序號
|
名稱
|
規(guī)格型號配置
|
數量
|
協(xié)議供貨單臺最高限價(元)
|
備注
|
1
|
DELL R720 (E5620) 英特爾®至強® E5-2609 (2.40GHz,10M 緩存, 6.4GT/s QPI, 無 Turbo, 4C, 80W) /4GB(1×4GB) , 1333MHz, 雙列 LV RDIMMs 內存/無硬盤/無RAID/無光驅/Broadcom 5720 QP 1Gb 網絡子卡/3年當日4小時服務(24*7)(人力+配件)/原廠基本安裝
|
1臺
|
15128
|
|
|
CPU
|
英特爾®至強® E5-2609 (2.40GHz,10M 緩存, 6.4GT/s QPI, 無 Turbo, 4C, 80W)
|
1套
|
4200
|
|
|
內存
|
4GB*3 , 1333MHz, 雙列 LV RDIMMs 內存
|
1套
|
1900*3=5700
|
|
|
硬盤
|
600G*4(6GB SAS)
|
1套
|
4580*4=18320
|
|
|
光驅
|
DVD+-RW
|
1套
|
400
|
|
|
陣列卡
|
RAID Controller
|
1套
|
3300
|
|
|
刀片機箱及配件
|
導軌
|
1套
|
1350
|
|
|
電源
|
冗余電源
|
1套
|
1560
|
|
|
軟件
|
W2008 X32/x64 標準版(5用戶) OEM
|
1套
|
5300
|
|
|
單臺合計
|
|
|
55258
|
|
|
2
|
監(jiān)控電腦
|
聯想 啟天M4390 i5-2400
H61芯片組/ i5-2400/4G/500G硬盤/16倍速DVD±RW /密碼鎖/10/100/1000以太網口/集成顯卡/光電鼠標 標準鍵盤/19"液晶/ 正版Windows 7 Home/3年原廠上門服務(3年所有部件及人工費用全免)/
|
6臺
|
4801
|
|
3
|
惠普 HP LaserJet 1020 Plus 激光打印機 (CC418A)
A4幅面打印機
首頁輸出時間:8秒;打印速度:14PPM;分辨率:600*600DPI,(1200dpi有效輸出質量);內存:2M;處理器:234MHz;打印語言:基于主機;輸入:150頁紙盒+單頁多用途紙槽;輸出:100頁出紙盒;打印負荷:5000頁/月;紙張(激光打印紙、普通紙、相紙、糙紙、牛皮紙)、信封、標簽、卡片、投影膠片、明信片,接口:USB2.0
|
6臺
|
1400
|
|
|
4
|
復印機
|
佳能ADVC2020
基本描述彩色輸出20頁/分鐘
黑白輸出20頁/分鐘
標配網絡打印、網絡掃描功能
5.7英寸液晶觸摸面板
最大復印尺寸A3
復印顏色類型彩色
黑白A4復印速度20頁/分鐘
彩色A4復印速度20頁/分鐘
主機(標配)具有功能類別C類為基本標配帶雙面器或帶有雙面功能組成
縮放變焦比例25%-400%(以1%為單位)
復印分辨率600dpi×600dpi
標配內存容量2GB
標配硬盤容量無
供紙盒容量250張+550張(前置式紙盒)+100張(手送紙盤)
隨機附件硒鼓\粉盒\(zhòng)說明書\驅動光盤
保修期限(單位:年)一年
服務支持一年保修免費上門
|
1臺
|
23034
|
|
增加雙面輸稿器AC1
|
iR ADV C2020/2025/2030
|
1套
|
5100
|
|
|
增加雙紙盒組件AF1
|
iR ADV C2020/2025/2030
|
1套
|
5800
|
|
|
單臺合計
|
|
|
33934
|
