東莞市消防救援支隊(duì)常平大隊(duì)建設(shè)常平鎮(zhèn)消防物聯(lián)網(wǎng)綜合管理平臺(tái)技術(shù)要求,可以參考一下
消防物聯(lián)網(wǎng)綜合管理平臺(tái)技術(shù)要求
1、相關(guān)證書要求
▲平臺(tái)軟件著作權(quán)證書;平臺(tái)對(duì)應(yīng)的Android app軟件著作權(quán)證書;平臺(tái)對(duì)應(yīng)的iOS app軟件著作權(quán)證書。
▲為證明投標(biāo)平臺(tái)功能全面,具有易用性、可靠性、信息安全性與中文符合性,且具備報(bào)警監(jiān)控、在崗監(jiān)控、系統(tǒng)監(jiān)控、企業(yè)管理、設(shè)備管理、用戶管理、報(bào)警統(tǒng)計(jì)、設(shè)備統(tǒng)計(jì)、歷史數(shù)據(jù)查看、維保管理、巡查管理、業(yè)務(wù)培訓(xùn)等模塊,需提供省級(jí)或以上第三方CMA認(rèn)證檢測(cè)機(jī)構(gòu)出具的報(bào)告證明;為證明投標(biāo)APP功能全面,具有易用性、可靠性、信息安全性與中文符合性,且具備火警上報(bào)、報(bào)警統(tǒng)計(jì)、報(bào)警分析、設(shè)備添加、設(shè)備運(yùn)行狀態(tài)監(jiān)控、在崗監(jiān)控、日志查看等模塊,需提供省級(jí)或以上第三方CMA認(rèn)證檢測(cè)機(jī)構(gòu)出具的報(bào)告證明。
2、平臺(tái)功能
一)單位信息管理:
▲(1)社會(huì)單位通過消防平臺(tái)進(jìn)行單位信息錄入,填寫單位名稱、所屬區(qū)域、單位地址、單位性質(zhì)、所屬行業(yè)、單位法人、單位電話、單位消防負(fù)責(zé)人及電話、單位建筑物信息(包含建筑物名稱、地址、建筑高度、建筑面積等)等基本信息,以及微型消防站消防設(shè)施配置情況等。(為證明功能符合要求,需提供平臺(tái)功能截圖證明)
二)消防資源信息管理:
▲(1)平臺(tái)支持完成室外消火栓信息資料的新增、修改和刪除;提供錄入市政消火栓的地址信息、負(fù)責(zé)人、生產(chǎn)商、生產(chǎn)日期、投運(yùn)日期、使用年限等(為證明功能符合要求,需提供平臺(tái)功能截圖證明)。
(2)為提高滅火救援效率,平臺(tái)支持微型消防站信息及資源錄入,微型消防站位置信息可在地圖顯示;
(3)為提高工作效率,平臺(tái)可提供設(shè)備批量導(dǎo)入功能,并提供批量導(dǎo)入的模版;
三)終端設(shè)備管理
(1)提供設(shè)備列表界面對(duì)終端設(shè)備進(jìn)行管理,可以查看、添加、修改、刪除、導(dǎo)入各單位的消防終端設(shè)備信息;
(2)提供顯示和統(tǒng)計(jì)社會(huì)單位關(guān)聯(lián)的所有消防設(shè)備信息,可查看設(shè)備狀態(tài)、設(shè)備編號(hào)、設(shè)備名稱、所屬單位、所屬消防系統(tǒng)類型等設(shè)備詳細(xì)信息功能;
▲(3)提供設(shè)備是否已注冊(cè)、設(shè)備名稱、設(shè)備編號(hào)、設(shè)備類型、狀態(tài)等條件的篩選搜索功能;(為證明功能符合要求,需提供平臺(tái)功能截圖證明)
四)火災(zāi)防控“一張圖”:
▲(1)“一張圖”管理頁面提供聯(lián)網(wǎng)單位管理樹功能,支持按照省、市、區(qū)(縣)、街道的行政劃分顯示和按照第三方運(yùn)營監(jiān)管管理顯示的靈活切換(為證明功能符合要求,需提供平臺(tái)功能截圖證明);
