论文网
信息安全类论文范文资料,与鄞州区农村环境保护规划相关论文查重免费
本论文是一篇信息安全类论文查重免费,关于鄞州区农村环境保护规划相关本科论文范文。免费优秀的关于信息安全及投标报价及计算机信息方面论文范文资料,适合信息安全论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
湖北省环境保护厅网络入侵防御设备项目采购需求
依据湖北省财政厅鄂财采认【2016】03767号函(15ZX0159)的要求,湖北省政府采购中心就湖北省环境保护厅网络入侵防御设备项目公开招标采购工作.本项目采购预算:170万元,现就采购人提供的采购需求进行公示,公开征询各潜在供应商的意见.
一、资格要求
1.投标人应具备《政府采购法》第二十二条第一款规定的条件,
2.投标人必须是在中国境内依法注册的法人,其他组织或者自然人.
二、采购清单
设备名称数量单位要求1市级入侵防御设备(IPS)16台清单中的3个设备均要求如下:
①是唯一授权产品,且提供相应产品制造厂商针对本项目的5年免费原厂质保服务承诺函,函件中须明确承诺提供原厂5年免费产品质保,软件及特征库升级和技术支持服务,
②所投产品均须同一品牌.2市级Web应用防火墙(WAF)16台3省级Web应用防火墙(WAF)1台实施地点交货及实施地点为17个市州环保局(不包括武汉)和湖北省环保厅.工期自合同签订到项目验收不超过30个工作日.质保期本项目所有产品要求供应商提供五年原厂质保.备注1)表中要求的"唯一授权产品",指每个生产厂商只能授权唯一供应商参与本项目的投标,投标供应商必须出具生产厂商针对本项目的唯一授权和该厂商提供售后服务承诺书原件,
如不满足上述1)项条款内容的投标文件,将视作非实质性响应招标文件要求,作无效投标处理.三,项目概述
为提高全省环保系统信息网络安全防护能力,避免因恶意网络攻击,网络入侵,信息注入,网页篡改等安全事件,影响环保政府网站,行政审批系统等环保重要信息系统的正常运行,省环保厅决定组织开展该项目建设,统一采购入侵防御(IPS)和Web应用防火墙(WAF)设备,并根据各市州环保局网络结构和应用特点进行安装,配置.
四、技术要求
序号指标项参数要求★1.1硬件架构采用多核网络专用硬件架构.1.2知识产权国产品牌,具备自主知识产权,所有配置界面,事件描述及手册均为中文.★1.3设备形态产品必须为标准机架式IPS硬件设备而非软件IPS.1.4产品应为专业性入侵防御(IPS)设备,而非NGAF,NGFW,UTM(下一代防火墙,集成安全网关等)设备.(以该产品的《计算机信息系统安全专用产品销售许可证》为依据)★1.52U标准机架式设备.★1.6接口规格业务口(不含管理口):不少于4个千兆GE电口,4个千兆SFP光口.(提供设备接口面板照片)★1.7管理口:不少于1个电口,1个RJ45串口,1个USB2.0接口,1个千兆HA接口.(提供设备接口面板照片)★1.8Bypass功能:业务电口均应支持内置硬件Bypass,支持数不少于2组.★1.9业务电口均无需额外购买入侵防护链路授权,入侵防护链路永久授权不少于2个,入侵检测链路永久授权不少于4个.1.10MTBF不少于100000小时.★1.11性能要求★1.12在开启IPS/AV的情况下,最大并发连接数不少于200万,每秒新建HTTP连接数不小于1万.(提供产品彩页或规格说明书)1.13入侵防御内置入侵防御特征库,能够针对有关攻击行为,异常事件,滥用流量等进行检测和防御.(提供特征库界面截图)1.14支持入侵防御特征库在线自动升级和手工导入,特征库升级频率不少于一周一次.1.15可基于IP地址,网段,时间,Vlan,协议类型等条件设定IPS检测及响应方式.(提供功能界面截图)1.16支持联动设置,安全状态和白名单.1.17支持响应模版,能够对多项规则集中配置响应方式.1.18支持多种响应方式,满足客户不同的安全需求,需包括:重置,临时阻断,丢弃报文,丢弃会话等动作.1.19采用先进的模式匹配及协议分析技术实现对网络报文的分析.1.20支持碎片重组,TCP流重组及报文统计分析能力.1.21抗躲避,可对采用躲避技术的攻击进行检测及防御.1.22具备协议自动识别功能.1.23支持检测规则自定义功能.(提供功能界面截图)1.24支持对CGI访问,CGI攻击,安全漏洞,安全扫描,安全审计,缓冲溢出,间谍软件,可疑行为,欺骗劫持,网络蠕虫,网络设备攻击,网络数据库攻击,协议分析等各种攻击行为进行检测及防御.(提供功能界面截图)1.25支持对国内流行木马的检测及防御功能.(提供功能界面截图)1.26系统应针对SQL注入,XSS攻击提供白名单功能,允许用户对不够规范的Web应用进行放行,能够精确到检测点,属性和名称.