辉公安局网侦系统安全防护需求参数表.docx

1、辉公安局网侦系统安全防护需求参数表辉县市公安局网侦系统安全防护需求参数表序号设备名称需求参数单位数量1防火墙系统1.产品架构 ：采用非X86 64位多核高性能处理器和高速存储器；主控模块内存4G；2U盒式设备2.性能要求：所投产品防火墙吞吐量5Gbps，每秒新建连接数7万，并发连接数120万。IPSec VPN隧道数2000；IPSEC VPN加密性能800M3.硬件要求：单台配置千兆以太网电接口16个，千兆光口2个，硬盘槽位2个，接口卡扩展槽个数2个4.配置要求：单台配置硬盘500G，配置3年防病毒、应用特征库升级服务，配置15个SSL VPN接入授权，配置单电源5.扩展要求：接口扩展可扩展

2、4PFC接口卡、4SFP插卡、4SFP+插卡；支持双电源扩展，可扩展类型支持交流电源、直流电源；硬盘扩展可支持扩展500G和1T 的HDD硬盘，480G SSD硬盘； 6.部署模式：实现路由模式、透明（网桥）模式、混合模式。7.路由实现：实现静态路由、策略路由、等价路由、RIP、OSPF、BGP、ISIS、RIPv2等路由协议。8.安全策略：支持一体化安全策略：可基于地址、端口、服务、应用、用户、时间、VRF等属性，配置入侵防御、数据过滤、文件过滤、防病毒、URL过滤、日志记录、会话老化时间等高级访问控制功能； 9.攻击防护：实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，

3、MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能。 支持DDoS 攻击防护，可防范多种类型DDoS 攻击，如SYN flood、UDP flood、ICMP flood、HTTP flood、DNS flood、ARP flood 和ARP 欺骗等。10.内容过滤：支持Word、Excel、PPT、PDF、EXE、RAR等超过32种文件类型及内容的过滤。11.Web安全：提供专业的安全URL 分类，包括钓鱼网站库分类和恶意URL 库分类。 实现对超过50种URL类别的预定义，实现URL规则黑白名单，并可以对访问URL的流量进行丢弃、重置、重定向、日志记录，列入

4、黑名单等操作。基于Web 的防攻击支持，如跨站脚本攻击、SQL 注入攻击。12.邮件安全：可检测邮件正文、附件（含压缩形式）内容及大小、收发件人信息、邮件后缀等内容，支持关键字过滤。支持对邮件附件进行病毒检查和安全性提醒。13.NAT功能：实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NAT ALG功能。14.IPv6 ：实现IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GREIPSEC VPN、IPV6日志审计、IPV6会话热备等功能。15.AFT ：支持AFT技术，可用于IPv4和IPv6网络边缘设备，使得用户

5、不必改变目前网络中主机的配置即可实现IPv6网络与IPv4网络的通信。套42行为审计功能维护定制 基于应用协议识别对各社区软件进行详细审计，可审计应用类型（如XX贴吧、新浪微博），应用账号，应用行为（如登录、评论），操作时间，发布内容，终端类型（Android、IOS）等。 基于应用协议识别对各搜索引擎进行详细审计，可审计应用类型（如360、XX、搜狗），应用行为（如搜索），操作时间，搜索内容，终端类型（Android、IOS）等。 基于应用协议识别对邮件系统进行详细审计，可审计应用类型（如163、Outlook），应用行为（如发送、接收），操作时间，发件人、收件人、邮件主题、邮件内容等。 基

6、于应用协议识别对文件传输内容进行详细审计，可审计应用类型（如360手机助手、新浪微盘），账号，行为（上传文件、下载文件），文件名称，操作系统，终端类型，操作时间等。 基于应用协议识别对娱乐软件进行详细审计，可审计应用类型（如爱奇艺、斗鱼TV），账号，行为（在线播放、登录），应用内容（观看视频的名称），操作系统，终端类型，操作时间等。套43智能管理功能维护定制 要求支持策略命中率检测和策略冗余分析，简化运维。 支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等。 支持通过Web方式管理设备启动文件，简化管理员操作。套44安全可视

