信息安全防护建设参数公示

（****-****-*****）

我单位拟对****按照****方式组织实施采购，为确保采购活动公平公正和竞争充分，现将需求参数和供应商资质条件进行网上公示。广大供应商可以对需求参数和供应商资质条件要求的完整性、合理性、公正性提出具体意见建议，防止出现倾向性、排他性问题。请广大供应商予以支持。

*、项目名称：信息安全防护建设

*、项目编号：****-****-*****

*、公示时间：****年*月**日-**日

*、采购需求：详见附件*

*、供应商资格条件：

（*）具有企（事）业法人资格（有行业特殊情况的银行、保险、电力、电信等法人分支机构，会计师、律师等非法人组织，行业协会等社会团体法人除外）；

（*）国有企业；事业单位；军队单位；成立*年以上的非外资（含港澳台）独资或控股企业；

（*）具有良好的商业信誉和健全的财务会计制度；

（*）具有履行合同所必需的设施设备、专业技术能力、质量保证体系和固定的生产经营、服务场地；

（*）有依法缴纳税收和社会保障资金的良好记录；

（*）参加军队采购活动前*年内，在经营活动中没有受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款（****元以上）等重大违法记录；

（*）未被中国****网（***.****.***.**）列入****严重违法失信行为记录名单，未在****（***.****.***.**）军队采购暂停名单处罚范围内或军队采购失信名单禁入处罚期和处罚范围内，以及未被“信用中国”（***.***********.***.**）列入严重失信主体名单或国家企业信用信息公示系统（***.****.***.**）列入严重违法失信名单（处罚期内）。

（*）本项目不接受联合体投标。

（*）投标供应商能够独立完成所有建设内容，在履约环节不得违法分包，*经发现存在违法分包行为，分包和被分包企业均将受到相关处罚。

（*）本项目特定资格：具备涉密信息系统集成乙级以上资质（含乙级）

*、意见建议反馈方式及有关说明

（*）供应商对本次公示内容存在合理化建议的，请在公示期内下载附件*，填写《项目需求公示意见建议反馈表》，以电子邮件方式递交至我部：

*.邮件主题：项目编号+公司名称+需求公示建议意见

*.邮件内容：列明公司名称，法人或授权代表人姓名及联系方式

*.邮件附件：填写完善后的附件*扫面为***和****文档*起发至**********@**.***，文件名称与主题*致。

*.提出的意见建议应当详细具体、理由充分、实事求是，不得有意排斥其他潜在供应商。反馈材料应当写明供应商名称并逐页加盖单位公章，为提升意见建议采信程度，建议提供有关证明材料。

