二级等保硬件采购项目

二级等保硬件采购项目

采购清单

序号

货物名称

单位

数量

1

漏洞扫描

台

1

2

运维审计

台

1

3

日志审计

台

1

4

数据库审计

台

1

5

服务器防病毒软件

套

1

6

入侵防御

台

1

招标参数

序号

货物名称

主要技术参数

数量

1

漏洞扫描

一、硬件参数

标准1U硬件平台,1*RJ45串口,2*GE电管理口,4个1000M以太网电口扫描口,4个千兆SFP插槽(不含SFP模块),单电源，主机扫描≥128个无限制范围IP地址。

二、功能要求

1.系统为B/S架构，并采用SSL加密通信方式，用户可以通过浏览器远程方便对产品访问操作，支持多用户同时登陆操作；

★2.提供日志自动审计功能，根据指定的审计标准自动、定时审计，并将审计结果发送到指定邮箱当中，提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）。

★3.厂商漏洞策略库大于35000条，漏洞知识库与国际CVE、国内CNNVD漏洞库标准兼容。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

4.系统内置不同的策略模板如针对Linux、Windows操作系统等模板，同时允许用户定制扫描策略；用户可定义扫描范围、定义扫描端口、扫描使用的参数集等具体扫描选项；

5.支持Windows系列操作系统，支持Linux主流操作系统（Centos、Redhat、Debian、Fedora、Ubuntu、Suse等），支持Unix主流操作系统（AIX、HPUX、Solaris等）；

6.支持对Web、FTP、电子邮件等应用系统、Apache等web中间件服务器以及Office等常用软件进行漏洞扫描；

7.可根据端口识别出的软件版本提供可能存在的相关漏洞列表；

8.具备弱口令扫描功能，提供多种弱口令扫描协议，包括SMB、RDP、SSH、TELNET、FTP、SMTP、IMAP、POP3、MySQL、MSSQL、REDIS、RTSP等协议进行弱口令扫描，允许用户自定义用户、密码字典；

三、其他要求：

1.所投产品需提供国家信息安全漏洞库《兼容性资质证书》；

2．所投产品生产厂商应具有中国信息安全测评中心颁发的信息安全服务资质证书(安全工程类)。

四、服务要求

提供三年免费硬件质保

1台

2

运维审计

一、硬件参数

标准1U硬件，含2*GE电管理口，4*GE电业务口，硬盘≥1T，1*RJ45串口，单电源。最大资产数≥100个，最大字符连接≥100个，最大图型连接≥20个。

二、产品功能

★1.系统须安装在专用的CF卡或固态盘中，审计数据存储在磁盘中，防止操作系统故障导致审计数据丢失。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

★2.支持DB2、oracle、mysql、sqlserver主流数据库协议代理运维，可直接调用本地windows系统的数据库客户端工具，支持自动登录、无需应用发布前置机。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

3.支持域认证与双因子认证结合使用，如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录运维审计设备、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录运维审计设备。

4.支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin；可通过应用发布的方式进行协议扩展，如数据库Oracle、MSSQL、MySQL、VMwarevSphereClient、浏览器等客户端工具。

5.支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，甚至可自动完成授权。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

6.支持定期自动修改windows服务器、网络设备、linux/unix等目标设备密码功能。

7.Web访问方式：至少支持使用IE、谷歌、火狐三种浏览器打开堡垒机的Web页面直接调用mstsc、VNC、Xshell、SecureCRT、Putty、winscp、flashFXP、FileZilla、SecureFX等运维客户端工具；H5运维方式：支持ssh、telnet、rlogin、rdp、vnc协议的H5运维，无需本地运维客户端工具。

8.支持使用本地的winscp/flashFXP/SecureFX等客户端工具登录堡垒机访问SFTP/FTP设备。

9.支持对运维操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容（如对文件的上传、下载、删除、修改等操作等）的详细行为日志。

★10.支持完善的自动改密安全保护机制，包括：改密前备份、备份失败不改密、改密后备份、密码文件加密；支持发送方式，包括邮件、FTP、SFTP等。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

11.支持通过基于时间、IP/IP段、用户/用户组、设备/设备组、设备账号、命令关键字、控制动作、黑白名单等组合访问控制策略，授权用户可访问的目标设备。

12.支持对重要命令进行审核：运维人员执行命令后，须等到管理员审批通过后才可执行成功。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

