电力能源招标网

自定义 : 硬件：采用国产化操作系统和硬件,冗余电源；标配≥16个10/100/1000M Base-TX，≥10个SFP插槽；硬盘≥512G； 性能：网络层吞吐（双向): IPv4≥20Gbps，TCP新建连接数IPv4≥17万/秒；TCP并发连接数:IPv4≥1200万； 功能要求： 1、支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等。 2、支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路。 3、支持数据防泄密功能，可针对SMTP协议主题、正文的敏感信息检测，支持对HTTP协议POST数据的消息体的敏感信息检测，支持对FTP协议上传文件内容的敏感信息检测。 4、支持HTTP类攻击重定向功能，能够把HTTP协议的攻击类型重定向到指定蜜罐系统，便于对攻击进行审计与分析。 5、支持对FTP，SMTP，POP3，IMAP，TELNET，TDS，NNTP，RLOGIN共8种协议的暴力破解检测。 6、支持专业的HTTPFlood攻击防护；可以实现get和post的攻击防护，且get防护算法支持4类；支持独立url处理动作；以上防护功能均可以基于聚类分析、可信度、回探等多种防御机制。 7、支持对主流数据库基于用户的细粒度权限控制，实现对数据库服务器的保护。 8、支持端口联动，支持上下行端口组的联动，可以实现单端口决定同组中的任意接口失效启动链路切换，自动同步、心跳接口多级（≥2级）物理备份。 9、提供入侵防御功能附带三年特征库升级服。;

自定义 : 硬件：采用国产化操作系统和硬件,≥10个10/100/1000Base-T接口，≥8个千兆光口； 性能：满检速率≥7Gbps， TCP并发连接数：≥1000.000 万。 服务：质保期内（自硬件产品发货之日起，为期3年）免费维修，附带3年的入侵防御特征库升级授权。 功能要求： 1、支持DHCP功能，包括DHCP服务器和DHCP中继功能。并可以作为客户端获得IP地址，满足客户自动化管理的需要。 2、系统应支持弱口令检测功能，需支持至少8种网络协议并支持至少7种弱口令检测元素，需提供产品截图证明，并文字说明支持的网络协议和定义弱口令的检测元素。 3、系统应单独针对SQL注入、XSS攻击提供白名单功能，允许用户对不够规范的Web应用进行放行，XSS攻击白名单能够精确到检测点、属性和名称。 4、提供防DOS攻击能力，并能否发现网络中的扫描行为，并进行阻断。 5、支持硬件BYPASS。在设备故障、重启及断电的情况下可保障网络畅通，能够手动配置BYPASS的启停。 6、系统应支持高负载下的bypass功能，并可配置启用Bypass的CPU和内存阈值，及选择取值的计算方式（最高值/平均值、时间区间等），防止设备出现Bypass状态震荡。 7、提供在线管理员数目限制和管理员唯一性检查功能，提高系统管理的安全性。;

自定义 : 硬件：采用国产化操作系统和硬件,硬盘：≥1TB，网络接口：≥5个千兆电口、≥4个千兆光口。 性能：并发扫描IP≥1000，总的扫描ip数量不限制，单任务可扫描≥2400扫描ip。 功能要求： 1、支持扫描的漏洞数量不少于160000个。 2、支持丰富的扫描任务参数设置，包括执行方式、扫描策略、扫描方法、任务优先级、插件超时、模糊扫描等。 3、支持对主流数据库的识别与扫描，包括：Oracle、Sybase、GBASE、GaussDB、神通、达梦、人大金仓、优炫等，能够扫描的数据库漏洞扫描方法不小于3000种。 4、支持对主流国产应用软件的识别与扫描，包括：Foxit、WPS、金山、永中、数科、用友、景云、北信源、致远、亿邮、好视通、书生等，能够扫描的国产应用软件漏洞扫描方法不小于800种。 5、支持扫描任务信息显示，包括任务状态、任务名称、扫描目标、扫描进度、开始时间、耗时、剩余时间等。 6、支持灵活的扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以插件名称、漏洞编号、CNCVE编号、CNNVD编号、BugTraq编号、CVE编号、CNVD编号、安全性、影响平台、简短描述、详细描述、修补建议等进行筛选，支持策略的导入、导出、修改以及合并。 7、支持资产速查功能，支持以资产类型、资产编号、资产名称、资产IP、所属部门、管理员等进行查询。;

自定义 : 硬件：采用国产化操作系统和硬件,≥4个千兆电口，≥4个千兆SFP光口插槽，≥2个万兆SFP+光口插槽，硬盘≥4T，双电源； 性能：可审计业务流量≥900Mbps，事件记录能力≥40000条/秒； 授权：含≥13个被审计数据库服务数； 功能要求： 1、支持对Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache、高斯（Gauss）、人大金仓KingBase、神通(OSCAR)、达梦(DM)、南大通用(GBase)、MongoDB、Redis、Hbase、hive、ES等数据库进行审计。 2、支持FTP、Rlogin、Radius、NFS、X11、pop3、smtp及IMAP等协议审计。 3、提供对数据库返回码的实时说明，帮助管理员快速对返回码进行识别。 4、支持Select操作返回行数和返回内容的审计。 5、支持频次告警，某一操作在周期时间内达到设定的次数阀值即可告警，周期事件和次数可按需配置。 5、支持Telnet协议的审计，能够审计用户名、操作命令、命令响应时间、返回码等； 6、数据库审计支持用户数据库中敏感信息的自动发现，方便针对敏感信息配置针对性的审计策略。 7、支持基于场景的操作异常分析；可直观展现数据库异常、异常账号的访问、同账号多IP登录、上下班操作量对比异常、操作响应时间分析。 8、可支持sql语句关键字查询，查询结果包含该关键字的sql语句。;