序号

服务名称

服务内容

服务量

厂商

型号

投标总价（元）

1

异常流量检测系统

1、产品架构：具备自主研发的安全操作系统,高性能非X86硬件架构；2、最大并发连接数≥150万，每秒新建连接数≥15万，吞吐量≥6Gbps，异常流量检测能力≥60万/秒netflow，千兆电口≥8个（光电复用），千兆光口≥16 个；≥2个扩展插槽,可扩展2个万兆接口，配置2个220V交流电源，标准1U高度；3、支持旁路部署、分布式部署、集中式部署；4、支持DFI（Netflow，Sflow，Cflow，Netstream 等flow 协议）检测功能；5、支持抵御流量型flood 攻击： SYN Flood、SYN-ACK Flood、ICMPFlood、UDP Flood、IP Fragment Flood；6、支持抵御应用型flood 攻击：DNS Query Flood、DNS Reply Flood、HTTP Get Flood、CC；7、设备生产厂商具备国家认监委-QC080000 电气与电子元件和产品有害物质过程控制管理体系认证。

1

杭州迪普科技股份有限公司

DPtech Guard3000-GE

159000

2

入侵防御模块

1、吞吐量≥10Gbps、最大并发连接数≥200 万、每秒新建连接数≥5万、千兆电口≥12 个，千兆光口≥12 个；2、设备附带3年特征库病毒库升级；3、内置IPS特征库，特征规则数量不少于5500条；具备系统一键修改特征级别的功能，可根据用户自身安全需求将特征内容根据流行度规则高低进行检索，并可一键修改流行度规则级别（警告、一般、严重、致命、废除）；4、可根据IT 资源的类型定义保护规则，支持对以下攻击类型的检测与防御：SQL 注入、命令注入、Cookie 注入、跨站脚本攻击、跨站请求伪造、网页挂马、网络爬虫、信息泄露、错误配置、隐藏字段、会话劫持、网页篡改、文件包含、目录穿越、CGI 攻击等；5、支持IPv4、IPv6 环境下的攻击检测，支持基于多种协议类型的深度攻击防御，并可提供设置预定义的致命特征动作、严重特征动作、一般特征动作、告警特征动作四个级别进行防御；6、支持对LAND、死亡之Ping、IP 分片重叠、UDP Fraggle、WinNuke、ICMP Smur、TearDrop等常见攻击的检测防御，并可根据用户自身安全需求设置相应防护策略；7、支持对TCP、UDP、ICMP 等会话的老化时间进行设置，以优化系统资源利用率，避免设备本身被拒绝服务攻击；8、支持IPv4、IPv6 环境下对每个IP 的新建速率设置阈值并进行监控，支持对TCP、ICMP、UDP 等协议下报文速率的阈值设置，并可根据用户自身需求设置防护级别；9、支持对SYN Flood、UDP Flood、ICMP Flood 等攻击设置防护策略；支持攻击取证功

能：支持查看攻击事件明细，分析攻击源目的IP 及端口，并可针对攻击事件分析攻击报文内容，便于分析提取关键攻击特征。

1

杭州迪普科技股份有限公司

DPtech IPS2000-Blade-S

127800

3

技术支持服务

1、根据中心网络设计架构，制定改进方案，提高抵御公网攻击的能力。2、针对现有公积金业务运行情况，对安全策略进行重新调整，合理、科学设置各网络区域，防范内部网络攻击，保障网络安全稳定运行。3、做好配套网络安全设备的调试和策略匹配，提供及时、高效的技术支持与售后服务。4、需根据突发网络漏洞和攻击，做好设备升级和漏洞修复工作及病毒库升级工作。

1

杭州迪普科技股份有限公司

58000

合计

344800