产品名称

规格型号

数量

单价(元)

总金额(元)

合计

603000

应用防火墙

1.产品具有《计算机软件著作权登记证书》

2.产品具有《计算机信息系统安全专用产品销售许可证》

3.产品具有《涉密信息系统产品检测证书》

4.产品具有《中国信息安全认证证书》

5.产品具有《EAL3》资质

6.国际信息安全领域最权威的漏洞知识库《CVE》证书

7.厂商具有信息安全测评中心颁发的信息安全服务一级以上资质，提供证书复印件

8.厂商具有国家信息安全认证中心颁发的信息安全风险评估服务一级资质认证，提供证书复印件

9.厂商具有国家信息安全认证中心颁发的信息安全应急处理服务一级资质认证，提供证书复印件

10.厂商具有×××颁发的涉及国家秘密的计算机信息系统集成甲级资质，提供证书复印件

11.要求厂商加入微软MAPP计划

12.厂商具有中国信息安全认证中心颁发的ISCCC信息安全管理体系认证证书，提供证书复印件

★13.设备具备1个10/100/1000M管理接口、1个10/100/1000M HA口

★14.设备具备4个扩展插槽，最大可扩展34个网络接口,本次投标产品需要具备4个1000M电口与4个SFP接口

★15.2U标准机架式设备

16.网络吐吞能力不少于20G

17.HTTP吞吐量13G

18.最大并发连接数量不少于400万

19.每少新建连接不少于8万

20.应支持透明、代理模式、单臂部署

21.应支持SSL代理

22.应支持静态路由、地址映射配置

★23.应支持NAT环境下的用户识别能力

24.应采用基于行为分析的检测技术，对0day***能够很好地防范

★25.应支持对Web相关应用协议进行自定义，并提供详细协议分析变量

★26.应具备基础的网络层访问控制功能

27.应具备黑白名单全局访问控制功能

★28.应能够针对基于HTTP/HTTPS/FTP协议的蠕虫***、***后门、间谍软件、灰色软件、网络钓鱼等行为进行检测与防护

28.应具备HTTPS应用防护能力

29.应具备SQL注入***的检测与防御能力

30.应具备XSS***的检测与防御能力

31.应具备爬虫检测检测与防御能力

32.应具备CGI扫描检测与防御能力

33.应具备漏洞扫描检测与防御能力

34.应内置Web应用防护事件库，并提供定期升级，能够针对最新及热点Web***事件进行快速响应

35.应具备SYN Flood/UDP Flood/ICMP Flood***检测与防御能力

36.应具备XML DoS检测与防御能力

37.应具备HTTP Flood（CC***）检测与防御能力

38.应具备CSRF***检测与防御能力

39.应支持Cookie信息防篡改功能，至少包括Cookie签名、Cookie保护属性设置

★40.应支持网站盗链行为检测与防御

★41.应具备网页挂马检测与防御能力

42.应具备WebShell检测与防御能力

43.应具备基于URL的应用层访问控制功能

44.应支持针对HTTP的请求头信息进行合规性检查

45.应支持针对指定的URL页面，对HTTP请求信息中的方法以及参数长度等信息进行检测

46.应支持Web服务器操作系统指纹信息返回保护

47.应支持Web服务器信息返回保护

48.应支持HTTP错误页面信息返回保护

49.应支持银行卡信息返回保护

50.应支持×××信息返回保护

★51.应支持文件上传下载控制功能

52.应支持Web表单关键字过滤功能

★53.应支持针对重点URL的网页防篡改功能，同时不会对Web服务器及Web应用系统造成额外影响

54.应支持基于URL的流量控制功能

55.应支持Web应用加速功能

56.应支持多服务器负载均衡功能，应至少支持3种负载均衡算法

57.应支持下列实时响应方式：放行、丢弃、阻断等