（*）对于本项目的供应商资格要求，有国家强制要求但未写明的，当事人可以明确指出并提供依据材料。

（*）供应商提出的意见建议，将作为我部进*步论证完善需求参数和商务资质要求的必要参考，是否采纳均不影响供应商参与本项目后续采购活动，我部也不作书面回复。

*、招标人联系方式

联系人：郭女士 杨先生

电话：*********** *********** ****-*******

地址：****省怀化市

附件*.***

序号	项目及品种名称	质量技术标准	计量单位	采购数量
*	*兆***安全网关	*、支持状态检测的包过滤功能，能够基于**、协议、端口等实现对用户访问的控制，支持文件过滤、审计等；*、能够实时监测流入网络的所有网络流量，*旦检测到可疑攻击包，立即进行报警，支持预定义和自定义策略模板；*、支持基于策略的病毒扫描于防护；*、符合******-****《安全审计服务规范》、******-****《安全管理接口技术要求》的相关要求；*、整机吞吐不低于*****，每秒新建连接（*个*兆光口）不低于**/秒，最大并发连接数（*个*兆光口）不低于****，不少于*个*兆电口（光口，满配光模块）；*、满足军队自主可控要求。*、支持路由、交换、虚拟线、*********、混合工作模式；*、支持***、****、****、****、***-**、***-**；*、支持策略略路由，支持根据入接口、源/目的**地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由；**、支持**/***绑定，支持跨*层绑定，支持**/***绑定表导入导出，以便对**/***绑定关系进行批量操作；**、支持*体化安全策略配置，可以通过*条策略实现*元组、源***、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、***认证、***、**、***过滤、邮件安全、数据过滤、文件过滤、审计、***等功能配置,简化用户管理；**、内置行为分析功能，对会话、流量等数据进行统计分析，建立业务行为基线，对异常行为进行告警；支持行为分析监控展示，可展示不同行为分析策略的实时数据和基线数据趋势；**、★支持*对*****、多对*****、*对*****、双向***、*****等多种转换方式；支持源**转换同*性；**、**机箱，*兆电口不少于*个，*兆光口不少于*个（含单模光模块）。	台	*
*	入侵检测系统	*、支持入侵行为检测，能够基于攻击事件库对常见攻击行为进行检测并告警；*、支持异常流量检测，能够对网络中的各种数据进行流量跟踪和记录；*、支持接口类型**（电）、**（光）；*、支持扫描探测、暴力猜解、拒绝服务攻击、后门控制、注入攻击、溢出攻击、代码执行、********、非授权访问、***跳转、跨站攻击、浏览器劫持、文件漏洞攻击、物联网漏洞攻击等网络攻击事件；*、支持接口流量监控，支持攻击事件原始报文完整记录；*、符合******-****《安全审计服务规范》、******-****《安全管理接口技术要求》的相关要求；*、支持独立的攻击检测引擎，涵盖*****种以上的攻击检测规则库。规则库支持按照攻击类型、操作系统、风险等级、应用类型、流行程度等方式进行分类；*、能够检测包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、***跳转、跨站攻击、********、浏览器劫持、文件漏洞攻击、工控漏洞攻击、物联网漏洞攻击等在内的**大类超过*****种以上网络攻击事件；*、支持***/***、****、****、邮件、文件、***、***、***、***、***等协议的网络流量元数据提取；**、支持对****、***、****、****、****、******等服务的隐蔽通信检测，可设置相应警告、联动阻断动作，并可设置忽略知名应用；**、支持攻击取证、僵尸主机取证、恶意程序样本、恶意程序无风险样本、威胁情报样本、威胁情报取证、***防护取证、异常流量取证，取证类型支持报文取证和样本文件取证*种形式；**、**机箱，*兆电口不少于*个，*兆光口不少于*个（含*兆单模光模块）；**、★整机吞吐率不少于*****,最大并发连接数不少于****,***吞吐率不少于*****。	台	*
*	漏洞扫描系统	*、支持对各种网络主机、操作系统、网络设备、常用软件及应用系统的识别与漏洞扫描；*、支持对主流网络设备的安全配置核查，包括麒麟等国产化操作系统；*、支持***、***、******、*****等弱口令探测；*、符合******-****《安全审计服务规范》、******-****《安全管理接口技术要求》的相关要求；*、系统漏洞数量不少于***个，***漏洞库数量大于**个，***漏洞数量不少于**个。*、支持扫描系统漏洞数量大于******种，***漏洞数量大于****种,数据库大于****种，***漏洞数大于*****；*、支持扫描主流操作系统、***服务器、数据库、网络主机、移动设备、应用及软件的安全漏洞；*、扫描目标支持**、域名、网段、子网的组合配置；*、支持***、***、****、*****、*****、******、****、********、***、*****、****、***、****、****、***、******、*****等的弱口令探测；**、支持在线报表，可详细展示任务综述信息、站点列表、漏洞列表、对比分析及参考标准，漏洞分布支持风险等级过滤查看；**、支持漏洞生命周期管理，包括未修复、确定、忽略、修复、已验证*种状态；**、**,*兆电口不少于*个，*兆光口不少于*个，*兆光口不少于*个**、★支持任务总数无限制；扫描速度不少于*****/*；不限制域名数量，支持***点基线配置核查授权；并发扫描不少于***个**地址。	台	*
