招标项目清单及技术要求

、，、，1集群业务子卡42QSFP832424144SFP45个千兆电口，21接数≥100RIPv1/v2，OSPFv2/v3，BGPIPIP1200WinNukePingofDeathTearDropIPSpoofing攻击防护、支持SYNFlood、ICMPFlood、UDPFlood、DNSFlood、ARPFloodIPARPIPTCP在4000 防护功能；具备防护常见网络协议（SSHOracle、MSSQL）IP对新爆发的流行高危漏洞进行预警和自动检僵尸主机检测：支持调用50条以上；支持通过随机域名算法，DGA测算法和动态域名分析等行为识别技术定位部吩咐限制服务器的交互行为和其他可疑行器的地址；所投下一代防火墙入围2016Garnter攻击行为依据IP地址的地理位置信息进行动A/S，A/A6光模块-eSFP-GE207LC-FC18LC-LC28机架式光纤收8SC191安装部署：1、操作平台：服务端：支持部署在WindowsServer版本和主流Linux版本上。含管理中心，并支持500点终端运客户：支持常见的32位和64位操作系统：WindowsXPProfessionalSP3、WindowsVistaSP2、Windows 7 Professional、Windows 8Professional、Windows Server 2003、WindowsServer2008、WindowsServer2012、Linux等。2、客户端部署方支持多种安装方式至少包括下载安装远程安装脚本登录安装和域组策略安装。3、数据库：服务端安装包供应内置数据库支持不须要额外安装诸如SQLServerMSDEMySqlACCESS等数据库软件。1管理实力：1、管理端扩展性：有良好的可扩C/SB/S2户管理黑白名单模板。3、通信平安：杀毒软件服务端能对全部客户端进行集中管控，通过SSLsyslog式数据上报到安管平台。4、统一管理：杀毒windows，linuxIP果打印或导出。5、策略定制：具备订制化平件服务端可以对所供应的不同系统平台以与应用系统下的防护终端进行策略配置，在配置除或者加白，能导出报表。6、审计日志：具备供应多维度，多粒度的日志汇总报表与分具备病毒文件审计追踪实力，可智能快速定在指定的时间自动下发查杀指令至指定的终将风险警报或者系统日志发送给管理员的实IPIP查杀实力：1、人工智能学习技术：之二。2、特征云查杀技术：具备识别未知病毒实力。3、杀毒软件须具备基于多步行为推断的主动防0day包查杀实力：具备压缩包查杀功能，支持产品更新：1、病毒库软件更新协定：新和产品升级信息服务。2、度获得最新的反病毒数据库。3、、与时推送病毒库：服务端更新后，能够自动快速完成全网杀毒客户端的更新。5、病毒要求有快速的反应实力，病毒库Internet载最新的反病毒数据库和组件。6、自定义病可以对反病毒数据库更新源进行（共享文件夹、内部更新站点、U。具和复原工具。3、厂家资质：厂商具有《CMMI-DEVML3》级或以上认证证书，信用等系统功能：1、支持策略级联管理功能，上级管理服务器可强制定制策略并下发给下级管理服务器；下级管理服务器的报警和统计信息≥500、★支持多级级联管理，至少支持三级以上多个管理限制台的数据级联上报和平安策略的下发执行，单台服务器独立管理网络要求达1500013稳定运行，系统管理员登录要求支持IP统限制台。4、★策略漫游功能：当计算机从当前管理器服务器管理区域变换至其它管理器的管理区域后，干脆接受该区域管理服务器管理策略。5、系统兼容32、64Windowsvista,Windows7810Windows、o，IE补丁应用程序补丁以与网管自定义补丁组用户可以通过内网 方式访问查找自身漏oo移动存储介质管理：1、★支持对移动存储设USBUUSB移动存储设备认证方式限制本单位与外来移动存储设备的接入。23进行限制。4制，供应对指定的移动存储设备只读、读写、禁止运用的权限安排。5密码认证并安装客户端才能访问。6全盘加密。7在接入时可以自动调起本机杀毒软件进行杀毒。8、策略制订后，能够自动分发至网络中全部注册终端，依据策略类型确定如何执行。