13.内置丰富的报表统计模板，可点击柱状图、饼状图或曲线图进行数据钻取分析，且支持PDF、doc、html格式导出。

14.支持自身审计，包括但不限于：系统状态检测、登录日志、用户配置日志、设备配置日志、授权配置日志、策略配置日志、运维访问日志、系统配置日志等。

★15.支持和同品牌数据库审计系统进行联动，将通过SSH/RDP等加密方式操作数据库的行为整合到数据库审计中，实现数据库行为的统一集中查询、展示、审计分析等。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

★16.支持和同品牌的日志审计系统进行联动，对绕过堡垒机而登录主机的行为，日志审计进行实时告警，并且与日志审计进行日志关联性分析。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

三、其他要求

1.所投产品生产厂商应具有中国信息安全测评中心颁发的信息安全服务资质证书(安全工程类)。

四、服务要求

提供三年免费硬件保修

1台

3

日志审计

一、硬件参数

标准1U硬件，1个console口，网口类别：1管理口+1AH口+4审计口，网口类型：1000M电口*4，硬盘≥1T，内存≥8G，单电源，CF卡启动，日志处理能力200EPS，资产授权≥10个。

二、产品功能

1.独立完成审计日志采集，不依赖于设备或系统自身的日志系统；审计工作不影响被审计对象的性能、稳定性或日常管理流程；审计结果存储于独立存储空间；自身用户管理与设备或主机的管理、使用、权限无关联。

2.支持设备厂家包括但不限于：Cisco(思科)，Juniper，联想网御/网御神州，F5，华为，H3C，微软，绿盟，飞塔(fortinet)，Foundry，天融信，启明星辰，天网，趋势，东软，Nokia，CheckPoint，Hillstone(山石)，安恒，珠海伟思，BEA，中国电信，安氏，帕拉迪，apc，arbor，clam，戴尔（dell），digium，东方电子，EMC，中国电力科学研究院，Eudora，google，冠群金辰，linksys，Mcafee，netapp，NAS（美国国家安全局），永达，sonicwall，vigor，天存，西岭，Symantec（赛门铁克），Hardened-PHP，foundertech(方正)，三零盛安，allot，蓝盾，IBM，金诺网安，网威，nortel(北电)，citrix(思杰)，watchguard，中兴，阿帕奇，WINDOWS系统日志，Linux/UNIXsyslog、IIS、Apache等。

3.支持Syslog、SNMPTrap、OPSec、FTP协议日志收集；支持使用代理(Agent)方式提取日志并收集；支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等。

4.支持常见的虚拟机环境日志收集，包括Xen、VMWare、Hyper-V等。

5.可以以日志等级进行过滤；可以通过自定义配置将用户不关心的日志过滤掉；支持对收集到的重复的日志进行自动的聚合归并，减少日志量。

6.支持基于内存的实时关联分析，跨设备的多事件关联分析。

7.内置非法访问、可疑入侵、病毒爆发、设备异常、弱点针对等5大类50子类的安全分析场景。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

★8.支持根据资产价值、资产漏洞、针对漏洞的威胁事件三者进行威胁的自动关联分析（三维关联），所有的三维关联算法和准则以CVE、Bugtraq、OWASP公开协议和标准为为基础；提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

9.支持按日期、时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作对象、技术方式、技术动作、技术效果、攻击类型、地理城市等参数进行过滤查询。

★10.具备安全评估模型，评估模型基于设备故障、认证登陆、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数。安全评估模型可以显示总体评分、历史评分趋势。安全评估模型各项指标可钻取具体的评分扣分事件。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

11.支持如下应用的性能监控（Windows、Linux、Aix、FeeBSD、HP-UX/Tru64、MaxOS、SunSolaris）、数据库（mysql、oracle）、应用服务器（weblogic、tomcat）、web服务器（apache）。

12.可预设置安全告警策略；支持数据阈值设置，超过阈值将产生告警；可以通过邮件、短信和屏幕显示进行告警。

13.内置合规性报表1000+种；内置SOX、ISO27001、WEB安全等解决方案包；内置完善的等级保护合规报表。

★14.资产拓扑支持按照实际的用户环境进行编辑发布并可以和资产进行绑定。拓扑可以显示资产采集的事件数量被采集资产的状态等信息。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

