東莞市消防救援支隊常平大隊建設常平鎮消防物聯網綜合管理平臺技術要求，可以參考一下
消防物聯網綜合管理平臺技術要求
1、相關證書要求
▲平臺軟件著作權證書；平臺對應的Android app軟件著作權證書；平臺對應的iOS app軟件著作權證書。
▲為證明投標平臺功能全面，具有易用性、可靠性、信息安全性與中文符合性，且具備報警監控、在崗監控、系統監控、企業管理、設備管理、用戶管理、報警統計、設備統計、歷史數據查看、維保管理、巡查管理、業務培訓等模塊，需提供省級或以上第三方CMA認證檢測機構出具的報告證明；為證明投標APP功能全面，具有易用性、可靠性、信息安全性與中文符合性，且具備火警上報、報警統計、報警分析、設備添加、設備運行狀態監控、在崗監控、日志查看等模塊，需提供省級或以上第三方CMA認證檢測機構出具的報告證明。
2、平臺功能
一）單位信息管理：
▲（1）社會單位通過消防平臺進行單位信息錄入，填寫單位名稱、所屬區域、單位地址、單位性質、所屬行業、單位法人、單位電話、單位消防負責人及電話、單位建筑物信息（包含建筑物名稱、地址、建筑高度、建筑面積等）等基本信息，以及微型消防站消防設施配置情況等。（為證明功能符合要求，需提供平臺功能截圖證明）
二）消防資源信息管理：
▲（1）平臺支持完成室外消火栓信息資料的新增、修改和刪除；提供錄入市政消火栓的地址信息、負責人、生產商、生產日期、投運日期、使用年限等（為證明功能符合要求，需提供平臺功能截圖證明）。
（2）為提高滅火救援效率，平臺支持微型消防站信息及資源錄入，微型消防站位置信息可在地圖顯示；
（3）為提高工作效率，平臺可提供設備批量導入功能，并提供批量導入的模版；
三）終端設備管理
（1）提供設備列表界面對終端設備進行管理，可以查看、添加、修改、刪除、導入各單位的消防終端設備信息；
（2）提供顯示和統計社會單位關聯的所有消防設備信息，可查看設備狀態、設備編號、設備名稱、所屬單位、所屬消防系統類型等設備詳細信息功能；
▲（3）提供設備是否已注冊、設備名稱、設備編號、設備類型、狀態等條件的篩選搜索功能；（為證明功能符合要求，需提供平臺功能截圖證明）
四）火災防控“一張圖”：
▲（1）“一張圖”管理頁面提供聯網單位管理樹功能，支持按照省、市、區（縣）、街道的行政劃分顯示和按照第三方運營監管管理顯示的靈活切換（為證明功能符合要求，需提供平臺功能截圖證明）；
（2）電子地圖應用：支持聯網單位基本信息展示、視頻播放、平面圖查看、消防設備統計功能；同時針對建筑物的健康狀態進行紅色、黃色及綠色標注；
五）系統實時監測
（1）電氣火災遠程監控：支持對電氣火災進行實時監控（線纜溫度、剩余電流、相電流、相電壓等）；
（2）消防用水實時監控：支持對消防用水進行實施監控（液壓、液位等）；
（3）小場所火災預警管理：支持無線煙感狀態實時監測；
六）設備超限報警處理
▲（1）能提供設備參數值設定功能，可為探測終端設備設定報警閾值，如設定水壓高低報警值等。（為證明功能符合要求，需提供平臺功能截圖證明）
七）火災報警及處理
（1）提供火警信息推送功能，當設備探測到火警時，系統自動通過彈窗等方式將火警信息推送給相關人員；
（2）警情推送實行三級推送機制，一級處理人員在規定時間內未處理，系統自動推送至二級人員，如二級人員在規定時間內未響應，系統自動推送至三級人員，時間間隔可設置；
3.4入侵檢測系統技術要求
項目 | 參數要求 |
產品架構 | 獨立式軟硬件一體化硬件平臺，控制臺軟件無需獨立安裝 |
要求IDS為專業的旁路檢測類產品，不得以FW/IPS旁路部署的方式提供，不能串接部署，由廠商提供承諾函。 | |
基本配置 | 標準2U上架設備，冗余電源；至少提供6個千兆電口、1個接口擴展槽位、1個Console口、2個USB口，1T硬盤； |
實際網絡環境處理能力（混合包、混合流）≥1Gbps，最大并發連接數≥100萬，每秒新建連接數≥2萬； | |
攻擊檢測 | 綜合運用會話狀態檢測、應用層協議完全解析、誤用檢測、異常檢測等多種檢測技術，并支持自定義協議和檢測事件 |