|
|
5
|
數碼相機
|
SONY TX200
1820萬有效像素、CMOS、5倍光學變焦、26mm廣角焦距、3.3液晶屏、1080I高清動態(tài)影像、9種照片效果 、防水、防凍、防塵、清晰影像縮放功能
|
2臺
|
3175
|
|
相機存儲介質
|
8G記憶棒
|
2根
|
----
|
|
|
其他配件
|
相機包
|
2只
|
----
|
|
|
6
|
上網行為管理
|
詳見(二)上網行為管理技術要求
|
1臺
|
----
|
|
7
|
考勤機
|
產品類型 考勤門禁類型 指紋考勤機
認證方式 指紋, 刷卡, 刷卡+指紋
考勤機規(guī)格 指紋采集 ZK2008超強無膜指紋儀
液晶屏顯示 3.5寸6萬5千色高清TFT屏
存儲量 指紋容量: 3000枚
記錄容量: 100000條
照片容量: 20000張
其他特性 急速體驗: IT行業(yè)主流的數據傳輸技術USB?Device, 傳輸速度是232方式的數倍以上, 感受法拉利般的速度
U盤下載: 用戶可通過U盤下載考勤數據及上傳自定義背景圖片; 對公對私短信息功能
記錄查詢: 用戶可直接在考勤機中查看考勤記錄
支持T9輸入法: 可直接通過機器鍵盤輸入漢字, 編輯用戶姓名及短消息, 實現智能化操作
130萬高清攝像頭
無膜指紋儀: 輕輕按壓即可迅速識別
其他特性 電源電壓 12V DC
考勤卡100張
|
1套
|
----
|
|
8
|
液晶電視機
|
屏幕尺寸:★47英寸
分辨率:1920*1080
屏幕比例 :16:9
圖像特點 :第三代六基色
音效模式 :支持多種音效模式
背光燈類型:LED發(fā)光二級管
接口 :★3個HDMI接口,2個USB接口
保修 :整機1年
電視機安裝壁掛支架(定制)
|
4臺
|
----
|
|
項目
|
技術要求
|
吞吐量
|
≥1.2Gbps
|
并發(fā)會話數
|
≥1,000,000
|
并發(fā)用戶數
|
≥3000
|
轉發(fā)時延
|
≤0.1ms
|
設備接口
|
具備6個千兆電口
具備2個千兆光口
至少具備一個串口
|
BYPASS
|
支持故障時BYPASS
|
冗余電源
|
可選配
|
尺寸要求
|
標準2U
|
項目
|
指標
|
具體功能要求
|
部署方式
|
網關模式
|
支持網關模式,支持NAT、路由轉發(fā)、DHCP等功能;
|
網橋模式
|
支持網橋模式,以透明方式串接在網絡中;
|
|
旁路模式
|
支持旁路模式,無需更改網絡配置,實現上網行為審計;
|
|
多路橋接
|
必須支持多路橋接功能,至少支持四進四出四網橋模式;
|
|
多主模式
|
★必須支持兩臺及兩臺以上設備同時做主機的部署模式;
|
|
網關管理
|
管理界面
|
支持SSL加密WEB方式、SSH命令行方式管理設備;
|
分級管理
|
★不同用戶組的管理權限支持分配給不同管理員;
|
|
集中管理
|
多臺設備支持通過統(tǒng)一平臺集中管理、集中配置等;
被控設備加入統(tǒng)一平臺必須支持以硬件證書驗證身份;
|
|
告警管理
|
★支持攻擊、泄密告警,危險行為告警、郵件延遲審計告警等;
|
|
關閉網管
|
在網關重啟操作中支持關閉網關。
|
|
加密連接
|
★必須具有IPSec VPN遠程加密訪問和連接的模塊,并能提供IPSec VPN客戶端授權遠程接入訪問;(提供界面證明)
|
|
排障工具
|
提供圖形化排障工具,便于管理員排查策略錯誤等故障;
|
|
上網故障排除系統(tǒng)
|
支持開啟直通后,流量控制模塊依然生效,避免全部數據直通導致線路流量過大;
