温州市青少年活动中心关于上网行为管理1台的在线询价公告
温州市青少年活动中心关于上网行为管理1台的在线询价公告
一、项目信息
项目名称:温州市青少年活动中心关于上网行为管理 1台的在线询价采购项目
项目联系人:超级机构管理员
项目联系电话:****-********
采购计划文号:[2020]4083号
采购计划金额（元）:100000.00
预算总额（元）:100000.00
项目所在行政区划编码:330399
项目所在行政区划名称:温州市本级
二、采购单位信息
采购单位名称:温州市青少年活动中心
采购单位地址:温州市鹿城区滨江街道府东路868号
采购单位联系人和联系方式:吴岿 ****-********
采购单位社会统一信用代码或组织机构代码:********0
采购单位预算编码:151002
三、采购项目内容
| 序号 | 采购内容 | 品牌 | 规格型号 | 数量 | 技术参数或配置要求 |
| 1 | 上网行为管理 | 1 | 一、上网行为管理需求： 1、1U机箱，配置6个千兆电口，支持1对Bypass，2个SFP插槽；供600个上网用户使用；含三年系统版本升级、网站知识库及应用知识库升级许可；为保障系统运行的可靠性与稳定性，要求信息安全设备、系统软件的开发、生产符合TL9000-HSV R5.0/5.0标准 2、根据网络安全法要求日志保存半年，日志存储空间>=1T 支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；支持DHCP客户端模式，可自动获得接入网络信息，实现网络自动接入 为适应IPv6发展，要求支持IPv6接入，提供产品通过IPv6金牌测试认证证书 支持智能DNS，对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换 支持代理，可基于HTTP、SSL、SOCKS5等方式进行代理控制 ★支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后，只要插上网线，即可上网 ★支持将多个以太网物理端口捆绑成一条逻辑端口（即将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份）支持基于mac、轮循、主备、哈希、广播、802.3ad、发送自适应、双向自适应等等多种负载方式 设备管理： 支持管理员通过Radius认证后才能登录设备 不同用户组的管理权限支持分配给不同管理员 支持管理员基于硬件key登录方式 行为管理支持分布式部署，通过部署集中管理平台，加入集中管理设备之后，可以实现策略下发、设备状态监控、设备日志、用户日志上传 完善的身份认证：除了支持常规的账号/密码、短信认证外，还支持指纹认证，刷卡认证 3、上网行为管理： 支持网页关键字、网页URL过滤 支持文件传输（HTTP/FTP）类型过滤 支持邮件发件人/主题关键字/内容关键字/附件类型等条件的过滤 支持IM即时通讯的过滤（登录/聊天/文件传输/语音聊天） 支持网页标题、发贴、网页评论、搜索、URL访问、网页文件上传/下载 支持邮件内容审计、IM即时通讯软件内容审计（登录/聊天记录/文件传输） 支持FTP的上传和下载记录，包括用户名和文件名 支持所有访问的会话日志记录，包括: 源目的 IP、协议类型、源目的端口 支持URL白名单设置，白名单内URL不受控制以及报表记录 支持IM账号白名单功能，不在白名单的IM账号不允许登陆 支持对用户的具体应用进行上网时长和流量配额的限制 能够根据5种或以上条件配置来控制用户上网行为的上行、下行并发会话数 针对流量异常的用户或者IP地址进行用户黑名单智能控制管理；对进入黑名单的用户可采取强制下线或修改的方式对用户进行惩罚。惩罚时间到期，可正常上网 可限制用户上网时间，并可在报表中统计用户的上网时长以及所用服务 4、★APP集中监控功能：支持行为管理设备接入集中管控平台，并通过APP管理集中管理平台并查各个局点的ACM的状态和告警信息 5、IPv6环境审计：支持接口配置ipv6地址、支持ipv6地址簿、支持ipv6策略路由、NAT64、NAT66、DNS64等相关配置 支持ipv6流量审计 支持ipv6环境下认证、流量控制、行为控制和防火墙策略 6、用户管理：支持按照组织架构创建用户组、用户、支持多层组和用户，分组能继承父组策略，用户能继承组的策略。认证用户需支持中文用户名，支持临时账户、绑定账户、认证账户等多种用户身份的有效期设置，支持过期冻结、支持无流量自动下线 ★可通过 NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理 支持临时账号自动申请功能，方便外来的临时用户使用。