********广播电视网络安全等级保护建设标前更正公告

********广播电视网络安全等级保护建设标前更正公告

*、项目基本情况

原公告的采购项目编号：[******]****[**]*******

原公告的采购项目名 称：********广播电视网络安全等级保护建设

首次公告日期：****-6-**

*、更正信息

合同包1
更正事项：采购文件
更正原因：修改采购内容
更正内容：
事项：原谈判文件中第*章采购内容及要求*、（根据本项目实际情况，填写“采购标的”或“项目概况”）；*、技术和服务要求，更正为

*、（根据本项目实际情况，填写“采购标的”或“项目概况”）

             采购清单

*、技术和服务要求

技术参数

精密空调

1、产品名 称：恒温恒湿机房空调，简称：精密空调，全智能精确控制的恒温恒湿功能；

2、外观：塔式，房间级；颜色：黑色；设备尺寸要求：宽度≤*****、深度≤*****、高度≤******；、设备重量要求：≤*****；总冷量：≥**.*** (**℃，**%**)，显冷量：≥**.*** (**℃，**%**)；、循环风量：≥**** **/h；加热能力：≥***；加湿能力：≥2.***/h；频率：****±***；

3、精密空调属于国家强制性节能产品，要求列间空调具有***和***证书。（提供与投标产品型号*致的有效期内的证书复印件加盖投标人公章，原件备查）

网络摄像机

1、具有≥****像素 ****传感器。

2、最大分辨率≥*********。

3、红外（激光）摄像机在≥**米距离下应能探测到目标。

4、在≥*********@*****下，清晰度≥*******。最大亮度鉴别等级≥**级

5、信噪比≥****。

6、摄像机能够在-**~**摄氏度，湿度小于**%环境下稳定工作。

7、防尘防水等级≥****。

8、摄像机应能在≥**（**±**%）V范围内正常工作。

9、射频电磁场辐射抗扰度限值应符合**/T *****.3-****中试验等级≥3的规定。

**、传导骚扰限值应符合**/T ****-****中等级A的规定，辐射骚扰限值应符合**/T ****-****中等级A的规定。（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据，原件备查）

网络硬盘录像机

1.、支持≥8路H.***、H.***混合接入，≥4个硬盘接口。

2.、开启视频流智能分析，***网络带宽不会降低。（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据，原件备查）

3.、支持在视频预览画面查看实时预警面板，包括：事件名 称、事件触发时间、人脸抓图，针对人脸比对同时显示姓名、相似度。（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据，原件备查）

4、抓图配置：设备可以在预览界面随意选择*个或多个通道，在预警面板实时展示此通道的目标抓拍信息。（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据，原件备查）

5、支持从其他设备接入设定时间的录像文件，并对录像文件进行人脸检测和识别，实时显示识别结果。支持人脸戴眼镜检出率≥**%。（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据，原件备查）

6、设备的视频输出口*****、*****和****、****均可以显示系统主菜单。

7、同屏预览：支持活动目标与实时预览同屏显示。实时预览的同时可以提取视频画面中的活动目标，可显示人脸、人体、车辆等目标图片，点击图片可即时回放相关录像。

8、设备的视频输出口*****、*****和****、****均可以显示系统主菜单。

9、可获取样机网卡吞吐量、***（最大传输单元）、网络接入带宽、网络输出带宽等信息，并支持图形化显示发送速率、接收速率。

**、网络状态检测：支持网络延时、丢包测试，支持网络抓包备份。

**、网络资源统计：可实时查看设备**通道接入、远程预览、远程回放及下载、网络接收剩余、网络发送剩余带宽。

**、****人脸抓拍库（存储于硬盘中）下，以图搜图检索响应时间≤3秒。

**、正脸单人单次通过检测区域，***人次人脸正确检出数≥**次。

**、支持陌生人报警，人脸比对报警推送消息至手机***，可通过手机***查看陌生人抓拍图片并回放报警关联录像。

嵌入式*体化监控主机

1、监控基本要求：A、监控系统基于*****操作系统，抗病毒能力强，高安全性，最大程度保证网络安全； B、监控主机采用低功耗嵌入式工控主机和嵌入式组态监控系统，系统安全可靠，部署快捷。

2、支持串口服务器：A、集成≥**个**、≥4个**、≥6个*****/*****、≥2个***、≥1个以太网、≥**组***电源、≥1个音频输出接口； B、支持串口卡扩展≥4个*****/***接口，支持**卡扩展≥8个**接口；

