乌鲁木齐经济技术开发区（头屯河区）2017年度第58期询价采购公告

序号

项目名称

技术参数

数量

单价

总价

供货期

1

第三方测评

   1.投标单位经营范围为商务信息服务、商务信息咨询、商务信息咨询服务（须提供营业执照原件或复印件则须加盖单位公章）；
    2.近两年内有创城测评经验或主要负责人***
    3.测评内容和具体要求必须现场勘查，否则报价不予接受。
  

138000

138000

报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

电脑

屏幕尺寸: 21寸、CPU：酷睿i5、显存容量: 4G内存容量:8G、USB3.0、处理器：Inteli5、硬盘1T。主机×1、显示器×1、电源线×1、有线鼠标×1、鼠标垫×1、键盘×1。提供正品行货厂家授权。

10台

4500

45000

报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

台式电脑+键鼠组合

台式计算机标准，Intel 酷睿i5 6500，CPU频率3.2GHz，最高睿频3600MHz，总线规格DMI 8 GT/s；Windows 7专业版 ，I5-4G-1TB-19.5显示器；带序列号，含系统光盘。三年整机免费上门质保

5

4500元

22500元

2

打印机

A4彩色激光打印机，规格：392mm*384mm*236.2mm；打印速度：22ppm彩色，22ppm黑白；自动双面打印；鼓粉一体；月打印负荷3万页

1

3500元

3500元

3

档案装订机

全自动档案装订机，打孔直径：6mm、打孔张数（70g）：500张；装订能力500张/次；装订厚度：50mm；产品尺寸：480mm*375mm*518mm；产品重量15.5kg；其它特性 孔型：圆孔；适用耗材：3839空心钻刀、3853装订柳管；工作功率：150W，恒温功率：30W；可调边距；

1

4500元

4500元

4

打印机

打印方式:24针点阵击打式\打印头寿:4亿次／针,字符集:GB18030,打印速度 430字/秒 复写能力:1+6 平均无故障时间:18000小时以上,色带寿命 1000万字符,最大进纸宽度297mm 接口 并行接口、USB接口 尺寸 404(宽)×322(长)×203(高)mm 重量  5Kg 需提供原厂服务质保函

3

2200元

6600元

报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

彩色打印机

1、HP M177fw多功能商用彩色激光一体机，打印/复印/扫描/传真，最大处理幅面A4，耗材类型鼓粉分离，黑/青/黄/品红打印墨粉，处理器600MHz，内存 128MB，双面功能手动，网络功能支持无线/有线网络打印。

特别说明：每台打印机带一套品牌硒鼓

5

5000

25000

报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

淋浴器

·产品类型储水式
·安装方式横式
·控制方式遥控控制
·加热方式双管加热
·产品容量100L
·水温调节75℃
·能效等级1级
·额定电压220V/50Hz
·额定功率3000W
·热效率80%·防漏电装置防电墙技术
·安全保护安全预警技术
·防水等级IPx4（防溅型）
·外形设计太空舱流线型外观，无边界全屏显示，可嵌入式安装
·内胆材质金刚三层胆
·产品颜色白色
·产品尺寸815*450*536mm
·产品重量25kg
·其它性能多重安防：防高温、防干烧、防溅水、防超压
其它特点一键实现准时预约功能，中温保温（免费送货安装，含材料，质保两年）

1

2500

2500

2

消毒柜

消毒柜分上、下室，上室容积27—30L；下室溶剂53-60L，可高温消毒不锈钢餐具 规格：电压220V，额定功率800W                   外观尺寸（宽、深、高）430*342*740mm，每层隔架定承载量3KG以上

