頁  號

條款編號

原 條 款 內  容

修 改 后 內 容

4

綜合安全網關

▲1、全寬業務槽位數≥10個，主控槽位數≥2個，電源槽位數≥4個；

▲2、接口配置千兆電口≥12個，千兆光口≥12個（非復用口），萬兆光口≥4

▲3、配置1塊獨立的防火墻硬件板卡，吞吐量≥15Gbps；

▲4、支持可擴展全寬業務板，包括應用防火墻、IPS、上網行為管理及流控、異常流量檢測/清洗、應用交付、SSL VPN、BRAS、漏洞掃描、WAF等業務板卡；提供官網截圖，并提供官網查詢鏈接，生產廠商蓋章；

▲5、支持擴展接口板卡，包括24端口GE（12光+12電）、48端口GE光、48端口GE電、4端口10GE、4端口10GE+24端口GE光、8端口10GE、32端口10GE、48端口10GE、2端口40GE、8端口OC-48c/STM-16cPOS、4端口OC-192c/STM-64cPOS、1端口OC-768c/STM-256cPOS等，提供官網截圖，并提供官網查詢鏈接，生產廠商蓋章；

▲6、配置雙主控，配置四個電源。

7、支持PPPoE、IPoE、Portal、802.1X等認證方式，實現大規模用戶的集中認證、計費和管理，支持N+M備份和多合一虛擬化；

8、 支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻擊防護、支持SYN Flood、ICMP Flood、UDP Flood、ARP Flood攻擊防護，支持IP地址掃描，端口掃描防護，支持ARP欺騙防護功能、支持IP協議異常報文檢測和TCP協議異常報文檢測；

9、支持針對不同策略、不同流量修改TCP，UDP和ICMP協議的連接超時時間；

10、 支持對被保護對象的流量進行分析，發現被保護對象的不同業務流量情況，支持生成和導出相關報告；

11、支持對被保護對象的流量進行分析，通過對流量日志的統計整理，自動生成包過濾策略；

12、支持所有安全設備的安全日志匯總，并能夠通過時間、嚴重等級、動作、ip、用戶、特征/漏洞ID等多個條件查詢過濾日志；

13、支持蠕蟲攻擊、木馬攻擊、病毒攻擊、釣魚攻擊、惡意代碼等攻擊防護；

14、內置IPS特征庫，特征規則數量不少于5900條，并可根據CVE編號查詢具體的攻擊特征；具備系統一鍵修改特征級別的功能，用戶可根據自身安全需求將特征內容根據流行度規則高低進行檢索，并可一鍵修改流行度規則級別（警告、一般、嚴重、致命、廢除）

15、支持對LAND、死亡之Ping、IP分片重疊、UDP Fraggle、WinNuke、ICMP Smur、Tear Drop等常見攻擊的檢測防御，并可根據用戶自身安全需求設置相應防護策略；

16、支持WEB類攻擊防護：SQL注入、命令注入、Cookie注入、跨站腳本攻擊、跨站請求偽造、網頁掛馬、網絡爬蟲、信息泄露、錯誤配置、隱藏字段、會話劫持、網頁篡改、文件包含、目錄穿越、CGI攻擊等；

17、具備自定義攻擊特征功能，可以靈活的定義特征流的出入方向、協議類型，可以根據固定的字符串格式、正則表達式、源目的IP、TTL值、TCP和UDP源目的端口設置特征，并可以設置特征的嚴重等級，根據告警、一般、嚴重、致命四種流行度規則進行定義，以滿足用戶不同級別的安全需求

18、支持對會話生成確認時間和會話維持時間參數進行調整，以優化系統資源利用率，避免設備本身被拒絕服務攻擊

19、具備DDOS自定義指紋防護，可根據報文長度、TTL值、源目的端口和IP、序列號、flag標記等信息構成的正常流量模型進行指紋防護，并可根據用戶需求設置相應的檢測、防護閾值及多種防護動作

▲20、主機機框具備公安部《計算機信息系統安全專用產品銷售許可證》，提供相關證書復印件，加蓋生產廠商章；并提供證書頒發機構官網查詢結果截圖及其鏈接，以供查詢；設備生產廠商具有國家信息安全測評中心頒發的《信息安全服務資質證書》安全工程類二級；提供相關證書復印件，加蓋生產廠商章；并提供證書頒發機構官網查詢結果截圖及其鏈接，以供查詢；設備具有電信級可靠性，生產廠商通過TL9000質量管理體系認證，加蓋生產廠商章；并提供證書頒發機構官網查詢結果截圖及其鏈接，以供查詢；設備生產廠商具有中國通信企業協會通信網絡安全服務能力風險評估一級或二級證書，提供相關證書復印件，加蓋生產廠商章，否則投標無效；并提供證書頒發機構官網查詢結果截圖及其鏈接，以供查詢；

