辽宁省气象信息中心辽宁现代化经济体系建设气象保障工程-气象防灾减灾业务网络与信息安全防护中标公告

服务/信息技术服务/数据处理服务/存储服务

序号

名称

品牌

型号

数量

单价

1

防火墙

奇安信网神

型号：*******

2台

**.2

规格：1.设备规格≥**设备，冗余电源，标准配置板载≥**个*兆电口、≥**个*兆光口（含4个*兆多模光模块）和≥8个*兆光口（含8个*兆多模光模块），另有≥4个扩展插槽，≥1个*******口，网络层吞吐量≥***，并发连接≥****，每秒新建连接数≥****，含≥**个******** 并发隧道数（最大*****）和≥**个****** 并发用户数（最大****），≥3年硬件维保服务，≥3年应用识别库、***分类特征库、病毒防护特征库、入侵防御特征库升级服务，≥3年威胁情报订阅服务；支持路由模式、透明（网桥）模式、混合模式，支持静态路由、策略路由、***、****、***路由；支持双机热备，支持主主模式、主备模式；支持全面的 ***地址转换功能；

2

抗****

启明星辰

型号：***-*****-******

2台

**.**

规格：★1.专用硬件平台和安全操作系统，≥**机架式软硬*体设备，冗余电源，配备≥***管理口，≥6个*兆电口(至少带3组******)，≥4个*兆***插槽（含光模块），≥4个*兆***+插槽（含光模块），≥5个网络接口扩展槽，带液晶显示屏；整机抗攻击能力≥******，**字节小包处理能力≥*****，提供不少于*年产品软硬件维保服务。

2.支持****环境部署及**** ****攻击防护，可支持****/****双栈工作。

3.支持用户名+密码认证方式、国密动态口令卡等双因素认证以及******认证方式登录。

4.支持攻击动态地图展示，展示**小时内攻击源目**地理位置的动态展示。

5.支持短信告警，支持配置短信网关和模板，通过短信发送攻击告警信息到指定手机。

3

漏洞扫描

启明星辰

型号：****-********

2台

**.**

规格：★1.设备规格≥**设备，标配≥6个**/***/***** ****-**接口、≥4个*兆***接口（含***光收发模块），≥1个**** *******口，≥2个***接口，≥2个接口扩展插槽，冗余电源；主机漏扫可扫描**地址总数无限制，单任务最大可扫描≥*****地址，并发扫描≥******地址，***漏扫可扫描子域名或**总数量无限制，并发为≥**个子域名或**，至少含*年漏洞库升级授权。

2.支持对主流大数据组件的识别与扫描，包括：******、*********、*************、*****、******、*****、****、 ******、*****、*******、*****、*****、*****、*****、******、****、*********，能够扫描的大数据组件漏洞扫描方法不小于***种。

3.支持对各种***应用系统的扫描，支持检测***注入漏洞、命令注入漏洞、****注入漏洞、****注入漏洞、***跨站脚本漏洞、路径遍历漏洞、信息泄漏漏洞、***跳转漏洞、文件包含漏洞、应用程序漏洞、文件上传漏洞等。

4.支持扫描任务完成后自动生成指定格式和内容的报表,格式包含****、***、****、*****、***、***等，内容包含封面摘要、章节目录、任务信息、统计信息、参考信息等。

5.支持控制台功能，可以通过控制台对系统进行操作和设置，例如备份生成快照、通过快照恢复系统、系统服务状态查看和重启、切换控制台中英文显示、提供网络诊断工具等。

4

*信任***

深信服

型号：******-****-******

2台

**.1

规格：★1.支持并发用户数≥***个;*兆***口≥4个，*兆电口≥4个，支持加密流量≥*******;满配光模块，冗余电源，至少含*年硬件质保服务。

2.为保障使用场景的广泛性，应支持配置点击工作台的业务应用即可直接拉起对应的**程序进行访问，包括但不限于浏览器、远程桌面或其他指定程序，支持*******、*****、统信***、麒麟*****、******等主流操作系统。

3.为强化系统认证安全性，可配置在触发异常环境的条件时，用户使用时需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等。

4.为了保障设备使用的稳定性，应支持系统黑匣子及核心进程的状态检测。支持***负载、内存负载、磁盘空间、网卡健康、硬盘健康、网卡日志、****固件等硬件相关状态的检测。

5.支持将用户访问*信任系统的认证及策略类请求加密流量解密后镜像给本项目所采购的威胁态势感知平台，以完善系统的用户行为审计溯源能力。

5

主机安全防护系统授权

深信服

型号：终端安全管理系统

***点

0.**

规格：★1.提供*****服务器授权数≥***点，至少*年软件升级授权；采用B/S架构的管理控制中心，具备终端安全可视，终端统*管理，统*威胁处置，统*漏洞修复，威胁响应处置，日志记录与查询等功能 ，支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、********后门数量、高危漏洞及其各自影响的终端数量。

