財政部唯一指定政府采購信息網(wǎng)絡(luò)發(fā)布媒體 國家級政府采購專業(yè)網(wǎng)站
服務(wù)熱線:400-810-1996
大慶市教育局中考管理平臺設(shè)備及等級保護測評采購項目中考管理平臺設(shè)備及等級保護采購項目中標公告
2019年05月30日 12:49 來源: 【打印】
公告概要:公告信息:采購項目名稱大慶市教育局中考管理平臺設(shè)備及等級保護測評采購項目品目采購單位大慶市教育局行政區(qū)域大慶市公告時間2019年05月30日 12:49本項目招標公告日期2019年05月30日中標日期2019年05月24日評審專家名單李占峰 高偉 于亞平 總中標金額¥39.900000 萬元(人民幣)聯(lián)系人及聯(lián)系方式:項目聯(lián)系人張微微項目聯(lián)系電話0459-4671753采購單位大慶市教育局采購單位地址大慶市教育局 采購單位聯(lián)系方式李茂文 4661360 18245888789 代理機構(gòu)名稱黑龍江省大慶市公共資源交易中心代理機構(gòu)地址大慶市行政服務(wù)中心三樓采購中心代理機構(gòu)聯(lián)系方式0459—4671892中標公示 大慶市教育局中考管理平臺設(shè)備及等級保護測評采購項目中標公示 項目名稱 大慶市教育局中考管理平臺設(shè)備及等級保護測評采購項目 項目編號 DZC20190758 標段名稱 中考管理平臺設(shè)備及等級保護采購項目 開標日期 2019-5-24 9:30:00 開標地點 3號評標室 采購人 大慶市教育局 采購人聯(lián)系電話 李茂文 4661360 18245888789 采購人地址 大慶市教育局 采購集中機構(gòu) 大慶市政府采購中心 開標負責人聯(lián)系電話 04594671893 采購代理機構(gòu)地址 大慶市行政服務(wù)中心三樓采購中心 評標專家 李占峰 高偉 于亞平
中標供應(yīng)商
供應(yīng)商名稱 中標價格 聯(lián)系人 聯(lián)系電話 中標供應(yīng)商地址 大慶中通集訊科技開發(fā)有限公司 399000 李寧 8166961 大慶市服務(wù)外包產(chǎn)業(yè)園C-4座418、421室大慶中通集訊科技開發(fā)有限公司主要中標信息
名稱 規(guī)格型號 數(shù)量 單價(元) 中考信息管理平臺等保測評 黑龍江安衡訊信息安全測評技術(shù)服務(wù)有限公司1.投標人政策和技術(shù)標準,從技術(shù)和管理兩個層面開展網(wǎng)絡(luò)安全評估工作;
2.投標人需根據(jù)信息系統(tǒng)機房和現(xiàn)場安全評估記錄,針對機房和現(xiàn)場在“物理位置選擇”、“物理訪問控制”、“防盜竊和防破壞”、“防雷擊”、“防火”、“防水和防潮”、“防靜電”、“溫濕度控制”、“電力供應(yīng)”和“電磁防護”等物理安全方面所采取的措施進行,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
3. 投標人需根據(jù)信息系統(tǒng)網(wǎng)絡(luò)安全評估記錄,針對網(wǎng)絡(luò)方面在“結(jié)構(gòu)安全”、“訪問控制”、“安全審計”、“邊界完整性檢查”、“入侵防范”、“惡意代碼防范”、“網(wǎng)絡(luò)設(shè)備防護”等網(wǎng)絡(luò)安全方面所采取的措施進行檢查,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
4.投標人需根據(jù)信息系統(tǒng)主機安全評估記錄,針對主機方面在“身份鑒別”、“訪問控制”、“安全審計”、“剩余信息保護”、“入侵防范”、“惡意代碼防范”、“資源控制”等主機安全方面所采取的措施進行檢查,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