*	流媒体综合防护设备	*、型号：******；*、支持****、****双协议栈，提供*.***、***、***等协议攻击检测、畸形报文过滤；提供对*.***、*.***、*.***等音视频编码格式的识别、合规性检查和过滤；*、支持基于*元组的报文过滤和网络访问控制功能；*、能够基于网络行为深度探测、资产网络指纹学习以及智能决策模型实现攻击检测和终端准入。*、支持通过设备地理分布地图对设备状态进行监控，支持显示全部设备、待准入设备、冲突设备、故障设备、行为异常设备；支持选择显示范围，显示设备详情；支持设备经纬度，支持调整和保存设备位置。*、支持设备信息导入导出功能；支持手工添加、删除设备；支持设备地理位置、管理员、联系电话等信息管理；支持设备待准入、离线、地址冲突、设备异常等状态的识别和展示；支持查看设备详细信息。*、支持通过**地址、***地址、设备类型、品牌、型号、设备状态、地理位置、管理员等字段，支持发现设备接入的交换机的****信息，设置复合条件查询设备信息；支持设备流量详情展示；支持树状部门展示。*、支持根据异常行为自动产生设备异常报警；设备异常状态分为异常和分析中，支持相关异常和分析中数量显示，分别用不同颜色进行报警，点击能弹出与该设备有关的异常对话框；支持设备异常列表，列表信息至少包括**地址、***地址、设备类型、品牌、型号、地址组、部门、地理信息、管理员、联系电话、发现时间、风险、状态等。*、支持对设备状态进行实时检测，并将黑白屏故障设备记录为故障状态。	套	*
*	物联网接入网关	*、支持地址、流量、协议、行为和数据等的接入控制；*、支持扫描行为、口令爆破、漏洞利用、畸形报文、****和木马攻击等攻击行为的检测；*、支持流量审计、行为审计和事件审计；*、整机吞吐量不低于*****，管理工控设备数量不少于***个，支持实时监测资产接入。*、符合军队自主可控要求。*、★支持设备间数据通道加密，支持网关、总部之间的全加密互联，点到点，点到多点的安全***隧道连接，支持主动探测物联网终端并对其进行流量分析，主动探测可设定目标**、扫描级别以及扫描周期；*、国产自主可控平台；冗余电源；提供≥*个*兆电口，≥*个*兆光口。*、整机最大吞吐量≥******，终端接入授权≥***个，最大并发连接数≥****，最大新建连接数≥**；*、支持*元组访问控制，具有全通、调试和防护*种工作模式。**、支持根据物联网资产的厂商、**、***、型号、操作系统、服务、端口、协议等信息形成资产指纹，防止资产仿冒。**、支持资产画像功能，对资产指纹信息进行自动梳理，构建资产聚类画像。**、支持设备与资产的集中管理列表，集中显示设备名称、设备类型、**地址、****服务状态、网络状态、提供直接跳转到被管理设备的入口。**、支持网络协议进行实时流量监控，并可对网络接口按照*定阈值进行流量监控和告警。**、提供移动终端入网的设备注册、认证、授权功能，支持当前主流智能终端设备的安全准入控制。**、支持入侵检测信息统计，对网络流量的异常特征检测结果的图表展示，包括入侵检测任务统计、特征库统计、告警统计等。**、支持物联网资产多维度统计分析展示，可对资产动态、安全违规事件、资产类别、资产类型、资产厂商分类、操作系统、应用服务等进行整体统*的统计展示；**、支持会话统计功能，支持****、****以及***、***、****网络会话连接数的分类统计；同时支持以协议、状态方式进行统计。**、产品具备《军用信息安全产品认证证书》。	台	*
*	跨域数据单向可信传送设备	*、型号：*******；*、提供单向业务安全认证功能；*、支持可靠单向通道，提供基于光的单项无反馈高可靠数据传送通道；*、支持恶意代码检查，提供基于第*方接口的恶意代码检查过滤和可执行文件识别拦截。*、支持自动在隔离环境下从外网向内网服务器进行单向的文件摆渡，支持专用客户端方式和无客户端方式；*、★支持提供专用文件传输客户端，外网个人用户通过专用客户端从外网端登录光闸系统单向上传文件，内网个人用户再从内网登录专用客户端下载指定文件；*、支持数据标记级别的用户权限分配，高级别用户可以下载、查看低级别用户的文件，低级别无权查看高级别用户的文件；*、支持自动在隔离环境下从外网向内网进行单向的邮件信息摆渡。