序號(hào)

服務(wù)內(nèi)容

標(biāo)準(zhǔn)

單位

數(shù)量

1

入侵防御系統(tǒng)

1,、自主研發(fā)，標(biāo)準(zhǔn)機(jī)架式硬件,，1U,，交流單電源,，≥4*GE電口（2路bypass）,， ≥1*擴(kuò)展槽位，≥2*USB接口,，≥1*RJ45串口,，缺省功能入侵檢測(cè)、抗拒絕服務(wù),、數(shù)據(jù)防泄漏,，≥一個(gè)擴(kuò)展插槽,，網(wǎng)絡(luò)層吞吐量≥6Gbps,應(yīng)用層吞吐量≥4Gbps,最大并發(fā)TCP會(huì)話(huà)數(shù)≥400萬(wàn)，每秒新增TCP會(huì)話(huà)數(shù)≥5萬(wàn),，流式病毒模塊,Web安全模塊,，三年軟硬件質(zhì)保。

2,、功能要求：

（1）系統(tǒng)攻擊特征庫(kù)提供一萬(wàn)種以上攻擊特征,相關(guān)攻擊規(guī)則可按CVE,、CNNVD、Bugtraq,、CWE進(jìn)行關(guān)聯(lián),、查詢(xún)和篩選（提供配置界面截圖證明并加蓋廠商公章）；

（1）★能夠有效識(shí)別某IP上登錄的用戶(hù)并將用戶(hù)名關(guān)聯(lián)在該IP觸發(fā)的安全事件上,。用戶(hù)信息來(lái)源于：網(wǎng)站登錄用戶(hù),、數(shù)據(jù)庫(kù)用戶(hù)、遠(yuǎn)程登錄用戶(hù),、即時(shí)通訊用戶(hù),、文件傳輸、郵件用戶(hù)等,；(提供配置界面截圖證明并加蓋廠商公章）,；

（2）系統(tǒng)可通過(guò)內(nèi)網(wǎng)客戶(hù)端防護(hù)、DMZ區(qū)服務(wù)器防護(hù),、Web服務(wù)器防護(hù),、Windows服務(wù)器防護(hù)等五類(lèi)以上模板化內(nèi)置規(guī)則實(shí)現(xiàn)快速上線(xiàn)，內(nèi)置規(guī)則模板還可直接派生新模板(提供配置界面截圖證明并加蓋廠商公章）,；

（3）系統(tǒng)的管理,、操作界面支持簡(jiǎn)體中文和英文的多語(yǔ)言自由切換；

（4）★系統(tǒng)能夠識(shí)別和阻斷超過(guò)策略設(shè)定閾值的敏感信息（銀行證照,、身份證照,、手機(jī)號(hào)等）。支持以正則表達(dá)式對(duì)具體的銀行證照,、身份證照,、手機(jī)號(hào)信息進(jìn)行檢測(cè)防護(hù)。（提供配置界面截圖證明并加蓋廠商公章）,；

（5）可通過(guò)多樣化統(tǒng)計(jì)分析手段展示用戶(hù)網(wǎng)絡(luò)當(dāng)前整體威脅狀態(tài)：如日志類(lèi)別整體占比,、IPS攻擊手段分布、事件發(fā)生趨勢(shì),、危險(xiǎn)程度分布,、事件發(fā)生次數(shù)排名、被阻斷事件發(fā)生次數(shù)排名,、源/目的 地址按事件發(fā)生次數(shù)排名;

（6）所投產(chǎn)品具備《國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)》(EAL4+)

套

1

2

終端防病毒安全管理

1,，向檢察院辦公終端和服務(wù)器提供病毒防護(hù),、漏洞管理、邊界管理,、軟件管理,、IP/MAC管控,、網(wǎng)絡(luò)管控、XP防護(hù)盾,、流量管控等功能,。

2、功能要求：

（1）中心支持虛擬分級(jí)管理,，可以實(shí)現(xiàn)全省或全市終端都部署在一臺(tái)服務(wù)器上，不影響同一臺(tái)服務(wù)器上的其他終端（提供配置界面截圖證明并加蓋公章）,；