3、安全管理：A、支持告警分发管理，可通过**浏览器添加接收手机号码，并任意选择该号码需要接收的告警。支持声光、邮件、短信、电话等通知方式。

视频监控、门禁管理、入侵检测、火灾检测。 

嵌入式*体化监控主机***电源

1、功率****/0.***，单进单出； 显示方式：***显示和***状态显示；输入电压：******～******；输入频率：****～****(****)，****～****(****)，****/****（自动侦测）；输出电压：***～******（市电模式），******±5%（逆变模式）；输出频率：跟踪市电输入频率（市电模式），****/****±0.***；
2、电池检测：产品可以与后台监控软件配合定时检测电池状态，若***电池以及连接线开路或者电池出现故障，***会将检测到的电池故障信息通过***通知用户。同时，***会自我保护，关闭系统，并切至旁路供电模式，增加电池温度补偿技术，有效延长电池寿命；（提供官网链接及截图证明加盖投标人公章）

3、无人值守与智能监控：本产品设有自动开关机功能，适应无人监控场所以及异地监控地区，发生长时间断电时，本产品还可以通过***与**通讯，实现实时监控、测试、以及定时关机、开机，还可通过****卡网络系统实现异地监控，测试进行定时关机、开机的操作；（提供官网链接及截图证明加盖投标人公章）

4、波形失真度：≤5%(阻性负载）；输出方式：2个插座；过载时间：市电模式：***% ***秒；***% **秒；***% **秒（后转旁路），逆变模式：***% **秒；***% **秒；***% 5秒（后直接关机）；输出功率因数：0.8；直流输入电压：*****；噪声：≤****；（1米处）

5、为杜绝铅板极板用料及电池容量不足，防止蓄电池内有玻璃、沙土，瓷砖等材料填充，要求蓄电池为透明壳体；需提供国家认监委认可的检测（检验）机构出具的带有***或****认证标识的有效检测（检验）报告复印件作为佐证依据或实物图片，图片上有厂家的品 牌和型号，加盖投标人公章。

核心下*代防火墙系统（核心产品）

1、**,6个*兆电口， 2个*兆光口,冗余电源,1个扩展槽位,防火墙吞吐≥**.**，并发连接≥****，每秒新建连接≥4*；扩展****模块，含********和******功能模块 默认含5个******客户端许可；***、***过滤及**防病毒功能；**个******客户端许可；含攻击知识库、专业版病毒知识库*年升级许可；含软硬件质保*年。

2、支持*对*****、多对*****、*对*****、双向***、*****等多种转换方式；支持****** ***开关，使相同源**的数据包经过地址转换后为其转换的源 ** 地址相同；

3、支持*** *********功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 *** *********，实现内网资源服务器的负载均衡；

4、提供策略查询功能，支持*元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度查询；

5、支持基于***协议的检测清洗，包括*** ******* *****、*** ***** *****等攻击检测，支持基于***请求限速、***响应限速、源认证、会话认证的防御策略；

6、支持基于****协议的检测清洗，包括但不限于：**** *****、****新建连接*****、****并发连接*****、**** *** **等攻击检测，同时支持对**** ****-******和**** ****-****设置最大传输时间以及异常会话数阈值，有效防御慢速攻击；

7、支持在*台物理设备上划分出***个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源。

8、能够基于访策略进行最大并发连接数限制，支持策略冲突检查功能；

9、产品具备***************颁发的《密码检测证书》（需提供有效期内证书复印件）

**、产品近*年***报告防火墙市场占 有率排名前*（提供***数据引用授权书证明）

核心服务器区下*代防火墙（核心产品）

1、**,6个*兆电口， 2个*兆光口,冗余电源,1个扩展槽位,防火墙吞吐≥**.**，并发连接≥****，每秒新建连接≥4*；

2、支持*对*****、多对*****、*对*****、双向***、*****等多种转换方式；支持****** ***开关，使相同源**的数据包经过地址转换后为其转换的源 ** 地址相同；

3、支持*** *********功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 *** *********，实现内网资源服务器的负载均衡；

4、提供策略查询功能，支持*元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度查询；

5、支持基于***协议的检测清洗，包括*** ******* *****、*** ***** *****等攻击检测，支持基于***请求限速、***响应限速、源认证、会话认证的防御策略；

