采购设备的项目一览表.docVIP

采购设备项目一览表 子系统名 序号 产品 品牌/型号 描述 单位 数量 备注 　 公安网(双4506核心交换机) 网络部份 1 入侵检测系统 启明星辰NS2200 一、功能要求： ★事件分析功能采用高级模式匹配及先进的协议分析技术对网络数据包进行分析。 提供事件关联分析功能，可实现漏洞扫描事件之间的关联，也可以实现入侵检测事件和漏洞扫描事件之间的关联。 ★具备集中控制、集中管理功能，可实现集中式安全监控管理和配置管理，提供有选择的上下级事件上报策略，并支持在整个网络内的全局预警功能。 ★具有设备的拓扑显示功能，可以在界面上以图形化的方式显示当前的IDS部署拓扑。同时支持多个用户监测台的设置，支持至少8个以上的多用户监测台设置。 ★提供基于时间、事件、风险级别、源地址、源端口、目标地址、目标端口、行为参数、响应方式等复杂逻辑组合的分析查询功能，并且可以产生各种图片、文字报告；支持自定义的报表模版，生成的报表可以导出为DOC/CSV/XLS等常见文本格式。同时还应提供基于统计的图表型报表。 ★二、配置：2个监听口。 ★三、资质要求：具有自主知识产权的国产产品，获得国家安全资质证书，投标商要提供厂家针对本项目的原件授权书 。三年免费质保服务,要求在线式自动升级。 台 1 　 2 核心交换机 WS-C4506 Catalyst 4500 Chassis (6-Slot),fan, no p/s 台 2 提供厂家针对本项目的原件授权书 3 模块 PWR-C45-1300ACV Catalyst 4500 1300W AC Power Supply (Data and PoE) 块 4 4 模块 WS-X4515= Catalyst 4500 Supervisor IV, 2 GE, Console(RJ-45)(Spare) 块 2 5 模块 WS-X4418-GB= Catalyst 4500 GE Module,Server Switching 18-Ports (GBIC ) 块 2 6 模块 WS-G5484= 1000BASE-SX Short Wavelength GBIC (Multimode only) 块 24 7 交换机 WS-C2960G-48TC-L Catalyst 2960 48 10/100/1000, 4 T/SFP LAN Base Image 台 10 8 交换机 WS-C2960G-24TC-L Catalyst 2960 24 10/100/1000, 4 T/SFP LAN Base Image 台 2 9 模块 GLC-SX-MM= GE SFP, LC connector SX transceiver 块 28 10 模块 WS-X4424-GB-RJ45 Catalyst 4500 24-port 10/100/1000 Module (RJ45) 块 2 必威体育官网网址网 1 交换机 WS-C3560G-24TS-S Catalyst 3560 24 10/100/1000T + 4 SFP Standard Image 台 1 　 2 交换机 WS-C2960G-24TC-L Catalyst 2960 24 10/100/1000, 4 T/SFP LAN Base Image 台 2 　 3 模块 GLC-SX-MM= GE SFP, LC connector SX transceiver 块 4 　 互联网 1 统一威协网关 启明星辰usg2000C 一、功能要求：支持透明、路由、混合工作模式★支持对SIP、H.323等动态多媒体协议设置过滤规则。★支持对入侵行为的检测和防御功能，具有网络入侵监测的技术，支持入侵防御事件库自动升级和手工导入，升级频率至少确保每2周一次，需在厂商主页提供入侵防御事件库更新包下载；支持用户自定义入侵防御事件，支持用户自定义入侵防御事件集；★设备采用自动协议识别方法、采用恶意代码自动分析系统算法、采用SQL注入攻击检测技术算法★反病毒,蠕虫检测阻断功能，具有结合病毒检测与入侵检测的方法及系统的技术;病毒库数量不少于15万，提供病毒库界面截图；支持病毒库自动升级和手工导入，升级频率至少确保每周一次，需在厂商主页提供病毒库更新包下载；★支持IPSec和PPTP、L2TP，支持全动态VPN，支持SSL VPN，支持SSL VPN用户准入控制，通过检测拨入客户端的操作系统补丁情况和病毒软件情况限制用户拨入或访问权限；★P2P/IM控制安全策略模板，支持通过应用层检测来阻断或控制P2P下载，如BitTorrent、BitComet、eMule等；可单独设定P2P下载占用的带宽；支