序
号

设备

名称

设备参数

单位

数量

单价

成交金额

1

无线控制器AC

1、★默认可管理AP数≥128个，最大可支持管理1024个AP ，配置384个管理授权。

2、802.11转发性能≥40G ，提供官网查询链接及截图作为证明。

3、★固化千兆电口数≥8；固化千兆光口数≥8个，10G万兆接口数≥4个，1个Console口，1个10/100M 管理接口，2个USB接口。

4、支持冗余电源，标配万兆光模一对。

5、为保障无线网络的可靠性，单台设备最大可配置AP数目≥8K，实现AP动态冗余。

6、要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求。

7、满足WLAN功能：

802.11局域网协议：802.11，802.11b，802.11a，802.11g，802.11d，802.11h，802.11w；802.11k，802.11r，802.11i，802.11e，802.11n；

CAPWAP协议：AP和AC之间支持L2/L3层网络拓扑；AP可以自动发现可接入的AC；AP可以自动从AC更新软件版本；AP可以自动从AC下载配置；CAPWAP可穿透NAT；

漫游：支持AC内二层/三层漫游；支持跨AC间二层/三层漫游；支持本地转发下AC内二层/三层漫游；支持本地转发下AC间二层/三层漫游；

转发：集中转发；本地转发；基于业务的灵活转发；

无线QoS：基于AP的带宽限速；基于WLAN的带宽限速；基于用户的静态限速和智能限速；支持公平调度；

用户隔离：基于全局AC的用户隔离；基于AP的用户隔离；基于WLAN的用户隔离；

可靠性：AC虚拟化技术；双AC间快速切换；多AC热备份(1:1 A/A和A/S热备、N:1)；多AC集群(N:N)；边缘智能感知技术(RIPT)；业务不间断升级；

用户管理：基于AP用户数的接入控制；基于SSID用户数的接入控制；基于AP用户数的负载均衡接入控制；基于AP流量的负载均衡接入控制；支持5G用户优先接入；用户接入RSSI门限；

调整Beacon和Probe应答发送功率；

射频管理：支持国家码设置；支持手动设置发射功率；支持自动设置发射功率；支持自动设置工作信道；支持自动调整传输速率；支持黑洞补偿；支持无线射频干扰检测和规避。

8、★支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证，IPv4安全认证；IPv6安全认证；802.11安全和加密；CPP；NFPP；WIDS；AP虚拟化技术；

9、★无线控制器具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将AP 接入虚拟AC中。提供国家权威机构测试报告证明，并加盖原厂鲜章

10、★对Wall AP可支持的容量翻倍

11、★支持访客通过二维码授权的方式接入无线网络。

12、★提供和所投产品型号一致的工信部颁发的电信设备进网许可证复印件

13、★产品电气安全符合GB 4943.1-2011标准，提供国家权威机构测试报告证明，并加盖原厂鲜章

14、实现教育系统无线一号漫游，按要求完成网络对接、现有无线AP管理数据配置，自带384个AP授权，厂家3年运维。

套

1

124175.00

124175.00

2

网络实名认证设备

1.★支持分布式部署。总部部署身份策略中心，统一管理全网的身份信息；分支单位机构部署认证管理系统，可将身份策略信息汇总至身份策略中心，实现各个分布式下认证管理系统之间的用户身份漫游认证；可对分支机构管理员进行分权，分级管理员只能管理本单位的用户。提供技术白皮书

2.支持集中式部署，仅由一台服务器或者主备服务器提供服务

3.★认证服务器支持内置Portal和802.1x功能

4.★为满足多种应用场景，准入方式应支持有线的用户名密码认证（EAP-MD5）、无线的用户名密码认证 （PEAP-MSCHAPV2） 和USB-KEY CA证书认证（EAP-TLS），CA证书认证功能需提供技术白皮书。

5.支持已认证的用户使用自己的智能手机为访客终端扫描二维码进行访客入网接入认证授权，支持只有授权指定的用户组才能为访客做二维码授权，且在认证系统后台有访客与授权访客开户的用户账号绑定。 提供技术白皮书

