tccg(2014)036號(hào)
本采購(gòu)單位受托，以詢價(jià)采購(gòu)方式采購(gòu)校園網(wǎng)絡(luò)安全設(shè)備所需的貨物?，F(xiàn)將有關(guān)事項(xiàng)說(shuō)明如下：
一、詢價(jià)須知
1、被詢價(jià)的供應(yīng)商必須是有能力提供本項(xiàng)目所需貨物、工程和服務(wù)的法人、其他組織，滿足《中華人民共和國(guó)政府采購(gòu)法》第二十二條的全部要求，并同時(shí)符合本詢價(jià)函“三、商務(wù)要求”。
2、對(duì)本項(xiàng)目感興趣的供應(yīng)商，請(qǐng)?jiān)?015年5月6日上午10：30時(shí)前，向我方做出一次性書面報(bào)價(jià)。
3、供應(yīng)商如對(duì)本詢價(jià)函報(bào)價(jià)，即表示認(rèn)可我方提出的上述要求，且不可撤回。否則，該供應(yīng)商將被記入不誠(chéng)信供應(yīng)商名單，在今后規(guī)定的時(shí)間內(nèi)不得參與我方組織的任何政府采購(gòu)活動(dòng)。
4、在符合采購(gòu)需求、質(zhì)量和服務(wù)相等的前提下，以最低報(bào)價(jià)的供應(yīng)商作為成交供應(yīng)商。該供應(yīng)商的報(bào)價(jià)即為成交的合同價(jià)。
二、采購(gòu)內(nèi)容：
校園網(wǎng)絡(luò)安全：校園網(wǎng)絡(luò)安全建設(shè)方案(一期工程)
|
序號(hào)
|
設(shè)備名稱
|
型號(hào)參數(shù)
|
數(shù)量
|
推薦
品牌
|
|
1
|
校園網(wǎng)用戶認(rèn)證計(jì)費(fèi)系統(tǒng)
|
詳見附件一
|
1套
|
深瀾
銳捷
H3C
|
|
2
|
上網(wǎng)行為管理
系統(tǒng)
|
詳見附件二
|
1套
|
網(wǎng)康
深信服
H3C
|
|
3
|
硬件服務(wù)器
|
1. 處理器：cpu型號(hào)：Xeon E5-2407 頻率：2.2GHz 三級(jí)緩存：10MB 總線規(guī)格：QPI4.8GT/s 核心：4核線程數(shù)：4線程；2. 內(nèi)存:8G；3.存儲(chǔ):SATA 2TB，最大支持8塊3.5英寸SATA/SAS硬盤或24塊2.5英寸SATA/SAS硬盤；4.電源：雙電源 550/600W；5.4塊千兆網(wǎng)卡
|
1臺(tái)
|
浪潮
曙光
Dell
|
|
4
|
服務(wù)器機(jī)柜
|
42U；黑色；網(wǎng)孔；其他按標(biāo)準(zhǔn)配置
|
1臺(tái)
|
國(guó)產(chǎn)
|
附件一：校園網(wǎng)用戶認(rèn)證計(jì)費(fèi)系統(tǒng)招標(biāo)參數(shù)
一、基本技術(shù)要求
1、支持web方式管理
2、支持6500以上注冊(cè)用戶，同時(shí)在線用戶6500以上。
3、根據(jù)用戶使用流量進(jìn)行計(jì)費(fèi)
4、記錄用戶訪問(wèn)過(guò)的IP
5、多網(wǎng)關(guān)
二、功能需求
網(wǎng)絡(luò)管理需要“互聯(lián)網(wǎng)認(rèn)證計(jì)費(fèi)系統(tǒng)”主要集中于以下功能：
1、管理功能：需要全WEB管理，系統(tǒng)是B/S架構(gòu)。
2、計(jì)費(fèi)功能：支持各種計(jì)費(fèi),支持包月或者按照時(shí)間,流量等多種計(jì)費(fèi)方式,支持費(fèi)用封頂,最低消費(fèi)等,可以自定義公式進(jìn)行計(jì)費(fèi)；支持先交費(fèi)后使用，同時(shí)也支持先使用后交費(fèi)。
3、帶寬控制：帶寬控制，可以根據(jù)用戶帳戶、用戶組,IP地址等分配用戶網(wǎng)絡(luò)上下行帶寬。
4、防代理功能： 智能代理監(jiān)控，可以智能的判斷用戶使用代理的情況，對(duì)于大量用戶使用同一帳號(hào)通過(guò)代理上網(wǎng)的行為，可智能查封、解除查封該類用戶。
5、內(nèi)容智能過(guò)濾： 可以對(duì)網(wǎng)站地址，網(wǎng)頁(yè)內(nèi)容進(jìn)行智能過(guò)濾?？梢宰远x設(shè)置哪些網(wǎng)站不允許學(xué)校用戶訪問(wèn)。