SG在開啟直通后,上網加速失效;
|
|
實時監(jiān)控
|
設備資源信息
|
提供設備實時CPU、內存、磁盤占有率、會話數、在線用戶數、系統(tǒng)時間、網絡接口等信息;
|
流量狀態(tài)
|
實時提供用戶流量排名、應用流量排名、所有線路應用流速趨勢、流量管理狀態(tài)、連接監(jiān)控信息;
|
|
安全狀態(tài)
|
實時顯示當天的安全狀況,最后發(fā)生安全事件的時間、類型、總次數、源對象,幫助管理員管理內網安全;
|
|
上網行為監(jiān)控
|
實時顯示設置過濾條件的用戶上網行為監(jiān)控,支持手動設置刷新時間;
|
|
用戶管理
|
本地認證
|
支持觸發(fā)式WEB認證,靜態(tài)用戶名密碼認證等;
|
第三方認證
|
支持LDAP、Radius、POP3、Proxy等第三方認證;
支持ISA\ lotus ldap\novel ldap\oracle、sql server、db2、mysql等數據庫等第三方認證;
|
|
雙因素認證
|
★必須支持以USB-Key方式實現雙因素身份認證;
|
|
IP、MAC認證
|
支持IP認證、MAC認證,及IP/MAC綁定認證等;
|
|
新用戶認證
|
根據新用戶的源IP網段實現:
1. 新用戶差異化賬戶創(chuàng)建規(guī)則;
2. 新用戶差異化自動分組規(guī)則;
3. 新用戶差異化認證規(guī)則;
4. 新用戶差異化IP、MAC綁定規(guī)則;
|
|
公用賬戶
|
支持多人使用同一帳號登錄,且支持重復登陸檢測機制;
|
|
賬戶有效期
|
指定賬戶支持有效期限制,并支持自動過期;
|
|
單點登錄
|
支持AD、POP3、Proxy、PPPOE、 H3C cmas、銳捷 sam系統(tǒng)等單點登錄,簡化用戶操作;
可強制指定用戶、指定IP段的用戶必須使用單點登錄;
|
|
強制AD認證
|
★指定用戶必須用AD域賬戶登錄操作系統(tǒng),否則禁止上網;
|
|
安全組嵌套同步
|
支持AD安全組嵌套同步;
|
|
認證失敗
|
支持為認證失敗用戶提供基本網絡訪問權限機制;
|
|
頁面跳轉
|
認證成功的用戶支持頁面跳轉:
1. 跳轉到用戶原本輸入的URL地址;
2. 跳轉到管理員指定的URL地址;
3. 跳轉到該用戶上網信息排行頁面;
4. 跳轉到注銷頁面;
|
|
認證后公告
|
支持向認證通過的用戶顯示指定網頁;
|
|
帳戶導入
|
支持從本地導入和掃描導入,支持以文本導入帳戶/分組/IP/MAC/描述/密碼等信息;
支持從LDAP服務器導入賬戶及分組信息;
|
|
組織結構
|
用戶分組支持樹形結構,支持父組、子組、組內套組等;
|
|
用戶狀態(tài)查詢
|
支持用戶登錄時間、注銷時間、在線時長的查詢;
|
|
上網時長統(tǒng)計與控制
|
支持通過排除非人為流量產生的上網時長,對用戶終端上網時長的統(tǒng)計和控制;
|
|
應用程序使用時長統(tǒng)計
|
支持在安裝準入客戶端下,對用戶終端當前程序占用時間并定期上報給網關設備;
|
|
終端管理
|
系統(tǒng)識別
|
★支持識別終端操作系統(tǒng)版本、系統(tǒng)補丁安裝情況;(必須提供自主知識產權證明,加蓋廠商公章);
|
文件識別
|
★支持識別終端硬盤指定目錄下的文件情況;
|
|
進程識別
|
★支持識別終端系統(tǒng)后臺運行的進程信息,防止間諜軟件的運行;(必須提供自主知識產權證明,加蓋廠商公章);
|
|