6、支持基于****协议的检测清洗，包括但不限于：**** *****、****新建连接*****、****并发连接*****、**** *** **等攻击检测，同时支持对**** ****-******和**** ****-****设置最大传输时间以及异常会话数阈值，有效防御慢速攻击；

7、支持在*台物理设备上划分出***个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源；

8、能够基于访问控制策略进行最大并发连接数限制，支持策略冲突检查功能； 

网闸（核心产品）

1、**,内外端机双侧液晶屏； 内端机4个**/***/********-T接口，1个扩展槽位，含1个****口； 外端机4个**/***/********-T接口，1个扩展槽位，含1个**口；,单电源,网络吞吐量：*******； 并发连接数：4*；内外端机各***硬盘。

可扩展*********过滤模块，防病毒模块。

2、代 理、透明和路由工作模式下均支持****协议内部命令及命令参数控制策略。支持*****网络传输，并且可在***加密通道中分解出正常*****网络应用，屏蔽自由门等各类加密翻墙软件的传输。

3、支持文件变动实时同步、定时同步、系统资源空闲智能同步等多种同步方式。 支持同步删除和同步覆盖策略配置，并能将同步删除和同步覆盖的文件备份到指 定文件夹。支持文件同步容错策略和告警策略，同步出错能够自动重传并能够设置重传次数，出现异常同步状况能够终止同步弹出告警提示并记录日志。

4、提供对多种主流数据库,如：*****、*********、******、***、******等系统的安全访问。设备支持有客户端和无客户端两种数据据库同步方式。无客户端方式无需在用户服务器上安装任何插件，网闸不开放任何服务端口；有客户端方式可提供专用文件同步客户端安装在用户服务器上，提供安全的数据库同步服务。支持客户端与网闸数据摆渡通道数据特征绑定，确保只有授权的合法数据表记录可以通过网闸。

5、至少支持**家视频厂商的流媒体视频平台；支持视频平台级联，基于国标***协议提供上下级异构厂商视频厂商的平台级联，完成上级对下级视频平台的视频流调用； 支持对平台级联通信过程中的视频信令进行黑白名单控制；

6、支持***应用层数据单向传输的控制，保证***应用数据的0 反馈，以满足*次防护对数据传输的安全性需求。

7、设备支持多任务的组播代 理功能，可穿透*层交换机网络进行部署。支持自定义的***、***协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容，支持**进制数据格式的定制。

8、支持代 理模式、透明代 理、路由模式*种工作模式，管理员可依据实际网络状况进行相应的部署，以满足各种网络环境状况。

*兆防火墙（运维区）（核心产品）

1、5个*兆电口，1个*****口,单电源,防火墙吞吐≥**，并发连接≥****，***** ***吞吐≥***，默认含***** ***模块，可扩展*** ***模块；支持扩展**应用识别、***入侵防御及**防病毒功能。

2、支持*对*****、多对*****、*对*****、双向***、*****等多种转换方式；支持****** ***开关，使相同源**的数据包经过地址转换后为其转换的源 ** 地址相同；

3、支持*** *********功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 *** *********，实现内网资源服务器的负载均衡；

4、提供策略查询功能，支持*元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度查询；

5、支持基于***协议的检测清洗，包括*** ******* *****、*** ***** *****等攻击检测，支持基于***请求限速、***响应限速、源认证、会话认证的防御策略；

6、支持基于****协议的检测清洗，包括但不限于：**** *****、****新建连接*****、****并发连接*****、**** *** **等攻击检测，同时支持对**** ****-******和**** ****-****设置最大传输时间以及异常会话数阈值，有效防御慢速攻击；

7、支持在*台物理设备上划分出***个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源；

8、能够基于访问控制策略进行最大并发连接数限制，支持策略冲突检查功能；

核心交换机（核心产品）

1、设备高度≤**；交换容量≥******，包转发率≥*********；

2、主控引擎≥2；整机业务板槽位数≥3；支持模块化风扇框，可热插拔，独立风扇框数≥2；

3、支持颗粒化电源，整机电源槽位数≥3；***地址≥**；***表项≥****；

4、本次配置：双电源；单主控，*兆电接口≥**个；*兆光接口≥4个；满配光模块；*兆堆叠线缆，主备虚拟化搭建，原厂3年维保；

运维审计系统（堡垒机）

1、标准机架式结构，配置为4个**/***/*****接口和1个扩展槽；授权管理设备主机≥**个；

2、支持混合云资源的管理，即公有云及局域网资源，支持主机、服务器、网络设备、安全设备、数据库等的资产管理；满足公有云、云资源池、数据中心多种运维场景；（提供操作界面截图加盖投标人公章）

