滩海工控系统安全监测与防护项目设备购置项目

序号

物资分类名称

产品名称及规格型号

计量单位

数量

最高限价单价

（元）

备注

*

********微机监控系统设备

工控安全防护设备

台

*

******.**

*

工控安全审计设备

台

*

******.**

*

工控行为追溯设备

台

*

******.**

*

********微机综合自动化保护装置

*** 安全隔离装置

台

*

*****.**

*

********台式机

工控安全管理平台（计算机）

台

*

*****.**

合计

*******.**

序号

设备名称

数量

单位

参数

*

工控安全防护设备

*

套

能够实现网络隔离，为控制系统提供隔离的网络环境，及时发现和阻断网络攻击、异常事件、非法接入等行为，提升企业控制系统的安全防护能力。

*

工控安全审计设备

*

套

针对工业控制网络数据通信进行安全审计，通过实时动态分析、数据流监控、网络行为审计等技术，快速识别工业控制网络中存在的异常行为，为分析工业网络信息提供依据。

*

工控行为追溯设备

*

套

针对工业控制系统中的网络行为进行分析回溯，通过行为监控、流秩序监控等技术，清晰呈现工控网络中的威胁事件。

*

*** 安全隔离装置

*

套

利用外设杀毒技术，对***移动存储设备数据传输过程进行病毒查杀隔离，可有效减少通过***移动存储设备携带病毒对内网计算机的安全性造成威胁，保证数据快速、安全地传输到内网计算机。

*

工控安全管理平台

（计算机）

*

台

用于配置和查看工控安全防护、审计、追溯等系统运行状态。

设备型号：联想台式计算机*****（** ****/***/*****/集显）**英寸显示器。

部署于自组管理网。

指标

指标项

规格要求

硬件要求

硬件架构

数据管理端：**机架式设计；

数据采集端：导轨式独立硬件设备，无风扇全封闭设计；

防护等级

****；

网络接口

数据管理端：≥*个千兆网口、*个*******口、*个****.*接口；

★数据采集端：≥*个千兆网口、*个*******口、*个****.*接口；

（请提供产品外观照片并加盖公章）

硬件规格

数据管理端：***** **-****、内存***、****固态硬盘+ ***机械硬盘；

数据采集端：***** *****、内存**、****固态硬盘；

可靠性

管理端和采集端标配冗余双电源；

环境

工作温度：-** ~ **°*；

存储温度：-** ~ **°*；

工作湿度：* ~ **%相对湿度，无冷凝；

工作震动

*.** ***/*-*****/******/*********；

网络监测

工控协议审计

支持***、******、*****/****、*******、***、***、*** ******、****、*** ****/*.*** ****、*** **、*********、***** ******-*、****、***、***(******** ****** ****)、******** *********、********、********、********/**、** ***、***** ****、***、*****(********)、*******、***** **、****-**、****、****、*** ***、****、**、*** *****、******/**、*******、****** ***、******/***、***(********)、******、*** **、**********、********、****、** *************、****** ***、**(********)、***、******、***-**-***(*******)、**********、***、******、****协议；（提供产品界面截图并加盖公章）

★要求产品至少支持对**、******/***、*****工控协议进行审计，并提供公安部安全与警用电子产品质量检测中心测试报告复印件并加盖公章，测试报告中要有明确的“工控协议审计”的检验项目。