6.★支持访客二维码名片/公共二维码注册。提供技术白皮书

7.★支持授权码认证，普通用户可生成授权码，访客在Portal认证页面输入授权码认证上网，同时授权码具备有效期。提供技术白皮书

8.★短信URL短码认证，点击短信里面的URL链接即可认证，提供功能截图

9.★微信OpenID审计（需要开发者模式公众号支持）

10.★支持VIP客户到达提醒。提供技术白皮书

11.★认证页面合并：普通用户、短信、二维码、微信web认证合并。提供功能截图

12.★支持使用用户名密码 手机号及短信获取的6位数随机校验码作为认证要素进行双因子认证。 提供功能截图

13.与第三方认证系统联动

14.★支持与第三方Radius联动，将认证信息转发给第三方Radius服务器进行认证，即实现统一身份源。提供功能截图

15.支持从基于Java/web service的第三方接口读取用户数据信息进行认证

16.★支持与Windows AD域联动，实现与WindowsAD的整合认证，一次登陆完成802.1X认证和Windows AD认证。提供技术白皮书

17.★PEAP-Mschapv2认证支持多个不同AD域名认证

18.★支持与数据库SQL SERVER、MySQL、ORACLE、DB2、PostgreSQL对接。提供功能截图

19.★支持使用短信、邮箱、第三方数据库系统联动自助开户功能。

20.★支持开户、销户、分组管理用户；支持定制用户信息包含的字段，例如部门、年龄等；支持由已认证用户通过自助平台建立短时间临时用户账号，供访客使用；支持违反规定的用户放入黑名单，一段时间内禁止登陆；支持设置账号的使用期限，到期自动销户，并提前通知用户

21.★昵称认证：采用昵称代替用户名认证。提供功能截图。

22.★支持用户上线后弹出广播消息、网页；支持设置禁止认证时段，在该时段内用户禁止认证，无法上网。提供功能界面截图

23.★首次登陆账号激活，并强制修改密码。首次进行认证时，强制要求用户设置密保：手机号、邮箱账号、私密问答作为密保凭据任选其一。提供功能界面截图

套

1

148215.00

148215.00

2

网络实名认证设备

24.★密保找回密码，通过自助服务平台修改密保信息时，需要提供原正确的密保信息才能修改成功；手机号作为密保凭据时，需要向原手机号发送短信校验码才能变更手机号。邮箱账号作为密保凭据时，需要向原邮箱账号发送校验码才能变更邮箱账号。私密问答作为密保凭据时，需要提供正确的答案才能变更密保答案。

25.★防密码暴力破解-随机校验码机制：认证页面输入N（默认3 次）次错误密码后，将需要输入随机校验码，并记录登录者的IP及MAC，以防止用户通过自动化工具暴力破解密码。

26.★支持对在线用户进行管理，可下发实时和离线短消息、查看在线用户、下发实时和离线修复程序、强制在线用户下线以及重认证、实时进程信息获取以及远程协助的功能

27.支持禁止已认证用户给未认证用户提供代理服务；禁止已认证用户启用拨号服务，进行非法外连；支持设置用户密码输错的次数上限，防暴力破解

28.★支持直接获取用户网卡的物理MAC地址，防止篡改MAC地址。提供功能截图

29.★禁止用户非法外连互联网，一旦访问则进行日志记录，并禁用所有网络连接；支持基于网络设备ACL、设备VLAN、主机30.ACL的网络权限控制。提供技术白皮书

31.★支持兼容Cisco、华三、华为、锐捷802.1x无感知认证；兼容华三、华为、锐捷portal无感知认证。

32.★支持Tacacs 协议，进行主流厂商交换机、路由器等设备的TACACS 认证、命令行授权和审计。

33.★杀毒软件联动，支持主流杀毒软件若联动联动，部分杀毒软件的强联动，要求能实现自定义杀毒软件联动。强联动可检测安装、运行、更新情况，可推送离线升级包，可远程调用杀毒软件进行病毒扫描；弱联动，可检测安装、运行、更新情况，并可以推送离线升级包

34.★支持与Windows安全中心联动，实现XP以上Windows系统的安全中心联动。

35.★支持安装程序的检测和修复，对必须安装的软件强制下载和安装，禁止安装的软件提示卸载；支持进程运行、注册表项、Windows服务项的检查和修复；支持对外连接口进行管理，可禁止使用USB、光驱等外连接口；支持Windows补丁的强制或非强制更新；支持基于交换机ACL、交换机VLAN、主机ACL实现的隔离区

