中国民用航空局运行监控中心防火墙与漏洞扫描服务电子竞价成交公告

安XX络防病毒功能，以下是对下一代防火墙（X兆）的最低配置要求X.硬件架构：标准机架式设备，不少于X个千兆电口；X个千兆光口；2个X兆光口；额外提供不少于2个可扩展插槽，支持任意扩展光口或电口；标配冗余电源；2X络层吞吐量不小于XGbps，功能全开吞吐量不小于4Gbps，最大并发连接数不小于XX，每秒新建连接数不小于XX。3.部署方X桥，单臂，旁路以及混合部署方式。支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像，提供配置界面截图。4.支持NAT功能，支持双向NAT。（“支持”指设备已开通相应功能，下同）5. 支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略。6.支持带宽管理，能够根据用户/用户组、IP地址、应用类型，配置最大带宽、保障带宽的参数，划X带宽优先级。7.支持基于应用内容的访问控制策略，支持基于DPI技术的应用特征识别及行为控制，应用识别的种类不少于X种；支持针对应用动作、应用内容的细粒度控制。8.支持入侵防御功能，入侵防御事件库事件数量不少于X条；支持基于接口/安全域、地址、用户、服务、应用和时间的入侵防御策略设定，每个入侵防御策略均可配置检测事件及响应方式。9.支持防病毒功能，支持并开通对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定。支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤。X.支持基于威胁事件类型的地图展示；支持对威胁类型（病毒、僵尸、木马和蠕虫等）按源地区和目的地区的告警结果进行展示，可通过颜色区X威胁严重程度；X.支持多种管理方式，包括通过console、命令行等方式进行本地和远程管理。X.报警功能，包括但不限于对入侵事件、攻击事件等进行报警，并记录报警数据，支持X级报警，支持 SNMP Trap 和邮件等报警方式。X.具备下述功能3年升级授权，包括但不限于对应用类型识别库X址库、恶意代码库等进行升级；支持通过升级包以离线方式升级。X.具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可》。X. 提供至少3年产品质保及维保服务。

安XX络防病毒功能，以下是对下一代防火墙（千兆）的最低配置要求X.硬件架构：标准机架式设备，不少于8个千兆电口，4个千兆光口；额外提供不少于1个可扩展插槽，支持任意扩展光口或电口；2X络层吞吐量不小于8Gbps，功能全开吞吐量不小于1Gbps，最大并发连接数不小于XX，每秒新建连接数不小于5X。3.部署方X桥，单臂，旁路以及混合部署方式。支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像，提供配置界面截图。4.支持NAT功能，支持双向NAT。（“支持”指设备已开通相应功能，下同）5.支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略。6.支持带宽管理，能够根据用户/用户组、IP地址、应用类型，配置最大带宽、保障带宽的参数，划X带宽优先级。7.支持基于应用内容的访问控制策略，支持并开通基于DPI技术的应用特征识别及行为控制，应用识别的种类不少于X种；支持针对应用动作、应用内容的细粒度控制。8.支持入侵防御功能，入侵防御事件库事件数量不少于X条；支持基于接口/安全域、地址、用户、服务、应用和时间的入侵防御策略设定，每个入侵防御策略均可配置检测事件及响应方式。9.支持防病毒功能，支持并开通对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定。支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤。X.支持基于威胁事件类型的地图展示；支持对威胁类型（病毒、入侵攻击、僵尸、木马和蠕虫等）按源地区和目的地区的告警结果进行展示，可通过颜色区X威胁严重程度；X.支持多种管理方式，包括通过console、命令行等方式进行本地和远程管理。X.支持报警功能，包括但不限于对入侵事件、攻击事件等进行报警，并记录报警数据，支持X级报警，支持 SNMP Trap 和邮件等报警方式。X.具备下述功能3年升级授权，包括但不限于对应用类型识别库X址库、恶意代码库等进行升级；支持通过升级包以离线方式升级。X.具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可》。X. 提供至少3年产品质保及维保服务。

X师通过扫描器对运行监控信息系统X台重要主机、X个X络和安全设备执行漏洞扫描和检查，扫描类型包括主机层漏洞、WEX络设备漏洞，扫描出来的结果由安全专家进行X析验证形成报告，X师人工确认漏洞真实性，出具漏扫扫描报告及对应的X改建议。采用漏洞扫描工具，对运行监控信息X络安全设备、数据库和中间件等进行漏洞扫描。通过漏洞扫描检测和人工验证，对项目目标进行漏洞检测和扫描，发现所有高、中、低不同等级的安全漏洞。如扫描发现高风险的漏洞，提供解决方法，帮助用户了解资产安全漏洞X体现状，提前发现问题并及时解决问题，以保证业务顺利的开展，维护运行监控信息系统资产的安全。扫描方式：要求为现场扫描。扫描数量：一年内提供漏洞扫描2次，回归测试2次。扫描报告：针对扫描发现的漏洞，提供人工验证服务，确认存在的漏洞提供漏洞验证报告，报告内容包括：漏洞测试数据包，风险等级，漏洞定位，验证截图（包含时间戳）以及修复建议等。根据实际的漏洞情况提供漏洞复现方法、测试数据包等以便后期进行漏洞复测及审核。