宁波房产场管理中心网络安全

1、宁波市房产市场管理中心网络安全设备米购需求一、项目设备功能及参数要求（一）虚拟化云防护一套参考品牌型号：山石网科云格指标项功能描述虚拟化网络性能要 求整体最高吞吐ITbps,最大并发连接数3.4亿，每秒新建连 接数600万，支持最大物理主机数量 200台，提供官网参 数文档链接证明虚拟化平台要求支持VMware OPENSTAC等虚拟化平台，支持VMware5.0/5.1/5.5/6.0/6.5版本的标准环境（用户无需另外购买和安装 NSX，支持 VMware + NSX 环境 6.2.x/6.3.x， Vmware环境中，可不依赖额外插件或Age nt即可安装部署架构设计要求管理、主控、业务

2、模块分离的全分布式架构系统，100%网络安全解决方案，无需在Hypervisor 或虚拟机内部安装驱动软件或代理软件，仅有一套统一管理界面，不需要对 各业务模块单独管理，需提供功能截图引流控制以虚机为对象，按需引流，安全防护功能仅在本地宿主机 内的虚拟网络环境下完成，而无需将业务流量额外牵引至 物理网络环境或别的宿主机中处理安全事务。自动化适应支持虚拟机带保护状态迁移。支持动态获取虚拟机名字和地址对应关系，实现基于虚拟 机名字的访问控制策略，需提供功能截图部署模式支持透明串接和旁路模式部署、无需改变现有的虚拟机配 置和网络结构，需提供功能截图。:支持安全服务、服务容量可随用户物理主机的增长而扩

3、展用户的虚拟机可被随时加入或者移出安全服务:安装部署和业务管理全程图形界面，需提供功能截图高可用性（HA）r主控模块支持主备模式，需提供功能截图支持虚拟机带保护迁移时既有会话不断，以及系统升级时 既有会话不断，要求用ssh和ftp进行现场测试安全业务模块出现故障后对整机无影响、接入该安全业务 模块的虚拟机业务自动脱离应用识别:具备全新一代基于应用特征、行为和关联信息的应用识别支持应用类别、风险等级等多维度的应用定义应用特征库不少于3000种:应用特征库支持网络头时更新可视化:支持虚拟机资产发现、支持对流量、应用、威胁的统计支持对接入服务的虚拟机进行全方位的网络监控支持会话日志、威胁日志、系统日

4、志等支持以逻辑拓扑图的方式展示可视化效果，拓扑图中可 展示出虚拟机之间的互访关系，对流量中的应用和威胁进 行统计和可视化，需提供功能截图访问控制支持按照应用、时间、虚拟机名字、IP地址、服务端口等方式对数据进行访问控制支持对防火墙策略命中次数进行统计，需提供功能截图支持会话控制功能， 要求能够基于源IP/源IP范围、目的 IP/目的IP范围、角色、应用协议四种条件做会话数限制， 需提供功能截图攻击防护支持多种畸形报文攻击防护支持 SYN Flood、DNS Query Flood 等多种 DoS/DDoS攻击 防护支持端口扫描防护入侵防御支持基于状态、精准的高性能攻击检测和防御，要求提 供获得

5、NSSLab推存级别的证明支持实时攻击源阻断、IP屏蔽、攻击事件记录支持针对 HTTP SMTP IMAP POP3 VOIP、NETBIOS等 20 余种协议和应用的攻击检测和防御支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护支持自定义入侵防御特征提供预定义防御配置模板最多支持7000多种特征的攻击检测和防御，特征库支持 网络实时更新支持专业的 Web Server防护功能，免特征进行 SQL注 入和跨站脚本攻击防护，以及CC攻击防护和外链防护等产品要求具有虚拟化微隔离系统著作权，以及相关测试报告；（需提供复印件证明）通过国家信息中心软件评测中心测试，并提供软件产品登 记测试报告具备公

6、安部颁发的“虚拟化云安全防火墙销售许可证” 三级；（需提供复印件证明）配置要求配置12颗CPU永久授权，并具备原厂 3年软件免费升级、 应用识别和技术支持，以及3年IPS特征库升级服务。其他投标时提供产品相关截图或证明。（二）入侵防御系统1台参考品牌型号： 天融信 V3ToplDP3000指标项指标要求品牌要求国内知名品牌，为保证投标产品为国产品牌，安全自主可控，要求米用国产 完全自主版权的操作系统，提供操作系统软件著作权和自主知识产权。为保障系统运行的可靠性与稳定性，要求信息安全设备、系统软件的开发、标 合 符 产 生设 备 基 本 要 求架件 硬构个个槽 6爲 和口 S 位 个 槽理 4

7、展 Fss; 扩管aa 个和Byp燈 2 升 口持悻 括 AS 也HA电附 认 个则 默为4规 口乍中如 接彳其嘗 个个人汕5 : 6 4 2 2u,R含 为口 ，认 om 默 伽接00 大原 最汀曲 U 6袖 2 11MO硬 通 统普 系A 响 T 影SA 4片 E 締数 磁他 F,其 帔等 触志 写日 读储 寸存 牖盘 晞硬 留态 保虱 ElD iES >S Lc jz 皿用面 正 匕匕 曰疋 习 厶冃 保性需 为的<3U 口接置管 和禺 口 0A科 H M 为揺 作库 个侧 2规 位攻 曹乍W3 扩个： 2含 括m 包源 认电 默余艮WI 八 z/ 口双苗 接配！ 个标則 6

