宁安市人民医院微信支付_博思电子票据系统加固项目竞争性磋商

1

应

用

层

控

制

网

关

1. ★硬件规格：标准机架式机箱，有液晶面板，1TB硬盘， 2个扩展插槽。标准配置≥千兆6个10/100/1000M自适应电口，2个千兆光口，设备不少于2组bypass，1个Console口。提供不少于三年WAF软件特征库升级服务，三年硬件维修服务。
2. 性能参数：网络吞吐量为1Gbps，应用层处理能力为500Mbps，网络并发连接数65万，HTTP并发为24万，HTTP新建连接数大于5000/s。
3. 产品具备支持透明在线部署，不更改网络或网站配置，即插即用，无需配置IP地址即可防护。
4. 产品具备支持旁路流量牵引部署方式，通过BGP路由zd牵引和SNAT回注方式对流量进行过滤。
5. ★产品具备支持镜像分析数据并实现旁路阻断功能，产品具备专门的阻断接口设置。（提供生产厂家确认的、相应的功能证明材料（包括但不限于测试报告、官网和功能截图等。）
6. 产品具备对网站的主机数量、URL数量、访问次数TOP排名、URL响应时间等数据进行统计分析展示。
7. 所投产品具备实时网站流量态势感知监测功能，不需要借助第三方设备就可以对数据分析和展示，并支持全屏效果展示。（提供生产厂家确认的、相应的功能证明材料（包括但不限于测试报告、官网和功能截图等。）
8. 产品具备内置有标准特征库，并且可以自定义特征，定义检查方向、严重级别、Web攻击特征等信息。
9. 产品具备防跨站请求伪造功能，应支持Get、Post检测方式。
10. ★产品具备支持威胁情报中心联动功能，具备FTP、API、key联动方式。（提供生产厂家确认的、相应的功能证明材料（包括但不限于测试报告、官网和功能截图等。）
11. 产品具备至少提供3个威胁情报中心联动的接口配置功能，同时收集多家数据情报供设备使用。
12. 产品具备对威胁情报中心提供的相关数据运用到产品防护策略中，并提供僵尸网络、扫描器、钓鱼代理、网络攻击、Windows利用等漏洞库数据分类。
13. 产品具备至少8种日志审计，包含备份、审计、访问、攻击、篡改等分类日志记录。
14. 产品具备访问日志数据分析功能，提供访问源、源地域、访问域名的概况和趋势效果展示。
15. 产品具备攻击日志数据分析功能，提供攻击类型、攻击源IP、源地域、被攻击域名的概况和趋势效果展示。
16. 产品具备三权分立管理，必须有管理员账户、审计管理员、配置管理员。
17. 产品具备移动终端管理功能，不需要安装APP和第三方插件，通过手机浏览器即可管理设备。
18. ★产品具备移动终端对设备的一键管控功能，提供网站一键下线的终端应急措施。（提供生产厂家确认的、相应的功能证明材料（包括但不限于测试报告、官网和功能截图等。）
19. 产品具备冗余系统备份机制，升级或运行中出现软件异常，可自动切换至备份系统保障设备正常运行。
20. 资质要求：需具有《计算机信息系统安全专用产品销售许可证》；需提供信息安全测评信息技术产品安全测评证书EAL3+；IPV6Ready2证书；以上资质文件需要提供复印件并加盖原厂商公章。
21. ★售后服务：原厂三年免费整机保修，三年免费原厂工程师上门服务提供证明材料。