通过系统内置的邮件转发处理模块，能够接收外网邮件服务器或者客户端发来的邮件并转发到内网指定的邮件服务器上；*、支持****\****\****协议；支持自定义邮件接收端口、邮件转发端口；**、支持***/***数据包加冗传输，通过多次传输同*数据包降低数据包丢失的概率，可自定义加冗的倍数；**、飞腾,银河麒麟,**,内外端双侧液晶屏；内端机不少于*个**/***/********-*接口，不少于*个*兆光口插槽，*个扩展插槽；外端机不少于*个**/***/********-*接口，不少于*个*兆光口插槽，*个扩展插槽**、吞吐量不少于*******；**、数据库单向传送并发处理性能，在***负载不超过**%，并发任务数≥***个；开启安全检查时（文本类型字段支持关键字过滤，*进制类型字段支持恶意代码检查），在关键字过滤规则数≤***条且平均记录长度≤***的情况下，传送速度≥**条/秒；关闭安全检查时，平均记录长度≤***时，传送速度≥**条/秒。**、文本文件单向传送并发处理性能，在***负载不超过**%，并发任务数≥***个；开启安全检查时，在关键字过滤规则数≤***条的情况下，平均文件长度≤***时，传送速度≥**个/秒；平均文件长度≥*****时，传送速度≥******；关闭安全检查时，平均文件长度≤***，传送速度≥**个/秒；平均文件长度≥*****时，传送速度≥******；**、格式化文件单向传送并发处理，在***负载不超过**%，并发任务数≥***个；开启安全检查时，在关键字过滤规则数≤***条的情况下，平均文件长度≤***，传送速度≥**个/秒；平均文件长度≥*****时，传送速度≥******；关闭安全检查时，平均文件长度≤***，传送速度≥**个/秒；平均文件长度≥*****时，传送速度≥******。	台	*
*	主机防病毒系统(客户端)	*、支持主流*******系统和国产化操作系统，控制中心支持虚拟化部署、支持单机和集群部署；客户端支持独立打包安装、下载器安装、命令行安装、******引导安装，降低安装部署工作量。*、支持终端业务资产和***应用清点，包括：运行进程数量、应用信息、服务、账户、启动项、网络连接、开放端口、***应用。*、提供终端检查，检查内容包括：补丁版本、高危端口、密码复杂度、密码长度、密码使用期限检查、弱密码等。*、支持端口扫描行为、口令爆破行为发现并自动封禁攻击源**；支持通过进程行为特征及脚本执行甄别反弹*****行为，并阻断恶意行为；支持对系统命令或系统应用等关键文件的防篡改对系统安全性加固。*、支持通过非法地址进行主动测探主机非法外联行为，并在秒级内完成主机阻断或隔离；支持通过***&***;**威胁矩阵研判可疑行为，发现高级持续性威胁。*、支持病毒自动隔离备份功能，能自动将病毒文件隔离到本地隔离区，同时支持从客户端恢复隔离文件；*、支持文件实时监控，当文件被执行、修改、访问时，反病毒引擎对相应文件进行扫描，如扫描到威胁则阻断用户对该恶意威胁的触碰并根据需要进行隔离操作；*、支持统计分析客户端上报的威胁日志，包含全网风险趋势、全网安全事件统计、病毒占比、病毒排行等；*、支持报表名称、标题、公司、内容、周期、发送等设置，内容设定模板包括病毒防御事件统计、病毒占比、病毒排行等；周期设定日、周、月，定时生成报表；通过邮件的方式推送相关接收报表人员；**、★支持对客户端上报的安全日志进行审计、告警，可预置字段及自定义字段过滤详细日志，快速定位终端安全状况；定制符合企业敏感程度的告警规则，达到告警阈值，产生告警日志并定制推送，保证告警及时性；**、支持基于行为的检测和防护技术，支持对已知病毒、未知病毒的查杀能力，包括但不限于：木马病毒、变形病毒、勒索病毒、加壳病毒、宏病毒、内存或服务类病毒等；**、支持不少于***个终端授权；**、产品具备《军用信息安全产品认证证书》。	台	*
*	主机防病毒系统(单机版)	*、能对本地系统中存在的恶意程序进行有效的识别和查杀；*、能够实时检测和拦截攻击行为；*、通过军队信息安全测评认证机构的认证。*、支持国产操作系统。*、要求能够自定义时间、自定义扫描频率，自定义扫描类型，对终端进行定时查毒，并且可以自定义查杀病毒后的处理方式自定义；*、支持病毒库和手动更新升级模式；*、支持木马病毒查杀、漏洞修复等安全操作。*、支持多引擎，启发式扫描引擎、基因识别引擎和虚拟沙盒引擎，全方位提高终端防护水平。*、支持对压缩文件内的恶意文件扫描，包括但不限于对***、*****、***、***、***、****等压缩文件格式类型查杀防护，支持扫描压缩文件大小设定、不扫描指定扩展名文件，提高扫描效率，降低资源占用；**、主动对*盘中的文件进行扫描，对*盘传播类恶意软件常见恶意修改操作进行恢复；**、终端支持文件、路径白名单，添加到信任区的文件扫描自动跳过信任目录，不作检测；**、支持病毒自动隔离备份功能，能自动将病毒文件隔离到本地隔离区，同时支持从客户端恢复隔离文件；**、支持对终端内部文件进行全盘扫描、快速扫描，自定义扫描*种扫描能力；**、★支持不少于***个终端授权。	台	*
