重庆市铜梁区教育委员会铜梁区2022教育城域网网络安全服务项目

铜梁区教育城域网网络安全设备及服务采购项目

序号

名称

服务要求

服务期限

1

终端安全运维服务

1.终端安全管理系统基础组件，实现系统的集中管理、策略配置、报表查看等功能。支持 Windows/国产操作系统macOS，含防病毒、补丁管理、运维管理功能:

1年

2.含所有教育城域网终端接入授权许可，与态势感知分析平台统一管控:

3.本次提供所有教育城域网终端的准入和杀毒授权。首次在全区教育系统安装杀毒软件，要求中标商组织专业的团队协助全区各单位在 10 个日历天内完成安装

2

城域网行为风险一体化AI处置服务

1.AI 平台提供与终端杀毒终端形成联动，能有效阻断和查杀终端病毒;

1年

2.AI平台可与教育城域网互联网出口上网行为管理进行联动，支持杀毒软件强制自动检测与推送服务，发现异常流量进行阻断，可将策略下发给上网行为管理，由上网行为管理执行阻断，并提供满足所有教育城域网终端并发的检测能力;

3.流量分析:***； 10GE 流量监听光口；GE 管理电口；USB 接口； DB9 Console 接口；元余电源；大于等于 4TB SATA 存储硬盘；吞吐大于等于 8Gbps ；含软件和威助检测引擎一套；威胁检测引擎包括服务器入侵检测网站漏洞利用检测和 webshell 上传检测模块。提供威胁情报；提供威胁情报更新功能，( 分析平台、流量传感器) 使用，一年服务周期。

4.适用 5G 带宽/50000 人以下网络环境使用；最大并发连接数为 300 万；最大新建连接数为 10 万/秒；有管理口和 HA口；4个以上 SFP+接口，8 电口及以上千兆网卡，1T及以上硬盘；交流冗余电源。

5.支持与 AI平台联动，自动阻断病毒与网络连接，记录网络用户上网行为并提供不少于 180 天的上网日志。

6.支持配置病毒查杀策略，检查网络中传输的文件是否是病毒，支持记录日志、病毒过滤，支持与云端杀毒平台联动，对网络中传输的文件进行特征比对，以便减少对本地计算资源的消耗。

7.支持接收来自 SOC 运营管理平台的封堵指令。

8.能够与终端管理软件联动，设备检测到未安装终端管理软件的 PC，可将其 Web 访问自动重定向到特定页面并提示下载。

9.支持短信、微信、二维码认证，根据不同的终端类型（PC、移动）选择不同的用户认证或者用户识别方式进行处。