15.支持分布式部署；支持集中式管理和升级模式；支持监控设备自身CPU、内存、磁盘等工作运行状况。

三、其他要求

1.所投产品检验报告须符合《信息安全技术日志分析产品检验规范》，并提供完整的检测报告（行标三级）。

四、服务要求

提供三年免费硬件保修。

1台

4

数据库审计

一、硬件参数

标准1U硬件，硬盘≥1T，内存≥8G，网口：1管理口+1HA口+4审计口，网口类型：1000M电口*6，单电源。总网络吞吐量≥1000Mbps，双向审计最大数据库流量≥50Mbps，峰值事务处理能力TPS≥4000条/秒。

二、产品功能

1.系统启动采用CF卡加硬盘方式，保证稳定可靠不可篡改。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

2.支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL六种主流数据库审计；支持PostgreSQL、HANA、Teradata、Cache、人大金仓、达梦、南大通用数据库审计；支持主流业务协议HTTP、Telnet、FTP、SMTP、POP3、DCOM。

★3.支持数据库请求和返回的双向审计，特别是返回字段和结果集、执行状态、返回行数、执行时长等内容，支持通过返回行数和内容大小控制返回结果集大小。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

★4.支持对SQLserver（2005及以上版本）数据库采用加密协议通讯，可以通过导入证书的方式实现审计和防护。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

★5.支持审计记录中敏感数据的模糊化处理，内置常见敏感数据掩码规则，支持自定义；可自定义审计规则，审计规则至少支持18个条件；提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

★6.告警数量需支持最大告警数量限制，超过告警阈值之后便不告警；告警查询应支持根据登陆用户、客户端工具名、客户端IP、规则进行归并分析，能详细展示每类告警占总告警数量百分比，便于告警分析处理。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

7.支持基于数据库访问日期、时间、源/目的IP、来源、数据库名、数据库表名、字段值、数据库登陆账号、SQL关键词、数据库返回码、SQL响应时间、数据库操作类型、影响行数等条件的审计查询。

8.支持按照数据库访问行为生成报表，智能识别帐号的增删、权限变更、密码修改、特权操作等行为；支持Word、PDF、ppt等格式的报表导出。

★9.支持与堡垒主机自动关联审计通过ssh、rdp等加密协议操作数据库行为。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

10.系统内置独立的故障排错系统，支持一键导出系统调试日志，一键检测服务、许可证、流量等常见故障；支持流量分析功能，包括抓包、包内容查看、自动探测sql语句等。

三、其他要求

1.所投产品具备国家信息安全测评中心颁发的《信息技术产品安全测评证书》，级别EAL3+。

四、服务要求

提供三年免费硬件保修。

1台

5

服务器防病毒软件

1.基本配置：需包含终端管理中心软件一套，实现对终端的统一管理和策略下发，支持CentOS6.5以上的安装环境。本次开通6台服务器授权

2.运行环境：操作系统：支持Windows、Linux；Web服务器：IIS、Apache、Tomcat；数据库：MSSQL，Oracle、Sybase、Informix、DB2、MySQL等关系型数据库；Mongodb、Cassandra等非关系型数据库

3.系统性能监控：支持对CPU使用率监控、内存占用率监控、磁盘读写监控、上下行流量监控；支持网络通信全时监控，以sflow格式输出

4.系统安全性模块：①支持防端口扫描，防违规外联，锁定恶意的端口扫描及外联行为，并记录告警。②支持反渗透监控，包括横向渗透的危险操作。③支持网站防护，包括SQL注入、XSS、Web应用及容器漏洞防护、访问控制、屏蔽扫描器。④支持智能检测防御CC攻击，并可进行高、中、低三档设置。

5.内核级防火墙（业务间流量东西向隔离）功能，包括支持IP、支持端口、支持协议等细粒度权限控制。

6.支持流量画像，支持全网流量可视化、应用级流量可视化；

7.支持威胁横向扩散路径可视化与一键阻断；支持违规外联路径可视化与一键阻断。

8.支持登录防护，包括以系统账号为粒度的异常登录防护、支持五个任意维度(任意地理位置，任意IP，任意域名，任意计算机名，任意时间)的系统登陆访问策略设置、防暴力破解、弱口令检测并告警。