7、化功能维护定制支持实时数据展示，即时显示设备当前流量的用户、应用、IP等信息，帮助用户把握设备状态，及时调整设备策略。 可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL 等多维度呈现报表。 支持自定义报表和订阅功能。 支持按不同业务展示存储空间的使用情况，如审计业务、流量业务、威胁业务、URL过滤业务、文件过滤业务等。套45报文监控功能维护定制支持报文捕获功能，可抓取一段时间之内的报文并生成.cap文件，结合Wireshark等软件分析这段时间内的报文情况。 支持网页诊断功能，详细分析出用户无法上网的原因，方便管理员快速定位问题。 支持丢包统计，帮助管理员分析设备及网络中的

8、异常状态。 支持设备异常现场抓包功能，在设备宕机或出现其他异常时，将CPU、内存、报文、内核栈等信息快照，帮忙维护人员及时定位问题，避免再次复现问题。 支持报文示踪功能，在Web页面依次展示出报文进出设备所经过的业务点，帮助管理员快速定位网络不通等问题。套46DNS透明代理功能维护定制实现内网用户访问外网资源时候的对DNS解析的过程的优化，所有DNS请求不受到客户端填写DNS服务器地址的影响，由设备重新解析套47应用控制功能维护定制支持云应用（如XX云、阿里云、七牛云、天翼云等）、移动应用（微信、QQ、XX视频等）、WEB应用（XX贴吧、百合网、1号店等）、网络下载（安卓市场、App Stor

9、e、360浏览器等）等超过3400种应用协议的识别和控制，可自定义协议类型。套48带宽管理功能维护定制支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、带宽动态均分、带宽优先级等QoS动作，支持4级层次化QoS、支持多级用户/用户组嵌套。支持带宽策略独占和带宽策略共享功能。套49负载均衡功能维护定制支持链路负载均衡功能，支持智能DNS，支持加权轮转、随机、加权最小连接、源IP地址hash、源IP地址和端口hash、目的地址hash、带宽算法、最大带宽算法、ACL、动态就近性、基于优先级的调度算法、主备实服务器组等不低于12种调度算法

10、支持服务器负载功能，支持加权轮转、随机、加权最小连接、源ip地址hash、源ip地址和端口hash、目的地址hash等服务器负载算法套410入侵检测功能维护定制入侵检测 实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。 基于特征检测，支持超过7800 漏洞特征的攻击检测和防御。 基于协议检测，支持协议自识别。 基于协议异常检测，支持自定义IPS 签名。套411防病毒模块维护定制基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表。可检测病毒数量超过37000条。套412数

11、据库审计系统1.硬件要求：1U高机架式硬件架构，单电源，4G内存，1T硬盘，支持2个管理接口，业务接口不少于4个以太网千兆电口，同时支持至少1个接口扩展槽位，具备至少12个以太网千兆接口或4个万兆接口的扩展能力性能要求：数据库吞吐量不低于1Gbps，SQL峰值处理能力不低于3万条/秒，日志存储数量不低于4亿条，可支持审计2个数据库实例2.管理要求：支持将多个数据库IP绑定为一个业务系统，后期的数据分析如流量、用户数和操作行为等，均以业务视角的方式分析展示；3.数据分析：支持对以下内容实现完全审计，包括超长语句、注释内容、多嵌套语句、绑定变量、RPC等 ；支持对TELNET、FTP、SSH、VN

12、C、RDP等远程操作行为的会话审计；支持快捷规则配置；同时，支持对审计数据的多种响应方式，包含过滤、记录、windows消息、邮件、syslog、SNMP、屏幕录像、网关联动等多种事件告警和提示方式，第一时间向负责人发送告警信息；支持对异常操作行为进行追踪定位，审计到真实的MAC地址，而非网关路由的MAC地址 ；支持对查询结果的深度钻取，且不限制钻取次数；支持网络审计，可定期获知数据库服务器是否存在非数据库的访问通讯，以协助判断潜在风险4.业务审计： 支持独立于系统管理员、系统审计员、系统安全员的纪检用户角色，可根据需求配置不同权限的纪检子帐号集，展示纪检用户关心的统方数据；支持查看返回值信息