注冊表識別
|
支持識別終端系統(tǒng)注冊表中指定的表項和鍵值;
|
|
自定義識別
|
支持終端調用管理員指定腳本/程序以滿足個性化檢查要求;
|
|
終端準入
|
支持win 7 64位操作系統(tǒng),支持在旁路模式部署下生效;
支持禁止不滿足終端檢查要求的用戶訪問互聯網;
|
|
網頁行為管理
|
靜態(tài)URL庫
|
網關內置海量預分類的URL地址庫;
|
URL智能識別
|
★必須支持未知網頁的自動識別與分類(提供界面證明);
必須支持根據用戶訓練的關鍵字自動分類未知網頁;
必須支持根據用戶訓練的網址自動分類未知網頁;
必須支持自動學習出現錯誤后的回滾功能;
必須支持允許管理員手工調整智能學習結果;
|
|
SSL加密網頁
|
★識別并過濾SSL加密的釣魚網站、金融購物網站、非法網站等(必須提供自主知識產權證明,加蓋廠商公章);
|
|
自定義URL
|
網關支持管理者自定義新的URL地址和URL分類;
|
|
關鍵字過濾
|
過濾同時匹配三個以上關鍵字的搜索行為;
過濾同時匹配三個以上關鍵字的網頁訪問行為;
|
|
網頁過濾
|
★支持根據訪問的URL、網頁關鍵字進行網頁過濾,支持設置拒絕以IP訪問網頁行為;
★支持在放行URL時,自動放行主域名的子鏈接中被禁止的網站,保證網頁顯示完整;
|
|
發(fā)帖管理
|
過濾同時匹配三個以上關鍵字的網絡發(fā)貼行為;
★必須支持允許用戶瀏覽帖子但不準發(fā)貼功能;
|
|
SSL發(fā)帖管理
|
★必須支持基于關鍵字過濾SSL加密的論壇、BBS上的發(fā)貼行為;
|
|
文件行為管理
|
外發(fā)文件告警
|
支持根據外發(fā)文件類型、關鍵字等條件的過濾告警,支持對HTTP、FTP、Email附件方式外發(fā)文件的識別、報警、過濾等管理措施;
|
擴展名識別
|
支持基于外發(fā)文件的擴展名識別外發(fā)文件類型;
|
|
無擴展名識別
|
必須能識別刪除擴展名的外發(fā)文件類型并報警
|
|
改擴展名識別
|
必須能識別篡改擴展名的外發(fā)文件類型并報警
|
|
壓縮識別
|
必須能解壓壓縮文件后再識別內含真實文件類型并報警;
|
|
加密識別
|
必須能識別加密文件外發(fā)行為并報警;
|
|
郵件行為管理
|
地址過濾
|
支持根據發(fā)件人地址過濾外發(fā)郵件;
|
附件過濾
|
支持基于擴展名過濾含指定文件類型的郵件外發(fā)行為;
支持識別刪除文件擴展名的郵件附件外發(fā)行為并報警;
支持識別篡改文件擴展名的郵件附件外發(fā)行為并報警;
支持識別附件壓縮包內文件類型的郵件外發(fā)行為并報警;
★支持識別附件為加密文件的郵件外發(fā)行為并報警;(提供界面證明)
|
|
關鍵字過濾
|
過濾同時匹配三個以上關鍵字的郵件外發(fā)行為;
|
|
Webmail管理
|
必須支持允許用戶登錄Webmail收郵件,而禁止發(fā)送Webmail郵件的功能;
|
|
延遲審計
|
支持延遲緩存外發(fā)問題郵件,人工審核后再外發(fā);
支持根據收件人地址、郵件大小、附件個數、關鍵字等延遲審計指定郵件;
|
|
SSL郵件管理
|
★必須能基于關鍵字、發(fā)件人地址等識別和過濾使用郵件客戶端外發(fā)SSL加密郵件的行為;
|
|
加密Webmail管理
|
★必須能夠基于關鍵字識別和過濾使用SSL加密的Webmail郵箱外發(fā)郵件的行為;
|
|
外發(fā)垃圾郵件過濾
|
必須能識別和過濾內網用戶外發(fā)垃圾郵件的行為;
|
|
