序號

貨物名稱

★規格參數

計量單位

數量

1

web防火墻設備

一、功能參數：

1、部署模式：支持透明、代理模式、旁路部署、單臂部署、策略路由等部署模式；

2、Web攻擊防護：支持基于HTTP/HTTPS協議的蠕蟲攻擊、木馬后門、間諜軟件、灰色軟件、網絡釣魚、SQL注入、跨站腳本等攻擊行為的檢測與防護；

3、網頁防篡改：具備協議完整性驗證，支持常用操作系統的網頁防篡改功能；

4、業務合規管理：支持對業務惡意試探、惡意撞庫、惡意登錄等行為進行檢測及攔截；支持對自定義URL、請求方法、參數名、參數值進行請求速率的防護；

5、網站關停：支持不影響其他網絡使用的網站一鍵關停功能，能夠將網站一鍵切換到維護模式；

6、Web惡意掃描防護：支持Web漏洞掃描防護，支持實時阻斷以及日志記錄，支持高中低檢測級別自定義；

7、人機識別：支持通過驗證碼方式識別非法機器攻擊行為，支持驗證碼失敗次數、驗證碼最大次數、檢測周期等配置；

8、Web攻擊捕獲：支持蜜罐檢測功能，支持對攻擊行為進行捕獲和阻斷，支持原始攻擊報文提?。?/p>

9、報表輸出：支持Web安全事件的報表功能，支持一般的單一條件報表輸出、專業的多維度統計報表輸出；

10、Web非授權訪問防護：支持CSRF攻擊防御、COOKIE篡改防護、網站盜鏈防護等；

11、Web惡意代碼防護：支持網頁掛馬防護，提供針對網頁標簽鏈接中嵌入的鏈接內容進行檢測；內置主流WebShell庫，針對惡意WebShell上傳進行攔截；

12、流量控制：支持針對指定URL的流量控制功能，包括每秒最大請求數、每秒最大速率

二、硬件性能要求：

1、采用國產自主可控軟硬件平臺；

2、標準機架式設備，配置冗余電源；

3、配置≥4個千兆自適應電口，≥4個千兆SFP光纖插槽；HTTP應用層吞吐量：≥4Gbps

三、產品資質:

投標產品支持空軍網絡安全管理與監察系統的集中管理，納入空軍網絡安全管理與監察體系；具備有效期內的《軍用信息安全產品認證證書》。

臺

1

2

數據庫審計設備

一、功能參數：

1、部署模式：支持透明部署、代理部署、旁路部署、策略路由等部署模式；

2、數據審計類型：支持對人大金倉、達夢、南大通用、神通、高斯、瀚高、巨杉、OceanBase、Oracle、PostgreSQL、SQL Server、DB2、MySQL等主流數據庫的審計；

3、數據庫攻擊審計：支持對針對數據庫的SQL注入、口令攻擊、緩沖區溢出、CVE高危漏洞利用等攻擊行為進行審計；

4、審計內容：支持審計訪問數據庫的時間，IP，端口，mac，資源賬號，數據庫名，表名，命令，SQL語句、級別，響應時間、錯誤碼，影響行數，連接方式，客戶端程序名；

5、數據庫資產發現：能夠發現數據庫表和資源賬號，其中數據庫表的自動發現支持表名、數據庫名、發現次數和發現日期，資源賬號自動發現支持在線天數、發現日期；

6、數據庫異常行為分析：支持展示分析數據庫異常、異常賬號的訪問、同賬號多IP登錄、操作響應時間分析、操作量對比異常、用戶變更、弱口令檢測、賬號頻繁切換等行為；

7、審計策略：內置規則集，對數據庫DML、DCL、DDL等語句及FTP、Telnet等協議中的命令進行歸類，便于用戶定制審計策略；

8、報表導出：支持生成Word、PDF、xls、HTML、WPS格式的報表導出；

9、賬號行為跟蹤：支持對用戶網絡環境中出現的特定賬號或特定賬號執行某種操作后的場景進行賬號跟蹤，提供對后繼會話和事件的審計功能；

10、系統監控：提供設備CPU、內存、磁盤狀態、網口等運行信息，管理員通過管理界面實現設備的工作狀態進行查看；

11、黑白名單：提供業務用戶和操作的黑白名單功能，通過調整規則集設置和策略生效順序實現黑白名單設置。7.電源：實配電源輸出功率≥500W ，1+1熱插拔冗余電源。

8.服務：三年免費整機硬件保修，設備廠商工程師免費上門服務。

二、硬件性能要求：

采用國產自主可控軟硬件平臺；標準機架式設備，配置冗余電源；配置≥4個千兆自適應電口，≥4個千兆SFP光纖插槽；存儲容量≥6TB，審計事件記錄≥4萬條/秒。

三、產品資質：

支持空軍網絡安全管理與監察系統的集中管理，納入空軍網絡安全管理與監察體系；具備有效期內的《軍用信息安全產品認證證書》。

臺

1