13、，可一键查看统方事件中的返回值信息，且返回值内容可自动翻译，敏感字段自动提前展示，帮助使用人员直观看到语句执行结果，辅助判断审计结果5.数据安全：产品拥有强大的数据库入侵检测规则库，能够对数十种针对数据库的常见漏洞和攻击手法进行检测，比如SQL注入，存储过程攻击，版本检测攻击，缓冲区溢出攻击，目录遍历攻击，拒绝服务攻击，权限绕过攻击，文件异常攻击等6.报表与查询 ：支持对审计数据结果进行多条件组合查询，查询条件不少于27类。所支持的查询条件包括时间范围、源IP地址、操作方式、规则名、操作内容、排序方式、查询方式、排除内容、操作对象、计算机名、目标IP、应用程序名、数据库用户名、数据名、协议类型

14、、会话流水号、语句流水号、长语句总耗时、长语句平均耗时、会话语句种类数、会话重复程度、最大单条耗时、会话语句数量、会话重复程度；支持对审计数据按关键词进行模糊查询，支持查询结果的二次过滤；支持普通查询、模糊查询、明细查询、词组查询、流水号查询五种匹配命中方式，同时可叠加多达27种查询条件，其中包含会话语句种类、重复程度、耗时、数量、排除关键字及时段选择，查询结果支持多种格式导出；支持TB级海量数据多关键字秒级快速检索，检索速度小于10秒，并能实时对查询结果以图表方式进行统计排序；提供报表缩略图展示，可快速一览报表结果，同时支持快速打开报表7.管理配置：管理和审计采用B/S结构套413因子监测功

15、能维护定制对数据库中突发增加的内容提供独立展示页面。因子内容包括：IP地址、应用程序名、计算机名、存储过程、数据库用户名、数据名、数据库主机。系统记录因子出现次数，且能排序，可多维快速定位因子；套414管理扩展功能模块维护定制支持极简升级，提供友好的升级界面、并提供升级时长的预测。升级界面要求包含升级提示、升级进度、涉及数据量、升级时间预测及升级过程日志信息；支持与物理设备面板一一对应的网卡模拟展示，可根据实际连线情况实时展示网卡当前状态，包含光/电口识别、网卡连通、数据收发、网卡信息等状态，并以水量方式展示网卡当前负载，且支持面板与表格模式切换套415力导向图模块维护定制提供力导向图，可实时

16、查看当前数据库的连接情况，并通过对节点的点击展示更加详细的信息；支持通过SQL语句合并归类实现对数据库语句共性的抽取，提升查询效率，节省存储空间；套416事件告警模块维护定制支持事件告警，发现异常或非法行为。提供事件追踪页面，通过事件关联追踪排查事件，多维度定位事件状态，包括地点追踪、屏幕录像，且屏幕录像与该事件一样对应。套417界面直观展示设备运行态势功能维护定制通过五个色块动态展示服务运行状况、审计数据总量、告警总量、健康度（根据健康度自动变化颜色）、系统连续运行时间等重要信息。可在长达90日的时间范围内手动选择展示区间，同时支持以1分钟、10分钟、1小时作为统计单元。系统运行态势，包含S

17、QL事务数（会话数据、明细数据、告警数据）、CPU、内存、负载。支持磁盘和固态盘的I/O使用率、存储状态实时展示，要求存储状态支持类型占比，类型包括数据库文件、备份文件、索引文件、交换文件、数据库缓存、其他，以及提供磁盘健康状态和可用容量预测。以上内容需在同一界面中展示套418查询结果实时分析功能维护定制系统支持在海量数据中，定义不少于27类条件进行查询，对查询结果实时统计分析，并以图表方式展示。在1亿条查询结果条件下，10秒内生成统计分析结果。分析结果包括：分类统计（涉及源IP、目标IP、数据库用户名、数据名、应用程序名、协议类型、计算机名）、日期统计（按小时、日、周、月、年统计）、性能统计