5.投標人需根據(jù)信息系統(tǒng)應(yīng)用安全評估記錄,針對應(yīng)用安全方面在“身份鑒別”、“訪問控制”、“安全審計”、“剩余信息保護”、“通信完整性”、“通信保密性”、“抗抵賴”、“軟件容錯”、“資源控制”等應(yīng)用安全方面所采取的措施進行檢查,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
6.投標人需根據(jù)信息系統(tǒng)數(shù)據(jù)安全及備份恢復評估記錄,針對數(shù)據(jù)安全方面在“數(shù)據(jù)完整性”、“數(shù)據(jù)保密性”、“備份和恢復”等數(shù)據(jù)安全方面所采取的措施進行檢查,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
7.投標人需根據(jù)現(xiàn)場安全評估記錄,針對信息系統(tǒng)在安全管理制度方面的“管理制度”、“制定和發(fā)布”以及“評審和修訂”等評估指標,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
8.投標人需根據(jù)現(xiàn)場安全評估記錄,針對信息系統(tǒng)在安全管理機構(gòu)方面的“崗位設(shè)置”、“人員配備”、“授權(quán)和審批”、“溝通和合作”以及“審核和檢查”等評估指標,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
9.投標人需根據(jù)現(xiàn)場安全評估記錄,針對信息系統(tǒng)在人員安全管理方面的“人員錄用”、“人員離崗”、“人員考核”、“安全意識教育和培訓”以及“外部人員訪問管理”等評估指標,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
10.投標人需根據(jù)現(xiàn)場安全評估記錄,針對信息系統(tǒng)在系統(tǒng)建設(shè)管理方面的“系統(tǒng)定級”、“安全方案設(shè)計”、“產(chǎn)品采購和使用”、“自行軟件開發(fā)”、“外包軟件開發(fā)”、“工程實施”、“測試驗收”、“系統(tǒng)交付”、“系統(tǒng)備案”、“等級測評”以及“安全服務(wù)商選擇”等評估指標,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
11.投標人需根據(jù)現(xiàn)場安全評估記錄,針對信息系統(tǒng)在系統(tǒng)運維管理方面的“環(huán)境管理”、“資產(chǎn)管理”、“介質(zhì)管理”、“設(shè)備管理”、“監(jiān)控管理和安全管理中心”、“網(wǎng)絡(luò)安全管理”、“系統(tǒng)安全管理”、“惡意代碼防范管理”、“密碼管理”、“變更管理”、“備份與恢復管理”、“安全事件處置”以及“應(yīng)急預案管理”等評估指標,判斷出與其相對應(yīng)的各評估項的評估結(jié)果;
12.投標人需依據(jù)現(xiàn)場評估結(jié)果為采購單位出具《網(wǎng)絡(luò)安全等級保護測評報告》。投標人需協(xié)助采購單位編寫《定級報告》、《備案表》等合規(guī)性文檔;
13.投標人需參照此次評估工作結(jié)果,結(jié)合GB/T22239-2008《信息系統(tǒng)等級保護基本要求》等技術(shù)標準,提出信息系統(tǒng)問題整改意見,協(xié)助采購單位完成系統(tǒng)加固工作; 1 100000 數(shù)據(jù)加密存儲 上訊 R112H 1、國內(nèi)產(chǎn)品
