1、蓉遵高速（成仁段）收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工程項(xiàng)目招標(biāo)文件補(bǔ)遺書(shū)（第01 號(hào)）一、招標(biāo)文件中相關(guān)內(nèi)容做如下修改：1 擬供設(shè)備品牌及主要技術(shù)性能指標(biāo)響應(yīng)表中：設(shè)備序號(hào)名稱防火墻集符合性要1中管求理平臺(tái)設(shè)備序號(hào)名稱路段中符合性要2心防求火墻主要性能指標(biāo)及要求1. 系統(tǒng)實(shí)配授權(quán)數(shù) 50 個(gè)，即可以對(duì)至少 50 臺(tái)路由器、交換機(jī)、防火墻、負(fù)載均衡設(shè)備進(jìn)行策略采集、存儲(chǔ)、分析，遠(yuǎn)期授權(quán)擴(kuò)展不受限制；2. 支持對(duì)被管理設(shè)備（防火墻、交換機(jī)、路由器、負(fù)載均衡）的各種對(duì)象、策略和路由信息集中展示；3. 支持被管理設(shè)備（防火墻、交換機(jī)、路由器、負(fù)載均衡）的對(duì)象配置信息進(jìn)行優(yōu)化檢查，檢查出未被應(yīng)用的對(duì)象與空對(duì)象；4.

2、 支持被管理設(shè)備（防火墻、交換機(jī)、路由器、負(fù)載均衡）的策略配置信息進(jìn)行優(yōu)化檢查，檢查類型包括：隱藏策略、冗余策略、可合并策略、空策略、過(guò)期策略和特殊策略；5. 支持通過(guò)防火墻策略日志（或會(huì)話日志）分析，自動(dòng)梳理出防火墻安全策略配置建議，并支持按源地址、目的地址分別進(jìn)行合并匯聚梳理，支持梳理結(jié)果下載導(dǎo)出 Excel ；6. 支持在安全域業(yè)務(wù)拓?fù)渖希瑢?shí)現(xiàn)基于源地址、目的地址、常用協(xié)議、端口等條件過(guò)濾的安全路徑和數(shù)據(jù)流查詢與展示，能夠?qū)崿F(xiàn)對(duì)源到目的多條網(wǎng)絡(luò)路徑可視化，幫助用戶決策并規(guī)避網(wǎng)絡(luò)路徑風(fēng)險(xiǎn)。主要性能指標(biāo)及要求1. 具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證，中國(guó)信息安

3、全認(rèn)證中心頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)產(chǎn)品銷(xiāo)售許可證及產(chǎn)品認(rèn)證證書(shū)；2 防火墻安全等級(jí)應(yīng)為增強(qiáng)級(jí)，支持純IPv6 網(wǎng)絡(luò)環(huán)境，支持多種IPv6 過(guò)渡網(wǎng)絡(luò)環(huán)境；3. 整機(jī)吞吐量 20Gbps；在開(kāi)啟入侵防御、惡意代碼防御及應(yīng)用識(shí)別功能的條件下，防火墻吞吐量下降不超過(guò)原來(lái)的30%；4. 平均延遲 90 s；在開(kāi)啟入侵防御、 惡意代碼防御及應(yīng)用識(shí)別功能的條件下，防火墻平均延遲增加應(yīng)不超過(guò)原來(lái)的50%；5. 最大新建連接數(shù)速率 150000 個(gè) /s ，最大并發(fā)連接數(shù) 500 萬(wàn)個(gè)；6. 標(biāo)準(zhǔn)機(jī)架式設(shè)備， 千兆電口 8 個(gè)，千兆光口 4 個(gè)（含滿足項(xiàng)目實(shí)施要求的光模塊），支持不小于 2 個(gè)萬(wàn)兆端口

