上网行为管理系统设备 招标公告
上网行为管理系统设备 招标公告
在线询价公告
温州市第二十二中学上网行为管理系统设备的在线询价信息
基本信息
| 询价单编号 | **************** | 采购目录 | 上网行为管理设备* | 项目优先级 | 非紧急 |
| 报价开始时间 | 2018-05-15 09:29:40 | 报价截止时间 | 2018-05-18 15:00:00 | 供应商规模要求 | |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册的供应商。 | ||||
| 供应商区域范围要求 | |||||
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以最低报价原则推荐出成交供应商，报价相同的以报价时间优先。 | ||||
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 出口上网行为管理 | 主要参数：项目 产品型号 产品描述 数量 单价 控制总价出口上网行为管理 深信服AC-1000-H440 标准2U机架设备，4个千兆电口，4个千兆光口；网络吞吐量3Gbps，并发会话1,000,000；包含上网认证、终端检查、访问控制、行为监控、外发管理、带宽管理等，五年URL库升级，五年软硬件维保。20个免审计key。1 200000 200000功能参数 具体指标吞吐量 ≥3Gb并发会话数 ≥1,000,000用户规模 ≥15000人设备接口 4个千兆电口4个千兆光口硬盘 ≥1TB尺寸要求 标准2U架构BYPASS 支持电源 冗余电源设备架构 设备必须为多核X86架构，以保证软件库的灵活更新与升级。部署方式 要求设备支持网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能；支持网桥模式，以透明方式串接在网络中；支持两台及两台以上设备同时做主机的部署模式，支持基于虚拟化平台的软件版本，支持的虚拟平台包括：VMware、深信服虚拟化等。IPv6支持 ★支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6（提供产品界面截图）IPSEC VPN功能 要求设备支持IPSEC VPN远程安全接入维护，能提供IPsec VPN客户端授权远程接入访问；链路负载 ★为了提高出口多链路利用率，要求支持支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载。支持使用VPN做专线备份，支持链路故障检测；（提供产品配置界面截图）业务需要 为减少短信费用投入，要求设备支持微信身份验证，用户可以通过微信“扫一扫”、关注公众号等操作获取上网权限，后台能够记录下用户微信的ID，支持与第三方微信平台对接，无需修改第三方平台代码为满足访客PC的简易接入授权，访客终端接入无线网络后，终端自动弹出二维码页面，审核人通过手机扫描访客终端二维码，添加备注信息，访客即可完成上网，同时设备记录访客备注信息、接入终端MAC以及审核人帐号。（提供产品配置界面截图）支持认证页面分权分域管理。启用后，普通管理员只能看到自己有权限的页面，其他管理员页面不可见。 系统管理员可以将某个页面授权给指定的普通管理员管理。★为加强对我单位员工私接无线上网的行为管理，要求设备能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型，匹配管理员配置的热点信任列表，对信任列表外非法接入的热点和终端能够进行阻止上网，支持冻结用户IP，并通过邮件形式告警通知管理员，支持显示以IP或用户名的维度统计一段时间内的趋势图。（提供产品配置界面截图）★为确保我单位不会通过SSL加密内容发生通过互联网出口泄密事件，要求设备必须能够识别并过滤SSL加密的钓鱼网站、金融购物网站；识别和审计加密的邮箱（如GMAIL）等（必须具备自主知识产权证明）；★针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测（提供产品配置界面截图）★无线控制器功能 统一界面，瘦AP集中接入和管控，能够直接查看到无线AP接入状态、射频状态、无线网络状态、接入用户状态。（所有项提供产品配置界面截图）基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略（提供产品界面截图）。应用识别规则库 目前互联网应用种类较多，为了降低管理员配置应用管理策略的难度，要求设备能够按照管控需求对应用进行标签化管理，应用标签至少默认包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类，此外可根据我单位需求自定义标签，根据标签做应用控制。（提供产品配置界面截图）应用控制 1、 设备内置应用识别规则库，支持超过4700条应用规则数，支持超过2100种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；2、 根据应用的特征智能识别新更新的应用；3、 根据IP、端口、协议等自定义应用规则；根据不同的应用类型或具体的某种应用设置允许或拒绝；移动应用的细分控制 对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏。移动QQ：QQ传文件、QQ视频语音等。URL访问及关键字控制 要求设备内置海量的URL地址库，可根据访问URL的网页关键字进行过滤控制，特别对于SSL加密的网页、论坛、BBS上的发帖行为也需要支持关键字过滤控制★流控黑名单 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（提供产品配置界面截图）。上网流速提醒 用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；动态流控 要求设备可以针对整体线路或者某流量通道内流量情况进行实时监控，根据设定的流量空闲值自动的调整流控控制策略，提升我单位带宽使用率（提供产品配置界面证明）P2P智能流控 要求设备有效抑制如迅雷、ppstream等P2P应用带宽，通过抑制可看到出口上下行带宽的明显改善。多维度权限控制 要求设备可以根据员工的所在位置以及所使用终端配置不同的上网策略和流控策略，做到更精细化权限管理。移动APP审计 常见论坛（天涯社区、猫扑社区、百度贴吧、新浪论坛、搜狐社区等）、微博（新浪）、新闻评论类（腾讯新闻、网易新闻、搜狐新闻、新浪新闻）的移动APP内容审计IM审计 对QQ（客户端版本）、阿里旺旺、万德（Wind）、路透等应用的聊天，群聊天等内容的审计。邮件审计 对加密HTTPS、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端的邮件进行关键字过滤 ★加密证书自动分发 审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题（要求提供产品界面截图）关键字订阅 预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱（提供产品界面截图）网络整体状况报表 从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对网络整体状况进行说明下钻查询 在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询病毒查杀 设备可扩展支持内置业界知名杀毒引擎（提供界面证明）；必须能查杀网页、Email、FTP等流量中的病毒；支持能查杀RAR，Gzip等压缩包中的病毒；特权用户 提供20个针对特权用户配置免认证key、免控制key.数据中心 要求设备必须支持将审计数据备份到外置数据中心，实现海量存储；必须支持通过USBKEY方式对数据中心管理员进行身份验证，确保我单位核心数据不会外泄数据中心行为感知扩展 ★支持外置数据中心扩展行为感知系统，包含全网上网态势感知、办公上网态势感知、沉迷网络态势感知、敏感事件感知等（提供产品界面截图证明）投标产品资质要求 公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》★中国信息安全认证中心ISCCC《IT产品信息安全产品认证证书》中国信息安全测评中心《信息技术产品安全测评证书EAL3级》具有工信部颁发的《电信设备进网许可证》IPv6 Ready Phase-2认证★公司研发体系通过国际认证CMMI5服务要求 要求原厂商在温州具有办事机构（官网可查），系统、应用协议库、URL地址库的在线自动升级；提供五年软件和免费URL及应用识别规则库升级，提供5年的硬件维保；协议库每二周至少能升级一次，客户发现有不能封堵的应用，厂商应在一周内完成协议库更新并解决问题应提供7×24小时现场技术支持及产品备机，1小时内响应，4小时内到达现场，24小时内不能解决问题应提供备机。 次要参数： | 1套 | 200000.00 |
|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
