漏洞掃描設(shè)備  一臺

產(chǎn)品指標(biāo)項(xiàng)

技術(shù)參數(shù)要求

硬件特性 

所投設(shè)備必須為標(biāo)準(zhǔn)的1U機(jī)箱規(guī)格；

配置千兆電口≥6個(gè)；

所投設(shè)備須配置擴(kuò)展插槽≥1個(gè)；

為提高設(shè)備日志存貯能力，要求所投設(shè)備需配置≥1T企業(yè)級硬盤；

為提高設(shè)備易維護(hù)性，要求所投設(shè)備配置USB 2.0接口≥2個(gè)；

性能規(guī)格

★最大掃描站點(diǎn)數(shù)量≥1024個(gè)，保留測試權(quán)利；

★最大掃描IP或域名數(shù)量≥1024個(gè)，保留測試權(quán)利；

系統(tǒng)漏洞掃描并發(fā)主機(jī)數(shù)量≥100，配置應(yīng)用特征庫授權(quán)3年；

總體要求

產(chǎn)品集成系統(tǒng)掃描、WEB掃描、數(shù)據(jù)庫掃描、弱口令掃描于一體，且為單獨(dú)功能模塊，提供產(chǎn)品功能截圖

產(chǎn)品可靈活調(diào)整物理和網(wǎng)絡(luò)位置，掃描結(jié)束后自動(dòng)生成詳細(xì)的安全評估報(bào)告；

可以并行地檢查多個(gè)被評估目標(biāo)，提供掃描策略定制，提供產(chǎn)品功能截圖

需提供策略保證掃描的安全性，不影響應(yīng)用系統(tǒng)和網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行；

產(chǎn)品界面友好，簡潔大方，所有的圖形界面、報(bào)警信息、報(bào)表與文檔、技術(shù)資料要求均支持簡體中文；

部署要求

支持分布式部署，統(tǒng)一下發(fā)策略，集中管理，提供產(chǎn)品功能截圖

產(chǎn)品網(wǎng)絡(luò)配置需提供快速配置向?qū)ВС挚焖俨渴鹕暇€，提供產(chǎn)品功能截圖

安全管理

支持HTTPS/SSH安全訪問方式；

支持可信IP管理，自定義可訪問主機(jī)網(wǎng)段或IP；

支持自定義登陸超時(shí)設(shè)置，可以在無人操作時(shí)自動(dòng)登出系統(tǒng)；

支持用戶多次登錄失敗時(shí)，自動(dòng)鎖定賬戶；

策略管理

支持掃描范圍自定義、已知資產(chǎn)導(dǎo)入掃描范圍、批量導(dǎo)入掃描范圍三種方式添加掃描任務(wù)；

支持自定義掃描策略模板，支持按照漏洞類別、漏洞風(fēng)險(xiǎn)等級、CVE編號篩選查看漏洞插件；（提供產(chǎn)品功能截圖）

支持顯示掃描剩余時(shí)間，隨時(shí)查看掃描進(jìn)度結(jié)果；

支持實(shí)時(shí)顯示掃描結(jié)果，在掃描過程中查看資產(chǎn)風(fēng)險(xiǎn)情況；

支持多個(gè)掃描進(jìn)度并發(fā)統(tǒng)計(jì)展示，能夠查看歷史掃描記錄；

支持多主機(jī)、多線程掃描，支持自適應(yīng)網(wǎng)絡(luò)掃描；

支持針對已經(jīng)新建的任務(wù)做任務(wù)復(fù)制，快速生成一個(gè)相同任務(wù)，支持對復(fù)制出來的任務(wù)進(jìn)行再編輯，包括：基本信息、策略、目標(biāo)范圍、調(diào)度、掃描參數(shù)；

支持IPV4、IPV6雙協(xié)議棧地址掃描，提供產(chǎn)品功能截圖

系統(tǒng)漏洞掃描

支持60000條以上系統(tǒng)漏洞庫，并按照漏洞類別及漏洞威脅程度進(jìn)行分類；

支持漏洞庫涵蓋標(biāo)準(zhǔn)包含CVE、CVSS、CNVID、CNNVD、CNCVE、Bugtraq編號6種，提供產(chǎn)品功能截圖

支持和微軟WSUS補(bǔ)丁系統(tǒng)的聯(lián)動(dòng)，方便進(jìn)行自動(dòng)化的補(bǔ)丁修補(bǔ)，提供產(chǎn)品功能截圖

