财政网络安全加固建设采购项目招标文件.docx

《财政网络安全加固建设采购项目招标文件.docx》由会员分享，可在线阅读，更多相关《财政网络安全加固建设采购项目招标文件.docx（39页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、财政网络安全加固建设采购项目招标文件 景宁畲族自治县财政局网络平安加固建设选购项目招标文件选购编号：浙丽兴华2 (2020)72 号选购单位：景宁畲族自治县财政局 代理机构：浙江丽水兴华工程管理有限公司 二二年九月景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 1 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-2360555 传真：0578-2998875 目录 第一章公开招标投标邀请. .3 3其次章招标需求. .6 6一、选购内容及清单 . 6 二、技术参数 . 6 三、服务及商务要求 . 18 四、其他要求 . 18 第 三 章投标人须知. .19一、总则 . 21

2、 二、招标文件 . 22 三、投标文件 . 23 四、投标文件的编制 . 26 五、投标文件的提交 . 27 六、开标、资格审查、评标 . 28 七、投标无效的情形 . 31 八、法律责任 . 32 九、询问 . 34 十、质疑 . 35 十一、投诉 . 35 十二、授予合同 . 36 十三、验收 . 37 十四、政府选购政策 . 38 十五、其他事项 . 39 第四章政府选购合同格式（范本）. .40第五章投标相关文件格式. .47一、资格审查文件格式 . 47 1、公司有效营业执照复印件 . 48 2、授权托付书 . 49 3、财务状况报告 . 51 4、依法缴纳税收和社会保障资金 . 5

3、2 5、资格证明 . 53 6、无重大违法记录声明书 . 55 二、资信商务及技术文件格式 . 56 1、投标声明书 . 57 2、投标人参标申请表 . 59 3、中小企业声明函 . 60 4、商务响应表 . 62 5、实施总体方案 . 63 6、技术参数规格偏离表 . 64 7、技术服务和售后服务的内容及措施 . 65 8、安装、调试、培训 . 66 9、实惠和承诺 . 67景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 2 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-2360555 传真：0578-2998875 10、设备配置清单 . 68 11、其他（不得出现报

4、价）. 68 12、评标方法中要求供应的其他资料（不得出现报价）. 68 三、报价文件格式 . 69 1、开标一览表 . 70 2、投标分项报价表 . 71 四、中标供应商公告内容 . 72 五、现场确认声明书 . 73 六、投标文件封面及外层包装封面格式 . 74 第六章评标方法和细则. .75一、总则 . 75 二、评标委员会 . 75 三、评标程序 . 75 四、评审一般规定 . 77 五、评审内容及标准 . 77 六、评审纪律和要求 . 79景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 3 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-2360555 传真：05

5、78-2998875 第一章公开招标投标邀请依据中华人民共和国政府选购法、中华人民共和国政府选购法实施条例等有关规定， 浙江丽水兴华工程管理有限公司受 景宁畲族自治县财政局的托付，就其 网络平安加固建设选购项目进行公开招标选购。欢迎国内符合条件的潜在投标人参与本项目投标。一、项目编号 : 浙丽兴华(2020) 72 号 二、项目名称：景宁畲族自治县财政局网络平安加固建设选购项目 三、选购组织类 型：分散选购托付中介 四、选购方式：公开招标 五、招标项目概况：序号 选购内容 数量 单位 简要规格 描述 预算金额（最高限价）（万元）1 网络平安加固建设选购项目 1 项 详见本文件 其次章 60 六

6、、投标人资格要求：1. 符合中华人民共和国政府选购法其次十二条的规定。2. 投标截止之日至前三年内，在信用中国网 ()被列入失信被执行人、重大税收违法当事人名单、政府选购严峻违法失信行为记录名单的投标人，资格审查时不予以通过。3. 投标截止之日至前三年内，在中国政府选购网()被列入政府选购严峻违法失信行为记录名单中的投标人且在惩罚有效期内的投标人，资格审查时不予以通过。4. 响应截止之日至前三年内，在浙江政府选购网（gz:/5 5. 特定条件：（1）本项目不接受联合体投标； （2）本项目不允许分包。七、特殊说明1、 本项目实行电子投标，应根据本项目招标文件和政采云平台的要求编制；景宁畲族自治县