（2）中心支持高可用(HA)部署,，當(dāng)主中心計(jì)算機(jī)無(wú)法正常使用時(shí),，備用中心將自動(dòng)頂替宕機(jī)的主中心正常使用；

（3）可根據(jù)設(shè)定好的固定區(qū)域?qū)ξ粗{文件及黑文件進(jìn)行定向追溯,，實(shí)現(xiàn)對(duì)所有可疑威脅文件進(jìn)行全周期追蹤（提供配置界面截圖證明并加蓋公章）,；

（4）支持虛擬補(bǔ)丁功能,，在殺毒軟件側(cè)攔截外部的高頻率訪問(wèn)登錄請(qǐng)求，防止口令爆破行為猜解出核心業(yè)務(wù)系統(tǒng)密碼（提供配置界面截圖證明并加蓋公章）,；

（5）支持文件解壓縮病毒查殺,，支持對(duì)zip、rar,、7z等多種格式,，支持自定義解壓縮查殺層數(shù)（提供配置界面截圖證明并加蓋公章）,；

（6）對(duì)勒索者病毒提供防護(hù)機(jī)制，可采用虛擬蜜等方式有效攔截勒索者病毒（提供配置界面截圖證明并加蓋公章）,；

套

1

3

防火墻系統(tǒng)

1標(biāo)準(zhǔn)機(jī)架尺寸,，1U機(jī)型,含交流雙電源,2*MGMT,≥18*GE千兆電口,≥8*Combo光電復(fù)用,≥4*Bypass GE,≥2*SFP+萬(wàn)兆光口,三層吞吐量≥6G,，應(yīng)用層吞吐量≥4G，最大并發(fā)會(huì)話(huà)數(shù)≥400萬(wàn),，每秒新增會(huì)話(huà)數(shù)≥10萬(wàn),，IPSec吞吐量≥800M，IPSec隧道并發(fā)(G-G)≥5000,，SSL吞吐量≥200M,，SSL隧道并發(fā) ≥1200，延遲測(cè)試(us)<60us,，可插拔480G M.2 SSD*1,。含防病毒模塊,。三年軟硬件質(zhì)保

2、功能要求：

（1）支持IPsec VPN智能選路,，根據(jù)隧道質(zhì)量調(diào)度流量（提供配置界面截圖證明并加蓋公章）;

（2）支持策略風(fēng)險(xiǎn)調(diào)優(yōu)，支持安全策略?xún)?yōu)化分析,，支持策略數(shù)冗余及命中分析，支持基于應(yīng)用風(fēng)險(xiǎn)的策略調(diào)優(yōu),，可根據(jù)流量、應(yīng)用,、風(fēng)險(xiǎn)類(lèi)型等細(xì)粒度展示,，并給出總體安全評(píng)分,，便于用戶(hù)更好的管理安全策略（提供配置界面截圖證明并加蓋公章）;

（3）支持?jǐn)?shù)據(jù)防泄露，對(duì)傳輸?shù)奈募蛢?nèi)容進(jìn)行識(shí)別過(guò)濾,，對(duì)內(nèi)容與身份證號(hào)、信用卡號(hào),、銀行卡號(hào)、手機(jī)號(hào)等類(lèi)型進(jìn)行匹配（提供配置界面截圖證明并加蓋公章）;

（4）支持多用戶(hù)共享上網(wǎng)行為管理（提供配置界面截圖證明并加蓋公章）;

（5）支持基于文件協(xié)議,、郵件協(xié)議（SMTP/POP3/imap),、共享協(xié)議（NFS/SMB）的病毒功能（提供配置界面截圖證明并加蓋公章）;

（6）★產(chǎn)品生產(chǎn)廠商應(yīng)參與制定了《信息安全技術(shù) 第二代防火墻安全 技術(shù)要求》,；（提供相關(guān)證明材料并加蓋公章）

套

1

4

綜合日志審計(jì)系統(tǒng)

1,、1U，含交流冗余電源模塊,，≥2*USB接口,，≥1*RJ45串口,，≥1*GE管理口，≥4*GE電口,，≥1個(gè)接口擴(kuò)展槽位,，≥2TB SATA硬盤(pán)，授權(quán)接入≥40個(gè)日志源,，日志處理性能：平均≥5000EPS。大屏展示功能,，日志分析功能,，日志源管理-采集器監(jiān)控,，日志源管理-采集資產(chǎn)監(jiān)控，日志源管理-日志源拓?fù)?；三年軟硬件質(zhì)保.