3、支持首页动态展现资源总量、活动用户、实时会话、待审批工单、当日运维记录、资产运行状态、今日运维总数、今日运维时长*****、今日告警总数、今日运维指令*****等信息，方便管理员实时查看系统运行情况掌握资产会话连接情况。

4、支持***、***图形操作过程中键盘输入操作记录、剪贴板和鼠标点击行为记录；

5、图像审计采用***图像识别技术，通过加载训练过的运维图片集合，可以识别图形操作中的程序标题、快捷方式标题、窗口内容中的文本信息；（提供操作界面截图加盖投标人公章）

6、支持全文审计检索。可以对操作行为中的用户信息、资产信息、管理地址信息、管理方式信息、操作命令信息、操作结果信息进行全文检索、过滤，极大提高查询效率，更方便的进行用户关联追溯。

7、系统内置丰富报表统计模板：协议运维排名、资产运维次数*****、资产运维趋势*****、用户运维趋势*****、协议运维趋势、用户运维次数*****、指令分布*****、*****指令资产分布、指令用户分布*****、指令资产账号分布、指令排名、指令趋势、风险指令次数、风险指令*****等多种类型报表模板。

8、支持多节点发布、远程任务执行，无需在被管理节点上安装附加软件；

9、支持对堡垒机虚拟为多台逻辑堡垒机，虚拟堡垒机之间实现独立配置、独立数据。实现**资源的动态分配、灵活调度、跨域共享，提高**资源利用率。（提供操作界面截图加盖投标人公章）

**、具备**********颁发的《国家信息安全测评信息技术产品安全测评证书》（****+）（投标时需提供相关佐证加盖投标人公章）。

**、投标人或所投产品制造商具备******质量管 理体系认证及***/*** *****-1:****信息技术服务管理体系认证，需提供有效期内证书复印件加盖投标人公章；

态势分析与安全运营系统

1、硬件配置：**,*兆电口≥6，*兆光口≥4,冗余电源,存储≥****，内存≥****；软件平台配置：提供态势分析、安全监测、安全处置、安全分析、资产管理、治理中心、知识情报等功能模块；包含3个*******；日志源*******。1个*******支持5个日志源。

2、支持态势大屏展示，包括全网态势、资产态势、漏洞态势、攻击态势，支持大屏展示时间设置，支持态势大屏中相关信息下钻跳转到对应的详细页面，支持拖拽方式自定义大屏界面展示顺序，支持多种地图、拓扑展示方式，包括但不限于世界、全国、省份、拓扑等，支持****、标题、大屏超时设置。（须提供产品界面截图佐证，加盖投标人公章）

3、支持全网资产概述、高危资产、漏洞、告警趋势、安全日志趋势、告警统计、最新告警名 称和影响范围、热点威胁等内容的相关展示。

4、支持主动发现内网漏洞功能并关联资产，漏洞分析类型包含***安全、*******安全、通用等漏洞。（须提供产品界面截图佐证加盖投标人公章）

5、支持资产攻击信息分析，包括威胁数量、遭受威胁类型、威胁源****、攻击链分析、攻击链日志列表、攻击链日志关系图、攻击链日志时序图，支持8种攻击链阶段，包括侦查跟踪、载荷投递、漏洞利用、安装植入、命令控制、横向移动、目标达成、痕迹清理，支持以不同颜色标识攻击链命中阶段，支持按照攻击链阶段及日志级别进行分析；（提供产品界面截图佐证加盖投标人公章）

6、支持漏洞态势分析，包括漏洞总体情况、漏洞类型分布、漏洞级别分布、高危漏洞排行****、漏洞排行*****、最新漏洞发现趋势、高危漏洞类型排行、漏洞级别对比。

7、支持日志概览，包括日志源数量、安全日志数量、审计日志数量、安全日志级别分布、安全日志类型排名、日志量趋势，支持概览时间设置。

8、支持多维度资产画像分析，分析维度包括资产基础信息、告警信息、攻击信息、行为信息、漏洞信息，资产基础信息包括资产名 称、**、设备类型、失陷状态、所属组、操作系统、责任人、资产*性、风险等级等信息。（须提供产品界面截图佐证加盖投标人公章）