36.★支持根据业务规划，设置网络隔离安全域，并将安全域规划下发到交换机、客户端、防火墙、防火墙卡、路由器上执行。需提供技术白皮书

37.为提供系统的稳定性，要求支持基于Windows及SQL Server集群的双机热备

38.配合硬件设备实现逃生功能和安全通道功能

39.设备联动：支持与出口、日志系统设备联动实现中文实名日志记录，实现实名审计、流量控制功能

40.★广告推送规则支持基于用户组、SSID、接入区域、不同时段的推送。提供功能截图

41.支持查看广告推送总数，点击总数。提供功能截图

42.★按客户要求完成有线无线网络之间的对接、行为审计与认证平台之间的对接、数据配置等。认证界面要有PC与手机自适应界面，日志存储半年以上，3年运维。自带2100终端用户授权，后期可根据需要升级至1万用户以上

43.★产品资质 ：需提供公安部销售许可证，并加盖厂商公章

需提供国家版权局计算机软件著作权登记证书，并加盖厂商公章

需提供国家保密科技测评中心涉密信息系统产品检测证书，并加盖厂商公章

3

实名

认证

服务器

1、Intel XEON E5-2603V4 * 2，PCH C610，高速缓存10-55M。

2、24个内存插槽16G，最高支持DDR4-2400内存，最大可扩展3.0TB内存，支持高级内存纠错、内存镜像、内存热备等高级功能，DDR4 2400 *2。

3、可选8通道SAS 6Gb及12Gb磁盘控制器，或具备缓存的高性能SAS RAID控制器并可扩展缓存断电保护模块，前置最大支持25个前置2.5寸热插拔SATA/SAS接口硬盘或固态磁盘，可支持2.5*8、2.5*16、2.5*24、2.5*25配置；最大支持12块前置3.5寸热插拔SATA/SAS接口硬盘或固态磁盘，可支持3.5*4、3.5*8、3.5*12配置，后置4个2.5寸热插拔SATA/SAS接口硬盘或固态磁盘，白金 800W * 1，SAS CARD 支持RAID 0 1 10，600G 10k 2.5 SAS 硬盘*2。

4、最大可支持8个PCI-E3.0插槽和1个专用FLOM插槽，最大支持6个全长全高卡，5个USB 3.0接口、2个VGA接口、1个串口。

5、2*2T 7.2k 3.5 SATA 6Gb-SP PCI-E 双口千兆电口网卡，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能。

2280 V4电源模块 800W白金单电，高效冗余热插拔电源；标配白金级，可选钛金级，支持PMbus功能，实现Node Manager 3.0功能；可选热插拔单电。

6、集成系统管理芯片，支持IPMI2.0、KVM over IP、虚拟媒体等管理功能。

7、集成带16MB显存的显示控制器。

8、提供CCC认证证书、节能认证证书。

9、提供厂家三年运维服务。

套

1

22000.00

22000.00

4

三层交换机

1.★端口结构非模块化，端口数量32个，固化端口：≥24个10/100/1000Mbps电口，≥8个100/1000Mbps光口

2.扩展模块2个扩展槽。每端口8个优先级队列。

3.★设备可提供USB口，用于保存日志和快速配置管理

4.★交换容量≥256Gbps ，交换方式存储-转发，背板带宽256Gbps，包转发率155Mpps，

5.★包转发率≥155Mpps，支持802.1p/DSCP/TOS流量分类，

6.VLAN支持≥4K个802.1Q VLAN，支持Super VLAN，支持Protocol VLAN，支持Private VLAN，支持Voice VLAN，支持基于MAC地址的VLAN。

