支持提高网速的软件

序号设备名称规格型号数量(台/套)投标总价(元)备注1日志审计深信服SIP-Logger-A6001、标准2U机架式设备,配备6个千兆电口,包含50个主机审计许可证书,硬盘2*1T,采用raid1的技术,包含三年硬件质保和三年软件升级.
已提供授权及售后服务证明材料、产品彩页并加盖此次所投设备生产厂商原厂鲜章2、支持OpsecLea日志采集(已提供截图证明并加盖厂家鲜章);3、支持文本型日志文件定时采集,可自动将日志文件采集到系统中分析存储(已提供截图证明并加盖厂家鲜章);4、支持文本型日志原始文件管理,可将系统作为日志服务器使用;(已提供截图证明并加盖厂家鲜章)5、支持管理员自定义审计报表模板;6、支持多种方式的查询检索,包括:日志检索、事件检索、告警检索、高级检索及文件检索;7、支持查询模版创建、修改、删除功能;8、支持内置归并策略,对HTTP数据进行自动归并处理(已提供截图证明并加盖厂家鲜章);9、支持数据策略,可设定采集多种WEB访问数据,包括:脚本访问、样式访问、图片访问及地理数据访问(已提供截图证明并加盖厂家鲜章);10、规则条件设定支持逻辑运算符与支持正则表达式;11、支持自定义三层业务策略:支持通过该策略配置,识别数据库三层架构中用户信息(已提供截图证明并加盖厂家鲜章);12、支持按日志属性、日志类型、时间范围进行数据备份(已提供截图证明并加盖厂家鲜章);13、系统支持以FTP上传方式将归档文件存储到第三方存储系统中;14、支持安全页面(SSL)证书下载,已提供截图证明并加盖厂家鲜章;15、审计员只限于操作权限设置范围内的日志数据,无权限日志数据透明(已提供截图证明并加盖厂家鲜章);资质要求:1、产品具有公安部《计算机信息系统专用产品销售许可证》(已提供相关证明材料并加盖厂家公章);2、产品具有国家版权局《计算机软件著作权登记证书》(已提供相关证明材料并加盖厂家公章).
1120000无2服务区边界防火墙锐捷RG-WALL1600-M5800E1、系统应采用标准机架式设备,而非插卡式设备,不需要业务卡即可实现下一代防火墙业务;2、为保证防火墙运行的稳定性和处理能力,设备采用非X86架构对各项安全功能进行加速优化处理;3、系统具有良好的可扩展性,能够扩展支持病毒防御、入侵防御、应用识别、垃圾邮件过滤、文件防泄漏、上网行为管理、APT防御、僵尸主机检测、IPSECVPN与SSLVPN等功能;4、固化千兆电口数量18个;固化千兆光口数量4个;固化Combo口数量4个;固化万兆光口数量2个;为保障接口稳定性,所投产品全部是固化接口,而非板卡接口;标配冗余电源;5、三层网络吞吐20Gbps,IPS吞吐量1.
6Gbps,最大并发连接150万,最大新建连接5.
6万;6、IPSECVPN隧道数2500,设备本身自带2500个IPSecVPN授权;SSLVPN并发用户数500,设备本身自带500个SSLVPN授权;7、支持路由模式、透明(网桥模式)、混合模式;8、支持虚拟防火墙,支持同一个网口用于多个虚拟防火墙支持虚拟系统技术,且每个虚拟防火墙独立管理;9、为保障不同业务不同安全策略,支持单独为每个虚拟防火墙设置会话数、策略数、用户数、IPSECVPN隧道数、硬盘空间使用量等,进行按需分配.
10、支持SD-WAN功能,支持基于用户、用户组的SD-WAN策略,包括多种带宽接入、带宽质量监控、链路优化、一键配置上线等,已提供产品功能界面截图并加盖此次所投设备生产厂商原厂鲜章11、支持主-备和主-主HA方案.
双机热备要能支持多种组网形式,确保可靠性,并且数据接口和心跳线支持冗余,支持双机会话同步,实现无感知切换12、支持策略路由、组播路由、静态路由、BGP、RIP、RIPNG、OSPF、OSPFv6、ISIS、ISISv6等动态路由协议(非透传);13、支持802.
1QTrunk,支持不同VLAN之间的数据隔离.
14、为保障语音系统效果,支持VoIP防护,可基于SIP与SCCP协议防护,可限制SIP的注册请求,可限制SCCP的呼叫建立.