支持可對Windows系列、蘋果操作系統(tǒng)、Linux、AIX、HPUX、IRIX、BSD、Solaris等目標(biāo)主機(jī)的系統(tǒng)進(jìn)行掃描；

支持SNMP等協(xié)議的漏洞檢測；（提供產(chǎn)品功能截圖）

支持對國產(chǎn)化操作系統(tǒng)掃描；

支持移動(dòng)設(shè)備掃描，提供產(chǎn)品功能截圖

支持檢測VMware、KVM等虛擬化設(shè)備，提供產(chǎn)品功能截圖

支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC、WSUS協(xié)議的登陸掃描，提供產(chǎn)品功能截圖

支持系統(tǒng)預(yù)登陸驗(yàn)證，確保登陸掃描成功，提供產(chǎn)品功能截圖

支持主機(jī)存活探測，支持ARP、ICMPping、TCPping及UDPping四種類型，提供產(chǎn)品功能截圖

支持?jǐn)帱c(diǎn)續(xù)掃功能；

支持指定端口掃描，限定端口掃描數(shù)量以及TCP、UDP端口掃描開啟；

支持單個(gè)任務(wù)最大并發(fā)IP數(shù)設(shè)置，可設(shè)置單個(gè)任務(wù)并發(fā)達(dá)到授權(quán)允許最大；

支持端口掃描方式設(shè)置，提供CONNECT和SYN兩種方式對端口進(jìn)行掃描檢測；

支持通知被掃描主機(jī)設(shè)置，在掃描主機(jī)的時(shí)候會向被掃描主機(jī)發(fā)送messager消息來通知主機(jī)；

支持根據(jù)節(jié)點(diǎn)名稱、設(shè)備名稱、設(shè)備IP范圍、設(shè)備操作系統(tǒng)、設(shè)備風(fēng)險(xiǎn)等級、漏洞名稱、時(shí)間段進(jìn)行查詢資產(chǎn)風(fēng)險(xiǎn)情況并將查詢結(jié)果導(dǎo)出，提供產(chǎn)品功能截圖

弱口令檢測

支持目前協(xié)議和數(shù)據(jù)庫弱口令檢測，TELNET、FTP、SSH、POP3、SMB、SNMP、RDP、SMTP、REDIS、Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB，提供產(chǎn)品功能截圖

支持用戶名字典檢測、密碼字典檢測、組合字典檢測多種方式

分布式多級管理

支持引擎或者下級管理中心自動(dòng)連接上級管理中心；

支持查看連接狀態(tài)、拓?fù)浣Y(jié)構(gòu)、下級引擎狀態(tài)；

告警及報(bào)表能力

報(bào)表支持漏洞驗(yàn)證，要求提供詳細(xì)的驗(yàn)證用例，且漏洞驗(yàn)證需要提供完整的http請求頭，并要求提供詳細(xì)的測試用例，提供產(chǎn)品功能截圖

報(bào)表具備導(dǎo)出功能，可以導(dǎo)出5種常見格式的報(bào)表，如Excel、Word、HTML、PDF、XML，提供產(chǎn)品功能截圖；

支持實(shí)時(shí)查看報(bào)表導(dǎo)出進(jìn)度，提供產(chǎn)品功能截圖

支持自定義報(bào)表種logo及公司信息，提供產(chǎn)品功能截圖

支持報(bào)表導(dǎo)出壓縮包設(shè)置密碼，提供產(chǎn)品功能截圖

可跟據(jù)漏洞狀態(tài)（新建、誤報(bào)、已修復(fù)）篩選導(dǎo)出報(bào)表，提供產(chǎn)品截圖

支持掃描完成后進(jìn)行郵件告警、短信告警、SNMPtrap告警、SYSLOG告警、FTP告警，提供產(chǎn)品功能截圖

資產(chǎn)管理

支持資產(chǎn)自動(dòng)發(fā)現(xiàn)功能，支持利用歷史掃描過程中所發(fā)現(xiàn)的在線主機(jī)信息，來添加部門的資產(chǎn)，提供產(chǎn)品功能截圖