1

2000

2000

报价：

序号

项目名称

技术参数

数量

单价

总价

工期

1

网络安全审计管理系统

负载：带机数：200台,吞吐量：100M；接口：WAN：100M * 1,LAN： 100M * 4,电源：100-240V / 50-60HZ；内存：256M；网络安全：TCP，UDP，ICMP，洪水攻击, 会话连接超标预警, 应用层安全防火墙,  IP/MAC/域名管控；基本参数：尺寸：435*220*44mm,材质：19寸优质铁盒/1U,USB存储：支持USB存储,键盘,传输速率：10/100Mbps；软件参数：多WAN带宽叠加：支持,应用管理：支持对具体应用进行流量管控,支持AC管理,云路由/Portal认证/审计平台；包装内容:审计网关设备 x 1 、电源适配器 x 1 、超六类2.5米网线 x 1 .具有公安局认定资质。

3

4500元

13500元

2

网络安全审计管理系统

负载：带机数：1000台,吞吐量：350M；接口：WAN：100M *4,LAN： 100M * 2,电源：100-240V / 50-60HZ；内存：2G；网络安全：TCP，UDP，ICMP，洪水攻击, 会话连接超标预警, 应用层安全防火墙,  IP/MAC/域名管控；基本参数：尺寸：435*268*44mm,材质：19寸优质铁盒/1U,USB存储：支持USB存储,键盘,传输速率：10/100/1000Mbps；软件参数：支持多WAN带宽叠加,应用管理：支持对具体应用进行流量管控,支持AC管理,云路由/Portal认证/审计平台；包装内容:审计网关设备 x 1 、电源适配器 x 1 、超六类2.5米网线 x 1 .具有公安局认定资质。

1

14500元

14500元

3

AP

端口数量：200M口；外形尺寸：260*85*40mm；天线增益：5dbi;类型：定向；WIFI功耗500mw；内存/闪存:64M/8M;DC:12V/1A;无线带机：50。

12

500元

6000元

报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

台式电脑

产品类型：商用电脑;CPU 频率：I5;核心/线程数：四核心/四线程;内存类型：DDR3;显卡类型：2G独立显卡;硬盘容量：1TB;显存容量：8GB;显示器：21.5英寸

1

4500

4500

3

打印机

黑白激光打印机    最大打印幅面：A4最高分辨率：600×600dpi（图像增强可达1200×1200dpi）处理器：400MHz   内存标配：32MB双面打印:自动        网络功能:支持有线网络打印

1

1500

1500

报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

调音台

10路单声+3双立体声道USB调音台，调音台在单声通道上有反应灵敏的3段扫频式mid EQ，立体声通道上有2段EQ，100mm长冲程推子，4个辅助发送，一个USB发送和回传(适合PC或苹果机录音及回放)，独特双立体声输入功能和先进的监听功能。

2

2000

4000

2

主扩音箱

技术性能                                                                         驱动 1X15寸反射式低频单元
1X2寸反射式高频单元
功率 400瓦（1600瓦峰值功率）
频响 55Hz - 20kHz (±3dB)
灵敏度1m\1w 98dB
最大声压级 129dB
额定阻抗 8欧姆
高音盖角度 水平90度×垂直80度至60度
输入接口 2个Neutrik 4芯座
尺寸（宽X深X高） 396毫米×390毫米×628毫米
重量 25Kg  

4

1200

4800

3

补声音响

技术性能驱动 1X15寸反射式低频单元 1X2寸反射式高频单元
功率 400瓦（1600瓦峰值功率）
频响 55Hz - 20kHz (±3dB)
灵敏度1m\1w 98dB
最大声压级 129dB
额定阻抗 8欧姆
高音盖角度 水平90度×垂直80度至60度
输入接口 2个Neutrik 4芯座
尺寸（宽X深X高） 396毫米×390毫米×628毫米
重量 25Kg                                                                       

4

1200

4800

4

功放

技术规格额定功率(RMS)
立体声8Ω                    2x700W
立体声4Ω                    2x1100W
桥接8Ω                      2170W
灵敏度(1m/1W)                 0.775V
信噪比                        >95dBA
频率响应                      (-0.5dB) 20Hz-20kHz
总谐波失真             <0.01%@1kHz 1/10 额定功率
转换速率                      >50V/u
阻尼系数                      >500@8Ω/1000Hz
净重                          25kg