▲1、接口配置千兆電口≥6，千兆光口≥8個（非復用口）萬兆光口≥2，大于等于2U機架式設備。

▲2、配置防火墻功能，防火墻吞吐量≥15Gbps；具備入侵防御功能、WEB應用防護功能。

▲3、支持擴展防病毒、應用控制、流量控制功能。

4、電源：配置大于等于雙電源。

5、支持用戶名密碼、IPMAC等認證方式，實現大規模用戶的集中認證。

6、支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻擊防護、支持SYN Flood、ICMP Flood、UDP Flood、ARP Flood攻擊防護，支持IP地址掃描，端口掃描防護，支持ARP欺騙防護功能、支持IP協議異常報文檢測和TCP協議異常報文檢測；DDoS/CC攻擊智能識別防御，變種攻擊防御，具有變種DDoS攻擊的防御能力； ARP欺騙預防。

7、支持針對不同策略、不同流量修改TCP，UDP和ICMP協議的連接超時時間。

8、支持對被保護對象的流量進行分析，發現被保護對象的不同業務流量情況，支持生成和導出相關報告。

9、支持對被保護對象的流量進行分析，通過對流量日志的統計整理，自動生成包過濾策略。

10、支持所有安全設備的安全日志匯總，并能夠通過時間、嚴重等級、動作、ip、用戶、特征/漏洞ID等多個條件查詢過濾日志。

11、內置IPS特征庫，特征規則數量不少于3000條，并可根據CVE編號查詢具體的攻擊特征。

12、支持對LAND、死亡之Ping、IP分片重疊、UDP Fraggle、WinNuke、ICMP Smur、Tear Drop等常見攻擊的檢測防御，并可根據用戶自身安全需求設置相應防護策略。

13、支持WEB類攻擊防護：SQL注入、命令注入、Cookie注入、跨站腳本攻擊、跨站請求偽造、網頁掛馬、網絡爬蟲、信息泄露、錯誤配置、隱藏字段、會話劫持、網頁篡改、文件包含、目錄穿越、CGI攻擊等。

14、支持基本防火墻功能。

▲15、以下廠家資質至少滿足四項（提供證明并加蓋廠商公章）：

15.1所投產品廠商具有優秀的研發實力，獲得CMMI 5級別認證

15.2所投品牌廠商是網絡安全應急服務支撐單位（國家級）

15.3所投品牌廠商獲得國家信息安全測評中心頒發的《國家信息安全測評信息安全服務資質證書（安全工程類一級）》以上

15.4所投品牌廠商是第二代防火墻標準（GA／T 1177-2014）起草單位之一

15.5所投品牌是ANVA*【中國反網絡病毒聯盟】成員，可以實現惡意IP或URL地址、病毒樣本等信息的共享。

15.6 ISCCC安全服務風險評估一級。

15.7 公安部等級保護安全建設服務機構認證。

15.8公安部的《計算機信息系統安全專用產品銷售許可證》。

16、提供三年免費版本升級服務，提供原廠家400或800維護電話。

6

防病毒

網關

...

二、硬件要求

1、標準2U機架式設備，支持多核，提供端口不少于4個電口、4個光口，具有2對Bypass功能，支持雙機熱備；

轉發吞吐量不少于4Gbps,HTTP吞吐量不小于2.4Gbps，SMTP吞吐量≥1000萬/小時。支持并發用戶數不少于4000個。

...

三、功能要求

▲13、支持即時、定期報表生成功能，要求體現病毒威脅變化、各類應用與各IP地址帶寬利用率、當前會話數、系統運行狀態信息等，并根據報警信息的特征可同時設置多個報警顯示界面

14、支持簡體中文操作界面和多級管理員權限分配，要求必須但不少于讀寫帳號、只讀帳號及審計帳號。

▲15、黑客追蹤功能：具備入侵痕跡分析、自動投放、獲取目標主機靜態信息、獲取目標主機動態信息、監聽目標主機網絡通信、主機類型分析、入侵痕跡提取分析、遠程控制等功能;具有國家版權局頒發的《軟件著作權登記證書》和公安部科技局相關部門頒發的《科技研究成果登記證書》，提供原廠蓋章的證書復印件。

16、支持帶內、帶外管理，要求可通過SSL加密的WEB 、SSH 命令行、Console方式管理。

17、▲產品要求（出具加蓋公章的復印件）：具備國家版權局頒發的《軟件著作權登記證書》；具備公安部頒發的《計算機信息系統安全專用產品銷售許可證》；產品具備IPV6金牌認證。

...