7、财政局网络平安加固建设选购项目招标文件 第 4 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-2360555 传真：0578-2998875 投标人在运用系统进行投标的过程中遇到涉及平台运用的任何问题，可致电政采云平台技术支持热线询问，联系方式：400-881-7190。2、投标人应在开标前完成 CA 数字证书办理。（办理流程详见gz:/ 数字证书办理预料一周左右，建议各投标人抓紧时间办理，CA 锁办理可联系CA 锁公司客服 400-888-4636。3、投标人通过政采云平台电子投标工具制作投标文件，电子投标工具请投标人自行前往浙江省政府选购网下载并安装，（下载网址：gz:/八、招

8、标文件获得：1、获得招标文件时间：公告发布之日起至投标文件截止时间前； 2、已注册政采云平台的投标人可登陆平台，申请获得选购文件；未在政采云平台注册的投标人可以登录gzs:/ 申请注册。九、资格审查：投标资格采纳后审制。接受投标人报名或递交投标文件不表明已获得投标资格。开标会上通过资格审查的投标人才具有投标资格。十、公告期限：本项目公告期限为 5 个工作日 十一、投标文件递交：1、提交投标文件截止时间：2020 年月日：（北京时间）2、提交投标文件地点：（1 1 ）电子投标文件：提交投标文件截止时间前在政采云平台完成电子响应文件的传输提交；（2 2 ）备份电子投标文件：提交投标文件截止时间前

9、以电子邮件的形式发送至 至 283567312； ，同时在信函正文中注明供应商名称、联系人、联系电话；（3 3 ）纸质投标文件：提交投标文件截止时间前 将纸质投标文件和资格审查、评分方法中要求的资料原件邮寄到浙江丽水兴华工程管理有限公司( ( 景宁县红星街道新田小区 0 30 幢 幢 3 3 号 号 4 4 楼) ) ，收件人：蓝银娟，联系电话：13666573159 。以签收时间为准，请投标人合理支配时间。景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 5 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-2360555 传真：0578-2998875 十二、开标时间：20

10、20 年月日：（北京时间）十三、开标地点：景宁畲族自治县政府选购中心(景宁畲族自治县红星街道廊桥步行街 26 号三号楼一楼) 十四、联系方法：1、选购人名称：景宁畲族自治县财政局 联系人：金莹联系电话: 0578-5084129 地 址：景宁县团结西路 59 号 2、选购代理机构名称：浙江丽水兴华工程管理有限公司 项目负责人：李琳联系电话：0578-2360555 传真：0578-2998875 质疑联系人：洪跃华联系电话：0578-2998875 传真：0578-2998875 地址：景宁县红星街道新田小区 30 幢 3 号 4 楼 3、同级政府选购监督管理部门名称：景宁畲族自治县政府选购管

11、理办公室 联系人：张先生 监督投诉电话：0578-5081219 地址：景宁县团结西路 59 号十五. .本公告在以下媒 体范围内公布：浙江政府选购网（gz:/ 丽水市公共资源交易网（gz：/十六、其他事项：投标人认为招标文件使自己的权益受到损害的，可以自收到招标文件之日（发售截止日之后收到招标文件的，以发售截止日为准）或者招标文件公告期限届满之日（招标公告为公告发布后的第 6 个工作日）起 7 个工作日内，以书面形式向选购人和选购代理机构提出质疑。质疑投标人对选购人、选购代理机构的答复不满足或者选购人、选购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府选购监督管

12、理部门投诉。质疑函范本、投诉书范本请到浙江政府选购网下载专区下载。景宁畲族自治县财政局 浙江丽水兴华工程管理有限公司 2020 年 9 月日景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 6 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-2360555 传真：0578-2998875 其次章招标需求一、选购内容及清单序号 设备名称 单位 数量 1 防火墙（银行外联区）台 1 2 防火墙（服务器区）台 1 3 准入管理系统 套 1 4 入侵防卫系统规则库升级服务 年 1 5 运维系统 套 1 6 环境动力监控系统 套 1 7 交换机 台 2 8 项目系统集成技术服务 次 1