4

1800

7200

5

电源时序器

八路电源时序器用于对设备电源进行有顺序的上电或关电，可控制8个交流220V设备。能实现自动时序开关机

2

500

1000

6

手持式无线话筒

                                                                                                             ?坚固的金属外壳 ?42 MHz 的切换频宽，1680个可调谐的UHF频率带给你无干扰的接收
?增强的频率组系统，每组最多24个兼容频率
?有以太网接口。连网到电脑上的无线系统管理软件，可以为多通道系统带来全面的监控和专业的数据管理。
?高品质的纯分集接收技术
?导音静噪技术可以在发射机关闭时去除无线射频干扰
?自动频率扫描功能可以自动寻找可用频率
?增强的音频频率范围
?扩展的音频灵敏度范围
?从接收机可以通过无线方式将发射机的设置进行同步
?具有更多可控选项的用户友好的菜单操作
?有背光照明的图形化显示屏，接收机上可以显示发射机的信息
?可以避免意外改变设置的自动锁定功能
?HDX降噪器带来水晶般清澈的声音
?接收机以4个阶段显示发射机电池状态
?可编程的静音功能
?轻松更换evolution系列的话筒头
?集成的频率均衡器、声音检查模式
?外部充电触点可以为内部的BA 2015电池组直接充电
?适合不同需求的丰富的系统配件

2

1500

3000

7

一拖四无线会议话筒

■工作频率：500-980MHz
■采用微电脑CPU控制
■PLL锁相环频率合成技术
■200频道自由选择
■多功能LCD,特有音频声压显示,发射器电池电压显示
■红外线对频
■特设接收灵敏度选择开关
■S/N信噪比:>105dB
■T.H.D失真:<0.5%
■频率响应:40Hz-18KHz
■通道数据锁定噪声控制+杂讯锁定静噪控制+音码导航锁定静噪控制
■音频动态扩展及自动电平控制电路

1

450

450

8

音箱支架

音箱支架

8

50

400

报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

会议椅

全黑，材质为优质布绒，高密度海绵，不易变形，坐感舒适。椅架壁厚1.8mm

50

150

7500

2

演讲桌

1、饰面：采用胡桃木木皮        2、基材：采用E1级环保型中纤板    3、油漆：采用环保聚脂漆， 耐磨性强，可长期保持漆面效果。

1

1600

1600

3

办公桌

1400*700*750    1、面材：采用防火板 2、基材：环保中密度纤维板。  

25

899

22475

4

办公椅

1、饰面：采用优质环保皮，电镀弓形架,椅架壁厚1.8mm

40

320

12800

5

办公沙发

用于社区三楼谈心谈话室                           三人位2米+单人位1米+单人位1米

3

3000

9000

6

茶几

用于社区三楼谈心谈话室  80*40*42

1

1000

1000

7

窗帘

组

26000

26000

报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

单门蒸饭车

1台

2350

2350

2

电饼铛

1台

1650

1650

3

双动双速和面机

1台

3400

3400

4

双头单尾天燃气灶

1500*950*1150

1台

2960

2960

5

不锈钢油网排烟罩

4000*1300*1500

1台

17600

17600

6

厨房用热水器

两开步进一体机  三级过滤  

2台

4000

8000

7

卫生间用电热水器

储水式电热水器   执行标准GB4706.1-1998.GB4706.12-2006  额定压力：0.7MPa 额定容量80L  额定电压220Ｖ～　额定功率２０００Ｗ电器类别１类额定功率５０Ｈｚ防水等级ＩＰ＊４　　　