6、用戶認(rèn)證功能：同時(shí)支持web、客戶端的認(rèn)證，豐富用戶認(rèn)證習(xí)慣選擇，對(duì)于不同的用戶支持不同的認(rèn)證方式?？梢圆扇p+mac+賬號(hào)綁定,也支持免認(rèn)證方式的計(jì)費(fèi)等方式。支持網(wǎng)頁(yè)重定向
7、用戶管理功能：支持用戶分組管理、具備有完備的用戶管理功能.可以對(duì)需要認(rèn)證的用戶進(jìn)行動(dòng)態(tài)修改，銷戶，刪除。并可實(shí)時(shí)斷開用戶的訪問(wèn)。支持大量用戶的初始化，隨機(jī)產(chǎn)生用戶名，密碼。用戶及時(shí)狀態(tài)顯示等。支持分級(jí)式管理，對(duì)用戶可設(shè)置多種管理級(jí)別，支持多管理員、多收費(fèi)員。
8、用戶自助服務(wù)：支持用戶web查詢上網(wǎng)時(shí)間、流量、結(jié)帳、費(fèi)用等上網(wǎng)相關(guān)數(shù)據(jù)。
9、多種接入模式：支持橋接、路由、nat地址轉(zhuǎn)換等接入方式，支持集中式或分布式系統(tǒng)結(jié)構(gòu)。支持多路由出口接入Internet，支持目標(biāo)地址路由、策略路由，接入模式可以是網(wǎng)關(guān)方式，也可以是網(wǎng)橋模式。
10、全面的包過(guò)濾和狀態(tài)檢測(cè)：全面的包過(guò)濾和狀態(tài)檢測(cè)防火墻。系統(tǒng)采用防火墻級(jí)的安全內(nèi)核,可以根據(jù)協(xié)議,源地址,目的地址,端口,tcp選項(xiàng)等進(jìn)行包過(guò)濾,支持tcp,udp,icmp等協(xié)議的狀態(tài)檢測(cè),可阻擋目前各種流行的攻擊方式。內(nèi)核專有優(yōu)化算法，突破傳統(tǒng)包過(guò)濾狀態(tài)防火墻用戶認(rèn)證效率。
11、多出口支持：支持多出口的環(huán)境，支持3個(gè)出口（電信、網(wǎng)通、教育網(wǎng)）以上
12、源地址轉(zhuǎn)化支持：支持源地址（池）轉(zhuǎn)換(SNAT俗稱nat地址轉(zhuǎn)化)、目的地址池轉(zhuǎn)換(DNAT,也稱地址映射).目的端口轉(zhuǎn)化（也稱端口映射）。
13、P2P控制：可以對(duì)BT、電驢等P2P軟件的控制。
14、日志控制：支持全面的用戶訪問(wèn)日志記錄功能,監(jiān)控網(wǎng)內(nèi)用戶上網(wǎng)行為，以備進(jìn)行日志查詢。支持任意長(zhǎng)時(shí)間的日志記錄 ,適合記錄大量的日志。
15、實(shí)時(shí)監(jiān)控功能：可以實(shí)時(shí)查看當(dāng)前在線的用戶,以及用戶當(dāng)前的動(dòng)作等功能,可以查看系統(tǒng)狀態(tài)如cpu,內(nèi)存占用,資源占用,網(wǎng)絡(luò)狀態(tài)如:實(shí)時(shí)帶寬顯示、路由表、ARP表、用戶連接數(shù)、連線狀態(tài)等功能。
16、安全防范功能：支持防DDOS攻擊模塊、網(wǎng)絡(luò)病毒防護(hù)模塊，需具備對(duì)未知網(wǎng)絡(luò)蠕蟲病毒的預(yù)先防范能力。
17、二次開發(fā)功能：可根據(jù)用戶要求提供部分報(bào)表數(shù)據(jù)接口以及web管理界面接口，便于用戶自定WEB界面。
三、系統(tǒng)要求
1、提供一年的免費(fèi)售后服務(wù)。
2、系統(tǒng)要具有開放性，以備后期的升級(jí)改造。
3、系統(tǒng)管理平臺(tái)要操作方便，功能齊全。
4、如系統(tǒng)出現(xiàn)嚴(yán)重故障，需在一個(gè)工作日內(nèi)到達(dá)，并盡快解決問(wèn)題。
5、本系統(tǒng)客戶端軟件費(fèi)用、安裝費(fèi)用均包含本次一次性報(bào)價(jià)中。
6、系統(tǒng)須符合、滿足電信運(yùn)營(yíng)商級(jí)的相關(guān)安全與技術(shù)規(guī)定、規(guī)范。
7、投標(biāo)方需仔細(xì)研究本招標(biāo)文件，采購(gòu)方采購(gòu)的設(shè)備、軟件可能不僅限于系統(tǒng)配置清單中，投標(biāo)方應(yīng)根據(jù)實(shí)際需求來(lái)增減、變更系統(tǒng)配置。如應(yīng)投標(biāo)方的方案失誤、未考慮到的問(wèn)題等方面引起的設(shè)備、軟件費(fèi)用、施工調(diào)試費(fèi)用的增加，均由投標(biāo)方獨(dú)自承擔(dān)。
附件二：上網(wǎng)行為管理系統(tǒng)招標(biāo)參數(shù)
一、性能及配置要求