网络协议审计

支持对源目的***、源目的**、源目的端口，应用层数据审计；

流量监测

支持基于源目的***或**地址、协议类型、日期时间段等对流量进行监测；

工作模式

智能学习

可自动收集网络数据包并分析其特征，建立适应当前工控网络环境的通信行为基线、网络中流量阈值和业务逻辑参数；

模式切换

★支持学习模式、监测模式；（请提供产品界面截图并加盖公章）

设备管理

网络设备管理

★自发现网络设备，可对网络上设备进行重命名、**和***绑定管理；（请提供产品界面截图并加盖公章）

★支持网络设备区域管理；（请提供产品界面截图并加盖公章）

可视化业务访问模型；

时间同步

手动时间同步；

定时自动时间同步；

路由管理

★配置跨网段转发、网段**/掩码；（请提供产品界面截图并加盖公章）

审计管理

日志审计

支持对用户操作事件审计，如：登录、注销、搜索、配置、修改、删除等操作；

日志检索

支持按*定的条件进行选择、搜索、分类和排序的功能，所得结果应以用户友好的、便于理解的形式提供报告或打印；

审计分权

不同权限的人员，能够按照所属组进行查看审计信息；

策略管理

安全规则库

★安全规则库（请提供产品界面截图并加盖公章）；

异常告警

支持基于系统安全策略定义的紧急事件、异常事件等进行告警；

授权管理

角色管理

不同级别的管理角色具有不同的管理权限；

认证管理

身份认证

执行安全功能前都要进行身份鉴别。若采用口令方式鉴别，应支持对口令强度进行检查，如口令长度、是否需包含数字、字母、特殊字符等，提高访问的安全性；

超时注销

支持当已通过身份认证的用户空闲操作的时间超过规定值时，在该用户执行管理功能前，应重新进行身份认证；

环境分析报告

针对日、周、月、季度提供环境分析功能，并生产环境分析报告；

安全管理

安全状态监测

支持监测管理端和各分布式采集器的***、内存、磁盘、在线状态；

数据安全

支持指定授权用户访问或操作审计数据；

存储安全

存储空间超过阈值自动告警；

数据备份

支持备份业务数据、管理配置；

响应方式

系统能通过******将告警信息通知管理人员；

安全保障

******检测

★不存在高危、中危漏洞；（请提供检测报告截图并加盖公章）

资质要求

产品资质

★产品符合《信息安全技术 网络通信审计产品技术要求**/****-****》中增强级和《安全审计工控协议加测内容》相关条款所述有关要求。（请提供公安部计算机信息系统安全产品质量监督检验中心测试报告复印件并加盖公章）