*	保密综合管理系统（客户端）	*、终端管控：为用户提供安全可靠的终端运行环境及主机状态信息的监控功能；*、标签管理：为用户提供涉密电子文件全生命周期安全管理能力；*、集中文印：统为文件复印、打印、光盘刻录、移动存储介质导入导出等行为进行管理和审计，并实现对纸质文件可追溯；*、支持自主可控计算机；*、客户端支持国产中标麒麟、深度、银河麒麟、中科方德、***等；服务端支持******、国产中标麒麟、银河麒麟、***等；***支持飞腾、龙芯、兆芯、鲲鹏等；*、支持单位组织结构的建立可创建、删除、更改部门，同时可创建管理用户可设置用户姓名、邮箱、电话等信息便于系统管理。*、★支持查看单台终端信息包括（使用人、电话、部门、在线状态、**地址、***地址、设备名称等）并可单独对资源、端口、进程、软/硬件信息、账号信息、浏览器信息进行查看；*、支持按时间范围对终端搜索，查看指定时间内的终端在线、离线情况，结果展示终端的责任人、**、***、总时长、在线时长、离线时间等；*、支持设置软件安装黑白名单，黑名单软件禁止安装；**、支持对网络连接行为进行审计和监控，支持***、***、****等网络协议，同时支持按照网络*元组即协议、源端口、源**、目的端口、目的**对网络连接进行审计阻断或放行；**、进程和服务管控。支持按策略对进程和服务进行控制，能够防止计算机使用人员启动禁用的程序和系统服务；**、违规外联管控。支持对终端违规外联的监控、阻断和告警功能，可阻止终端通过以太网卡、无线网卡等方式接入外部网络；**、与未使用终端管控子系统的计算机相比，注册的移动存储设备识别时间增加≤*秒；**、与未使用终端管控子系统的计算机相比，注册的移动存储设备拷贝文件时性能下降≤**%；**、违规外联发现时间不大于**秒，违规外联发现后的阻断时间不大于**秒。	台	*
**	数据库审计系统	*、支持分析不同应用访问数据库的方式、行为和主要特征；*、支持实时监测，识别数据篡改、误操作、批量数据导出等异常访问行为；*、支持检测数据库漏洞、安全配置、弱口令、缺省口令等数据库缺陷；*、支持达梦、人大金仓、神通、***、*********等主流数据库；*、符合******-****《安全审计服务规范》、******-****《安全管理接口技术要求》的相关要求；*、数据库审计访问行为检测能力不低于*.*****（每秒处理事务数），并发会话数不低于***，吞吐量不低于*****；*、支持配置界面可视化；*、符合军队自主可控要求；*、**标准机架式设备，冗余电源，国产自主可控平台；配置不少于*个*兆电口，*个*兆光口。**、可审计业务流量≥*******，事件记录能力≥*****条/秒。**、支持******、*********、***、********、******、*****、**********、********、*****数据库审计。**、支持采用*****进行导流，解决云上流量或无法进行交换机镜像时的审计问题。**、支持针对数据库的***攻击、***注入、***高危漏洞利用、口令攻击、缓冲区溢出等攻击行为进行审计；**、支持数据库中敏感信息自动发现，可定位敏感数据存储的服务器、库名、表名、列名，可通过敏感信息配置进行针对性的审计策略；支持对敏感信息级别进行定义，各级别可对应不同风险值。**、支持自动建立数据库操作行为基线；**、用户可自定义审计策略，审计策略支持时间、源**、目的**、协议、端口、登*账号、命令数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件；**、支持敏感信息掩码，用户可以针对姓名、身份证号、手机号、银行卡号、住址以及自定义信息进行敏感信息掩码配置，防止敏感信息在审计系统中进行泄露；**、支持系统告警，系统可以针对引擎状态变化、关键进程异常、登录异常、权限异常、系统资源超限、流量超限、**状态变化、磁盘空间不足等各类系统自身异常进行实时页面告警；**、可支持根据***语句关键字进行查询，查询事件为***语句中包含该关键字的所有符合条件的操作记录；**、产品具备《军用信息安全产品认证证书》。	台	*
**	信息服务防护设备	*、型号：*******；*、支持对***应用数据包进行安全检测和过滤；*、支持基于**地址、端口、等方法实现对用户应用访问的控制；*、能够抑制应用层****、****攻击；*、标准机架式设备，高度≤**，支持双电源；提供不少于*个*兆光纤接口和*个*兆光纤接口；*、遵循*******标准中规定的应用层吞吐测试方法，在标准****协议情况下，采用每***连接获取*****页面，***条***访问控制规则条件下，应用层吞吐量在采用*对*兆光纤接口情况下不小于*****，在采用*对*兆光纤接口情况下不小于******；*、提供用户身份认证功能；*、提供基于用户**或用户名的访问控制；*、支持基于**地址、****和*****协议、端口、***允许路径、****方法实现对用户应用访问的控制；**、支持***应用数据包安全检测和过滤，包括****协议过滤、***注入攻击防御、跨站脚本（***）、跨站请求伪造（****）、***恶意代码；**、能对***、******/******通用服务平台的远程攻击进行检测过滤；**、支持透明和旁路接入*种部署方式，在透明接入部署方式下，支持不改变用户原有使用模式；**、支持**，提供双机热备功能。	