设备名称

数量

投标报价

交货日期

质量标准

对议标文件的确认和意见

报价中包含内容及要求议标单位配合条件

对报价需要说明的问题

投标文件附件

企业注册名称

设立时间

企业法人代表

企业性质

企业地址

注册资金

资质情况

企业在岗人数

企业概况

企业业绩

序号

名称

数量

报 价

备 注

1

2

3

4

5

6

7

8

9

**

**

**

合计

金额（大写）：

序号

合作单位

供货名称

设备总价

供货时间

备注

1

2

3

序号

指标要求

1.

▲性能参数：性能参数：网络层吞吐量≥***，应用层吞吐量≥**，并发连接数≥****，****新建连接数≥9*，***** *** 最大接入数≥****，***** ***吞吐量≥****。

硬件参数：规格：**，内存≥**，硬盘容量≥**** ***，电源：冗余电源，接口≥8*兆电口+2*兆光口***+。

含：***功能模块；规则库升级3年；云威胁情报网关3年；

2

▲产品支持对不少于****种应用的识别和控制，应用类型包括游戏、购物、图书*科、工作招聘、***下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。需提供产品功能截图证明和具备***/****标识的第*方检测报告并加盖厂商公章。

3.

▲产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。需提供产品功能截图证明并加盖厂商公章。

4.

产品支持对压缩病毒文件进行检测和拦截，压缩层数支持**层及以上。

5.

▲产品支持勒索病毒检测与防御功能，需提供产品功能截图证明。需提供产品功能截图证明并提供官方检测机构出具关于“勒索病毒”的证书或检测报告证明功能有效性并加盖厂商公章。

6.

产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。

7.

▲产品支持服务器漏洞防扫描功能，并对扫描源**进行日志记录和联动封锁。需提供产品功能截图证明和具备***/****标识的第*方检测报告并加盖厂商公章。

8.

▲产品支持******攻击防护功能，并通过日志记录******被篡改。需提供产品功能截图证明和具备***/****标识的第*方检测报告并加盖厂商公章。

9.

产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过****种，可识别主机的异常外联行为。

**.

▲产品支持与终端安全软件联动管理，在防火墙产品完成终端安全策略设置和内网终端安全软件的统*管理，支持检测到某主机有僵木蠕毒的**通信时，手动或自动化将恶意域名信息下发到终端安全软件做**通信的封锁遏制，支持管理员下发*键隔离指令，对终端恶意文件进行隔离。需提供产品功能截图证明并加盖厂商公章。

**.

▲所投产品的生产厂商具备云安全成熟度成熟度模型**-**** 5认证，提供证书复印件并加盖厂商公章。

**.

▲要求所投产品的生产厂商参与制定《信息安全技术 第*代防火墙安全技术 要求》，需提供证明材料并加盖厂商公章。

序号

指标要求

1.

▲性能参数：网络层吞吐量（大包）≥5.***，应用层吞吐量≥*****，带宽性能≥*****，***** ***加密性能（最高性能）≥*****，支持用户数≥****，包转发率≥******，每秒新建连接数≥*****，最大并发连接数≥******。

硬件参数：规格：**，内存≥**，硬盘容量≥**** ***+**** ***，接口≥6*兆电口+2*兆光口***+。

含：应用识别规则库3年；产品质保3年;软件升级3年

2.

支持网关模式、网桥模式、旁路模式、多主模式等部署方式

3.

支持***、路由转发、****、***、****等功能

4.

支持****/****双栈工作模式，实现****环境下的上网认证、应用控制、流量控制、内容审计、日志报表、关键词过滤等功能

5.

支持***代理，能够基于用户、域名、目标***，指定代理策略生效

6.

支持设备资源实时监控运维，包括***、内存、磁盘占有率、在线用户数、系统时间、网络接口等信息

7.

支持***访问质量检测能力，对整体网络提供清晰的网络质量评估

8.

支持多种认证方式，包括但不限于本地用户名密码、对接****、******、*****方认证服务器、**域、短信认证、微信认证、*维码认证等方式

9.