１台

5000

5000

报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

130万像素半球形网络摄像机

主要特性
l最高分辨率可达1280×960 @ 30fps,在该分辨率下可输出实时图像
l采用ROI等视频压缩技术,压缩比高,且处理非常灵活,超低码率
l逐行扫描CMOS,捕捉运动图像无锯齿
l采用EXIR点阵式红外灯技术,照射距离可达20-30米
lICR红外滤片式自动切换,实现真正的日夜监控
l支持3D数字降噪
l可支持PoE供电(选配)
l支持三码流,支持手机监控支持多种智能报警功能l符合IP67级防尘防水设计,可靠性高l支持走廊模式,背光补偿,数字宽动态,自动电子快门功能,适应不同监控环境l功能齐全:心跳,镜像,水印等
l支持GB28181协议

4

250

1000

2

硬盘录像机

视音频输入
网络视频输入
8路
网络视频接入带宽
80Mbps
网络视频接入协议
HIKVISION、ACTi、ARECONT、AXIS、BOSCH、BRICKCOM、CANON、HUNT、ONVIF（版本支持2.5）、PANASONIC、PELCO、PSIA、RTSP、SAMSUNG、SANYO、SONY、VIVOTEK、ZAVIO
视音频输出
HDMI输出
1路，分辨率：1024x768/60Hz，1280x720/60Hz，1280x1024/60Hz，1600×1200/60Hz，1920x1080/60Hz，2K(2560x1440)/60Hz， 4K(3840x2160)/60Hz，4K(3840x2160)/30Hz
VGA输出
1路，分辨率：1024x768/60Hz，1280x720/60Hz，
1280x1024/60Hz，1600×1200/60Hz，1920x1080/60Hz
音频输出
1个，RCA接口（线性电平，阻抗：1kΩ）
预览分割
1/4/6/8/9画面
视音频编解码参数
录像分辨率
12MP/8MP/6MP/5MP/3MP/1080p/UXGA/720p/VGA/4CIF/DCIF/2CIF/CIF/QCIF
同步回放
8路
录像管理
录像/抓图模式
手动录像、定时录像、事件录像、移动侦测录像、报警录像、动测或报警录像、动测且报警录像
回放模式
即时回放、常规回放、事件回放、标签回放、智能回放、视频摘要回放、分时段回放、日志回放、外部文件回放
备份模式
常规备份、事件备份、录像剪辑备份
硬盘驱动器
类型
4个SATA接口,选配eSATA接口
容量
每个接口均支持500GB/1TB/2TB/3TB/4TB/5TB/6TB 等容量硬盘
外部接口
语音对讲输入
1个，RCA接口（电平：2.0Vp-p，阻抗：1kΩ）
网络接口
2个，RJ45 10M/100M/1000M自适应以太网口
串行接口
1个，标准RS-485串行接口；
1个，键盘485接口（选配）；
1个，标准RS-232串行接口
USB接口
2个USB2.0，1个USB3.0
报警输入
16路
报警输出
4路(选配8路)
网络管理
网络协议
UPnP（即插即用）、 SNMP（简单网络管理）、NTP（网络校时）、SADP（自动搜索IP地址）、SMTP（邮件服务）、 NFS（接入NAS）、iSCSI（IP SAN应用）、PPPoE（拨号上网）、DHCP（自动获取IP地址）
其他
电源
AC220V，50Hz
功耗（不含硬盘）
≤20W
工作温度
-10℃--＋55℃
工作湿度
10％--90％
机箱
19英寸标准1.5U机箱
尺寸
445mm（宽）× 400mm（深）×71mm（高）
重量（不含硬盘）
≤5Kg                                            配4T硬盘2个

1

1

1250

3

综合布线

（人工费及材料费）需实地勘察

1

7000

7000

4

显示器

产品类型LED显示器，广视角显示器
产品定位大众实用
屏幕尺寸23.6英寸
最佳分辨率1920x1080
屏幕比例16:9（宽屏）
高清标准1080p（全高清）
面板类型PLS
背光类型LED背光
动态对比度100万:1
静态对比度1000:1
灰阶响应时间5ms
显示参数
可视角度178/178°
显示颜色16.7M
面板控制
控制方式触摸按键
语言菜单英文，德语，法语，意大利语，西班牙语，俄语，葡萄牙语，土耳其语，简体中文
接口
视频接口D-Sub（VGA），HDMI
外观设计
机身颜色黑色
底座功能倾斜：-1-20°
其它
电源性能100-240V，50-60Hz