套	*
**	数据交换代理设备	*、支持接入控制，支持对数据交换实体进行权限控制，包括收发、密级、数据类型等权限；*、支持数据采集同步，支持文件、数据库、协议数据的自动采集与转发；*、支持数据安全引接，支持根据数据交换任务设置数据标识，并对数据标识签名进行完整性保护，数据标识内容包括数据类型、密级、转发范围等要素；*、支持可信防护，支持对网关运行的进程进行管控，通过黑名单机制禁止指定进程的运行，名单中的进程信息包括进程名称、进程路径、进程***值；*、支持数据审核，支持对文件在跨网交换前提供人工审批、降密脱敏情况检查、关键词检查和数据标识完整性检查等功能；*、符合军队自主可控要求；*、提供基于应用代理和***接口的数据引接方式；*、支持基于密码体制对数据真实性、完整性保护；*、支持传输过滤控制，支持基于来源、类型、关键字、时间等属性的过滤控制功能；**、支持基于可信密码模块实现身份认证功能；**、支持交换行为审计；**、能够接受跨域数据交换管理控制系统的配置管理；**、支持基于自定义格式化消息的过滤；**、支持与跨网数据传输密码隔离双通道单向网关建立安全可靠的数据传输通道；**、包长为****字节时，吞吐量不小于*******；**、在负载为最大吞吐量**%的情况下，单数据包安全传输时延≤*****；**、采用自主国产的软件硬件平台。	台	*
**	安全管理软件	*、型号：********、支持设备集中配置，能通过*/*调用安全防护设备的管理界面，实现安全设备管理的统*入口和集中配置；*、支持拓扑管理，能半自动绘制所辖范围安全防护设备的网络拓扑图和安全管理级联关系；*、支持事件告警，能实时显示安全设备的告警信息，能对报警进行过滤和归并处理；*、★支持态势大屏展示，包括全网态势、威胁态势、安全底图、安全处置、资产态势、漏洞态势、攻击态势、恶意程序态势，支持大屏展示时间设置，支持态势大屏中相关信息下钻跳转到对应的详细页面；*、支持已处置及未处置告警统计、告警人员处置分布、告警级别分布、告警类型分布，告警趋势、最新告警等告警信息展示；*、支持日志概览，包括日志源数量、安全日志数量、审计日志数量、安全日志级别分布、安全日志类型排名、日志量趋势，支持概览时间设置；*、支持对接同品牌及第*方安全设备的日志，包括但不限于防火墙、入侵检测等；*、支持联动漏扫设备、手动导入漏扫报告*种方式实现漏洞数据采集，支持同品牌及第*方漏扫设备联动，支持*****、***等类型的漏扫报告导入；**、支持专项场景威胁分析，专项分析场景包括但不限于***攻击、****攻击、暴力破解、***攻击、恶意程序、扫描威胁、后门类发现检测、弱密码、高危端口/服务等，每类场景威胁分析支持按照今天、过去*天、过去**天、过去**天进行时间过滤显示；**、安全管理系统单节点数据采集性能不少于********。	台	*
**	堡垒机	*、支持字符协议***、******和文件传输协议***、****的协议审计；*、支持***运维模式、*/*客户端模式等运维方式；*、支持对主机、数据库、网络设备维护过程中的协议数据包代理转发、行为记录、违规行为阻断等功能；*、可管理设备不低于***台，最大并发会话数图形不低于***路，字符不低于***路；*、符合国产自主可控要求；*、国产自主可控平台，提供不少于*个*兆电口、不少于*个*兆光口，冗余电源；*、安全管理运维系统可管理设备不低于***台，最大并发会话数图形不低于***个，字符不低于***个；*、支持字符协议***、******和文件传输协议***、****的协议审计；*、支持***运维模式、*/*客户端模式等运维方式；**、支持对主机、数据库、网络设备维护过程中的行为记录、违规行为阻断等功能；**、支持单点登录认证；**、能同时对会话记录进行图形审计及命令提取，支持关键字定位审计回放；**、产品具备《军用信息安全产品认证证书》。	台	*
**	视频存储磁盘阵列	*、机架式/**；*、**盘位/***路（********带宽）接入/**块***企业级****硬盘/**位多核处理器/***缓存（可扩展至****）/*个*兆数据网口/*个*兆管理网口/冗余电源/；网络协议：****/*****/****/（**/******）；*、采用国产化芯片；*、高速缓存≥***；*、*****性能≥****路（**）视频流写入；*、视频压缩标准支持：******.***;******.***;*.***;*.***;*.****;*.****;*.****;*.******;*****;*****；*、音频压缩标准支持：*.****;*.****;***;*.***;*.***;*****;*.****;***。*、网络协议支持：****;*****;***/**;****;****;***;****;***;****;***;****;***;*****;****;***;****;****;***;***；**、接入标准支持：*****(********)、**/******、***、***；**、多路回放支持：最大支持**路回放；**、录像方式支持：自动录像、手动录像；**、网络存储支持：*****(*****);***(***;***;*****)；**、硬盘配置：不少于**块****硬盘，单盘不少于****；支持热插拔。	台	*