|
項(xiàng) 目
|
技 術(shù) 要 求
|
|
吞吐速度
|
2Gbps
|
|
并發(fā)會(huì)話數(shù)
|
1,000,000
|
|
轉(zhuǎn)發(fā)時(shí)延
|
≤0.05ms
|
|
網(wǎng)絡(luò)接口
|
具備至少4個(gè)千兆電口；至少一個(gè)RS232串口
|
|
并發(fā)用戶數(shù)
|
>6500
|
|
尺寸
|
標(biāo)準(zhǔn)機(jī)架尺寸
|
二、功能要求
|
項(xiàng)目
|
指標(biāo)
|
具體功能要求
|
|
部署方式
|
網(wǎng)關(guān)模式
|
設(shè)備必須支持網(wǎng)關(guān)模式，以提供路由轉(zhuǎn)發(fā)等功能
|
|
網(wǎng)橋模式
|
設(shè)備必須支持網(wǎng)橋模式，以透明方式串接在網(wǎng)絡(luò)中
|
|
旁路模式
|
*設(shè)備必須支持旁路模式，在不影響原有網(wǎng)絡(luò)情況下，實(shí)現(xiàn)對(duì)用戶網(wǎng)絡(luò)訪問(wèn)行為的審計(jì)和部分控制功能
|
|
VLAN支持
|
支持Access、Trunk模式；支持Vlan的穿透和終結(jié)
|
|
多路橋接
|
*設(shè)備必須支持多路橋接功能，即支持網(wǎng)橋模式下至少二個(gè)Lan口，二個(gè)WAN口的部署方式
|
|
設(shè)備管理
|
WEB管理界面
|
*以SSL加密的WEB圖形化界面進(jìn)行設(shè)備配置和管理，支持中文/英文界面
|
|
遠(yuǎn)程管理
|
支持SSH、Telnet、Web方式遠(yuǎn)程管理
|
|
分權(quán)限管理
|
*支持對(duì)設(shè)備管理員進(jìn)行訪問(wèn)權(quán)限分級(jí)，不同管理員可配置管理不同用戶組的各種配置，包括增刪用戶、權(quán)限配置等分級(jí)管理。
|
|
自動(dòng)告警
|
*支持對(duì)攻擊（DOS攻擊、ARP欺騙）、病毒、含有指定關(guān)鍵字的Web上傳、指定類型文件上傳、發(fā)送泄密郵件等行為的自動(dòng)告警功能
|
|
策略故障排查
|
提供圖形化診斷工具，便于管理員發(fā)現(xiàn)錯(cuò)誤策略、策略故障等問(wèn)題
|
|
用戶認(rèn)證
|
用戶認(rèn)證方式
|
*支持觸發(fā)式WEB認(rèn)證（在WEB認(rèn)證時(shí)支持某些IP范圍的用戶可不通過(guò)WEB認(rèn)證）；支持LocalDB本地自建、LDAP、AD、Radius、POP3、前置PROXY等認(rèn)證方式
|
|
樹形組織結(jié)構(gòu)
|
用戶分組支持樹形組織結(jié)構(gòu)，支持組內(nèi)套組，與客戶的實(shí)際行政架構(gòu)蕾西，支持父組、子組等。
|
|
AD單點(diǎn)登錄
|
*支持無(wú)插件的AD單點(diǎn)登錄功能
|
|
AD同步
|
支持將AD域控服務(wù)器上指定的組織結(jié)構(gòu)讀取到設(shè)備的樹形組織結(jié)構(gòu)中，并保持與AD的自動(dòng)同步
|
|
USB-Key認(rèn)證
|
*支持用戶采用USB-Key的雙因素身份認(rèn)證
|
|
新用戶認(rèn)證
功能
|
*支持未建帳戶的新用戶以其計(jì)算機(jī)名/IP地址作為用戶名自動(dòng)創(chuàng)建帳戶。
*支持來(lái)自指定IP網(wǎng)段的用戶自動(dòng)創(chuàng)建到指定用戶組，并同時(shí)綁定IP、MAC等。
|
|
認(rèn)證重定向
|
支持向認(rèn)證通過(guò)的用戶顯示指定的URL地址或網(wǎng)頁(yè)，自動(dòng)重定向到單位的公告通知網(wǎng)站等。
|
|
公用帳戶
|
支持創(chuàng)建公用帳戶以允許多人同時(shí)使用，并支持帳戶有效時(shí)間限制
|
|
IP-MAC綁定
|
支持對(duì)用戶綁定IP、綁定MAC、或同時(shí)綁定IP和MAC；
*支持跨三層設(shè)備的IP-MAC綁定功能
|
|
單點(diǎn)登錄
|
*支持LDAP、AD的單點(diǎn)登錄，基于數(shù)據(jù)包偵聽，無(wú)需在域控服務(wù)器上安裝任何插件；支持POP3、PROXY的單點(diǎn)登錄
|
|
認(rèn)證不通過(guò)用戶
|
支持給未認(rèn)證通過(guò)用戶授予基本網(wǎng)絡(luò)訪問(wèn)權(quán)限（默認(rèn)組權(quán)限、除HTTP外）
