廣東省博羅縣教育局博羅中學佳兆業(yè)學校網絡、視頻監(jiān)控系統(tǒng)采購項目更正公告
惠州市聯拓招標代理有限公司于2020年08月21日在網上提交的博羅縣教育局博羅中學佳兆業(yè)學校網絡、視頻監(jiān)控系統(tǒng)采購項目（采購編號：HZLT2020BL08051）（公開招標）采購公告，因筆誤原因，現將原公告部分內容作如下更正/變更：
1、原招標文件第25-28頁中，
2上網行為管理
1、為保證防火墻運行的穩(wěn)定性和處理能力，要求設備采用非X86架構對各項安全功能進行加速優(yōu)化處理；否
2、要求千兆電口數量≥20個；千兆光口≥2個；否
3、設備最大吞吐量≥4Gbps；IPS吞吐量≥2G；IPSECVPN隧道數≥2000，SSLVPN并發(fā)用戶數≥300，要求配置300個VPN授權；最大并發(fā)連接數≥320萬；每秒新建連接數≥77K；否
4、需提供3年安全功能特征庫升級license，包含IPS特征庫、AV樣本庫、APP協議庫、URL協議庫、垃圾郵件特征庫、文件過濾特征庫；否
5、支持路由模式、透明（網橋模式）、混合模式；否
6、支持主-備和主-主HA方案。雙機熱備要能支持多種組網形式，確保可靠性，并且數據接口和心跳線支持冗余；否
7、支持策略路由、組播路由、靜態(tài)路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；否
8、能對HTTP對象進行控制，包括阻斷JavaApplet，Cookies，ActiveX等；否
9、策略具備接口、地址、服務、時間、用戶、帶寬等的配置；否
10、支持基于特定源地址、目的地址、應用端口組合的會話數限制；否
11、支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS協議病毒過濾，提供界面截圖，并廠家蓋章確認；▲是
12、要求支持郵件內容、郵件標題、附件內容進行檢測和過濾，要求提供功能截圖，并廠家蓋章確認；▲是
13、要求支持URL地址/域名黑白名單，并支持基于代理模式、流模式、DNS模式的URL過濾；是
14、要求支持文件指紋識別、文件水印檢測，要求提供功能截圖，并廠家蓋章確認；▲是
15、支持0-day惡意軟件變種、可疑文件等APT高級可持續(xù)威脅的統(tǒng)計功能，要求提供功能截圖，并廠家蓋章確認；▲是
16、支持僵尸主機、C&C客戶端檢測功能，要求提供功能截圖，并廠家蓋章確認；▲是
3網絡防火墻
1、標準1U尺寸，整機最少支持6個千兆電口和1個擴展卡槽，最多支持14個千兆接口；為確保足夠的用戶日志存儲空間，內置硬盤存儲容量≥1T；否
2、設備最大吞吐量≥2Gbps；設備最大適用帶寬≥200Mbps；最大支持并發(fā)連接數50萬；秒每秒新建連接數≥10000/秒；否
3、內置應用識別特征庫、Web分類特征庫，支持在線升級，本次配置不低于3年特征庫授權；否
4、支持網橋部署、路由模式部署、旁路部署、混合部署；支持鏈路的負載均衡；否
5、支持以HTTP及SSL加密的WEB圖形化接口進行設備配置和管理，支持英語、簡體中文、繁體中文接口；可利用谷歌、火狐、IE瀏覽器訪問設備；否
6、管理權限分立：系統(tǒng)默認有超級管理員、審計管理員、只讀管理員，可根據需要靈活定制管理員角色。通過網管策略，可允許部分IP能網管設備，以限制非法管理員訪問設備；否
7、支持基于MAC地址免認證，支持CDMA/GSM短信貓，支持第三方短信服務提供商；否
8、可將應用流量劃分為高、中、低等共三個優(yōu)先級，優(yōu)先級越高的流量，優(yōu)先傳送。支持流量父子通道技術，支持無限級別嵌套通道；否