支持顯示資產(chǎn)的歷史掃描結(jié)果，支持顯示資產(chǎn)的風(fēng)險(xiǎn)評估值；支持直接查看資產(chǎn)的漏洞掃描情況，提供產(chǎn)品功能截圖

支持對資產(chǎn)及資產(chǎn)檢測結(jié)果進(jìn)行備份及恢復(fù)，提供產(chǎn)品功能截圖

升級、管理

規(guī)則庫支持在線升級，可設(shè)置周期自動(dòng)升級時(shí)間，指定時(shí)間自動(dòng)檢測升級到最新規(guī)則庫；支持通過設(shè)置代理進(jìn)行升級，提供產(chǎn)品功能截圖

支持手動(dòng)升級和本地升級。升級內(nèi)容包括最新的規(guī)則庫和系統(tǒng)版本，提供產(chǎn)品功能截圖；

支持日志存儲告警，能夠靈活配置存儲空間占用閾值，觸發(fā)后告警，提供產(chǎn)品功能截圖

認(rèn)證證書

中華人民共和國公安部監(jiān)制《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》網(wǎng)絡(luò)脆弱性掃描類（增強(qiáng)級）；投標(biāo)時(shí)提供認(rèn)證證書復(fù)印件

中華人民共和國公安部監(jiān)制《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》web應(yīng)用安全掃描類（三級）；投標(biāo)時(shí)提供認(rèn)證證書復(fù)印件

國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心頒發(fā)的《信息技術(shù)產(chǎn)品安全測試證書》；投標(biāo)時(shí)提供認(rèn)證證書復(fù)印件

中國信息安全測評中心頒發(fā)的《國家信息安全漏洞庫兼容性資質(zhì)證書》，投標(biāo)時(shí)提供認(rèn)證證書復(fù)印件

中華人民共和國國家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書》，投標(biāo)時(shí)提供認(rèn)證證書復(fù)印件

附加服務(wù)：接入現(xiàn)有網(wǎng)絡(luò)并與現(xiàn)有安全設(shè)備對接，包括但不限于服務(wù)器、防火墻、WAF、入侵防御等。

科士達(dá)機(jī)房動(dòng)環(huán)監(jiān)控系統(tǒng)  一套

名稱

型號

參數(shù)

數(shù)量

監(jiān)控主機(jī)