★58.应支持获取Web安全事件的原始***信息

59.应支持针对Web安全事件的实时监控

★60.应支持针对Web应用连接状况和流量信息的实时监控

61.应支持针对Web服务器服务质量的实时监控

62.应支持指定Web页面访问状况的实时监控

63.应支持设备资源使用情况的实时监控

64.应支持Web安全事件的分级上报、监控、统计功能

65.Web安全事件日志存储，应支持主流的服务器操作系统及主流的数据库类型

66.应具备专门的Web安全事件日志数据库维护功能

★67.应具备Web安全事件的统计分析功能，支持不少于5种统计分析类型

68.应具备Web安全事件的报表功能，支持一般的单一条件报表输出、专业的多维度统计报表输出

69.应具备自定义报表功能，并支持导出为WORD\EXCEL\PDF \HTML 等常用公文处理格式

70.应具备单独的管理口，并提供多种访问方式

71.应支持B/S管理方式Web管理界面

72.应具备设备集中管理功能，可实现设备分布式部署、集中式监控管理，适合大规模部署环境

★73.应具备多设备拓扑显示功能，可以在界面上以图形化的方式显示当前的部署拓扑

74.应支持邮件、短信报警

75.应支持SNMP\SYSLOG

★76.应支持内置硬件BYPASS功能

77.应支持软件BYPASS功能

78.应支持双机热备功能

79.应支持透明模式下的HA配置

80.应支持链路监测

81.应支持对授权用户根据角色进行授权管理、用户登录身份鉴别和防暴力猜解

82.应支持对用户分级，并能够调整对不同用户的具体权限，提供不同的管理操作。

83. 应支持对各级权限的用户行为进行审计

84.应支持手动、自动执行产品升级

85.公司网站应提供产品离线升级包下载

86.应保证Web应用防护事件库的定期与应急升级，保证重大、突发Web安全事件的及时响应

87.应需保证设备自身安全

88.应对登陆用户提供防暴力猜解功能

89.资质及服务要求，在满足招标文件其他部分的要求外，投标人应至少具备下列资格、资信条件：

(1)计算机信息系统集成资质三级及以上

★(2)涉及国家秘密的计算机信息系统集成资质乙级及以上

(3)本地实施，在黑龙江省内有专门的实施服务机构，供货商要求有专业的实施服务队伍，能按用户需要提供现场技术支持服务；

(4)本次招标不接受联合体投标

1套

298000元

298000

数据备份存储设备

1.4盘位磁盘备份存储设备，可用容量≥6TB，含3台Windows Server，10台PC的操作系统、数据库、文件的备份

2.存储备份系统软件为存储专用基于Linux的64位嵌入式系统。减少病毒感染机率，确保系统稳定。存储系统软件与备份软件整合成为一体，无需再额外配备份服务器

3. 备份存储设备的软件为自主研发，提供软件的《计算机软件著作权登记证书》、《软件产品登记证书》。投标时提供证书复印件

4.原厂商通过ISO9001质量体系认证

5.设备系统和软件安装在DOM卡上，不占用自身硬盘的存储空间

★6.设备管理、存储管理、备份恢复管理等在一个管理界面内，中文界面，基于WEB管理模式，易于管理与维护。要求通过同一个Web界面即可集中管理所有功能，包括管理存储资源、备份计划、恢复操作等策略

7.提供设备监控和主动告警，可自动检测设备固件状态、服务状态，在发生意外情况下主动告警，让数据丢失的风险降至最低

8.支持硬件加密、文件系统加密及备份数据加密三重安全保障，杜绝任何数据泄漏。支持后台型、普通型、安全型客户端

9.支持存储设备监控和存储报表管理，可以直观了解存储使用情况和发展趋势

★10.支持Windows下SQL  Server、Exchange Server、Active  Directory，Oracle，DB2，MySQL应用的增量备份和热备份，投标时提供截图证明