▲支持丰富的***库，可识别各种类别的***库如“网站浏览”、“*****”、“文件上传”“视频应用”等精细化行为做好权限控制，***数量超过*****以上，分类数量超过***个以上。（需提供截图证明并加盖厂商公章）

**.

支持禁止私接路由共享软件等共享网络的行为，防止非法外联造成内外网打通

**.

支持终端基线安全检测，检测维度包括但不限于杀毒软件、登*域、操作系统、终端进程、文件、注册表、补丁等检测源信息

**.

支持***加密网页内容识别，可基于关键词识别过滤***加密邮件法外关键文件行为

**.

▲支持文件外发审计、系统日志审计、上网操作行为审计、**通讯应用审计、邮件审计、网页审计、应用审计、时常和流量审计、***审计等多种审计能力。（需提供截图证明并加盖厂商公章）

**.

支持多种外设管控，包括存储设备、网络设备、蓝牙设备、摄像头、打印机、U盘等管控，可设置黑白名单，对存储设备进行精细化管控。

**.

支持日志存储、日志检索、日志管理、日志分析等运维管理能力

**.

▲产品生产厂商需为国家标准《信息安全技术信息系统安全审计产品 技术要求和测试评价方法》的主要起草单位，提供有效证明材料并加盖厂商公章。

序号

指标要求

▲性能参数：存储容量≥**.**，在带宽性能*****时存储时长≥***天/*****。

硬件参数：规格：**，内存≥3*****，系统盘≥1****** **** ***，数据盘≥4****，标配盘位数≥8，电源：白金，冗余电源，接口≥4*兆电口+4*兆光口。

含：特征库软件3年；产品质保3年;软件升级3年

 ▲支持安全态势的可视化呈现，帮助更直观的看清风险、看懂威胁，提供综合态势大屏、分支安全态势、安全事件态势、通报预警态势大屏、全球网络攻击态势、资产态势、重大活动网络安全指挥调度大屏、设备运行态势、外联风险监控态势等大屏展示界面；支持大屏轮播及自定义大屏顺序设置和轮播间隔设置，方便客户结合自身业务需求进行个性化设置(需提供截图证明并加盖厂商公章)

支持整体展示服务器脆弱性风险分析、热点漏洞情况、脆弱性风险详情（漏洞风险、配置风险、弱密码、***明文传输、可用性风险），支持第*方漏扫报告导入和解析，可按资产组分类上传，支持上传文件。

支持弱密码主动扫描，支持***、*****、******、***、***、*****、*******、*************、*****等扫描协议，支持自定义扫描周期、发包频率、扫描时间段、扫描优先级、扫描对象等。弱密码检测规则支持高度自定义，包括规则名称、生效域名、规则配置、账号白名单、密码白名单、弱密码内容导入文件，其中规则配置至少支持密码长度、字符种类、字典序、密码与账号相同、***空密码等。

支持***登录结果自定义，可根据登录行为检测是否登录成功，支持基于响应状态码、响应内容格式、***、关键字、服务器**地址、所属资产组等信息判定成功或失败的通用规则设置，支持机器学习引擎持续学习用户登录行为，生成登录成功规则模型。

▲支持勒索专项检测页面，帮助客户更好的应对日益严峻的勒索风险，支持对勒索主题的安全告警进行统*展示和管理，支持以勒索病毒的感染途径/方式为维度进行分类，包括勒索常用端口、勒索常用漏洞、***爆破、感染勒索病毒、黑客勒索攻击、勒索C&***;C通信等维度，支持展示受害资产以及受害资产攻击数****，支持以列表的形式展示勒索事件，包括最近发生时间、威胁描述、威胁定性、勒索风险、威胁等级、受害者**、攻击次数等信息（需提供截图证明并加盖原厂商公章）