|
|
帳戶導(dǎo)入導(dǎo)出
|
支持從LDAP、AD服務(wù)器導(dǎo)入帳戶信息；支持文本方式導(dǎo)入帳戶、分組、IP、MAC、認(rèn)證方式、描述、密碼等信息
|
|
用戶認(rèn)證管理
|
支持通過(guò)WEB界面，查看認(rèn)證后的用戶列表和當(dāng)前在線用戶列表信息
|
|
公告文件顯示
|
支持給未通過(guò)/通過(guò)認(rèn)證的用戶定向顯示指定的公告文件頁(yè)面
|
|
網(wǎng)頁(yè)控制功能
|
URL（網(wǎng)址）過(guò)濾
|
*內(nèi)置超過(guò)千萬(wàn)條預(yù)分類的URL庫(kù)，允許輸入新URL地址和創(chuàng)建新分類；支持基于時(shí)間段的URL過(guò)濾，時(shí)間段可自定義
|
|
關(guān)鍵字過(guò)濾
|
*可過(guò)濾通過(guò)搜索引擎搜索指定關(guān)鍵字（關(guān)鍵字可定義）；*可針對(duì)網(wǎng)頁(yè)正文關(guān)鍵字進(jìn)行網(wǎng)頁(yè)過(guò)濾；
*可過(guò)濾用戶通過(guò)BBS、Webmail、Blog等方式發(fā)送帶有指定關(guān)鍵字的言論
|
|
反釣魚網(wǎng)站功能
|
*支持對(duì)SSL加密的釣魚網(wǎng)站的識(shí)別和過(guò)濾（提供自主知識(shí)產(chǎn)權(quán)證明）
|
|
SSL加密的炒股網(wǎng)站
|
*支持對(duì)SSL加密的炒股網(wǎng)站、證券基金網(wǎng)站、在線購(gòu)物網(wǎng)站的識(shí)別和過(guò)濾（提供自主知識(shí)產(chǎn)權(quán)證明）
|
|
文件類型過(guò)濾
|
識(shí)別和過(guò)濾通過(guò)HTTP、FTP下載、上傳指定類型的文件；
*支持對(duì)非標(biāo)準(zhǔn)端口FTP傳輸文件的識(shí)別和過(guò)濾
|
|
郵件控制功能
|
郵件地址限制
|
可限制指定后綴的郵件地址通過(guò)SMTP發(fā)送郵件；
可控制哪些用戶可以使用哪些郵箱發(fā)送郵件；
|
|
郵件附件過(guò)濾
|
可控制用戶所發(fā)送郵件的附件類型
|
|
郵件關(guān)鍵字過(guò)濾
|
*可限制發(fā)送含有指定關(guān)鍵字的郵件
|
|
SSL加密郵箱控制
|
*對(duì)用戶可能使用SSL加密郵箱（如Gmail）的行為進(jìn)行識(shí)別和限制（提供自主知識(shí)產(chǎn)權(quán)證明）
|
|
Webmail控制
|
可限制用戶使用Webmail；
過(guò)濾用戶Webmail郵件正文的指定關(guān)鍵字；
*記錄Webmail郵件正文及附件；
|
|
郵件監(jiān)控
|
*可監(jiān)控所有通過(guò)Outlook、Foxmail等發(fā)送，接收的郵件；
|
|
郵件延遲審計(jì)功能
|
*能對(duì)外發(fā)郵件進(jìn)行延遲緩存，審計(jì)后才發(fā)出，且對(duì)發(fā)送者完全透明；（提供自主知識(shí)產(chǎn)權(quán)證明）
支持根據(jù)收件人地址、郵件大小、附件個(gè)數(shù)、關(guān)鍵字等條件進(jìn)行郵件延遲緩存；
郵件延遲緩存后會(huì)自動(dòng)通知審核人員，并支持在指定時(shí)間段未審核后，自動(dòng)刪除郵件或放行郵件
|
|
垃圾郵件過(guò)濾功能
|
支持對(duì)接收的郵件進(jìn)行垃圾郵件過(guò)濾
|
|
應(yīng)用識(shí)別和管理
|
應(yīng)用識(shí)別規(guī)則
|
*至少包括17個(gè)大類、180種以上的應(yīng)用識(shí)別規(guī)則；
不采用過(guò)時(shí)的IP和端口識(shí)別，通過(guò)深度內(nèi)容檢測(cè)，根據(jù)應(yīng)用特征碼進(jìn)行應(yīng)用識(shí)別；
|
|
策略對(duì)象
|
支持面向策略的上網(wǎng)行為管理；即創(chuàng)建好的策略對(duì)象可被多個(gè)用戶/用戶組復(fù)用、重用。
|
|
權(quán)限繼承
|
父組的權(quán)限支持繼承給子組，并支持強(qiáng)制繼承，即子組無(wú)權(quán)刪除強(qiáng)制繼承的策略對(duì)象
|
|
P2P智能識(shí)別
|
