作者↩️🧑🏿🔧：後勤保衛處 時間↙️：2024-10-22 點擊數：616
新宝gg等級保護測評整改采購項目🧛🏻♂️，已在湖南電子賣場掛網競價，邀請合格的供應商在公告期參與競價，采購需求詳見清單。
|
序號
|
設備名稱
|
技術參數要求
|
單位
|
數量
|
推薦品牌
|
|
1
|
雲防火墻
|
平臺采購和部署，含IPS能力
|
月
|
12
|
新宝gg原有華為雲平臺，中標方需聯系華為雲續費💣，費用由中標方支付。
|
|
2
|
雲WAF
|
1.入門版😖，10個防護域名（最多支持1個一級域名）2.業務請求峰值：100 QPS業務請求 3.6000 回源長連接（每域名）
|
月
|
12
|
新宝gg原有華為雲平臺，中標方需聯系華為雲續費𓀑，費用由中標方支付。
|
|
3
|
雲日誌審計
|
每天新增日誌量1GB,存儲時長6個月
|
月
|
12
|
新宝gg原有華為雲平臺🌚，中標方需聯系華為雲續費，費用由中標方支付。
|
|
4
|
主機安全 HSS
|
一套系統
|
月
|
12
|
新宝gg原有華為雲平臺，中標方需聯系華為雲續費，費用由中標方支付。
|
|
5
|
SSL證書
|
申請企業OV類通配符SSL證書
|
年
|
1
|
新宝gg原有華為雲平臺，中標方需聯系華為雲續費，費用由中標方支付。
|
|
6
|
防火墻（萬兆）
|
1個千兆電管理口♘，12個千兆電接口，12個千兆光接口👴🏽，8個萬兆SFP+光口，2U標準機架，出廠標配2T硬盤，冗余電源🫃🏽🚚，網絡吞吐率80Gbps🦵🏿，並發連接數👩🏼🏫：2500萬，選配防病毒授權一年
|
臺
|
1
|
安博通/天融信/華軟金盾
|
|
7
|
WEB應用防火墻
|
1🚵🏽♀️、標準機架式設備👧🏿，冗余電源；內存≥16G，硬盤≥4T；千兆電口≥8個（含1個管理口💆🏼♂️，1個HA口，1對Bypass口）👊🏼，千兆光口插槽≥2個，萬兆光口插槽≥2個😙，可用擴展槽位≥2個；網絡層吞吐≥5Gbps，應用層吞吐≥1Gbps🍂，並發連接≥120萬，每秒新建連接數≥4400；具備SQL註入、XSS、CSRF等WEB攻擊防護功能、URL訪問控製功能、防盜鏈功能、WEB漏洞掃描功能、DDoS攻擊防護功能🤦🏻♀️、網頁防篡改功能🔞、服務器負載均衡功能、報表分析及告警功能；配置一年產品特征庫升級許可。
2、支持無IP純透明模式串聯部署、負載均衡模式部署🙇🏼♀️、反向代理模式部署、旁路監測模式部署；支持基於域名和IP多種方式提供網站防護🚶♂️。
3🧖🏿♂️、支持HTTP/HTTPS站點防護，在代理模式下支持HTTPS流量解析🤙🏼，支持SSL卸載功能🔑。
4👅🛤、支持網絡層訪問控製👩🏼⚖️，支持基於源IP 地址、目的IP 地址🧒🏽、協議類型及接口區域等條件的訪問控製。
5、支持多種爬蟲攻擊防護🚴🏿：包括但不限於內置爬蟲對象庫🧏🏿，自定義爬蟲對象，導入或者下載後端服務器robots.txt 等方式提供爬蟲攻擊防護。
6🏄🏻🃏、支持對文件的上傳下載進行控製🤽♂️，包括上傳及下載最大文件大小🗺✍️、文件擴展名、MIME類型等進行控製；支持對上傳文件內容進行病毒檢測的功能🧃。
7🙆🏽♂️🤡、支持自學習建模功能，可以通過學習正常URL參數的長度、參數類型、請求方法等數據特點創建白名單模型💃🏽，如果參數違反白名單模型則認為是非法流量直接阻斷🦖，開啟自學習建模功能後可生成自學習網站參數的自學習結果報告🧑🧑🧒。