已提供功能截图证明并加盖此次所投设备生产厂商原厂鲜章15、支持旁路和在线两种模式16、支持自定义IPS特征,并提供相关配置截图和指导文档有效17、具备11000种以上攻击特征库规则列表,支持基于协议类型、操作系统、严重程度、特征名称、应用类型等方式的查询18、支持对HTTP、FTP、SMTP、POP3、IMAP协议的应用进行病毒扫描和过滤19、支持深达10级以上的文件压缩.
可以限制过滤文件的大小,对超大文件采取"通过"或"阻止"动作.
20、支持对文件类型过滤,基于包括doc、docx、exe、ppt、pptx、rar、txt、xls、xlsx、pdf、zip、gzip、tar等40种以上文件类型过滤,已提供功能截图并加盖此次所投设备生产厂商原厂鲜章21、支持文件指纹识别、文件水印检测1150000无3核心交换机锐捷RG-S7805C1、交换容量162.
9Tbps,背板带宽36763Mpps2、主控引擎与业务板卡完全物理分离,采用全分布式转发处理架构,独立主控引擎插槽2个,独立业务插槽数3个;主控引擎故障情况下,不能影响整机转发能力,已提供产品官网截图并加盖此次所投设备生产厂商原厂鲜章3、为适应业界主流机柜的尺寸,设备高度4U,设备深度≤600mm;,已提供产品彩页并加盖此次所投设备生产厂商原厂鲜章4、主控引擎与业务口完全物理分离,主控引擎故障情况下,不能影响整机转发能力5、主控引擎支持集成硬件监控功能,能集中监控板卡、风扇、电源、环境.
无需单独配置硬件监控板卡,降低整机功耗6、要求所投产品系统电源槽位2个7、为了适应机柜并排部署,机箱业务板卡区采用后出风风道设计,已提供设备散热气流流向截图并加盖此次所投设备生产厂商原厂鲜章8、为保障核心设备的安全可靠性,所投产品端口浪涌抗扰度6KV(即具备6KV的防雷能力),已提供第三方权威机构检验报告并加盖此次所投设备生产厂商原厂鲜章9、为提高设备面板空间利用率,采用高密度端口设计,所投产品单张业务卡最大可用物理端口52个,整机转发业务物理端口156个,已提供官网截图并加盖此次所投设备生产厂商原厂鲜章10、N:1虚拟化:可将2台物理设备虚拟化为1台逻辑设备,虚拟组内设备具备统一的二层及三层转发表项,统一的管理界面,并可实现跨设备链路聚合,已提供第三方权威机构检验报告并加盖此次所投设备生产厂商原厂鲜章11、支持4KVLAN12、支持端口VLAN,支持PVLAN或类似技术"13、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv614、支持IPv6过渡技术,IPv4/IPv6双栈、6over4隧道、4over6隧道15、支持IPv6DHCPSERVER、IPv6DHCPRelay、DHCPSnooping"16、设备此是一款成熟的IPv6产品,具备IPv6ReadyLogo认证,已出具证书复印件并加盖此次所投设备生产厂商原厂鲜章.
17、支持专门针对CPU的保护机制和基础网络保护机制,能够针对发往CPU处理的各种报文进行流量控制和优先级处理,增强设备防攻击能力,即使在受到攻击的情况下,也能保护系统各种服务的正常运行,保持较低的CPU负载,从而保障整个网络的稳定运行.
18、支持基础安全保护策略,可实现ARP、DHCP、ICMP、IP扫描、DHCPV6、ND等各种攻击的自动防御.
可自定义抗攻击的报文类型19、支持BFD功能故障检测周期3ms,检测到故障并切换到备份路由的断流时间30ms,已提供第三1124600无4服务区三层交换机锐捷RG-S5760C-24GT8XS-X1、交换容量880Gbps,包转发率≥426Mpps2、固化24个10/100/1000M自适应电口,8个1G/10GSFP+光口,支持在64Bytes-1518Bytes下线速转发,已提供第三方权威机构检验报告并加盖此次所投设备生产厂商原厂鲜章.
3、整机采用绿色环保设计,满负荷情况下功耗60W,已提供官网截图并加盖此次所投设备生产厂商原厂鲜章.
4、所投设备MAC地址196K,路由表项64K,已提供第三方权威机构检验报告并加盖此次所投设备生产厂商原厂鲜章.
5、支持RIPv2,OSPFv2/v3,BGP4/4+,IS-ISv4/v6.
6、支持IGMPv1/v2/v3,PIM-SM等组播协议.
7、支持基于IPv4/IPv6五元组、基于源/目的MAC、基于VLAN、基于802.
1P优先级的ACL.
8、支持特有的CPU保护策略,对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗9、支持基础网络保护策略,限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文的数率,对超过限速阈值的报文进行丢弃处理,能够识别攻击行为,对有攻击行为的用户进行隔离.