*支持對(duì)加密P2P、版本泛濫的P2P、未來(lái)可能出現(xiàn)的P2P進(jìn)行識(shí)別和控制（提供自主知識(shí)產(chǎn)權(quán)證明）
|
|
Skype識(shí)別
|
必須能夠徹底識(shí)別和封堵Skype的應(yīng)用
|
|
P2P識(shí)別
|
包括：BT、BitComet、Kugou、eMule、Vagaa、PP點(diǎn)點(diǎn)通、POCO、百度下吧、百寶、Gnutella、Foxy、Kugoo等
|
|
P2P流媒體識(shí)別
|
包括：沸點(diǎn)電視、螞蟻電視、貓眼電視、MySee、51TV、SopCast、QQLive、PPStream、UUSee、PPVod、P2PSrv、PPLive、TVKoo、QVOD、PPRich、PPGou、51TK、風(fēng)行、球皇、VGO、FastTV等
|
|
IM識(shí)別
|
包括：阿里旺旺、雅虎通、QQ、TM、MSN、MSNShell、網(wǎng)易POPO、新浪UC、ICQ、POCO、卡盟等
|
|
網(wǎng)絡(luò)游戲識(shí)別
|
包括：聯(lián)眾游戲、游戲中心、浩方、QQ游戲、MSNGame、邊鋒游戲、聯(lián)眾好友、新浪游戲大廳、網(wǎng)易泡泡、游戲茶苑、互動(dòng)游戲中心、TOM在線游戲、UU棋牌、遠(yuǎn)航游戲等
|
|
炒股識(shí)別
|
包括：大智慧、錢龍、股票行情、同花順、證券之星、富貴滿堂、未來(lái)趨勢(shì)、分析家、和訊股道、股道、通達(dá)信系列炒股軟件、華安證券、銀河證券、MSN炒股等
|
|
識(shí)別規(guī)則自定義
|
*允許管理者根據(jù)應(yīng)用協(xié)議特征字段和特征碼，手工添加新的應(yīng)用識(shí)別規(guī)則，實(shí)現(xiàn)個(gè)性化封堵
|
|
上網(wǎng)控制
|
*可分組、分時(shí)段、分用戶控制用戶可以使用的網(wǎng)絡(luò)服務(wù)（包括網(wǎng)頁(yè)、下載、QQ、MSN、游戲、Email等）
|
|
IM控制
|
*可分組、分用戶、分時(shí)段封堵所有聊天軟件
|
|
P2P控制
|
*可分組、分用戶、分時(shí)段封堵各種P2P工具；
并對(duì)加密P2P、版本泛濫的P2P、未來(lái)可能出現(xiàn)的P2P提供封堵策略；
|
|
代理控制
|
*識(shí)別并禁止使用HTTP、Socks代理；
對(duì)HTTP/HTTPS端口中封裝的其他協(xié)議進(jìn)行封堵；
*可禁止內(nèi)網(wǎng)用戶使用代理軟件代理他人上網(wǎng)
|
|
時(shí)間限制
|
支持基于時(shí)間段的訪問(wèn)控制策略；
支持對(duì)用戶的總上網(wǎng)時(shí)間的限制策略；
|
|
排除IP
|
支持排除IP功能，即用戶訪問(wèn)排除IP的行為將不進(jìn)行控制和監(jiān)控
|
|
流量控制功能
|
Internet多線路支持
|
*支持復(fù)用四條以上Internet線路，多線路間可互為備份、負(fù)載均衡、且能夠?qū)崿F(xiàn)流量的智能選路（提供自主知識(shí)產(chǎn)權(quán)證明）
|
|
|
帶寬通道狀態(tài)實(shí)時(shí)查看
|
支持登錄控制臺(tái)即可查看當(dāng)前流量top 10應(yīng)用
|
|
應(yīng)用協(xié)議流控
|
*針對(duì)不同的用戶分組、根據(jù)應(yīng)用協(xié)議類型進(jìn)行帶寬分配和流量管理
|
|
網(wǎng)站類型流控
|
*針對(duì)不同用戶分組、根據(jù)其訪問(wèn)的目標(biāo)網(wǎng)站類型進(jìn)行帶寬分配和流量管理
|
|
文件類型流控
|
*針對(duì)不同用戶分組、根據(jù)其上傳下載的文件類型進(jìn)行帶寬分配和流量管理
|
|
基于目標(biāo)IP的流控
|
*支持基于目標(biāo)IP的帶寬通道劃分與分配。
|
|
靜態(tài)/動(dòng)態(tài)帶寬分配策略
|
支持靜態(tài)帶寬預(yù)留策略和動(dòng)態(tài)帶寬保證策略
|
|
單用戶帶寬分配
|
支持為組內(nèi)每用戶進(jìn)行帶寬分配，分配策略包括平均分配和自由競(jìng)爭(zhēng)
|
|
基于時(shí)間段的流控
|
支持根據(jù)不同用戶分組、不同時(shí)間段分別流量管理和帶寬分配
|
|
WAN->LAN的流控
|
*支持WANàLAN方向訪問(wèn)行為的流量管理功能
|
|
監(jiān)控和
審計(jì)
|
實(shí)時(shí)會(huì)話監(jiān)控