2、★一體化數(shù)據(jù)備份容災及存儲系統(tǒng),支持iSCSI/NAS功能,具有自動數(shù)據(jù)備份、數(shù)據(jù)增量、差量備份、壓縮、加密、重復數(shù)據(jù)刪除等功能,支持Windows、Mac、linux、Unix等操作系統(tǒng),支持對常用數(shù)據(jù)庫及應(yīng)用系統(tǒng)等備份,支持異地容災功能。
3、支持RAID 0,1,5,50,6,60等;支持重復數(shù)據(jù)刪除技術(shù)、數(shù)據(jù)壓縮技術(shù),支持RAID在線擴容、支持全局熱備盤技術(shù)等。
4、★備份加密方式:支持備份數(shù)據(jù)Twofish、DESede、AES加密算法;支持ECB、CBC 加密方式;支持128/256位加密密鑰長度;支持SSL 數(shù)據(jù)傳輸加密;支持最高448位加密密鑰長度的磁盤加密。
5、全中文化Web界面管理,提供設(shè)置向?qū)Чδ?,配置簡捷方便?br>6、所有功能管理全部集成在同一個Web界面,方便管理;
7、支持SNMP/Email報警功能;
8、支持系統(tǒng)配置備份與恢復功能;
9、支持系統(tǒng)性能報表及診斷功能。
10、★存儲備份系統(tǒng)為存儲專用基于非Windows的64位嵌入式系統(tǒng),存儲備份系統(tǒng)與備份數(shù)據(jù)存儲空間完全獨立,減少病毒感染機率,確保存儲備份系統(tǒng)穩(wěn)定,存儲備份系統(tǒng)與備份容災系統(tǒng)整合成為一體,無需再額外配備份服務(wù)器;
11、支持CIFS/SMB、NFS、AFP共享空間快照功能,可手動創(chuàng)建快照,可自動定時創(chuàng)建快照,方便隨時查看文件的歷史版本;
12、支持各版本W(wǎng)indows、MAC、Linux、Unix等操作系統(tǒng);
13、支持MS SQL、Oracle等數(shù)據(jù)庫及VM Ware等應(yīng)用系統(tǒng);
14、支持增量、變化量數(shù)據(jù)備份技術(shù),支持將數(shù)據(jù)還原為任意版本;
15、★支持持續(xù)數(shù)據(jù)保護(CDP);
16、支持恢復Windows 文件權(quán)限;支持備份Windows 打開文件;
17、支持定期循環(huán)冗余校驗檢查,確保備份數(shù)據(jù)可恢復性;
18、支持自動壓縮備份數(shù)據(jù)以減少儲存空間和備份速度;
19、支持自動執(zhí)行備份前后自定指令,可自行撰寫腳本結(jié)合其他應(yīng)用程序;
支持斷點續(xù)傳、流量控制等有效的廣域網(wǎng)數(shù)據(jù)備份技術(shù),減少網(wǎng)絡(luò)通信流量,提高數(shù)據(jù)傳輸?shù)姆€(wěn)定性和高效性;
20、能夠靈活定制備份策略,如具有定時備份功能,能夠自主地設(shè)定數(shù)據(jù)庫、文件備份的策略,
21、具有完全備份、增量備份、差分備份功能,并提供時間和多種計劃觸發(fā)機制,實現(xiàn)任務(wù)計劃的靈活性;
22、支持使用Web或客戶端按時間點進行數(shù)據(jù)恢復,數(shù)據(jù)可恢復到原始位置或其它位置,支持基于文件名以及擴展名完全匹配、包含、前接、后接類型進行過濾數(shù)據(jù)恢復;
23、全面支持私有云中心數(shù)據(jù)備份容災管理,可利用酷備數(shù)據(jù)保險箱云備份功能輕松構(gòu)建企業(yè)私有云容災中心;
24、可限定云備份執(zhí)行時間、備份內(nèi)容及帶寬占用等條件,一次設(shè)置可長期自動運行;