接收垃圾郵件過濾
|
必須能識別和過濾外網向內網用戶發(fā)送垃圾郵件的行為;
|
|
應用行為管理
|
規(guī)則總量
|
★支持750種以上網絡主流應用,1300條以上規(guī)則(要求提供界面證明);
|
IM識別
|
必須能識別:51掛掛、chikka、Digsby、Doshow、Gizmo、IceChat、ispeak、KC網絡電話、KuBao、Miranda、PaLTALK、raketu、TeamSpeak、XChat、阿里旺旺、百度Hi、慧聰發(fā)發(fā)、歪歪語音等;
|
|
游戲識別
|
必須能識別:UU棋牌、赤壁、春秋Q傳、封神榜、華夏、黃金島、機戰(zhàn)、口袋西游、路尼亞戰(zhàn)記、夢幻龍族、墨香、千年、熱舞派對、神鬼傳奇、生死格斗、盛大富翁、水滸Q傳、唐人游戲、特種部隊、天龍八部、天下貳、武林外傳、星塵傳說、英雄島、誅仙、卓越之劍等;
|
|
流媒體識別
|
必須能識別:FastTV、NETiTV、ppFilm、PPRich、QVOD、STV、VGO、螞蟻電視、貓眼電視、球皇等;
|
|
炒股識別
|
必須能識別:MSN炒股、ok178彩票、安信行情、操盤手、大智慧、方正證?、股道、股票行情、仟家信、申銀萬國E通、雙子星綠色通道、文華財經、銀河證券、中投證?、中信建投等;
|
|
遠程控制與木馬識別
|
識別:Byshell、Cybernetic、DG RAT、FreeRat、暗組、熾天使、海盜遠控、木馬帝國、上興、DameWare、NetOp、Radmin、TeamView、波爾、灰鴿子等;
|
|
網銀識別
|
識別:招商銀行、建設銀行、農業(yè)銀行、交通銀行、工商銀行、華夏銀行、中信銀行、中國銀行、民生銀行、上海浦東銀行、深圳發(fā)展銀行、廣東發(fā)展銀行、中國光大銀行、興業(yè)銀行、北京銀行等;
|
|
P2P識別
|
識別:BT、BTCommet、eMule、Kugou、電騾、Foxy等P2P應用;
|
|
應用智能識別
|
★支持應用更新版本后的主動識別和控制(必須提供自主知識產權證明,加蓋廠商公章)
|
|
代理識別
|
必須能封堵瀏覽器配置公網代理服務器的行為;
必須能封堵用戶安裝代理軟件代理他人上網的行為;
★必須能封堵自由門、無界瀏覽器、IPN等加密代理行為;(提供界面證明)
|
|
規(guī)則自定義
|
允許管理員根據IP、端口、協(xié)議特征字段、等自行添加識別規(guī)則;
|
|
上網權限管理
|
時間控制
|
支持基于時間段控制用戶的上網權限;
|
時間配額
|
支持對單個用戶/用戶組設置一天內總上網時長;
|
|
連接控制
|
支持限制指定用戶最大并發(fā)連接數;
|
|
上網時間提醒
|
用戶指定應用上網時長超過預設閾值后,網關自動提醒該用戶;
|
|
上網流速提醒
|
用戶指定應用上網流速超過預設閾值后,網關自動提醒該用戶;
|
|
策略復用
|
上網策略對象與用戶無關聯,同一條上網策略可復用、重用;
|
|
策略有效期
|
必須支持上網策略對象的自動過期功能;
|
|
排除IP
|
不控制、不監(jiān)控目標為排除IP的上網行為;
|
|
排除域名
|
不控制、不監(jiān)控目標為排除域名的上網行為;
|
|
上網流量管理
|
多線路技術
|
★網關必須能同時連接多條外網線路,且支持多條線路流量復用和智能選擇流速最快線路的技術(必須提供自主知識產權證明,加蓋廠商公章);
|
虛擬多線路
|
★必須支持將多條外網線路虛擬映射到設備上,實現對多線路的分別流控;(提供界面證明)
|
