项目概况

采购货物信息列表

序号	货物（服务）名称	数量	计量单位	预算单价
1	日志审计	1	套	90000
	技术参数	1 性能指标 投标产品应为2U机架式，搭配冗余电源，硬盘容量≥4T，提供≥4个千兆电口，≥4个千兆光口，≥4个万兆光口，≥2个USB口，≥1个console口。日志处理能力≥12000EPS ；可管理的设备数量≥130，出厂包含三年维保，提供官网截图或产品彩页并加盖厂商公章。 2 数据采集 支持通过Syslog、SNMP Trap、(S)FTP、JDBC、SMB等方式进行数据采集。 3 支持对主机、网络设备、安全设备、数据库、应用等对象收集日志，支持各类设备原始日志解析及标准化。 4 日志分析 支持采集Window、linux、AIX、麒麟、凝思操作系统日志，能够对用户登录、用户权限变更、关键文件变更、USB插入和拔出、操作记录回显、串口占用事件、并口占用事件、非法外联、光驱事件、开放端口、网卡up和down、后台进程等主机事件进行收集和分析，提供第三方检测机构出具的检测报告证明或产品功能截图证明并加盖厂商公章。 5 日志统计 支持设置统计时间周期，能够按照天、周、月、年统计告警类型、告警趋势统计、告警类型分布、IP告警数量排行、日志源告警数量排行及图表展示。 6 日志检索 支持全文检索和高级检索，输入关键字从海量日志中获取匹配或部分匹配的日志。 7 行为分析 支持对用户行为进行数据分析审计，支持实时记录系统中各设备的登录、账号、外设、命令指令、配置变更等活动，对各类活动进行统计分析，筛选出可能存在风险的行为操作，提供第三方检测机构出具的检测报告证明或产品功能截图证明并加盖厂商公章。 8 关联分析 支持内置不少于100种关联分析模型，支持逻辑关联、事件关联、时序关联、统计关联分析逻辑关联支持与、或、非逻辑；事件关联支持丰富的逻辑表达式（等于、大于、小于、大于等于、小于等于、不等于）；统计关联支持按照统计条件的次数进行分析。 9 告警归并 支持告警归并，能够按照时间周期、类型、级别、受影响IP进行归并。 10 数据转发 支持通过Syslog或IEC104协议向对三方系统报送日志和告警。 11 资质要求 投标产品应具有国家产品安全质量监督检验中心的产品检测报告，提供证明文件并加盖厂商公章。 12 投标产品应具有中华人民共和国公安部颁发的《计算机信息系统专用产品销售许可证》或具有公安部计算机信息系统安全产品质量监督检验中心颁发的网络安全专用产品安全检测证书，证书等级为增强级，提供证书复印件，并加盖厂商公章。 13 为了适应现场环境，设备需要-5℃低温环境、65℃高温环境、95%RH潮湿环境中稳定运行。提供第三方检测机构出具的检测报告证明并加盖厂商公章。 14 为保证日志审计设备本身的安全性，产品制造商具有ISCI（ISASecurityComplianceInstitute）国际自动化协会安全合规学会认证证书，提供证书复印件，并加盖厂商公章。 15 质保服务 提供三年原厂质保，提供制造厂商原厂盖章的售后服务承诺函。
	相关材料
序号	货物（服务）名称	数量	计量单位	预算单价
2	防火墙	1	台	53800
	技术参数	1 硬件规格 为确保稳定性和可扩展性，设备采用非 X86 结构的机框架构。 2 硬盘 硬盘数量≥2个，支持Raid0/Raid1，支持单块最大硬盘容量≥1T。提供官网截图或产品彩页并加盖厂商公章。 3 电源风扇 电源模块≥2个,风扇≥4个。提供官网截图或产品彩页并加盖厂商公章。 4 设备高度 设备为标准机架式，高度为1U； 5 配置要求 电源模块、风扇均须满配；1G电口≥16个（其中≥4个Combo口），1G光口≥4个，10G光口≥6个。提供官网截图或产品彩页并加盖厂商公章。 6 设备性能 吞吐量≥15Gbps；开启 IPS 及 AV 后，吞吐性能≥5Gbps；并发连接数≥500 万，新建连接数≥10万/s。提供含技术指标的白皮书或彩页或网页截图并加盖厂商公章。 7 扩展能力 扩展槽≥2个。提供官网截图或产品彩页并加盖厂商公章。 8 工作模式 路由模式、透明模式、混杂模式。 9 路由功能 支持静态路由、策略路由，以及RIP、OSPF、IS-IS等路由协议等动态路由协议。 10 报文示踪 支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设备中各个安全业务模块（如：攻击防范、uRPF、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位。提供含技术指标的白皮书或彩页或网页截图或功能截图并加盖公章。 11 虚拟化能力 所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。 提供含技术指标的白皮书或彩页或网页截图或功能截图并加盖公章。 12 负载均衡 支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。提供含技术指标的白皮书或彩页或网页截图或功能截图并加盖公章。 13 NAT功能 支持一对一、多对一、多对多等多种形式的 NAT，支持 NAT44、NAT64 功 能，实现 DNS、FTP、H.323 等多种 NAT ALG功能， NAT 地址池使用率超限告警功能。 提供含技术指标的白皮书或彩页或网页截图或功能截图并加盖公章。 14 配置迁移 支持将现网防火墙配置导入后自动识别迁移，最大化保证业务连续性，避免因命令行错配漏配可能导致的网络事故发生。提供投标人出具的承诺材料并加盖投标人公章。 15 质保服务 提供三年原厂质保，提供制造厂商原厂盖章的售后服务承诺函。 16 厂商资质 同时具备中国网络安全审查技术与认证中心颁发的EAL4增强级认证证书 17 产品制造商需提供ISO22320应急预案管理能力评价认证、QC080000有害物质管理体系认证。（提供证书复印件及中国国家认证认可监督管理委员会“全国认证认可信息公共服务平台”（www.cnca.gov.cn）的认证系统查询结果截图并加盖厂商公章）
	相关材料