二、硬件要求

1、支持多核，提供端口電口≥4個、光口≥4個，具有2對Bypass功能，支持雙機熱備；大于等于2U機架式設備。

轉發吞吐量不少于6Gbps,HTTP吞吐量不小于2.4Gbps，SMTP吞吐量≥1000萬/小時。支持并發用戶數不少于40,000個。

...

三、功能要求

13、支持簡體中文操作界面和多級管理員權限分配，要求必須但不少于讀寫帳號、只讀帳號及審計帳號。

14、支持帶內、帶外管理，要求可通過SSL加密的WEB 、SSH 命令行、Console方式管理。

15、具備公安部頒發的《計算機信息系統安全專用產品銷售許可證》。

16、提供三年免費版本升級服務，提供原廠家400或800維護電話。

7

網絡入侵防御系統

▲一、產品架構

4、支持路由、透明、混合工作模式

支持多網段、跨網段的多路混合部署檢測防御

支持雙機熱備；

▲二、性能指標

1、1*10/100/1000M管理口，24*10/100/1000M檢測口（不少于4光口4電口））。

2、并發連接數目>= 2,200,000；

3、網絡處理能力>=4 Gbps；

...

三、入侵檢測

12、超過5000條的檢測規則, 全面兼容CVE、BugTraq等國際標準漏洞庫；

13、對刻意逃避IPS的入侵手段進行精確檢測、定位；

▲14、融合模式匹配、協議分析、異常檢測、會話關聯分析，以及抗IDS/IPS逃逸等多種技術，準確識別各種黑客入侵，為用戶提供2~7層深度入侵檢測；

15、可按源地址、目的地址、協議、事件類型、風險級別、時間范圍、地址范圍等條件靈活定義安全策略, 實現安全策略的動態調整；

四、入侵防護

▲1、綜合運用會話狀態檢測、應用層協議完全解析、誤用檢測、異常檢測等多種檢測技術，并支持自定義協議檢測事件

▲2、支持對VLAN Trunk、SSL加密數據等進行檢測

▲3、支持IP碎片重組、TCP流重組、報警縮略再分析、規則閾值修改、多網段定義檢測等功能

4、超過5000條的檢測規則，全面兼容CVE、BugTraq等國際標準漏洞庫

5、對刻意逃避IDS的入侵手段進行精確檢測、定位

6、可按源地址、目的地址、協議、事件類型、風險級別、時間范圍、地址范圍等條件靈活定義安全策略，實現安全策略的動態調整

7、攻擊特征庫規則列表≥8000種

8、可自定義特征庫

9、可防御DOS/DDOS攻擊

...

六、管理功能

1、通過Web頁面管理；

2、完善的日志及日志管理；

▲3、支持按功能模塊對設備配置進行備份

▲4、支持通過USBKEY的認證方式，對IDS進行管理。

▲5、為了滿足安全需要，系統級只允許了一個管理接口，但管理屬性可以各接口間切換。

6、支持多種日志方式：包括本地日志記錄（可配置硬盤）、日志導出（文本、CSV等格式）、及自動Syslog遠程服務器備份；

7、支持郵件發送報表；

8、具備集中管理功能，可實現分布部署、集中式安全監控管理和配置管理，

9、日志報表模塊可獨立部署，適合大規模部署環境；

10、具備獨立的升級管理中心，可對控制中心和設備進行升級；

11、控制中心可以統一對下級控制臺和設備進行升級；

12、可手動、自動執行產品升級；

13、支持在線或離線升級方式；

14、策略功能：提供動態策略調整功能，對一些頻繁出現的低風險事件，自動調整其響應方式；

15、響應方式：提供多種事件合并條件，避免事件風暴的產生；

16、自定義響應策略，如設置報警規則，報警方式等；

17、支持DHCP服務；

▲一、產品架構

4、支持路由、透明、混合工作模式

5、支持多網段、跨網段的多路混合部署檢測防御

6、支持雙機熱備；

▲二、性能指標

1、1×10/100/1000M管理口，8×10/100/1000M檢測口（光口≥4光口，電口≥4））;

2、并發連接數目>= 2,200,000；每秒新建連接數>=90,000;

3、網絡處理能力>=4 Gbps；

4、提供三年免費版本升級服務，提供原廠家400或800維護電話。

...

三、入侵檢測

12、超過4000條的檢測規則, 全面兼容CVE、BugTraq等國際標準漏洞庫；

13、對刻意逃避IPS的入侵手段進行精確檢測、定位；

14、可按源地址、目的地址、協議、事件類型、風險級別、時間范圍、地址范圍等條件靈活定義安全策略, 實現安全策略的動態調整；

四、入侵防護

1、超過4000條的檢測規則，全面兼容CVE、BugTraq等國際標準漏洞庫

2、對刻意逃避IDS的入侵手段進行精確檢測、定位

3、可按源地址、目的地址、協議、事件類型、風險級別、時間范圍、地址范圍等條件靈活定義安全策略，實現安全策略的動態調整

4、攻擊特征庫規則列表≥4000種

5、可自定義特征庫；病毒庫升級3年，支持正則表達式；

6、可防御DOS/DDOS攻擊

...

