怀化日报社公告|服务器|终端安全

怀化日报社公告

.本单位因网络安全需要，需采购一批安全设备加固本单位网络，特向社会相关公司公开询价，具体要求如下：

采购询价单

序号

产品名称

分项

性能指标

单位

数量

互联网出口防火墙

防火墙

CPU：兆芯ZX-C4600（2.0GHz，4核）
操作系统：中标麒麟 V7.0（内核版本3.10.0）
内存：16GB
硬盘：4TB+8GB（CF卡）
网卡：1个管理口、5个千兆电口、4个千兆光口、4个万兆光口
整机网络层吞吐量(双向)：IPv4：10055.024Mbps，IPv6：10240.085Mbps
整机应用层吞吐量(单向)：IPv4：8298.333Mbps，IPv6：8387.000Mbps
整机TCP新建：IPv4：14.7万/秒，IPv6：14.1万/秒
整机TCP并发：IPv4：500万，IPv6：500万
缺省含传统防火墙、应用识别、用户识别、内容识别、一体化策略、服务协议、NAT、流量管理、安全模板、DDOS防护、IP黑名单、路由交换、网络服务、HA、IPV6、设备状态展示、流量分析、安全事件、日志、报表、管理方式、证书管理、升级管理、账号管理、备份恢复、安全中心、SNMP设备管理等功能，含一体化防护模块,包含入侵防护（含web应用防护能力）、URL过滤、防病毒、内容过滤模块,且含入侵防护特征库、恶意站点库、URL分类库、病毒特征库三年升级。含三年硬件维保,免费安装。

终端安全管理系统

【标准包】防病毒+补丁管理+主机防火墙+终端管控+移动存储+服系统加固

含防病毒（不含第三方扩展引擎）、补丁管理、主机防火墙、终端管控、移动存储管理、Windows XP/7 停服系统加固功能。支持主流Windows PC客户端操作系统，默认包含3年更新服务，含管理中心系统软件，支持主流Windows Server及Linux操作系统，Windows版支持单机模式部署，Linux版支持集群模式部署，中英双语界面。可实现对客户端的集中管理，包括终端统一部署、策略配置、任务分发、集中监控、日志报表等终端安全管理功能。
功能参数：
1.支持单个页面展示终端部署统计、终端安全趋势、终端状态（文件防护开启率、未安装补丁终端率、终端病毒更新率和终端版本更新率）、终端程序版本、终端在线统计、病毒库版本分布、安全更新和重要补丁安全趋势等信息，均可通过图形化展示；
2.支持自动分组，按IP地址、CPU数量、MEM容量、主机名、计算机工作组等参数进行自动动态调整分组；
3.支持网络入侵拦截对流入本机的网络包数据和行为进行检测，根据策略在网络层拦截漏洞攻击、黑客入侵等威胁；
4.支持对压缩包内的病毒扫描，支持多层压缩包的扫描，可自定义配置压缩包的扫描层数，至少大约10层模式下的扫描；（提供相关功能截图并加盖厂商公章）
5.支持对Windows操作系统、IE、.NET Framework、Office、Adobe Flash Player、Adobe Acrobat和Adobe Acrobat Reader DC、硬件驱动更新等软件进行补丁修复；
6.支持主机防火墙功能，通过添加IP、域名规则、支持允许/拒绝规则、支持任意流向拦截和允许，支持TCP、UDP、TCP+UDP、ICMP、多播和组播，支持自定义端口范围、支持自定义目标IP，支持输入IP范围；
7.支持对终端节能管理，支持对长时间运行、定时关机、空闲节能、工作时间外开机等节能类型设定策略，支持仅提示、关机、注销、锁定、关闭显示器、锁定+关闭显示器、休眠和睡眠处理。并支持提示倒计时弹窗，可设置在终端取消后下一次提醒时间；
8.支持管理员对入网的移动存储介质进行注册，可以对已注册的移动介质进行管理，包括授权、启用、停用、删除、取消注册、导出注册列表等；
9.支持U盘与终端进行点对点的授权，可以灵活控制单个U盘在不同终端上拥有不同的使用权限
10.支持针对Windows XP、Windows 7系统可带来安全隐患的设计机制进行加固性修复，支持远程漏洞攻击防护、本地钓鱼攻击防护和浏览器漏洞攻击防护；（提供相关功能截图并加盖厂商公章）

