1

網絡信息安全智慧管護平臺

1.通用IT資產基線核查:包括但不限于操作系統設置、網絡配置、安全策略、服務及端口管理等。根據最新要求和最佳實踐及安全基準，識別不符合項輸出整改建議。

2.調用現有安全組件實現漏洞、弱口令的發現及監測:通過調用現有安全組件對IT資產的最新安全補丁、漏洞信息及弱口令（包括但不限于服務器、工作站及業務系統等）進行發現，支持將漏洞掃描或滲透測試結果進行導入，提取并整合相關漏洞信息，自動制定漏洞修復計劃，為IT資產所有人提供修復建議，確保IT資產補丁保持最新安全狀態。

3.IT資產安全風險展示:實現配置核查態勢分析、 資產管理、漏洞發現、漏洞管理、漏洞跟蹤、漏洞預警、漏洞驗證、漏洞知識庫、漏洞發現次數統計等功能，對漏洞管理從發現、處置、驗證到閉環的全部過程以可視化的形式展示漏洞管理的態勢。

4.實現IT通用資產統一登錄系統，實現所有服務器、工作站及業務系統的統一錄入口。

5.實現登錄用戶與資產賬號的授權綁定:實現一次登錄即可訪問所有授權資源，提高使用便利性和安全性。

6.建立IT通用權限管理平臺:對所有用戶、角色、權限進行集中管理。并進行細粒度的權限劃分和動態調整，實現每個用戶只能訪問其職責范圍內的資源。根據業務需求和安全策略，設計并實施精細的訪問控制策略。包括但不限于網絡訪問控制、數據庫訪問權限等，只允許合規授權用戶進行訪問。

7.實現密碼統一管理：提供密碼統一管理，實現密碼管理、賬號管理、認證管理、授權管理，實現“一機一密碼”，自動定期修改密碼，并對密碼進行保護，弱密碼限制登錄等功能。

8.提供三年免費升級維保服務。

套

1

2

網絡流量探針

1、標準2U設備，接口≥4個千兆電口和4個千兆光口（配置2個千兆單模光模塊），內存≥32GB，硬盤≥4TB。

2、實際網絡環境吞吐量≥1000Mbps，并發連接數≥50萬，每秒新建連接數≥1萬。

3、支持對已知威脅加未知威脅的全面檢測，包括但不限于：病毒、蠕蟲、木馬、DDoS、掃描、SQL注入、XSS、緩沖區溢出、欺騙劫持等攻擊行為。

4、支持從流量中還原文件并進行威脅檢測的能力，文件類型應包括但不限于windows系統下可執行文件，如pdf、doc、xls、rtf、docx、xlsx、ppt、pptx,ppsx等文件。

5、支持基于IP碎片重組、TCP流重組、會話狀態跟蹤、應用層協議解碼等數據流處理方式的攻擊識別。

6、提供三年原廠質保及全功能特征庫升級服務。

套

1

總價（大寫：）

備注：