|
父子通道
|
必須支持流量父子通道技術,且至少支持三級父子通道;
|
|
應用流控
|
支持基于應用類型劃分與分配帶寬;
|
|
網站流控
|
支持基于網站類型劃分與分配帶寬;
|
|
文件流控
|
支持基于文件類型劃分與分配帶寬;
|
|
時間控制
|
支持基于時間段的帶寬劃分與分配策略;
|
|
目標IP流控
|
★支持基于訪問行為的目標IP實現帶寬劃分與分配;
|
|
流量配額
|
支持對單個用戶\用戶組設置日流量、月流量配額功能;
|
|
上網安全管理
|
上網安全桌面
|
支持在默認桌面上虛擬出一個新的桌面,在虛擬桌面中上網,在推出安全桌面后,一切還原到干凈的默認桌面,防止PC和內網中毒;
支持通過設置安全桌面和默認桌面網絡訪問權限,實現互聯網和內網的內外網隔離;
★支持通過設置安全桌面訪問默認桌面目錄文件訪問權限,防止被動泄密;
|
惡意網址過濾
|
內置惡意網址庫,支持對用戶訪問的URL進行惡意網址匹配和過濾;
|
|
協(xié)議異常行為
|
★必須能識別并封堵內網終端感染木馬、間諜軟件、黑客遠程控制的行為及流量,防止內網感染(提供界面證明);
|
|
危險插件管理
|
★必須能識別網頁中的插件,并過濾含有惡意插件的網頁(必須提供自主知識產權證明,加蓋廠商公章);
|
|
危險腳本管理
|
★必須能識別執(zhí)行腳本的網頁,并過濾腳本中隱藏木馬等程序的網頁;(必須提供自主知識產權證明,加蓋廠商公章);
|
|
防范端口掃描
|
必須能識別并封堵端口掃描行為;
|
|
防范DOS攻擊
|
必須能識別并封堵來自于內網或外網的DOS攻擊;
|
|
防ARP欺騙
|
必須能防范三層網絡環(huán)境中的ARP欺騙問題;
|
|
防翻墻
|
支持識別和封堵無界瀏覽、自由門及在線代理,包括http在線代理和https在線代理的翻墻行為;
|
|
病毒查殺
|
★設備必須內置業(yè)界知名殺毒引擎(提供界面證明);
必須能查殺網頁、Email、FTP等流量中的病毒;
支持能查殺RAR,Gzip等壓縮包中的病毒;
|
|
防火墻
|
必須具有防火墻功能模塊;
|
|
上網行為審計
|
網站審計
|
支持記錄全部或者指定類別URL、網頁標題等信息;
|
網頁審計
|
必須能審計記錄網頁正文內容;
必須支持只記錄含有指定關鍵字的網頁正文內容;
★必須支持記錄SSL加密網頁的內容;
|
|
網頁內容審計
|
支持對網頁過濾和網頁審計分開控制,支持審計指定類型的URL;
數據中心支持網頁內容審計后的網頁快照功能;
|
|
發(fā)帖審計
|
支持審計用戶的明文發(fā)帖內容;
★必須能審計用戶在SSL加密論壇、BBS上的發(fā)帖內容;
|
|
Webmail審計
|
支持審計用戶的Webmail郵件外發(fā)行為,支持webmail形式發(fā)送的附件審計,并能精準到原始郵件;
★必須能審計用戶通過SSL加密Webmail網站外發(fā)郵件的內容;
|
|
郵件審計
|
支持審計用戶外發(fā)Email郵件的正文及附件;
★必須能審計用戶使用郵件客戶端外發(fā)SSL加密郵件的郵件內容;
|
|
文件審計
|
支持審計用戶通過HTTP、FTP、Email當方式外發(fā)的文件內容;
必須能審計記錄無后綴名的文件外發(fā)行為;
必須能審計記錄篡改后綴名的文件外發(fā)行為;
必須能將壓縮包解壓后識別文件類型并記錄;
必須能對加密文件外發(fā)行為識別并記錄;
|
|
Web IM 審計
|
記錄webqq、miniqq、webmsn、qqmail四種 web IM 的聊天內容、登陸和注銷行為,且不需要安裝插件;