2,，功能要求：

（1）★系統(tǒng)應(yīng)支持規(guī)則自適應(yīng)日志接入,，僅輸入IP范圍及端口即可自動(dòng)匹配相應(yīng)規(guī)則，完成日志自動(dòng)接入（提供包含以上功能參數(shù)的國(guó)內(nèi)第三方檢測(cè)機(jī)構(gòu)出具的含CNAS和CMA標(biāo)識(shí)的檢測(cè)報(bào)告復(fù)印件并加蓋原廠商公章）

（2）系統(tǒng)應(yīng)能夠?qū)χ鳈C(jī)日志展開(kāi)深度分析,，分析場(chǎng)景包括但不限于登錄情況、用戶(hù)核心文件/文件夾監(jiān)控,、敏感操作及異常外聯(lián)等（提供配置界面截圖證明并加蓋公章）,；

（3）系統(tǒng)支持采集國(guó)產(chǎn)化數(shù)據(jù)庫(kù)數(shù)據(jù)接入,，包括但不限于：人大金倉(cāng),、南大通用,、達(dá)夢(mèng)數(shù)據(jù)庫(kù),，神州通用,；

（4）設(shè)備應(yīng)支持內(nèi)置日志規(guī)則庫(kù),，當(dāng)設(shè)備接收的日志匹配到規(guī)則庫(kù)中的規(guī)則將自行完成日志接入，規(guī)則類(lèi)型包括但不限于安全設(shè)備,、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫(kù)、Windows 主機(jī),、 Linux 主機(jī),、Web服務(wù)器、虛擬化平臺(tái),、網(wǎng)絡(luò)流量設(shè)備,、中間件、業(yè)務(wù)系統(tǒng),、文件等,。

（5）★系統(tǒng)應(yīng)支持將產(chǎn)生硬件故障但能WEB訪問(wèn)設(shè)備上的數(shù)據(jù)備機(jī)到新設(shè)備上，備機(jī)數(shù)據(jù)應(yīng)包含日志源,、事件規(guī)則,、統(tǒng)計(jì)項(xiàng)、枚舉值等（提供包含以上功能參數(shù)的國(guó)內(nèi)第三方檢測(cè)機(jī)構(gòu)出具的含CNAS和CMA標(biāo)識(shí)的檢測(cè)報(bào)告復(fù)印件并加蓋原廠商公章）

（6）★系統(tǒng)支持利用 JDBC的方式對(duì)數(shù)據(jù)庫(kù)表日志進(jìn)行綜合管理與分析（提供包含以上功能參數(shù)的國(guó)內(nèi)第三方檢測(cè)機(jī)構(gòu)出具的含CNAS和CMA標(biāo)識(shí)的檢測(cè)報(bào)告復(fù)印件并加蓋原廠商公章）

套

1

5

堡壘機(jī)

1,，標(biāo)準(zhǔn)機(jī)架式硬件,，1U，交流單電源,，≥4G CF卡,，≥4T SATA硬盤(pán)，≥4G內(nèi)存,，≥4*GE電口,，≥2*USB接口，≥1*RJ45串口,，≥1*GE管理口,，≥1個(gè)接口擴(kuò)展槽位。授權(quán)管理≥50臺(tái)設(shè)備,，字符并發(fā)會(huì)話(huà)數(shù)≥300,，圖形并發(fā)會(huì)話(huà)數(shù)≥770，2T SATA硬盤(pán)。三年軟硬件質(zhì)保.

