2025年歙县文化旅游体育局应急广播系统网络安全设备采购询价公告

序号

产品名称

规格型号

数量/单位

备注

1

防火墙

1U,内存4G，无硬盘，8个千兆电口和4个千兆光插槽,单电源,1个扩展槽位,防火墙吞吐4G，并发连接180万，每秒**连接2万，应用层吞吐量2.5G，FW+IPS吞吐量800M，FW+AV吞吐量650M，全威胁吞吐量500M，IPSEC VPN吞吐450M，IPSEC VPN隧道数500。

1台

含应用识别特征库3年升级服务许可；入侵检测（IDP）规则特征库3年升级许可；专业版快速扫描查杀病毒库3年升级服务许可

2

日志审计

2U,6个千兆电口，4个千兆光口插槽，1个console口,冗余电源,2个扩展槽位,16G内存，120G SSD 系统盘，数据盘4T，2个USB接口，自带液晶屏，日志采集处理速度3000EPS；包含50个日志源授权。

1台

序号

产品名称

主要技术要求

1

防火墙

主要功能：

1、支持路由、交换、虚拟线、Listening、混合工作模式；

2、支持RIP、OSPF、BGP4、QinQ（VLAN VPN）、PIM-SM、PIM-DM等路由交换协议；

3、★支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、高级威胁防护、WAF、邮件安全、数据过滤、文件过滤、僵木蠕防御、审计、数据库防护、防代理、APT等功能配置,简化用户管理；（提供截图）

4、★提供策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析、宽泛策略分析，可在WEB界面显示检测结果；（提供截图）

5、★支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置（提供截图）；

6、★支持DGA检测、DGA访问跟踪、恶意加密流量检测，支持僵木蠕防御，支持恶意域名云检测、恶意IP云检测、恶意MD5云检测、支持EDR联动、基于监测范围的EDR防护、漏扫联动、APT防御、威胁日志信息上报、威胁取证；（提供具备CNAS标识的第三方检测报告证明）

7、★访问控制策略执行动作支持放行、阻断、认证、收集，对需要认证的流量进行Web认证，策略中可设置用户 Web 认证的门户地址或收集策略流量访问记录，生成更细粒的策略；（提供截图）

8、防火墙作为DNS服务器可依据访问地址来源将服务器域名解析为内部地址或外部地址，同时支持通过配置多条转换策略，实现内网**服务器的负载均衡；

9、★具备畸形包处理能力、Ping Flood 攻击处理能力、Smurf攻击处理能力、SYN Flood攻击处理能力；（提供具备CNAS标识的第三方检测报告证明）

2

日志审计

主要功能：

1、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等日志数据采集。

2、支持Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；支持通过Agent采集日志数据。

3、支持日志归一化处理，将不同设备所产生的不同格式的难以理解的日志数据进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者。

4、★支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统**的占用，保障重要日志的收集。(提供软件功能截图）

5、★支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为1个月、3个月、6个月和永久保存等参数。(提供软件功能截图）

6、支持首页以**地图、全球地图展示最近24小时日志访问源和访问目的的分布，能根据颜色区分访问来源和访问目的数据量大小，能够通过首页地图快速下钻查询指定区域的日志详细信息。

7、支持实时告警展示，可根据告警规则、告警级别两个维度进行实时告警监视，并可对刷新事件间隔进行设定。

8、系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定，锁定时间可设置。

9、★产品支持IPv6/IPv4双栈环境下的部署运行，支持标准协议下（Syslog）的IPv6日志采集处理，IPv6日志的查询、统计和存储；（提供具备CNAS标识的第三方检测报告证明）