六、管理功能

1、通過Web頁面管理；

2、完善的日志及日志管理；

3、支持多種日志方式：包括本地日志記錄（配置硬盤）、日志導出（文本、CSV等格式）、及自動Syslog遠程服務器備份；

4、支持郵件發送報表；

5、具備集中管理功能，可實現分布部署、集中式安全監控管理和配置管理，

6、日志報表模塊可獨立部署，適合大規模部署環境；

7、具備獨立的升級管理中心，可對控制中心和設備進行升級；

8、控制中心可以統一對下級控制臺和設備進行升級；

9、可手動、自動執行產品升級；

10、支持在線或離線升級方式；

11、策略功能：提供動態策略調整功能，對一些頻繁出現的低風險事件，自動調整其響應方式；

12、響應方式：提供多種事件合并條件，避免事件風暴的產生；

13、自定義響應策略，如設置報警規則，報警方式等；

14、支持DHCP服務；

9

數據庫及業務應用安全監控審計系統

一、硬件規則

1、數據采集、管理、存儲一體化設備；

2、峰值處理能力（SQL語句、條/秒）＞＝18000；

3、日志存儲容量：本地存儲空間1T，并支持外接存儲設備（僅限IPSAN）；

4、網口數量：10

5、網口類別：管理口*1　HA口*1 工作口*8；

6、網路類型： 10/100/1000自適應*電口4個、光口4個

7、規格：2U

8、電源：雙電源配置

9、功率：350W

10、平均無故障時間MTBF：大于65000小時

二、工作模式

1、獨立完成審計數據采集，不依賴于數據庫自身的日志系統；

2、審計工作不影響數據庫的性能、穩定性或日常管理流程；

3、審計結果存儲于獨立存儲空間；

4、支持端口鏡像、分光器、TAP等采集數據；

5、支持分布式部署、集中式管理模式；

三、協議支持

1、主流數據庫：oracle、SQLserver、Mysql、DB2、infomix、Sybase

2、數據倉庫：teradata

3、國產數據庫：達夢、人大金倉、Oscar（神通）

4、其他協議：HTTP、Telnet、SMTP、POP3、DCOM

四、實時動態審計

能夠針對TNS、TDS等協議進行解析還原，包括數據訪問的各項要素，如執行的SQL命令、請求內容、包長度、操作回應、作用數量、執行時長；以及客戶端及主機端IP、MAC地址、客戶端操作系統用戶名、主機名、端口、工具、及數據庫登錄用戶名、服務標識等內容。

五、實時監控與風險控制告警

1、針對于數據庫的操作行為進行實時檢測，根據預設置的風險控制策略，結合對數據庫活動的實時監控信息，進行特征檢測，任何嘗試的攻擊操作都會被檢測到并進行阻斷或告警。

2、預置300類以上web風險控制策略，支持對SQL注入、跨站腳本攻擊、遠程命令執行等進行檢測和告警

3、預置上百種高危SQL查詢策略；

4、預置telnet、FTP高危指令策略；

六、Dashboard

1、支持dashboard功能，能夠非常直觀的展示各數據庫的最新告警情況、審計記錄數、源IP地址、操作類型等情況；

2、Dashboard圖形支持餅圖、柱狀圖、環形圖等方式，并支持自定義；

3、支持自動刷新功能；

▲七、雙向審計

不僅支持對數據請求的報文進行審計，同時支持返回結果審計，特別是數據庫返回的內容，以幫助審計人員判斷敏感信息泄漏情況。另外還需要包括執行狀態、返回行數、執行時長等內容，并能夠根據返回結果設置審計策略。

▲八、B/S三層審計

1、支持HTTP請求審計，提取URL、POST/GET值、cookie、操作系統類型、瀏覽器類型、原始客戶端IP、MAC地址、提交參數等；

2、支持http請求類型、url、http版本、請求頭、請求參數、請求文件類型等條件設置規則，實現業務層的分析需求；

3、提供全方位的三層（應用層、中間層、數據庫層）的訪問審計，通過三層審計可實現數據操作原始訪問者的精確定位；

4、同樣需支持配置了負載均衡等復雜業務架構的系統的多層關聯（源IP地址被轉換）。

5、三層關聯必需支持自動關聯，以提升關聯準確度和審計人員追蹤索源難度；

6、三層審計同時需要支持手動關聯；

▲九、C/S三層審計

1、支持基于DCOM/COM+協議的<