4、擴(kuò)展， 1 個(gè)接口板擴(kuò)展槽， 1 個(gè)Console 口，冗余電源；擬提供的設(shè)備品牌及主要技術(shù)性能投標(biāo)文件型號(hào)指標(biāo)響應(yīng)情況對(duì)應(yīng)頁(yè)碼擬提供的設(shè)備品牌及主要技術(shù)性能投標(biāo)文件型號(hào)指標(biāo)響應(yīng)情況對(duì)應(yīng)頁(yè)碼7. 支持雙機(jī)熱備，支持透明及路由模式部署；8. 具有網(wǎng)絡(luò)層控制及應(yīng)用層控制功能，支持包過(guò)濾、狀態(tài)檢測(cè)、策略路由、抗拒絕服務(wù)攻擊、用戶管控、入侵防御、惡意代碼防護(hù)、 Web攻擊防護(hù)、信息泄露防護(hù)等功能；9. 具有安全運(yùn)維管理功能，支持安全審計(jì)、安全管理、報(bào)警等功能，支持多種管理方式；10. 配置 3 年入侵防御特征庫(kù)更新授權(quán)和3 年病毒庫(kù)更新授權(quán)。設(shè)備擬提供的設(shè)備品牌及序號(hào)主要性能指標(biāo)及要求主要技術(shù)性能投標(biāo)

5、文件型號(hào)名稱指標(biāo)響應(yīng)情況對(duì)應(yīng)頁(yè)碼1. 具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證，中國(guó)信息安全認(rèn)證中心頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)產(chǎn)品銷(xiāo)售許可證及產(chǎn)品認(rèn)證證書(shū)；2. 防火墻安全等級(jí)應(yīng)為增強(qiáng)級(jí)，支持純IPv6 網(wǎng)絡(luò)環(huán)境，支持多種IPv6 過(guò)渡網(wǎng)絡(luò)環(huán)境；3. 整機(jī)吞吐量 4Gbps；在開(kāi)啟入侵防御、 惡意代碼防御及應(yīng)用識(shí)別功能的條件下，防火墻吞吐量下降不超過(guò)原來(lái)的30%；4. 平均延遲 500s；在開(kāi)啟入侵防御、惡意代碼防御及應(yīng)用識(shí)別功能的條件下，防火墻平均延遲增加應(yīng)不超過(guò)原來(lái)的50%；5. 最大新建連接數(shù)速率 30000 個(gè) /s ，最大并發(fā)連接數(shù) 200 萬(wàn)個(gè)；收

6、費(fèi)站符合性要6.標(biāo)準(zhǔn)機(jī)架式設(shè)備， 千兆電口 8 個(gè)，千兆光口 4 個(gè)（含滿足項(xiàng)目實(shí)施要求3求防火的光模塊），提供1 個(gè)接口板擴(kuò)展槽，提供1 個(gè) Console 口；墻7. 支持雙機(jī)熱備，支持透明及路由模式部署；8. 具有網(wǎng)絡(luò)層控制及應(yīng)用層控制功能，支持包過(guò)濾、狀態(tài)檢測(cè)、策略路由、抗拒絕服務(wù)攻擊、用戶管控、入侵防御、惡意代碼防護(hù)、 Web攻擊防護(hù)、信息泄露防護(hù)等功能；9. 具有安全運(yùn)維管理功能，支持安全審計(jì)、安全管理、報(bào)警等功能，支持多種管理方式10. 配置 3 年入侵防御特征庫(kù)更新授權(quán)和3 年病毒庫(kù)更新授權(quán)。擬提供的設(shè)備設(shè)備主要性能指標(biāo)及要求主要技術(shù)性能品牌及序號(hào)投標(biāo)文件名稱指標(biāo)響應(yīng)情況型號(hào)對(duì)

7、應(yīng)頁(yè)碼運(yùn)1.具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許維可證，中國(guó)信息安全認(rèn)證中心頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)審計(jì)符合性產(chǎn)品銷(xiāo)售許可證及產(chǎn)品認(rèn)證證書(shū)；4要求2.標(biāo)準(zhǔn)機(jī)架式設(shè)備， 千兆電口 6 個(gè)，內(nèi)存 8G，硬盤(pán) 2TB， 1 個(gè) Console系統(tǒng)（堡接口，冗余電源；壘機(jī)）3.最大圖形會(huì)話并發(fā) 300，最大字符會(huì)話并發(fā)1000；日志符合性5要求審計(jì)系統(tǒng)4. 近期配置 300 個(gè)資產(chǎn)管理授權(quán)，支持遠(yuǎn)期授權(quán)擴(kuò)展不受限制；5. 支持兩種及兩種以上身份鑒別方式，每個(gè)授權(quán)用戶具有唯一的身份標(biāo)識(shí)和唯一的身份鑒別信息；6. 具有操作審計(jì)功能。包括生成審計(jì)記錄、審計(jì)查閱、會(huì)話監(jiān)視、