2,、功能要求：

（1）堡壘機(jī)系統(tǒng)支持BS以及CS模式,，支持免費(fèi)專(zhuān)用客戶(hù)端，支持在windows,、linux,、國(guó)產(chǎn)化等操作系統(tǒng)下部署，支持在客戶(hù)端上完成日常運(yùn)維工作,；

（2）堡壘機(jī)具有用戶(hù)角色權(quán)限自定義功能,，可對(duì)用戶(hù)進(jìn)行細(xì)粒度權(quán)限劃分，可細(xì)分用戶(hù)管理,，用戶(hù)角色管理,，資產(chǎn)管理，密碼管理,、策略管理,、審計(jì)管理，支持不同角色相互組合（提供配置界面截圖證明并加蓋公章）,；

（3）★支持靜態(tài)密碼認(rèn)證,，支持配置靜態(tài)密碼的期限、最小長(zhǎng)度要求,、到期提醒,、密碼強(qiáng)度限制級(jí)禁止使用常用密碼（提供包含以上功能參數(shù)的國(guó)內(nèi)第三方檢測(cè)機(jī)構(gòu)出具的含CNAS和CMA標(biāo)識(shí)的檢測(cè)報(bào)告復(fù)印件并加蓋原廠商公章）；

（4）支持RDP,、X11,、VNC、SSH,、TELNET,、RLOGIN、SFTP,、FTP,、SAMBA協(xié)議的HTML5運(yùn)維，無(wú)需本地運(yùn)維客戶(hù)端,；支持通過(guò)H5文件運(yùn)維的方式上傳和下載文件（提供配置界面截圖證明并加蓋公章）,；

（5）支持基于組織機(jī)構(gòu)、角色,、屬性和賬戶(hù)的靜態(tài)授權(quán),，通過(guò)不同授權(quán)模型滿(mǎn)足運(yùn)維管控要求；

（6）★支持基于網(wǎng)絡(luò),、位置,、時(shí)間的動(dòng)態(tài)授權(quán)，并支持僅告警、二次認(rèn)證,、授權(quán)審批和阻斷的授權(quán)管理動(dòng)作（提供包含以上功能參數(shù)的國(guó)內(nèi)第三方檢測(cè)機(jī)構(gòu)出具的含CNAS和CMA標(biāo)識(shí)的檢測(cè)報(bào)告復(fù)印件并加蓋原廠商公章）,；

臺(tái)

1

6

消防設(shè)備

廣東建安消防 （型號(hào)GQQ40)滅火系統(tǒng)采用的 IG -541混合氣體滅火劑是由大氣層中的氮?dú)猓∟2),、氬氣（ Ar ）和二氧化碳（C02）三種氣體以52%,、40%、8％的比例混合而成,，故它的釋放只是將這些天然的氣體放回大,；分別包括：噴嘴裝置，信號(hào)反饋裝置,，電磁驅(qū)動(dòng)裝置,，70L雙柜七氟丙烷

套

1

7

UPS電源

山特3C10KS 400V+15%◇+10%◇±25％前控制面板可選◇◇三相四線(xiàn)◇ V 輸入頻率范圍

50/60Hz±2%(±1％前控制面板可選）自動(dòng)識(shí)別 Hz 輸出電壓范圍346--深圳科士達(dá)UPS 電源（同422ac±1%（控制面板可調(diào)） V 輸出頻率范圍±0.05%（不同步）。

套

1

8

防潮地板

防水防潮,，防霉抗菌,，陶瓷防靜電地板：尺寸為600x600mm，厚度為40mm

平方米

50

9

防靜電

統(tǒng)電阻應(yīng)在1.0×10^5Ω~1.0×10^9Ω范圍內(nèi)

平方米

10

10

集成費(fèi)

系統(tǒng)集成

項(xiàng)

1

11

等保測(cè)評(píng)

針對(duì)縣檢察院業(yè)務(wù)系統(tǒng)進(jìn)行等保二級(jí)測(cè)評(píng)

項(xiàng)

1