国家广播电视总局282台网络安全设备采购项目

A****其他信息安全设备,A****网上行为管理设备,A****安全审计设备

一、资产测绘管理系统 1.资产发现：按IP、网段或域名探测存活资产，1-65535全端口扫描，识别端口、应用及版本。 2.自定义资产指纹：按端口、服务、应用、报文组合定义资产类型。 3.POC漏洞检测：覆盖系统、协议、弱口令及Web漏洞，POC≥3500个。 4.防火墙策略管理：兼容华为、华三、迪普、思科、Juniper、飞塔、山石、天融信、深信服、奇安信等，含配置查看、对比、下载、命中数统计。 5.资产管理：以IP、域名整合内外部资产，韦恩图展示覆盖及缺失情况。 6.内置30+资产适配器，采集云平台、虚拟化、漏扫、HIDS、零信任等资产信息。 7.影子资产监控：自动搜索互联网，输出疑似、仿冒资产。 8.攻击面可视化：融合配置、路由及漏洞数据，推理攻击路径并可视化。 二、日志收集与分析系统 1.国产软硬件平台，冗余电源；采集处理均值≥10000EPS，综合处理≥6000EPS；≥6千兆电口、≥4千兆光口，2扩展插槽；系统盘≥16GB，数据盘≥8TB；日志源授权≥85个。 2.支持Syslog、NetFlow、JDBC、Agent、Kafka等协议接入。 3.资产多维分组管控及批量导入导出；日志归一化并留存原始日志。 4.支持正则、JSON、Key-Value解析，可自动生成正则。 5.▲IP地理信息管理、地图显示及源/目的IP自动补全。 6.▲日志属性聚合关系图形化展示及多维事件分析。 7.支持柱状、饼图、地图、3D地球等展示，内置等保大屏。 8.▲具备中国信息安全测评中心颁发的相应材料。 9.含三年标准维保及官方售后服务。 三、网上行为管理与审计系统 1.国产软硬件平台；适用≥400M带宽/4500人以下环境，并发连接≥60万，新建连接≥2.2万/秒；≥4千兆电口、≥4千兆光口，1扩展插槽，≥1T硬盘。 2.支持网关、镜像、网桥、多路桥接等部署；具备物理硬件Bypass按钮。 3.终端IP、MAC、类型、操作系统自动识别可视化。 4.▲IP管理：自动扫描已占用IP，图形化展示在线状态、使用者、MAC及活跃时间。 5.▲特征库：应用≥11000种、移动应用≥5000种、即时消息≥200种、URL≥2.8亿条。 6.业务系统及API双向扫描识别数据及传输风险；支持关键字、网址、网页、发帖内容审计。 7.▲QQ、微信、百度网盘PC客户端外发文件审计及离线审计。 8.支持Oracle、MySQL、SQLServer、PostgreSQL等数据库访问与操作审计。 9.终端账号可绑定手机号、微信号，验证码/扫码认证。 10.含三年特征库升级授权及标准维保、官方售后；支持与终端安全管理（如天擎）联动。

1、需要到现场进行调试、上架、并进行相应的技术培训等。 2、投标人需提供三年以上品牌代理证明，由品牌提供实施和资产分析服务，实施人员应同时具备的高级信息安全管理工程师、高级网络安全系统评测师以及数据安全工程师(高级)等资质，需提供实施人员上述资质影印件以及近3个月社保缴纳证明并加盖公章。 3.为了便于协同联动、实现立体防护以及统一运维，要求以上产品采用同一品牌 4.为保障售后服务质量，投标人需提供三年以上品牌代理证明，提供投标品牌技术服务通过证明； 5.针对标“▲”重点功能或重点参数项提供相应功能证明材料或测试报告， 6.产品应具备相关安全认证的证明材料。 7.安全审计设备（日志审计）1套，网上行为管理系统1套，资产测绘管理系统1套，以上设备原则为同一品牌。