7.支持优先级队列、轮询队列、优先级队列 轮询队列组合调度

8.支持WRED，WRED ECN拥塞控制，支持流量整形，支持流量限速，支持层级QoS，支持输出QoS

9.★支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4

10.★支持VRRP，VRRP v3

11.★支持 IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping

12.★支持QinQ，QOS支持端口流量识别

13.★支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv6

14.★支持虚拟化功能 （非堆叠模块实现，不占用扩展槽），需提供官网截图、权威机构性能测试报告和国家知识产权权威部门出具的专利说明书，每提供一份加1分。

15.★要求所投产品支持ITU-TG.8032ERPS,并且链路故障的收敛时间≤15ms,并提供工信部出具的测试报告作为证明材料，加盖原厂鲜章。

16.★要求所投产品支持IPFIX,需提供第三方权威机构测试报告；

17.★要求所投产品支持NLB集群服务功能，需提供第三方权威机构测试报告；

18.★要求所投产品支持MPLS功能，需提供第三方权威机构测试报告；

19.★要求所投产品支持CFM功能，并提供第三方权威机构测试报告；

资质要求：

20.★要求所投产品支持防雷等级≥8KV，以权威机构出击的第三方测试报告为准；

21.★要求所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，并能够提供详细的测试报告，加盖原厂鲜章。

22.提供工信部IPv4和IPv6进网许可证复印件，加盖原厂鲜章。

台

1

10250.00

10250.00

5

中心校千兆出口设备

1.内置AC（无线控制器）和标准PoE（以太网供电）功能，可统一管理 AP产品并为其供电，提供统一的AP配置管理和灵活的供电方案。网关为路由模式，无线为Fit模式。5年或以上特征库升级。

2.硬件参数：★整机吞吐≥120Mbps。

3.★支持固化千兆电口≥8个，

4.★支持通过POE供电口给AP供电，POE供电口≥7个，内置电源整机POE最大输出45W。

5.★POE供电支持802.11af/at。

6.★内存≥256MByte，内置FALSH≥4GB，非外置U盘\TF卡等形式存储

7.★为方便管理和维护，1个console口，1个USB口，至少2个口可用作WAN口使用

8.★采用内置电源模块，非外置电源适配器。

9.支持PPPOE拔号，单接口支持多路拔号；支持 ARP、可信 ARP、代理 ARP 等；支持SNTP。

10.支持P2P应用识别：包括但不限于Bittorrent、电驴、迅雷、EDONKEY、百度下吧、KUGOO、FLashGet。支持流媒体软件：包括但不限于QQlive、PPSTREAM、PPLIVE、飞速土豆、酷我、新浪直播。支持聊天软件流量识别：包括但不限于QQ、微信

11.支持企业典型办公业务流量识别：包括但不限于HTTP、FTP、SMTP、POP3、IMAP、Telnet、LOTUS-NOTES、SQL Server、Oracle、Mysql、HTTPS。

12.支持基于用户、应用以及时间段的流控策略配置；支持流量带宽保障和流量带宽弹性功能。支持动态路由协议，至少包括OSPF、RIPv1/v2和静态路由、策略路由。支持地址库路由。支持DHCP Server\DHCP Client，DHCP Relay、支持DHCP Option43/82/138等属性。支持IPv4,TCP和UDP,ICMP等协议。

13.可统一管理7个以上同品牌AP，可管理STA总数不小于50，支持WIDS工作模式配置，支持AP反制优化，支持基于ssid的黑白名单流量问题用户管理，支持剔除低信号用户，支持设置STA优先接入5G频段(band select)，支持本地转发漫游，漫游中断时间不大于50ms，支持DDNS，便于远程管理，提供免费网管平台，对设备进行统一管理。

14.根据用户用求，结合学校实际优化学校网络结构，根据用户需求，完成数据的配置。三年运维。

15.★具备工信部颁发的电信设备进网许可

16.★具备中国信息安全认证中心办法的IT产品信息安全认证证书（ISCCC）

17.具备有效期内的中国人民共和国公安部颁发的互联网公共上网服务场所信息安全管理系统网络通讯安全审计（无线接入前端）计算机信息系统安全专用产品销售许可证。

台

5

2072.00

10360.00

6

中心校千兆出口设备

1.支持上网行为审计、流量管理等功能，支持L2TP、IPSec VPN功能。等于或大于1U，单电源。机标准1U设备，非X86多核硬件体系架构，提供官网说明链接并截图

2.支持固化千兆电口≥5个.内置存储容量≥4G，内存≥1G.