(提供功能界面截图)1.27支持防拒绝服务攻击和防扫描:Jolt2,Land-base,pingofdeath,synflag,Teardrop,winnuke,smurf,TCPflag,TCP扫描,UDP扫描,ping扫描,TCPflood,SYNFlood,ICMPFlood,UDPFlood等.(提供功能界面截图)★1.28部署方式支持网桥模式,以透明方式串接在网络中,支持多路桥接功能,至少支持二进二出多网桥模式.1.29支持透明,旁路和混合三种部署模式.1.30系统内置免配置上线模式,客户可不对设备进行任何设置,就能够直接串入客户网络,进行入侵检测和阻断保护,降低系统部署的难度.1.31防火墙功能1.32支持完善的会话管理功能,可实时查看当前会话状态,支持根据源地址,目的地址,端口号或协议类型查询会话.(提供功能界面截图)1.33防病毒功能采用知名防病毒引擎.(提供与防病毒引擎厂商合作的证明或防病毒品牌界面截图)1.34支持对文件感染型病毒,蠕虫病毒,脚本病毒,宏病毒,木马,恶意软件等的过滤.(提供病毒库界面截图)1.35支持病毒库自动升级和手工导入,病毒库升级周期不小于一周一次.1.36支持对HTTP,FTP,SMTP,POP3,IMAP协议的病毒检测和过滤功能.(提供功能界面截图)1.37支持对HTTP,FTP,SMTP,POP3,IMAP协议的文件屏蔽功能,防止文件的下载和传输.1.38支持VLAN,VoIP数据流病毒过滤.1.39对于HTTP协议和邮件协议,提供信息替换功能,用以通知用户病毒被阻断,管理员可以自行设置替换信息.(提供功能界面截图)1.40高可用性支持双机热备和双机主备功能,并且主备热备时需支持连接状态和配置同步.1.41支持硬件BYPASS,在设备故障,重启及断电的情况下可保障网络畅通.能够手动配置BYPASS的启停.(提供功能界面截图)1.42支持高负载下的Bypass功能,可配置启用Bypass的CPU和内存阈值,使得系统在CPU和内存较高情况下启动Bypass功能,避免网络出现延迟和丢包等情况,提高网络可用性.并可选择取值的计算方式(最高值/平均值,时间区间等),防止设备出现Bypass状态震荡.(提供功能界面截图)1.43支持重点资产和应用监控功能,通过对重点资产和应用的工作状态进行检测,当出现异常时,可以syslog和邮件进行告警,并可以记录日志.(提供功能界面截图)1.44提供多种方式的管理界面,包括HTTPS,CONSOLE,SSH,TELNET等.1.45管理功能1.46支持本地日志及SYSLOG日志.1.47支持flow日志发送功能,能够满足第三方管理平台对flow日志的审计需求.(提供功能界面截图)1.48支持邮件报警功能,所发送邮件支持以加密方式传送.1.49支持集中日志存储,管理及分析功能.(提供功能界面截图)1.50支持自动报表功能,用户可自行定义生成报表的周期,设备,日志类型,日志等级等,生成的报表可自动发送至用户指定.(提供功能界面截图)1.51支持多种报表格式,满足客户对不同格式的需求,包括:,doc,xls,CSV和pdf.★1.52产品资质产品具有公安部《计算机信息系统安全专用产品销售许可证》.(提供证书影印件)★1.53产品具有国家版权局《计算机软件着作权登记证书》.(提供证书影印件)1.54产品具有国家保密科技测评中心《涉密信息系统产品检测证书》.(提供证书影印件)★1.55品牌要求产品原厂商具有中
信息安全类论文范文资料
序号指标项参数要求2.1产品形态产品必须为国内自主研发且非OEM产品,否则售后支持和维护性差.★2.2产品必须为标准机架式WAF硬件设备而非软件WAF.2.3产品应为专业性WEB应用防火墙(WAF)设备,而非NGAF,NGFW,UTM(下一代防火墙,集成安全网关等)设备.(以该产品的《计算机信息系统安全专用产品销售许可证》为依据)2.4产品为非自带硬盘设备,带硬盘设备故障率高且硬盘损坏后数据容易丢失.★2.5产品★2.6硬件规格★2.7管理口:不少于1个电口,1个RJ45串口,1个USB2.0接口,1个千兆HA接口.(提供设备接口面板照片)★2.8Bypass功能:业务电口均应支持内置硬件Bypass,支持数不少于2组.★2.9业务电口均无需额外购买防护链路授权,桥模式链路永久授权至少2组.可防护站点永久授权不少于12个.★2.10性能要求桥模式网络层吞吐率不少于2Gbps,应用层吞吐率不少于1Gbps.(提供产品彩页或规格说明书)★2.11桥模式最大HTTP并发连接数不小于100万,桥模式每秒新建HTTP连接数不少于1万.(提供产品彩页
信息安全类论文范文资料,与鄞州区农村环境保护规划相关论文查重免费参考文献资料：