保健專用安全網(wǎng)關(guān)要求指標(biāo)項技術(shù)規(guī)格要求基本要求產(chǎn)品由專用的國產(chǎn)化硬件平臺、國產(chǎn)化安全操作系統(tǒng)及功能軟件構(gòu)成。產(chǎn)品應(yīng)具備使用國密隧道傳輸,能夠接入上海市保健事務(wù)中心的集中管控平臺,接受上海市保健事務(wù)中心的統(tǒng)一管理和配置。硬件規(guī)格配備10個千兆電口,2個光纖接口;內(nèi)存≥4GB,32GEMMC≥32G。系統(tǒng)性能吞吐量≥6Gbps,并發(fā)連接數(shù)≥100萬;安全防護(hù)功能模塊支持并實際開通如下功能模塊:防病毒、防flood攻擊、防dos攻擊、弱口令檢測、arp防護(hù)、數(shù)據(jù)防泄漏、網(wǎng)絡(luò)行為管理、流量控制、資產(chǎn)管理、威脅情報。入侵防御支持并開通網(wǎng)絡(luò)入侵檢測及防御功能。所投產(chǎn)品必須提供第三方國家認(rèn)可檢測機(jī)構(gòu)關(guān)于“對勒索病毒、服務(wù)器漏洞、未知威脅的防御與監(jiān)測事件集”功能項的產(chǎn)品檢測報告。支持在線升級和離線升級事件庫的方式,入侵防御事件庫事件數(shù)量不少于6000條,支持對事件阻斷時間的設(shè)置,支持只按照事件級別(嚴(yán)重、高級、中級、低級)執(zhí)行更新,而非更新所有事件。防病毒支持并開通對HTTP、FTP、SMTP、POP3、IMAP協(xié)議的病毒檢測和過濾功能;基于主流殺毒引擎,支持病毒庫數(shù)量不少于1200萬。支持防病毒白名單,至少支持MD5、SHA256、文件URL的方式添加防病毒白名單。數(shù)據(jù)防泄漏支持并開通數(shù)據(jù)防泄漏功能,支持針對HTTP、SMTP、IMAP、POP3協(xié)議傳輸文件進(jìn)行本地敏感數(shù)據(jù)庫比對,對違規(guī)內(nèi)容的文件進(jìn)行過濾;文件類型至少包含txt、doc、docx、ppt、pptx、xls、xlsx;敏感數(shù)據(jù)庫至少包括國內(nèi)銀行卡號、國內(nèi)收集號、國內(nèi)身份證號、qq、163、126、gmail、雅虎、新浪等常用郵箱賬號。威脅情報支持在IOC監(jiān)控中查看威脅信息,可通過類型以及自定義輸入進(jìn)行快速檢索。并支持通過威脅信息一鍵跳轉(zhuǎn)到云端威脅情報中心查看威脅詳細(xì)實時全量的信息化展示。支持失陷檢測情報分類:勒索軟件、挖礦軟件、網(wǎng)銀木馬、竊密木馬、黑客工具、后門軟件、僵尸網(wǎng)絡(luò)、常規(guī)木馬、礦池數(shù)據(jù)、APT攻擊及其他遠(yuǎn)控等風(fēng)險流量進(jìn)行識別和過濾??蓪Σ煌悇e風(fēng)險IP流量進(jìn)行記錄日志或者阻斷一定時間。弱口令檢查支持對服務(wù)器、客戶端進(jìn)行的口令暴力破解的攻擊防護(hù),支持高、中、低三種密碼檢查強(qiáng)度(提供產(chǎn)品功能界面截圖)支持對常見應(yīng)用(如HTTP、Telnet、FTP、SMTP、POP3等)進(jìn)行弱口令檢查,并上報安全事件DNS安全支持DoH加密域名解析服務(wù),對解析流量加密處理。所投產(chǎn)品須提供第三方國家認(rèn)可檢測機(jī)構(gòu)關(guān)于“DOH加密域名解析服務(wù)”功能項的產(chǎn)品檢測報告??稍诜阑饓Ρ镜夭樵僁NS解析數(shù)量以及檢測威脅數(shù)量,并生成詳細(xì)的威脅日志以及告警國密隧道傳輸支持SM2/SM3/SM4國密算法,支持ipsecike策略導(dǎo)出,支持ipsec策略導(dǎo)出,支持ipsec策略冗余檢測,支持不低于100條隧道配置權(quán)限。