上网行为管理设备招标公告

招 标 正 文
 

上网行为管理设备招标公告

苏州市时代工程咨询设计管理有限公司
政府采购询价通知书
编号：SZSDG2012-WZ-X-017
受苏州市吴中区横泾中心小学的委托，就其需要的采购的上网行为管理设备进行询价采购，欢迎具有能力提供所要采购货物的供应商参加响应。
一、采购设备清单：
1、性能及配置要求：
项目
技术要求
吞吐量
≥90Mbps
并发会话数
≥120,000
并发用户数
400
硬盘容量
250GB
网口数量
4个千兆电口
电源
单电源
外形
1U机架式
2、功能要求：
一、
项目
指标
具体功能要求
部署方式
网关模式
支持网关模式，支持NAT、路由转发、DHCP等功能；
网桥模式
支持网桥模式，以透明方式串接在网络中；
旁路模式
支持旁路模式，无需更改网络配置，实现上网行为审计；
多路桥接
*必须支持多路桥接功能，至少支持四进四出四网桥模式；
网关管理
管理界面
*支持SSL加密WEB方式、SSH命令行方式管理设备；
分级管理
*不同用户组的管理权限支持分配给不同管理员；
集中管理
多台设备支持通过统一平台集中管理、集中配置等；
*被控设备加入统一平台必须支持以硬件证书验证身份；
告警管理
*支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；
关闭网管
在网关重启操作中支持关闭网关。
加密连接
*必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；
排障工具
提供图形化排障工具，便于管理员排查策略错误等故障；
上网故障排除系统
*支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；
*SG在开启直通后，上网加速失效；
实时监控
设备资源信息
提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；
流量状态
实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；
安全状态
实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全；
上网行为监控
实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；
用户管理
本地认证
支持触发式WEB认证，静态用户名密码认证等；
第三方认证
支持LDAP、Radius、POP3、Proxy等第三方认证；
支持ISA\ lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等第三方认证；
双因素认证
*必须支持以USB-Key方式实现双因素身份认证；
IP、MAC认证
支持IP认证、MAC认证，及IP/MAC绑定认证等；
新用户认证
根据新用户的源IP网段实现：
1. *新用户差异化账户创建规则；
2. *新用户差异化自动分组规则；
3. *新用户差异化认证规则；
4. *新用户差异化IP、MAC绑定规则；
公用账户
支持多人使用同一帐号登录，且支持重复登陆检测机制；
账户有效期
指定账户支持有效期限制，并支持自动过期；
单点登录
支持AD、POP3、Proxy、PPPOE、 H3C cmas、锐捷 sam系统等单点登录，简化用户操作；
*可强制指定用户、指定IP段的用户必须使用单点登录；
强制AD认证
*指定用户必须用AD域账户登录操作系统，否则禁止上网；
安全组嵌套同步
支持AD安全组嵌套同步；
认证失败
支持为认证失败用户提供基本网络访问权限机制；
页面跳转
认证成功的用户支持页面跳转：
1. 跳转到用户原本输入的URL地址；
2. 跳转到管理员指定的URL地址；
3. *跳转到该用户上网信息排行页面；
4. 跳转到注销页面;
认证后公告
支持向认证通过的用户显示指定网页；
帐户导入
支持从本地导入和扫描导入，支持以文本导入帐户/分组/IP/MAC/描述/密码等信息；
支持从LDAP服务器导入账户及分组信息；
组织结构
用户分组支持树形结构，支持父组、子组、组内套组等；
用户状态查询
支持用户登录时间、注销时间、在线时长的查询；
上网时长统计与控制
支持通过排除非人为流量产生的上网时长，对用户终端上网时长的统计和控制；
应用程序使用时长统计
*支持在安装准入客户端下，对用户终端当前程序占用时间并定期上报给网关设备；
终端管理
系统识别
*支持识别终端操作系统版本、系统补丁安装情况；
文件识别
*支持识别终端硬盘指定目录下的文件情况；
进程识别
*支持识别终端系统后台运行的进程信息，防止间谍软件的运行；
注册表识别
*支持识别终端系统注册表中指定的表项和键值；
自定义识别
*支持终端调用管理员指定脚本/程序以满足个性化检查要求；
终端准入
*支持win 7 64位操作系统，支持在旁路模式部署下生效；
*支持禁止不满足终端检查要求的用户访问互联网；
网页行为管理
