上海铁路公安局重点信息系统安全改造软硬件产品电子竞价成交公告

天融信

奇安信

安恒

TopWAF(FT-A)（万兆）V3

W6150-C021

WAF-3900AG

1.产品为专业的web应用防火墙；2.≤2U标准机架式设备，冗余电源，配置不少于1个管理口、1个HA口、4个千兆电口、4个千兆光口、2个万兆光口，内存≥32G，硬盘≥1T；3.HTTP吞吐量≥9Gbps，HTTP最大请求速率≥6.5万/秒，HTTP并发连接数≥220万；4.提供3年WAF特征库升级授权；5.支持HTTP/HTTPS站点防护；6.支持通过自学习正常URL参数的长度、参数类型、请求方法等数据特点创建白名单防护模型，支持生成自学习结果报告；7.支持规则库的在线升级和离线升级，产品规则库兼容国家信息安全漏洞库（CNNVD）；8.支持双机热备，包括主备、主主负载均衡、连接保护等；9.支持硬件bypass；支持软件bypass功能；10.支持网页数据防篡改，不需要在服务器上安装任何插件，当检测到篡改后可实时恢复被篡改内容。11.提供每两周1次的现场特征库升级服务；提供3年免费技术支持服务;投标人成交后须提供具体的产品安装部署方案，现场完成实施、提供产品培训以及提供每月1次的现场巡检服务；投标人负责提供完成本项目产品安装部署、策略配置以及后续优化等所需的配件或设备；服务期内，提供1人现场驻场服务，负责本项目采购软硬件设备的维护和管理；对不满足技术参数及任何不符合我单位上述要求的一律拒收货物，并将按照规定提交国采中心处理，追究相关责任，赔偿相关损失。

天融信

深信服

山石网科

TA-Net（FT-A）V3

SIP-1000-F600-PL

SG-6000-HSA-P100

1.≤2U标准机架式设备，冗余电源，配置不少于1个管理口、1个HA口、4个千兆电口、4个千兆光口，内存≥32G，硬盘≥1T；2.审计吞吐量≥1.5Gbps，审计记录事件≥1.3万/秒；3.支持4000种以上的应用协议自动识别与审计记录；4.支持至少50种协议内容深度解析，支持根据需求自行选择审计内容；5.支持不低于18种协议文件还原，支持细粒度定义各协议还原策略，包括不限于文件大小、文件类型及需要的过滤文件类型；6.支持对HTTP协议进行内容审计，审计内容包括不限于：***、HTTP引用页、URL、HTTP请求类型、HTTP响应类型、请求文件、请求参数、访问行为、响应码、访问浏览器、服务器、Cookie、源目的IP地址、信誉分值等；7.支持文件传输协议审计（FTP、TFTP协议），支持的审计内容包括但不限于：***、操作命令、操作结果等，可以对上传下载的文件进行还原，还原后支持下载。支持SSH远程登录审计，审计内容包括不限于客户端、服务端的版本等信息。支持Telnet远程登录审计，可审计内容包括但不限于：***、操作命令、返回信息、时间等。支持共享协议（SMB文件共享、NFS共享）审计，包括不限于：***、操作命令、传输文件名、文件类型等；8.支持对僵尸网络、木马控制、蠕虫、挖矿、勒索等僵尸规则的管理和侦听，并对攻击信息详细审计（攻击类型、操作系统、风险等级），可对风险主机进行取证、告警及阻断处置；9.支持通过邮件、syslog、SNMP等方式进行告警，支持通过声光、邮件、短信、企业微信等方式对审计日志、系统日志进行告警通知；10.提供每两周1次的现场特征库升级服务；提供3年免费技术支持服务;投标人成交后须提供具体的产品安装部署方案，现场完成实施、提供产品培训以及提供每月1次的现场巡检服务；投标人负责提供完成本项目产品安装部署、策略配置以及后续优化等所需的配件或设备；服务期内，提供1人现场驻场服务，负责本项目采购软硬件设备的维护和管理；对不满足技术参数及任何不符合我单位上述要求的一律拒收货物，并将按照规定提交国采中心处理，追究相关责任，赔偿相关损失。