8🤾🏻♀️🧝♀️、支持DDoS攻擊動態黑名單功能，檢測到DDoS攻擊將其攻擊源自動加入黑名單👃🏿👮🏽♀️。
9👨🏻🦼➡️、支持網頁防篡改🤽🏼♂️，無需在服務器中安裝任何插件🪼，即可對網站文件內容進行篡改防護，當檢測到篡改後可以實時恢復篡改內容。（提供產品功能證明截圖並加蓋廠商公章）
10🗿、支持虛擬補丁功能👌，支持導入WAF內置掃描器及appscan、w3af等第三方掃描器的掃描結果生成WAF的防護規則，對此類網站漏洞直接防護😎。
11✍🏿、支持對防護的WEB服務器進行健康檢查，支持 ICMP🧑🦰、TCP、HTTP🤶🏿、HTTPS 類型的健康檢查⛹🏽♀️。
12、為保證產品製造商具備成熟的服務能力🎨，要求WEB應用防火墻的製造商具有《信息系統建設和服務能力評估體系能力要求》（CS4）資質證書。
13、提供三年硬件質保和技術支持服務🔣。
|
臺
|
1
|
天融信/網禦/華軟金盾
|
|
8
|
入侵檢測系統-續保
|
銳捷RG-IDP2000E入侵檢測系統，特征庫
|
年
|
1
|
新宝gg原有銳捷入侵檢測系統，續費由中標方支付
|
|
9
|
殺毒軟件或EDR
|
1、系統部署采用C/S架構🛎，管理采用B/S架構；產品包括管理中心和客戶端兩部分🌱，配置10個Linux客戶端🦹、20個WindowsServer客戶端防病毒功能授權🔍，提供三年病毒庫升級許可🤵🏻。
2🫀、產品支持全網安全態勢展示，統計運行概況及客戶端概況，包括終端信息🏌🏼♀️、使用授權信息🍣、待處理威脅🧳、當日防護🤵🏼♂️、全網風險趨勢🧔🏻、威脅終端排行、病毒風險排行💅、安全事件、服務器信息等統計情況，點擊統計數據可跳轉查看詳細信息🤹🏽♂️。
3、產品具備終端管理、補丁管理（包含🤳🏿：終端漏洞管理、補丁管理、補丁檢測）、微隔離、終端防禦（包含：虛擬沙盒、壓縮文件查殺、文件實時監控、Webshell檢測、勒索病毒誘捕、郵件監控🩰🧑✈️、U盤掃描🦸🏼♂️、下載保護➡️、瀏覽器保護、惡意網站攔截、軟件安裝攔截⛹🏻、虛擬補丁🚤、系統加固、文件粉碎、垃圾清理、啟動項管理🔙、彈窗攔截🐨、流量管理）🦸🏼♀️、合規管控（包含：軟件管理👰🏼♂️、遠程協助、動態認證👨❤️👨、文檔檢測、文檔跟蹤、外設管控、進程監控👁🗨、軟件監控👨🏿🎨、服務監控、賬號監控✊、外聯監控）等功能🧘♀️。
4🛩、客戶端至少支持WindowsXP、Windows 7🦒🚶🏻、Windows 8、Windows 10、Windows 11等32位/64位終端操作系統，支持Windows server 2003、Windows server2008、Windows server 2012、Windows server 2016💺、Windows server 2019等32位/64位服務器操作系統。
5🎂、客戶端安裝後至多占用50M硬盤資源💆🏻♀️，日常內存占用不到30M，有效節省PC/Server資源。
6🦀、支持通過PING、ARP、NMAP方式掃描，發現尚未納入管控的終端，支持展示終端的終端在線、離線👩🏻、安裝情況。
7、支持對webshell後門進行掃描檢測，webshell後門規則數量大於100000。
8、支持開啟勒索誘捕功能，設置誘餌文件並實時監控👩🏼🍼⛹🏻，當勒索病毒對該文件進行加密操作時進行攔截🧠。（提供產品功能證明截圖並加蓋廠商公章）
9👬🏻、支持對軟件安裝進行攔截，在安裝軟件時會彈窗提示，可以根據需要選擇是否安裝此軟件🎤。