静态URL库
网关内置海量预分类的URL地址库；
URL智能识别
*必须支持未知网页的自动识别与分类
*必须支持根据用户训练的关键字自动分类未知网页；
*必须支持根据用户训练的网址自动分类未知网页；
*必须支持自动学习出现错误后的回滚功能；
*必须支持允许管理员手工调整智能学习结果；
SSL加密网页
*识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等
自定义URL
网关支持管理者自定义新的URL地址和URL分类；
关键字过滤
过滤同时匹配三个以上关键字的搜索行为；
*过滤同时匹配三个以上关键字的网页访问行为；
网页过滤
*支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；
*支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整；
发帖管理
过滤同时匹配三个以上关键字的网络发贴行为；
*必须支持允许用户浏览帖子但不准发贴功能；
SSL发帖管理
*必须支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为；
附件过滤
支持基于扩展名过滤含指定文件类型的邮件外发行为；
*支持识别删除文件扩展名的邮件附件外发行为并报警；
*支持识别篡改文件扩展名的邮件附件外发行为并报警；
*支持识别附件压缩包内文件类型的邮件外发行为并报警；
*支持识别附件为加密文件的邮件外发行为并报警；
关键字过滤
过滤同时匹配三个以上关键字的邮件外发行为；
Webmail管理
*必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；
延迟审计
*支持延迟缓存外发问题邮件，人工审核后再外发；
*支持根据收件人地址、邮件大小、附件个数、关键字等延迟审计指定邮件；
SSL邮件管理
*必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为；
加密Webmail管理
*必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为；
外发垃圾邮件过滤
*必须能识别和过滤内网用户外发垃圾邮件的行为；
接收垃圾邮件过滤
*必须能识别和过滤外网向内网用户发送垃圾邮件的行为；
应用行为管理
规则总量
*支持750种以上网络主流应用，1300条以上规则；
IM识别
*必须能识别：51挂挂、chikka、Digsby、Doshow、Gizmo、IceChat、ispeak、KC网络电话、KuBao、Miranda、PaLTALK、raketu、TeamSpeak、XChat、阿里旺旺、百度Hi、慧聪发发、歪歪语音等；
游戏识别
*必须能识别：UU棋牌、赤壁、春秋Q传、封神榜、华夏、黄金岛、机战、口袋西游、路尼亚战记、梦幻龙族、墨香、千年、热舞派对、神鬼传奇、生死格斗、盛大富翁、水浒Q传、唐人游戏、特种部队、天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙、卓越之剑等；
流媒体识别
*必须能识别：FastTV、NETiTV、ppFilm、PPRich、QVOD、STV、VGO、蚂蚁电视、猫眼电视、球皇等；
炒股识别
*必须能识别：MSN炒股、ok178彩票、安信行情、操盘手、大智慧、方正证劵、股道、股票行情、仟家信、申银万国E通、双子星绿色通道、文华财经、银河证券、中投证劵、中信建投等；
远程控制与木马识别
*识别：Byshell、Cybernetic、DG RAT、FreeRat、暗组、炽天使、海盗远控、木马帝国、上兴、DameWare、NetOp、Radmin、TeamView、波尔、灰鸽子等；
网银识别
*识别：招商银行、建设银行、农业银行、交通银行、工商银行、华夏银行、中信银行、中国银行、民生银行、上海浦东银行、深圳发展银行、广东发展银行、中国光大银行、兴业银行、北京银行等；
P2P识别
*识别：BT、BTCommet、eMule、Kugou、电骡、Foxy等P2P应用；
应用智能识别
支持应用更新版本后的主动识别和控制
代理识别
必须能封堵浏览器配置公网代理服务器的行为；
必须能封堵用户安装代理软件代理他人上网的行为；
*必须能封堵自由门、无界浏览器、IPN等加密代理行为；
规则自定义
允许管理员根据IP、端口、协议特征字段、等自行添加识别规则；
上网权限管理
时间控制
支持基于时间段控制用户的上网权限；
时间配额
支持对单个用户/用户组设置一天内总上网时长；
连接控制
支持限制指定用户最大并发连接数；
上网时间提醒
*用户指定应用上网时长超过预设阈值后，网关自动提醒该用户；
上网流速提醒
*用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；
策略复用
*上网策略对象与用户无关联，同一条上网策略可复用、重用；
策略有效期
*必须支持上网策略对象的自动过期功能；
