浙江省食品药品检验研究院上网行为管理设备的在线询价结果公示
浙江省食品药品检验研究院上网行为管理设备的在线询价结果公示
询价单编号 | **************** | 采购目录 | 上网行为管理设备* | 项目优先级 | 非紧急 |
报价开始时间 | 2017-11-10 13:58:15 | 报价截止时间 | 2017-11-15 15:00:00 | 供应商规模要求 | |
供应商资格要求 | 基本要求:符合《中华人民共和国政府采购法》第二十二条的规定,符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册的供应商。 | ||||
供应商区域范围要求 | |||||
成交规则及确认方式 | 自动成交:询价单截止时间后,系统对所有参与供应商按照报价由低到高排序,以最低报价原则推荐出成交供应商,报价相同的以报价时间优先。 |
商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
---|---|---|---|---|
上网行为管理 | 主要参数:流控单位:支持灵活配置流控单位是IP还是用户名(适用于公共账号:多个IP公用一个账号时,可以对每个IP进行限速,更加灵活准确)(提供产品界面截图);Wan-lan流控:支持把每一个外网IP作为通道内的用户,使得通道的用户间公平分配带宽,以及单用户最高带宽属性对外网IP有效;;时间控制:"支持基于时间段的带宽划分与分配策略; 支持按日期设置流控策略,比如针对节假日设置不同流控策略;";目标IP流控:支持基于访问行为的目标IP/IP组实现带宽划分与分配;;流控策略适用多种对象:"流控策略适用对象,适用于以下对象: 一、用户本地组,2、安全组,3、域用户(ou和用户),4、域属性,5、源IP,6、用户属性组。二、位置。三、适用终端。四、文件类型:电影、音乐、图片、压缩文件、应用程序等。五、URL类型:新闻门户、网上购物、在线影音及下载、非法及不良、网上聊天、软件下载等(提供产品界面截图)";上网安全:"支持防火墙功能;支持防DOS攻击,识别并封堵来自于内网或外网的DOS攻击; 支持防ARP欺骗,防范三层网络环境中的ARP欺骗问题; 支持病毒查杀功能,必须能够针对各种下载文件进行病毒查杀;";高性能日志模式:支持日志高性能模式处理,精简冗余日志(提供产品界面截图);;日志分级审查:管理员登录数据中心只能审计指定用户组的上网行为日志;;趋势报表:支持基于时间段/用户/用户组/终端类型/位置等多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等(提供产品界面截图);网络整体状况报表:从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对网络整体状况进行说明;单用户行为分析:针对单用户的行为分析(包括:应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等)(提供产品界面截图);终端接入安全:支持基于用户和病毒等维度的行为次数排行;投标产品资质要求:公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》, ★公安部颁发的《互联网公共上网场所 信息安全管理系统(无线接入前端)销售许可证》 , ★公安部颁发的《网络通讯安全审计 销售许可证》, ★中国信息安全认证中心ISCCC《IT产品信息安全产品认证证书》, ★国家网络与信息系统安全产品质量监督检测中心《信息技术产品安全测评证书EAL3级》, 国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》, ★★具有工信部颁发的《电信设备进网许可证》, ★★★公安部制定行业标准《信息安全技术网络通信审计产品技术要求》的主要起草单位, IPv6 Ready Phase-2认证;投标产品生产商资质要求:设备生产厂商注册资本不小于6000万, 公司研发体系通过国际认证CMMI5, 具有国密办商用密码产品生产定点单位证书, 国家应急中心应急支撑单位CNCERT证书(国家级), 高新技术企业证书, 售后服务体系通过ISO9001认证;服务要求:提供原厂商质保函原件、原厂发货至最终用户、序列号官网可查最终用户为浙江省食品药品检验研究院,支持系统、应用协议库、URL地址库的在线自动升级;接口类型:"具备6个千兆电口,1个RJ45串口 ";旁路:支持BYPASS功能;带宽:≥400M;吞吐量:≥1.5Gb;硬盘:≥1TB;并发会话数:≥1, 200,000;用户规模:≥6000人;兼容性:"所投产品必须支持与我单位原有上网行为管理设备兼容、做双机部署,必须支持信息同步更新及智能联动,满足我单位员工统一的上网认证、管控及审计(提供产品界面截图)。 ";多主模式:必须支持两台及两台以上设备同时做主机的部署模式;;虚拟化模式:"支持基于虚拟化平台的软件版本,支持的虚拟平台包括:VMware、深信服超融合等 ";所有功能支持IPv6:"支持部署在IPv6环境中,其所有功能(认证、应用控制、内容审计、报表等)都支持IPv6(提供产品界面截图) ";集中管理:"多台设备支持通过统一平台集中管理、集中配置等;加入集中管理时,支持身份认证,比如密码正确才能加入,解除集中管理时,要输入中心端的解控秘钥才允许解控 ";告警管理:"*支持攻击、双机切换告警、移动终端管理告警、风险终端发现告警、web关键字过滤告警、杀毒告警、设备流量超限告警、磁盘/CPU/内存异常告警等; ";IPsec VPN:"必须具有IPSec VPN远程加密访问和连接的模块,并能提供IPSec VPN客户端授权远程接入访问;IPsec VPN支持多线路功能,支持配置主备线路组和流量分配模式的多线路选路策略;支持硬件特征码绑定认证;*IPsec VPN支持与LDAP服务器、Radius服务器结合认证; (提供产品界面截图) ";链路负载:"支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载;支持使用VPN做专线备份;支持链路故障检测;(提供产品界面截图) ";Web访问质量检测:"针对内网用户的web访问质量进行检测,对整体网络提供清晰的整体网络质量评级,支持以列表形式展示访问质量差的用户名单,支持对单用户进行定向web访问质量检测 (提供产品界面截图) ";多终端自定绑定:"同一个账号,支持与指定数量的多个终端进行自动绑定;(提供产品界面截图) ";共享接入管理(防共享):"设备能够发现私接路由(或者共享软件等)共享网络的行为: 支持自定义配置终端数量和冻结时间,和添加信任列表;支持显示以IP或用户名的维度统计一段时间内的趋势图。支持例外排除功能:如指定例外条件1台PC,2个终端。当PC或终端数超过例外条件才会被判定为共享。(提供产品界面截图) ";二维码认证:"支持二维码认证,管理员扫描访客的二维码后对其网络访问授权(提供产品界面截图) ";认证页面管理:支持认证页面分权分域管理。启用后,普通管理员只能看到自己有权限的页面,其他管理员页面不可见。 系统管理员可以将某个页面授权给指定的普通管理员管理。;冻结用户:"支持冻结认证失 败次数超过最大值的用户,在冻结时间结束后恢复登录;";用户密码强度:"可设置用户密码不能等于用户名; 新密码不能与旧密码相同; 可设置密码最小长度; 可设置密码必须包括数字或字母或特殊字符;(提供产品界面截图)";有线无线统一的管理界面:"统一界面,能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。(所有项提供产品界面截图) ";内置无线控制器功能,直接管理AP:"支持配置开放式,WPA-PSK/WPA2-PSK(个人)、WPA/WPA2(企业)三种接入方式。对接入点支持配置工作模式、射频参数、负载均衡。支持入侵检测、Dos攻击防御,射频智能调整。支持多种日志,接入点日志,系统日志,安全日志,用户认证日志。支持实时显示接入点故障,并提供诊断工具下载。 (所有项提供产品界面截图)";基于SSID的策略:"支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。(所有项提供产品界面截图) ";应用标签功能分类管理:"支持根据标签选择应用,标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类;支持给每个应用自定义标签;支持根据标签选择一类应用做控制;支持对每一种应用的定义和解释,帮助客户快速定位应用的分类;支持给每一种应用列上图标,易于客户了解应用的特征。 (提供产品界面截图)";应用识别规则库:"1.设备内置应用识别规则库,支持超过6000条应用规则数,支持超过2800种以上的应用,1000种以上移动应用,并保持每两个星期更新一次,保证应用识别的准确率;(提供产品界面截图) 2.支持根据应用的特征智能识别新更新的应用; 3.支持根据IP、端口、协议等自定义应用规则; 支持根据不同的应用类型或具体的某种应用设置允许或拒绝;";QQ白名单:支持基于用户组、终端类型、位置、SSID的QQ白名单功能。