| 1 |
1 |
防毒墙 |
1 |
/ |
防毒墙参数：
指标项目 指标要求
硬件性能 ★国内自主研发，标准设备为2U设备，标配至少具备6个千兆自适应电口+4光口插槽，至少应支持2路硬件Bypass，HTTP杀毒吞吐≥600Mbps，整机杀毒吞吐≥800Mbps
反病毒 ★ 设备能加载的特征库大于1000万（需提供WEB或CLI截图，加盖原厂公章）
支持对HTTP、HTTPS、FTP、SMTP、POP3协议主流网络流量的实时Malware检测过滤；（要求提供截图）
★支持僵尸网络攻击保护；（要求提供截图）
支持旁路模式；（要求提供截图）
★具有启发式(Heuristic Engine)扫描过滤选项；（要求提供截图）
具有恶意网页过滤功能，并支持自定义白名单
具有深度内容检测（DCI）与Malware特征匹配过滤引擎，非流扫描过滤引擎
支持对压缩文件进行病毒扫描，解压缩层数能支持20层
能够快速定位内部威胁终端，支持自定义Web和Email告警
能够对检测、拦截到的恶意代码提供时间、种类及病毒源的分析
支持FTP断点续传，支持隔离染毒文件、删除染毒文件等过滤模式
支持网页嵌入过滤:异常Hidden Iframe;异常ActiveX,异常JavaApplet
能隔离保存HTTP/HTTPS/FTP文件，能够隔离邮件和邮件附件，且隔离区里的文件和邮件能够下载
WEB服务器保护 ★能检测过滤针对Web服务器的SQL注入攻击；(要求提供截图)
★能检测过滤针对Web服务器的XSS攻击； (要求提供截图)
能检测过滤针对Web服务器的命令行注入攻击； (要求提供截图)
能检测过滤针对Web服务器的弱口令攻击； (要求提供截图)
能防止Web服务器被挂马，植入病毒、恶意代码、间谍软件等
应用控制 能对Game、Stock Trading、Online TV、Tunnel Software、Stream Media等非生产性应用或软件进行管控；
能对WWW、FTP、Remote Access、System等生产性应用或软件进行管控；
支持自定义应用协议进行控制
能基于IP地址、IP地址范围、用户、用户组、时间段、应用及其组合进行应用管控
支持例外IP、IP组/IP地址段、用户、用户组
带宽管理 支持针对IP地址、IP地址范围、用户、用户组、时间段、物理端口、应用以及它们的组合设置带宽策略
具有带宽通道优先级技术：优先满足关键应用/关键用户带宽需要
具有带宽公平分配技术：避免个别用户独占网络带宽
能支持用户自定义协议技术：满足用户特殊应用的带宽需要
能对非关键的网络应用进行流量整形（控制和限速）
能对关键业务系统或网络应用提供带宽保证/应用加速
网络特性 支持静态路由模式，支持透明模式
支持VLan（802.1），支持基于端口的VLan
支持安全区域，支持多进多出，多网段防护
管理与升级 支持SNMP，支持Web方式的本地认证和手机认证
支持LDAP认证，支持带内和带外管理，支持自定义管理端口
支持管理主机地址限制，支持手动更新升级，支持本地上传更新升级
支持Console、WebUI等管理方式，支持简体中文、英文等语言管理
SSL远程加密通信管理模式，支持80端口的加密升级
日志与报表 具有分项（SMTP、POP3、HTTP/HTTPS、FTP、URL Filtering、Application Bandwidth Usage）报告和Summary报告
支持通过FTP导出Log，包括立即和定期导出
支持SYSLOG，具有自有图形报表，支持手动和自动生成报表
报警机制：对于网关检测到的病毒威胁和间谍软件，网关会自动发送报警邮件
其它 ★设备应能保证审计专网各类应用系统的稳定性，同时能在审计专网中实时升级（无需另装代理）。并符合国家审计署金审工程的技术规范要求。
三、资质证明材料：
公安部计算机信息系统安全专用产品销售许可证；
★国家信息安全测评信息技术产品安全测评证书（EAL1）
★军用信息安全产品认证证书；
防毒墙系统软件著作权证书
★防毒墙引擎软件著作权证书；
四、售后服务：
中标人需提供所投设备厂家叁年整机保修，零部件免费更换服务，并在保修期内免费提供系统软件版本升级服务。签订合同时提供原厂商三年保修承诺函。
五、付款方式
货物验收合格后十个工作日一次性付清合同金额货款。
注：上述资质证明材料需上传至其它附件中。中标后，招标人有权要求中标人将中标货物送至招标人单位进行现场验收，针对报价文件要求进行技术指标逐条检验，货物检验结果与报价文件中所承诺的不一致时，招标人有权拒绝验收货物，并保留追究其相应责任的权利。
|
92000 |
福建省审计厅 |
市场询价 |
92000 |
采购人指定地点，合同签订后7日内交货，货物验收合格后十个工作日付清合同金额货款。 |
