； 智能出站检测可以根据检测结果自动生成附近路由和非内嵌ISP路由（需界面截图） 注：智能出站检测功能可以实现根据不同目的地址在多条链路上在所有链路上发送SYN或ICMP报文检测响应速度并生成附近的访问路线★支持功能； 注：该功能实现时，外部用户访问内部服务器时，联通用户解析的域名IP为联通地址，电信用户解析的域名IP为联通地址。 域名IP是电信地址。 签约前提供了产品界面截图。 有效支持联通、电信、移动等出口链路的智能选择，无需手动配置复杂多变的策略路由。 支持基于P2P、网络视频等应用的智能引流（需产品提供）（界面截图） 注：智能引流功能可以在内部用户访问外网时，智能识别流量中的P2P、网络视频等应用流量，根据用户需求，自动将应用流量分配到指定接口，充分利用链路。 带宽支持NAT公网地址池内的NAT地址可用性检测和IP有效性检测，避免因NAT地址不可用而导致业务中断。 提供产品界面截图，有效支持NAT扩展技术，使得单个公网IP支持的NAT转换端口突破65535限制（签约前提供界面截图或官方技术文档）支持线路过载保护功能。 当某条外网线路拥塞时，其流量会自动切换到其他链路； 系统会实时监控每个网点的流量带宽。 当本接口的流量带宽超过配置的阈值时，新会话的流量将不再从该接口转发。

当该接口的流量带宽回落到正常值以下时，新会话的流量将从该接口重新转发。 合同生效前提供的产品界面截图。 提供与安全网关配合使用的ARP防护软件或内网安全管理软件。 当设备检测到客户端未安装防护软件或内网安全管理软件时，会自动重定向至安装页面（提供界面截图或软硬件协同防御ARP欺骗技术文档为证）。 入侵防御支持HTTP、FTP、SMTP、IMAP、POP3、TCP、UDP、DNS、RPC、MSSQL、NNTP、DHCP、LDAP、VoIP、TFTP、MSRPC等常见协议和应用的攻击检测与防御， 3000条攻击特征库规则列表至少支持根据协议类型、操作系统、攻击类型、流行度、严重程度、特征ID等进行查询。拥有超过1100条HTTP特征库规则列表，支持协议异常检查、防护、URL最大长度检查，支持SQL注入、XSS防护，支持URL、、、HTTP头域中POST检查点配置防护策略，支持外部链接检查防护和自动抓包，支持自定义外部链接特征，类型支持HTTP、HTTPS、FTP、并提供有效的产品界面截图★ 支持CC攻击检测，支持访问限速、代理限速、自定义请求阈值、爬虫友好度等方法。 当检测到CC攻击时，支持JS、重定向、访问确认、验证码四种认证方式。 产品接口在合同签订前提供。 截图有效支持当前主流HTTP攻击的检测和拦截，如：HTTP批处理文件漏洞、目录遍历漏洞、管理员密码泄露漏洞等。病毒防护拥有超过100万条病毒特征库规则列表，支持基于安全的启用策略和安全域防病毒功能，并提供产品界面截图，有效防御ARP攻击和ARP病毒。 支持免费ARP广播和ARP客户端认证。 支持对HTTP、FTP、SMTP、POP3、IMAP协议应用程序进行病毒扫描和过滤。 当检测到病毒扫描和恶意网站时，至少支持填充、重置连接、仅记录三种处理方式。 提供产品界面截图，有效支持压缩文件类型的病毒检测。 必须支持 RAR、ZIP、GZIP、BZIP2 和 TAR。 和其他压缩文件类型； 支持对多个压缩文件进行病毒检测，且压缩不少于5层，支持对过度行为自定义处理方式，支持反恶意网站功能，防止用户点击恶意链接、访问恶意网站，支持恶意链接和病毒预警提示，提醒用户访问的网站是恶意网站或发现病毒，并提供有效VPN的产品界面截图。 本次竞价需要配置15个SSL VPN并发用户，最大支持4000个SSL VPN并发用户。 支持主机硬件功能的绑定。 ，包括CPU ID、硬盘ID、操作系统ID等。