10🗜、支持系統加固，從系統文件保護🧑🏽🔬、病毒免疫、進程保護🧓、註冊表保護、危險動作攔截🧚♀️、執行防護等多個維度對系統進行防護🏇🏽。
|
套
|
1
|
天融信/網禦/華軟金盾
|
|
10
|
日誌審計系統
|
1、標準機架式設備，冗余電源，自帶液晶屏；內存≥16G，SSD系統盤≥120G，數據盤≥4TB；千兆電口≥6個🏄♀️，千兆光口插槽≥4個，USB接口≥2個👨🏽🔧🏊🏿，可用擴展槽位≥2個😰；日誌采集處理速度≥3000EPS🤌；日誌源授權數≥50個🗂。
2🤷🏻、支持安全設備💋🏃♀️、網絡設備🙇🏽、中間件🤾🏿♂️、服務器、數據庫☝🏻🙆🏽♂️、操作系統👱♂️、業務系統等日誌數據采集👳🏻♂️；系統內置已支持設備種類清單🛌，提供設備日誌外發配置建議指導▫️。
3🧱、支持主動、被動相結合的數據采集方式𓀈；支持Syslog🧕、SNMP Trap👿、Netflow➙、JDBC🤳🏿、WMI、FTP、SFTP8️⃣、SCP、文件等方式進行數據采集；支持通過Agent采集日誌數據。
4、支持對日誌流量非常大但是日誌重要程度低的syslog類型日誌源進行限製接收速率，降低對系統資源的占用，保障重要日誌的收集。（提供產品功能證明截圖並加蓋廠商公章）
5♜、支持IPv6/IPv4雙棧環境部署👵，對IPv6/IPv4日誌源的日誌進行高速采集。
6、支持根據告警級別🛷、告警規則類型👩🏽🚀、規則名稱、時間範圍🐐✌🏻、事件名稱🎢𓀗、設備IP、源IP🤜🏿、目的IP等方式快速檢索安全事件告警🫰🏻，檢索結果支持Excel等格式導出。
7、支持郵件、Snmp Trap、聲音、聲光🙍🏼♀️、短信🚭、一信通響應、數據庫響應等多種告警方式🧲，支持報警內容引用字段變量參數。
8、支持對重點日誌源的關註設置，並可通過關註列表快速查看重點日誌源的狀態、當日日誌量🧑🏻🦯➡️、采集日誌總量🤡、最近接收時間、業務組等基礎信息。
9、支持用戶按角色管理🍋，支持三權分立💪；支持將日誌源管理權限分配給不同的操作管理員🏂🏼，不同用戶管理不同日誌源的日誌，互不幹擾🧑🎄。
10、為保證產品製造商具備完善及成熟的安全開發能力，日誌審計系統的製造商具有中國網絡安全審查技術與認證中心頒發的信息安全服務資質認證證書-（軟件安全開發二級及以上）
11、提供三年硬件質保和技術支持服務🀄️。
|
套
|
1
|
天融信/網禦/華軟金盾
|
|
11
|
配套服務
|
根據評估報告𓀚，優化網絡、系統、設備等安全策略和配置數據規範，完善整體安全管理製度🤸🏽♀️🧔🏿、運維流程💟，並達到等級測評基本要求。
|
項
|
1
|
定製
|
|
|
電子賣場鏈接🐯：
|
https://hunan.zcygov.cn/bidding/detail?requisitionId=62024102120180395&type=BIDDING_INVITATION&utm=luban.luban-PC-64.82-hunan-bidding-pc.12.7df2a600901211efb94869bd9f0e7678
|
|
|
競價公告期🫶🏻：
|
2024-10-22 09:04 - 2024-10-25 09:04
|
|
|
|
|
|
項目聯系人：
|
楊毅 19174628288
|
|
|
|
|
|
監督電話🧑🏿🚀：
|
0746-8356795
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
後勤保衛處
|
|
|
|
|
|
|
2024年10月21日
|