项目基本情况	详见本公告及附件。
预研目的	通过参数公示，征求有关投标人资格条件、采购需求等意见和建议，为合理编制《招标文件》提供第*手资料，为顺利实施采购、促进公平公正、确保采购质量、提高采购效益打下基础。
填写要求及反馈方式	请将反馈意见打印页盖章扫描后发送招标人邮箱或邮寄送达，并电话确认是否收到。
调查内容*、通过“参数公示”和“附件*”描述，是否能准确、清晰把握本次采购的相关商务和技术要求？答：*、“技术参数”是否具有倾向性？如果有，该如何修改加以避免？（详情填写至下表）答：*、“技术参数”是否准确完善？如有欠缺，该完善哪些技术要求、如何完善？（详情可填写至下表）答：*、采购项目是否需要分包？答：*、采购项目生产周期*般为多长时间？交货时间是否合理？答：*、投标人资格条件是否合理、完善？尤其是针对本项目采购的供应商，应具备哪些必要的资格条件，请列出并说明。答：*、有何其他意见和建议？答：注：以上问题供应商可以选答，若无任何异议，直接在反馈表中说明无任何异议	调查内容*、通过“参数公示”和“附件*”描述，是否能准确、清晰把握本次采购的相关商务和技术要求？答：*、“技术参数”是否具有倾向性？如果有，该如何修改加以避免？（详情填写至下表）答：*、“技术参数”是否准确完善？如有欠缺，该完善哪些技术要求、如何完善？（详情可填写至下表）答：*、采购项目是否需要分包？答：*、采购项目生产周期*般为多长时间？交货时间是否合理？答：*、投标人资格条件是否合理、完善？尤其是针对本项目采购的供应商，应具备哪些必要的资格条件，请列出并说明。答：*、有何其他意见和建议？答：注：以上问题供应商可以选答，若无任何异议，直接在反馈表中说明无任何异议

序号	物资名称	详细标明具体分项、具体技术指标参数内容	修改、完善建议（请明确说明，必要时提供相关证明材料）	修改理由（请明确说明，必要时提供相关证明材料）
*
*
*
序号	物资名称	详细标明具体分项、具体技术指标参数内容	修改、完善建议（请明确说明，必要时提供相关证明材料）	修改理由（请明确说明，必要时提供相关证明材料）
*
*
*