皇冠新体育在线财务实时联网审计建设项目结果公示

1

数据专线

10M数据专线连入南阳市政务外网，1年使用费。

1项

2

前置服务器

1、1个Intel Xeon E-2124 (3.3GHz/4-core/71W), 16GB (1x16GB UDIMM,2666 MHz)非缓冲内存,不少4个DDR4内存插槽；

2、1个嵌入式SATA阵列控制器,支持RAID 0/1/5/10,具有远程管理芯片,2个PCIe 3.0插槽；

3、热插拔3.5英寸大尺寸硬盘槽位≥2个,标配嵌入式双端口千兆网络适配器,290W电源≥1个,风扇≥3个；

4、1块1TB 3.5" SATA 硬盘,含导轨,1U高度,3年原厂商上门保修服务。

2台

3

防火墙

1、标准2U高度，100/1000M电口≥4个，千兆光口（配2个千兆光模块）≥4个，1个Console接口，2个USB接口；

2、系统吞吐量≥1.2Gbps，每秒新建连接数≥55000，最大并发量≥2000000，IPS≥600Mbp，AV≥400Mbps；

3、支持桥接、路由、NAT、虚拟线等网络部署模式；                    

4、支持自定义安全策略，可基于MAC地址、源/目的IP地址、源/目的IP地址组、端口、服务、应用、时间计划定义安全策略；能识别2000+种应用。支持虚拟防火墙功能，每个虚拟系统具备独立的管理系统；

5、支持特征查杀引擎、AI威胁引擎两种防病毒引擎，支持双引擎同时工作；（提供界面截图）支持AI引擎威胁感知，实时监测变种病毒与网络恶意文件分布情况，支持查看病毒变种传输信息、文件相关信息（提供界面截图）；

6、支持识别虚拟服务访问、恶意网站访问、异常域名、C&C通信、对外扫描行为、异常流量等僵尸主机行为；支持自定义异常流量检测阀值 ；内置WEB应用防护事件库，支持2000多条WEB安全相关事件特征；支持自学习的动态建模，支持管理人员对策略进行调整；

7、支持自动反扫描，防火墙能快速发现网络中的扫描器，并即时断开连接，同时将该IP地址列入黑名单，对该IP地址实施访问控制支持策略自动演进，防火墙能感知网络中安全态势，并自动生成安全策略，同时根据网络环境的安全态势变化即时调整更新安全策略支持反向拍照，对入侵或扫描员进行自动反向拍照，抓取黑客IP地址等信息（提供界面截图）支持黑客攻防控制功能模块，提供国家版权局颁发的黑客攻防控制软件证书复印件；

8、能够与学校已部署的网闸、防火墙联动，能够更好的抵御外网威胁攻击。

9、支持对WiFi分享网络中移动终端进行检测，能检测到移动终端的系统类型包括安卓、苹果等，并对WiFi分享行为进行管控（提供界面截图）；

10、产品资质：具备公安部颁发的《计算机信息系统安全专用产品销售许可证》；具备国家保密科技测评中心颁发的《涉密信息系统产品检测证书》；具备中国信息安全认证中心颁发的《IT产品信息安全认证证书》（ISCCC）；具备中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》EAL3+级；具备中国质量认证中心颁发的《中国国家强制性产品认证证书》（CCC）（提供产品复印件 ）。

1台

4

安全隔离与信息交换系统

1、数据传输速率≥550Mbps，系统延时≤1ms，内部数据传输速率≥1Gbps，最大并发连接数≥50000，内网接口：不少于4个百兆/千兆自适应电口及1个独立HA口(RJ-45)及1个console口，外网接口：不少于4个百兆/千兆自适应电口及1个独立HA口(RJ-45)及1个console口；

2、支持文件交换；提供邮件传输过滤控制;支持安全的FTP访问；支持数据库同步；支持HTTPS的Web方式管理，实现远程管理信息加密传输。采 用“2+1”体系结构；主机采用专用安全操作系统及嵌入式程序控制（ASIC）确保系统本身免受攻击；采用特有控制逻辑和专用通讯协议完全控制数据的实时交换，确保可信网络（域）和非可信网络（域）之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议。支持代理、透明代理、路由等工作模式；

3、支持防病毒、支持实时或定时文件摆渡。可支持数据字段插入、修改、删除权限设置和管理，根据指定字段值进行条件传输；

4、对入侵或扫描员进行自动反向拍照，抓取黑客IP地址等信息（提供界面截图）；

5、必须通过内网主机系统来管理和配置网闸，而不是采用内外网口分别管理和配置网闸，必须采用硬件USB钥匙加密管理；

6、能够与学校已部署的网闸、防火墙联动，能够更好的抵御外网威胁攻击。

7、支持系统防爆处理，对管理员登陆有密码次数限制，密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录。根据限定期限，可自动解除锁定；

8、实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等；

9、获得公安部颁发的《计算机信息系统安全专用产品销售许可证》；

1台