《计算机信息系统安全专用产品销售许可证》（请提供复印件加盖公章）

《计算机软件著作权登记证书》（请提供复印件加盖公章）

指标

指标项

规格要求

硬件要求

硬件架构

★盒式独立硬件设备，提供启动、重启硬件开关，非软件类产品，无须安装探针类软件。（提供硬件外观图片并加盖公章）。

网络接口

★提供不少于*个****.*接口，至少*个千兆网口（提供产品外观照片并加盖公章）

兼容性

支持*******、*****、*****操作系统；

★支持***以上；

硬盘

** ****机械硬盘；

供电方式

工业级 ****电源；

环境

工作温度：-** ~ **°*；

存储温度：-** ~ **°*；

工作湿度：* ~ **%相对湿度，无冷凝；

工作震动

*.** ***/*-*****/******/*********；

平均无故障时间

***,****；

防护等级

****；

硬件攻击防护

定制的独立硬件外加异构系统，能防护新型***高级攻击；（***炸弹、******、***攻击、死亡蓝屏等）

移动存储类型

支持*盘、**卡、**卡、移动硬盘；

移动存储格式

支持****、*****、*****；

认证方式

静态密码

支持根据密码复杂度要求验证登录口令；

******令牌

★采用密码和******认证方式登录保证管理员账号安全；（提供产品功能演示）

身份认证卡

★采用密码和身份认证卡双重身份认证方式保证管理员帐号安全。（提供国家认证认可监督管理委员会批准的认证机构的测试报告加盖公章证明，并提供产品功能演示）

病毒查杀

病毒库

★病毒库数量≥***万；（提供产品界面截图并加盖公章）

病毒库更新方式

★病毒库安全升级：采用特定的安全硬件将新型病毒样本或系统进行升级。提供国家认证认可监督管理委员会批准的认证机构的测试报告复印件加盖公章证明，并提供产品功能演示；

本地升级：将病毒样本通过管理界面升级；

查毒性能

占用空间为**的文件查毒时间＜**秒；

安全隔离

威胁隔离

★支持自动对染毒和可疑文件采取隔离操作。（提供国家认证认可监督管理委员会批准的认证机构的测试报告复印件加盖公章证明）。

隔离还原

★支持用户还原被隔离文件。（提供国家认证认可监督管理委员会批准的认证机构的测试报告复印件加盖公章证明，并提供产品功能演示）。

离线分析

支持用户下载被隔离文件进行威胁分析；

白名单

可信白名单

★支持白名单库，自动、手动方式生产白名单检查规则。（提供国家认证认可监督管理委员会批准的认证机构的测试报告复印件加盖公章证明，并提供产品功能演示）

*机多杀

*机多杀

★支持多台工作站同时使用。（提供产品功能演示）

审计管理

事件审计

支持对用户操作*盘事件审计，记录插拔行为和具体文件操作；

日志检索

支持按*定的条件进行选择、搜索、分类和排序的功能，所得结果应以用户友好的、便于理解的形式提供报告或打印；

审计分权

不同权限的人员，能够按照所属组进行查看审计信息，只允许查看当前组的审计信息；

安全策略管理

黑白名单

支持基于黑白名单机制的策略管理；

异常告警

支持基于系统安全策略定义的病毒隔离、异常事件等进行告警；

网络限流

★支持对网络上传或下载速度进行限制。（提供国家认证认可监督管理委员会批准的认证机构的测试报告复印件加盖公章证明）。

授权管理

角色管理

不同级别的角色具有不同的权限；

用户设置

临时用户

★临时用户可设置存活时间。（提供国家认证认可监督管理委员会批准的认证机构的测试报告复印件加盖公章证明）。

认证管理

移动存储认证

支持禁止非信任移动存储自动识别；

移动存储命名

支持管理员首次授权移动存储给用户时，对设备进行命名；

身份认证

执行安全功能前都要进行身份鉴别。若采用口令方式鉴别，应支持对口令强度进行检查，如口令长度、是否需包含数字、字母、特殊字符等，提高访问的安全性；

超时注销

支持当已通过身份认证的用户空闲操作的时间超过规定值时，在该用户执行管理功能前，应重新进行身份认证；

资质要求

产品资质

★该类设备必须提供国家认可的网络关键设备和网络安全专用产品安全认证和安全检测任务机构的测试报告复印件加盖公章。机构具体目录见《国家认监委工业和信息化部公安部国家互联网信息办公室关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第*批）的公告》（****://***.****.***.**/****/****/****/******/*********_*****.*****）