▲支持對蠕蟲病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破解、拒絕服務、緩沖區溢出、欺騙劫持、僵尸網絡、SQL注入、XSS、Xpath、網頁木馬、釣魚網站、Webshell、數據庫攻擊、網絡設備攻擊、0day攻擊、可疑行為等常見攻擊具有高精度的檢測能力，提供截圖證明；系統提供自定義弱口令規則的能力，使用戶可以靈活定義網絡內的弱口令條件，提供截圖證明；具備加快旁路入侵檢測方法的技術能力，提供第三方機構頒發的技術證明文件；具備木馬通信通道檢測方法，提供第三方機構頒發的技術證明文件； | |
支持抗逃避檢測機制，可以針對分片逃逸攻擊、重疊逃逸攻擊、加入多余或者無用字節逃逸攻擊進行有效防范 | |
支持Ipv4/v6 雙協議棧網絡地址解析；支持針對 Ipv4/v6網絡中的數據包解析、支持Ipv4/v6碎片重組等功能 | |
系統首頁提供最近24小時內網絡發生的展示界面，包括對拒絕服務事件、掃描事件、蠕蟲事件、木馬病事件、網絡整體狀況等展示，提供截圖證明； | |
系統提供的攻擊特征不應少于3600條有效最新攻擊特征，并且根據協議類型、安全類型、流行程度、影響設備等方式做有效分類，提供截圖證明； | |
具備對針對Web系統（包括瀏覽器、服務器）的攻擊具備檢測能力：SQL注入（包括各種變形）、XSS（包括存儲式XSS、反射式XSS）及其各種語法變形、Webshell、網頁掛馬、語義變形、編碼等環境下的精確檢測能力 | |
安全事件監控 | 攻擊事件監控功能顯示每一條事件的威脅程度、流行程度、事件名稱、源IP、目的IP、發生時間、最近24小時發生次數、最近十分鐘發生次數、合并方式，實時事件顯示精確到秒，提供截圖證明； |
系統支持事件優化處理功能，可針對達到識別策略的事件進行優化處理，包括對日志的處理和策略的處理； | |
支持事件過濾功能，并可基于事件名稱、風險級別進行事件過濾，同時還支持基于引擎名稱進行事件過濾； | |
智能威脅事件管理 | 可提供對威脅事件的自動分析功能，通過系統的自動分析，過濾掉不重要的、對用戶價值不高的告警事件，僅顯示對用戶價值高、具有分析與關注價值的報警事件，以此減少低效告警事件對用戶安全運維的干擾； |
可提供對威脅事件的全局預警功能，即：在多級部署環境中，其中一個控制中心監測到某一個攻擊之后，可以通過全局預警功能將此攻擊事件通告給其它的控制中心 | |
可提供對威脅事件的實時響應功能，在監測到攻擊之后，系統需提供如下幾種響應方式：SNMP、SYSLOG、寫入日志、發送郵件、實時報警、TCP Killer阻斷連接、防火墻聯動、捕獲原始報文等 | |
支持對威脅事件的閉環管理功能，幫助用戶發現威脅、分析威脅、處理威脅，完成威脅管理工作的閉環 | |
響應方式 | 可提供如下幾種響應方式：SNMP、SYSLOG、寫入日志、發送郵件、實時報警、TCP Killer阻斷連接、防火墻聯動、捕獲原始報文等 |
▲具有防火墻聯動的功能，提供第三方機構頒發的防火墻與入侵檢測系統聯動方法的技術證明文件； | |
產品資質 | 具有公安部頒發的《計算機信息系統安全專用產品銷售許可證》（三級） |
具有國家保密科技測評中心頒發的《涉密信息系統產品檢測證書》 | |
具有《中國國家信息安全產品認證證書》 |
3.5下一代防火墻技術要求
項目 | 參數要求 |
基本要求 | 標準2U設備，冗余電源；提供6個千兆電口、1個擴展槽位、2個USB口、1個RJ45 Console口； |
性能要求 | 系統吞吐量≥5Gbps、IPS吞吐量≥4Gbps、防病毒吞吐量≥2.5Gbps、最大并發連接數≥220萬、每秒新建連接數≥4萬；VPN IPSec隧道數≥6000條； |
操作系統 | ▲支持多系統（≥3個）引導，并可在WEB界面上直接配置啟動順序，除恢復系統之外，還可在WEB界面上支持系統完整備份，可導入導出恢復配置，提供多個系統的配置截圖。 |
