太原市公安局信息化培训教室及网络安全设备招标公告

序号

名称

产品描述

数量/单位

采购预算(元)

*

※公安网络防病毒综合应用安全系统

*、硬件和软件构架要求：

采用专用硬件架构，标准机架式***多核安全设备，面板不可配置液晶屏防止关键数据泄密;

*、性能要求：

配置*个**/***/********-*接口，*个***插槽和*个*兆***+插槽，标配模块化双冗余电源，病毒防护功能，含*年专业版病毒特征库升级许可;入侵防御功能，含*年攻击规则库升级许可;

防火墙吞吐率≥******:;防病毒吞吐率≥*****;***吞吐率≥*****,最大并发连接数≥*****;

*、功能要求：

*、支持基于源/目的**，源端口，源/目的区域，用户(组)，应用/服务类型，时间组的细化的访问控制方式，支持长连接功能并可以配置连接时长;

*、访问控制规则支持模拟策略匹配，输入源目的**、端口、协议*元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试;

*、支持采用无特征**检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测;

*、具备独立的热门威胁库，防护类型包括木马远控、恶意脚本、勒索病毒、僵尸网络、挖矿病毒等，特征总数在***条以上;

*、支持蜜罐功能，定位内网感染僵尸网络病毒的真实主机**地址;支持对****域名进行拦截，防止中毒主机访问恶意的域名;

*、支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为;

*、支持通过远程的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址;

*、支持云守防护检测，支持高级威胁事件分析，并展示热点事件详情，如全网威胁情报、高级黑客、持续性攻击、网站存在后门(********)、黑链、感染流行僵尸网络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手机微信端进行预警;

*台

******

*

上网行为审计系统

*、系统架构：

采用专用硬件架构，标准机架式***多核安全设备，面板不可配置液晶屏防止关键数据泄密;

*、端口性能：

配置包括**兆电口、**兆光口和*个*兆扩展模块;标配双电源，接口支持******;包含*年系统版本升级、***库及应用特征库升级许可。吞吐量≥***，最大并发连接数≥****。

*、功能要求：

*、支持针对内网用户的***访问质量进行检测，对整体网络提供清晰的网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向***访问质量检测;实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间;

*、支持多种认证方式，包括本地用户名密码、第*方服务器(****、******、****、*****)、短信认证、微信认证、*维码认证等;支持多终端自定绑定，同*个账号，支持与指定数量的多个终端进行自动绑定;★提供支持*维码认证的操作界面展示，管理员扫描访客的*维码后对其网络访问授权;

*、针对***加密的网站、论坛发帖、***邮箱的内容进行关键字过滤和内容审计;支持***硬件加速卡解密，从而可提高***全流量解密性能;

*、支持记录**、微信传文件动作和传文件内容，并可记录传文件类型和文件长度;

*、审计***网页时，支持加密证书自动分发功能，用户点击网页上的工具即可*次性安装完成，解决管理员给每台**单独安装证书的问题;

*、支持首页分析显示接入用户人数、终端类型、认证方式;带宽质量分析、实时流量排名;泄密风险、违规访问、共享上网等行为风险情况;

*、★支持共享接入管理(防共享)功能，能够发现共享设备的**地址、共享用户名和共享接入的终端数量，提供可以针对所有终端(**与**、**与移动终端、移动终端与移动终端)或仅限电脑终端进行共享统计，若发现共享行为，可以基于终端数量提供冻结时长的配置实例;

*、支持详细的日志记录和分析，提供支持单用户的行为分析(包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等)的配置实例;支持基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能，支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱;

★功能演示：

*、★针对内网用户的***访问质量进行检测,展示“上网快的活跃用户数”与“上网慢的活跃用户数”;支持“质量定义”,可定义“实时质量定义”和“全天质量差的定义”;支持“单用户检测”,可自定义“监测对象”和“监测地址”;

*、★支持多种认证方式，包括：短信认证、微信认证、**账号认证(企业微信、阿里钉钉、口袋助理)、社交账号认证等，支持*维码认证，支持*种认证方案(访客填写信息，担保人扫码;担保人扫码，访客直接以担保人身份上线;担保人扫码，并备注访客信息);