11.支持操作系统保护，支持操作系统在运行时增量备份，当系统崩溃后，无论是PC还是带RAID环境的服务器，都可以完整的恢复

12.文件保护，支持Windows桌面平台的文件、邮件和系统备份，Windows服务器平台的文件、并支持打开文件备份

13.支持Linux平台服务器文件，系统备份，及Linux环境下的Oracle，DB2，MySQL数据库备份恢复

14.支持邮件备份，采用块级增量备份技术，支持Outlook、Foxmail、Thunderbird等邮件客户端的数据块级增量备份

15.支持对虚拟化平台VMware，Hyper-V进行定时备份及恢复

16.支持备份策略，完全备份、增量备份、差异备份多种备份方式相结合的备份策略

17.支持Windows指定文件类型备份，如只备份Office文件或只备份图片文件等

18.支持恢复到客户端（本机及异机），支持文件高级搜索恢复和浏览恢复方式

19.具备管理员和审计管理员双管理员角色，同时和业务系统嵌入后，保持和备份系统的权限独立; 审计管理员则

20.可以进行备份内容审计、备份系统安全性审计和备份行为审计，以保证备份的安全性

21.支持USB-Key硬件加密狗身份认证，防止密码被破解导致数据的泄露，并提供截图

22.支持SQL Server备份压缩功能，

23.支持今后共享灾备扩展，可通过共享灾备私有云平台对备份进行统一管理和异地数据容灾

24.支持对备份数据进行压缩加密，以节省存储空间和网络流量，并保障数据安全

25.支持备份流量控制功能，降低某性能过快的任务对于业务带宽的占用，避免网络拥塞

26.支持在启用压缩加密时，可根据需求调整配置备份任务所占用 CPU 资源，以减少对其他程序运行的影响

27.支持两台备份设备间介质同步，实现异地数据容灾，提升关键数据安全性

28.支持对介质空间进行用户配额管理，可对各用户设置不同的备份空间大小，从而更合理有效的分配空间

29.资质及服务要求，在满足招标文件其他部分的要求外，投标人应至少具备下列资格、资信条件：

(1)计算机信息系统集成资质三级及以上

★(2)涉及国家秘密的计算机信息系统集成资质乙级及以上

(3)本地实施，在黑龙江省内有专门的实施服务机构，供货商要求有专业的实施服务队伍，能按用户需要提供现场技术支持服务；

(4)本次招标不接受联合体投标

台

105000

105000

合计

200000

安全审计系统

★1、支持单台设备≥500Mbps审计流量；支持≥4000审计用户数；日志存储空间≥1TB；设备接口应≥6个1000Base-T端口；

2、支持IPv4、IPv6以及IPv4与IPv6混合协议环境

3、支持网桥部署模式和旁路模式，无需更改网络配置，实现上网行为审计与应用封堵；

4、支持通过HTTPS方式进入系统管理，防止帐号密码被监听；

5、支持添加多个管理员，不同管理员可划分不同角色权限，管理员登录系统时只显示他所具有权限的页面；

6、支持通过USBKEY方式对功能权限进行灵活控制，防止敏感信息被非法查阅；

7、支持多级集中管理中心，高级管理中心可以管理多个低级管理中心；（提供截图证明）

8、支持关联管理账号功能，多个管理账号关联之后必须依次输入账号密码才能登录；（提供截图证明）

9、支持管理员复杂密码策略并且多次登陆失败锁定登陆，防暴力破解；

10、支持设备CPU、内存、磁盘占有率、在线用户数、系统时间、网络接口实时流量、接口状态等信息的监控；

11、支持系统管理界面空闲超时自动登出，防止二次泄密；

12、支持与小型UPS联动，实现断电保护功能；

13、支持基于源IP、MAC、目的IP、网址、账号的黑白名单功能

14、支持支持免审计key，持key人员无论在哪台终端上都不做任何控制与审计；（提供截图证明）

15、支持帐号与IP地址的绑定、IP地址与MAC地址绑定、IP/MAC/帐号三方同时绑定；

★16、支持多个IP绑定一个MAC地址和多个MAC绑定一个IP地址；

17、支持基于站点分类库的控制封堵，内置不少于千万级的分类站点库，并支持用户自定义站点分类；

18、支持基于URL，网页关键字的封堵控制；

★19、支持基于搜索引擎关键字的封堵控制，支持用户自定义搜索引擎

20、支持针对不同文件类型的下载控制；

21、支持基于邮件标题、正文、收发件人，附件内容进行封堵控制；

22、支持区分查看、交易对各个财经股票软件进行封堵控制；

23、支持控制P2P、博客微博、新闻评论、网络游戏、网上银行、远程控制、数据库等主流互联网应用；

24、支持基于每日、每周、每月上、下行的流量配额进行封堵控制；

25、支持基于IP的流量速率控制和基于应用的流量速率控制；

26、支持与radius、pop3、城市热点、微软AD域联动，以上述系统的账号识别用户；（提供截图证明）

27、支持基于IP、MAC识别用户；

28、支持本地WEB认证；本地WEB认证支持用户采用手机号码加短信认证码的方式登录；

29、支持AD、LDAP、Radius、POP3等第三方认证；

30、支持与微信公众账号平台联动，用户通过关注微信公众账号获取认证链接完成认证；