|
對(duì)用戶實(shí)時(shí)會(huì)話數(shù)進(jìn)行排名；
可查看指定用戶當(dāng)前具體會(huì)話信息；
|
|
實(shí)時(shí)流量監(jiān)控
|
對(duì)用戶產(chǎn)生的實(shí)時(shí)流量，包括上行、下行流量，進(jìn)行排名和查看；
|
|
實(shí)時(shí)連接監(jiān)控
|
監(jiān)控用戶的實(shí)時(shí)連接情況，并能斷開指定用戶的指定連接；
|
|
異常用戶凍結(jié)
|
*支持對(duì)異常用戶進(jìn)行臨時(shí)凍結(jié)，阻止其網(wǎng)絡(luò)訪問(wèn)，并能在凍結(jié)時(shí)間結(jié)束后，自動(dòng)解凍
|
|
訪問(wèn)網(wǎng)站監(jiān)控
|
*分組、分用戶監(jiān)控用戶訪問(wèn)的網(wǎng)址、網(wǎng)頁(yè)標(biāo)題或整個(gè)網(wǎng)頁(yè)內(nèi)容，或只記錄含有指定關(guān)鍵字的網(wǎng)頁(yè)內(nèi)容
|
|
網(wǎng)絡(luò)言論監(jiān)控
|
*分組、分用戶監(jiān)控用戶通過(guò)BBS、WEBMail、BLog等發(fā)送的網(wǎng)絡(luò)言論
|
|
郵件監(jiān)控
|
分組、分用戶監(jiān)控用戶發(fā)送、接收的所有郵件包含附件；
支持對(duì)Webmail正文及附件的監(jiān)控和記錄
|
|
IM監(jiān)控
|
*監(jiān)控和記錄QQ聊天內(nèi)容，及市面上流行的所有聊天軟件的聊天內(nèi)容，包括：QQ、MSN、Gtalk、新浪UC、網(wǎng)易泡泡、Skype等
|
|
FTP監(jiān)控
|
分組、分用戶監(jiān)控通過(guò)FTP上傳的文件（和內(nèi)容）及FTP上傳下載行為
|
|
Telnet監(jiān)控
|
監(jiān)控用戶的Telnet行為
|
|
其它網(wǎng)絡(luò)行為監(jiān)控
|
可監(jiān)控用戶的其它所有網(wǎng)絡(luò)行為
|
|
管理員/系統(tǒng)日志記錄
|
支持對(duì)管理員的所有操作日志、系統(tǒng)日志的監(jiān)控和記錄
|
|
免監(jiān)控功能
|
*支持指定用戶使用“免審計(jì)key”，實(shí)現(xiàn)對(duì)該用戶所有網(wǎng)絡(luò)訪問(wèn)行為的免監(jiān)控功能
|
|
自動(dòng)郵件告警
|
對(duì)特定安全事件支持通過(guò)郵件自動(dòng)告警
|
|
WAN->LAN的審計(jì)
|
*支持審計(jì)WAN->LAN方向的應(yīng)用行為，如FTP，HTTP，Mail等，能審計(jì)文件名，文件類型，URL和郵件等。
|
|
流量審計(jì)
|
*統(tǒng)計(jì)指定用戶在指定時(shí)間段內(nèi)產(chǎn)生的總流量；
*統(tǒng)計(jì)指定用戶在指定時(shí)間段，使用指定應(yīng)用協(xié)議產(chǎn)生的流量，如使用BT和大智慧產(chǎn)生的流量進(jìn)行審計(jì)
|
|
時(shí)間審計(jì)
|
*統(tǒng)計(jì)指定用戶在指定時(shí)間段內(nèi)產(chǎn)生的總上網(wǎng)時(shí)間；
*統(tǒng)計(jì)指定用戶在指定時(shí)間段，使用指定應(yīng)用協(xié)議的上網(wǎng)時(shí)間，如使用QQ、網(wǎng)游、大智慧的上網(wǎng)時(shí)間
|
|
日志審計(jì)、報(bào)表、檢索功能
|
日志集中管理
|
*一個(gè)數(shù)據(jù)中心，支持以WEB方式查看多臺(tái)網(wǎng)關(guān)設(shè)備的日志監(jiān)控?cái)?shù)據(jù)
|
|
日志中心管理
|
支持通過(guò)Dkey認(rèn)證后才能接入數(shù)據(jù)中心
|
|
獨(dú)立日志中心
|
行為日志支持存儲(chǔ)于設(shè)備本身；
*考慮到設(shè)備內(nèi)置存儲(chǔ)空間有限和對(duì)性能的影響，必須支持將日志自動(dòng)轉(zhuǎn)存于第三方獨(dú)立日志服務(wù)器，且必須以數(shù)據(jù)庫(kù)形式存儲(chǔ)
|
|
圖形化日志審計(jì)工具
|
日志中心支持通過(guò)圖形化工具，對(duì)日志進(jìn)行分析、審計(jì)、統(tǒng)計(jì)、繪圖等
|
|
報(bào)表導(dǎo)出