9、支持與認證系統(tǒng)聯動，實現用戶上網行為的實名制審計；支持基于AD、PPPOE、WEB等方式的單點登錄功能；支持將多個端口捆綁成一個邏輯的端口以增加帶寬，同時增加鏈路備份；否
10、支持GRE隧道功能、PPTPVPN、IpsecVPN、L2TPVPN；支持FTP、SMTP、TFTP、IMAP等常用協議；否
11、支持基于加密郵件過濾、郵件發(fā)件人的過濾、郵件關鍵字過濾、附件類型過濾、附件大小過濾、附件內容過濾，支持WebMail郵件和客戶端郵件過濾；否
12、支持基于內網用戶的白名單、外網IP地址的白名單、基于URL的白名單、基于即時通訊賬號的白名單、基于時間段的白名單等方式，要求提供功能截圖，并廠家蓋章確認；▲是
13、支持設備將主動通過SNMP協議去讀取三層交換機上的內網主機的MAC地址，支持三層環(huán)境下綁定MAC或綁定IP+MAC進行上網認證的實現方式，要求提供功能截圖，并廠家蓋章確認；▲是
14、支持詳細記錄每一個會話的信息，包括：用戶名、用戶組、源IP/端口、目的IP/端口、轉換IP/端口、MAC地址、協議類型、協議名稱、發(fā)送流量、接收流量、會話持續(xù)時間、會話結束時間。并可導出為EXCEL或者HTML格式的報表，要求提供功能截圖，并廠家蓋章確認；▲是
15、支持本地認證、AD域認證、Radius認證、LDAP認證、POP3認證、短信認證、微信認證；否
16、支持將每個用戶的QQ即時通訊工具的登入記錄、聊天記錄、或文件傳輸記錄分項統(tǒng)計并顯示。聊天記錄的顯示完全模擬即時通訊軟件的聊天記錄框的樣式；否
17、支持設備內置報表中心系統(tǒng)，實現上網行為記錄與日志的存儲、查詢、審計，以及報表的生成等；支持將報表數據自動轉存于外置獨立服務器，以數據庫形式存儲。可避免設備內置存儲空間有限和對性能的影響，要求提供功能截圖，并廠家蓋章確認；▲是
澄清/更正為：
2上網行為管理
1、標準1U尺寸，整機最少支持6個千兆電口和1個擴展卡槽，最多支持14個千兆接口；為確保足夠的用戶日志存儲空間，內置硬盤存儲容量≥1T；否
2、設備最大吞吐量≥2Gbps；設備最大適用帶寬≥200Mbps；最大支持并發(fā)連接數50萬；秒每秒新建連接數≥10000/秒；否
3、內置應用識別特征庫、Web分類特征庫，支持在線升級，本次配置不低于3年特征庫授權；否
4、支持網橋部署、路由模式部署、旁路部署、混合部署；支持鏈路的負載均衡；否
5、支持以HTTP及SSL加密的WEB圖形化接口進行設備配置和管理，支持英語、簡體中文、繁體中文接口；可利用谷歌、火狐、IE瀏覽器訪問設備；否
6、管理權限分立：系統(tǒng)默認有超級管理員、審計管理員、只讀管理員，可根據需要靈活定制管理員角色。通過網管策略，可允許部分IP能網管設備，以限制非法管理員訪問設備；否
7、支持基于MAC地址免認證，支持CDMA/GSM短信貓，支持第三方短信服務提供商；否
8、可將應用流量劃分為高、中、低等共三個優(yōu)先級，優(yōu)先級越高的流量，優(yōu)先傳送。支持流量父子通道技術，支持無限級別嵌套通道；否
9、支持與認證系統(tǒng)聯動，實現用戶上網行為的實名制審計；支持基于AD、PPPOE、WEB等方式的單點登錄功能；支持將多個端口捆綁成一個邏輯的端口以增加帶寬，同時增加鏈路備份；否
10、支持GRE隧道功能、PPTPVPN、IpsecVPN、L2TPVPN；支持FTP、SMTP、TFTP、IMAP等常用協議；否
11、支持基于加密郵件過濾、郵件發(fā)件人的過濾、郵件關鍵字過濾、附件類型過濾、附件大小過濾、附件內容過濾，支持WebMail郵件和客戶端郵件過濾；否
