中国民用航空西北地区空中交通管理局宁夏分局计算机网络设备电子竞价需求公告

奇安信

网神SecGate3600 V3.6.6.0

一、技术参数规格性能：***，网络层吞吐量≥8G，并发连接≥200万，配置千兆电口≥8个，千兆光口≥2个，万光口≥2个；三年全功能模块升级服务。功能要求：***、需支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。支持旁路模式；2、所投产品必须支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源地址目的地址哈希、源地址哈希、轮询等不少于12种路由负载均衡方式，支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP等方式的链路探测。3、所投产品必须支持基于不同安全区域防御SYN Flood、UDP Flood、ICMP Flood、IP Flood、DNS Flood、HTTP Flood攻击，并支持警告、丢弃、普通防护、增强防护、授权服务器防护、普通防护、增强防护等多种防护措施。4、所投产品必须能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀。5、所投产品必须支持漏洞防护功能，同时将漏洞防护特征库分类，至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作。6、所投产品的漏洞防护特征库及间谍软件库包含高危漏洞攻击特征，至少包括“永恒之蓝”、“震网三代”、“暗云3”等对应的攻击的名称、CVEID、CNNVDID、CWEID、严重性、影响的平台、类型、描述、解决方案建议等详细信息。 7、所投产品必须支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断。

奇安信

网神上网行为管理与审计系统V7.0

一、技术参数规格性能：***；网络层吞吐率≥3G ；配置千兆电口≥6个；单电源；最大并发连接数≥16万;最大新建连接数≥24000个/秒。含三年软件升级服务。功能要求：***、设备必须提供物理硬件bypass按钮，便于设备巡检、设备故障时管理员无需重启、关机、断电即可恢复网络通畅。2、设备在部署时支持模式选择，可设置为Portal模式，实现Portal服务器功能；3、可识别网络中的私接路由或共享wifi的网络行为并配置阻塞策略；配置多条共享接入策略。4、支持配置禁用PC热点开启功能。5、支持外发内容过滤，支持SCP/SFTP应用，支持基于关键字、正则过滤；支持对身份证号码、银行号码、电话号码、地址等敏感信息过滤；支持解析office系列、pdf、wps类型文件的内容识别；支持tar、zip、rar等29种压缩文件解压缩，支持最大10层文件解压缩；6、可以对下载工具、视频播放、网络游戏、金融理财、即时消息、移动应用有独立的分类进行识别控制。7、支持对Windows百度网盘客户端的文件标题和内容审计，支持对QQ、微信和百度网盘的PC客户端外发文件进行关键字过滤和封堵。8、可实现对PC和服务器客户端的集中管理，包括终端统一部署、策略配置、任务分发、集中监控、病毒防护、移动存储介质管控、漏洞管理、准入控制、日志报表等终端安全管理功能。提供3年病毒库升级服务。PC客户端支持Windows、Linux 、国产通用终端；含100点客户端授权及1个点服务器授权。9、支持根据分组、计算机名称、IP地址、操作系统、在线状态等条件的组合筛选出符合条件的终端进行管理。10、支持在线更新病毒库、补丁库、威胁情报等数据。11、病毒防护概况：***、病毒库版本、发现病毒数、未处理病毒数、最后查杀时间、文件防护状态、引擎使用状态、扩展病毒库版本。12、支持信任区设置，病毒扫描或实时防护时不扫描目录或文件。13、支持对压缩包内的病毒扫描，支持多层压缩包的扫描，可自定义配置压缩包的扫描层数，至少大约10层模式下的扫描。14、支持扫描资源占用设置，可设置不限制、均衡型、低资源三种模式。15、支持对压缩包内的病毒扫描，支持多层压缩包的扫描，可自定义配置压缩包的扫描层数，至少大约10层模式下的扫描。

奇安信

网神网络安全准入系统V8.0

一、技术参数规格性能：***≥1G；千兆电口≥6，硬盘≥4TB，单电源。功能要求：***、支持准入设备性能、服务及高可用情况监测，包括：***、内存、系统盘、控制中心连接、bypass、SNMP服务、HA双机热备状态的检测，实时监控设备性能及高可用状态；2、支持准入设备端口使用情况监测，包括：***、接收数据、发送数据、错误数据、丢弃数据等端口状态监测，实时了解设备端口的使用情况。3、支持基于应用协议的访问控制，可基于IP、协议端口进行访问流量控制。4、支持基于受控域的入网流程配置，区分有线和无线网络，能够针对有线和无线网络区域分别采用有客户端和无客户端方式准入。5、支持以IP地址、IP段形式设置准入例外，在设置范围内的地址，准入设备将对其进行放行处理。6、支持临时用户的访问申请，可限制临时用户访问时长和过期自动删除。7、支持MAB MAC方式准入，支持单独添加、批量通配符添加方式，支持VIP终端例外，哑终端、网络打印机设备例外管理。