沈阳市苏家屯区政府采购管理办公室采购信息

上网行为管理网关

沈阳市苏家屯区政府采购中心询价采购公告
受采购单位的委托，沈阳市苏家屯区政府采购中心就"上网行为管理网关"项目以询价采购方式组织采购。欢迎合格的供应商（以下简称"投标人"），参加本次政府采购活动。现将有关事项公告如下：
一、采购项目基本情况
1. 采购项目名称：上网行为管理网关
2. 采购项目编号：ST(X)2013-0010(2)
3. 采购项目内容：见第三章"采购项目需求"
交货时间：签订合同后七天内付货
交货地点：沈阳市行政区域内采购单位指定地点
二、合格投标人的资格条件
1. 具备《中华人民共和国政府采购法》第二十二条规定的条件。
2. 国内工商登记注册并已按规定时间通过年检，具有本次采购项目的生产或经营范围，有能力提供本次采购项目及所要求的服务。
三、采购文件的免费下载
投标人请于即日起至沈阳市政府采购网本项目招标公告下方"文件下载"免费下载本项目采购文件。
四、投标保证金、履约保证金
本项目不收取投标保证金、履约保证金。
五、投标截止及开标时间
本项目投标截止时间：北京时间2013年03月16日 09点30分时整，投标截止时间即为开标时间。
六、递交投标文件时间与地点
1. 本项目递交投标文件时间：本项目投标截止当日的9:00～9:30时，投标人请在此时间之内将密封好的投标文件直接递交或委托代理人直接递交至沈阳市苏家屯区丁香街192号一楼开标大厅。沈阳市苏家屯区政府采购中心拒绝接收邮寄的投标文件，在此时间之后送达的和未在规定时间内交纳投标保证金的投标文件恕不接受。
2. 开标地点：沈阳市苏家屯区丁香街192号一楼开标大厅。
七、说明
投标文件中需标注投标产品是否为进口产品、节能产品、环保标志产品。
八、凡与本次采购项目有关的事宜请按下述地址联系
采购人：沈阳市青松中学
地 址：苏家屯区槐松路18号
联系人：张正国
联系电话：********

采购代理机构：沈阳市苏家屯区政府采购中心
地址：沈阳市苏家屯区丁香街192号
联系人：刘伟
联系电话：***-********

沈阳市苏家屯区政府采购中心
　　　　　　　　　　　　 2013年03月07日

　