|
日志報(bào)表、日志查詢結(jié)果支持PDF、Excel等格式導(dǎo)出
|
|
報(bào)表分析功能
|
支持對(duì)各種網(wǎng)絡(luò)監(jiān)控?cái)?shù)據(jù)進(jìn)行報(bào)表分析及圖形化分析，包括柱狀圖、餅狀圖，趨勢(shì)圖等，支持豐富的報(bào)表和Excel導(dǎo)出
|
|
內(nèi)容檢索
|
*支持類似百度的搜索工具，實(shí)現(xiàn)對(duì)海量日志的內(nèi)容檢索；
*支持對(duì)日志中所記錄附件：OFFICE、TXT、PDF等文檔的正文內(nèi)容的檢索
|
|
主題訂閱
|
*支持將管理者感興趣的內(nèi)容檢索結(jié)果周期性的自動(dòng)形成報(bào)表結(jié)果，發(fā)送到指定郵箱
|
|
終端安全檢查功能
|
終端安全檢查
|
*訪問(wèn)互聯(lián)網(wǎng)時(shí)對(duì)存在安全隱患的終端設(shè)備進(jìn)行預(yù)檢測(cè)（檢測(cè)范圍包括操作系統(tǒng)補(bǔ)丁、殺毒軟件、注冊(cè)表、硬盤文件、進(jìn)程等），只有滿足預(yù)設(shè)安全要求的終端才允許訪問(wèn)互聯(lián)網(wǎng)（提供自主知識(shí)產(chǎn)權(quán)證明）
|
|
防火墻基本功能
|
防火墻功能
|
*基于狀態(tài)檢測(cè)的防火墻；
防火墻規(guī)則可基于時(shí)間段生效或失效（時(shí)間段可由用戶定制）
|
|
路由功能
|
支持以源IP地址、目標(biāo)IP地址、協(xié)議、源端口、目標(biāo)端口為條件的策略路由功能
|
|
代理上網(wǎng)功能
|
支持代理內(nèi)網(wǎng)用戶訪問(wèn)Internet
|
|
NAT功能
|
支持SNAT、DNAT、PNAT
|
|
DHCP功能
|
支持DHCP功能，為接入用戶動(dòng)態(tài)分配IP地址
|
|
防火墻QOS功能
|
*支持智能QOS，可根據(jù)源IP地址、目標(biāo)IP地址、協(xié)議、端口對(duì)不同業(yè)務(wù)的數(shù)據(jù)分優(yōu)先級(jí)投遞，保證重要業(yè)務(wù)
|
|
網(wǎng)關(guān)殺毒功能
|
網(wǎng)關(guān)防毒功能
|
*集成業(yè)界知名殺毒引擎；
支持對(duì)HTTP、POP3、SMTP、FTP等協(xié)議的網(wǎng)絡(luò)防毒功能；
對(duì)RAR，Gzip等壓縮包內(nèi)文件同樣提供病毒查殺支持
|
|
防DOS攻擊功能
|
防DOS攻擊
|
*不僅防范來(lái)自外網(wǎng)的DOS攻擊，對(duì)于來(lái)自內(nèi)網(wǎng)的DOS攻擊同樣能夠防御；
偵測(cè)出內(nèi)部發(fā)起DOS攻擊的客戶端，并封堵其訪問(wèn)行為及流量
|
|
防ARP欺騙
|
防ARP欺騙
|
*支持對(duì)用戶終端和網(wǎng)關(guān)的雙向防ARP欺騙功能，抵御ARP欺騙攻擊
|
|
IPS功能
|
IPS功能
|
*支持IPS入侵防御系統(tǒng)，抵御超3000種網(wǎng)絡(luò)攻擊行為
|
注：1、技術(shù)參數(shù)要求中含有*號(hào)的須完全響應(yīng)，否則按無(wú)效處理。
2、推薦品牌僅做參考，如所投產(chǎn)品優(yōu)于以上參數(shù)者也可參與投標(biāo)。
三、商務(wù)要求
1、供應(yīng)商資格要求：法人授權(quán)委托書及聯(lián)系人的身份證明、營(yíng)業(yè)執(zhí)照（復(fù)印件加蓋公章）。
2、報(bào)價(jià)要求：（1）產(chǎn)品質(zhì)量必須是國(guó)家質(zhì)量合格產(chǎn)品。（2）報(bào)價(jià)時(shí)必須注明主要技術(shù)參數(shù)。（3）供應(yīng)商承諾的供貨時(shí)間必須完全響應(yīng)本文件規(guī)定，在中標(biāo)通知書發(fā)出15日內(nèi)完成。