(提供产品界面截图);SSL加密内容过滤:针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱(如闪电邮)的内容进行关键字过滤;;SSL加密内容审计:针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱(如闪电邮)的内容进行审计;;Wan-lan审计:"必须能审计来自外网访问内网站的行为; 必须能审计来自外网在内网服务器下载上传文件的行为; 必须能审计来自外网在内网服务器发帖的行为; 必须能审计来自外网从内网服务器上收发邮件的行为;";应用审计:"支持记录QQ、MSN等IM聊天行为和传文件的内容; 支持移动APP(IOS和android)审计(如论坛类、微博类、新闻评论类等) 支持金融类应用内容审计如:阿里旺旺、万德(Wind)、路透等应用的聊天内容。";加密证书自动分发:审计SSL网页时,支持加密证书自动分发功能,用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题;上网流速提醒:用户指定应用上网流速超过预设阈值后,网关自动提醒该用户;(提供实际测试效果图);策略有效期:必须支持上网策略对象的自动过期功能;;父子通道:必须支持流量父子通道技术,且至少支持三级父子通道;;流控通道实时可视化:能够实时看到各级流控通道的状态:包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级,启用状态等。(提供产品界面截图);动态流控:"支持在设置流量策略后,根据整体线路或者某流量通道内的空闲情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率;(提供产品界面截图);P2P智能流控:支持通过抑制P2P的上行流量,来减缓P2P的下行流量,从而解决网络出口在做流控后仍然压力较大的问题;(提供产品界面截图);流控黑名单:基于“流量”、“流速”、“时长”设置配额,当配额耗尽后,将用户加入到指定的流控黑名单惩罚通道中(提供产品界面截图); 次要参数:外置数据中心支持服务器虚拟化:提供自有品牌的免费服务器虚拟化产品与外置DC联动,服务器虚拟化能够根据实际用户和流量规模合理分配硬件资源,保障最优资源分配。同时,外置DC能够与服务器虚拟化底层联动,优化磁盘读写,提高查询速度;域名流量排行报表:"支持基于时间段/用户/用户组/终端类型/位置等维度,针对具体某个域名的访问流量排行; 支持基于时间/用户/用户组/上行/下行/总体等维度的域名流量排行;";域名时长排行报表:"支持基于时间段/用户/用户组/终端类型/位置等维度,针对具体某个域名的访问时长排行; 支持基于时间/用户/用户组/上行/下行/总体等维度的域名时长排行;";域名行为排行报表:"支持基于时间段/用户/用户组/终端类型/位置等维度,针对具体某个域名的访问行为排行; 支持基于时间/用户/用户组/上行/下行/总体等维度的域名访问排行; (提供产品界面截图)";搜索中心:"基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能; 必须支持对日志中OFFICE等附件正文内容关键字的检索;";关键字订阅:支持预置几组关键字,当审计日志中出现这些关键字时,将定期以邮件的方式发送报告给指定邮箱(提供产品界面截图);自定义报表:"支持从流量分析、时长分析、用户行为分析、网站分类分析、终端接入分析、终端接入安全等多维度下选择具体的基于用户/用户组/终端/网站/域名/应用/通道/搜索关键字等细粒度的排行、趋势等报表,整合成一个自定义报表进行订阅; 支持各细粒度报表直接拖拽进行整合成新报表,支持新建章节和预览功能;";下钻分析:在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询(提供产品界面截图);自定义识别:支持终端调用管理员指定脚本/程序以满足个性化检查要求;; | 深信服/AC-1800-JH | 1台 | 150000.00 |
送货方式 | 送货上门 | 送货时间 | 工作日09:00至17:00 | 送货期限 | 合同生效后7个工作日内 |
送货地址 | 浙江省杭州市滨江区长河街道平乐路325号 浙江省食品药品检验研究院 | ||||
备注 |
商务要求 |
序号 | 供应商名称 | 报价时间 |
---|---|---|
1 | 浙江骏惠科技有限公司 | 2017-11-15 12:30:50 |
2 | 杭州嘉庆信息科技有限公司 | 2017-11-15 13:51:11 |
3 | 杭州惠恒科技有限公司 | 2017-11-14 13:07:28 |
4 | 杭州杭顿科技有限公司 | 2017-11-14 13:38:49 |
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无