13、 9 项目技术维护服务 年 3 二、技术参数1 1 、防火墙（银行外联区）指标类别技术指标要求系统结构 由专用的国产化硬件平台、国产化平安操作系统及功能软件构成；支持兆芯或飞腾处理器、中标麒麟或银河麒麟操作系统；不低于 4 核 CPU，内存不低于 16GB，硬盘不低于 1TB，CF 不低于 4G；机架式，双电源，配置 6 个千兆电口，4 个千兆 SFP 光口，两个扩展槽；防火墙吞吐 5.6G，应用层吞吐 2G，并发连接 300 万，每秒新建连接 10 万。路由交换 支持 RIP、OSPF、BGP4、策略路由，支持依据入接口、源/目的 IP 地址、协议、用户、应用、选路算法、探测等多种条件设置策

14、略路由。链路聚合 支持手动和 LACP 链路聚合，可依据源/目的 MAC、源/目的 IP、源/目的端口、五元组、端口轮询等条件供应不少于 10 种链路负载算法，投标时供应功能界面截图。IP/MAC 绑定 支持 IP/MAC 绑定，支持跨三层绑定，支持 IP/MAC 绑定表导入导出，以便对 IP/MAC 绑定关系进行批量操作。地址转换 支持一对一 SNAT、多对一 SNAT、一对一 DNAT、双向 NAT、NoNAT 等多种转换方式；支持源 IP 转换同一性，投标时供应功能界面截图。DNS Doctoring 支持 DNS Doctoring 功能，能够将来自内部网络的域名解析恳求定向到真实内网

15、资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡，投标时供应功能界面截图。访问限制 支持一体化平安策略配置，可以通过一条策略实现五元组、源 MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL 过滤、邮件平安、数据过滤、文件过滤、审计、APT等功能配置,简化用户管理，投标时供应功能界面截图；支持域名限制，支持对多级域名进行限制，域名对象支持通配符；供应策略查询功能，景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 7 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-2360555

16、 传真：0578-2998875 支持五元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度检索。供应策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在 WEB 界面显示检测结果，投标时供应功能界面截图。双栈模式 支持 IPv4/IPv6 双栈工作模式，支持 RADVD、ND、RIPng、OSPFv3、BGP4+ 访问限制 支持 IPv6 平安限制策略设置，能针对 IPv6 的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行平安访问规则的设置；支持 IPv6 域名限制，支持对多级域名进行限制，域名对象支

17、持通配符。平安防护 支持对 IPv6 报文进行病毒防卫、入侵防卫、URL 过滤、抗 DDOS、流量限制、连接限制、文件过滤、数据过滤等，投标时供应功能界面截图。应用识别 支持对达梦、人大金仓等数据库应用、P2P、移动应用、迅雷加密流量、向日葵/Teamview 等远程限制软件、Modbus/IEC/OPC 等工控物联网协议进行识别限制，支持自定义应用特征，投标时供应功能界面截图。带宽管理 支持链路、通道嵌套的流量限制功能，可基于区域、地址、地理对象、用户、服务、应用、时间等配置带宽策略，支持带宽策略优先级和针对IP、应用设置白名单。连接限制 支持连接限制和监控，可对源/目的地址、源/目的地理对

18、象、应用制定连接限制策略，可展示被拦截的 IP、地址对象、应用的限制条件、被拒次数、最近被拒时间等信息。行为分析 内置行为分析功能，对会话、流量等数据进行统计分析，建立业务行为基线，对异样行为进行告警；支持行为分析监控展示，可展示不同行为分析策略的实时数据和基线数据趋势，投标时供应功能界面截图。DDOS 防卫 支持 TCP 和 UDP DDOS 防护，支持 SYN 源认证技术、源、目的限速、UDP最大及最小报文限制、UDP 关联认证，对源地址进行合法性认证；可对TCP Flood、UDP Flood、SYN Flood、FIN Flood、RST Flood、新建 SESSION Flood、

19、SESSION Flood 等进行防卫；支持 DNS FLOOD 防护，能对 DNS QUERY FLOOD、DNS REPLY FLOOD、DNS 投毒、DNS 格式等攻击供应 DNS REPLY源认证、源限速、目的限速、域名限速等综合防护手段；支持 GZ DDOS防护，可对 GZ Flood、GZ 新建连接 Flood、GZ 并发连接 Flood、GZ URI CC 等攻击检测，支持对 GZ slow-header 和 GZ slow-post 设置最大传输时间以及异样会话数阈值，有效防卫慢速攻击；支持依据 DOS/DDOS 攻击行为自动添加动态黑名单功能。支持针对 IP、ICMP、TCP

