1、中学网络安全设备采购中学网络安全设备采购一、 设备清单序号名称品牌型号参数规格单位数量单价总价备注1网络安全设备（万兆上网行为）深信服AC-1000-B2250-YT一、性能及配置要求1、吞吐量性能指标 5.5Gb2、并发会话数 2000,0003、用户规模 25000人设备接口 4、2个万兆光口（配套万兆模块）5、6个千兆电口6、1个RJ45串口7、硬盘 1TB（180天安全记录）8、BYPASS 支持9、电源 冗余电源10、尺寸 标准2U架构11、含三年本机设备保修及本机软件系统升级。并两年内每个季度作一次安全检查，每半年出一次安全巡检报告。二、功能要求（1）部署方式 多种部署模式 支持网
2、关、网桥、旁路模式部署；网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能多主模式 必须支持两台及两台以上设备同时做主机的部署模式；所有功能支持IPv6 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6（提供产品功能证明文件）（2）实时网络状态 Web访问质量监测 1.针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级2.支持以列表形式展示访问质量差的用户名单3.支持对单用户进行定向web访问质量检测（提供产品界面截图）首页可视化分析展示 支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄
3、密风险、违规访问、共享上网等行为风险情况；（3）用户管理多种认证方式 支持多种认证方式，包括本地用户名密码、第三方服务器、短信认证、微信认证、二维码认证等第三方服务器认证 支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISAlotus ldapnovel ldaporacle、sql server、db2、mysql等数据库等第三方认证；二维码认证 支持二维码认证，担保人扫描访客的二维码后对其网络访问授权；支持访客填写信息、担保人填写信息、免填写信息三种模式（提供第三方检测机构证明）（提供产品界面截图）支持通过流量检查杀软是否运行，该方式不需安装准入插件；支持8种个人版杀
4、软检查和4种企业版杀软；（提供产品界面截图）（4）应用细分控制1.能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等。2.能够对teamview、QQ远程桌面等远程控制应用做细分控制，如：接受对方远程控制；3.能够对Github、百度网盘、百度文库等网络应用的上传动作进行细分控制；（所有功能必须提供产品界面截图）应用识别规则库 1.设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品界面截图）2.支持根据应用的特征智能识别新更新的应用；3.支持根据
5、IP、端口、协议等自定义应用规则；4.支持根据不同的应用类型或具体的某种应用设置允许或拒绝；QQ白名单 支持基于用户组、终端类型、位置的QQ白名单功能。（提供产品界面截图）SSL加密内容审计和过滤 针对SSL加密的网站、论坛发帖、web邮箱的内容进行关键字过滤和内容审计；应用审计 1、支持记录QQ、TIM、微信、MSN等IM聊天行为和聊天内容；2、支持移动APP（IOS和android）审计（如论坛类、微博类、新闻评论类等）加密证书自动分发 审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题（5）带宽管理 上网流速提醒 用
6、户指定应用上网流速超过预设阈值后，网关自动提醒该用户；（提供实际测试效果图）策略有效期 必须支持上网策略对象的自动过期功能；父子通道 必须支持流量父子通道技术，且至少支持三级父子通道；流控通道实时可视化 能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。（提供产品界面截图）动态流控 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；（提供产品界面截图）P2P智能流控 支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问
7、题；（提供产品界面截图）流控黑名单 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（提供产品界面截图）流控单位 支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用一个账号时，可以对每个IP进行限速，更加灵活准确）（提供产品界面截图）Wan-lan流控 支持把每一个外网IP作为通道内的用户，使得通道的用户间公平分配带宽，以及单用户最高带宽属性对外网IP有效；时间控制 支持基于时间段的带宽划分与分配策略；支持按日期设置流控策略，比如针对节假日设置不同流控策略；目标IP流控 支持基于访问行为的目标IP/IP组实现带宽划分与分配；流控策略