(2)電子地圖應(yīng)用:支持聯(lián)網(wǎng)單位基本信息展示、視頻播放、平面圖查看、消防設(shè)備統(tǒng)計(jì)功能;同時(shí)針對(duì)建筑物的健康狀態(tài)進(jìn)行紅色、黃色及綠色標(biāo)注;
五)系統(tǒng)實(shí)時(shí)監(jiān)測(cè)
(1)電氣火災(zāi)遠(yuǎn)程監(jiān)控:支持對(duì)電氣火災(zāi)進(jìn)行實(shí)時(shí)監(jiān)控(線纜溫度、剩余電流、相電流、相電壓等);
(2)消防用水實(shí)時(shí)監(jiān)控:支持對(duì)消防用水進(jìn)行實(shí)施監(jiān)控(液壓、液位等);
(3)小場(chǎng)所火災(zāi)預(yù)警管理:支持無線煙感狀態(tài)實(shí)時(shí)監(jiān)測(cè);
六)設(shè)備超限報(bào)警處理
▲(1)能提供設(shè)備參數(shù)值設(shè)定功能,可為探測(cè)終端設(shè)備設(shè)定報(bào)警閾值,如設(shè)定水壓高低報(bào)警值等。(為證明功能符合要求,需提供平臺(tái)功能截圖證明)
七)火災(zāi)報(bào)警及處理
(1)提供火警信息推送功能,當(dāng)設(shè)備探測(cè)到火警時(shí),系統(tǒng)自動(dòng)通過彈窗等方式將火警信息推送給相關(guān)人員;
(2)警情推送實(shí)行三級(jí)推送機(jī)制,一級(jí)處理人員在規(guī)定時(shí)間內(nèi)未處理,系統(tǒng)自動(dòng)推送至二級(jí)人員,如二級(jí)人員在規(guī)定時(shí)間內(nèi)未響應(yīng),系統(tǒng)自動(dòng)推送至三級(jí)人員,時(shí)間間隔可設(shè)置;
3.4入侵檢測(cè)系統(tǒng)技術(shù)要求
項(xiàng)目 | 參數(shù)要求 |
產(chǎn)品架構(gòu) | 獨(dú)立式軟硬件一體化硬件平臺(tái),控制臺(tái)軟件無需獨(dú)立安裝 |
要求IDS為專業(yè)的旁路檢測(cè)類產(chǎn)品,不得以FW/IPS旁路部署的方式提供,不能串接部署,由廠商提供承諾函。 | |
基本配置 | 標(biāo)準(zhǔn)2U上架設(shè)備,冗余電源;至少提供6個(gè)千兆電口、1個(gè)接口擴(kuò)展槽位、1個(gè)Console口、2個(gè)USB口,1T硬盤; |
實(shí)際網(wǎng)絡(luò)環(huán)境處理能力(混合包、混合流)≥1Gbps,最大并發(fā)連接數(shù)≥100萬,每秒新建連接數(shù)≥2萬; | |
攻擊檢測(cè) | 綜合運(yùn)用會(huì)話狀態(tài)檢測(cè)、應(yīng)用層協(xié)議完全解析、誤用檢測(cè)、異常檢測(cè)等多種檢測(cè)技術(shù),并支持自定義協(xié)議和檢測(cè)事件 |
▲支持對(duì)蠕蟲病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破解、拒絕服務(wù)、緩沖區(qū)溢出、欺騙劫持、僵尸網(wǎng)絡(luò)、SQL注入、XSS、Xpath、網(wǎng)頁木馬、釣魚網(wǎng)站、Webshell、數(shù)據(jù)庫攻擊、網(wǎng)絡(luò)設(shè)備攻擊、0day攻擊、可疑行為等常見攻擊具有高精度的檢測(cè)能力,提供截圖證明;系統(tǒng)提供自定義弱口令規(guī)則的能力,使用戶可以靈活定義網(wǎng)絡(luò)內(nèi)的弱口令條件,提供截圖證明;具備加快旁路入侵檢測(cè)方法的技術(shù)能力,提供第三方機(jī)構(gòu)頒發(fā)的技術(shù)證明文件;具備木馬通信通道檢測(cè)方法,提供第三方機(jī)構(gòu)頒發(fā)的技術(shù)證明文件; | |
