抚顺市统计局-网络审计平台

其他网络设备

网络审计平台。 1、性能要求： 吞吐量：1.2Gb；并发会话数：1000,000；用户规模数：4500；接口：6个千兆电口；硬盘：500G；支持BYPASS；标准1U；单电源。 2、部署方式： 网关模式；网桥模式；旁路模式；多路桥模式；多主模式（必须支持两台及两台以上设备同时做主机的部署模式）。 3、用户管理： IP、MAC认证：支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；支持通过SNMP服务器跨三层获取MAC地址；支持当用户MAC地址变动时，需要重新认证；同时支持短信、微信认证； 用户密码强度：可设置用户密码不能等于用户名；新密码不能与旧密码相同；可设置密码最小长度；可设置密码必须包括数字或字母或特殊字符（能够提供产品界面截图）。 4、终端管理： 系统识别：支持识别终端操作系统版本、系统补丁安装情况；进程识别：支持识别终端系统后台运行的进程信息，防止间谍软件的运行；（能够提供自主知识产权证明，加盖厂商公章）终端准入：支持win 7 64位操作系统，支持在旁路模式部署下准入生效；支持禁止不满足终端检查要求的用户访问互联网。 5、应用管理： 设备内置应用识别规则库，支持超过4500条应用规则数，支持超过2000种以上的应用，590种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率（能够提供产品界面截图）。 6、流量控制： 能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等（能够提供产品界面截图）； 支持把每一个外网IP作为通道内的用户，使得通道的用户间公平分配带宽，以及单用户最高带宽属性对外网IP有效。 7、移动终端管理(非法Wi-Fi热点管控)： 设备必须支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型；支持管理员配置热点信任列表；支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网；支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；支持以图表方式显示移动终端接入趋势（能够提供产品界面截图）。 8、上网行为审计： 能审计用户在SSL加密论坛、BBS上的发帖内容；?能审计用户通过SSL加密Webmail网站外发邮件的内容；能审计用户使用邮件客户端外发SSL加密邮件的邮件内容；能审计来自外网访问内网站的行为；能审计来自外网在内网服务器下载上传文件的行为；能审计来自外网在内网服务器发帖的行为；能审计来自外网从内网服务器上收发邮件的行为；支持指定用户以USB-Key硬件方式免审计的功能。 9、上网日志管理： 设备支持内置数据中心和独立数据中心（能够提供产品界面截图）；支持以USB-Key方式验证接入数据中心的管理员身份；支持以USB-Key方式分配管理员的日志审计权限。? 10、设备资质要求： 具有中国信息安全测评中心《信息技术产品安全测评证书EAL3级》， 具有中国信息安全认证中心ISCCC《中国国家信息安全产品认证证书》， 具有公安部颁发的《销售许可证（网络通讯安全审计-基本级）》， 设备厂商行为管理产品为2015年IDC市场排名前五名，能够提供证明文件。 11、设备保修及服务： 1. 质保期限：原厂三年免费保修；2. 安装调试服务：提供上门进行实施和调试，保证设备实施工作和调试工作；3. 产品质保服务：本次投标全部产品验收通过后，报价供应商承诺对用户所购买的产品（包括硬件设备、模块、部件等）享受所购服务期内的维修或更换保修服务；4. 软件升级服务：提供服务期限内免费产品软件版本升级服务；5. 7x24小时在线技术支持服务；6. 7x24小时电话支持：全国免费售后服务热线；7. 增值服务：承诺出具技术人员给予现场安装、调试、现场技术培训及集中技术培训，并提供供应商上门取送修服务；8. 故障响应：针对本次投标的所有产品提供5*8小时现场保修和技术支持服务，报修后2小时内电话响应，24小时内上门相应，72小时内实现故障修复，如诊断为硬件故障，携带备件并进行现场更换，承诺尽力在最短时间内恢复系统正常运行，如果故障不能在72小时内排除，提供免费替换服务；9. 产品和配件更换：当本次投标产品发生非人为因素严重故障时，免费在七日内将补充或者更换的产品运抵发生故障的货物所在地，由此产生的一切相关费用由公司负担。保修期内所有因更换或修理货物或部件而导致货物停止运行的时间应从质保期内扣除。所有的替代零配件是新的原厂、未使用和未经修复的；10. 其他服务条款响应国家机关政府采购协议供货合同约定。 12、具有生产制造厂商出具的授权书和售后服务承诺书（加盖厂商公章），合同签订前出具，不能出具的报价无效。 13、免费提供4人技术培训。

1

套

66000