18、（包括单会话中语句种类数量、单会话的重复程度和单会话语句数量）。此外用户可自定义统计分析结果的展示内容，展示前N条数据、以升序或降序方式展示套419SQL模板功能维护定制系统能自动识别并抽取数据库句式语意相同但参数不同的语句，并通过独立页面展示，同时记录该模板的状态、触发规则名、总记录数、总告警数、上次告警记录数、上次出现时间、最后出现时间，并能设置该模板别名，通过模板直接进行过滤操作套420基于SQL模板设置模板状态功能维护定制过滤匹配该模板的语句，并能根据以下条件查询模板信息：关键字查找模板、触发规则、状态，且可根据所需选择排序字段。同时支持SQL模版和关联的具体语句的相互跳转查看套421

19、统方事件告警发现统方行为功能维护定制提供统方事件追踪页面，通过事件关联追踪排查事件，多维度定位事件状态，包括地点追踪、屏幕录像，且屏幕录像与该事件一一对应 。支持快捷规则配置，如，将此类语句设为安全、设为统方等套422高危报表元素进行二次编辑功能维护定制支持对高危报表元素进行二次编辑，使之产生更精确的报表，以图表方式展示各个字段，包括源IP、目标IP、SQL相似度、操作方式、操作对象、规则编号、应用程序名的统计情况套423等级保护箱三防笔记本电脑：1、支持防溅水、防尘、防撞、耐摔，2、英特尔 酷睿I7系列处理器，3、内存不小于8G，4、SSD固态硬盘不低于240G，5、外置蓝光光驱，6、屏幕不

20、小于14英寸。便携式打印机：1、分辨率9600x2400dpi，2、黑白打不低于22页/分钟，彩色打不低于18页/分钟。数码相机：1、像素不低于1820万，2、20倍光学变焦，自动对接。3、存储空间不低于4G。录音笔：1、支持Mp3、wav格式，2、内置高灵敏度麦克风、扬声器，3、中文数码显示屏，4、机身重量不高于58g，5、录音距离不低于4米。扫描仪：1、分辨率不低于300dpi，2、支持彩色/黑白，3、支持Windows 7/XP，4、扫描最大幅面A4，5输出格式：JPG、BMP，6、存储空间不低于4G。执法记录仪：1、焦距20cm无穷远，2、连续摄像不小于6小时，3、红外夜视不低于20米

21、，4、待机时间不低于24小时，5、存储空间不低于16G。6、符合GA/T 947-2011 单警执法视音频记录仪中的技术要求。防护箱：1、箱体应在-40至+99之间保持正常形态，2、正常使用（负重在10Kg以内）的情况下，箱体可以使用5年以上，3、箱体应在完全侵入水面5cm以下，保持1小时不发生渗漏，4、箱体应在雨量每小时1000cm的环境下，6个面分别可以经受40分钟雨淋，5、箱体应具有IP 6级的防尘能力，防止灰尘进入，7、箱体应能防直径3.2cm，顶端为半球形，重6Kg的重物从500mm高自由落下冲击。套124数据恢复系统CPU：四核八线程、主频不低于3.6GHz； 内存：不低于16GB

22、、DDR4、频率2133MHz； 系统硬盘：不低于120GB SSD； 数据硬盘：不低于2TB HDD、转速不低于7200转； 显示器：25寸以上双屏显示、双HDMI+DP； 接口参数1、 缺陷控制模块：功能控制按键区、SATA硬盘只读接口1；配合DRS系统可对缺陷硬盘及其他介质进行数据恢复；2、 3.5SAS/SATA硬盘只读接口4；通过硬盘转换盒可支持2.5SAS/SATA硬盘只读接口4；3、 3.5SAS/SATA硬盘读写接口4；通过硬盘转换盒可支持2.5SAS/SATA硬盘读写接口4；4、 多功能写保护器： USB3.0写保护接口1、多媒体存储卡（TF、SD、CF、XD、MS）写保护接