支持抗逃避檢測(cè)機(jī)制,可以針對(duì)分片逃逸攻擊、重疊逃逸攻擊、加入多余或者無用字節(jié)逃逸攻擊進(jìn)行有效防范 | |
支持Ipv4/v6 雙協(xié)議棧網(wǎng)絡(luò)地址解析;支持針對(duì) Ipv4/v6網(wǎng)絡(luò)中的數(shù)據(jù)包解析、支持Ipv4/v6碎片重組等功能 | |
系統(tǒng)首頁提供最近24小時(shí)內(nèi)網(wǎng)絡(luò)發(fā)生的展示界面,包括對(duì)拒絕服務(wù)事件、掃描事件、蠕蟲事件、木馬病事件、網(wǎng)絡(luò)整體狀況等展示,提供截圖證明; | |
系統(tǒng)提供的攻擊特征不應(yīng)少于3600條有效最新攻擊特征,并且根據(jù)協(xié)議類型、安全類型、流行程度、影響設(shè)備等方式做有效分類,提供截圖證明; | |
具備對(duì)針對(duì)Web系統(tǒng)(包括瀏覽器、服務(wù)器)的攻擊具備檢測(cè)能力:SQL注入(包括各種變形)、XSS(包括存儲(chǔ)式XSS、反射式XSS)及其各種語法變形、Webshell、網(wǎng)頁掛馬、語義變形、編碼等環(huán)境下的精確檢測(cè)能力 | |
安全事件監(jiān)控 | 攻擊事件監(jiān)控功能顯示每一條事件的威脅程度、流行程度、事件名稱、源IP、目的IP、發(fā)生時(shí)間、最近24小時(shí)發(fā)生次數(shù)、最近十分鐘發(fā)生次數(shù)、合并方式,實(shí)時(shí)事件顯示精確到秒,提供截圖證明; |
系統(tǒng)支持事件優(yōu)化處理功能,可針對(duì)達(dá)到識(shí)別策略的事件進(jìn)行優(yōu)化處理,包括對(duì)日志的處理和策略的處理; | |
支持事件過濾功能,并可基于事件名稱、風(fēng)險(xiǎn)級(jí)別進(jìn)行事件過濾,同時(shí)還支持基于引擎名稱進(jìn)行事件過濾; | |
智能威脅事件管理 | 可提供對(duì)威脅事件的自動(dòng)分析功能,通過系統(tǒng)的自動(dòng)分析,過濾掉不重要的、對(duì)用戶價(jià)值不高的告警事件,僅顯示對(duì)用戶價(jià)值高、具有分析與關(guān)注價(jià)值的報(bào)警事件,以此減少低效告警事件對(duì)用戶安全運(yùn)維的干擾; |
可提供對(duì)威脅事件的全局預(yù)警功能,即:在多級(jí)部署環(huán)境中,其中一個(gè)控制中心監(jiān)測(cè)到某一個(gè)攻擊之后,可以通過全局預(yù)警功能將此攻擊事件通告給其它的控制中心 | |
可提供對(duì)威脅事件的實(shí)時(shí)響應(yīng)功能,在監(jiān)測(cè)到攻擊之后,系統(tǒng)需提供如下幾種響應(yīng)方式:SNMP、SYSLOG、寫入日志、發(fā)送郵件、實(shí)時(shí)報(bào)警、TCP Killer阻斷連接、防火墻聯(lián)動(dòng)、捕獲原始報(bào)文等 | |
支持對(duì)威脅事件的閉環(huán)管理功能,幫助用戶發(fā)現(xiàn)威脅、分析威脅、處理威脅,完成威脅管理工作的閉環(huán) | |
響應(yīng)方式 | 可提供如下幾種響應(yīng)方式:SNMP、SYSLOG、寫入日志、發(fā)送郵件、實(shí)時(shí)報(bào)警、TCP Killer阻斷連接、防火墻聯(lián)動(dòng)、捕獲原始報(bào)文等 |
▲具有防火墻聯(lián)動(dòng)的功能,提供第三方機(jī)構(gòu)頒發(fā)的防火墻與入侵檢測(cè)系統(tǒng)聯(lián)動(dòng)方法的技術(shù)證明文件; | |