排除IP
不控制、不监控目标为排除IP的上网行为；
排除域名
不控制、不监控目标为排除域名的上网行为；
上网流量管理
多线路技术
*网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术；
虚拟多线路
*必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；
父子通道
*必须支持流量父子通道技术，且至少支持三级父子通道；
应用流控
支持基于应用类型划分与分配带宽；
网站流控
*支持基于网站类型划分与分配带宽；
文件流控
*支持基于文件类型划分与分配带宽；
时间控制
支持基于时间段的带宽划分与分配策略；
目标IP流控
*支持基于访问行为的目标IP实现带宽划分与分配；
流量配额
支持对单个用户\用户组设置日流量、月流量配额功能；
上网安全管理
上网安全桌面
*支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；
*支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；
*支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；
恶意网址过滤
*内置恶意网址库，支持对用户访问的URL进行恶意网址匹配和过滤；
协议异常行为
*必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染；
危险插件管理
*必须能识别网页中的插件，并过滤含有恶意插件的网页
危险脚本管理
*必须能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页；
防范端口扫描
*必须能识别并封堵端口扫描行为；
防范DOS攻击
*必须能识别并封堵来自于内网或外网的DOS攻击；
防ARP欺骗
必须能防范三层网络环境中的ARP欺骗问题；
防翻墙
*支持识别和封堵无界浏览、自由门及在线代理，包括http在线代理和https在线代理的翻墙行为；
病毒查杀
*设备必须内置业界知名杀毒引擎；
*必须能查杀网页、Email、FTP等流量中的病毒；
*支持能查杀RAR，Gzip等压缩包中的病毒；
防火墙
*必须具有防火墙功能模块；
上网日志管理
数据中心
设备必须支持内置数据中心和独立数据中心；
高性能日志模式
支持日志高性能模式处理，精简冗余日志；
日志分级审查
*管理员登录数据中心只能审计指定用户组的上网行为日志；
日志审查Key
*必须支持以USB-Key方式验证接入数据中心的管理员身份；
*支持以USB-Key方式分配管理员的日志审计权限；
统计报表
支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网时间并形成报表；
趋势报表
支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为趋势/上网流量趋势形成报表；
汇总报表
支持将指定时间段、指定应用的流量、行为、用户访问分布等汇总并输出报表；
汇总对比报表
*必须支持将所有用户/用户组/IP的所有上网行为的统计/流量/趋势等与前一天/前一周/前一月对比并输出报表；
指定对比报表
*必须支持将指定用户/用户组/IP的指定上网行为的统计/流量/趋势等与前一天/前一周/前一月对比并输出报表；
日志删除
支持同时启用按天删除和按百分比删除日志；
病毒信息统计
*必须支持将内网可能中毒的用户进行统计排行和报表输出，支持按照行为次数和用户数的排行统计各新增病毒名称，支持根据病毒、恶意脚本、恶意插件信息统计新增恶意URL排行；
网站时长排行
必须能够根据被访问时长对网站进行统计排行和报表输出；
危险行为报表
*必须支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出；
文件外发报表
*必须能统计并输出含有篡改/删除扩展名、压缩/加密后外发文件行为的报表；
风险智能报表
*必须能根据管理者自定义的风险行为特征自动挖掘并输出离职风险、泄密风险、安全风险、工作效率风险、法律风险智能报表；
流速趋势报表
*必须支持将指定时间段内、指定用户组/用户/应用的上网流速以条带叠加图的形式直观显示；
上网行为趋势
*必须支持将指定时间段内用户行为趋势、用户组行为趋势、应用行为趋势以曲线图的形式直观显示；
报表订阅
支持将统计/趋势/查询等报表自动发送到指定邮箱；
报表导出
支持导出统计/趋势/查询等报表，包括Excel、PDF等格式；
内容检索
*必须支持基于五个以上关键字对行为日志检索定位的功能；
*必须支持对日志中OFFICE等附件正文内容关键字的检索；
主题订阅
*必须支持将含五个以上关键字的日志检索结果自动周期性发送到指定邮箱；
备注
此项目不接受进口产品前来投标。
二、质量、技术及报价要求：
1、所投设备必须满足以上技术参数、配置（功能）要求。