23、口1、IDE硬盘写保护接口1、SATA硬盘写保护接口1；5、 其他读写接口：USB 3.06，RJ45网口2，TEL电话口1，音频+Mic1；数据恢复： 支持3.5寸、2.5寸SAS、SATA，以及3.5寸IDE硬盘的接入数据恢复，支持U盘，以及SD、TF、CF等闪存存储器的接入数据恢复， 支持DD、E01、AFF镜像文件的加载数据恢复，支持VMDK虚拟机文件的数据恢复， 支持JBOD、RAID0、RAID1、RAID5、RAID5E、RAID5EE磁盘阵列的接入数据恢复，支持自动阵列重组，支持手动阵列重组，支持FAT12、FAT16、FAT32、exFAT、NTFS、EXT2、EXT3、EX

24、T4、HFS、HFS+、HFSX、XFS、JFS、CDFS、UFS、YAFFS、YAFFS2等文件系统数据的解析与数据恢复，支持FAT文件系统的文件索引恢复（容灾），支持丢失分区扫描，可自定义扫描区域大小、文件系统类型，支持文件系统空闲区RAW扫描（签名扫描），支持包括各种图片、视频、音频文档、压缩包、邮件等在内的266种文件格式类型，支持自定义添加文件特征，支持分层扫描，指定文件目录逐级加载，快速定位目标文件（夹），在坏道硬盘的数据恢复应用中尤其有效 支持扫描历史记录自动保存，下次扫描可选择直接加载历史，快速查看扫描结果，支持按真实目录结构、文件类别、修改时间展示扫描结果， 支持扫描结果的数

25、据大小、数量统计， 支持扫描结果内容搜索，支持ASCII编码、Unicode大端编码、Unicode小端编码、GB2312编码、UTF8编码，支持多编码同时搜索，支持扫描结果文件名搜索，支持16进制模式展示搜索结果，支持按文件属性、大小过滤扫描结果文件， 支持扫描结果文件按列表查看详细信息，支持扫描结果文件按缩略图查看， 支持图片预览，支持缩放、旋转等功能，支持文档数据预览，支持doc、docx、xls、xlsx、ppt、pptx、pdf、txt、ini、c、cpp、h、f、xml等文件格式，提供十六进制分析器，包含数据搜索、位置跳转、同步跳转、数据解释器、模板选择器、计算器等实用功能，支持同

26、时保存多个分区的恢复数据，支持保存过滤无效文件，支持按真实文件结构恢复文件， 支持恢复文件MD5校验物理诊断修复：支持对硬盘进行快速一键检测，包括（硬盘）电路板状态、固件状态、ATA加密状态、隐藏扇区、硬盘SMART信息 ，支持硬盘固件区加密（ATA加密）的一键解密，支持HPA还原，一键还原HPA信息，还原隐藏物理扇区，支持对U盘进行快速检测，获取基本信息，支持坏道检测，快速检测关键扇区或检测全部扇区，记录坏道位置，支持U盘扇区状态扫描，支持磁盘扇区查看，按十进制或十六进制输入查看任意扇区位置固件修复：支持西部数据、希捷、日立、东芝硬盘的固件读写及修复功能，支持西数硬盘多种方式装入，支持西数硬

27、盘加载LDR， 支持西数硬盘ROM编辑，支持西数硬盘模块搜索，支持西数USB硬盘数据解密，支持西数硬盘修复响应慢，支持希捷硬盘状态忙、先就绪后长忙、LED:CC、MCMT、前好后坏等故障一键修复， 支持希捷硬盘系统文件、模块、LDR、ROM获取。 支持希捷新斜口板硬盘指令锁解锁， 支持日立硬盘前好后坏修复、一键解密， 支持东芝硬盘G表损坏修复、虚拟编译器数据镜像：支持加载硬盘、阵列、U盘、存储卡乃至镜像文件进行镜像，支持拷贝到硬盘，支持拷贝分区链信息 支持镜像为DD、E01、AFF格式镜像文件支持机械硬盘12GB/min高速镜像，固态硬盘可更快支持严重坏道硬盘镜像，提供自动高低速切换、拷贝精度