天融信

奇安信

瑞星

天融信虚拟化威胁防御系统V3

TopEDR EDR-AV-LINUXSER-YC

奇安信网神终端安全管理系统V8.0

1.软件形态，支持在Windows、Linux以及环境中安装部署；2.≥70个客户端防病毒功能授权，提供1年病毒特征库升级服务；3.支持对终端当扫描到感染型病毒、顽固木马时，自动进入深度查模式，可设置禁止终端用户管理路径或文件白名单、禁止终端用户管理扩展名白名单、扫描时不允许终端用户暂停或停止扫描任务；4.支持对压缩包内的病毒扫描，支持多层压缩包的扫描，可自定义配置压缩包的扫描层数，至少大约10层模式下的扫描；5.支持手动导入、导出黑白名单，添加黑白名单，支持通过文件导入添加黑白名单；6.支持对进程防护、注册表防护、驱动防护、U盘安全防护、邮件防护、下载防护、IM防护、局域网文件防护、网页安全防护、勒索软件防护。支持无文件攻击防护、文档攻击防护、横移渗透攻击防护、内存攻击防护；7.支持自动阻止远程登录行为，防护黑客远程爆破和拦截恶意的远程登录。支持网络入侵拦截对流入本机的网络包数据和行为进行检测，根据策略在网络层拦截漏洞攻击、黑客入侵等威胁；8.支持僵尸网络攻击防护，对流出本机的网络包数据和行为进行检测，根据策略在网络层拦截后门攻击、C2连接等威胁；9.支持防护对流出本机的网络包数据和行为进行检测，根据策略在网络层拦截后门攻击、C2连接等威胁；10.支持不少于三个杀毒引擎混合使用，提高病毒检出率。11.提供每两周1次的现场特征库升级服务；提供3年免费技术支持服务;投标人成交后须提供具体的产品安装部署方案，现场完成实施、提供产品培训以及提供每月1次的现场巡检服务；投标人负责提供完成本项目产品安装部署、策略配置以及后续优化等所需的配件或设备；服务期内，提供1人现场驻场服务，负责本项目采购软硬件设备的维护和管理；对不满足技术参数及任何不符合我单位上述要求的一律拒收货物，并将按照规定提交国采中心处理，追究相关责任，赔偿相关损失。

慧盾安全

清软融安

思维互联

SmartSPG6300-CSG560A-TG

TS-PROS-DU-600

SRIT-GYD-8810

1.标准机架式设备，支持不少于6个千兆电口，存储空间不少于1TB；2.线速处理码流带宽不低于2000Mbps。含30套客户端软件；3.可根据接入网络设备的IP地址、MAC地址等信息进行准入认证，可设置接入设备IP地址与端口黑白名单并依据该名单进行准入认证，只有认证通过的设备才允许其正常接入网络；可支持多种准入方式的组合配置；4.可自动生成合法接入设备名单，并可按照实际网络接入情况实时更新该名单，自动生成设备的在线、离线、注册、仿冒及入侵记录；5.可对网络嗅探扫描、流量型攻击等攻击行为进行识别并阻断；支持基于五元组的网络访问控制功能；6.支持访问控制功能，依据安全策略，控制视频监控文件访问的授权环境及视频监控文件的访问，保护监控文件的能力应不小于5G字节；具有防控用户终端截取内存和显存数据截屏的能力；7.视频监控文件存储的保密性和完整性保护，采用保密技术保证用户终端存储的视频监控文件的保密性和完整性；8.视频监控文件的外发应用，支持通过授权，在用户终端将视频监控文件制作成外发数据，并应具有设置密码、时效、编辑、自删除等修改、调整功能；外发数据在时效和权限许可范围内，无需安装专用软件即可使用；5G大小的外发文件在标准配置的计算机上，打开时间比原始视频文件增加不应超过10秒钟；9.水印功能，支持用户终端访问监控视频时显示屏幕水印，支持制作外发文件时添加水印，水印格式应包括文字水印、二维码水印、隐性水印等；10.支持生成图形化安全概览，概览内容至少包括拦截攻击数量、安全终端数量、安全事件告警、实时流量趋势图等；支持IP地址使用情况分类展示。11.提供每两周1次的现场特征库升级服务；提供3年免费技术支持服务;投标人成交后须提供具体的产品安装部署方案，现场完成实施、提供产品培训以及提供每月1次的现场巡检服务；投标人负责提供完成本项目产品安装部署、策略配置以及后续优化等所需的配件或设备；服务期内，提供1人现场驻场服务，负责本项目采购软硬件设备的维护和管理；对不满足技术参数及任何不符合我单位上述要求的一律拒收货物，并将按照规定提交国采中心处理，追究相关责任，赔偿相关损失。