系統采用多核多線程ASIC并行操作系統，提供系統軟件著作權登記證書 | |
網絡適應性 | ▲支持透明、路由、混合三種工作模式，提供第三方機構頒發的基于橋的二層交換式防火墻包過濾技術證明文件 |
支持區域地址所屬查詢，能針對國外地址進行有效防護和管理 | |
支持基于文件類型的策略路由，可實現將預定義或者自定義的文件按照不同的分類進行智能選路，提供截圖證明 | |
支持基于WEB地址URL的策略路由，可實現將不同類型的網站流量智能分配到不同的鏈路 | |
支持多出口環境下的復雜策略路由，策略路由條數200條以上 | |
除本地有線鏈路接入外，必須可提供至少一種其他媒介的災備鏈路接入方案支持，如3G廣域網、VSAT衛星網、海事衛星網，提供截圖證明 | |
安全防護功能 | 支持一體化安全策略配置，可以通過一條策略實現用戶認證、IPS、AV、URL過濾、協議控制、流量控制、并發、新建限制、垃圾郵件過濾、審計等功能,簡化用戶管理 |
支持漏洞掃描功能，支持后門、文件共享、系統補丁、IE漏洞等主動式掃描 | |
▲支持與漏洞掃描設備聯動，提供截圖證明；支持SSL VPN，動態分配虛擬IP，且虛擬IP與口令用戶或證書用戶進行綁定，提供第三方機構頒發的SSL協議的遠程安全接入方法的技術證明文件； | |
支持DMVPN，在增加一個新的分支節點網關后，不需要在中心網關更改任何配置，且支持路由推送，實現spoke to spoke互通，不必建立額外隧道 | |
入侵防護 | 內置IPS特征庫，特征規則數量不少于3000條，特征庫可按分組進行管理，并可自定義入侵攻擊和應用軟件的特征 |
支持基于策略的入侵檢測與防護，可針對不同的源目IP地址、源MAC地址、服務、時間、安全域、用戶等，采用不同的入侵防護策略 | |
支持HTTP類攻擊重定向功能，能夠把HTTP協議的攻擊類型重定向到指定蜜罐系統，便于對攻擊進行審計與分析 | |
▲采用業界領先的入侵檢測技術，提供第三方機構頒發網絡入侵特征配制方法的技術證明文件 | |
上網行為管理 | 支持依據協議、源目的端口、二進制特征碼等條件自定義應用，提供截圖； |
支持URL分類智能學習，可通過對已分類網站自動學習分類關鍵字，實現對未知網頁的識別 | |
支持外發信息的控制，可實現對BBS發帖的限制和關鍵字過濾；可實現發送微博信息的限制和關鍵字過濾；可實現對WEB郵件的收發限制和關鍵字過濾，要求支持5種以上的web郵件系統 | |
▲支持對主流數據庫基于用戶的細粒度權限控制，實現對數據庫服務器的保護，提供截圖證明；支持工業協議控制，包含modbus、opc等，支持協議的完整性檢查，支持協議分片的控制，提供截圖證明。 | |
支持黑產挖礦行為的識別和過濾 | |
Web安全 | 具備500+針對Web服務攻擊防護的特征庫，可對SQL注入攻擊行為進行防護，具備對XSS跨站腳本攻擊行為的防護能力 |
支持WEB服務器錯誤信息替換，防止服務器信息泄露 | |
反垃圾郵件 | ▲支持郵件服務器地址黑名單、郵件地址、主題、正文、附件名、附件內容等進行關鍵字匹配過濾，提供第三方機構頒發的垃圾郵件過濾方法的技術證明文件 |
支持防郵件炸彈功能，即設置POP3、SMTP的連接頻率，提供截圖證明 | |
安全管理 | ▲支持至少3個Syslog服務器，發送流量、系統或默認3類型日志到不同服務器，提供截圖證明 |
支持界面選擇系統語言（中文、英文） | |
可靠性 | 支持端口聯動，支持上下行端口組的聯動，可以實現單端口決定同組中的任意接口失效啟動鏈路切換 |
▲具備網絡安全設備及其組成的實現高可用性方法的技術能力，提供第三方機構頒發的技術證明文件；支持集群模式部署，提供國家第三方權威機構頒發的在集群模式下實現網絡安全設備高可用性方法的技術證明文件； | |
自動同步、心跳接口多級（≥2級）物理備份 | |
產品資質 | ▲具有《計算機信息系統安全專用產品銷售許可證》（增強級） |
具有下一代防火墻系統軟件著作權登記證書 |