8、适用多种对象（6）日志分析上网安全 支持防火墙功能；支持防DOS攻击，识别并封堵来自于内网或外网的DOS攻击；支持防ARP欺骗，防范三层网络环境中的ARP欺骗问题；支持病毒查杀功能，必须能够针对各种下载文件进行病毒查杀；高性能日志模式 支持日志高性能模式处理，精简冗余日志（提供产品界面截图）；日志分级审查 管理员登录数据中心只能审计指定用户组的上网行为日志；趋势报表 支持基于时间段/用户/用户组/终端类型/位置等多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等（提供产品界面截图）网络整体状况报表 从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对
9、网络整体状况进行说明域名流量排行报表 支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问流量排行；支持基于时间/用户/用户组/上行/下行/总体等维度的域名流量排行；域名时长排行报表 支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问时长排行；支持基于时间/用户/用户组/上行/下行/总体等维度的域名时长排行；域名行为排行报表 支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问行为排行；支持基于时间/用户/用户组/上行/下行/总体等维度的域名访问排行；（提供产品界面截图）单用户行为分析 针对单用户的行为分析（包括：应用流速趋势
10、、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）（提供产品界面截图）终端接入安全 支持基于用户和病毒等维度的行为次数排行搜索中心 基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能；必须支持对日志中OFFICE等附件正文内容关键字的检索；关键字订阅 支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱（提供产品界面截图）离职风险报表 从用户上网行为的多个维度（如访问网站、搜索关键字等）分析员工的离职风险自定义报表 支持从流量分析、时长分析、用户行为分析、网站分类分析、终端接入分析、终端接入安全等多维度下选择具体的
11、基于用户/用户组/终端/网站/域名/应用/通道/搜索关键字等细粒度的排行、趋势等报表，整合成一个自定义报表进行订阅；支持各细粒度报表直接拖拽进行整合成新报表，支持新建章节和预览功能；下钻分析 下钻查询 在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询（提供产品界面截图）支持与多种网安日志平台对接 内置多套日志模板与各省市网安日志平台对接，至少支持以下平台：派博、任子行、网博、云辰、烽火、中新软件、兆物、新网程、美亚柏科、爱思等。三.资质要求产品资质要求 公安部公共信息网络安全监察局计算机信息系统安全专用产品销售许可证如：1、国家网络与信息系统安全产品质量监督
12、检测中心信息技术产品安全分级评估证书-评估保证级3（EAL3级）2、中国信息安全认证中心ISCCCIT产品信息安全产品认证证书3、具有工信部颁发的电信设备进网许可证4、IPv6 Ready Phase-2认证厂商资质要求 1、公司研发体系通过国际认证CMMI52、国家应急中心应急支撑单位CNCERT证书（国家级）3、售后服务体系通过ISO9001认证套13570003570002总价：大写：人民币叁拾伍万柒仟元整 小写：￥357000.00二、 商务要求:1、为保障产品质量及售后服务，投标商所提供的设备必须是原装行货且未经拆封的原厂包装，甲方不接收外包装经过二次封装的商品，否则不予考虑。供货时
13、需同时提供（网络安全设备（万兆上网行为管）合法来源证明原件验证，否则不予选择，并报采购中心投诉处理。所投产品必须能够通过厂商官网客服体系确认产品对采购单位的合法来源及合法使用，否则不予选择。2、所投产品必须满足所有参数，参数如有任何负偏离或低于这些参数的投标将按废标处理。所投产品须提供原厂质保服务。3.选定确定中标单位后，在预中标公示之后中标单位1个工作日以内发送本次招标要求及其参数中列明须有效响应相关证明材料、证书、资质等文件至：tjbzxzw126.COM，甲方保留审核查验真伪权利及义务，中标单位不能提供或消极响应视为虚假应标处理。4、设备在厂家保修时间内，提供免费上门售后服务，故障响应要
14、在2小时内。8小时无法修复须提供同参数的备用设备。供应商要在本市内须设有售后机构直接向采购单位提供售后服务（提供证明资料），否则不予选择。5、所投设备必须完全符合甲方技术参数、服务和供货时间要求。设备安装调试运行正常后需经由甲方组成的验收小组严格按招标要求进行验收，在验收过程中如发现所供货物未能完全满足或低于招标文件中技术参数要求，将予以验收不合格处理，并不予付款，并对不符合要求或弄虚作假的投标商报采购中心投诉处理。6、供应商报价时必须附上完整的机器品牌、型号、单价、总价及真实的技术参数指标，所投产品参数必须全部满足或高于招标要求，供货时需提供所投（网络安全设备（万兆上网行为）设备参数证明材料（厂商产品宣传彩页或厂商开具的参数证明）；投标人不能随意黏贴招标文件参数作为投标附件，发现投标附件与投标品牌型号参数不符，甲方有权作出投诉处理；如不列清或复制招标参数的或不能提供售后服务热线标识的，一律不予选择。7、供货期：供应商必须在签订合同后6日内完成供货和安装调试。违者视为弃标，不予考虑, 必向公共资源交易中心投诉并追究其责任。8、投标商在投标时必须明确作出以上承诺，对于无法满足上述承诺的投标商恶意投标或提供虚假材料者，甲方不予选择，必向公共资源交易中心投诉。6 / 66 / 6