產(chǎn)品資質(zhì) | 具有公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(三級(jí)) |
具有國家保密科技測(cè)評(píng)中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書》 | |
具有《中國國家信息安全產(chǎn)品認(rèn)證證書》 |
3.5下一代防火墻技術(shù)要求
項(xiàng)目 | 參數(shù)要求 |
基本要求 | 標(biāo)準(zhǔn)2U設(shè)備,冗余電源;提供6個(gè)千兆電口、1個(gè)擴(kuò)展槽位、2個(gè)USB口、1個(gè)RJ45 Console口; |
性能要求 | 系統(tǒng)吞吐量≥5Gbps、IPS吞吐量≥4Gbps、防病毒吞吐量≥2.5Gbps、最大并發(fā)連接數(shù)≥220萬、每秒新建連接數(shù)≥4萬;VPN IPSec隧道數(shù)≥6000條; |
操作系統(tǒng) | ▲支持多系統(tǒng)(≥3個(gè))引導(dǎo),并可在WEB界面上直接配置啟動(dòng)順序,除恢復(fù)系統(tǒng)之外,還可在WEB界面上支持系統(tǒng)完整備份,可導(dǎo)入導(dǎo)出恢復(fù)配置,提供多個(gè)系統(tǒng)的配置截圖。 |
系統(tǒng)采用多核多線程ASIC并行操作系統(tǒng),提供系統(tǒng)軟件著作權(quán)登記證書 | |
網(wǎng)絡(luò)適應(yīng)性 | ▲支持透明、路由、混合三種工作模式,提供第三方機(jī)構(gòu)頒發(fā)的基于橋的二層交換式防火墻包過濾技術(shù)證明文件 |
支持區(qū)域地址所屬查詢,能針對(duì)國外地址進(jìn)行有效防護(hù)和管理 | |
支持基于文件類型的策略路由,可實(shí)現(xiàn)將預(yù)定義或者自定義的文件按照不同的分類進(jìn)行智能選路,提供截圖證明 | |
支持基于WEB地址URL的策略路由,可實(shí)現(xiàn)將不同類型的網(wǎng)站流量智能分配到不同的鏈路 | |
支持多出口環(huán)境下的復(fù)雜策略路由,策略路由條數(shù)200條以上 | |
除本地有線鏈路接入外,必須可提供至少一種其他媒介的災(zāi)備鏈路接入方案支持,如3G廣域網(wǎng)、VSAT衛(wèi)星網(wǎng)、海事衛(wèi)星網(wǎng),提供截圖證明 | |
安全防護(hù)功能 | 支持一體化安全策略配置,可以通過一條策略實(shí)現(xiàn)用戶認(rèn)證、IPS、AV、URL過濾、協(xié)議控制、流量控制、并發(fā)、新建限制、垃圾郵件過濾、審計(jì)等功能,簡(jiǎn)化用戶管理 |
支持漏洞掃描功能,支持后門、文件共享、系統(tǒng)補(bǔ)丁、IE漏洞等主動(dòng)式掃描 | |
▲支持與漏洞掃描設(shè)備聯(lián)動(dòng),提供截圖證明;支持SSL VPN,動(dòng)態(tài)分配虛擬IP,且虛擬IP與口令用戶或證書用戶進(jìn)行綁定,提供第三方機(jī)構(gòu)頒發(fā)的SSL協(xié)議的遠(yuǎn)程安全接入方法的技術(shù)證明文件; | |
支持DMVPN,在增加一個(gè)新的分支節(jié)點(diǎn)網(wǎng)關(guān)后,不需要在中心網(wǎng)關(guān)更改任何配置,且支持路由推送,實(shí)現(xiàn)spoke to spoke互通,不必建立額外隧道 | |
入侵防護(hù) | 內(nèi)置IPS特征庫,特征規(guī)則數(shù)量不少于3000條,特征庫可按分組進(jìn)行管理,并可自定義入侵攻擊和應(yīng)用軟件的特征 |
