各包描述更正为.doc

各包描述更正为： 采购项目技术和服务要求 一、设备技术要求 设备名称 数量 设备要求 防火墙 1台 ★1、标准1U专用万兆硬件平台,采用多核网络专用架构，使用64位MIPS多核处理器，非X86的多核架构或ASIC架构，千兆电口≥9。 2、设备最大吞吐量≥2Gbps，每秒新建连接数≥1.5万，最大并发连接数≥160万 3、IPSec VPN隧道数≥2000，SSL VPN并发用户数最大支持≥500个，IPSec VPN性能≥500M，支持AV防毒，AV吞吐量≥80M ★4、为保证产品性能和质量，所投防火墙系统产品原厂商必须具有中国国家信息安全漏洞库（CNNVD）一级支撑单位且是国家互联网应急中心应急支撑单位(国家级) 5、所投标产品必须提供制造商家的授权及售后服务承诺函原件 IPS 1台 ★1、标准1U专用万兆硬件平台,采用多核网络专用架构，使用64位MIPS多核处理器，非X86的多核架构或ASIC架构，千兆电口≥9 2、设备最大吞吐量≥2Gbps，每秒新建连接数≥1.5万，最大并发连接数≥160万 3、IPS吞吐量≥600M 4、所投标产品必须提供制造商家的授权及售后服务承诺函原件 数据库审计设备 1台 ★1、系统：数据库审计产品采用专用工控机硬件架构，非普通PC服务器， MTBF(平均故障间隔时间)≥65000小时，系统启动采用CF卡加硬盘方式，保证稳定可靠不可篡改。 ★2、硬件平台处理器：intel I5以上cpu，4核4线程，主频3.1G以上，内存≥8GB DDR3 1600MHz；电源模块：具备冗余热插拔双电源；冗余热插拔风扇；硬盘可用容量：≥1TB，最大支持扩展至4T硬盘。 ★3、支持监听接口扩展；配备至少2个千兆电口管理口,配备至少2个千兆光口管理口。 4、吞吐能力：≥2G，日处理业务操作数：≥4亿条，峰值处理能力：≥2万条/秒。 5、支持硬件扩展第三方FC SAN存储HBA卡，速率4Gbs以上， Qlogic 2460以上型号。 6、审计性能：能够稳定、流畅地同时支持4个数据库实例审计能力，不会产生漏审，旁路部署模式下无须在被审计数据库系统上安装任何代理即可实现审计。 7、内置安全特征库规则不少于300条，支持对数据库安全进行检查，如SQL注入，缓冲区溢出，数据库漏洞、弱口令等 ★8、支持定期自动扫描数据库漏洞和不安全配置，提供漏洞扫描报告；(需提供国家权威检测机构（公安部三所或国家必威体育官网网址科技测评中心）检测报告) 9、所投标产品必须提供制造商家的授权及售后服务承诺函原件 网络运维审计设备 1台 ★1、标准1U专用硬件平台,配置100/1000M电口≥6个 ；可用磁盘空间≥1T,单电源。 ★2、可管理设备数≥200台，运维用户数无限制，图形并发≥30个、字符并发≥200个； 3、系统须安装在专用的CF卡中，审计数据存储在磁盘中，防止操作系统故障导致审计数据丢失； 4、设备采用旁路部署，不得影响业务环境；支持HA主备模式，管理口和心跳口支持多链路端口绑定功能，防止单网卡或单线故障。 5、内嵌认证引擎，提供5个动态令牌和5个USBkey。 6、支持基于用户或用户组设置不同的双因子认证模式，如网络组用户动态令牌、系统组用USBkey、外包人员用短信认证。 7、每个部门的审计管理员可以管理本部门及下级部门的运维会话日志. ★8、支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，甚至可自动完成授权（需提供国家权威机构证明并加盖公章）。 9、所投标产品必须提供制造商家的授权及售后服务承诺函原件 WEB弱点扫描系统 1套 ★1、授权可扫描总数量为2个IP地址或域名，投标产品不允许OEM贴牌,需提供自主知识产权证明文件（软件著作权、软件产品登记）。 2、扫描对象：支持WEB服务器、编程语言、数据库、HTTP请求参数、第三方组件等对象。 3、系统内嵌专用浏览器，不采用操作系统自身浏览器内核,避免扫描过程中用户自身浏览器遭受攻击或挂马。 4、支持主动扫描、被动扫描两种模式的深度扫描；支持多域名批量扫描。 5、支持WEB2.0扫描：采用自主研发的网页执行模块，执行网页中的JavaScript脚本获取其中的链接，也可通过正则表达式匹配页面中的链接。 6、支持HTTPS协议：能够自动获取所有必须的要素，对基于SSL传输的内容进行分析，可对网银、证券交易等基于HTTPS协议的WEB应用进行自动安全评估。 7、支持根据自行需要以插件形式自定义添加策略提高扫描结果，以满足更高级用户的需求。 ★8、产品须通过中国信息安全认证中心获得《IT产品信息安全认证证书》且应为《信息安全技术WEB应用安全扫描产品安全技术要求》标准起草单位。 9、所投标产品必须提供制造商家的授权及售后服务承诺函原件 准入控制系统 1套 ★1、1U机