10、支持基于流的采样功能,对所选数据流包头中的源IP地址、目的IP地址、协议号、源端口号、包长等信息进行采样,并发送至网管主机.
11、支持虚拟化功能,可将多台物理设备虚拟化为一台逻辑设备统一管理,并且链路故障的收敛时间达到毫秒级.
12、已提供工信部三层交换机进网许可证复印件并加盖此次所投设备生产厂商原厂鲜章;13、所投产品具备节能环保设计,已提供中国质量中心颁发的节能证书复印件并加盖此次所投设备生产厂商原厂鲜章14、所投设备遵守国家标准的设计规则,已提供中国质量认证中心出具的《中国国家强制性产品认证证书》复印件并加盖此次所投设备生产厂商原厂鲜章单台配置双交流电源模块135000无5入侵检测H3CSecPathT10201、基于专业多核硬件平台,非X86硬件平台;2、固化提供不少于16个千兆电口,8个千兆光口;设备扩展槽位不少于1个;提供独立的管理网口,不可与业务口混用,管理口为10M/100M/1000M自适应以太电口;3、设备自带双电源;开启防护策略后整机吞吐量3G;4、性能:并发连接数300万;新建连接数6万;支持虚拟IPS,数量不少于8;实配病毒查杀能力、流量控制能力、URL过滤能力、攻击防护能力;实配三年AV防病毒,三年IPS特征库升级服务,三年应用识别特征库升级服务;5、授权:产品自带支持12路防护授权,本次项目要求实配至12路防护授权;攻击特征库数量3000+、病毒特征库数量8000+、支持的协议识别数量800+;6、功能:支持深入七层的分析检测技术,能检测防范的攻击类型包括:蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等;7、支持专业防病毒功能,集成第三方专业防病毒厂商的专业病毒库,提供针对IPS产品的与专业防病毒厂商的合作证明;支持URL过滤功能,可以自定义需要过滤的URL规则,URL过滤可以基于时间、主机,能够精细到单一IP地址.
支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式;已提供证明复印件并加盖产品厂商投标专用章;8、获得微软MAPP认证,可提前获得微软操作系统等软件的漏洞信息,已提供通过MAPP认证的网页链接.
通过国际权威安全组织CVE(CommonVulnerabilities&Exposures,通用漏洞披露组织)兼容性认证,以具有更全面的系统漏洞安全防护功能,已提供IPS产品的CVE兼容性认证证书.
已提供链接网页截图及CVE证书并加盖产品厂商投标专用章;9、设备制造厂商具备CNNVD(中国国家信息安全漏洞库)一级支撑单位资质,CNVD(中国国家信息安全漏洞共享平台)技术组成员资质;已提供证书复印件并加盖产品厂商投标专用章;10、投标产品制造厂商应具有完善的售后服务体系,专业的售后服务专业队伍,健全的售后服务制度和质量监测体系,通过服务体系完善程度七星级认证,已提供证书复印件并加盖产品厂商投标专用章;1142000无6数据库审计系统深信服DAS-1000-A621、配备6个千兆电口,2个千兆光口,单向数据库流量500M,SQL处理性能10000条SQL/s,日志检索能力20000条/秒;2、支持多种虚拟化平台,包括vma格式、Kvm(qcow2格式)、Vmware(ova格式);3、支持白名单审计,系统使用审计白名单将非关注的内容进行过滤,不进行记录,降低了存储空间和无用信息的堆砌,白名单内容包括以下4个维度:SQL模版、业务系统、URL地址、数据库条件;4、审计SQL模版,产品支持自动基线学习数据库语义语法,并支持提取参数自动生成SQL模板,可以减少审计日志的重复写入和节省磁盘的存储空间;5、与态势感知平台进行无缝对接,实现webshell阻断,提供webshell日志查询,可通过查看webshell攻击的时间、源IP、业务系统、webshell规则发现外部威胁(已提供截图证明并加盖厂家鲜章);6、数据库威胁分析统一入口,统一的分析入口,可以设置和分析正常访问和异常访问视图、数据库泄密分析、图形化泄密轨迹分析、数据窃取、数据库风险、外发数据人员、受攻击业务系统、风险总次数这几个维度实时监控内网数据威胁态势并且提供交互式分析视图帮助企业快速溯源;7、自定义报表拖拽,通过自定义报表拖拽功能可以随意拖拽用户预期的统计报表,帮助用户提升通过高级选项筛选报表的标准化自动识别系统类型至少达到200种;(已提供相关证明材料并加盖厂家公章)8、内置大量SQL安全规则,包括如下:导出方式窃取、备份方式窃取、导出可执行程序、备份方式写入恶意代码、系统命令执行、读注册表、写注册表、暴露系统信息、高权存储过程、执行本地代码、常见运维工具使用grant、业务系统使用grant、客户端sp_addrolemember提权、web端sp_addrolemember提权、查询内置敏感表、篡改内置敏感表等;(已提供相关证明材料并加盖厂家公章)9、通过SQL串模式抽取保障磁盘IO的读写性能;分离式存储SQL语句保障数据审计速度快.