8、會(huì)話回放、告警、違規(guī)操作阻斷；7. 具有鑒別失敗處理功能及登錄超時(shí)鎖定或注銷(xiāo)功能，運(yùn)維過(guò)程中的高危命令由管理員審批后才可執(zhí)行；8. 具有安全管理功能， 支持管理員角色分配、 遠(yuǎn)程管理加密、 遠(yuǎn)程管理主機(jī)、鑒別數(shù)據(jù)保護(hù)等功能。1. 具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證，中國(guó)信息安全認(rèn)證中心頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)產(chǎn)品銷(xiāo)售許可證及產(chǎn)品認(rèn)證證書(shū)；2. 標(biāo)準(zhǔn)機(jī)架式設(shè)備，千兆電口 4 個(gè)，內(nèi)存 8G，存儲(chǔ)空間滿足日志保存時(shí)間 6 個(gè)月的要求， 1 個(gè) Console 接口，冗余電源；3. 事件入庫(kù)性能 10000EPS，檢索事件億級(jí)秒查；4. 近期配置 300 個(gè)

9、日志審計(jì)對(duì)象授權(quán)，遠(yuǎn)期授權(quán)擴(kuò)展支持1000 個(gè)；5. 支持通過(guò) syslog 、snmptrap 、 jdbc 、 odbc、agent 代理等多種方式完成各種日志的收集功能；6. 支持日志采集、存儲(chǔ)、處理、分析、自身審計(jì)等功能；7. 支持安全管理功能和系統(tǒng)報(bào)警功能；1. 具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證，中國(guó)信息安全認(rèn)證中心頒發(fā)的 中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū) 產(chǎn)品銷(xiāo)售許可證及產(chǎn)品認(rèn)證證書(shū)；2. 數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)安全等級(jí)應(yīng)為增強(qiáng)級(jí)；3. 標(biāo)準(zhǔn)機(jī)架式設(shè)備， 6 個(gè)千兆電口， 內(nèi)存 8G，硬盤(pán) 4TB， 1 個(gè) Console接口，冗余電源；4.吞吐能力 2000

10、Mbps，入庫(kù)速度 6000 條/ 秒，日處理事件數(shù)100,000,000 條；數(shù)據(jù)庫(kù)符合性5.近期配置 30 個(gè)數(shù)據(jù)庫(kù)實(shí)例授權(quán)（含采集收費(fèi)站數(shù)據(jù)庫(kù)事件所需導(dǎo)流器/6要求采集器等配套軟件硬件） ，遠(yuǎn)期授權(quán)擴(kuò)展不受限制；審計(jì)系統(tǒng)6.支持目前市場(chǎng)主流數(shù)據(jù)庫(kù)；7.支持?jǐn)?shù)據(jù)采集功能， 至少能根據(jù)需要審計(jì)的數(shù)據(jù)庫(kù)目標(biāo)設(shè)置數(shù)據(jù)采集策略；8.提供統(tǒng)計(jì)功能，支持以數(shù)據(jù)庫(kù)標(biāo)識(shí)和事件類型為條件統(tǒng)計(jì)審計(jì)事件，支持把統(tǒng)計(jì)結(jié)果生成可導(dǎo)出報(bào)表，報(bào)表內(nèi)容應(yīng)包括圖像和文字信息；9.支持用戶操作、數(shù)據(jù)操作及數(shù)據(jù)庫(kù)操作等事件審計(jì)，并生成審計(jì)記錄，應(yīng)包括日期時(shí)間、客戶端標(biāo)識(shí)、數(shù)據(jù)庫(kù)標(biāo)識(shí)、操作命令等；10. 能夠設(shè)置事件分級(jí)策略以區(qū)

11、分事件的安全級(jí)別，審計(jì)記錄應(yīng)事件分級(jí)信息并提供事件報(bào)警修改為：序號(hào)1序號(hào)2序號(hào)3設(shè)備主要性能指標(biāo)及要求名稱1. 支持對(duì)本路段所有防火墻的統(tǒng)一管理，近期配置50 個(gè)管理授權(quán)，遠(yuǎn)期授防火權(quán)擴(kuò)展不受限制；墻集2. 支持查看防火墻當(dāng)前在線狀態(tài)及運(yùn)行信息；符合性要中管支持統(tǒng)一對(duì)防火墻的軟件版本、入侵防護(hù)特征庫(kù)、惡意代碼防護(hù)特征庫(kù)做3.求理平升級(jí)，支持集中控制重啟防火墻及保存防火墻配置；臺(tái)4.支持防火墻日志統(tǒng)一管理，可收集并儲(chǔ)存防火墻設(shè)備上報(bào)的各種日志；5.支持創(chuàng)建防火墻安全策略，并統(tǒng)一下發(fā)至各防火墻。設(shè)備主要性能指標(biāo)及要求名稱1. 具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證，中國(guó)