3、供應(yīng)商報(bào)價(jià)須知：（1）您的報(bào)價(jià)一經(jīng)認(rèn)可，即為簽訂合同的最終依據(jù)。（2）報(bào)價(jià)函應(yīng)由貴單位加蓋公章。（3）采購(gòu)合同由中標(biāo)單位、采購(gòu)單位與桐城市招投標(biāo)中心三方簽訂。詢價(jià)函、報(bào)價(jià)函均為采購(gòu)合同的組成部分。（4）評(píng)標(biāo)方法：最低評(píng)標(biāo)價(jià)法。（5）經(jīng)調(diào)查，當(dāng)供應(yīng)商所投產(chǎn)品超過(guò)市場(chǎng)價(jià)格，業(yè)主有權(quán)放棄本次采購(gòu)結(jié)果。（6）供應(yīng)商在采購(gòu)過(guò)程中應(yīng)遵守誠(chéng)實(shí)信用的原則，在采購(gòu)及合同履行過(guò)程中，如發(fā)現(xiàn)供應(yīng)商有欺詐等不誠(chéng)實(shí)行為及違反合同約定等行為，將會(huì)受到列入黑名單、網(wǎng)上通報(bào)等處理。希望各競(jìng)投供應(yīng)商在認(rèn)真閱讀詢價(jià)文件各條款后再進(jìn)行報(bào)價(jià)。
4、供應(yīng)商必須以密封方式報(bào)價(jià)，報(bào)價(jià)函一正一副共兩份。
5、報(bào)價(jià)截止時(shí)間及開標(biāo)時(shí)間：2015年5月6日上午10時(shí)30分。
6、交貨期與地點(diǎn)：桐城師范高等?？茖W(xué)校指定地點(diǎn)
四、投標(biāo)保證金
1、投標(biāo)保證金為： 5000元，投標(biāo)人在提交報(bào)價(jià)函前須將投標(biāo)保證金從投標(biāo)企業(yè)注冊(cè)地開戶行以轉(zhuǎn)賬方式匯至桐城市招投標(biāo)中心賬戶，不得從投標(biāo)企業(yè)的分公司、子公司、辦事處或其他賬戶轉(zhuǎn)入。請(qǐng)投標(biāo)人轉(zhuǎn)賬時(shí)在轉(zhuǎn)賬憑證附言中注明投標(biāo)項(xiàng)目名稱，憑投標(biāo)保證金回單原件（網(wǎng)銀轉(zhuǎn)賬打印的回單需到開戶銀行加蓋業(yè)務(wù)受理章）到桐城市招投標(biāo)中心辦公室換取保證金票據(jù)，以備開標(biāo)時(shí)檢查。投標(biāo)保證金須在開標(biāo)時(shí)間前到達(dá)桐城市招投標(biāo)中心賬戶，否則不接收投標(biāo)函。2、收款人名稱：桐城市招投標(biāo)中心；開戶銀行：安徽桐城農(nóng)村商業(yè)銀行股份有限公司開發(fā)區(qū)支行；賬號(hào)：20000236106310300000018。
五、供應(yīng)商報(bào)價(jià)函編制要求：見附件。
六、其他1、投標(biāo)地點(diǎn)：桐城市招投標(biāo)中心業(yè)務(wù)二部（文昌路桐城市人民政府政務(wù)服務(wù)中心三樓東側(cè)）。
2、付款方式：經(jīng)驗(yàn)收合格后，按合同付款。
聯(lián)系電話/傳真：0556-6699170 聯(lián) 系 人：安先生、張先生、王女士
技術(shù)咨詢：趙先生 聯(lián)系電話：15955562308
附：詢價(jià)采購(gòu)供應(yīng)商報(bào)價(jià)函格式
桐城市招投標(biāo)中心
2015年4月27日
詢價(jià)采購(gòu)供應(yīng)商報(bào)價(jià)函
采購(gòu)項(xiàng)目編號(hào):TCCG(2015)036號(hào)
致：桐城師范高等專科學(xué)校
我公司已認(rèn)真閱讀了貴方發(fā)布的桐城師范高等?？茖W(xué)校校園網(wǎng)絡(luò)安全設(shè)備詢價(jià)采購(gòu)函，接受貴方“詢價(jià)須知”提出的各項(xiàng)要求，參與該項(xiàng)目報(bào)價(jià)。
一、報(bào)價(jià)表：
|
序號(hào)
|
貨物名稱
|
推薦品牌
|
詢價(jià)技術(shù)要求
|
報(bào)價(jià)技術(shù)配置
|
數(shù)量
|
單價(jià)
|
金額
|
|
1
|
|
|
|
|
|
|
|
|
2
|
|
|
|
|
|
|
|
|
3
|
|
|
|
|
|
|
|
|
4
|
|
|
|
|
|
|
|
|
合計(jì)
|
|
|
|
|
|
|
二、交貨期：
合同簽訂后 日內(nèi)交貨安裝調(diào)試完畢，交付采購(gòu)單位驗(yàn)收。
三、技術(shù)支持與服務(wù)承諾：
四、有關(guān)資質(zhì)證明材料：
法人授權(quán)委托書及聯(lián)系人的身份證明、營(yíng)業(yè)執(zhí)照。
五、聯(lián)系方式：
聯(lián) 系 人： 電 話：
手機(jī)號(hào)碼： 地 址：
供應(yīng)商名稱： （蓋章）
法人代表： （簽字或蓋章）
年 月 日