支持多臺保健專用網(wǎng)關(guān)在集中管控平臺平臺進(jìn)行g(shù)reoveripsecvpn隧道的配置和管理,并實時上報隧道狀態(tài)在控制平臺以圖形化界面進(jìn)行展示。資產(chǎn)防護(hù)支持通過主動及被動探測方式,識別終端類型(至少包括:PC、網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像機(jī)、網(wǎng)絡(luò)設(shè)備、防火墻、負(fù)載均衡等),支持多種資產(chǎn)異常告警選項包括MAC地址、操作系統(tǒng)、廠商、類別、指紋等。支持手動設(shè)置以及一鍵生成資產(chǎn)黑名單,支持手動設(shè)置以及一鍵生成資產(chǎn)mac地址綁定表。所投產(chǎn)品必須提供第三方國家認(rèn)可檢測機(jī)構(gòu)關(guān)于“手動設(shè)置及一鍵生成資產(chǎn)黑名單功能”、“手動設(shè)置及一鍵生成資產(chǎn)MAC地址綁定表功能”功能項的產(chǎn)品檢測報告。SSL流量解密支持對通過設(shè)備的SSL流量進(jìn)行解密。支持代理模式和透明模式兩種組網(wǎng);并支持客戶端模式和服務(wù)器模式的流量進(jìn)行ssl解密檢查。所投產(chǎn)品必須提供第三方國家認(rèn)可檢測機(jī)構(gòu)關(guān)于“httpsIPv4流量加密檢測”、“httpsIPv6流量加密檢測”功能項的產(chǎn)品檢測報告。訪問控制支持VXLAN功能,支持跨局域網(wǎng)絡(luò)建立二層轉(zhuǎn)發(fā)支持策略預(yù)編譯技術(shù),在大量防火墻訪問控制策略情況下整機(jī)性能不受影響。產(chǎn)品資質(zhì)產(chǎn)品具備網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證證書,提供有效證書證明優(yōu)先考慮。產(chǎn)品具備網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書,提供有效證書證明優(yōu)先考慮產(chǎn)品具備《工信部電信設(shè)備進(jìn)網(wǎng)許可證》,提供有效證書證明優(yōu)先考慮。產(chǎn)品具備CCC中國國家強(qiáng)制性產(chǎn)品認(rèn)證證書,提供有效證書證明優(yōu)先考慮。廠商授權(quán)提供產(chǎn)品制造廠商開具的項目授權(quán)書與服務(wù)承諾書售后服務(wù)5年原廠硬件保修服務(wù);
中國華油集團(tuán)有限公司華東分公司上海地區(qū)項目部水果采購項目附件:水果供貨清單.xls
上海鐵路公安局上海公安處2026年辦公家具貨物項目-合同公告.pdf
上海農(nóng)商銀行智能合規(guī)管理系統(tǒng)新增檢查整改板塊項目供應(yīng)商征集公告文件.docx
上海鐵路公安局上海公安處2026年度鐵路公檢綜合樓物業(yè)管理服務(wù)項目-合同公告.pdf
上海鐵路公安局上海公安處2026年機(jī)關(guān)大樓及102基地高壓配電設(shè)備維保服務(wù)項目-合同公告.pdf
上海鐵路公安局上海公安處2026年度上海地區(qū)車輛維修和保養(yǎng)服務(wù)(包件2)-合同公告.pdf
成方金科上海分公司2026年度上海清算所常規(guī)類系統(tǒng)建設(shè)技術(shù)服務(wù)采購招標(biāo)公告文件.pdf
海油發(fā)展-上海區(qū)域中心-三乙烯四胺采購-20251230文件.pdf
交通運輸部上海打撈局300米飽和潛水設(shè)備主臍帶備件供應(yīng)服務(wù)-合同公告.pdf
上海市消防救援總隊2024年度戰(zhàn)勤保障類車輛裝備集中采購項目-合同公告.pdf