信息安全设备技术参数.docx

《信息安全设备技术参数.docx》由会员分享，可在线阅读，更多相关《信息安全设备技术参数.docx（8页珍藏版）》请在第一文库网上搜索。

1、信息安全设备技术参数为进一步加强信息安全管理，提高我院信息安全保障能力，结合 信息系统进行信息安全等级保护测评要求，需要采购一批信息安全设 备项目，该项目包含：综合日志审计平台、主机安全及管理系统、态 势感知平台、数据库审计与风险控制系统、网闸、IT智能监控软件、 防火墙和准入系统。、采购内容:一序号.产品名称产品型号质保期数量单位1数据库审计与 风险控制系统 软件（防统方） （含三层审计）DAs-AIOOO3年1台2主机安全及管 理系统软件EDR-EE-20003年1套Edr-MODULE-PC3年2100套edr-module-server3年350套3综合日志审计 平台DAS-L0G-3

2、0003年1台4准入系统DAS-EDR-NAC-50003年2套DAS-EDR-NAC-SERVER-H3年1套5外网出口防火 墙（含VPN）NFNX3-HD43003年1台6专网出口防火 墙NFNX3-HD43003年1台一序号.产品名称产品型号质保期数量单位7态势感知平台安全管理平台3年1台综合威胁探针系统 （2G）3年1台综合威胁探针系统 （IG）3年1台8网闸SIESNX3-5000A3年2台9IT智能监控软 件1年1套、配置要求:序 号产品名称型号（模块）具体配置数 量单 位1数据库审计 与风险控制 系统软件 （防统方） （含三层审 计）DAS-A3000 （防统方）总网络吞吐量：4

3、000Mbps双向审计最大数据库流量：400Mbps峰值事务处理能力TPS： 40000条/秒日志数量存储：20亿条支持三层审计功能功能描述：全功能开放数据库实例授权许可数量：25个硬件是否可扩容：是硬件类型：工控机硬件尺寸：标准2UCPU规格：4核内存容量：8GB*4硬盘容量：4TB*4 （Raid 1）硬盘接口：企业级SATA网口： 1管理口+IHA 口+8审计口（4个千兆电+4个千兆光）网 口类型：100OM 电口*6, IOooM 光口*4 （多模,标配2个SFP模块、3米LC-LC跳线2根）电源配置；双电源空余拓展板卡位：3个1套2主机安全及 管理系统软 件EDR-EE-2000包含

4、终端管理中心软件一套 实现对终端的统一管理和策略下发1套Edr-MODULE-PC适用于Windows PC防护支持 WindOWS XP、Windows 7、Windows8、Windows 10等操作系统2100套edr-module-server适用于各类型服务器防护支持 Windc)WS server 2003 Windows server 2008、 Windows server 2012 Windows server 2016、Centos 5. 0 +、 Redhat 5. 0 +、Susell +、Ubuntu 14 +等操作系统350套3综合日志审 计平台DAS-L0G-30

5、00硬件外形:软硬一体化2U标准机架式设 备；网口： 8个工作管理口（千兆电口）内存：64GB磁盘：4T*4raid5 （支持 raidl、raid5） 日志处理能力EPS： IOOOO/秒（峰值： 14000/秒）双电源500个日志源1套4准入系统DAS-EDR-NAC-5000D硬件规格：硬件服务器品牌工控机、 规格2U、CPU4核4线程、内存16G、硬 盘2T、6千兆电口。2）最大支持5000台无代理软件设备安 全管理（支持瘦终端、I。T设备、ICS 设备）；3）支持策略路由、旁路干扰、CiscoEOU 等多种准入控制方式，自带RAnJS服务； 4）支持系统内置帐号认证、AD/LDAP帐

6、 号认证、邮件帐号认证等多种身份认证 方式；5）支持入网安全状态检查、网络访问权 限控制、仿冒发现控制、违规外联发现 控制、访客外协准入管理等；6）提供三年维保服务2套das-edr-nac-server-h1）终端准入有代理版本硬件中心；2）支持入网安全状态检查、网络访问权 限控制、仿冒发现控制、违规外联发现 控制、访客外协准入管理等；3）支持802. lx、策略路由、旁路干扰、 CiSCOEoU等多种准入控制方式，自带 RAIUS服务；4）支持系统内置帐号认证、AD/LDAP帐1套号认证、邮件帐号认证等多种身份认证 方式；5）硬件规格：硬件服务器品牌工控机、 规格2U、CPU6核12线程、

7、8G*4内存、 硬盘2T、6个千兆电口6）提供三年维保服务5外网出口防 火墙（含VPN）NFNX3-HD43002U,含交流冗余电源模块，2*USB接口， 1*RJ45 串 口，2*RJ45 管理口，8 个接口 扩展槽位，4个千兆SFP插槽，12个 10/100/10OoM 电 口,含 SSL VPN、传统 防火墙、流量管理、应用管理、IPSeC VPN,资产识别功能、一体化防护；由工 程师提供上门产品安装、调试，三年原 厂服务，包含产品系统升级授权、产品 保修服务、远程支持服务。1套6专网出口防 火墙NFNX3-HD43002U,含交流冗余电源模块，2*USB接口， 1*RJ45 串 口，2