PE-HP20D

含監(jiān)控系統(tǒng)軟件，正版操作系統(tǒng)軟件，雙AC220V輸入電源 , Intel?2.0GHZ四核處理器，4G內(nèi)存，固態(tài)硬盤120G，，6路DI，2路DO,2個(gè)232串口，6個(gè)485串口，1路VGA接口，1路HDMI接口。工作溫度-10℃~50℃。整體技術(shù)要求 數(shù)據(jù)中心基礎(chǔ)設(shè)施采用統(tǒng)一管理平臺，實(shí)現(xiàn)對數(shù)據(jù)中心所有基礎(chǔ)設(shè)施設(shè)備，包括動(dòng)力、環(huán)境等設(shè)備進(jìn)行集中監(jiān)控和管理；
系統(tǒng)具備強(qiáng)大的運(yùn)維管理能力，支持權(quán)限管理、故障管理、日志管理、報(bào)表管理、資源管理、性能管理、配電管理、工單管理等功能；具備友好的操作界面，易安裝、操作和維護(hù)；
基于Web的遠(yuǎn)程管理功能，通過短信、Email郵件報(bào)警等靈活的告警方式，實(shí)現(xiàn)機(jī)房安全無人職守；
可在日后機(jī)房擴(kuò)容可自行購買相對應(yīng)的監(jiān)控設(shè)備自行完成擴(kuò)容設(shè)備的監(jiān)控；
可支持后臺中心系統(tǒng)冗余熱備，在因軟件，硬件，人為造成的故障發(fā)生后，后臺中心系統(tǒng)可自行切換到備機(jī)，備機(jī)數(shù)據(jù)應(yīng)跟主中心系統(tǒng)數(shù)據(jù)實(shí)時(shí)同步，無縫切換；
雙電源輸入：雙路AC220v電源輸入，1路掉電自動(dòng)切換到另外一路電源，保證監(jiān)控系統(tǒng)不掉電。
拓展性強(qiáng)：監(jiān)控主機(jī)預(yù)留有插槽，可根據(jù)客戶不同需求配置不同板卡，如語音卡、8口交換機(jī)卡，也可配置采集器擴(kuò)展IO口。以低成本滿足最終客戶的不同需求。
標(biāo)配專業(yè)版監(jiān)控主機(jī)1個(gè)，顯示屏1個(gè)，內(nèi)置交換機(jī)卡1個(gè)，視頻1套，門禁系統(tǒng)1套，溫濕度傳感器2個(gè)，煙感2個(gè)，聲光告警1個(gè)；
動(dòng)力環(huán)境監(jiān)控主機(jī)PE-HP20專用短信模塊，GSM四頻段800/900/1800/1900短信模塊，支持移動(dòng)和聯(lián)通手機(jī)卡
性能要求 監(jiān)控管理系統(tǒng)報(bào)警應(yīng)采用高可靠、認(rèn)證的TCP傳輸模式，避免由于網(wǎng)絡(luò)延遲等問題造成的報(bào)警漏報(bào)的情況
資質(zhì)要求 微模塊數(shù)據(jù)中心監(jiān)控系統(tǒng)軟件通過國家版權(quán)局的最終審查；提供微模塊數(shù)據(jù)中心監(jiān)控系統(tǒng)軟件國家版權(quán)局計(jì)算機(jī)軟件著作權(quán)登記證書加蓋制造商公章證明。
系統(tǒng)配置要求 監(jiān)控主機(jī)同時(shí)支持B/S和C/S 2種架構(gòu)，同時(shí)支持IE 網(wǎng)頁瀏覽和軟件客戶端瀏覽，維護(hù)和升級方式簡單；
服務(wù)器采用Windows操作系統(tǒng)，安全可靠；
采用Mysql專業(yè)數(shù)據(jù)庫，穩(wěn)定可靠、易于擴(kuò)展；
監(jiān)控軟件作為系統(tǒng)的監(jiān)控管理平臺，負(fù)責(zé)系統(tǒng)權(quán)限管理、故障管理、日志管理、報(bào)表管理、視圖管理、資源管理、容量管理、能效管理、工單管理等；硬件（采集器）負(fù)責(zé)信號的采集處理，支持Web訪問；
設(shè)備配置管理 可以增加、修改、刪除監(jiān)控單元及其基本信息，在平面機(jī)房圖上直觀地標(biāo)注監(jiān)控單元的地理位置；可進(jìn)行在線配置，不中斷系統(tǒng)正常運(yùn)行。
可以對指定監(jiān)控單元的監(jiān)控對象進(jìn)行增加、刪除。
考慮到我院機(jī)房設(shè)備眾多，在設(shè)備進(jìn)行維護(hù)工作時(shí)，系統(tǒng)可對機(jī)房的相關(guān)信息進(jìn)行標(biāo)記及禁用，同時(shí)應(yīng)具備可批量進(jìn)行設(shè)備設(shè)置、導(dǎo)入、導(dǎo)出的功能。