12、支持基于內網用戶的白名單、外網IP地址的白名單、基于URL的白名單、基于即時通訊賬號的白名單、基于時間段的白名單等方式，要求提供功能截圖，并廠家蓋章確認；▲是
13、支持設備將主動通過SNMP協議去讀取三層交換機上的內網主機的MAC地址，支持三層環(huán)境下綁定MAC或綁定IP+MAC進行上網認證的實現方式，要求提供功能截圖，并廠家蓋章確認；▲是
14、支持詳細記錄每一個會話的信息，包括：用戶名、用戶組、源IP/端口、目的IP/端口、轉換IP/端口、MAC地址、協議類型、協議名稱、發(fā)送流量、接收流量、會話持續(xù)時間、會話結束時間。并可導出為EXCEL或者HTML格式的報表，要求提供功能截圖，并廠家蓋章確認；▲是
15、支持本地認證、AD域認證、Radius認證、LDAP認證、POP3認證、短信認證、微信認證；否
16、支持將每個用戶的QQ即時通訊工具的登入記錄、聊天記錄、或文件傳輸記錄分項統(tǒng)計并顯示。聊天記錄的顯示完全模擬即時通訊軟件的聊天記錄框的樣式；否
17、支持設備內置報表中心系統(tǒng)，實現上網行為記錄與日志的存儲、查詢、審計，以及報表的生成等；支持將報表數據自動轉存于外置獨立服務器，以數據庫形式存儲?？杀苊庠O備內置存儲空間有限和對性能的影響，要求提供功能截圖，并廠家蓋章確認；▲是
3網絡防火墻
1、為保證防火墻運行的穩(wěn)定性和處理能力，要求設備采用非X86架構對各項安全功能進行加速優(yōu)化處理；否
2、要求千兆電口數量≥20個；千兆光口≥2個；否
3、設備最大吞吐量≥4Gbps；IPS吞吐量≥2G；IPSECVPN隧道數≥2000，SSLVPN并發(fā)用戶數≥300，要求配置300個VPN授權；最大并發(fā)連接數≥320萬；每秒新建連接數≥77K；否
4、需提供3年安全功能特征庫升級license，包含IPS特征庫、AV樣本庫、APP協議庫、URL協議庫、垃圾郵件特征庫、文件過濾特征庫；否
5、支持路由模式、透明（網橋模式）、混合模式；否
6、支持主-備和主-主HA方案。雙機熱備要能支持多種組網形式，確保可靠性，并且數據接口和心跳線支持冗余；否
7、支持策略路由、組播路由、靜態(tài)路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；否
8、能對HTTP對象進行控制，包括阻斷JavaApplet，Cookies，ActiveX等；否
9、策略具備接口、地址、服務、時間、用戶、帶寬等的配置；否
10、支持基于特定源地址、目的地址、應用端口組合的會話數限制；否
11、支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS協議病毒過濾，提供界面截圖，并廠家蓋章確認；▲是
12、要求支持郵件內容、郵件標題、附件內容進行檢測和過濾，要求提供功能截圖，并廠家蓋章確認；▲是
13、要求支持URL地址/域名黑白名單，并支持基于代理模式、流模式、DNS模式的URL過濾；是
14、要求支持文件指紋識別、文件水印檢測，要求提供功能截圖，并廠家蓋章確認；▲是
15、支持0-day惡意軟件變種、可疑文件等APT高級可持續(xù)威脅的統(tǒng)計功能，要求提供功能截圖，并廠家蓋章確認；▲是
16、支持僵尸主機、C&C客戶端檢測功能，要求提供功能截圖，并廠家蓋章確認；▲是
其他內容不變。
采購代理機構聯系人：石小姐
電話：0752-2818033
傳真：0752-2812209
聯系地址：惠州市云山西路10號投資大廈8樓
采購人：博羅縣教育局
采購人聯系人:謝先生
電話：0752-6297809
聯系地址：博羅縣羅陽街道社區(qū)西北路58號
惠州市聯拓招標代理有限公司
2020年8月26日