花垣县电子政务外网统一互联网出口建设采购项目单一来源采购公示(1000700460)

标的名称

标的主要需求

名称

主要技术及服务要求

数量

备注

花垣县电子政务外网统一互联网出口建设采购

下一代防火墙

1、设备为2U设备，冗余电源，网络层吞吐量≥25G，应用层吞吐量≥3G，并发连接数≥220W，新建连接数（CPS）：20W，网络接口数≥6个千兆电口、2个万兆光口。

2、支持端口联动功能，当上行/下行端口链路出现故障时，对应的另一端下行/上行端口自动切断链路。

3、支持连接会话展示，可针对具体的IP地址进行会话详情查询，支持封锁异常会话信息，并支持设置监听具体IP的会话记录。

4、支持一键分析当前访问控制策略异常问题（至少具备策略风险访问、冗余、冲突、重合、端口放大通过等），并针对异常问题划分不同等级，提供问题描述、危害、以及解决方案和关系图例说明。

5、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测，给出基于AI技术的病毒检测报告。

6、支持文件过滤，文件上传和下载方向过滤，支持多种文件类型，如avi、mp3、php、jpg、imap、pop3、mdf、pdf、文件驱动、核心驱动等并可支持用户自定义。

7、支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维。

8、支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为。

9、支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式。

10、支持对用户安全进行风险汇总，对攻击终端的事件类型进行统计，可展示哪些用户存在高危行为，哪些用户已经被攻陷，并展示风险详情，包括用户所处的阶段如C&C通信阶段， 可以明确给出对应的解决建议。

1台

入侵防御系统

1、设备网络层吞吐量≥20Gbps，并发连接数≥220W，新建连接数≥15W，1U设备，单电源，网络接口数≥6个千兆电口、2个万兆光口。

2、支持基于区域、IP地址、域名、端口、用户、应用、服务、时间等多个维度设置应用控制策略。

3、具备链路故障检测功能，通过ARP、DNS、PING协议等方式检测目标主机的可达性，确认接口链路是否有效，并可自定义检测频率。

4、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护。

5、支持TearDrop 攻击、IP数据块分片传输、Land攻击、Smurf攻击、WinNuke攻击、超大ICMP数据攻击等异常报文攻击防护，支持IP协议异常报文和TCP协议异常报文攻击防护。

6、支持文件过滤功能，可对视频文件、音频文件、图片文件、文本文件、可执行文件、驱动文件等类型文件进行安全过滤。

7、支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过7000种特征规则。

8、支持僵尸网络检测功能，可基于僵尸网络检测引擎发现主机的异常外联行为，并提供威胁等级和非法外联次数作为举证。

9、支持自定义维度查询流量统计、应用统计、内容安全、漏洞攻击防护、DOS攻击、内容安全、应用控制、本机安全事件、用户登录/注销、系统操作等多种安全日志；支持网页、PDF、EXCEL等格式导出查询日志。

10、可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则。

1台

上网行为管理

1、设备网络吞吐量≥2Gb，包转发率≥132Kpps，每秒新建连接数≥14000，最大并发连接数≥60W，1U设备，单电源，网络接口数≥6个千兆电口、2个万兆光口。

2、支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置。

3、支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限。

4、支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况。

5、支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况。

6、支持认证黑白名单功能，黑名单是名单中用户不能认证，白名单是只有名单中用户才能认证。

7、支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题。

8、支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整。

9、支持统计和控制用户终端每天上网时间，并支持排除应用或特殊端口后的灵活流量统计方法。

10、支持在审计时，将行为与内容分离，即可分别设置只审计用户行为还是审计内容。

1台

互联网专线出口

1G互联网出口带宽

1项

技术服务

1、网络出口安全服务；

2、1G数字电路政务外网出口服务。

3年