25、所有備份的文件在傳送到酷備數(shù)據(jù)保險箱前可以通過用戶自定義的密鑰進行加密。密鑰可選本地保存或集中管理,沒有密鑰時文件不能被解密或還原;
26、內(nèi)置存儲安全引擎,對硬盤驅(qū)動器上信息加密,提供更強大的保護,防止人為偷盜、設(shè)備丟失造成的數(shù)據(jù)損失及外泄;
27、★內(nèi)置專業(yè)防火墻功能,能夠?qū)?nèi)、外部網(wǎng)絡(luò)的IP地址、通信端口進行過濾,可以防止數(shù)據(jù)備份容災及存儲系統(tǒng)被黑客攻擊和病毒入侵;
28、內(nèi)置虛擬化平臺,可任意部署Windows、Linux、Unix等操作系統(tǒng)
29、2U12盤位;容量≥20T;≥2千兆口,可擴展2光口。
30、提供安裝服務(wù),一年免費產(chǎn)品升級和保修服務(wù)。提供5年工程師現(xiàn)場服務(wù),服務(wù)級別:5 9 NBD,2小時響應(yīng) 1 65000 機柜 意歐迅 QS6042 1、國內(nèi)產(chǎn)品;機柜容量≥32U;
2、機柜尺寸:600*1000*2000mm,與機房原有機柜高度一致。 2 3000 機柜用KVM 藍寶 AS-7116ULG 1、整合LCD、超薄鍵盤、Touch Pad觸摸鼠標板,集成在1U高度單元內(nèi), 抽屜式安裝方式,
徹底解決空間不足的問題??焖俨鹦妒?;
2、★采用高品質(zhì)A級17” LED屏、分辨率最高可達1920*1440,與標準鍵盤、顯示器、鼠標
相比,可節(jié)省85%的空間,內(nèi)置16口PS/2 USB混接切換器.OSD菜單使切換及調(diào)整更為方
便;
3、支持USB/PS/2通用??赏ㄟ^自身帶OSD菜單進行:快速切換、用戶名設(shè)置、巡檢設(shè)置、主機篩選、密碼保護、管理。
4、可針對各種品牌服務(wù)器進行集中管理,如IBM、HP、dell、聯(lián)想、浪潮等;
5、支持跨平臺操作 如Windows、UNIX/Linux等。支持多種分辨率模式,除支持普屏分辨率
1280*1024外,還支持如:4:3 縱橫比,分辨率最高達 1920x1440 。附帶10條1.8米USB連接線和6條5米USB連接線。 1 7000 漏掃特征庫升級 與用戶現(xiàn)有產(chǎn)品一致 漏洞掃描系統(tǒng)特征庫升級 1 9000 網(wǎng)絡(luò)防病毒 趨勢科技安全無憂軟件V9.0 1、產(chǎn)品必須是自主開發(fā),擁有自主知識產(chǎn)權(quán);在國內(nèi)有獨立的監(jiān)控中心;
2、具備病毒爆發(fā)防御功能。當最新病毒爆發(fā)時,可在病毒代碼未完成之前自動對企業(yè)網(wǎng)絡(luò)中的病毒傳播端口、共享等進行關(guān)閉,切斷病毒傳播途徑,預防最新病毒的攻擊;
3、可對Windows NT/2000/2003/2008 Server、RedHat Linux、SuSE Linux、Turbolinux
DataServer、Novell Netware、Microsoft SharePoint Potal Server、EMC Celerra、Network Appliance Filer等系統(tǒng)及應(yīng)用進行實時病毒防護,有效斬斷病毒賴以生存環(huán)境;
4、同時支持32位和64位操作系統(tǒng);
5、采用智能型掃描機制,能夠以文件真正格式作掃描,通過文件頭的真實信息而不是簡單的通過文件擴展名來識別文件的類型,以提高掃描效率;
6、可以配置掃描時的優(yōu)先級,以優(yōu)化資源占用;
7、掃描引擎內(nèi)嵌行為判斷技術(shù),具備對未知病毒的判斷能力;
8、具備對服務(wù)器進行邏輯分組功能,可分別對不同服務(wù)器采取不同的管理策略;