10要求达到投标产品为具有胜利实施案例的成C/S、B/S便利的对网络中Windows理服务器相同信息（IP求支持柱状图方式直观显示网络中注册设备（IE（如终端管理：1、支持硬件接口限制，限制外设接口的运用，管理员启用或禁用软驱、光驱、UUSBModel2USB接口中的：音频类、CDC（HID存储类、集线器类、CDC类与厂商自定义设备等类型的接口进行独立管控。3、支持对全网介入广域网的计算机流量统计和流量排名，标示是否发包可疑和当前并多线程连接数。4、具备文件分发功能，且管理员自定义分发胜利的推断条件，具体包括对注册表项是否写入与文件是否存在或更新等条件进行推断。5、针对绿色免安装软件，要求能够识别软件的产品名称和源文件名，即6、能够识别具有公安部颁发销售许可证的全部杀毒软件，并监控这些防病毒软件在客户端的的计算机进行如告警、断网处理。7、要求支（疑似蠕虫病毒发包或断网。8、具备禁止、允许指定软件在注册（起先）程序菜单中添加相关值和快捷方式。9、支持进程管理（指定公司名、源文件名）的进10URL。11、支持客户端防火ICMPIP1213终端平安防护须要供应平安策略（本地策略、备份策略。15类型确定如何执行。16管理服务器可强制定制策略并下发给下级管程读取查看。20IEBHO功能。21IE端访问某一特定地址的历史信息，如访问 IECookie等。22产品平安性：1多种角色。2IP产品适应性：要求产品采纳IIS技术,基于C/SB/SNETWebWindowsAAA3、国家密4、信息平安管理体系认证证书。5、具有CMMI36、供应三年免费网络接入限制11000BASE-T11000BASE-245，500G，5008000/S，流量吞500Mbps,401注册管理：1、支持自定义注册信息，要求可以定义必需填写的注册信息项，可依据须要启2服务端信息并注册。3、要求供应终端注册的者、IP4、要IEQQweb5已注册终端必需通过管理员手动审核通过之后才可以接入网络。6、必需支持对终端计算机软件安装信息的收集，包括当前软件安装信息和历史安装信息。身份认证与平安检查：1地认证用户自行修改密码。2、要求支持与RadiusPAP、EAP-MD5、MD5-CHAP3ADLDAP4CACA证配套流程。5、要求支持认证超时机制，超时帐户强制自动登出，要求超时时间可以自行时间可依据须要自行设置。6、要求支持帐户置。7、要求支持帐户角色绑定功能，不同用户帐户继承所属角色的访问权限以与安检要求。8、要求支持安检规范定义配置功能，可依据角色属性定制不同的安检规范，安检规范IE、要求支持平安域限制功能，可依据角色属10IP11应web12、，1IPIP2IPIP入限制。3、要求必需支持支持串接和旁路部4、要求支持基于NAT5、要求支持准入策略制定功能,可依据访问IPIP、端口以与书目的组合。6、★要求支持安检等差异化准入限制策略。7、要求支持对路由、无线、AP、HUBIPHONE、IPADwindows操作系统的终端实施准入限制。8、要求支持采纳丢包、ACLTCP9IPMAC入网进行审核。67系统监控：1CPU支持依据时间段对终端在线状况供应趋势图月的统计区间。395的终端分析结果进行深度钻取获得终端的系统平安：1unixBypass证网络链路的畅通。3 s的B/S架SSH间都可以依据须要进行自定义。3IPIP一键初始化系统配置。5者短信告警的方式通知管理员。6肤，并可依据星期模式、时钟模式自动切换界面皮肤。7OEMLOGO10统操作日志以与各种类型的策略设置日志等产品与厂商资质要求：1要求该产品与内网终端平安管理产品必需为11、规格：4U3、芯片组4、内存：配置128GBDDR4 持32个内存插槽，支持6TB内存，支持内存5、硬盘限制器：配置2GBCachePCI-E八通道SASRAID卡，支持RAID0/1/5/10/50；622TSAS102.5SATA/SAS/SSD1M.2SATASSDPCI-E3.0X82RJ45VMDQ10、HBA28GHBA11、外设：USBDVD-RW122+1550W最大支持4N+NN+1400WBBU13143213（HBA6IBMX3650M32IBMX38508GBHBA14原厂生产，与原有存储同一品牌，VSPG2002412SAS10K1.8T2.51524口262Ta