140

Linux服务器防病毒功能授权

针对Linux操作系统进行病毒、木马、恶意软件等进行查杀。系统默认支持主流Linux操作系统，含3年升级服务。

Windows Server防病毒功能授权

支持多引擎协同，可对病毒、木马、恶意软件等进行查杀，提供主动防御功能。支持主流Windows Server操作系统，默认包含3年更新服务。

终端安全管理系统（信创）

信创版-控制中心

信创网络版控制中心，针对防病毒功能模块、安全登录功能模块、主机安全审计、服务器安全审计以及客户端准入功能进行策略下发、升级维护、日志分析等功能。

信创版-终端病毒防护授权

国产化终端防病毒，支持：中标麒麟（龙芯、兆芯、申威、鲲鹏920）V7.0、银河麒麟（飞腾FT1500A、FT2000+）V4.0、银河麒麟V10(龙芯、飞腾、X64)、银河麒麟(龙芯、飞腾、X64)V10.1、UOS20 sp1(龙芯、龙芯3A5000、鲲鹏920、麒麟9006C、飞腾、X86、兆芯)、中科方德（龙芯、飞腾、申威、X86），提供三年软件升级服务。
功能参数：
1.支持展示全网已部署终端数、在线率、运行天数、日均在线时长、待处理任务；
2.支持文件分发到单个终端、部门终端、全网终端的功能，并支持分发到终端桌面、下载目录；支持文件分发落地后立即执行，指定时间执行，带参数执行；
3.支持生效规则和生效时间条件设定，策略可以根据生效规则下发到不同范围类型的终端上去，同时可针对多个策略设置的不同的生效时间条件，确保策略在管理员指定的时间和条件范围内生效；（提供相关功能截图并加盖厂商公章）
4.支持上报国产终端设备的使用状态，便于分析终端使用是否满足真替真用的政策要求；
5.支持文件监控、文件右键手动扫描、定时扫描，以及全盘扫描、快速扫描和自定义扫描等，对恶意代码进行清除、删除，并支持备份；
6.支持实时防护过程中发现病毒时处理方式可选择杀毒软件自动处理病毒，并将原始文件隔离备份，也可选择发现病毒后通知终端用户，由终端用户选择处理；
7.支持终端病毒扫描时，资源占用选择不限制、低资源、平衡型；
8.支持客户端杀毒软件防非授权退出和软件自保护，可以做到防止用户私自退出安全防护，防止用户或第三方软件对安全防护软件的强退破坏；
9.支持扫描跳过文件大小超过阈值设定的单个大文件，提高扫描性能；
10.支持压缩包扫描设置，可以设定最大扫描多少层的压缩包文件；
11.国产专用机终端恶意代码检出率不低于99.5%且误报率不高于0.1%（提供权威检测机构出具的检测报告并加盖厂商公章）
12.要求产品具有定时修复漏洞功能，同时可以设置筛选高危漏洞、功能性补丁等修复类型；
13.支持按CVE编号查询漏洞，支持按KB或KYSA补丁号查询漏洞，管理员可快速关注高危漏洞，查看漏洞修复情况，如果还有未修复的终端则可立即下发修复任务；
14.支持对终端各种外设（USB存储、硬盘、存储卡、软驱、光驱、打印机、扫描仪、磁带机、键盘、鼠标、红外、蓝牙、摄像头、手机、平板等）的使用进行权限控制

信创版-终端补丁管理授权

针对信创桌面系统终端提供1年补丁管理功能，含3年软件维保服务。

信创版-桌面管控授权

提供信创终端桌面管控功能，针对外设进行管理和控制。含3年升级服务。

信创版-移动存储管理授权

针对信创终端移动存储介质的注册、授权、管理及审计的安全管理。含3年升级服务。

视频监控

3个400万像素高清摄像头，录像存储时间60天

指纹锁

支持SM2/SM3/SM4算法，提供身份鉴别

气体消防系统

七氟丙烷瓶组柜式，温感器、烟感器，控制器等