9、對于蠕蟲、特洛伊木馬等惡意程序的專殺工具能夠隨產(chǎn)品在線自動更新,無需手動下載;
10、病毒代碼發(fā)布至少每天發(fā)布一次;
11、支持對壓縮文件進行掃描和清除,至少支持5層壓縮;
12、產(chǎn)品安裝、卸載、代碼或引擎升級均不需重新啟動操作系統(tǒng);
13、具備病毒爆發(fā)防御功能。當最新病毒爆發(fā)時,可在病毒代碼未完成之前自動對企業(yè)網(wǎng)
絡(luò)中的病毒傳播端口、共享等進行關(guān)閉,切斷病毒傳播途徑,預防最新病毒的攻擊
14、具備 Web 信譽評估功能,結(jié)合云安全架構(gòu)自動識別并屏蔽惡意站點,阻止病毒自動更新;
15、支持區(qū)域性病毒碼和全球病毒碼兩種病毒碼,在中國需提供為中國用戶客制化的中國本地
病毒碼(China Patten);
16、支持云安全掃描和傳統(tǒng)病毒碼掃描兩種運行方式;
17、支持對 USB 病毒傳播進行控制,支持 USB 權(quán)限管理;
18、可以進行性能自動調(diào)節(jié);
19、可以同時保護 PC、服務(wù)器和 MS Exchange 郵件服務(wù);
20、具備個人防火墻功能,可對多種協(xié)議數(shù)據(jù)包進行阻擋,可對網(wǎng)絡(luò)中異常瀏覽進行監(jiān)控;
21、防病毒管理必須提供 Web 管理方式;
22、不需要人工輔助,客戶端集成“病毒專殺”工具,“病毒專殺”工具必須支持目前最流行
的新型態(tài)病毒。管理控制臺可以直接控制實現(xiàn)客戶端恢復動作;
23、具備遠程病毒集中清除功能??蓪W(wǎng)絡(luò)中感染病毒的計算機進行遠程自動清除,無需知道
計算機的物理位置,無需到客戶端逐一清除病毒;
24、對于蠕蟲、特洛伊木馬等惡意程序的專殺工具能夠隨產(chǎn)品在線自動更新,無需手動下載;
25、采用智能型掃描機制,能夠以文件真正格式作掃描,通過文件頭的真實信息而不是簡單的
通過文件擴展名來識別文件的類型,以提高掃描效率;
26、病毒處理方式必須支持智能式的處理方式。根據(jù)不同的病毒類型,采取不同的處理策略;
27、防病毒產(chǎn)品必須要支持網(wǎng)絡(luò)病毒識別碼,網(wǎng)絡(luò)病毒識別碼與傳統(tǒng)的病毒代碼不同,網(wǎng)絡(luò)病
毒識別碼能夠識別網(wǎng)絡(luò)病毒攻擊行為。在客戶端實現(xiàn)網(wǎng)絡(luò)病毒的封包過濾;
28、具備病毒源準確定位功能,快速查獲病毒;
29、管理端病毒代碼及引擎升級可通過多種方式,如直接通過 Internet;通過升級工具直接升級以滿足大多內(nèi)網(wǎng)用戶升級的需要;
30、客戶端軟件提供多種方式的分發(fā)、安裝方法。必須支持 WEB 安裝方式、SMS 安裝方式、
MSI;程序打包安裝方式、共享、安裝……等;
31、產(chǎn)品安裝、卸載、代碼或引擎升級均無需重新啟動操作系統(tǒng);
32、客戶端產(chǎn)品防毒服務(wù)關(guān)閉和產(chǎn)品卸載均需提供密碼保護功能,預防防毒系統(tǒng)漏洞的出現(xiàn);
33、可對客戶端進行邏輯分組,對不同的客戶端實行不同的防毒管理策略;
34、支持 MAC OS;
35、具備郵件數(shù)據(jù)防泄露功能;
36、支持虛擬系統(tǒng):Citrix Presentation Server 5.0、XenServer 6.1/6.2、XenClient
2.0/2.1、VMware ESX 5.1/5.5、Vmware Workstation 9/10、Microsoft Windows Server 2012 R2 Hyper-V;
37、支持 IPv6 客戶端;
38、支持 FakeAV 等偽裝的安全軟件防護;
39、支持 預約掃描后自動關(guān)閉電腦;