2、支持终端自动分组管理，新接入的终端可以根据网段自动分配到对应的分组。支持按照扫描网段、扫描方式、扫描协议、扫描端口对终端进行扫描，及时发现尚未纳入管控的终端。

3、具备基于本地缓存信誉检测与全网信誉检测，构建企业全网信誉库的检测引擎，做到企业内网*台威胁，全网感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置有效提升查杀效率，减少终端资源开销。

4、支持对单个终端运行状态的监控，包括但不限于进程、服务、网络连接、计划任务和开放共享信息；支持安全策略*体化配置，通过单*策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、********检测和威胁处置方式、暴力破解的威胁处置方式和*******白名单信任目录。

6

威胁态势感知平台

深信服

型号：***-****-*****-**

2台

**.2

规格：★1.与威胁态势感知探针配套使用，具备关联规则分析和日志采集功能，含基础应用系统软件；设备可用存储空间≥****，*兆光口≥2个，*兆电口≥2个，满配光模块，冗余电源；提供至少*年产品质保、软件升级、规则库升级。

2、支持主机类资产识别，能够识别资产数据来源、**地址、主机名、***地址、基线异常、操作系统、操作系统详请、主机类型、服务与端口、状态、责任人。

3、为保障威胁态势感知平台使用的全面性，应支持勒索检测，挖矿检测，文件威胁分析，云沙箱，威胁情报，邮件威胁分析等威胁分析功能。

4、支持弱密码主动扫描，支持***、*****、******、*****、*******、*************等扫描协议，支持自定义扫描周期、发包频率等。

7

威胁态势感知探针

深信服

型号：***-***-*****-**

**台

2.**

规格：★1.与威胁态势感知平台配套使用，具备网络流量分析及监测功能，含基础应用系统软件。*兆光口≥2个，*兆电口≥2个，满配光模块，冗余电源。至少提供*年产品质保、软件升级、规则库升级。

2.支持自动识别内网的服务器及其开放的服务与端口，支持以列表形式显示资产**、提供的服务及其开放的端口、设备类型、操作系统等信息。

3.支持***********漏洞攻击、****漏洞攻击、*********漏洞攻击、******漏洞利用攻击、*** *******、*** *******、***云防护等客户端漏洞攻击检测。

4.支持传输安全检测日志，包括网站攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。

8

攻击诱捕(平台)

天融信

型号：***-*****

1台

**.**

规格：★1.与攻击诱捕系统（探针)配套使用，攻击诱捕平台，支持统计概览、告警中心、蜜网管理、策略配置、安全报告和平台管理功能，运行沙箱服务数≥**个，运行伪装代理数≥****个，默认含***个伪装代理许可，平台自身可作为探针使用。*兆电口≥4个，*兆光口≥2个（含多模光模块），冗余电源

不少于*年硬件质保以及软件升级。

2.支持以饼图、曲线图等可视化方式展示系统资源使用率、攻击源**数量及排行信息、受攻击虚拟主机数量及排行信息、多协议攻击趋势、虚拟主机/蜜网及服务数量、实时告警等信息，支持导出当前系统统计概览信息。。

3.支持根据不同的业务需求构建蜜网模板，模拟各种类型的网络拓扑，如办公区、开发区、应用区等。

4.支持以攻击源-虚拟主机、中国地图、世界地图*种方式对主动防御态势进行展示，包括攻击源** *****、被攻击虚拟主机** *****、攻击趋势、攻击拓扑、攻击类型分布等信息。

5.支持以时间线的形式回放黑客入侵全过程

9

攻击诱捕（中继节点）

天融信

型号：***-*****

3台

4.**

规格：★1.与攻击诱捕系统(平台)配套使用，攻击诱捕探针，与潜听威胁发现系统（平台）配套使用，*兆电口≥4个，*兆光口≥2个（含多模光模块），冗余电源，支持伪装**数≥****个，

不少于*年硬件质保以及软件升级。

2.支持智能*键添加蜜网，自动生成虚拟主机，支持添加多个蜜网模拟真实网络区域；

3.支持****种以上操作系统伪装，包括*******、*****。*****等。

4.支持通过命令*键在线安装和下载离线安装包两种方式安装资产探针。

5.支持添加**到事件白名单，添加白名单的**将不产生攻击事件。

**

系统集成服务

定制

型号：定制

1项

**.2

规格：定制