28、、跳转长度、正反向拷贝等高级设置项，支持分头镜像，支持希捷、西数、日立、东芝、三星、迈拓、富士通主要硬盘型号支持镜像断点，意外中断可继续镜像，实时图形化显示进行进度与状态（块显示），支持MD5、SHA1校验硬盘监控与控制：支持对硬盘电压电流进行实时监控，支持表格与图形化展示支持对磁盘基本信息、连接状态的实时监控与展示支持硬盘电源控制、电机控制，支持硬盘复位支持硬盘写入控制、读取控制、读取速度控制支持实时数据查看，支持记录清除支持实时记录操作日志，支持日志清除与日志导出报告支持生成数据恢复报告、物理诊断修复报告、数据镜像报告支持报告预览，支持缩放控制支持报告HTML、PDF导出支持报告打印其他支

29、持多任务，最多同时支持4个任务支持软件运行环境检测功能 提供工具箱功能，提供MP4文件修复工具、文件校验工具支持软件在线升级，或通过离线升级包升级套125视频恢复系统CPU：四核八线程、主频不低于3.4GHz；内存：不低于16GB、DDR4、频率2133MHz；系统硬盘：不低于120GB SSD；数据硬盘：不低于2TB HDD；显示器：25寸以上双屏显示、分辨率不低于1920 x 1080、双HDMI+DP；显示器支架：多角度调节铝合金支架；支持SATA2.5、3.5硬盘写保护；支持IDE2.5、3.5硬盘写保护；支持SAS2.5、3.5硬盘写保护；支持USB3.0/2.0/1.1接口写保护；

30、支持1394接口写保护；支持PCIE接口写保护；其他读写接口：USB 3.02，USB 2.06，2.5寸SAS/SATA2，3.5寸 SAS/SATA2，RJ45网口2，音频端口1；支持Fat32、exFat、NTFS、JFS、EXT2/3/4文件系统和DD、AFF、E01镜像的视频提取；针对监控硬盘因文件丢失、误删除、误格式化、文件覆盖、黑客破坏的情况，能够进行数据硬盘的恢复操作，支持的厂商格式有上海威乾、铭扬威视、沃仕达、海康威视、汉邦高科、大华、蓝盾视安、友视安、锐明视讯、景阳、360车载、德加拉、中维世纪、玻粒、博爱、九安、帝视宝、龙视安、杭州智领、东莞明宏凯、中视伟业、博凯科技、深

31、圳思浪、天地伟业、宇视科技、世友、中维世纪嵌入式、iCatch（可取）、三星、索尼，对不支持的格式，可快速提供开发支持；监控视频文件恢复功能中，针对文件丢失、误删除、误格式化、文件覆盖、黑客破坏的情况，扇区重写生成的不完整碎片文件，系统能够实现文件重组，并提取播放；支持的厂商格式有海康威视、大华；扫描时允许选择多个分区进行扫描；针对数据恢复的结果，能够实现快速显示和筛选，对需要提取的目标视频文件，能够实现快速提取，视频文件调取速度不低于3G/分钟；兼容市面上大部分监控视频文件格式，无需转码可直接对视频进行预览播放；系统支持通过网络对监控机视频进行下载（网络提取），能够从海康、大华、汉邦高科、天地伟业、中维世纪、安联锐视、蓝色星际、铭扬威视、沃世达、景阳监控主机下载录像，可以选择通道、时段，速度不低于100M/分钟。对不支持的格式，可快速提供开发支持；内置高速硬盘复制功能，可对监控硬盘进行全盘镜像、逻辑分区镜像、自定义扇区镜像，镜像速度不低于5G/分钟；内置万能转码功能，可将视频文件转换成统一的标准视频格式AVI。转码服务支持十余种厂商格式，百余种视频格式。对不支持的格式，可快速提供开发支持；内置视频播