20、、UDP、DNS、GZ、NTP 等协议进行 DDOS 防护，投标时供应功能界面截图；具备强大的漏洞和攻防探讨实力，生产厂家为 CNNVD 一级支撑单位和 CNVD 技术组成员，投标时供应证明材料。支持 NTP 流量检测清洗，对 NTP REQUEST FLOOD、NTP REPLY FLOOD 等攻击进行检测并供应基于 NTP 恳求限速、NTP 响应限速、源认证、会话认证的防卫策略，投标时供应功能界面截图。文件过滤 内置文件过滤引擎，支持对即时通讯、社交网络、网络硬盘、网页邮箱、IM 文件传输等应用类型以及 GZ/FTP/SMTP/POP3 等标准协议进行检测，识别可执行文件、office 文

21、件、视频文件、图片文件、帮助文件、压缩文件等超过 50 种文档类型的文件过滤，投标时供应功能界面截图。景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 8 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-2360555 传真：0578-2998875 内容过滤 内置内容过滤功能，支持基于 GZ、FTP、TELNET、SNMP、POP3、IMAP 等协议的内容过滤策略；支持对 GZ 吩咐进行过滤，包括对 Options、head、get、post、put、delete、trace、connect 等；支持对 FTP 信令进行过滤，包括上传文件、下载文件、删除文件或文本、重命名、

22、创建书目、删除书目、显示文件列表等；支持对邮件内容进行过滤，包括收件人、发件人、抄送人、主题、正文、附件、邮件协议吩咐等。邮件平安 内置邮件平安防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测，投标时供应功能界面截图。黑名单 内置静态黑名单功能，可设置多个对象条件，如：五元组信息、源 MAC、地址范围、应用、用户，实现对特定报文进行快速过滤。内置动态黑名单功能，可与 URL 过滤、病毒过滤功能实现联动封锁；支持静态和动态黑名单命中统计、监控和查询，投标时供应功能界面截图。白名单 内置白名单功能，支持针对入侵防卫、抗 DDOS、审计、流量管理等功能自定义 IP、应用白

23、名单。配置维护 支持配置文件本地备份和回滚，支持3 个配置文件备份，支持对访问限制策略、NAT 策略等关键配置进行单独及加密备份和复原；支持对配置吩咐及配置文件的操作行为进行审计，投标时供应功能界面截图。支持与原有天融信防火墙配置互导 升级维护 支持软件版本本地备份，可备份多个系统版本文件，支持对软件版本进行快速升级及回滚，投标时供应功能界面截图。系统诊断 支持在 WEB 界面进行网络诊断，支持 PING、TRACEROUTE、TCP、GZ、DNS诊断方式 报表 内置 16 种预定义报表模板，支持应用流量、用户流量、上网行为、威逼统计等报表，支持报表自定义，投标时供应功能界面截图。支持一次性报

24、表及周期性报表，可自定义统计时间；支持报表本地存储、在线查看、即时导出及邮件订阅，支持 PDF、WORD 及 EXCEL 格式导出。审计 支持独立审计策略，可对 URL 地址、网页标题、网页内容、邮件行为、邮件内容、FTP 上传/下载行为及文件内容进行审计。供应完善的审计数据查询功能，可对用户访问网站、邮件收发、论坛微博、FTP、TELNET 等上网行为以及用户上网流量时长等内容进行查询。日志 支持日志本地存储，支持管理日志、系统日志、连接日志等日志类型存储，可对不同类型日志设置存储空间或存储时间 支持日志外发至多个 SYSLOG 服务器，可设置日志传输协议、外发时间类型、日志语言、合并传输、

25、加密传输等参数，投标时供应功能界面截图。支持 WELF、Syslog 等多种日志格式，支持日志加密传输、日志分类、日志导出功能；与原有日志审计系统兼容实现日志采集，供应相关证明材料。设备状态 支持 CPU 利用率、内存利用率、磁盘利用率、会话数告警及 CPU 利用率、内存利用率、磁盘利用率等硬件资源实时利用率及其历史运用状况追踪，投标时供应功能界面截图。流量统计 支持依据应用和用户对通过设备的数据报文流量进行统计，包括应用和用户流量排名、上行流量、下行流量、新建会话数、当前会话数以及流速。景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 9 页代理机构：浙江丽水兴华工程管理有限公司 电