8、槽皈 2葩厶冃 大FF. 最个B 箱4恥 机，A 畀口年 2 理 1指 匕匕 厶冃 性标、 b G 8 > 最库 贝 规三 含 认 默 WI八别限 识以 序 、 程动 M自 应加 W郸网络适用性模署 部式O 式 模 入 接 种 多 等 署 RP 立口 合 混O 议 协 种 两q18 和L £括 包 聚环 署部境.一O 要件支仙迪 40: 垃66过 F44通C品 弟RR产 支供 品仁劇 产88; 求:4# 要FC事 应R境 适持环 为支络攻击防护功能入侵防 御功能奘内 务在 艮 刁 拒W 击系 攻、 引类CG击悅 EBC攻护 w p E 奘H C 击 攻C 、具 护类出 R问并

9、访， 、络明 类网证 攻奘截 出描供 溢扫提 钮奘n, 测虫事 卞蠕击 求马多 要木的源击攻排皿兀rnu O 匕匕 冒 厶冃线防 无侵 入御op A4 o 对乂 可定自心 信PA刑4 类 险 风 聲O 心口W 包 , 警 壬口址 警C 壬口 A功OS御匕匕C 厶冃、 e 伽swe O|一 卜 n n 、 . 一 匸 s W ddpspos n i D a 、 兀 I 3as 舌 g o 把 怡 D匕匕 厶冃 功 习 学 人 器 机病毒防御功能冋时支持文件型和网络型病毒查杀，支持带毒邮件警告提示 （警告动作），支持带毒邮件破坏染毒附件（阻断动作）。规贝y 库要求产品支持检测规则库的独立扩展，支持

10、针对于网络攻击的攻击规则库、针对于网络中应用程序的应用程序识别库、针对于网页的URL库和针对于病毒攻击的病毒库，并可支持所有库的升级，升级的方式有手动、自动、离线 三种模式，并可以单独进行库的升级。（提供截图证明）关键业务加速支持关键业务加速功能，可通过在服务器中部署插件实现： 采用单边部署提高关键业务数据上传下载的速度； 可对所有基于TCP/IP协议的应用进行加速； 可以增强TCP连接稳定性，显著降低访问失败率 加速对服务器资源消耗较小，不会额外增大服务器资源开销 加速服务可自动绑定被加速网卡或手动选择需加速网卡 为避免虚假应标，投标时需提供产品技术实现原理说明。应用防 御功能根据数据内容而

11、非端口智能识别包括P2P、即时通讯、流媒体、股票交易、网络游戏、网络电视等，并可对对应用协议的阻断和流量管控。监控功能日志 和报表支持日志本地数据库存储，并内置无机械固件的 SSD固态硬盘（要求拆开机箱做检测），提高设备的稳定性，可保证设备断电日志不丢失；产品为响应网络安全法要求，系统支持日志本地存储和日志发送至单独的日 志服务器，并且支持以上两种方式双存储，自动判断日志服务器的状态后自 动选择日志的存储方式。（需提供界面截图）支持生成日报、周报、月报。安全日 志支持攻击检测日志、 DDOS日志、病毒检测日志、应用识别日志、URL过滤日志，可基于时间、事件号、协议类型、接口、源目IP、源目端口

12、等条件进行日志查询，可更加直观了解安全事件，方便管理。攻击监 控支持web页面的实时显示攻击事件，可实时查看网络流量/攻击状况。内网监 控支持内网监控功能，对于系统资源内添加到主机监控的主机可以对其进行受 攻击主机排名、受病毒攻击排名、应用主机排名和URL主机排名，方便管理 员掌握内网主机的安全状况。设备监 控支持设备温度监视以及报警，可以自定义温度阀值。（提供截图证明）管 理报警支持报警信息发送，需支持邮件报警、声音报警、SNMP报警方式。维护可在命令行和图形界面进行网络排故，支持连通性测试（如：PING、Traceroute）和网络抓包（TCPDUMP ）;支持TFTP、FTP、HTTP方

13、式在线升级，并支持配置文件的下载和恢复功能。产品要求1. 公安部计算机信息系统安全专用产品销售许可证（必须是入侵防御产品）；2. 中国信息安全测评中心颁发的国家信息安全测评信息技术产品安全测 评证书EAL3+级其他投标时提供产品相关截图或证明。、整体要求1. 产品验收时中标单位需提供 3 年原厂商保修和技术服务证明。2. 原厂在浙江本地具有办事机构。3. 投标时投标人需提供信息系统集成及服务资质证书。4. 所有产品设备的最终用户名为：宁波市房产市场管理中心。5. 要求投标人拟派的项目负责人具有网络或网络安全相关资质证书，并指定该 项目负责人为日常运维人员。 投标时标书中应提供证书复印件。 项目负责人在投 标日前 6 个月社保在保证明复印件在中标后 5 个工作日内提供。6. 要求投标人提供 7*24 小时应急响应服务，远程支持应在 30 分钟内响应，现 场服务应在 2 小时内到达招标单位，应急响应内容包括但不限于查找风险来源、 确定