3.可将多条LAN口WAN口线路进行捆绑，增加线路吞吐率，实现线路流量负载均衡提高线路可靠性，提供功能配置截图。

4.支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议。支持TCP/IP 协议簇，实现了IP、ICMP、IGMP、TCP和UDP等协议；DHCP Relay 、DHCP Server，PPPoE Client，支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等；

5.支持ARP、可信ARP、代理ARP等；支持Ping、Tracert故障检测。

6.★支持ISP选路，内置电信、联通、移动、教育4个地址库，免费支持多条internet线路接入，提供功能配置截图。

7.★为保证在多条外网线路情况下带宽的合理分配使用，设备须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式。

8.★支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路。9.支持应用路由功能，支持基于应用进行路由选择，提供设备配置界面截图。

10.支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问。

11.支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，提供设备配置界面截图。

12.支持网络资源加速，可对指定网络资源提供热点资源本地化服务，需提供配置及资源热点页面，提供设备配置截图。

13.★支持多线路捆绑技术，避免跨运营商的数据访问，实现丢包恢复、报文压缩，增加带宽容量，提供设备配置截图。

14.支持基于应用优化、TCP优化、数据压缩、消除冗余数据的双边加速技术，提高用户的上网体验，并提供功能配置截图。

15.支持IPSec VPN，并提供≥1000路免费IPSec VPN接入，IPSec VPN建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态，提供功能配置界面截图。

16.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1600种。

17.URL及应用特征库支持至少5年免费升级，提供原厂声明文件，加盖原厂商厂商鲜章。

18.支持WEB本地认证方式、Radius认证、微信认证功能，提供功能配置截图，加盖原厂商厂商鲜章；

19.支持HTTPS和HTTP的WEB方式管理，提供测试报告，加盖原厂商厂商鲜章。

20.支持SNMPV2和V3版本，支持多TRAP接收主机配置。提供截图证明，加盖原厂商厂商鲜章。

21提供不少于5年的特征库升级服务；

22.★提供中国人民共和国公安部颁发的互联网公共上网服务场所信息安全管理系统网络通讯安全审计（行标-基本级）计算机信息系统安全专用产品销售许可证复印件，加盖原厂商厂商鲜章。提供中国人民共和国公安部颁发的互联网公共上网服务场所信息安全管理系统网络通讯安全审计（无线接入前端）计算机信息系统安全专用产品销售许可证复印件，加盖原厂商厂商鲜章。提供公安部公共信息网络安全监察局颁发的信息过滤（基本级）公安部销售许可证复印件，加盖原厂商厂商鲜章。提供有效的工信部电信设备进网许可证复印件，加盖原厂商厂商鲜章。

台

4

4550.00

18200.00

7

教学点出口设备

教学点千兆路由器，包括7个GE口，其中3GE WAN口（2电 1光）、4GE LAN口；1个Console口，1个USB口，1个SD卡插槽，1个精灵键，固化1个AC电源，2个HSIC模块插槽。3年运维。

硬件参数：

1. ★配置三层千兆光口数量≥1（可固化/可模块扩展）

2. ★配置三层千兆电口数量≥2（可固化/可模块扩展）

3. ★配置二层千兆以太电口数≥4个

4. ★转发性能≥600Kpps

5. ★支持冗余电源模块（非RPS电源）

6. ★可用扩展模块插槽≥2个（非SFP模块插槽），可扩展TDD/FDD LTE 全制式4G模块，E1/CE1模块、同步/异步串口模块、GE/FE口交换模块、国密局SM1/2/3/4算法加密模块等

7. ★可扩展模块可以热插拔

8. ★配置USB接口≥1，SD卡接口≥1

9. ★为便于设备管理，要求路由器面板提供多功能复原键 ，便于紧急情况的设备状态恢复

技术特性：

10. ★支持并实配支持L2TP、IPSec VPN、GRE VPN、DMVPN功能，如需购买软件或License才能支持该功能特性，则要求必须配置相应软件或License。

