云之龙咨询集团有限公司扶绥县应急广播体系建设项目设备采购更正公告一

序号

更正项

更正前内容

更正后内容

1

本项目招标文件中第二章《采购需求》第一条“县级应急广播平台”的第7项设备“数据隔离交换模块”

1. 1U标准机架式设备，配≥6个千兆电口，

▲2.配置USB口,1个COM口，≥1T硬盘，单电源；含三年IPS、AV、应用识别特征库升级服务，三年质保，三年系统软件升级服务。整机吞吐量≥1Gbps，最大并发连接数≥40万，每秒新建连接数≥5000，IPS吞吐量≥100Mbps，防病毒吞吐量≥100Mbps，IPS+防病毒吞吐量≥80Mbps2、支持路由、网桥、单臂、虚拟网线以及混合部署方式；支持源地址转换、目的地址转换。

◆3.支持配置多个网桥，支持配置网桥IP，网桥模式部署时支持VLAN、PPPOE和策略路由，投标时提供界面截图；

4.支持链路聚合、支持PPPoE接入，支持ARP代理，VLAN子接口、VLAN、Trunk、802.3ad、STP；支持IPv4和IPv6，支持配置和管理IPv6路由和IPv6安全策略；

◆5.用户认证支持Web认证、客户端认证，支持LDAP、RADIUS等第三方认证，允许用户自助注册和自动审批，投标时提供界面截图；

◆6.客户端认证：提供专用身份认证客户端，支持Windows、Andord等客户端操作系统；投标时提供界面截图；

7.支持用户和用户组管理，支持批量添加用户，支持对不同用户配置不同的安全策略，包括访问控制、应用控制、入侵防护、病毒防护等安全策略

8.支持网络资源分级管控，根据不同的资源等级分配不同的安全控制级别，只允许具有相应级别权限的用户访问；

◆9.支持终端分级管控，根据不同的终端等级授予不同的访问权限，投标时提供界面截图；

10.支持Land、Smurf、WinNuke、PingofDeath、TearDrop、IP地址欺骗攻击防护，支持SYNFlood、UDPFlood、ICMPFlood、DNSQueryFlood攻击防护，支持IP地址扫描和端口扫描攻击防护，支持异常报文攻击检测；

11.支持抵御网站扫描、SQL注入、XSS、命令注入、CSRF、远程代码执行、JAVA反序列化、文件上传、目录跳转、WebsShell上传等Web应用攻击；

12.支持对网站的恶意扫描防护和恶意爬虫攻击防护；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等；

◆13.支持对ASP、PHP、JSP等主流脚本语言编写的Webshell后门通信检测，识别已被植入WebShell后门的主机，投标时提供界面截图。

14.具备病毒防护功能，内置病毒库特征，支持对HTTP、SMTP、POP3、IMAP、FTP等协议的病毒扫描与阻断；

◆15.能够检测和阻断主机感染Wannacry、Satan、GandCrab、GlobeImposter等勒索病毒后的网络行为，投标时提供界面截图；

◆16.能够检测和阻断主机发起的CryptoLoot、Webmine、Coinhive等网页挖矿行为，投标时提供界面截图；

◆17.通过流量被动检测技术实现内部各种漏洞的检测，包括远程代码执行漏洞、Oracle、MySQL、SQLServer数据库的SQL注入漏洞、OpenSSL心脏出血漏洞、反序列化漏洞等高危漏洞，投标时提供界面截图；

18.支持和IDS联动、安全准入系统、数据库审计系统SAS联动，形成完善的安全防御体系，提供界面截图；

▲19.提供基于HTTPS协议的全中文、图形化的Web管理界面进行配置和管理，无需安装客户端管理软件，支持SSH、本地Console、SNMP管理，支持SNMPv1/v2c/v3，支持集中管理。

1. 1U标准机架式设备，配≥6个千兆电口；

◆2.配置USB口,1个COM口，≥1T硬盘，单电源；含三年IPS、AV、应用识别特征库升级服务，三年质保，三年系统软件升级服务。整机吞吐量≥1Gbps，最大并发连接数≥40万，每秒新建连接数≥5000，IPS吞吐量≥100Mbps，防病毒吞吐量≥100Mbps，IPS+防病毒吞吐量≥80Mbps2、支持路由、网桥、单臂、虚拟网线以及混合部署方式；支持源地址转换、目的地址转换。

◆3.支持配置多个网桥，支持配置网桥IP，网桥模式部署时支持VLAN、PPPOE和策略路由；

4.支持链路聚合、支持PPPoE接入，支持ARP代理，VLAN子接口、VLAN、Trunk、802.3ad、STP；支持IPv4和IPv6，支持配置和管理IPv6路由和IPv6安全策略；

5.支持DHCP（服务器，中继，客户端模式）；

6.支持用户和用户组管理，支持批量添加用户，支持对不同用户配置不同的安全策略，包括访问控制、应用控制、入侵防护、病毒防护等安全策略

7.支持网络资源分级管控，根据不同的资源等级分配不同的安全控制级别，只允许具有相应级别权限的用户访问；

◆8.支持双机热备与负载模式；

9.支持Land、Smurf、WinNuke、PingofDeath、TearDrop、IP地址欺骗攻击防护，支持SYNFlood、UDPFlood、ICMPFlood、DNSQueryFlood攻击防护，支持IP地址扫描和端口扫描攻击防护，支持异常报文攻击检测；

10.支持抵御网站扫描、SQL注入、XSS、命令注入、CSRF、远程代码执行、JAVA反序列化、文件上传、目录跳转、WebsShell上传等Web应用攻击；

◆11.支持对ASP、PHP、JSP等主流脚本语言编写的Webshell后门通信检测，识别已被植入WebShell后门的主机；

12.具备病毒防护功能，内置病毒库特征，支持对HTTP、SMTP、POP3、IMAP、FTP等协议的病毒扫描与阻断；

◆13.支持文件交换的登录中文串口日志信息；

◆14.支持OSPF动态路由；

◆15. 支持流量控制，基于IP，端口，协议，最大带宽，最小带宽，保证带宽；

16.支持和IDS联动；

◆17.提供基于HTTPS协议的全中文、图形化的Web管理界面进行配置和管理，无需安装客户端管理软件，支持SSH、本地Console、SNMP管理，支持SNMPv1/v2c/v3，支持集中管理。

2

本项目招标文件中第二章《采购需求》第二条“乡镇应急广播平台”的第4项设备“乡镇级平台应急能源系统”

1.高频后备式，1KVA;

2.输出电压：220VAC

3.输入电压：85-300VAC

4.后备时间：1小时

5.UPS 主机做成前维护方式，显示和接线必须在一个界面下完成，方便现场操作。

6.需内置 40KA 放电能力的防雷器件。

7.UPS 主机与电池箱之间，配快捷接插端子，通过拔插形式完成对接。

8.UPS 内置通信协议的转换卡，实现网管监控。

1.高频后备式，1KVA;

2.输出电压：220VAC

3.输入电压：85-300VAC

4.后备时间：1小时

5.UPS主机人机界面应配置LCD显示屏，同时应配置LED故障、状态显示灯，方便现场运维。

6.配≥3节12V 24AH的蓄电池，以满足现场供电需要。

7.UPS 主机与电池箱之间，配快捷接插端子，通过拔插形式完成对接。

8.UPS 内置通信协议的转换卡，实现网管监控。