9、支持联动漏扫设备、手动导入漏扫报告两种方式实现漏洞数据采集，支持同品 牌及第*方漏扫设备联动，支持*****、***等类型的漏扫报告导入。（须提供产品界面截图佐证加盖投标人公章）

**、支持按预设规则进行告警，支持告警规则的新建、删除、启用、禁用、编辑，支持按照分组进行告警规则管理，告警规则内容包括规则名 称、告警名 称、过滤器、应用范围、告警类型、告警级别、告警内容、负责人、可能后果、解决方案、影响范围、响应方式、触发方式、归并字段；响应方式包括登录显示、邮件、工单、企业微信群等。

**、支持对日志的详情展示，支持日志的详情、溯源、附件、*键封堵、加入白名单、加入关注名单、封堵申请等操作

**、支持资产性能监测概览，支持监测设备总数、异常数、主机异常数、网络设备异常数、安全设备异常数展示，支持监控资产性能状态占比、性能告警*****、规则类型事件分布、***使用率*****、内存使用率*****、磁盘使用率*****，支持性能监控详细列表，包括**、资产名 称、归属安全域、资产类型、性能状态、连通状态、***使用率、内存使用率、磁盘使用率、操作等。

终端杀毒软件

1、***个******* **客户端防病毒功能授权,含3年升级许可。防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、****病毒等进行查杀，提供主动防御系统防护等功能。客户端系统默认支持******* **/*****/****/****/*****，含*年升级许可。**个*************客户端防病毒功能授权,含3年升级许可,按点数销售。针对服务器操作系统进行病毒查杀，提供主动防御系统防护等功能。系统默认支持*************，含*年升级许可。

2、服务端采用******部署方式，能够快速恢复，横向扩展，可移植性强（投标时需提供操作界面截图佐证加盖投标人公章）。

3、能够设置终端卸载或脱离管理中心时要输入的密码，防止终端用户随意脱离保护。

4、能够对客户端进行统*管理，统*下达指令。

5、控制中心支持全网/以分组、标签为单位/指 定某些客户端定制操作，即时/定时实现客户端*种病毒查杀模式、显示通知、关机、重启、升级等操作，并对以上操作配置详情，客户端执行情况跟踪，实现控制中心对客户端的操作监控。支持对客户端上述操作的快速定制。

6、支持客户端主动升级及平台即时/定时推送升级；支持全网/以分组、标签为单位/指 定某些客户端定制不同版本升级包，实现差异管理、灰度升级（投标时需提供操作界面截图佐证加盖投标人公章）。

7、支持统计分析客户端上报的威胁日志，包含终端/部门/责任人危险排行统计、防御类型分布统计、病毒类型分布统计、病毒排行统计、病毒趋势统计等，支持图表显示。支持统计图表导出。

8、要求对流行病毒的检测能力必须超过**%的检出率，超过**%的清除率，小于0.1%的误报率，需提供第*方测试证明。（投标时需提供相关佐证加盖投标人公章） 。

9、投标终端杀毒软件客户端安装后至多占用≤***硬盘资源，病毒库≤**大小，日常内存占用≤***，有效节省**/******资源。支持勒索病毒诱捕功能（投标时需提供操作界面截图佐证加盖投标人公章）。

**、投标终端杀毒软件具备**********颁发的《国家信息安全测评信息技术产品安全测评证书》（****+）（投标时需提供相关佐证加盖投标人公章）。

数据库审计系统

1、**机箱,*兆电口≥6，审计能力*******，***处理数****条/秒。含1个云审计代 理/*****授权，最高支持5个云审计代 理/*****授权；默认含应用识别库。

2、支持******、*********、*****、***、******、********、**********、******** ****、****、*****、**（************）、*****、浪潮***、******* 等数据库系统；支持*****、****、****、**********、******、****、*******、*****、*************、*****等国际主流数据库系统（投标时需提供相关佐证加盖投标人公章）

3、支持按数据库实例、数据库名、用户名、数据库表名、表字段名、操作类别、***语句、响应时间、连接时长、会话**、关联规则**、操作结果、***返回结果集、数据库客户端程序、数据库服务器端程序等关键字作为查询和统计条件；

4、支持从数据库流量中自动识别数据库，从流量分析结果中自动判别包含的数据库类型、版本、地址、端口、发现时间、会话时长、总事件数等信息，并且自动添加到待监控审计列表，无需用户提供网段、数据库地址等信息。（投标时需提供相关佐证加盖投标人公章）