12、網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（原中國(guó)信息安全認(rèn)證中心）頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)；2 防火墻安全等級(jí)應(yīng)為增強(qiáng)級(jí)，支持純IPv6 網(wǎng)絡(luò)環(huán)境，支持多種IPv6 過(guò)渡網(wǎng)絡(luò)環(huán)境；3. 整機(jī)吞吐量 20Gbps；在開(kāi)啟入侵防御、惡意代碼防御及應(yīng)用識(shí)別功能的條件下，防火墻吞吐量下降不超過(guò)原來(lái)的30%；4. 平均延遲 90 s；在開(kāi)啟入侵防御、 惡意代碼防御及應(yīng)用識(shí)別功能的條件下，防火墻平均延遲增加應(yīng)不超過(guò)原來(lái)的50%；路段中符合性要5.最大新建連接數(shù)速率150000 個(gè) /s ，最大并發(fā)連接數(shù) 500 萬(wàn)個(gè)；心防求火墻6.標(biāo)準(zhǔn)機(jī)架式設(shè)備， 千兆電口 8 個(gè)，千兆光口 4 個(gè)（含滿足項(xiàng)目實(shí)施要求的光模

13、塊），支持不小于2 個(gè)萬(wàn)兆端口擴(kuò)展， 1 個(gè)接口板擴(kuò)展槽，1 個(gè)Console 口，冗余電源；7. 支持雙機(jī)熱備，支持透明及路由模式部署；8. 具有網(wǎng)絡(luò)層控制及應(yīng)用層控制功能，支持包過(guò)濾、狀態(tài)檢測(cè)、策略路由、抗拒絕服務(wù)攻擊、用戶管控、入侵防御、惡意代碼防護(hù)、 Web攻擊防護(hù)、信息泄露防護(hù)等功能；9. 具有安全運(yùn)維管理功能，支持安全審計(jì)、安全管理、報(bào)警等功能，支持多種管理方式；10. 配置 3 年入侵防御特征庫(kù)更新授權(quán)和3 年病毒庫(kù)更新授權(quán)。設(shè)備主要性能指標(biāo)及要求名稱收1.具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許符合性要費(fèi)站可證，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（原中國(guó)信息安

14、全認(rèn)證中心）頒求防火發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)；擬提供的設(shè)備主要技術(shù)性能投標(biāo)文件指標(biāo)響應(yīng)情況對(duì)應(yīng)頁(yè)碼擬提供的設(shè)備主要技術(shù)性能投標(biāo)文件指標(biāo)響應(yīng)情況對(duì)應(yīng)頁(yè)碼擬提供的設(shè)備主要技術(shù)性能投標(biāo)文件指標(biāo)響應(yīng)情況對(duì)應(yīng)頁(yè)碼品牌及型號(hào)品牌及型號(hào)品牌及型號(hào)墻2. 防火墻安全等級(jí)應(yīng)為增強(qiáng)級(jí)，支持純IPv6 網(wǎng)絡(luò)環(huán)境，支持多種IPv6 過(guò)渡網(wǎng)絡(luò)環(huán)境；3. 整機(jī)吞吐量 4Gbps；在開(kāi)啟入侵防御、 惡意代碼防御及應(yīng)用識(shí)別功能的條件下，防火墻吞吐量下降不超過(guò)原來(lái)的30%；4. 平均延遲 500s；在開(kāi)啟入侵防御、惡意代碼防御及應(yīng)用識(shí)別功能的條件下，防火墻平均延遲增加應(yīng)不超過(guò)原來(lái)的50%；5. 最大新建連接數(shù)速率 30

