江西省银监局桌面安全管理系统及互联网接入安全项目

1、.：.；江西省银监局桌面平安管理系统及互联网接入平安工程不高于最低有效报价5的范围内可以优先思索本地供应商( 本地普通指采购人所在地级市范围内，如为直辖市那么为全市范围内，边疆偏远地域可由采购人根据采购本钱自行掌握) 标商具有本工程所要求的设备安装和技术支持才干。需提供由设备原厂商出具的正货证明和三年效力承诺书,并以复印或件先予以确认,在正式合同中附正本件要求11月28日前货物送达指定地点。需提供培训、安装调试效力。410-FE8-SV-F详细技术参数台硬件ASIC芯片防火墙64字节下的吞吐量M： 5001518字节下的吞吐量M： 500 64字节下的延迟s： 3.889 1518字节下的延迟

2、s： 5 64字节下的丢包率： 0 1518字节下的丢包率： 0 网络接口类型： 8个10100 Base-T 自顺应以太网接口一个console 口一个10100 Base-T作为公用管理和高可用性接口 IPSEC VPN：3DES加密 200M最大并发IPSec隧道数：1000条管理方式： WEB管理界面；管理方式为命令行和WEB；支持集中管理功能 晋级方式： 支持防火墙管理界面本地晋级和远程在线晋级；保修期内定期免费晋级 常规任务环境： 任务温度：0C45C；储存温度：-40C50C；任务湿度：1095不结露；储存湿度：595不结露；电源：交流220V5060Hz 地址转换： 支持源地址

3、转换，目的地址转换双向NAT；支持多对一，一对多，一对一等多种方式的地址转换，支持静态，动态地址转换，支持地址池，支持端口转换，可实现反向地址转换功能 地址绑定： 支持IP与MAC的绑定功能，并支持局域网内MAC地址自动搜索的功能 日志分析： 可根据设定的参数记录用户日志、通讯日志等；提供定时统计功能，可按日、周、月进展定时统计；提供图表方式的日志统计报告 审计报警： 日志可分类查询，同时还支持简单查询和复杂功能，对于每种查询方式，都可按用户制定的查询条件进展过滤；可以根据战略对相应的审计信息进展报警，报警方式支持声音，震铃，对话框，LCD显示等等 控制粒度： 支持最小至1Kbps粒度的流量控

4、制与效力质量功能，流量控制与带宽管理由硬件ASIC实现；支持流量统计，可以统计每个接口的流量；支持带宽管理功能，提供4个优先级，支持保证频宽和最大频宽 支持协议： TCP，UDP，ICMP，FTP、SMTP、Telnet、RTSP、H323等协议 代理类型： 支持透明代理和非透明代理 协议种类： 支持对HTTP、SMTP、POP3、FTP、Telnet、DNS等协议的代 邮件过滤： 支持邮件过滤，可以对收发件人、邮件标题、附件称号、附件类型以及邮件大小、头大小、附件大小等内容进展过滤 平安产品的联动： 支持与第三方IDS系统联动，如启明星辰、中联绿盟、三零盛安、复旦光华、中科网威、金诺网安、国

5、都兴业、中科国祯等公司产品 流量控制： 支持流量控制与效力质量功能。防火墙提供流量统计和带宽管理功能。可以按接口细分带宽资源，控制进出防火墙两个方向的带宽，带宽对象采用公平调度战略，各带宽之间可以互斥独享，可以相互借入或借出 区分平安角色： 中华卫士防火墙对管理员进展分权限和角色管理，不同角色的管理员有不同的权限，管理员分为三种角色：即Root、ReadWrite、Read-Only 管理员分级： 支持管理员分级管理，管理员只能管理同管理级别或低于管理级别的功能模块 功能模块分级： 支持功能模块分级管理，功能模块只接受同级别或更高级别的管理员管理，如查询模块和控制模块，只接受具有可查询权限和可

6、控制权限的管理员进展管理 报警和审计： 可以实现中华卫士防火墙日志审计、告警以及日志存储空间监控功能。告警方式支持震铃、音乐、LCD显示以及mail。存储空间管理功能，可以有效地对日志的存储空间进展管理。 本身抗攻击： 中华卫士防火墙内置入侵检测功能，防火墙可以防备网络层攻击，可防御多种流行Dos及DDos攻击，IP碎片攻击，SYN攻击，DNSRIPICMP攻击 平安访问： 支持用户认证和访问权限控制，支持password、OTP、CHAPMS-CHAP，Windows AD支持第三方Radius 、NT-Domain、LDAP，PAM、PAP、Kerberos等认证 管理方式： 支持CLI命

7、令行和WEB管理方式。在WEB上运用SSL以保证管理过程的平安性；支持集中管理系统；支持实时管理系统，实时监控防火墙的形状、流量、接口、性能等信息，并用直观的图表等方式显示出来。 晋级方式： 支持本地晋级和远程晋级，有公用晋级工具进展晋级操作，简单易用；支持配置文件的多种导入和导出方式，如导入导出到本机等。 支持网络协议： 支持SNMP V1、V2、V3三种协议；支持多种MIB管理信息库，包括MIB-2、SNMPv3 MIB等。防火墙可以实时监视和管理SNMP的运转情况。 支持多种网络协议： 支持DHCP、FTP、VTP、RIP、OSPF、STP、NETBEUI、IPSEC、PPTP、H.32