5、支持首页直观展示数据库审计系统的运行情况，比如并发连接数、每秒新建连接速率、版本号、运行时间以及***、内存、硬盘等资源占用情况；

6、支持数据库服务器弱口令扫描，扫描出的弱密码支持脱敏显示；支持各类***操作数量以及占比情况；支持***错误统计，多个维度展示错误占比及趋势，从源**维度以柱状图展示***错误数（*****）（投标时需提供相关佐证加盖投标人公章）

7、支持以姓名、部门、域名、源**、源***、邮箱、电话、数据来源等要素为条件的实名审计；

8、支持云检测，可对本单位部署的同*厂家生产的多台审计或者多类型安全设备（版本号、序列号、型号、运行时长、***和内存占用、并发和新建连接数、设备流量等）进行远程统*检测，保障各设备的安全稳定运行。

9、支持手动、自动方式的磁盘清理，可根据剩余空间、保存时限等条件灵活设置，磁盘空间占用情况的检查频率可灵活设置：*****、*****、**、**、**、***等时长。

**、支持红莲花、密信等安全浏览器登录管理设备，该类浏览器支持国密算法***/***/***，安全性非常高。（投标时需提供相关佐证加盖投标人公章）

**、支持等保、萨班斯法案报表模板以及自定义报表，可以按日、周、月等周期自动生成报表。

**、支持历史版本回退功能，系统内建历史版本库不少于3个。（投标时需提供相关佐证加盖投标人公章）。

桌面管理系统

1、终端管理系统、资产管理、报表管理、认证功能模块；形态是光盘和*** ***；网络准入管理模块，包含基于***.**、自有防火墙和***的准入认证功能；移动介质管理模块，包含外存管理、针对U盘和指 定安全U盘的注册、标签管理、授权、审计功能；补丁管理与软件分发模块，包含补丁管理（微软操作系统）和软件分发功能；系统管理与监控模块，包含文件监控、设备端口监控、打印监控、拨号监控、硬件监控、软件监视、外联监控、****监控、共享监视、流量监控、进程监控、端口监视、性能监视、网络配置监控、主机防火墙。授权终端≥**；

2、支持全网态势图形化展示，包括报警事件统计、事件态势、事件类型统计。

3、支持在线时长监控查询，显示终端在线累积时长、离线累积时长、最近下线时间、总时长等信息。

4、支持指 定主机的补丁检测时间、下载的补丁类型（安全更新程序、关键更新程序、工具、更新程序、更新程序集和更新包）、下载的补丁级别、定时下载限速。

5、按照策略组角度、终端角度和策略角度统计策略并展示。

6、支持文件监控策略。对不同磁盘类型及指 定文件夹下的文件和文件夹的创建、修改、删除、移动、打开、读取、执行、重命名等操作可以有选择地禁止和审计，可设置例外项。

7、支持针对终端存储的****、***、***、*****、***、文本文件等进行全盘关键字检查，对含有制定关键字的文档进行禁止发送、禁止拷贝等管控，同时将文档违规信息上报。

8、支持对扫描端口的恶意行为检测和防御。对端口扫描行为进行审计和控制。如果某**在“超时时间”时间范围内，多次访问端口并且超出“最大访问次数”时，则认为该**正在进行端口扫描，且可配置是否防御功能。

9、支持管理员上传软件到软件仓库并描述、上架、分类展示，终端用户可根据分类自行下载。

**、具备**********颁发的《国家信息安全测评信息技术产品安全测评证书》（****+）（投标时需提供相关佐证加盖投标人公章）。

上网行为管理

1、**机箱，*兆电口≥4，支持1对******；日志存储空间≥***；用户数≥***；最大并发连接数≥****;最大新建连接数≥*****个/秒；默认含3年系统版本升级、网站知识库及应用知识库升级许可；

2、支持基于应用层服务和****的策略路由，可基于**、国家列表、***自动地址表和域名来控制目的地址；支持智能***,对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换；（投标时需提供相关佐证加盖投标人公章）

3、支持对***、***、****、*** ***超时时间，无回应***超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束。（投标时需提供相关佐证加盖投标人公章）

4、可通过 ******* 协议扫描内网的主机信息，扫描结果将列出每个主机的 ** 地址、***地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。

