97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 上海市養(yǎng)志康復(fù)醫(yī)院(上海市陽光康復(fù)中心)保健專用安全網(wǎng)關(guān)公開采購公告附件:保健專用安全網(wǎng)關(guān)要求.doc

上海市養(yǎng)志康復(fù)醫(yī)院(上海市陽光康復(fù)中心)保健專用安全網(wǎng)關(guān)公開采購公告附件:保健專用安全網(wǎng)關(guān)要求.doc

下載文件(37KB)
上海市 2025-10-22 37KB 業(yè)主:上海市養(yǎng)志康復(fù)醫(yī)院(上海市陽光康復(fù)中心)
內(nèi)容簡介

保健專用安全網(wǎng)關(guān)要求指標(biāo)項技術(shù)規(guī)格要求基本要求產(chǎn)品由專用的國產(chǎn)化硬件平臺、國產(chǎn)化安全操作系統(tǒng)及功能軟件構(gòu)成。產(chǎn)品應(yīng)具備使用國密隧道傳輸,能夠接入上海市保健事務(wù)中心的集中管控平臺,接受上海市保健事務(wù)中心的統(tǒng)一管理和配置。硬件規(guī)格配備10個千兆電口,2個光纖接口;內(nèi)存≥4GB,32GEMMC≥32G。系統(tǒng)性能吞吐量≥6Gbps,并發(fā)連接數(shù)≥100萬;安全防護(hù)功能模塊支持并實際開通如下功能模塊:防病毒、防flood攻擊、防dos攻擊、弱口令檢測、arp防護(hù)、數(shù)據(jù)防泄漏、網(wǎng)絡(luò)行為管理、流量控制、資產(chǎn)管理、威脅情報。入侵防御支持并開通網(wǎng)絡(luò)入侵檢測及防御功能。所投產(chǎn)品必須提供第三方國家認(rèn)可檢測機(jī)構(gòu)關(guān)于“對勒索病毒、服務(wù)器漏洞、未知威脅的防御與監(jiān)測事件集”功能項的產(chǎn)品檢測報告。支持在線升級和離線升級事件庫的方式,入侵防御事件庫事件數(shù)量不少于6000條,支持對事件阻斷時間的設(shè)置,支持只按照事件級別(嚴(yán)重、高級、中級、低級)執(zhí)行更新,而非更新所有事件。防病毒支持并開通對HTTP、FTP、SMTP、POP3、IMAP協(xié)議的病毒檢測和過濾功能;基于主流殺毒引擎,支持病毒庫數(shù)量不少于1200萬。支持防病毒白名單,至少支持MD5、SHA256、文件URL的方式添加防病毒白名單。數(shù)據(jù)防泄漏支持并開通數(shù)據(jù)防泄漏功能,支持針對HTTP、SMTP、IMAP、POP3協(xié)議傳輸文件進(jìn)行本地敏感數(shù)據(jù)庫比對,對違規(guī)內(nèi)容的文件進(jìn)行過濾;文件類型至少包含txt、doc、docx、ppt、pptx、xls、xlsx;敏感數(shù)據(jù)庫至少包括國內(nèi)銀行卡號、國內(nèi)收集號、國內(nèi)身份證號、qq、163、126、gmail、雅虎、新浪等常用郵箱賬號。威脅情報支持在IOC監(jiān)控中查看威脅信息,可通過類型以及自定義輸入進(jìn)行快速檢索。并支持通過威脅信息一鍵跳轉(zhuǎn)到云端威脅情報中心查看威脅詳細(xì)實時全量的信息化展示。支持失陷檢測情報分類:勒索軟件、挖礦軟件、網(wǎng)銀木馬、竊密木馬、黑客工具、后門軟件、僵尸網(wǎng)絡(luò)、常規(guī)木馬、礦池數(shù)據(jù)、APT攻擊及其他遠(yuǎn)控等風(fēng)險流量進(jìn)行識別和過濾??蓪Σ煌悇e風(fēng)險IP流量進(jìn)行記錄日志或者阻斷一定時間。弱口令檢查支持對服務(wù)器、客戶端進(jìn)行的口令暴力破解的攻擊防護(hù),支持高、中、低三種密碼檢查強(qiáng)度(提供產(chǎn)品功能界面截圖)支持對常見應(yīng)用(如HTTP、Telnet、FTP、SMTP、POP3等)進(jìn)行弱口令檢查,并上報安全事件DNS安全支持DoH加密域名解析服務(wù),對解析流量加密處理。所投產(chǎn)品須提供第三方國家認(rèn)可檢測機(jī)構(gòu)關(guān)于“DOH加密域名解析服務(wù)”功能項的產(chǎn)品檢測報告??稍诜阑饓Ρ镜夭樵僁NS解析數(shù)量以及檢測威脅數(shù)量,并生成詳細(xì)的威脅日志以及告警國密隧道傳輸支持SM2/SM3/SM4國密算法,支持ipsecike策略導(dǎo)出,支持ipsec策略導(dǎo)出,支持ipsec策略冗余檢測,支持不低于100條隧道配置權(quán)限。支持多臺保健專用網(wǎng)關(guān)在集中管控平臺平臺進(jìn)行g(shù)reoveripsecvpn隧道的配置和管理,并實時上報隧道狀態(tài)在控制平臺以圖形化界面進(jìn)行展示。資產(chǎn)防護(hù)支持通過主動及被動探測方式,識別終端類型(至少包括:PC、網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像機(jī)、網(wǎng)絡(luò)設(shè)備、防火墻、負(fù)載均衡等),支持多種資產(chǎn)異常告警選項包括MAC地址、操作系統(tǒng)、廠商、類別、指紋等。支持手動設(shè)置以及一鍵生成資產(chǎn)黑名單,支持手動設(shè)置以及一鍵生成資產(chǎn)mac地址綁定表。所投產(chǎn)品必須提供第三方國家認(rèn)可檢測機(jī)構(gòu)關(guān)于“手動設(shè)置及一鍵生成資產(chǎn)黑名單功能”、“手動設(shè)置及一鍵生成資產(chǎn)MAC地址綁定表功能”功能項的產(chǎn)品檢測報告。SSL流量解密支持對通過設(shè)備的SSL流量進(jìn)行解密。支持代理模式和透明模式兩種組網(wǎng);并支持客戶端模式和服務(wù)器模式的流量進(jìn)行ssl解密檢查。所投產(chǎn)品必須提供第三方國家認(rèn)可檢測機(jī)構(gòu)關(guān)于“httpsIPv4流量加密檢測”、“httpsIPv6流量加密檢測”功能項的產(chǎn)品檢測報告。訪問控制支持VXLAN功能,支持跨局域網(wǎng)絡(luò)建立二層轉(zhuǎn)發(fā)支持策略預(yù)編譯技術(shù),在大量防火墻訪問控制策略情況下整機(jī)性能不受影響。產(chǎn)品資質(zhì)產(chǎn)品具備網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證證書,提供有效證書證明優(yōu)先考慮。產(chǎn)品具備網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書,提供有效證書證明優(yōu)先考慮產(chǎn)品具備《工信部電信設(shè)備進(jìn)網(wǎng)許可證》,提供有效證書證明優(yōu)先考慮。產(chǎn)品具備CCC中國國家強(qiáng)制性產(chǎn)品認(rèn)證證書,提供有效證書證明優(yōu)先考慮。廠商授權(quán)提供產(chǎn)品制造廠商開具的項目授權(quán)書與服務(wù)承諾書售后服務(wù)5年原廠硬件保修服務(wù);