2、所有报价设备的生产、制造、安装等，各项技术标准应当符合国家（强制性）标准、各项规范要求；国家没有相应标准、规范的，可使用行业标准、规定；非标设备按招标约定的技术要求和规范。
3、质量保证：报价设备是全新的、未使用过的、原包装未拆封的商品，完全符合采购设备规定的质量、规格和性能的要求，报价方应保证其提供的设备在正确安装、正常使用和保养条件下，在规定的使用寿命期内具有满意的性能。
4、所投设备需具备中国信息安全认证中心ISCCC《中国国家信息安全产品认证证书》、公安部信息安全产品检测中心《检验报告》、公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告》、公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》、中国软件测评中心（CSTC）《网络安全产品性能测试报告》、具有国密办商用密码产品生产定点单位证书、售后服务体系通过ISO9001认证。
5、交货期要求：所有设备必须合同签定后7日内全部交货，并安装调试完成（本次采购的设备须由原厂工程师现场调试），交货时须向采购方提供原厂质保承诺函原件。
6、售后服务要求：质保期≥三年，若发现所提供设备出现故障，如果4小时解决不了，必须提供同型设备作为备用。
三、报价文件组成：
（一）文件组成：
1、询价响应函；
2、企业营业执照及税务登记证副本复印件；
3、法人授权委托书；
4、报价货物的产地、品牌、规格、参数、性能等说明。
5、售中、售后服务承诺（包括免费质保期承诺等）。
6、注明交付使用日期。
7、产品的配置清单。
8、与本次询价有关的其他资料。
9、报价表（格式）：
序号
名称
品牌规格型号材
偏离采购要求说明
单位/数量
单价
合价
备注
总报价（人民币大写） ￥：
交货期
报价单位（盖章）：
联系：
联系电话：
日期： 年 月 日
（二）文件要求：
1、数量要求为一本正本；
2、以上文件每页须要盖响应单位公章；
3、响应文件装订成册后密封，并在密封袋封口处加盖公章或密封章。
4、投标文件的大写金额与小写金额不一致的，以大写金额为准。
5、总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；单价金额小数点有明细错位的，应以总价为准，并修改单价；对不同文字文本投标文件的解释发生异议的，以中文文本为准。
6、以上所有资料装在一个袋里密封，并在密封袋封口处（两头）加盖单位公章。封面上务必注明询价编号和响应单位全称、联系人、联系电话。如有缺少视作未实质性响应而认定为无效。
四、综合说明：
1、报价中包含设备、安装材料及其运杂、装卸、包装、安装及调试、保险、检测、检验、税费以及国家规定的各项费用等一切费用。
2、本次询价采购报价人须对采购单元的全部内容进行响应，只报其中部分内容的，为无效报价并不得出现选择性报价。
3、付款方式：产品到达采购方指定地点经采购方验收合格并在供方向采购方提供如下A、B、C单据后10个工作日内采购方支付合同总金额的95%货款；余款在产品正常使用满一年后的10个工作日内，采购方一次性支付给供方。
A、需方签收的送货回单。
B、合格销售发票
C、由供需双方及采购代理机构签章的《苏州市政府采购合同履行验收报告》。
4、成交条件：在符合本询价采购通知要求的基础上，报价最低的供应商为本次询价采购的成交供应商。
5、成交供应商在到采购代理机构领取本次询价采购的成交通知书和合同书时须按成交金额的6‰向采购代理机构支付成交服务费。
6、请贵单位于2012年11月8日11：00前按《报价文件组成》要求编制报价文件 壹 份。盖章密封后由送到苏州市竹辉路358号6号楼二楼，不按报价文件组成要求制作的、过时送达报价文件的或提供虚假资料的，均为无效报价。
7、凡涉及本通知的补充说明和修改，均以我公司在媒体上发布的最后一次信息为准。
8、2012年11月8日下午14：00在苏州市吴中经济开发区财政分局政府采购办公室确定成交供应商（如投标文件未装订成册、投标文件组成部分有缺项、过时送达报价文件的，均视为无效报价）；报价单位所提供的资料应为真实、有效，若有虚假、无效，由其自行承担一切后果。
9、采购代理公司为苏州市时代工程咨询设计管理有限公司，联系电话：****-********-***、传真：****-********，联系人：吴瑛、张萍 。
10、采购（甲方）单位：苏州市吴中区横泾中心小学，联系电话：138*****621，联系人：庄老师。
11、信息刊登在苏州市政府采购网（Http://www.zfcg.suzhou.gov.cn）、及苏州城市商报，成交公告亦是刊登在此媒体，敬请各投标单位注意。
12、吴中经济开发区财政分局监管电话：0512- ********
苏州市时代工程咨询设计管理有限公司
2012年11月5日

标签:

0人觉得有用

招标
业主

苏州市时代工程咨询设计管理有限公司

关注我们可获得更多采购需求

关注
相关推荐
 
查看详情 免费咨询
搜索

最近搜索

无

热门搜索

无