40、支持移動安全功能:數(shù)據(jù)清除、數(shù)據(jù)加解密策略、密碼強度限制。
41、授權(quán)≥20服務(wù)器,三年免費升級服務(wù); 1 22000 終端安全管理平臺 上訊 ETS2100 1、★國產(chǎn)產(chǎn)品,具有獨立的自主知識產(chǎn)權(quán);
2、專用硬件平臺,1U架構(gòu),≥6*1000M電口,支持Bypass;
3、設(shè)備必須支持雙機熱備(HA)模式;
4、★系統(tǒng)支持多個網(wǎng)卡同時使用,采用端口綁定實現(xiàn)負載均衡;
5、設(shè)備應(yīng)至少提供安全客戶端(Agent)、無客戶端并無插件(Agentless)等多種可供自定
義的部署、管理模式;
6、系統(tǒng)提供3種默認管理員,實現(xiàn)三權(quán)分立,不同類型管理員具有不同的功能劃分;支持自定義管理員并自定義權(quán)限,權(quán)限可進行高細粒度的劃分,達到增、刪、改、查;支持管理員密碼暴力破解自動鎖定,且鎖定時長可控;支持普通用戶與管理員分離,普通用戶不具有任何管理職責;
7、支持對用戶進行增、刪、改、查等操作,在進行用戶新增時可以填寫用戶名、姓名、組織機構(gòu)、角色等10項信息;
8、當用戶密碼遺忘時,管理員可對用戶密碼進行重置功能,由用戶自己對密碼進行修改;
9、支持用戶自注冊,用戶自注冊在Portal頁面完成,用戶在自注冊時需要填寫用戶名、姓名、密碼等六項信息;
10、支持對部門相關(guān)信息進行創(chuàng)建/刪除/修改/查詢等操作;支持管理員對角色進行創(chuàng)建/刪除/修改等操作;支持當一個用戶同時擁有用戶角色和組織機構(gòu)角色兩種角色,可以根據(jù)角色優(yōu)先級來判斷;支持用戶首次登錄強制修改密碼;提供多種用戶身份,不同的身份具有不同的網(wǎng)絡(luò)訪問時間;
11、★提供系統(tǒng)逃生工具,避免單點故障;
12、支持周期性任意時刻的系統(tǒng)一鍵備份,隨時進行備份,方便保存系統(tǒng)狀態(tài);支持自選日期的數(shù)據(jù)恢復功能;
13、以郵件、手機短信、日志消息等多種報警方式提醒管理員安全異常狀態(tài)等;
14、支持同步AD域的組織單位,同時自動更新AD域指定組織單位的變化;支持添加多個AD域服務(wù)器,并可進行智能選擇;
15、★支持多AD組的域同步功能,并可針對單個組中的特定用戶進行同步;
16、支持客戶端和WEB兩種管理控制方式;支持SSL加密通道的WEB訪問方式;
17、所有終端支持通過統(tǒng)一平臺集中管理、集中配置;
18、動態(tài)提供系統(tǒng)使用情況,如內(nèi)存使用率、硬盤使用率、CPU負載狀況;
19、★系統(tǒng)支持多國語言,支持全英文等語言操作界面;系統(tǒng)支持換膚功能,支持2種及以上皮膚套件;
20、支持管理端、客戶端升級功能;
21、能夠?qū)崟r監(jiān)測并發(fā)現(xiàn)接入內(nèi)網(wǎng)的PC、平板電腦、手機、IP設(shè)備等終端,能夠在第一時間隔離阻斷并通知管理員;
22、對自動發(fā)現(xiàn)的終端能夠按照類別自動歸類,以方便網(wǎng)絡(luò)終端的統(tǒng)計管理;
23、支持對接入網(wǎng)絡(luò)的終端進行記錄,方便管理員了解每日接入網(wǎng)絡(luò)的終端數(shù)目;支持當有新的終端接入的時候,進行彈窗頁面提示;
24、設(shè)備支持基于策略路由技術(shù)的準入控制模式,入網(wǎng)設(shè)備在訪問網(wǎng)內(nèi)關(guān)鍵資源時,將被強制隔離、引導至認證管理界面;
25、★設(shè)備支持多種準入技術(shù),適用于不同網(wǎng)絡(luò)環(huán)境;