▲支持挖矿专项检测页面，帮助客户更好的应对日益严峻的挖矿风险，避免数据窃取和监管通报，支持基于规则的本地挖矿检测和基于主动探测技术的云端挖矿检测，以实现挖矿病毒的全面检测，支持挖矿实时检测播报本地和云端的挖矿检测分析结果，支持基于攻击阶段展示挖矿主机数量，便于掌握各阶段挖矿主机分布情况，支持以列表的形式展示挖矿事件，包括最近发生时间、威胁描述、威胁定性、挖矿阶段、威胁等级、受害者**、攻击次数、威胁情报等信息（需提供截图证明并加盖原厂商公章）

▲支持跨*层取***地址，识别资产***地址，并能够解决不同资产**冲突问题，以及****场景**变更的问题。（需提供截图证明加盖原厂公章证明）

支持***服务器日志导入，可以接入***服务器的日志，安全分析引擎将结合***服务器的日志，定位出***服务器代理风险外连场景下真实源**，从而有效地进行风险处置闭环。

具备实时告警分析能力，支持备战阶段的对外服务器外网暴露面分析、内网服务器暴露面分析；支持实战阶段的实时告警分析和攻击者分析，支持全过程可视溯源分析。

支持云端与本地威胁情报共享，实时收集同步攻击者**，并详细展示情报列表，包括***、区域、来源、更新时间、剩余封锁时间、状态、操作等.

支持综合安全风险、主机安全风险、脆弱性感知、外部威胁感知、工单报告、摘要报告、处置报告多种方式呈现，可快速生成月度、季度、年度报表，摘要报告支持至少*种导出方式，至少包含***、***、***。

▲要求所投产品的生产厂商具备中国网络安全审查技术与认证中心的信息安全软件开发服务资质，提供有效证书复印件并加盖厂商公章。

序号

指标要求

▲性能参数：网络层吞吐量≥*******，应用层吞吐量≥*******。

硬件参数：规格：**，内存≥**，硬盘容量≥**** ******** ***，接口≥6*兆电口。

含：特征库软件3年；产品质保3年;软件升级3年

旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响

具备主动发送少量探测报文，发现潜在的服务器（影子资产）以及学习服务器的基础信息，如：操作系统、开放的端口号等。

▲支持**，**组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式，提供产品功能截图证明并加盖厂商公章。

▲支持命令注入检测、***代码检测、***攻击检测、********上传检测、***注入检测、***攻击检测、****代码检测、***非注入型检测、*****解析增强、***反序列化检测等自定义配置启用、高检出、低误报模式，提供产品功能截图证明并加盖厂商公章。

▲支持********漏洞攻击、***漏洞攻击、***漏洞攻击、****漏洞攻击、******* ******、*****漏洞攻击、*********漏洞攻击、****漏洞攻击、******漏洞攻击、******漏洞攻击、****漏洞攻击、***云防护、***漏洞攻击等服务漏洞攻击检测，提供产品功能截图证明并加盖厂商公章。

▲支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括****、**、**/****、**、**、***、**、***、***、**等，提供产品功能截图证明并加盖厂商公章。

序号

指标要求

1.

▲授权：系统漏扫授权**数≥***，***漏扫授权***数≥**；

性能指标：主机漏扫最大并发**数≥***，***漏扫最大并发***数≥5。

硬件参数：规格：**，内存≥**，硬盘容量≥***** ***+ *** ****，接口≥6*兆电口+2*兆光口***。

含：产品质保3年;软件升级3年

2

采用有自主知识产权的安全操作系统，采用B/S设计架构，并采用***加密通信方式，无须安装客户端，用户可通过浏览器远程方便的对产品进行管理。

3.

▲支持全局风险统计功能，通过扇形图、条状图、标签、表格等形式直观展示资产风险分布、漏洞风险等级分布、紧急漏洞、风险资产清单等信息，并可查看详情，提供产品功能截图证明并加盖厂商公章。

4.

▲支持全局风险统计时段自定义，展示最近**小时、最近1周、最近2周、最近**天、最近6个月、按周、按月或自定义统计区间的风险分布和详情，时间跨度不限制，提供产品功能截图证明并加盖厂商公章。

5.

▲支持资产发现功能，可基于**地址、**网段、**范围、***等方式进行资产发现扫描，支持*****格式批量导入，提供产品功能截图证明并加盖厂商公章。

6.

