| 1 |
1 |
网络入侵检测系统采购项目 |
|
一、性能:(1 )1U机架式设备，标配4个10/100BASE-TX网口，1个COM口(2)具备3000条以上的攻击检测规则，支持与 CVE 和 BugTraq 的漏洞库保持兼容，保证了检测规则库的权威性和时效性，深度检测各种入侵行为。二、协议与功能:(1)支持模式特征分析、协议分析、异常检测、事件统计分析等多种检测方式，有效防止各种攻击欺骗；支持用户自定义入侵检测规则(2)支持各种蠕虫、病毒以及后门事件的检测(3)支持针对特殊应用或特定服务器群的缺省最优配置(4)基于SSL加密和身份认证的通讯机制，保证各组件之间数据传输安全(5)用户角色分级，便于管理权限的分配与下发，有利于实现集中与分布式管理(6)数据状态检测，有效提高入侵检测的精确度，减少误报和漏报(7)隐藏探测引擎的IP设计确保整个入侵检测系统的安全与稳定(8)优异的检测性能，通过高速数据包处理技术，提高了大流量下的检测能力，完全满足百兆网络环境(9)在检测过程中综合运用传统模式匹配和最新人工智能等多种检测手段，有效降低了漏报和误报率，提供了高可用性的告警信息(10)支持实时会话和实时系统监控(11)可以查询到攻击事件中公网ip的来源，并可以定位到局域网内的地址来源(12)可发现网络中存在多种非法外联情况包括：非法建立网关设备；各种代理：sock代理，https代理，应用代理。并对非法网关和代理数据进行有效的阻断；预定义一些网络中允许的服务，所有检查到的其它服务可以被检测到，并阻断(13)网络入侵检测系统产品具备强大IP-MAC绑定功能，可以有不同的生效方式，和不匹配时的不同的响应动作（如忽略、记录、阻断等）(14)可检测内网arp攻击；形成准确的IP-MAC对应表和实时检测到的冲突表；防止了来自内部的地址欺骗攻击，有效的定位内部攻击来源自动恢复受到伤害的主机；可以设置恢复处理的阈值(15)支持时间的网络同步（google同步）(16)支持深层次的P2P协议探测分析，发现目前流行的15种P2P通讯应用，并将用户使用的何种P2P客户端显示于实时告警窗口中，并阻断(17)采用独创的Spear技术在系统中内置多种阻断方式，并不仅限于TCP会话连接，而是所有的网络连接均能阻断(18)拥有对入侵行为的详细描述和解决方案(19)实时报警，自动执行预定义的动作；切断服务、记录入侵过程；声音报警、E-mail报警、SNMP TRAP报警、NETBIOS报警(20)提供详尽的入侵检测日志功能；提供基于各种应用协议的流量统计；提供基于源IP和目的IP流量的统计；支持饼状图或柱状图输出；提供基于时间的入侵事件统计；提供用户自定义报表(21)支持告警日志外传，第三方设备存储数据，有效防止数据丢失。三、网络管理：（1）支持广播、交换和TAG等复杂环境部署（2）采用先进的三层结构，真正实现分布式部署、统一管理（3）支持与边缘网络设备路由器、防火墙等进行联动（4）简洁实用的中文图形化管理界面；提供详尽的在线帮助功能。四、其他特性：（1）产品具备：公安部销售许可证、软件著作登记证、国家保密局的《涉密信息系统产品检测证书》、列入2004年福建省保密局《福建省保密技术防范、检查产品推荐目录，列入福建省首批自主创新产品名单和福建省工程建设项目甲控设备材料供应商名录（提供复印件并加盖厂商公章）（2）服务要求：厂商具有国家信息安全工程类一级以上（含一级）服务资质认证书，同时是省级以上（含省级）公安部门认可的网络安全事件应急处置安全服务（含试点）单位，确保能够提供三年专业化的本地网络安全服务和2小时内工程师到达现场排除故障服务（本地化服务机构须正式在福建省内工商登记注册，并提供有效的营业执照以及相关材料复印件）（3）提供良好的本地专业化售后服务，厂商在福建省内有常驻直属服务机构,提供产品原厂商现场安装技术服务，2小时内现场技术服务、3年免费保修，能提供原厂商保修的售后服务承诺书原件，能够提供网络安全应急服务及现场备机服务。（提供相关证书复印件加盖原厂商公章）（4）投标产品的原生产厂商在福州应设有分支机构或办事处，且目前仍有存在，要求提供相应的证明文件。五、售后服务要求：（1）中标人应提供长期良好的售后服务，至少提供三年以上的硬件免费上门保修零部件免费更换服务，应免费提供现场培训，并在投标文件中提供详细描述具体的售后服务承诺条款及保证。（2）本次采购项目要求中标人提供至少三年以上软件版本免费升级。（3）保修期内提供定期的上门维护、保养服务，具体方案由各投标人根据自身情况做出承诺。（4）中标人应提供设备相关的配套技术资料，包括操作手册（中文版）及维修保养手册等。（5）若中标产品发生故障，中标人须在2小时内响应，4小时内修复；特殊情况在8小时内无法恢复的，质保期内中标人应予以更换同规格型号的新系统或提供备用系统；在维修及维护期内应予提供备用设备或使设备可正常运转的措施。（6）中标人必须承诺能长期提供良好的技术支持及备品备件的优惠供应。 |
1 套 |
网上竞价 |
合同签订后10个工作日内供货并安装调试完毕或由中标人提供最短交货期，在此期间产生的一切相关费用由中标方负责 |
