云之龙咨询集团有限公司扶绥县应急广播体系建设项目设备采购CZZC2023-G1-210112-YZLZ更正一

序号

更正项

更正前内容

更正后内容

1

本项目招标文件中第二章《采购需求》第一条“县级应急广播平台”的第7项设备“数据隔离交换模块”

1. 1U标准机架式设备，配≥6个千兆电口，

▲2.配置USB口,1个COM口，≥1T硬盘，单电源；含三年IPS、A/V、应用识别特征库升级服务，三年质保，三年系统软件升级服务。整机吞吐量≥1Gbps，最大并发连接数≥40万，每秒新建连接数≥5000，IPS吞吐量≥100Mbps，防病毒吞吐量≥100Mbps，IPS+防病毒吞吐量≥80Mbps2、支持路由、网桥、单臂、虚拟网线以及混合部署方式；支持源地址转换、目的地址转换。

◆3.支持配置多个网桥，支持配置网桥IP，网桥模式部署时支持VLAN、PPPOE和策略路由，投标时提供界面截图；

4.支持链路聚合、支持PPPoE接入，支持ARP代理，VLAN子接口、VLAN、Trunk、802.3ad、STP；支持IPv4和IPv6，支持配置和管理IPv6路由和IPv6安全策略；

◆5.用户认证支持Web认证、客户端认证，支持LDAP、RADIUS等第三方认证，允许用户自助注册和自动审批，投标时提供界面截图；

◆6.客户端认证：提供专用身份认证客户端，支持Windows、Andord等客户端操作系统；投标时提供界面截图；

7.支持用户和用户组管理，支持批量添加用户，支持对不同用户配置不同的安全策略，包括访问控制、应用控制、入侵防护、病毒防护等安全策略

8.支持网络资源分级管控，根据不同的资源等级分配不同的安全控制级别，只允许具有相应级别权限的用户访问；

◆9.支持终端分级管控，根据不同的终端等级授予不同的访问权限，投标时提供界面截图；

10.支持Land、Smurf、WinNuke、PingofDeath、TearDrop、IP地址欺骗攻击防护，支持SYNFlood、UDPFlood、ICMPFlood、DNSQueryFlood攻击防护，支持IP地址扫描和端口扫描攻击防护，支持异常报文攻击检测；

11.支持抵御网站扫描、SQL注入、XSS、命令注入、CSRF、远程代码执行、JA/VA反序列化、文件上传、目录跳转、WebsShell上传等Web应用攻击；

12.支持对网站的恶意扫描防护和恶意爬虫攻击防护；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等；

◆13.支持对ASP、PHP、JSP等主流脚本语言编写的Webshell后门通信检测，识别已被植入WebShell后门的主机，投标时提供界面截图。

14.具备病毒防护功能，内置病毒库特征，支持对HTTP、SMTP、POP3、IMAP、FTP等协议的病毒扫描与阻断；

◆15.能够检测和阻断主机感染Wannacry、Satan、GandCrab、GlobeImposter等勒索病毒后的网络行为，投标时提供界面截图；

◆16.能够检测和阻断主机发起的CryptoLoot、Webmine、Coinhive等网页挖矿行为，投标时提供界面截图；

◆17.通过流量被动检测技术实现内部各种漏洞的检测，包括远程代码执行漏洞、Oracle、MySQL、SQLServer数据库的SQL注入漏洞、OpenSSL心脏出血漏洞、反序列化漏洞等高危漏洞，投标时提供界面截图；

18.支持和IDS联动、安全准入系统、数据库审计系统SAS联动，形成完善的安全防御体系，提供界面截图；

▲19.提供基于HTTPS协议的全中文、图形化的Web管理界面进行配置和管理，无需安装客户端管理软件，支持SSH、本地Console、SNMP管理，支持SNMPv1/v2c/v3，支持集中管理。

1. 1U标准机架式设备，配≥6个千兆电口；

◆2.配置USB口,1个COM口，≥1T硬盘，单电源；含三年IPS、A/V、应用识别特征库升级服务，三年质保，三年系统软件升级服务。整机吞吐量≥1Gbps，最大并发连接数≥40万，每秒新建连接数≥5000，IPS吞吐量≥100Mbps，防病毒吞吐量≥100Mbps，IPS+防病毒吞吐量≥80Mbps2、支持路由、网桥、单臂、虚拟网线以及混合部署方式；支持源地址转换、目的地址转换。

◆3.支持配置多个网桥，支持配置网桥IP，网桥模式部署时支持VLAN、PPPOE和策略路由；

4.支持链路聚合、支持PPPoE接入，支持ARP代理，VLAN子接口、VLAN、Trunk、802.3ad、STP；支持IPv4和IPv6，支持配置和管理IPv6路由和IPv6安全策略；

5.支持DHCP（服务器，中继，客户端模式）；

6.支持用户和用户组管理，支持批量添加用户，支持对不同用户配置不同的安全策略，包括访问控制、应用控制、入侵防护、病毒防护等安全策略

7.支持网络资源分级管控，根据不同的资源等级分配不同的安全控制级别，只允许具有相应级别权限的用户访问；

◆8.支持双机热备与负载模式；

9.支持Land、Smurf、WinNuke、PingofDeath、TearDrop、IP地址欺骗攻击防护，支持SYNFlood、UDPFlood、ICMPFlood、DNSQueryFlood攻击防护，支持IP地址扫描和端口扫描攻击防护，支持异常报文攻击检测；

10.支持抵御网站扫描、SQL注入、XSS、命令注入、CSRF、远程代码执行、JA/VA反序列化、文件上传、目录跳转、WebsShell上传等Web应用攻击；

◆11.支持对ASP、PHP、JSP等主流脚本语言编写的Webshell后门通信检测，识别已被植入WebShell后门的主机；

12.具备病毒防护功能，内置病毒库特征，支持对HTTP、SMTP、POP3、IMAP、FTP等协议的病毒扫描与阻断；

◆13.支持文件交换的登录中文串口日志信息；

◆14.支持OSPF动态路由；

◆15. 支持流量控制，基于IP，端口，协议，最大带宽，最小带宽，保证带宽；

16.支持和IDS联动；

◆17.提供基于HTTPS协议的全中文、图形化的Web管理界面进行配置和管理，无需安装客户端管理软件，支持SSH、本地Console、SNMP管理，支持SNMPv1/v2c/v3，支持集中管理。

2

本项目招标文件中第二章《采购需求》第二条“乡镇应急广播平台”的第4项设备“乡镇级平台应急能源系统”

1.高频后备式，1KVA;

2.输出电压：220VAC

3.输入电压：85-300VAC

4.后备时间：1小时

5.UPS 主机做成前维护方式，显示和接线必须在一个界面下完成，方便现场操作。

6.需内置 40KA 放电能力的防雷器件。

7.UPS 主机与电池箱之间，配快捷接插端子，通过拔插形式完成对接。

8.UPS 内置通信协议的转换卡，实现网管监控。

1.高频后备式，1KVA;

2.输出电压：220VAC

3.输入电压：85-300VAC

4.后备时间：1小时

5.UPS主机人机界面应配置LCD显示屏，同时应配置LED故障、状态显示灯，方便现场运维。

6.配≥3节12V 24AH的蓄电池，以满足现场供电需要。

7.UPS 主机与电池箱之间，配快捷接插端子，通过拔插形式完成对接。

8.UPS 内置通信协议的转换卡，实现网管监控。