系統(tǒng)安全性要求 出于對網(wǎng)絡(luò)信息安全性上的考慮及為保證系統(tǒng)的可靠性避免病毒的影響，操作系統(tǒng)要求優(yōu)先采Windows操作系統(tǒng)；后臺管理系統(tǒng)需支持多客戶端的訪問，方便各級管理人員的登陸，系統(tǒng)需支持B/S技術(shù)構(gòu)架，免Client客戶端安裝,同時(shí)通過IE等網(wǎng)頁瀏覽器時(shí)不能夠加載非官方系統(tǒng)認(rèn)證的第三方控件；監(jiān)控系統(tǒng)應(yīng)具備定時(shí)報(bào)平安功能；
告警管理功能 根據(jù)告警的嚴(yán)重性，告警級別分為緊急、重要、次要和提示，可以及時(shí)發(fā)現(xiàn)各種潛在的和已出現(xiàn)的故障；
支持多種告警方式，包括：顏色、E-mail、SMS等；
支持告警統(tǒng)計(jì)，告警產(chǎn)生累計(jì)數(shù)，告警統(tǒng)計(jì)柱狀圖；
支持從告警界面直接定位告警源位置，實(shí)現(xiàn)快速故障定位；
系統(tǒng)可以對不需要做出反應(yīng)的告警進(jìn)行屏蔽、過濾；并可設(shè)置告警的條件、等級和閥值，可根據(jù)需要選擇發(fā)送報(bào)警的方式
告警信息及處理情況系統(tǒng)將全部可以保存；并提供對告警信息的查詢、統(tǒng)計(jì)、瀏覽和打印等功能
在系統(tǒng)出現(xiàn)報(bào)警時(shí)，可對報(bào)警信息進(jìn)行派修的功能，并可將派修信息以自動(dòng)電話語音的方式告知維護(hù)人員或以短信的方式發(fā)送到維護(hù)人員的手機(jī)上報(bào)警管理配置完成后，立即生效
系統(tǒng)擴(kuò)展性 可分期建設(shè)和投入，能夠在不中斷系統(tǒng)運(yùn)行的情況下，在線增加擴(kuò)展模塊，自行在線完成空調(diào)監(jiān)控、門磁監(jiān)控、煙感、溫濕度監(jiān)控等擴(kuò)展的配置
監(jiān)控功能 1) UPS系統(tǒng)監(jiān)測遙測：相電壓，相電流，電池電壓，電池電流，輸出頻率；遙信：旁路供電，市電故障，整流器故障，逆變器故障，旁路故障；
2) ATS監(jiān)控遙測:輸入電壓、輸入電流、功率因數(shù)、頻率、有功功率、視在功率、有功電度；
3) 精密配電柜監(jiān)測
遙測：配電柜輸出相電壓、電流、頻率、輸出功率（有功、無功、視在）；遙信：輸出電壓、電流、頻率超限，過載，負(fù)載不平衡，交流電源失效等告警信息；
4) 精密空調(diào)監(jiān)控
遙測：壓縮機(jī)、風(fēng)機(jī)、水泵、加熱器、加濕器、去濕器、濾網(wǎng)等的運(yùn)行狀態(tài)與參數(shù)；空調(diào)制冷溫度、送風(fēng)溫度、回風(fēng)溫度、送風(fēng)濕度、回風(fēng)濕度、風(fēng)機(jī)轉(zhuǎn)速（高/中/低）
遙信：風(fēng)機(jī)工作狀態(tài)，故障告警；遙控：開/關(guān)機(jī)
5) 溫濕度監(jiān)測
實(shí)時(shí)顯示并記錄每個(gè)溫濕度傳感器所檢測到的室內(nèi)溫度與濕度的數(shù)值，并可設(shè)定每個(gè)溫濕度傳感器的溫度與濕度的上限與下限值。當(dāng)任意一個(gè)溫濕度傳感器檢測到的數(shù)據(jù)超過設(shè)定的上限或下限時(shí)，監(jiān)控系統(tǒng)發(fā)出報(bào)警；
6) 漏水監(jiān)測
在機(jī)房空調(diào)的管路下鋪設(shè)漏水檢測器，通過檢測接口連接至采集器，當(dāng)檢測到有漏水發(fā)生時(shí)，監(jiān)控系統(tǒng)發(fā)出報(bào)警提示。
7) 油機(jī)監(jiān)控
實(shí)時(shí)監(jiān)測各發(fā)電機(jī)的運(yùn)行參數(shù)和各部件狀態(tài)。實(shí)時(shí)判斷發(fā)電機(jī)的部件是否發(fā)生報(bào)警，當(dāng)發(fā)電機(jī)的某部件發(fā)生故障時(shí)，系統(tǒng)發(fā)出報(bào)警；監(jiān)控內(nèi)容：發(fā)電機(jī)模擬量：輸出相電壓、輸出相電流、功率、油壓、水壓等；配電屏監(jiān)測量：電壓、電流、功率、開關(guān)狀態(tài)等；