支持自动审核和管理员手动审核的核定方法将临时帐户加入到组织结构中。支持网页发送和邮件方式通知临时用户账号和密码 支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码；该认证页面可自定义。并且支持基于cookie和mac的免认证方式 支持与微信公众号结合的认证方式，用户关注微信公众号后即通过身份认证。支持点一点、连一连等多种方式 临时账号支持二维码扫描接入认证 支持通过指纹识别用户身份，并对用户做控制 7、流量管理：支持基于源ip、地址簿、用户及用户组的流控策略。支持基于每个人的限速以及整体限速 ★支持每个用户的源，目的活跃连接数控制，避免网络滥用。 支持基于用户、协议、应用、url、文件类型的带宽保障行为，可以通过队列实现重要业务优先转发。 支持移动终端管理，支持无线环境下，移动终端接入识别，对未添加信任的黑名单支持拒绝加入网络。 支持黑名单管控，根据每用户的“每日/每周/每月”使用的流量(上行/下行/双向)总和超过预设阀值，则自动进入黑名单。 8、分析报表：设备必须支持内置报表中心，默认自带数据库无需再安装数据库。 支持日志分级，通过配置管理员分组，实现指定分组的管理员只能访问指定用户组上网行为日志。 支持虚拟身份、邮件审计、即时通讯、URL、网页搜索、论坛微博、FTP等行为分析统计 ★支持防火墙模块阻断、流量模块阻断、行为管控模块阻断记录 支持所有访问的会话日志记录，包括: 源 IP、目的 IP、协议类型、七层应用名称、源端口、目的端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、会话产生的时间和会话持续时间 ★基于个人的所有行为监控报表，包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、附件）、FTP登录信息/上传记录/下载记录 支持上网态势分析，从内网整体网络的宏观角度展现网络使用概况、上网目的地分布、热门应用流量分布、网站类型分析、终端类型分析、在线人群趋势、高风险任人群排名、违规行为统计等多维度全方位展现网络的使用综合态势，给网络管理提供依据 通过对网络线路实时流量趋势、以及应用流量、用户流量进行展示，统计分析出每条专线的负载情况，从而实时地掌握医院网络线路的使用情况 9、质量保障：公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》 公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告 中国信息安全认证中心颁发的《IT产品信息安全认证证书》 中华人民共和国工业和信息化部《电信设备进网许可证》 全球IPv6测试中心《“IPv6 Ready Phase-2”认证》 原厂具备中国信息安全评测中心颁发的信息安全服务（安全工程类三级）资质证书 原厂具备中国通信企业协会颁发的通信网络安全服务能力（风险评估二级）评定证书 10、三年系统版本升级、URL库及应用特征库升级许可、原厂三年质保 二、 1、NAC-6200开通授权模块： 满足公安部82号令要求，支持上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等，支持应用识别，能识别不低于2400种的网络应用，对上网行为实时管控，支持审计数据保留，保留时间大于60天，支持与本地公安网监平台对接，将审计数据上传至公安的网监平台；一年平台升级费用 2、防火墙续保： AF-1340-WAF防火墙最新威胁规则库一年升级，软硬件质保升级一年 3、入侵防御续保： AF-1330-IPS入侵防御最新威胁规则库一年升级，软硬件质保升级一年 |
服务要求:
1、商务要求:1. 所投产品必须满足招标参数的全部要求； 2. 供应商报价应包括设备安装调试培训及全部费用，所投产品要求原厂全新正品，并按询价要求提供相关资料； 3. 供应商在温州必须提供本地化服务30分钟响应，90分钟到达现场服务； 4. 中标后提供厂家针对本项目投标授权，售后服务承诺函 5. 所有设备供应齐全且完成安装、调试、验收合格后支付合同价款的95%（5%质保期满后无息返还）（卖方需开具全额发票并经使用单位签字盖章）；6.要求报价供应商与17日上午9:00-11:00现场勘察，联系李老师********； 以上商务条款中标供应商必须全部满足，否则报价无效。
报价时间:2020年10月15日 16:47-2020年10月20日 15:00
四、保证金金额、收款银行、用户名及卡号
|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
