张掖公安视频图像综合应用平台升级改造项目（安全监测系统建设及机房建设）招标更正公告-采购公告

序号

产品名称

规格参数

单位

数量

备注

1

主动安全监测系统

1、标准机架式设备，支持6个千兆 电口，2个USB 口，1个console配置串口，支持硬件扩展，可拓展4个千兆电口或2个万兆光口，并发会话处理能力≥120万， 支持静态JS脚本探针，支持15000个监测探针，日志存储周期≥90天；

2、 支持电源按钮并带有加电提醒功能；支持液晶屏，能够动态滚动显示管理口地址，CPU使用率，内存使用率，可以通过液晶屏按钮操作显示内容；

3、 支持多种釆集方式：分光器、分流器、交换机、路由器等流量采集，支持指定扫描探测、镜像流量分析、 终端探针、**信息网网站上部署脚本探针、硬件探针等方式采集；

4、具备边界安全监管能力：支持无客户端发现无线路由器、网中网等边界外延行为、发现多网卡等违规行为；

5、具备网络空间资产测绘能力：通过流量分析技术、交换机联动技术、无状态扫描技术等多源数据采集，对指定网络空间的IP资产数据进行全方位、多维度的信息提取分析。

6、具备**分布管理能力：可基于网络空间资产测绘，可通过资产分析结合违规服务、违规内联、违规外联等功能，综合分析当前网络的网段使用情况、IP存活分布情况、网段内资产识别及违规情况。

7、 具备违规外联发现能力：支持内外网互联发现，以及流量不经过边界检测系统的内外互联发现、**信息网交换机与互联网中无线路由器或交换机相连导致的网络串线外联行为、外部终端连接互联网的同时插入**信息网网线的外联行为；

8、 具备异常访问监管能力：支持发现匿名 FTP、HFS、REDIS等存在安全隐患的存储服务、支持发 现存在 VNC、RDP、向日葵、ToDesk、TeamViewer 等远控服务的终端资产、支持无客户端发现代理服务、 DHCP服务、DNS服务等违规；

9、具备风险感知能力，支持多维度风险检测感知，包括：弱口令检测、系统漏洞检测以及端口开放检测，可根据检查结果提供风险分析查看功能，记录、呈现风险感知中发现风险信息。

10、具备违规行为监管能力；支持发现管理域内将内网应用系统或网站页面保存后拷贝至互联网计算机打开的疑似信息外泄行为、支持发现无法安装客户端的情况下，发现管理域内曾经脱离内网并且连接过互联网的设备；

11、 具备网络资产测绘能力；支持主动探测发现网络 内联网资产，并获取资产名称、资产类型、资产厂商、 资产IP地址、资产MAC地址、操作系统、业务应用等信息、支持按网段 统计资产使用、资产识别、违规行为等数据；

12、 支持自动发现并绘制全网拓扑，并能手动编辑 已绘制网络拓扑，并能在通过二级面板详细绘制出资 产接入点信息、通过SNMP方式自动识别交换机厂商、 型号、管理地址、端口数，提供图形化展示；

13、 具备取证功能：支持外联终端信息的发现取证， 包括外联设备的内网IP、外网IP、运营商、省地市等 信息、支持外联发生后实时的通过邮件短信短信告警， 并附带详细的外联信息。

14、具备设备注册能力，可与集控系统进行数据对接，上报本地资产数据。

15、 系统管理及维护功能：支持系统管理员、审计管 理员、策略管理员三权分立的管理员角色管理。支持管理员帐户登录尝试次数限制和超时限制，其中尝试 次数和时间都可以根据需要进行自定义、支持NTP服 务器进行时间同步。支持系统配置备份、导入和导出， 支持一键初始化系统配置。

16、 支持日志分类管理，导入/导出，支持SNMP (vl/2c/v3)管理，支持syslog方式上报指定的日志内容到多个日志服务器；支持系统调试，可通过管理页 面直接导出调试日志，以及管理页面抓取导出指定网 口报文便于问题排障；

17、提供3年软硬件质保和3年原厂技术支持服务，产品功能使用期限不受限。

套

1