11. 支持国密局SM1\SM2\SM3\SM4加密算法的硬件加密模块

12. 支持静态路由、RIPv1/v2、OSPF、BGP4等路由协议

13. 支持IGMP、PIM-SM、PIM-DM、DVMRP等组播协议

14. 支持流量分析功能

15. 支持状态防火墙功能

16. ★支持并内置MPLS VPN、IPv6等组网功能

17. ★支持web管理界面、TR-069网管协议、SNMP v1/v2c/v3网管协议

18. ★为了提高3G/4G业务传输效率，需配置广域网优化功能

19. ★根据用户用求，结合学校实际优化学校网络结构，根据用户需求，完成数据的配置。三年运维。

资质要求：

19. ★投标产品提供工信部颁发的IPv4和IPv6电信设备进网许可证复印件，加盖原厂商厂商鲜章。

台

36

2100.00

75600.00

8

网络行为审计

硬件参数：1、 ★标准2U设备，所投产品须整机最少支持3个扩展卡槽，最大支持24个千兆接口或6个万兆接口，标配2个SFP 万兆光口，万兆光模块一对。；2个USB接口，为确保设备供电稳定性，有冗余电源

2、 ★为确保足够的用户日志存储空间，内置硬盘存储容量≥1T；

3、 ★设备最大吞吐量≥8Gbps；最大支持并发连接数800万；每秒新建连接数≥7万/秒

4、 支持网桥部署、路由模式部署、旁路部署、混合部署。

技术特性：5、★支持与认证系统联动，实现用户上网行为的实名制审计请提供功能截图，并加盖原厂鲜章

6、★支持基于AD、PPPOE、WEB等方式的单点登录功能请提供功能截图，并加盖原厂鲜章

7、★支持将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份。请提供功能截图，并加盖原厂鲜章

8、★支持多链路间的负载均衡。请提供功能截图，并加盖原厂鲜章

9、对于多IP 的DNS解析，支持根据用户的来路而做出智能化的处理，然后把智能化判断后的 IP 返回给用户，而不需要用户进行选择。 DNS 均衡算法包括：按权重、按上行流量、按下行流量、按总流量。请提供功能截图，并加盖原厂鲜章

10、★支持GRE隧道功能、PPTP VPN、Ipsec VPN、L2TP VPN请提供功能截图，并加盖原厂鲜章

11、★支持流量父子通道技术，支持无限级别嵌套通道；请提供功能截图，并加盖原厂鲜章

12、支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、WebMail邮件过滤、附件内容过滤请提供功能截图，并加盖原厂鲜章

13、记录MSN、雅虎通、QQ、ICQ等登入信息、聊天内容及文件传输记录。请提供功能截图，并加盖原厂鲜章

14、将每个用户的MSN、QQ、Yahoo、GTALK、Skype、阿里旺旺、飞信这几种即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示。聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式。请提供功能截图，并加盖原厂鲜章

15、可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计。请提供功能截图，并加盖原厂鲜章

16、黑名单支持流量配额、速率控制、并发会话数控制、基于时间段控制、多加倍惩罚等方式请提供功能截图，并加盖原厂鲜章

17、支持基于内网用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式请提供功能截图，并加盖原厂鲜章

18、本地认证、AD域认证、Radius认证、LDAP认证、POP3认证、短信认证、微信认证请提供功能截图，并加盖原厂鲜章

19、详细记录每一个会话信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、结束时间。并可导出EXCEL或者HTML格式报表。请提供功能截图，并加盖原厂鲜章

20、★内置报表中心系统实现上网行为记录与日志的存储、查询、审计，以及报表的生成等。请提供功能截图，并加盖原厂鲜章

21、3年运维和特征库升级。支持10000用户审计、可通过端口扩充升级至30000用户。即可管控也可记录。审计病毒库和特征库三年免费升级，管控可实现内容过滤，按照市、县公安要求与市公安监管后台对接，日志存储半年以上。

资质要求：21、公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告》加盖原厂鲜章；

22、公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证 （公共场所无线）》加盖原厂鲜章；

23、公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》加盖原厂鲜章；

24、中国信息安全认证中心《IT产品信息安全认证证书》加盖原厂鲜章

25、★内置应用识别特征库、Web分类特征库，支持在线升级，本次配置不低于3年特征库授权。

台

1

268600.00

268600.00

9

无线网络优化软件

套

1

0.00

0.00

合计

677400.00