《计算机信息系统安全专用产品销售许可证》访问控制类（请提供复印件加盖公章）

《计算机软件著作权登记证书》（请提供复印件加盖公章）

指标

指标项

规格要求

硬件要求

硬件架构

导轨式独立硬件设备，无风扇全封闭设计；

加电自运行；

防护等级

****；

网络接口

★≥*个千兆网口；

≥*个*******口；

≥*个****.*接口；

产品性能

内存≥**；

可靠性

★内置冗余电源；

★支持两路电口******；支持串接部署；

环境

工作温度：-** ~ **℃；

存储温度：-** ~ **℃；

工作湿度：* ~ **%相对湿度，无冷凝；

工作震动

*.** ***/*-*****/******/*********；

数据分析

工控协议分析

支持*** *******、****** ***、**等在内的各大主流工控网络协议分析；

网络协议分析

支持对源目的***、源目的**、传输层协议、源目的端口网络层数据分析；

流量监测

支持源目的***或**地址、协议类型、日期时间段等对流量进行监测；

入侵防御

入侵检测

支持检测攻击类型：蠕虫、木马、后门、***/****攻击、漏洞攻击、***注入攻击、缓冲区异常攻击、协议异常、***/***逃逸攻击等；

★攻击特征库≥***条（提供产品界面截图并加盖公章）；

入侵响应

支持对可疑行为、异常操作及入侵攻击进行阻断、报警等响应方式；

事件记录

支持记录入侵事件，包含源**地址、源端口、目的**地址、目的端口、危害等级等内容；

事件管理

事件审计

支持对用户操作事件审计，如：登*、注销、搜索、配置、修改、删除等操作；

日志检索

支持按*定的条件进行选择、搜索、分类和排序的功能，所得结果应以用户友好的、便于理解的形式提供报告或打印；

事件分权

不同权限的人员，能够按照所属组进行查看事件信息；

策略管理

自定义防护策略

支持攻击特征库过滤拦截网络通信数据，授权用户可自定义策略并上传；

异常告警

支持基于系统安全策略定义的紧急事件、异常事件等进行告警

授权管理

角色管理

不同级别的管理角色具有不同的管理权限；

认证管理

身份认证

执行安全功能前都要进行身份鉴别。若采用口令方式鉴别，应支持对口令强度进行检查，如口令长度、是否需包含数字、字母、特殊字符等，提高访问的安全性；

安全管理

安全状态监测

支持监测产品自身及组件状态；

数据安全

支持指定授权用户访问或操作事件数据；

存储安全

存储空间超过阈值自动告警；

资质要求

产品资质

★《计算机信息系统安全专用产品销售许可证》入侵防御类（请提供复印件加盖公章）；

《计算机软件著作权登记证书》（请提供复印件加盖公章）；

指标

指标项

规格要求

硬件要求

硬件架构

导轨式独立硬件设备，无风扇全封闭设计；

防护等级

****；

网络接口

★≥*个千兆网口，≥*个*******口，≥*个****.*接口；（提供产品照片并加盖公章）

产品性能

内存≥**；

可靠性

★内置冗余电源；（提供产品照片并加盖公章）

支持旁路部署；

环境

工作温度：-** ~ **°*；

存储温度：-** ~ **°*；

工作湿度：* ~ **%相对湿度，无冷凝；

工作震动

*.** ***/*-*****/******/*********

网络监测

工控协议监测

工控设备指令集审计，支持*** *******、****** ***、**等在内的各大主流工控网络协议；

网络协议监测

支持对源目的***、源目的**、传输层协议、源目的端口网络层数据审计；

流量监测

★实时捕获原始数据包、数据流、网络会话、应用日志并长期保存；（提供产品界面截图并加盖公章）

行为管理

行为审计

支持监测工控设备日常运行操作与日志，详实记录行为的时间、对象、内容等数据信息；

事件审计

支持对用户操作事件审计；如：登*、注销、搜索、配置、修改、删除等操作

追溯能力

★支持对超过***天内已发生的网络事件进行回溯；（提供产品界面截图并加盖公章）

长期数据存储

具备长时间、大容量数据存储能力，支持根据用户需求，调整存储时间和存储容量；

审计管理

日志检索

支持按*定的条件进行选择、搜索、分类和排序的功能，所得结果应以用户友好的、便于理解的形式提供报告或打印；

审计分权

不同权限的人员，能够按照所属组进行查看审计信息；

授权管理

角色管理

不同级别的管理角色具有不同的管理权限；

认证管理

身份认证

执行安全功能前都要进行身份鉴别。若采用口令方式鉴别，应支持对口令强度进行检查，如口令长度、是否需包含数字、字母、特殊字符等，提高访问的安全性；

安全管理

安全状态监测

支持监测产品自身及组件状态；

数据安全

支持指定授权用户访问或操作审计数据；

存储安全

存储空间超过阈值自动告警；

资质要求

产品资质

《计算机信息系统安全专用产品销售许可证》（请提供复印件加盖公章）；

《计算机软件著作权登记证书》（请提供复印件加盖公章）；

指标

指标项

规格要求

产品形态

硬件架构

国产主流品牌，塔式机箱，带**英寸液晶显示器。

硬件要求

设备参数

***：第*代酷睿*核处理器，主频*.****以上配置；

内存：** ****代；

硬盘：**** **；

显存：**独显

接口：***\******接口\***** *.*\***** *.*\***串口\网口；

配套外设：键盘、鼠标；

功能要求

可视化管理

支持对安全网设备状态的实时监控、*日内设备状态统计分析、设备组织管理、安全网络拓扑管理、数据流量趋势展示等。

统*管控

支持对安全设备的管控功能，可以实现安全策略同步、下发与管理功能；

日志采集与分析

支持对安全设备日志信息、告警信息采集功能，并对信息进行统计、分析与展示；