封堵用戶通過web IM 傳文件的行為;
審計用戶通過iphone/ipad登陸web IM 聊天行為和內容;
|
|
IM審計
|
支持記錄QQ2011、MSN 2011、skype 3.x/4.x/5.x 聊天行為和內容;
支持記錄MSN、飛信、雅虎通等明文聊天內容;
支持用戶離線情況下審計IM聊天行為和內容;
支持根據QQ、MSN賬號查詢IM聊天行為和內容;
|
|
IM 傳文件審計
|
記錄QQ、MSN傳文件動作和所傳文件內容,并可指定記錄傳文件類型和文件長度;
|
|
微博審計
|
支持對新浪微博、騰訊微博、搜狐微博、網易微博、百度說吧、鳳凰微博、飯否、嘀咕網、天涯微博、輕微博行為和內容的審計;
支持對以上十大微博上傳附件行為和附件內容的審計;
支持微博關鍵字排行、熱門關鍵字用戶排行;
支持通過iphone4、ipad、android、symbian手機終端發(fā)送微博的行為和內容的審計;
|
|
應用審計
|
審計P2P、流媒體、炒股、網絡游戲、FTP、Telnet等應用行為;
|
|
時間審計
|
記錄用戶在指定時間段內的總上網時間;
記錄用戶在指定時間段內使用指定應用的總時長;
|
|
流量審計
|
記錄用戶在指定時間段內產生的總流量;
記錄用戶在指定時間段內使用指定應用的總流量;
|
|
危險行為審計
|
★必須能審計木馬、病毒、惡意腳本和插件、端口掃描等危險行為;
|
|
逆向審計
|
必須能審計來自外網訪問內網網站的行為;
必須能審計來自外網在內網服務器下載上傳文件的行為;
必須能審計來自外網在內網服務器發(fā)貼的行為;
必須能審計來自外網從內網服務器上收發(fā)郵件的行為;
|
|
其他行為審計
|
支持記錄其他網絡行為,包括IP、端口等信息;
|
|
系統(tǒng)日志審計
|
支持審計管理員的操作日志、系統(tǒng)日志等;
|
|
免審計Key
|
★支持指定用戶通過USB-Key免審計的功能;
|
|
免審計IP
|
免除審計目標為指定IP的上網行為;
|
|
免審計域名
|
免除審計目標為指定域名的上網行為;
|
|
行為內容和審計分離
|
支持行為與內容分離,即可分別設置只審計用戶行為還是審計內容;
|
|
上網日志管理
|
數據中心
|
設備必須支持內置數據中心和獨立數據中心(提供界面證明);
|
高性能日志模式
|
支持日志高性能模式處理,精簡冗余日志(提供界面證明);
|
|
日志分級審查
|
★管理員登錄數據中心只能審計指定用戶組的上網行為日志;
|
|
日志審查Key
|
★必須支持以USB-Key方式驗證接入數據中心的管理員身份;
★支持以USB-Key方式分配管理員的日志審計權限;
|
|
統(tǒng)計報表
|
支持自定義統(tǒng)計指定IP/用戶組/用戶/應用在指定時間段內的上網行為/上網流量/上網時間并形成報表;
|
|
趨勢報表
|
支持自定義統(tǒng)計指定IP/用戶組/用戶/應用在指定時間段內的上網行為趨勢/上網流量趨勢形成報表;
|
|
匯總報表
|
支持將指定時間段、指定應用的流量、行為、用戶訪問分布等匯總并輸出報表;
|
|
匯總對比報表
|
必須支持將所有用戶/用戶組/IP的所有上網行為的統(tǒng)計/流量/趨勢等與前一天/前一周/前一月對比并輸出報表;
|
|
指定對比報表
|
必須支持將指定用戶/用戶組/IP的指定上網行為的統(tǒng)計/流量/趨勢等與前一天/前一周/前一月對比并輸出報表;
|
|
日志刪除
|
支持同時啟用按天刪除和按百分比刪除日志;
