| 序号 | 更正项 | 更正前内容 | 更正后内容 |
| 1 | 技术参数要求中“1、 边界下一代防火墙(2台)” | ★4G支持 支持4G接入,并可实现4G连接与有线链路之间的互为备份,支持的4G网卡必须包括华为E(略),支持在4G接口上运行IPSec VPN。【说明:(略) | ★4G支持 支持4G接入,并可实现4G连接与有线链路之间的互为备份,支持的4G网卡必须包括华为E(略),支持在4G接口上运行IPSec VPN。【说明:(略) |
| 2 | 技术参数要求中“1、 边界下一代防火墙(2台)” | ★策略分析 提供智能策略分析功能,支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析,并在Web页面显示分析结果。【说明:(略) | ★策略分析 提供智能策略分析功能,支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析,并在Web页面显示分析结果。【说明:(略) |
| 3 | 技术参数要求中“1、 边界下一代防火墙(2台)” | 应用控制 支持邮件控制,支持基于发件人黑白名单、收件人黑白名单、标题及内容关键字、邮件大小、附件个数进行行为过滤。【说明:(略) | 应用控制 支持邮件控制,支持基于发件人黑白名单、收件人黑白名单、标题及内容关键字、邮件大小、附件个数进行行为过滤。【说明:(略) |
| 4 | 技术参数要求中“1、 边界下一代防火墙(2台)” | ★认证 本地认证、Portal认证、Radius认证、LDAP认证、POP3认证、AD域单点登录、短信认证、微信公众号认证、APP认证、二维码认证、互联网钉钉认证、混合认证和免认证,其中微信公众号认证支持通过小程序获取手机号。【说明:(略) | ★认证 本地认证、Portal认证、Radius认证、LDAP认证、POP3认证、AD域单点登录、短信认证、微信公众号认证、APP认证、二维码认证、互联网钉钉认证、混合认证和免认证,其中微信公众号认证支持通过小程序获取手机号。【说明:(略) |
| 5 | 技术参数要求中“4、核心交换机(2台)” | 可靠性要求支持真实业务流的实时检测技术,秒级快速故障定位,非常规模拟业务流检测方式。【说明:(略) | 可靠性要求支持真实业务流的实时检测技术,秒级快速故障定位,非常规模拟业务流检测方式。【说明:(略) |
| 6 | 技术参数要求中“4、核心交换机(2台)” | ★增值业务兼顾后期无线系统的扩展升级,保护我单位投资,要求本次采购设备支持硬件级别无线控制器,业务单板同时兼具无线AC功能。【说明:(略) | ★增值业务兼顾后期无线系统的扩展升级,保护我单位投资,要求本次采购设备支持硬件级别无线控制器,业务单板同时兼具无线AC功能。【说明:(略) |
| 7 | 技术参数要求中“5、日志审计(1台)” | 日志分析★6、具备安全评估模型,评估模型基于设备故障、认证登录、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数。安全评估模型可以显示总体评分、历史评分趋势。安全评估模型各项指标可钻取具体的评分扣分事件。【说明:(略) | 日志分析★6、具备安全评估模型,评估模型基于设备故障、认证登录、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数。安全评估模型可以显示总体评分、历史评分趋势。安全评估模型各项指标可钻取具体的评分扣分事件。【说明:(略) |
| 8 | 技术参数要求中“5、日志审计(1台)” | ★日志转发 1、syslog转发:(略) | ★日志转发 1、syslog转发:(略) |
| 9 | 技术参数要求中“5、日志审计(1台)” | ★应用性能监控通过在目标主机上安装Agent程序,支持监测目标主机的CPU利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息。【说明:(略) | ★应用性能监控通过在目标主机上安装Agent程序,支持监测目标主机的CPU利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息。【说明:(略) |
| (略) | 技术参数要求中“5、日志审计(1台)” | 资产管理★2、资产拓扑支持按照实际的用户环境进行编辑发布并可以和资产进行绑定,拓扑可以显示资产采集的事件数量被采集资产的状态等信息。【说明:(略) | 资产管理★2、资产拓扑支持按照实际的用户环境进行编辑发布并可以和资产进行绑定,拓扑可以显示资产采集的事件数量被采集资产的状态等信息。【说明:(略) |
| (略) | 技术参数要求中“6、APT(1台)” | ★攻击检测支持SQL注入、命令注入、跨站脚本、代码注入、协议错误攻击检测。【说明:(略) | ★攻击检测支持SQL注入、命令注入、跨站脚本、代码注入、协议错误攻击检测。【说明:(略) |
| (略) | 技术参数要求中“6、APT(1台)” | ★社工类攻击检测对社工类攻击进行检测,检测内容包括:(略) | ★社工类攻击检测对社工类攻击进行检测,检测内容包括:(略) |
| (略) | 技术参数要求中“6、APT(1台)” | 动态沙箱检测★动态执行可疑文件,分析代码的注册表、进程、网络、文件等行为,分析其安全风险。【说明:(略) | 动态沙箱检测★动态执行可疑文件,分析代码的注册表、进程、网络、文件等行为,分析其安全风险。【说明:(略) |
| (略) | 技术参数要求中“6、APT(1台)” | ★文件威胁指数可展示威胁程度最高的文件样本MD5、威胁指数、传播次数,病毒检测、静态检测和动态检测结果等内容。。【说明:(略) | ★文件威胁指数可展示威胁程度最高的文件样本MD5、威胁指数、传播次数,病毒检测、静态检测和动态检测结果等内容。【说明:(略) |
| (略) | 技术参数要求中“6、APT(1台)” | ★一键登录排错支持一键登录排错平台,对系统进行深度配置和排错,支持一键检测故障、配置核对、表分区检查、表检测、信息收集等功能。【说明:(略) | ★一键登录排错支持一键登录排错平台,对系统进行深度配置和排错,支持一键检测故障、配置核对、表分区检查、表检测、信息收集等功能。【说明:(略) |
| (略) | 技术参数要求中“6、APT(1台)” | ★可视化展示导航:(略) | ★可视化展示导航:(略) |
| (略) | 技术参数要求中“6、APT(1台)” | ★告警与报表支持kafka、短信、邮件、syslog、ftp、钉钉等数据外送方式。【说明:(略) | ★告警与报表支持kafka、短信、邮件、syslog、ftp、钉钉等数据外送方式。【说明:(略) |
| (略) | 技术参数要求中“7、运维管理系统(1台)” | ★自主可控支持产品使用的关键组件需符合自主可控政策:(略) | ★自主可控支持产品使用的关键组件需符合自主可控政策:(略) |
| (略) | 技术参数要求中“7、运维管理系统(1台)” | ★高性能数据采集时间间隔应包括秒级到分钟级等多种自定义轮询频率,最快轮询频率应可达到5秒。【说明:(略) | ★高性能数据采集时间间隔应包括秒级到分钟级等多种自定义轮询频率,最快轮询频率应可达到5秒。【说明:(略) |
| (略) | 技术参数要求中“7、运维管理系统(1台)” | ★告警方式支持多种告警方式:(略) | ★告警方式支持多种告警方式:(略) |