9.具有系统漏洞扫描和修复功能，提供真实漏洞补丁。

10.支持对外设的行为监控、权限管理、行为审计。

11.支持用户录制定制化的配置模板，应用到所有或者指定的机器上；

12．对关键操作，比如病毒查杀，关键安全项检查等支持创建自动巡检任务，定时执行。

13.支持开启进程白名单，只允许受信任的进程启动。

14.防病毒模块：

①支持进程主动式防御，在进程启动、文件创建时自动触发。

提供专门的勒索风险评估功能。至少需要包含：弱口令检测、系统漏洞检测、恶意进程检测、高危端口检测等能力。

②提供专门的针对已知勒索病毒的防御引擎，并提供功能开关项。对于已知勒索病毒确保进程无法启动。

③提供专门的针对未知勒索病毒的防御引擎，并提供功能开关项。对于未知勒索病毒确保无法加密。

④提供专门的挖矿风险评估工具。评估项目至少包括：弱口令、系统漏洞、恶意进程、DNS历史查询、违规外联等。

⑤提供专门的挖矿实时防御工具，并提供功能开关。

⑥可防范、检测并清除隐藏于电子邮件、公共文件夹及数据库中的计算机病毒、恶性程序、病毒邮件。

15.集中管控：能够通过统一的监控系统对多个服务器或主机进行监控；能实时检测工作组件工作状态以及系统关键资源的运行状态；能对服务器或主机节点进行分组管理。

16.可视化功能：能展示各个服务器或主机节点的信息，运行状态、活动规律、行为变化趋势和详细资料，以及历史行为数据查询等；能监测节点遭受网络攻击的趋势信息，可以直观的了解攻击目标、攻击源、攻击方式的变化趋势和详细资料；

17.服务要求：提供三年免费质保。

1套

6

入侵防御

一、硬件参数

2个USB接口，1个RJ45管理口，≥6个GE（Bypass）接口，≥1个接口扩展槽位，吞吐量≥10Gbps，最大并发TCP会话数≥150万，每秒新增TCP会话数≥4万，所供设备需为非液晶屏显示，含应用管理、资产识别功能。

二、功能要求

1.★系统应提供的攻击特征库，针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为8000种以上。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

2.要求URL过滤库单独分开，可支持手动、自动、以及离线升级。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

3.★应用识别：系统应能识别主流的应用程序，识别种类不少于2500种；系统应提供基于信誉的僵尸网络防护能力，具备可以持续升级的信誉库，IPS通过信誉库内的恶意网站IP、C&C服务器地址的信誉值执行相应的防护动作，提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）。

4.支持Web信誉机制，在用户访问被植入木马的页面时，给予及时报警，能够有效检测Web安全威胁渗入企业内网。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略，为IPv6环境提供入侵防护，提供IPv6ReadyLogo证书。

5.★系统应提供先进的DoS/DDoS攻击防护能力，支持双向阻断TCP/UDP/ICMP/ACKFlooding，以及UDP/ICMPSmurfing等常见的DoS/DDoS的攻击,在透明模式下防止SYNFlood攻击，提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）。

6.具备配置易用性特点，系统应提供策略模板，减少配置工作量，提高部署效率，提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）。

7.支持WEB站点漏洞扫描功能，内置爬虫、支持关键字自学习和HTML分析，须提供界面截图。

8.支持用户以安全区、IP地址（网段）、时间、用户、应用多维度的对流量进行管理和控制，包括限制应用上下行最大带宽、保证应用上下行最小带宽、保证带宽下的优先级排序以及每IP的进行应用流量控制，能够提供网络数据传输速率控制设备及方法的相关证明文件。

9.★系统应提供基于资产的保护，具备资产识别功能，包括操作系统、浏览器、应用类型等客户资产相关信息的识别能力。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

10．★系统应在攻击行为触发隔离策略时，对该攻击源IP和目的IP进行隔离，并通过隔离列表显示所有被隔离的源IP、目的IP、规则ID、隔离开始时间、隔离结束时间等信息；可以通过隔离列表选择解除隔离。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

11．系统应具备地址簿功能，在报表中直观显示IP地址所处国家、地区或某个部门。支持自定义私有IP地址库和导入外部公网IP地址库。提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

12．系统具备入侵防护事件分析，详细记录触发告警的数据特征，提供相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

13.