15、000 個(gè) /s ，最大并發(fā)連接數(shù) 200 萬(wàn)個(gè)；6. 標(biāo)準(zhǔn)機(jī)架式設(shè)備， 千兆電口 8 個(gè)，千兆光口 4 個(gè)（含滿足項(xiàng)目實(shí)施要求的光模塊），提供1 個(gè)接口板擴(kuò)展槽，提供1 個(gè) Console 口；7. 支持雙機(jī)熱備，支持透明及路由模式部署；8. 具有網(wǎng)絡(luò)層控制及應(yīng)用層控制功能，支持包過(guò)濾、狀態(tài)檢測(cè)、策略路由、抗拒絕服務(wù)攻擊、用戶管控、入侵防御、惡意代碼防護(hù)、Web攻擊防護(hù)、信息泄露防護(hù)等功能；9. 具有安全運(yùn)維管理功能，支持安全審計(jì)、安全管理、報(bào)警等功能，支持多種管理方式序號(hào)4510. 配置 3 年入侵防御特征庫(kù)更新授權(quán)和3 年病毒庫(kù)更新授權(quán)。擬提供的設(shè)備設(shè)備主要性能指標(biāo)及要求主要技術(shù)性能品牌

16、及投標(biāo)文件名稱指標(biāo)響應(yīng)情況型號(hào)對(duì)應(yīng)頁(yè)碼1.具備中華人民共和國(guó)公安部頒發(fā)的 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（原中國(guó)信息安全認(rèn)證中心）頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)；2.標(biāo)準(zhǔn)機(jī)架式設(shè)備， 千兆電口 6 個(gè)，內(nèi)存 8G，硬盤(pán) 2TB， 1 個(gè) Console運(yùn)接口，冗余電源；3.最大圖形會(huì)話并發(fā) 300，最大字符會(huì)話并發(fā)1000；維4.近期配置 300 個(gè)資產(chǎn)管理授權(quán)，支持遠(yuǎn)期授權(quán)擴(kuò)展不受限制；審計(jì)符合性系統(tǒng)5.支持兩種及兩種以上身份鑒別方式，每個(gè)授權(quán)用戶具有唯一的身份標(biāo)識(shí)和要求（堡唯一的身份鑒別信息；6.具有操作審計(jì)功能。包括生成審計(jì)記錄、審計(jì)查閱、會(huì)話監(jiān)

17、視、會(huì)話回放、壘機(jī)）告警、違規(guī)操作阻斷；7. 具有鑒別失敗處理功能及登錄超時(shí)鎖定或注銷(xiāo)功能，運(yùn)維過(guò)程中的高危命令由管理員審批后才可執(zhí)行；8. 具有安全管理功能， 支持管理員角色分配、 遠(yuǎn)程管理加密、 遠(yuǎn)程管理主機(jī)、鑒別數(shù)據(jù)保護(hù)等功能。日1. 具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許志符合性（原中國(guó)信息安全認(rèn)證中心）頒發(fā)可證，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心要求審計(jì)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)；系統(tǒng)2.標(biāo)準(zhǔn)機(jī)架式設(shè)備，千兆電口4 個(gè)，內(nèi)存 8G，存儲(chǔ)空間滿足日志保存時(shí)間 6 個(gè)月的要求，1 個(gè) Console 接口，冗余電源；3. 事件入庫(kù)性能 10000EPS，檢索事件億

18、級(jí)秒查；4. 近期配置 300 個(gè)日志審計(jì)對(duì)象授權(quán)，遠(yuǎn)期授權(quán)擴(kuò)展支持1000 個(gè)；5. 支持通過(guò) syslog 、snmptrap 、 jdbc 、 odbc、agent 代理等多種方式完成各種日志的收集功能；6. 支持日志采集、存儲(chǔ)、處理、分析、自身審計(jì)等功能；7. 支持安全管理功能和系統(tǒng)報(bào)警功能；1. 具備中華人民共和國(guó)公安部頒發(fā)的 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心 （原中國(guó)信息安全認(rèn)證中心） 頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū) ；2. 數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)安全等級(jí)應(yīng)為增強(qiáng)級(jí)；3. 標(biāo)準(zhǔn)機(jī)架式設(shè)備， 6 個(gè)千兆電口， 內(nèi)存 8G，硬盤(pán) 4TB， 1 個(gè) Console接口，冗余電源；4.吞吐能力 2000Mbps，入庫(kù)速度 6000 條/ 秒，日處理事件數(shù)100,000,000 條；數(shù)5.近