26、支持終端入網(wǎng)瀏覽器重定向引導,幫助用戶訪問網(wǎng)頁時能夠自動轉(zhuǎn)向到制定的頁面;
27、支持終端入網(wǎng)身份認證、agent安裝、設(shè)備注冊、安全檢查、檢查結(jié)果展示等全流程引導管理;
28、★支持14種身份認證方式,并可混合使用;
29、能夠針對3G撥號、無線網(wǎng)卡、雙網(wǎng)卡、隨身WIFI等多種違規(guī)聯(lián)網(wǎng)行為進行實時檢測,防止違規(guī)外聯(lián);設(shè)備能夠支持按照用戶角色定義、限制員工的內(nèi)網(wǎng)訪問范圍,防止其越權(quán)訪問操作;能夠針對違規(guī)外聯(lián)終端進行即時斷網(wǎng),并能夠?qū)崟r通知管理員;能夠自定義小范圍等,方便靈活管理;
30、★具有NAT設(shè)備檢測機制,能夠自定義發(fā)現(xiàn)NAT設(shè)備及網(wǎng)絡(luò)的IP地址,對通過NAT入網(wǎng)的計算機禁止入網(wǎng),防止私接NAT設(shè)備,包括360小wifi等隨身熱點;能夠支持終端用戶名、IP、MAC地址以及交換機端口的其中任意2者或三者綁定認證,并同一用戶可綁定多個終端,提供入網(wǎng)設(shè)備智能學習功能,以及違規(guī)終端VLAN隔離機制;
31、能夠支持對啞終端進行管控,可對啞終端進行免認證策略配置;支持按IP/MAC設(shè)置白名單,并可按MAC地址位數(shù)進行匹配;
32、★提供終端主機入網(wǎng)前的殺毒軟件檢測,支持主流殺毒軟件,如趨勢、卡巴斯基、McAfee、江民等
33、提供IP地址分配表,能夠通過圖示直觀的查看各網(wǎng)段中未分配、已分配IP的使用情況與分布情況,并提供直觀添加例外;
34、支持對所有基于IP地址的聯(lián)網(wǎng)設(shè)備進行記錄,方便管... 1 40000 UTM 上訊 NFW2000-KS
1、萬兆級防火墻,2U機架式設(shè)備;雙電源;基于ASIC技術(shù)的多芯片網(wǎng)絡(luò)和內(nèi)容處理,18個10/100/1000M自適應(yīng)電口,16個SFP口,2個萬兆光口,可擴展到8個萬兆;最大可管理無線AP(總數(shù)/隧道模式)4096/1024個;
2、網(wǎng)絡(luò)吞吐量:80Gbps,并發(fā)連接數(shù):1100萬,每秒新建連接:24萬,可支持IPSec、PPTP、L2TP,SSL VPN;IPSec VPN吞吐量:30 Gbps,SSL VPN吞吐量:3.6Gbps;虛擬防護墻:50個;支持故障bypass。
3、支持基于狀態(tài)檢測的包過濾技術(shù),能夠根據(jù)源和目的IP地址進行數(shù)據(jù)包過濾
4、支持靜態(tài)路由,RIP v1, RIP v2, OSPF, BGP, IS-IS,組播路由等動態(tài)路由設(shè)置;支持策略路由,能夠根據(jù)源地址和流入端口控制路由方向
5、支持802.1Q VLAN 接口及VLAN Trunk接口
6、各VLAN接口間可以單獨設(shè)置路由和防火墻策略
7、支持本地數(shù)據(jù)庫,LDAP, RADIUS, FSAE, TACACS+, RSA SecureID等認證方式
8、支持VoIP協(xié)議(SIP, SCCP)的NAT穿越
9、可擴展垃圾郵件防護功能,支持在線垃圾郵件庫定時升級
10、SSL VPN支持并發(fā)用戶數(shù)不小于500用戶
11、支持不小于2,000個VPN Tunnel
12、支持DES,3DES,AES加密算法;支持SHA-1,MD5認證算法
13、支持Hub Spoke模式VPN
14、支持SSL VPN代理模式、通道模式、通道分割