|
|
病毒信息統(tǒng)計
|
★必須支持將內網可能中毒的用戶進行統(tǒng)計排行和報表輸出,支持按照行為次數和用戶數的排行統(tǒng)計各新增病毒名稱,支持根據病毒、惡意腳本、惡意插件信息統(tǒng)計新增惡意URL排行;
|
|
關鍵字排行
|
必須支持對搜索關鍵字排行并輸出報表;
必須支持對網絡發(fā)貼關鍵字排行并輸出報表;
必須支持對含有指定關鍵字行為的用戶排行;
|
|
熱帖排行
|
必須支持對指定時間段內網絡熱帖進行統(tǒng)計和排行;
|
|
熱門論壇排行
|
支持熱門論壇排行,方便統(tǒng)計內網用戶參與熱門討論,支持論壇地址和行為數的鏈接查詢;
|
|
外發(fā)文件用戶排行
|
支持外發(fā)文件用戶排行,統(tǒng)計某組內用戶常規(guī)文件、加密文件和多重壓縮的告警;
|
|
外發(fā)文件排行
|
支持按照傳輸方式和文件類型統(tǒng)計外發(fā)文件,支持按照常規(guī)文件、加密文件和多重壓縮的告警選項統(tǒng)計;
|
|
網站時長排行
|
必須能夠根據被訪問時長對網站進行統(tǒng)計排行和報表輸出;
|
|
危險行為報表
|
★必須支持對終端發(fā)生的危險行為(木馬、間諜軟件、垃圾郵件發(fā)送)進行統(tǒng)計和報表輸出(提供界面證明);
|
|
文件外發(fā)報表
|
必須能統(tǒng)計并輸出含有篡改/刪除擴展名、壓縮/加密后外發(fā)文件行為的報表;
|
|
風險智能報表
|
★必須能根據管理者自定義的風險行為特征自動挖掘并輸出離職風險、泄密風險、安全風險、工作效率風險、法律風險智能報表(提供界面證明);
|
|
流速趨勢報表
|
必須支持將指定時間段內、指定用戶組/用戶/應用的上網流速以條帶疊加圖的形式直觀顯示;
|
|
上網行為趨勢
|
必須支持將指定時間段內用戶行為趨勢、用戶組行為趨勢、應用行為趨勢以曲線圖的形式直觀顯示;
|
|
報表訂閱
|
支持將統(tǒng)計/趨勢/查詢等報表自動發(fā)送到指定郵箱;
|
|
報表導出
|
支持導出統(tǒng)計/趨勢/查詢等報表,包括Excel、PDF等格式;
|
|
內容檢索
|
必須支持基于五個以上關鍵字對行為日志檢索定位的功能;
必須支持對日志中OFFICE等附件正文內容關鍵字的檢索;
|
|
主題訂閱
|
必須支持將含五個以上關鍵字的日志檢索結果自動周期性發(fā)送到指定郵箱;
|
投標產品資質要求
|
★公安部公共信息網絡安全監(jiān)察局《計算機信息系統(tǒng)安全專用產品銷售許可證》
|
★中國信息安全認證中心ISCCC《中國國家信息安全產品認證證書》
|
|
中國信息安全測評中心《信息安全分級評估證書》
|
|
★中國軟件測評中心(CSTC)《網絡安全產品性能測試報告》
|
|
★公安部信息安全產品檢測中心《互聯網公共上網服務場所信息安全管理系統(tǒng)檢測報告》
|
|
投標產品生產商資質要求
|
★設備生產廠商注冊資本不小于6000萬
|
★具有國密辦商用密碼產品生產定點單位證書
|
|
高新技術企業(yè)證書
|
|
★售后服務體系通過ISO9001認證并且蘇州本地有獨立的直屬辦事處
|
序號
|
物品名稱
|
響應型號及配置
|
偏離原因(注明)
|
數量
|
單價(元)
|
總價(元)
|
下浮率
(%)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
合計
|
|
|
|
|
|
|
合計人民幣(大寫):
|
|||||||
交貨期:
|