资质要求(提供证明材料):1、国家版权局《计算机软件著作权登记证书》(已提供相关证明材料并加盖厂家公章);2、中国信息安全认证中心《中国国家信息安全产品认证证书》(已提供相关证明材料并加盖厂家公章).
1181000无7VPN深信服VPN-1000-B10301、所投产品为独立的专业SSLVPN设备,非防火墙、UTM等设备的软件,标准机架式设备;冗余电源;千兆电口4;SSL最大加密流量300Mbps;SSL理论并发用户数300;IPSec最大加密流量100Mbps;IPSec理论吞吐量200M;IPSec理论并发会话数35W;含三年硬件质保和软件升级.
已提供授权及售后服务证明材料、产品彩页并加盖此次所投设备生产厂商原厂鲜章2、支持IPv6/IPv4协议下的网关模式、单臂模式、主备模式、集群模式、分布式集群模式的部署;3、专业VPN设备,采用标准SSL、TLS协议,同时支持IPSecVPN、SSLVPN、PPTPVPN、L2TPVPN,非插卡或防火墙带VPN模块设备,同时支持硬件、软件方式交付;4、支持PC终端使用包括Windows10、Windows8、Windows7、WindowsVista、Windowsxp、MacOS、Linux等主流操作系统来登录SSLVPN系统,并完整支持该操作系统下的各种IP层以上的B/S和C/S应用;5、支持国产化终端使用,包括中标麒麟、银河麒麟、深度OS等操作系统来登录SSLVPN系统,并完整支持该操作系统下的各种IP层以上的B/S和C/S应用;6、产品应支持的密码算法包括:AES、AES192、AES256、DES、3DES、MD5、SHA1、SHA2-256、SHA2-384、SHA2-512、DH、RSA;7、产品应提供环境检测、自动修复工具,支持对Windows的环境兼容性一键检测能力,以及对检测结果进行一键修复的能力,避免由于用户操作系统环境存在问题影响SSLVPN的使用,减轻运维工作(已提供产品界面截图并加盖厂家公章);8、产品应提供HTTPS驱动病毒查杀工具,支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀,避免因为HTTPS驱动病毒导致无法正常接入和使用SSLVPN(已提供产品界面截图并加盖厂家公章);9、支持主从认证账号绑定,必须实现SSLVPN账号与应用系统账号的唯一绑定,VPN资源中的系统只能以指定账号登陆,加强身份认证,防止登录SSLVPN后冒名登录应用系统;10、支持对接微信开放平台,实现微信扫码快捷登录;支持微信用户与VPN账号绑定与解绑;11、支持设备自身的抗攻击防护,支持防Host头部攻击设置,用于防止Host头部攻击,设备只允许通过符合设置规则的地址进行访问;支持防SWEET32攻击设置,用于防止SWEET32攻击;12、支持基于硬件指纹特征的认证方式(非MAC地址绑定),可实现用户与终端的绑定,支持终端接入审批,仅允许审批通过的终端接入VPN;支持用户自助审批;支持设置用户可允许接入的终端数量;13、支持针对不同的web页面进行数据优化,支持动态压缩技术,基于数据流进行压缩,减少不必要的数据传输;14、针对B/S资源支持WebCache技术,动态缓存页面元素,提高Web页面响应速度.
支持流缓存技术,实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速,削减冗余数据,降低带宽压力的同时提高访问速度;支持共享流缓存功能,实现多分支网关在总175000无816GHBA卡单口定制含模块和线836000无9万兆光纤网卡定制含单模模块1032000无10万兆单模光模块定制万兆LC接口模块(1310nm),10km,适用于SFP+接口2020000无11千兆单模光模块定制1000BASE-LXminiGBIC转换模块(1310nm),10km,单模2420400无12辅材甘肃易通定制单模光纤线根据需要配置;透明收纳箱70升5个、45升5个、10升5个;科麦斯维修多功能工具箱1个;迷你主机CPUi3330m4G内存64GSSD1台;丰杰KVM切换器2口vga1个;网线钳1把;6类水晶头2盒;5类水晶头2盒;超5类网线2箱;1T移动TYPE-C硬盘4个;13000无13设备集成费甘肃易通定制采购内容的供货、安装、调试及系统集成服务130000无969000