15、能夠?qū)SL VPN的通訊內(nèi)容進行內(nèi)容層檢測,如IPS,病毒檢測等
16、支持L2TP,PPTP,MPLS,GRE等安全接入方式
17、支持本地數(shù)據(jù)庫,LDAP,RADIUS,RSA SecureID等VPN認證方式
18、支持硬件對防病毒掃描加速;防病毒功能開啟后,網(wǎng)絡(luò)吞吐量:5.5Gbps
19、支持不小于20萬種病毒的病毒庫
20、支持病毒庫在線實時更新
21、支持自動定時和手動更新病毒庫
22、支持將病毒庫文件下載至本地后,手動上傳至防火墻
23、支持對病毒文件的放過、清除和隔離動作
24、支持對HTTP,F(xiàn)TP,SMTP,POP3,IMAP,IM協(xié)議進行病毒掃描、報警和清除
25、支持基于網(wǎng)絡(luò)的入侵防護(NIPS)功能;開啟IPS功能后,性能:8Gbps
26、支持基于特征庫的IPS,支持不小于6,000種特征文件
27、支持旁路檢測(Sniffer)模式
28、支持用戶自定義的IPS特征庫
29、支持基于異常分析的IPS
30、能夠有效防御各種DDoS,包括SYN flood, UDP flood等
31、能夠針對攻擊目標的類型進行規(guī)則分類,如Server, Client; 操作系統(tǒng); 應(yīng)用程序(IIS, Apache等)
32、能夠?qū)γ總€虛擬防火墻做單獨的入侵檢測策略
33、支持對不同類型及每個的應(yīng)用程序?qū)嵤┍O(jiān)控封禁和限流
34、支持對MSN,QQ等即時通訊軟件的控制
35、支持對BT和電驢(eDonkey)等P2P協(xié)議的封禁和限流
36、支持對迅雷等多線程下載工具的識別和封禁
37、支持對暴風影音、PPLive等在線視頻類軟件的識別和封禁
38、可擴展在線網(wǎng)站過濾功能,支持在線URL分類庫實時檢索
39、可以選擇對一個類型的網(wǎng)站的封禁,比如所有的在線購物類或者在線視頻類的網(wǎng)站
40、支持對Web Mail的封禁,但是允許瀏覽網(wǎng)頁
41、支持鏈路負載均衡策略
42、支持針對服務(wù)器的負載均衡,針對服務(wù)器負載均衡,支持靜態(tài)、輪詢、加權(quán)、最早存活、最小響應(yīng)時間、最小連接數(shù)、HTTP Host等多種負載均衡方式
43、支持針對鏈路或每IP的流量控制/流量整形
44、支持保證流量和最大流量的控制
45、支持DiffServ
46、支持廣域網(wǎng)加速功能
47、支持基于關(guān)鍵字和文件指紋的內(nèi)容過濾和審計
48、支持用戶FTP上傳下載的文件的完全記錄
49、支持用戶收發(fā)Email的內(nèi)容的完全記錄
50、支持Active-Active, Active-Passive方式的HA部署
51、HA群中的多個防火墻可以實現(xiàn)會話同步
52、能夠進行線路狀態(tài)檢測,并根據(jù)檢測結(jié)果自動切換
53、使用虛擬IP地址技術(shù)
54、支持WEB代理服務(wù)器功能
55、支持ICAP客戶端
56、能夠?qū)⑷罩居涗浽谠诰€服務(wù)器以供分析
57、支持本地Console口管理,支持HTTPS,HTTP,SSH,Telnet,SNMP等方式管理
58、支持雙操作系統(tǒng),可以根據(jù)管理員要求進行切換
59、要求與現(xiàn)有綜合業(yè)務(wù)監(jiān)管平臺兼容,節(jié)約資源,方便管理。
60、提供安裝服務(wù),三年特征庫升級和三年硬件保修服務(wù),提供5年工程師現(xiàn)場服務(wù),服務(wù)級別:5 9 NBD,4小時響應(yīng)。 1 150000
招標文件及附件下載:DZC20190758-大慶市教育局中考管理平臺設(shè)備及等級保護測評采購項目