8、*RJ45 管理口，8 个接口 扩展槽位，4个千兆SFP插槽，12个 10/100/100OM电口，含传统防火墙、流 量管理、应用管理、IPSeCVPN、资产识 别功能、一体化防护；由工程师提供上 门产品安装、调试，三年原厂服务，包 含产品系统升级授权、产品保修服务、 远程支持服务。1套7态 势 感 知 平 台安全管 理平台ESP-HNX3-HDIOOOC2U, 2*CPU（10 核），128G 内存，256G SSD 系统盘，4*8TB SATA硬盘，2个千兆电 口，4个接口扩展槽位，含交流冗余电 源模块；绿盟安全管理平台具备日志威 胁管理、全流量威胁管理、脆弱性管理、 网站安全检测、一键响

9、应、态势感知等 功能，提供场景模型升级服务，威胁情 报服务。由工程师提供上门产品安装、 调试，三年原厂服务，包含产品系统升 级授权、产品保修服务、远程支持服务。1套综合威 胁探针 系统 （2G）UTSNX3-HD42012U,交流冗余8G CF卡6T硬盘Intel C236CPU*1 Intel 17-77003. 6GHz16G（DDR4 2133U 8G*2八USB 口 *2RJ45 串 口*1千兆电 口*2 IntelI2103. 5寸热插拔硬盘位*1四个网络 扩展槽，2个万兆SFPP插槽，4个 10/100/100OM电口。支持2G吞吐（网1套络层)，包含流量采集、元数据提取、 存储等

10、功能。由工程师提供上门产品安 装、调试，三年原厂服务，包含产品系 统升级授权、产品保修服务、远程支持 服务。综合威 胁探针 系统 (IG)UTSNX3-HD410051B1B平台1U交流冗余intel C300064 SSD1T 硬盘CPU *1 Atom C3758 2. 20GHz 8C16G (DDR4 2666 8G*2)USB2. 0*2RJ45 串 口*1管理网 口*1 (I2) 千兆光口*4 (I350A),千兆 电口*6(1543*1,1350人*1,三组 bypass) 1个网络扩展1G吞吐(应用 层)，包含流量采集、元数据提取、存 储、恶意文件检测、入侵行为检测、WEB 应

11、用检测等功能。由工程师提供上门产 品安装、调试，三年原厂服务，包含产 品系统升级授权、产品保修服务、远程 支持服务。1套8网闸SIESNX3-5000ASlESNX3-50OOA采用双主机架构，内外 网各6个千兆电口，内外各2个扩展插 槽，2 个 RJ45 串口和 4 个 USB3. 0 口， 2U机箱，冗余电源，9Gbps吞吐量，含 全部功能模块，4个万兆光口接口扩展 卡，4个千兆光口接口扩展卡，8个千兆 光口接口扩展卡。由工程师提供上门产 品安装、调试，三年原厂服务，包含产 品系统升级授权、产品保修服务、远程 支持服务。2套9. IT智能监控软件模块名称功能点功能说明数单位云融合框架Cen

12、tOS系统 平台支持在Centc)S系统X86平台上安装部署，支持易用 的一键式安装模式。提供多服务器扩展能力，LCN注 册服务，统一文档等系统级服务。提供数据备份还 原、补丁安装、问题上报等系统维护功能。保障应 用服务的无缝扩展和集成运行。用户管理，权限管 理等1项采控中台采控中台（2000节点版）提供监控对象的建模能力，监控对象的采集规则管 理，监控对象指标数据的存储管理。不包含IP示意 节点的最大处理能力为2000节点。缺省内置1个本 地采集器。含50基础资源节点。1基础资源节 点授权（25节 点包）包含网络设备（包含无线AC）、操作系统、数据库、 0racle-rac （cluster

13、ware） 中间件、标准应用、 虚拟化宿主机的节点授权。支持25个上述任一种节 点的数据采集管理。16存储节点包 授权（5节点 包）包含存储设备（磁盘阵列，光纤交换机，磁带库） 的节点授权。5虚拟机节点 包授权（50节 点包）包含各类虚机的（Vsphere, KVM, Xensever, fusionComputer）的节点包授权8通知管理多方式通知 能力提供http、数据库、短信、邮件4种通知方式，以 模板化方式进行配置前端使用相关参数，便于快速 实现客户现场的通知通道的部署。1统一 CMDB统一 CMDB提供模型管理能力，包括监控、视频、物联网以及 资产四类模型。支持查看配置项（即CD及其

14、关系， 并允许用户以配置项属性为条件创建资源组。1告警管理告警管理提供阈值事件，IP地址事件，syslog, trap事件设 置告警规则。允许根据事件触发通知，和智维场景 实现告警的快速处置。提供当前告警的统一查看， 并允许对于历史告警的多条件查询，快速定位到历 史告警。提供按照发生对象、指标、规则进行归类 分析，实现故障频发现象的分析总结。提供告警异常调用中台通知服务实现告警的即时通知。1DIYOPS场景管理DIYOPS场景 管理用户可以基于自然语言，以图形拖拽的方式，自定 义探索并编排个性化的运维场景，自助实现运维线 下工作线上化。功能包括场景编排、场景调试、场 景执行、场景联动等。1监控管理操作系统管 理支持对于 WindOWs、linux hp unix Aix、Solaris 类型操作系统的管理，实现主机状态的集中查看和 单个设备查看结合的管理，支持对于基本信息、运 行状态、硬件状态、运行内容的一体化管理，购买 本模板赠送系统拓扑视图模块；1标准服务组 件管理提供数据库、中间件、标准应用单实例的管理，实 现状态、性能、相关进程的一体化管理，购买本模 板赠送系统拓扑视图模块。1网络拓扑管 理提供对网