关于信息管理处采购防火墙等的反向竞价单2020050813591495

启明星辰 启明星辰WAF6000-C-T
①标准1U设备，配置≥1个10/100M管理接口、≥1个10/100/1000M HA口，≥4个业务口，支持≥1个扩展插槽，设备网络层吞吐率≥5G，设备应用层吞吐率≥2G，设备最大HTTP并发连接数≥270万，设备每秒新建HTTP连接数≥2万。 ②应支持智能部署，上线WAF设备能够自动识别Web网站IP和端口。（需要提供能够体现上述功能及配置选项的截图）。 ③应支持NAT环境下的用户识别能力，（需要提供能够体现上述功能及配置选项的截图）。 ④HTTPS加解密算法应支持国际算法及国密算法，（需要提供能够体现上述功能及配置选项的截图）。 ⑤应具备HTTPS加解密攻击流量的检测及防护功能，（需要提供能够体现上述功能及配置选项的截图）。 ⑥应具备暴力扫描防护功能，防止暴力破解网站，（需要提供能够体现上述功能及配置选项的截图）。 ⑦应具备网站锁功能，对网站进行锁定，可按日期、周期进行锁定时间设置，（需要提供能够体现上述功能及配置选项的截图）。 ⑧应具备弱口令防护功能，可检测用户使用弱口令登录、检测用户注册密码强度等功能 ，（需要提供能够体现上述功能及配置选项的截图）。 ⑨产品具有《计算机软件著作权登记证书》、《计算机信息系统安全专用产品销售许可证》（增强级）、《WEB应用防火墙认证证书》、《网络关键设备和网络安全专用产品安全认证证书》（增强级）、《信息技术产品安全测评证书》(EAL3+),出于对整体网络安全性和产品服务能力等的考虑，产品生产原厂商具有《质量管理体系认证证书》（ISO9001）、《信息安全管理体系认证证书》（ISO27001）、《服务管理体系认证证书》（ISO20000）、《信息安全服务资质证书》(安全工程类三级)、CCRC《信息安全服务资质认证证书（信息安全应急处理一级）》、CCRC《信息安全服务资质认证证书（信息安全风险评估一级）》、CCRC《信息安全服务资质认证证书（信息系统安全集成一级）》、网络安全应急服务支撑单位（国家级）、（以上证书必须提供加盖原厂商鲜章的复印件）。 ⑩产品需提供3年维保服务及3年特征库升级服务。

网神 360网神防火墙系统V4.0/NSG5000-TG30

①多核AMP+架构，网络层吞吐量≥20G，并发连接≥300万，每秒新建连接数≥22万，标准2U机箱，冗余电源，配置不少于6个10/100/1000M自适应电口，4个SFP插槽，另有2个接口板卡扩展插槽，最大支持22个接口，1个Console口，支持液晶屏。不少于3年APP/URL/AV/IPS/IOC功能授权，不少于3年应用识别库、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务及威胁情报订阅服务。不少于三年硬件质保服务，原厂安装实施服务。 ②支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN网络，并可作为VXLAN二层、三层网关实现VxLan网络与传统以太网的相同子网内、跨子网间互联互通；支持通过绑定VLAN、VNI（VXLAN Network Identifier）、远程VTEP，手动管理VxLan网络；支持MAC、VNI、VTEP静态绑定（需要提供能够体现上述功能的截图）； ③支持MPLS流量透传；支持针对MPLS流量的安全审查，包括漏洞防护、反病毒、间谍软件防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能； ④支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、最优链路带宽负载、最优链路带宽备份、跳数负载等不少于12种路由负载均衡方式，支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP等方式的链路探测，同时TCP与HTTP可使用自定义目标端口进行测试； ⑤支持在源地址转换过程中，对SNAT（源地址转换）使用的地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、声音、短信等方式告警； ⑥支持在虚系统内独立配置病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能。并可支持对本虚系统内产生的日志进行独立审计； ⑦支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查； ⑧支持漏洞防护功能，同时将漏洞防护特征库分类，至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作；支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞防护； ⑨支持在设备漏洞防护特征库直接查阅攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息； ⑩支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断; 11.制造商资质：具备ISO20000:2011信息技术服务管理体系认证；具备ISCCC 信息安全应急处理服务资质（一级）；具备网络安全应急服务支撑单位（国家级）；具备CNNVD技术支撑单位（一级）资质；产品生产单位为国家信息安全漏洞共享平台CNVD技术组成员单位，上一年度厂家向CNVD漏洞库共享原创漏洞排名前五；具备国家信息安全测评中心信息安全服务资质证书（安全工程类三级）。产品具备《计算机软件著作权登记证书》、公安部颁发的《计算机信息系统安全专用产品销售许可证》（千兆三级）、国家信息安全测评中心颁发的《信息技术产品安全测评证书》、《中国国家信息安全产品认证证书》（千兆、增强级）证书。