26、话：0578-2360555 传真：0578-2998875 支持依据服务器对通过设备的数据报文流量进行统计，包括各个服务器的服务器 IP、上行流量、下行流量、总流量以及新建会话数，投标时供应功能界面截图。威逼统计 支持对病毒防卫、入侵防卫、DDOS 攻击等根据威逼类型/攻击主机/受攻击主机三种维度结合威逼等级和时间周期进行统计、排名，投标时供应功能界面截图。三权分立 系统内置系统管理员、平安操作员和平安审计员三类管理员角色，管理员权限相互制约，投标时供应功能界面截图。管理员设置 支持系统管理员本地认证、外部认证和证书认证，外部认证失败时可转本地认证；支持设置管理员首次登录是否强制修改密码，支

27、持密码强度、有效期设置。产品资质 产品具备中华人民共和国公安部颁发的计算机信息系统平安产品销售许可证，具有国家版权局颁发的计算机软件著作权登记证书，投标时供应证明材料复印件。服务要求 供应3年原厂保修服务，签订合同前供应原厂售后保修服务承诺函原件。 2 2 、防火墙（服务器区）指标类别技术指标要求系统结构 由专用的国产化硬件平台、国产化平安操作系统及功能软件构成；支持兆芯或飞腾处理器、中标麒麟或银河麒麟操作系统；不低于 4 核 CPU，内存不低于 16GB，硬盘不低于 1TB，CF 不低于 4G；机架式，双电源，配置 6 个千兆电口，4 个千兆 SFP 光口，两个扩展槽；防火墙吞吐 5.6G，

28、应用层吞吐 2G，并发连接 300 万，每秒新建连接 10 万。路由交换 支持 RIP、OSPF、BGP4、策略路由，支持依据入接口、源/目的 IP 地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由。链路聚合 支持手动和 LACP 链路聚合，可依据源/目的 MAC、源/目的 IP、源/目的端口、五元组、端口轮询等条件供应不少于 10 种链路负载算法，投标时供应功能界面截图。病毒过滤 配置 3 年规则库升级许可；支持对 GZ/SMTP/POP3/FTP/IM 等协议进行病毒防卫，病毒特征库规模超过 200 万，投标时供应功能界面截图。IP/MAC 绑定 支持 IP/MAC 绑定，支持

29、跨三层绑定，支持 IP/MAC 绑定表导入导出，以便对 IP/MAC 绑定关系进行批量操作 地址转换 支持一对一 SNAT、多对一 SNAT、一对一 DNAT、双向 NAT、NoNAT 等多种转换方式；支持源 IP 转换同一性，投标时供应功能界面截图。DNS Doctoring 支持 DNS Doctoring 功能，能够将来自内部网络的域名解析恳求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡，投标时供应功能界面截图。访问限制 支持一体化平安策略配置，可以通过一条策略实现五元组、源 MAC、源地区、目的地区、域名、应用、服务、

30、时间、长连接、并发会话、WEB认证、IPS、AV、URL 过滤、邮件平安、数据过滤、文件过滤、审计、APT等功能配置,简化用户管理，投标时供应功能界面截图；支持域名限制，支持对多级域名进行限制，域名对象支持通配符；供应策略查询功能，景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 10 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-2360555 传真：0578-2998875 支持五元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度检索。供应策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在 WEB

31、界面显示检测结果，投标时供应功能界面截图。双栈模式 支持 IPv4/IPv6 双栈工作模式，支持 RADVD、ND、RIPng、OSPFv3、BGP4+ 访问限制 支持 IPv6 平安限制策略设置，能针对 IPv6 的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行平安访问规则的设置；支持 IPv6 域名限制，支持对多级域名进行限制，域名对象支持通配符。平安防护 支持对 IPv6 报文进行病毒防卫、入侵防卫、URL 过滤、抗 DDOS、流量限制、连接限制、文件过滤、数据过滤等，投标时供应功能界面截图。应用识别 支持对达梦、人大金仓等数据库应用、P2P、移动应用、迅雷加密流

32、量、向日葵/Teamview 等远程限制软件、Modbus/IEC/OPC 等工控物联网协议进行识别限制，支持自定义应用特征，投标时供应功能界面截图。带宽管理 支持链路、通道嵌套的流量限制功能，可基于区域、地址、地理对象、用户、服务、应用、时间等配置带宽策略，支持带宽策略优先级和针对IP、应用设置白名单。连接限制 支持连接限制和监控，可对源/目的地址、源/目的地理对象、应用制定连接限制策略，可展示被拦截的 IP、地址对象、应用的限制条件、被拒次数、最近被拒时间等信息。行为分析 内置行为分析功能，对会话、流量等数据进行统计分析，建立业务行为基线，对异样行为进行告警；支持行为分析监控展示，可展示不