支持检测的漏洞数大于******条，兼容***、*****、****、*******等主流标准

7.

内置不同的系统漏洞模板，包括高可利用系统漏洞、原理检测系统漏洞、中间件漏洞、数据库漏洞等类型，支持报表形式展示漏洞模板风险等级分布概览，支持报表形式展示漏洞模板详情，包括漏洞总数、漏洞名称、漏洞类型、风险等级等信息。

8.

▲支持行业通用标准*****，支持通用***漏洞检测，如：***注入、***、目录遍历、本地/远程文件包含漏洞、安全配置错误、命令执行、敏感信息泄露等。，提供产品功能截图证明并加盖厂商公章。

9.

支持对多种服务协议的弱口令猜解，包括***、****、****、********* ***、*******、*****、******、**********、****、**********、***、*****、*****、***、****、****、***、***、******、******、***、********、*****、***等。

**

支持对*******、*****等操作系统按照等保*级、等保*级要求实施基线配置核查。

**

支持对******、*****、***、*** ******、*****等数据库按照等保*级、等保*级要求实施基线配置核查。

**

支持等保资产登记功能，包括但不限于物理机房、网络设备、安全设备、服务器或存储设备、终端、系统管理软件或平台、业务应用系统或平台、关键数据类型、大数据数据类别、安全相关人员、管理文档、安全服务等**类资产进行资产登记。

**

▲提供检测结果综述分析，按照等保2.0的检测项要求，统计客户业务系统存在的不符合、部分符合、符合、待确认、不适用检测项，直观了解自身业务系统合规情况。，提供产品功能截图证明并加盖厂商公章。

**

▲要求所投产品的生产厂商为国家信息安全漏洞共享平台(****)技术组成员，提供有效证书的复印件并加盖厂商公章。

**

▲要求所投产品的生产厂商为国家信息安全漏洞库*****技术支撑单位，*级，提供有效证书复印件并加盖厂商公章。

序号

指标要求

1.

▲**端安全软件≥**套；服务器端点安全软件≥**套；软件升级3年

2

产品可以纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署；同时也支持硬件管理平台交付。

3.

▲提供勒索病毒整体防护体系入口，直观展示最近*天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数 （需提供产品截图证明并加盖厂商公章）

4.

支持按照扫描网段、扫描方式、扫描协议、扫描端口对终端进行扫描，及时发现尚未纳入管控的终端。

5.

▲支持对系统账号信息进行梳理，了解账号权限分布概况以及风险账号分布情况，可按照隐藏账号、弱密码账号、可疑****权限账号、长期未使用账号、夜间登录、多**登录进行账号分类查看，支持统计最近*年未修改密码的账户（需提供产品截图证明并加盖厂商公章）

6.

通过智能识别终端环境情况（低配硬件、老旧设备、虚拟化等）和当前终端资源占用，在闲时实时监控和病毒扫描场景，都可智能调整客户端的资源占用（***、**等），为业务让出资源，不卡业务，对业务*摩擦。

7.

▲支持*键云鉴定服务，提供云端专家+沙箱+多引擎鉴定能力，结合云端威胁情报对已告警的威胁文件再次进行综合研判并给出***%黑白结果，用户可自助对管理平台告警的威胁快速判断是否误报和了解威胁详情（需提供产品截图证明并加盖厂商公章）

8.

支持安全策略*体化配置，通过单*策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、********检测和威胁处置方式、暴力破解的威胁处置方式和*******白名单信任目录。

9.