产品序号 产品名称 技术规范 数量
ST(X)2013-0010(2)01 上网行国管理网关
一、性能参数：项目技术要求吞吐量≥95Mbps并发会话数≥300,000并发用户数≥400转发时延≤0.1ms设备接口具备4个千兆电口至少具备一个串口尺寸标准1U二、功能参数：项目指标具体功能要求部署方式网关模式支持网关模式，支持NAT、路由转发、DHCP等功能；网桥模式支持网桥模式，以透明方式串接在网络中；旁路模式支持旁路模式，无需更改网络配置，实现上网行为审计；多路桥接*必须支持多路桥接功能，至少支持二进二出两网桥模式；双主模式*必须支持两台及两台以上设备同时做主机的部署模式；网关管理管理界面*支持SSL加密WEB方式、SSH命令行方式管理设备；分级管理*不同用户组的管理权限支持分配给不同管理员；集中管理多台设备支持通过统一平台集中管理、集中配置等；*被控设备加入统一平台必须支持以硬件证书验证身份；告警管理*支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；排障工具提供图形化排障工具，便于管理员排查策略错误等故障；实时监控设备资源信息提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；流量状态实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；安全状态实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全；上网行为监控实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；用户管理本地认证支持触发式WEB认证，静态用户名密码认证等； 第三方认证支持LDAP、Radius、POP3、Proxy等第三方认证；双因素认证*必须支持以USB-Key方式实现双因素身份认证；IP、MAC认证支持IP认证、MAC认证，及IP/MAC绑定认证等；新用户认证可根据新用户的源IP网段实现差异化用户创建；公用账户支持多人使用同一帐号登录，且支持重复登陆检测机制；账户有效期指定账户支持有效期限制，并支持自动过期；单点登录支持AD、POP3、Proxy单点登录，简化用户操作；强制AD认证*指定用户必须用AD域账户登录操作系统，否则禁止上网；认证失败支持为认证失败用户提供基本网络访问权限机制；页面跳转认证成功的用户支持页面跳转认证后公告支持向认证通过的用户显示指定网页；帐户导入支持从本地导入和扫描导入，支持以文本导入帐户/分组/IP/MAC/描述/密码等信息；组织结构用户分组支持树形结构，支持父组、子组、组内套组等；用户状态查询支持用户登录注销历史查询，包括显示上网流量终端管理系统识别*支持识别终端操作系统版本、系统补丁安装情况；文件识别*支持识别终端硬盘指定目录下的文件情况；进程识别*支持识别终端系统后台运行的进程信息；注册表识别*支持识别终端系统注册表中指定的表项和键值；自定义识别*支持终端调用管理员指定脚本/程序以满足个性化检查要求；网络准入支持禁止不满足终端检查要求的用户访问互联网；网页行为管理静态URL库网关内置海量预分类的URL地址库；URL智能识别*必须支持未知网页的自动识别与分类；SSL网址识别*识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等自定义URL网关支持管理者自定义新的URL地址和URL分类；关键字过滤过滤同时匹配三个以上关键字的搜索行为；网页过滤支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；发帖管理过滤同时匹配三个以上关键字的网络发贴行为；*必须支持允许用户浏览帖子但不准发贴功能；SSL发帖管理*必须支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为；文件行为管理外发文件告警支持根据外发文件类型、关键字等条件的过滤告警，支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施；扩展名识别支持基于外发文件的扩展名识别外发文件类型；无扩展名识别*必须能识别删除扩展名的外发文件类型并报警改扩展名识别*必须能识别篡改扩展名的外发文件类型并报警压缩识别*必须能解压压缩文件后再识别内含真实文件类型并报警；加密识别*必须能识别加密文件外发行为并报警；邮件行为管理地址过滤支持根据发件人地址过滤外发邮件；附件过滤支持基于扩展名过滤含指定文件类型的邮件外发行为；*支持识别删除文件扩展名的邮件附件外发行为并报警；*支持识别篡改文件扩展名的邮件附件外发行为并报警；*支持识别附件压缩包内文件类型的邮件外发行为并报警；*支持识别附件为加密文件的邮件外发行为并报警；关键字过滤过滤同时匹配三个以上关键字的邮件外发行为；Webmail管理*必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；延迟审计*支持延迟缓存外发问题邮件，人工审核后再外发；*支持根据收件人地址、邮件大小、附件个数、关键字等延迟审计指定邮件；SSL邮件管理*必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为；加密Webmail管理*必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为；外发垃圾邮件过滤*必须能识别和过滤内网用户外发垃圾邮件的行为；接收垃圾邮件过滤*必须能识别和过滤外网向内网用户发送垃圾邮件的行为；应用行为管理规则总量*支持360种以上网络主流应用； IM识别*必须能识别：QQ、阿里旺旺、歪歪语音等；游戏识别*必须能识别：QQ游戏等；流媒体识别*必须能识别：QVOD等；炒股识别*必须能识别：操盘手、大智慧、同花顺等；远程控制与木马识别*识别：木马帝国、上兴、NetOp、Radmin、TeamView、波尔、灰鸽子等；网银识别*识别：招商银行、建设银行、农业银行、交通银行、工商银行、中信银行、中国银行、广东发展银行、中国光大银行、兴业银行等；P2P识别*识别：迅雷、BT、电骡、等代理识别必须能封堵浏览器配置公网代理服务器的行为；必须能封堵用户安装代理软件代理他人上网的行为；规则自定义允许管理员根据IP、端口、协议特征字段、等自行添加识别规则；危险行为管理危险行为管理*必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量；危险插件管理*必须能识别并封堵含有恶意插件的网络访问行为危险脚本管理*必须能识别并封堵含有恶意脚本、挂载木马等危险网页访问行为防范端口扫描*必须能识别并封堵端口扫描行为；防范DOS攻击*必须能识别并封堵来自于内网或外网的DOS攻击；防ARP欺骗必须能防范三层网络环境中的ARP欺骗问题；病毒查杀*设备必须内置业界知名杀毒引擎；*必须能查杀网页、Email、FTP等流量中的病毒；*支持能查杀RAR，Gzip等压缩包中的病毒；防火墙*必须具有防火墙功能模块；入侵防御*必须能防御来自外网的攻击和入侵，并提供不少于3000种攻击行为识别特征码；上网权限管理时间控制支持基于时间段控制用户的上网权限；时间配额支持对单个用户/用户组设置一天内总上网时长；连接控制支持限制指定用户最大并发连接数；上网时间提醒*用户指定应用上网时长超过预设阈值后，网关自动提醒该用户；上网流速提醒*用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；策略复用*上网策略对象与用户无关联，同一条上网策略可复用、重用；策略有效期*必须支持上网策略对象的自动过期功能；排除IP不控制、不监控目标为排除IP的上网行为；排除域名不控制、不监控目标为排除域名的上网行为；上网流量管理多线路技术*网关必须能同时连接多条外网线路，且支持多线路复用和智能选路技术虚拟多线路*必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；父子通道*必须支持流量父子通道技术，且至少支持三级父子通道；应用流控支持基于应用类型划分与分配带宽网站流控*支持基于网站类型划分与分配带宽；文件流控*支持基于文件类型划分与分配带宽；时间控制支持基于时间段的带宽划分与分配策略；目标IP流控*支持基于访问行为的目标IP实现带宽划分与分配；流量配额支持对单个用户\用户组设置日流量、月流量配额功能；上网行为审计网站审计支持记录全部或者指定类别URL、网页标题等信息；网页审计必须能审计记录网页正文内容；发帖审计支持审计用户的明文发帖内容；Webmail审计支持审计用户的Webmail邮件外发行为，支持webmail形式发送的附件审计，并能精准到原始邮件；邮件审计支持审计用户外发Email邮件的正文及附件；文件审计支持审计用户通过HTTP、FTP、Email当方式外发的文件内容；IM审计*支持记录QQ、MSNShell、Skype、Gtalk等加密聊天内容；*支持记录MSN、飞信、雅虎通等明文聊天内容；应用审计审计P2P、流媒体、炒股、网络游戏、FTP、Telnent等应用行为；时间审计记录用户在指定时间段内的总上网时间；记录用户在指定时间段内使用指定应用的总时长；流量审计记录用户在指定时间段内产生的总流量；记录用户在指定时间段内使用指定应用的总流量；危险行为审计*必须能审计木马、病毒、恶意脚本和插件、端口扫描等危险行为；逆向审计*必须能审计来自外网访问内网网站的行为；其他行为审计支持记录其他网络行为，包括IP、端口等信息；系统日志审计支持审计管理员的操作日志、系统日志等；免审计Key*支持指定用户通过USB-Key免审计的功能；免审计IP免除审计目标为指定IP的上网行为；免审计域名免除审计目标为指定域名的上网行为；上网日志管理可提供多种数据报表
1