支持基于策略的入侵檢測(cè)與防護(hù),可針對(duì)不同的源目IP地址、源MAC地址、服務(wù)、時(shí)間、安全域、用戶等,采用不同的入侵防護(hù)策略 | |
支持HTTP類攻擊重定向功能,能夠把HTTP協(xié)議的攻擊類型重定向到指定蜜罐系統(tǒng),便于對(duì)攻擊進(jìn)行審計(jì)與分析 | |
▲采用業(yè)界領(lǐng)先的入侵檢測(cè)技術(shù),提供第三方機(jī)構(gòu)頒發(fā)網(wǎng)絡(luò)入侵特征配制方法的技術(shù)證明文件 | |
上網(wǎng)行為管理 | 支持依據(jù)協(xié)議、源目的端口、二進(jìn)制特征碼等條件自定義應(yīng)用,提供截圖; |
支持URL分類智能學(xué)習(xí),可通過對(duì)已分類網(wǎng)站自動(dòng)學(xué)習(xí)分類關(guān)鍵字,實(shí)現(xiàn)對(duì)未知網(wǎng)頁的識(shí)別 | |
支持外發(fā)信息的控制,可實(shí)現(xiàn)對(duì)BBS發(fā)帖的限制和關(guān)鍵字過濾;可實(shí)現(xiàn)發(fā)送微博信息的限制和關(guān)鍵字過濾;可實(shí)現(xiàn)對(duì)WEB郵件的收發(fā)限制和關(guān)鍵字過濾,要求支持5種以上的web郵件系統(tǒng) | |
▲支持對(duì)主流數(shù)據(jù)庫基于用戶的細(xì)粒度權(quán)限控制,實(shí)現(xiàn)對(duì)數(shù)據(jù)庫服務(wù)器的保護(hù),提供截圖證明;支持工業(yè)協(xié)議控制,包含modbus、opc等,支持協(xié)議的完整性檢查,支持協(xié)議分片的控制,提供截圖證明。 | |
支持黑產(chǎn)挖礦行為的識(shí)別和過濾 | |
Web安全 | 具備500+針對(duì)Web服務(wù)攻擊防護(hù)的特征庫,可對(duì)SQL注入攻擊行為進(jìn)行防護(hù),具備對(duì)XSS跨站腳本攻擊行為的防護(hù)能力 |
支持WEB服務(wù)器錯(cuò)誤信息替換,防止服務(wù)器信息泄露 | |
反垃圾郵件 | ▲支持郵件服務(wù)器地址黑名單、郵件地址、主題、正文、附件名、附件內(nèi)容等進(jìn)行關(guān)鍵字匹配過濾,提供第三方機(jī)構(gòu)頒發(fā)的垃圾郵件過濾方法的技術(shù)證明文件 |
支持防郵件炸彈功能,即設(shè)置POP3、SMTP的連接頻率,提供截圖證明 | |
安全管理 | ▲支持至少3個(gè)Syslog服務(wù)器,發(fā)送流量、系統(tǒng)或默認(rèn)3類型日志到不同服務(wù)器,提供截圖證明 |
支持界面選擇系統(tǒng)語言(中文、英文) | |
可靠性 | 支持端口聯(lián)動(dòng),支持上下行端口組的聯(lián)動(dòng),可以實(shí)現(xiàn)單端口決定同組中的任意接口失效啟動(dòng)鏈路切換 |
▲具備網(wǎng)絡(luò)安全設(shè)備及其組成的實(shí)現(xiàn)高可用性方法的技術(shù)能力,提供第三方機(jī)構(gòu)頒發(fā)的技術(shù)證明文件;支持集群模式部署,提供國家第三方權(quán)威機(jī)構(gòu)頒發(fā)的在集群模式下實(shí)現(xiàn)網(wǎng)絡(luò)安全設(shè)備高可用性方法的技術(shù)證明文件; | |
自動(dòng)同步、心跳接口多級(jí)(≥2級(jí))物理備份 | |
產(chǎn)品資質(zhì) | ▲具有《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(增強(qiáng)級(jí)) |
具有下一代防火墻系統(tǒng)軟件著作權(quán)登記證書 |