▲支持客户端的错峰升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或I/O风暴（需提供产品截图证明并加盖厂商公章）

**.

支持*****安装目录的文件保护，可以保护*****目录和文件实时监控驱动文件，可以保护*****的服务/进程/文件不被恶意删除，以免影响正常功能，导致用户的终端受到病毒入侵。

**.

支持分组的***存储是管控防护启用，不允许指定终端分组下的终端使用***存储设备。

**.

▲支持与安全态势感知平台进行安全联动，支持管理员在安全态势感知平台管理界面下发快速查杀任务，并查看任务状态、结果并进行处置（需提供产品截图证明并加盖厂商公章）

**.

▲提供终端安全产品所使用检测引擎入围**********平台的资质证明。（提供有效证明材料，并加盖厂商公章）

**

▲所投产品的生产厂商具备云安全成熟度成熟度模型**-**** 5认证，提供证书复印件并加盖厂商公章。

序号

指标要求

▲性能参数：最大硬件吞吐量≥*****，最大纯数据库流量≥*****/s，数据库实例个数≥**个，***处理性能≥*****条***/s，日志检索性能≥******条/秒。

硬件参数：规格：**，内存≥**，硬盘容量≥** ****，接口≥6*兆电口+2*兆光口***+。

含：产品质保3年;软件升级3年

支持旁路接入模式，设备部署不影响原有网络结构

采用B/S管理方式，无需在被审计系统上安装任何代理，提供图形用户界面，以简单、直观的方式完成策略配置、警报查询、攻击响应、集中管理等各种任务。

支持多种数据库类型的审计，支持******数据库审计、***-******数据库审计、***数据库审计、*****数据库审计、********数据库审计、达梦数据库审计、人大金仓数据库审计、**********数据库审计、*******数据库审计、*****数据库。

支持白名单审计，系统使用审计白名单将非关注的内容进行过滤，不进行记录，降低了存储空间和无用信息的堆砌

支持指定源**、时间日期、客户端程序、业务系统、数据库用户、操作类型等精细日志查询、风险级别排行统计查询、持数据库条件的统计查询、统计趋势查询分析、风险级别查询分析、***语句的统计查询、业务系统元素统计查询。

支持以源**、业务主机、操作类型、***模版、数据库用户为维度的数据库行为排行展示。

支持以时间、源**、客户端程序、业务系统、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则、风险级别、***模版为条件的数据库风险查询

支持自定义数据库安全策略，可根据业务需要自定义各种场景的安全规则，对于违规的数据库访问可进行实时警告和阻断，可实现基于***命令的********检测。

支持对所有审计管理员操作审计系统的动作进行审计，并且可以使用******方式向外发送审计日志。

提供管理员权限设置和分权管理，提供*权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能。

▲厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位。（需提供截图证明并加盖厂商公章）

序号

指标要求

1．

▲性能参数：网络层吞吐量≥*******，最大并发连接数≥***。

硬件参数：规格：**，内存≥****，硬盘≥**** ***，单主机接口≥6*兆电口。

含：产品质保3年;软件升级3年

2．

内置各类应用支持模块，无须用户增加投资，功能模块至少包含：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、***模块、******模块、组播代理模块、用户自定义应用模块等各类应用模块，并可控制相应应用协议的动作、参数、内容。

3．

▲支持文件交换容错和告警功能，交换出错能够自动重传，出现异常能够告警提示并记录日志。提供产品功能界面截图，并加盖厂商公章。

4．

▲支持******、*********、*****、******、***、*******、**********等多种主流国外数据库的同步和国产达梦、人大金仓、南大通用、神舟通用、优炫数据库的同步。提供产品功能截图，并加盖厂商公章。

5．

支持******、***、******、*** ******、*****等主流数据库的安全访问，实现内外网之间数据库及表内容安全传输。

6．

▲支持***协议。支持同步、异步监测数据的传输，只需绑定固定的*个起始端口即可满足动态端口的数据传输。可控制功能代码，比如只允许读取，不能写入等。提供产品功能截图，并加盖厂商公章。

7．

▲支持******协议，可按照用户需求控制具体功能代码，比如控制线圈、值域范围等。提供产品功能截图，并加盖厂商公章。

8．

▲要求所投产品的生产厂商具备质量管理体系认证证书*******，提供有效证书复印件，并加盖厂商公章。

9．

▲要求所投产品的生产厂商具备中国网络安全审查技术与认证中心颁发的数据安全管理认证证书，提供有效证书复印件，并加盖厂商公章。