31、支持配置新增用户认证策略；

32、支持自定义组织名称；

33、支持16级以上组织架构；

34、可对局域网中私接路由监测并封堵

35、支持监控选定的终端计算机的桌面，支持同时监控多人，支持多画面实时监控显示；

36、支持i对于重点关注对象，支持手动进行录制被监控计算机桌面，录制文件可以被常用播放器识别播放；

37、支持查看计算机的CPU、内存、进程列表，支持远程执行命令和强制结束进程；

38、支持对USB 存储设备（U 盘和移动硬盘）、光驱（含刻录机）、软驱提供禁止、启用和只读功能，此功能不影响USB键盘和鼠标的使用；

39、支持对PC的COM口、红外、蓝牙、PCMCIA、MODEM、PCI、1394外设的禁用和启用；（提供截图证明）

★40、支持只针对上行数据进行审计

★41、支持识别至少1800种主流网络协议；

42、支持网站访问地址，标题的全文审计；

43、支持网站关键字的审计及过滤；

44、支持各种论坛发帖的审计还原；支持发帖关键字审计；

45、支持webmail读邮件的标题，正文，附件的完全审计及还原；

46、支持Webmail超大附件审计记录（2G以上）

47、支持英雄联盟，魔兽世界，DOTA2等热门游戏的行为日志及游戏账号记录；

48、支持基于smtp,pop3协议的邮件的正文，标题，附件的完全审计及还原；

49、支持内容关键字，附件内容关键字的审计和还原；

50、支持ftp文件下载，上传审计；

51、支持记录MSN、飞信、雅虎通等明文聊天内容审计；

52、支持审计P2P、流媒体、炒股、网络游戏、FTP、Telnent等应用行为；

53、支持SQL SERVER、Oracle、SYBASE、DB2、MYSQL、POSTGRESQL等主流数据库的审计功能；

54、支持GRE(通用路由协议封装）、MPLS（Multi-Protocol Label Switching，多协议标签交换）、L2TP、PPPoE等封装协议的网络数据审计还原；

55、支持对google, baidu, sogou, soso等常见搜索引擎的搜索关键字记录，并具备良好的扩展能力，支持用户自定义其它搜索引擎；

56、支持审计记录所有POST行为及内容

57、支持UTF-8、Big5、Unicode编码的审计与检索

★58、支持藏、维、日、韩、泰国语等特殊语种的审计；

59、支持可根据自定义时间，对所有协议的上网情况进行统计；

60、支持统计类型包括排名、趋势、应用结构、访问资源统计等；

61、支持生成列表、柱状图、饼图或圆环图等，以及各种上网情况的分布图；

62、支持统计条件包括时间类型、报表类型、开始时间、结束时间、名次等。工作时间自定义；

63、支持对各种报表设置自动订阅，周期性报表自动发送到指定邮箱；

64、支持可以显示、查询所有用户的上网行为日志。查询条件包括源IP/MAC、目的IP、协议类型、开始时间、结束时间等，可以进行单个或多个组合查询，结果可以Excel、HTML、TXT等格式导出；

65、支持记录机器的上、下线操作，形成上下线日志供查询；

66、支持记录设备本身的所有操作，形成系统操作日志供查询；

67、支持记录设备发送邮件信息，形成系统邮件日志供查询；

68、支持对于内容审计结日志和报警数据，可按源IP/MAC、目的IP、协议类型等进行单个或多个组合查询，分别显示查询结果；查询的时间段，用户能够自己选择和定义；

69、支持上述多条件组合查询；

70、支持全文检索功能，能够在指定日志摘要条件的同时对指定关键字进行内容查询；

71、支持系统在硬盘空间足够大的情况下，允许在单台设备查询所有日志数据，不设置查询日志数据条数上限；

★72、支持多个内容关键字组成逻辑表达式（与或非）的查询；

73、支持能够对网络行为设置审计条件并根据所设置的审计条件进行报警；

74、支持基于网站地址、邮箱帐号（SMTP、POP3、WEBMAIL）、TELNET/FTP帐号、即时通讯帐号、网络游戏帐号、音视频流媒体类型、P2P下载类型、财经股票软件类型、源和目的IP、端口等；

75、支持基于对HTTP（GET/POST）、SMTP、POP3、TELNET、FTP、MSN、YahooMessenger、数据库（SQL SERVER、Oracle、SYBASE、DB2、MYSQL、POSTGRESQL）等常见协议或应用进行内容关键字告警；

★76、支持页面报警，邮件报警，手机短信报警；

77、支持将日志自动备份到服务器，备份频率可配置，支持最小粒度为1小时；

78、支持手动一次性备份日志；

79、支持自由选择日志时间范围，将日志备份服务器上的日志恢复到审计设备；

80、投标产品应具中国信息安全认证中心产品信息安全认证证书,以上材料需要提供加盖公章的复印件;

81、投标产品生产商应具有国密办商用密码产品生产定点单位证书，ISO9001售后服务体系认证，省级网络安全应急服务支撑单位证书，中国信息安全认证中心颁发的信息安全服务资质认证证书，国家级高新技术企业证书，以上材料需要提供加盖公章的复印件;

★82、提供原生产厂家针对本项目设备的授权书与售后服务承诺函；

1套

200000元

200000