33、同行为分析策略的实时数据和基线数据趋势，投标时供应功能界面截图。DDOS 防卫 支持 TCP 和 UDP DDOS 防护，支持 SYN 源认证技术、源、目的限速、UDP最大及最小报文限制、UDP 关联认证，对源地址进行合法性认证；可对TCP Flood、UDP Flood、SYN Flood、FIN Flood、RST Flood、新建 SESSION Flood、SESSION Flood 等进行防卫；支持 DNS FLOOD 防护，能对 DNS QUERY FLOOD、DNS REPLY FLOOD、DNS 投毒、DNS 格式等攻击供应 DNS REPLY 源认证、源限速、目的限速、域名限

34、速等综合防护手段；支持 GZ DDOS 防护，可对 GZ Flood、GZ 新建连接 Flood、GZ 并发连接 Flood、GZ URI CC等攻击检测，支持对 GZ slow-header 和 GZ slow-post 设置最大传输时间以及异样会话数阈值，有效防卫慢速攻击；支持依据 DOS/DDOS 攻击行为自动添加动态黑名单功能。支持针对 IP、ICMP、TCP、UDP、DNS、GZ、NTP 等协议进行 DDOS 防护，投标时供应功能界面截图；具备强大的漏洞和攻防探讨实力，生产厂家为 CNNVD 一级支撑单位和 CNVD 技术组成员，投标时供应证明材料。支持 NTP 流量检测清洗，对 N

35、TP REQUEST FLOOD、NTP REPLY FLOOD 等攻击进行检测并供应基于 NTP 恳求限速、NTP 响应限速、源认证、会话认证的防卫策略，投标时供应功能界面截图。文件过滤 内置文件过滤引擎，支持对即时通讯、社交网络、网络硬盘、网页邮箱、IM 文件传输等应用类型以及 GZ/FTP/SMTP/POP3 等标准协议进行检测，识别可执行文件、office 文件、视频文件、图片文件、帮助文件、压缩文件等超过 50 种文档类型的文件过滤，投标时供应功能界面截图。景宁畲族自治县财政局网络平安加固建设选购项目招标文件 第 11 页代理机构：浙江丽水兴华工程管理有限公司 电话：0578-236

36、0555 传真：0578-2998875 内容过滤 内置内容过滤功能，支持基于 GZ、FTP、TELNET、SNMP、POP3、IMAP 等协议的内容过滤策略；支持对 GZ 吩咐进行过滤，包括对 Options、head、get、post、put、delete、trace、connect 等；支持对 FTP 信令进行过滤，包括上传文件、下载文件、删除文件或文本、重命名、创建书目、删除书目、显示文件列表等；支持对邮件内容进行过滤，包括收件人、发件人、抄送人、主题、正文、附件、邮件协议吩咐等。邮件平安 内置邮件平安防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测，投标时

37、供应功能界面截图。黑名单 内置静态黑名单功能，可设置多个对象条件，如：五元组信息、源 MAC、地址范围、应用、用户，实现对特定报文进行快速过滤。内置动态黑名单功能，可与 URL 过滤、病毒过滤功能实现联动封锁；支持静态和动态黑名单命中统计、监控和查询，投标时供应功能界面截图。白名单 内置白名单功能，支持针对入侵防卫、抗 DDOS、审计、流量管理等功能自定义 IP、应用白名单。配置维护 支持配置文件本地备份和回滚，支持3 个配置文件备份，支持对访问限制策略、NAT 策略等关键配置进行单独及加密备份和复原；支持对配置吩咐及配置文件的操作行为进行审计，投标时供应功能界面截图 支持与原有天融信防火墙配置互导 升级维护 支持软件版本本地备份，可备份多个系统版本文件，支持对软件版本进行快速升级及回滚，投标时供应功能界面截图 系统诊断 支持在 WEB 界面进行网络诊断，支持 PING、TRACEROUTE、TCP、GZ、DNS诊断方式 报表 内置 16 种预定义报表模板