还支持自动检测绑定信息，无需手动输入。 支持对登录SSL VPN的客户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、防病毒软件等。 攻击防护 ★支持列出的所有攻击类型的防护，包括： DNS Query Flood 、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、（具有攻击防护和非入侵防御的自主知识产权认证）； 支持ICMP检测或检测服务器的某个TCP服务端口，以检测服务器是否还活着。 支持1500+应用程序的识别和控制，其中包括200+移动应用程序。 提供产品界面截图。 为了有效，设备必须能够识别和阻止恶意插件和恶意插件。 恶意脚本、挂载木马等网络访问行为。 支持主流P2P下载、视频、IM等应用（如迅雷、BT、、、QQ、MSN）的管控。 识别并控制各种网络游戏软件和股票交易软件。 支持针对特定QQ账号的上下线控制功能（合同前提供界面截图）。 智能安全设备支持部署统一的智能软件，升级后的设备的智能安全功能支持主动检测技术，检测设备安全威胁状况、资源使用状况、关键网络节点和关键业务服务的连通性和可用性，并评估整个网络的健康状况； 全网健康评估系统通过智能引擎分析获得全网健康指标，并提供详细报告； 对网络中可能出现的故障进行预警，帮助用户及时发现网络中潜在的安全风险并快速解决问题。

支持异常行为分析技术，通过对流经设备的流量进行持续实时监控来分析流量信息，利用统计分析、关联分析、机器学习等多种技术手段检测流量和用户/设备中的异常模式应用行为发现异常行为，通过自适应学习数十种流量行为参数并生成行为基线； 根据时间和行为参数动态调整行为基线，对异常流量和未知威胁进行预警和提前预防，将智能分析与威胁防护功能相结合获得行为信誉指数并提供详细报告，帮助用户提高安全防护能力威胁。 支持网络威胁概览、各类攻击信息、各类威胁排名、趋势统计对比、威胁源分布，支持威胁地图展示，清晰查看攻击源，根据地理位置查看攻击详情，包含全球信息。 支持数据包路径检测功能，帮助运维人员简化故障处理流程。 通过跟踪采集流经设备的数据包的处理信息，以图形化界面动态展示防火墙内数据处理的整个过程，自动进行故障诊断，并给出故障原因和相应的处理建议以报告的形式展示。 管理功能具有初始安装向导，支持策略复制、搜索、命中查询等便捷功能； 采用双安全操作系统，支持在界面上保存不少于5个配置文件，防止因配置不当或防火墙系统故障而导致的网络中断，充分保证了系统的稳定性。 （合约前提供界面截图）具有静态链报功能，可以按日、按月对流量/攻击防护/URL访问/应用拦截进行链式统计分析，为一个周期的管理策略提供依据。

（提供对比报告截图） 资质要求：公安部颁发的《计算机信息系统安全特种产品销售许可证》。 千兆（三级）：中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（千兆）》（三级）需要通过全球IPV6测试中心的“IPv6 Ready二期金牌认证”，并提供认证证书。具有国家安全局涉密信息系统安全保密评价中心（千千兆）颁发的《涉密信息系统产品检测合格证》，拥有颁发的《商用隐动物产品定点生产单位证书》具有国家密码动物管理局颁发的信息技术产品安全评估证书EAL3（千兆）其他要求★中标者需在中标后3个工作日内提供样机测试、进行所有承诺的功能测试，并提供测试报告。 如发现检测不符合招标要求或招标文件或招标单位故意拖延检测的，将视为舞弊，招标人不予中标。 投标单位将承担一切后果和责任★所有签名库必须相互独立，支持自动更新，并提供三年更新升级服务。 产品具有上网行为管理、网关防病毒、双ISP、URL过滤、入侵防御等功能，原厂特色数据库三年免费更新； 原厂三年、7x24小时上门保修及维修服务★原包装交付给我单位。 为保证病毒库及时更新，原系统中最终客户名称与我单位一致。 3、产品名称华为交换机全千兆三层交换机； S5700-52C-EI主机（48个10/100/-T网口、单子卡槽、附加电源）； 2台S5700-28C-EI全千兆三层交换机； S5700 -28C-EI主机（24个10/100/-T网口，单子卡槽位，不含电源） 1 150W交流电源模块（灰色） 3块4口千兆SFP光接口板（串联使用） （含4口千兆SFP光接口板、扩展通道卡）1块SFP-GE-LX--BIDI光模块-eSFP-GE-BIDI单模模块（/、15km、LC）1块★产品需要原包装 我的设备不允许打开。 4、产品名称 联想服务器（1台） RQ940 RQ940 机箱形式：4U机架式处理器：2个6核Intel Xeon处理器E7-内存：4*16G ECC DDR3内存； 最大3T内存，支持内存热备份、内存镜像等高端功能。 热插拔硬盘：3个600G热插拔2.5英寸SAS硬盘（10000转） SAS控制器：8通道控制器，512M RAID卡，支持RAID0、1、5网卡：2个10G网口光驱：DVDRW配件：键盘鼠标导轨电源：全套热插拔冗余电源保修：整机三年； 提供服务器操作系统的无人值守安装