*、★支持应用标签功能分类管理，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖*大类;支持给每个应用自定义标签;

*台

******

*

※云终端

*、***主频不低于*.****，***核数不少于*核，内存不小于**，*****存储不少于**;

*、具备至少*个***接口、*个***显示接口、*个以太网口。

**台

******

*

信息化培训教室软件

★信息化培训教室软件包含：*套虚拟化管理接入授权软件、*套虚拟桌面接入管理软件、*套计算服务器虚拟化软件，非***产品，要求供应商提供的软件产品不能引起软件知识产权归属问题，以及*套教学软件和**套计算机操作系统。

*、虚拟化管理接入授权软件功能要求：

*、支持个人盘加密技术，对云桌面个人数据进行加密保存，保障个人隐私安全。

*、支持***禁止/允许使用的黑白名单技术，能够精准识别每*款不同类型的外设，并设置放通或者限制策略，提高管控粒度和安全性;

*、★支持文件导出审计，基于文件大小、单次导出文件个数来设置文件导出记录策略;

*、★支持**防截屏，支持屏幕水印，防止拍照造成数据泄密。

*、虚拟桌面接入管理软件功能要求：

*、每用户可同时使用至少*个虚拟桌面资源，包含独享桌面、共享桌面和远程应用。

*、支持客户端安全检查功能，可以根据接入终端的操作系统版本、接入**、登录时间、进程、注册表等类型，指定用户的端点安全规则。

*、支持用户名密码、短信认证、动态令牌、数字证书***、域单点登录认证、******认证、硬件特征码、图形验证码等多种认证方式，并且可以自由组合以提升接入安全性。

*、支持设置首次登录强制修改密码、定时修改密码、图形校验码和软键盘等密码安全策略，以保障认证密码安全性，避免越权访问行为。

*、★支持防火墙功能模块，能够在管理控制台设置***-***、***-***、***-***的双向控制策略，设置端口映射、代理上网等***策略，防***攻击，同时支持***策略设置。

*、支持设置登录主题，支持主题下载，主题导入，支持主题预览，主题可以应用到瘦终端、**客户端。

*、支持云盘存储方案，包括个人云盘和公共云盘，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问。

*、支持**磁盘映射，即**本地硬盘可直接映射到虚拟桌面上使用，并可根据策略进行文件读写权限设置和数据读写审计。

*、★支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和自主安装的软件;

**、★在管理组件中内置应用管控技术，实现全方位云桌面管控，在禁止名单中可以通过配置规则禁止指定应用或进程在云桌面中运行;在允许名单中通过配置规则只允许规则中的应用或进程在云桌面中运行。

*、计算服务器虚拟化软件功能要求：

*、支持启用内存回收机制，利用内存智能检测技术，自动回收该虚拟机的空闲内存，以便启动更多的虚拟机。

*、支持虚拟机异常(卡死、蓝屏)自动重启。

*、支持虚拟机的快速配置向导，支持使用******磁盘。

*、教学软件功能要求：

实现教师机对其他终端统*屏幕广播，视频播放，互动教学等功能。

• 计算机操作系统功能要求：

微软正版操作系统

*套

******

*

※虚拟化服务器

*、要求为机架式服务器，机箱高度为**;

*、***颗数≥*颗，性能不低于*核，*.****主频;

*、内存≥****;

*、固态硬盘：********系统盘，******数据中心级***缓存盘;

*、机械硬盘：*****.******企业级硬盘;

*、网口：*个*兆电口;

*、电源：冗余电源。

*台

******

*

网络

交换机、配套机柜级配套稳压电源

*、*台网络交换机：

**口**/***/********-*，*×********-****，包转发率******，交换容量*******;

*、*台交换机柜：

***服务器标准机柜;

*、*台稳压电源：

机房稳压电源，*****,输入电压：*相***-****，输出电压：*相线电压****相电压****，稳压精度：相电压****±*%与****±*%，负载功率因素：*.*，过压保护：****±**。

*套

*****