1

采集器

PE-NDC

交流220V供電，共8個(gè)串口，其中6個(gè)485串口和2個(gè)232串口，8個(gè)DI, 4個(gè)
DO ，1個(gè)網(wǎng)口上報(bào)，用于數(shù)據(jù)采集。可機(jī)架和掛墻安裝。

2

電容觸控屏（21.5寸）

PE-CTS21

工業(yè)級電容觸控屏，1、21.5英寸（16:9）顯示屏，分辨
率:1920*1080；2、使用壽命：> 50000小時(shí)；3、整機(jī)功
耗：<220W，待機(jī)功耗：<3W；4、抗光干擾，確保操作的
準(zhǔn)確性（強(qiáng)光直射照常使用）

1

短信告警模塊

PE-ASN

動(dòng)力環(huán)境監(jiān)控主機(jī)PE-HP20專用短信模塊，GSM四頻段800/900/1800/1900短信模塊，支持移動(dòng)和聯(lián)通手機(jī)卡

1

聲光告警模塊

PE-ALP

本地聲光報(bào)警，需配置12V直流電源

1

溫濕度傳感器
（大LCD屏）

PE-STHL

專用于機(jī)房環(huán)境的高精度數(shù)字式溫濕度傳感器，-20C~+80C的精度在±0.5C，Modbus RTU通訊接口，全雙工方
式，抗干擾性強(qiáng)，穩(wěn)定可靠，大屏幕高亮度LCD顯示。通道內(nèi)安裝

2

煙霧傳感器

JTY-GD-S833

監(jiān)控機(jī)房煙霧狀況，20~30平米配置一臺

6

非定位線式漏水檢測報(bào)警器

PE-SUWM

檢測漏水狀態(tài)，通過漏水感應(yīng)線檢測到漏水后，通過采集器輸出一個(gè)繼電器報(bào)警信號，并可發(fā)出蜂鳴器警報(bào)，占用
一個(gè)開關(guān)量檢測端口，靈敏度可調(diào)

2

非定位線式漏水感應(yīng)線

PE-SUWL

線長10米，用于配合漏水檢測報(bào)警器檢測是否有漏水產(chǎn)生

2

第三方接入軟件

PE-DSM3

第三方開發(fā)

3

設(shè)備接入軟件模塊

PE-DSM

內(nèi)置于監(jiān)控主機(jī)，每接入一個(gè)設(shè)備（UPS,空調(diào)，配電等智能設(shè)備），需要1個(gè)軟件模塊。溫濕度，煙感等環(huán)境傳感器不算在內(nèi)。

1

4路網(wǎng)絡(luò)硬盤錄像機(jī)

DS-7104N-F1/4P

網(wǎng)絡(luò)硬盤錄像機(jī)，支持1個(gè)硬盤，支持POE，支持4個(gè)網(wǎng)絡(luò)攝像頭

2

紅外半球式網(wǎng)絡(luò)攝像機(jī)

DS-2CD3310-I

半球網(wǎng)絡(luò)攝像頭，外接供電，130萬高清畫質(zhì)，IP66級防水防塵

6

2TB監(jiān)控級硬盤

WD20PURX

企業(yè)級監(jiān)控錄像專用，2T存儲空間

2

雙門禁控制器

PE-DAC2

門禁控制主機(jī)，獨(dú)立軟件設(shè)

1

雙門磁力鎖

PE-DMLD

雙門磁力鎖，不含磁力鎖支架

2

觸摸開關(guān)

KT-A03

配套IDM全自動(dòng)雙開滑動(dòng)門使用，觸摸感應(yīng)，造型設(shè)計(jì)簡約美觀，防水防塵，耐高溫抗沖擊

2

指紋門禁刷卡器

F18

支持指紋認(rèn)證、密碼認(rèn)證和ID卡認(rèn)證的讀卡器

2

ID卡

PE-DID

根據(jù)實(shí)際的需要進(jìn)行數(shù)量配置

20

附加服務(wù)：包括但不限于門窗改造及一次全部設(shè)備遷移新機(jī)房。