5、支持违规网站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的告警行为；

6、告警策略要支持******、短信、邮件、日志记录，以及任意的方式组合。

7、支持即时通讯白名单，只有添加到白名单**账号允许上网。（投标时需提供操作界面截图佐证加盖投标人公章）

8、支持防火墙模块阻断、流量模块阻断、行为管控模块阻断记录；可通过 ******* 协议扫描内网的主机信息，扫描结果将列出每个主机的 ** 地址、***地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。（投标时需提供操作界面截图佐证加盖投标人公章）

9、支持所有访问的会话日志记录，包括: 源 **、目的 **、协议类型、*层应用名 称、源端口、目的端口、是否进行 *** 转换(可显示转换后的 ** 和端口)、会话产生的时间和会话持续时间.

**、基于个人的所有行为监控报表，包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、***访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、附件）、***登录信息/上传记录/下载记录；

**、系统能够支持******等第*方日志服务器系统。

网管系统

1、用户分权管理：可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理。

2、支持自定义用户主页：管理员可以首页中通过拖拽，自定义需要在首页展示页面。

3、自动发现拓扑：自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。

4、支持**拓扑、*层拓扑、自定义拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、全景拓扑、*****拓扑等多种拓扑类型；*层拓扑支持多协议，包括******、***、***、****、***、****、******-****等*层协议，支持聚合链路，支持第*方的设备；拓扑可融合链路状态、设备告警等多种信息；

5、故障管理：支持对全网设备告警的实时监控和统*浏览；支持多种提醒方式，如告警实时提醒（告警板）、告警音响提示；支持多种转发方式，比如转E-****，转短信，转上级网管或其它网管等。支持告警分析，可以屏蔽重复告警、闪断告警，支持告警自动确认功能；

6、告警智能分析，包括告警分类关联分析、告警多源关联分析、告警拓扑根源分析、告警网络影响度分析。

7、提供直观的设备的面板视图：支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观

等保*级测评及等保咨询服务

包括资产调研、等保差距评估、风险评估、整改规划与方案设 计、安全加固服务、管理体系制度建设、系统定级材料整理等服务。

1）、资产分析：
a)根据服务范围的应用组成，派遣工程师到现场整理各个系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告；
b)对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述文档。
2）、定级咨询：
a) 在招标方信息系统自行定级的基础上，中标方参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统（包括信息网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，撰写信息系统定级报告，明确信息系统的边界和安全保护等级，说明定级的方法和理由。并收集整理定级系统参与测评所需的资料和文档。
3）、协助备案：
a) 根据《信息安全等级保护管理办法》，信息系统安全保护等级为第*级以上的信息系统运营使用单位或主管部门，应到公安部网站下载《信息系统安全等级保护备案表》，中标方需要协助招标方填写《信息系统安全等级保护备案表》，同时协助到公安机关完成备案工作。 
4）、风险分析阶段
a) 通过现场评估、脆弱性评估以及渗透测试等技术手段分析信息系统安全风险评估分析，编制风险评估报告。
根据等级保护基本要求，开展物理环境、网络安全、服务器安全、应用系统安全现状评估。
5）、等级保护差距分析
a) 在安全评估和信息系统定级的基础上，根据《信息系统安全保护等级基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析。
6）、需求分析与阶段
a) 根据风险评估报告、差距评估报告，对服务范围内信息系统按照等级保护分析结果整改方案，包括计算环境安全、区域边界安全、通信网络安全等方面的方案。
开展详细工作，完成网络结构框架、功能、性能、部署方案、安全策略等方面，形成安全整改方案。
7）、管理制度辅助建设
a) 安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助用户编写方针、制度、各类记录表格模板在内的*层结构的安全管理制度，达到等级保护测评要求。
b) 提交成果：《各项信息安全管理制度》
8、安全整改加固
a) 派遣工程师到为广电服务器实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固辅导。

9、邀请具有福建省测评资质公司开展等级保护测评服务，出具正式安全测评报告（*级）。

其他内容不变

更正日期：****-6-**

*、其他补充事宜

无

*、凡对本次公告内容提出询问，请按以下方式联系

1.采购人信息

名 称：********　

地 址：南靖县山城镇建设路***号　

联系方式：****-*******　

2.采购代 理机构信息（如有）

名 称：************

地 址：漳州市芗城区漳华中路***号荣成*季商业广场3幢***-***室

联系方式：****-*******

3.项目联系方式

项目联系人：***

电 话：****-*******

************

发布日期：