8、3、BOOTP，RTSP，IRC，SQLNET等协议；支持VLAN，支持规范的TRUNK封装协议 DHCP效力： 支持DHCP ServerDHCP ClientDHCP中继代理等，可以动态分配内网用户的动态地址 防火墙负载平衡： 支持防火墙负载平衡功能，可以运用多台防火墙平衡网络负载，提高出口的带宽才干 内容过滤功能： 支持URL过滤，支持WEB页过滤，支持网页内容过滤及网页内容交换；支持Java 、Java Applet、ActiveX以及脚本的过滤；支持对某类协议如BT，MSN，QQ等的访问控制和限制流量功能 效力器负载平衡： 支持效力器负载平衡功能， 北信源内网平安管理及补丁分发系统技

9、术参数要求套200终端用户管理系统一系统性能要求要求支持多级级联管理，至少支持三级以上多个管理控制台的数据级联上报和平安战略的下发执行，独立管理网络要求到达支持15000台以上计算机的管理。系统信息查询速度足够快。数据查询、报警信息查询支持基于条件的选择查询，查询速度延迟0.5秒/页，信息量大于10000条。远程阻断支持对网络中的远程注册客户端进展阻断，支持跨网段、跨VLAN阻断，支持对未注册客户端的告警和自动阻断。设备统计查询要求支持柱状图方式直观显示网络中注册设备和安装杀毒软件情况，并可以对设备系统信息如操作系统和IE类型和设备硬件信息如CUP、内存、硬盘等进展图形化统计；对各种日志的导出

10、查询，支持EXCEL、TXT、WORD、HTML格式的文件导出。要求可识别市面上流行的各种杀毒软件8种左右，并可对其进展版本管理及启动杀毒管理。注册客户端进程定时同管理机通讯，不影响网络流量，运转时CPU占用率不超越1%，运用程序小于10M二分级部署和多级集中管理管理构架上支持采用分级部署、分级管理和集中管理相结合的方式，管理方式为“下管一级。三终端设备接入管理能自动发现整个网络中的终端系统的IP地址、机器名和MAC地址，允许管理者对终端系统按部门进展登记管理，构成网络根本情况数据库，生成网络拓扑图，并且要求跨Vlan、跨路由。对新接入网络的设备，不论能否安装个人防火墙要求系统能在15秒内发现

11、并识别。对网络中的终端的进展注册管理，根据设定的平安战略允许/制止终端接入网络，采集硬件设备信息、位置信息。四终端IT资产管理系统要求支持管理网络终端软硬件资产：采集客户端的硬件设备信息诸如硬盘、CPU、内存等、位置信息设备称号、运用人、联络、房间号等，注册后存储到数据库中;可自动发现客户端安装的软件，将一切相关数据入库管理；支持在管理中心对注册客户端进展联机卸载。系统要求支持设备资产信息变化报警，报警未注册设备、注册程序卸载行为，实时检测硬件设备变化情况如设备硬件变化、网络地址更改、USB设备接入等。必需支持对终端计算机软件安装信息的搜集，包括当前软件安装信息和历史安装信息。五挪动存储管理支

12、持对挪动存储设备接入管理控制，定义USB标识，根据战略制止非法USB存储，支持经过挪动存储设备认证方式控制本单位与外来挪动存储设备的接入。支持对挪动存储数据的读写控制，审计数据的写入与读出，并可以根据战略定制进展限制。六网络主机运维管理要求支持对网络中客户端流量进展监控报警：对客户端设备流量进展采样并实时排序，监视网络的异常流量和异常衔接，客户端输入或输出流量超越管理员设定阈值时报警，对可疑发包、可疑并发衔接进展阻断，防止非法入侵、滥用网络资源。要求支持对重要主机进展运维监控，支持对客户端硬盘、CPU 、内存等系统资源运用情况的监控，在超越管理员设定阈值时自动报警。要求支持系统重要进程、效力器

13、、软件等的运转监控，对关键进程、关键效力进展维护，并在其发生死锁时自动恢复。七非法外联监控要求支持监控网络中客户端的非法外联行为，实时检测内部网络包括物理隔离和逻辑隔离网络用户经过调制解调器、ADSL、双网卡等设备非法外联互联网行为，并远程告警或断网。支持监控已注册的设备网络衔接行为，如改动网络地址接入其它网络，根据接入网络环境要素断定其能否非法接入其它网络。客户端非法外联支持详细记录非法上网计算机的称号、单位、上网方式,可以在报警平台和报警查询中获知信息，并且可以对客户端进展提示信息，自动关机，断网等处置。必需支持能否允许运用代理效力器上网的控制。八终端桌面平安管理及审计九补丁检测审计与补丁分发十统计报表与分类查询系统支持各类统计(资产统计、平安战略、设备形状等)能生成多种分析报表，提供丰富的报表模板，支持管理员从不同方面进