1

1500

1500

5

机柜

1166mm*600mm*600mm（参考尺寸）要求送货、安装、调试、含辅材，免费质保2年以上。

1

2000

2000

6

4T硬盘

供硬盘录像机使用，容量4T，转速7200rpm

2

1000

2000

7

交换机

供监控系统使用，8口千兆交换机

1

80

80

报价：

序号

项目名称

技术参数

数量

单价

总价

1

光网信息点

全光纤网络建设；接入教育在线平台；与学校现有教育直播平台互联互通。4口百兆光猫。                        1、校内局域网（办公室、教室等）要求在学校铺设干线全光网络到桌面，搭建校内全光局域网。需提供ONU设备，EPON接入，中标单位需完成信息接入点的建设、开通、维护，光网维护年限不低于5年。                                                               2、接入教育在线平台要求：方便学生及教师通过互联网和电视的手段开展相关教学和教学辅助工作，具备“中央一套、十四套等电视节目观看”、 各类科目的教育教学资源和科目针对性课件辅助教育，实现课堂视频、教学课件、电子教材和学习资源快速传播等功能。并实现电视节目的直播、点播、回看、时移等功能。

3、与学校现有教育直播平台互联互通，实现专线访问直播资源平台

投标方需在投标报价中包含教育在线平台5年的维护费及业务使用费，开通教育在线需要的设备由各投标单位自备，不在投标清单及费用中列出。

23

1800元

41400元

 报价：

序号

项目名称

技术参数

数量

单价

总价

供货期

1

复印机

商用中端高速复印机，功能：复印、打印、扫描，复印：最大原稿尺寸A3，,处理器IBMPowerPC464 8OOMHZ,内存容量标配2GB，耗材描述：TK-478：15000页，初始随机3000页，双面器标配，自动输稿器标配，双面自动输稿器标配，支持有线网络打印。接口类型：USB。复印方式激光电子成像，打印速度A3：12cpm，A4：25cpm，连续复印页数1-999页。扫描速度：600Adpi黑白。其他：电源220-240v，及其他复印机附件，质保1年（整机1年或总计数器达到规定的印张数）

1

9500

9500

报价：

序号

项目名称

技术参数

数量

单价

总价

1

防火墙

产品 接口 产品必须为自主研发（非OEM），提供相应资质证明；设备 1U标准机箱，标配10/100/1000MBase-T接口数量≥10（非combo光电互斥接口或共享交换接口）；

软件 系统 设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质证明）；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择（提供截图），不得在WEB维护界面中设置系统切换选项；系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、WEB分类库过滤、APT防御、IPSEC VPN与SSL VPN功能；

性能 性能 防火墙吞吐不低于1Gbps；最大并发连接数不低于100万；每秒新建连接（TCP）不低于1万；

网络层控制 网络特性 l  支持路由、透明以及混合接入模式，满足复杂应用环境的接入需求；

l  支持ISL、802.1Q二层协议封装以及VLAN-VPN功能（提供截图）；

l  支持静态路由以及RIPv1/2、OSPF、BGP等多种动态路由协议；

l  支持入站智能DNS功能及服务器负载均衡功能，为更合理的实现流量负载分担，需提供不少于10种的负载均衡算法，如rr\wrr\lc\wlc\sh\dh\wsh\sed\nq\lblc\lblcr等负载均衡算法（提供截图）；

l  至少支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡（提供截图）；支持ISP路由，至少内置8个不同运营商的地址库，并可进行升级（提供截图）；

状态检测 l  支持多元组的访问控制规则，至少支持基于源MAC、源端口、目的端口、时间、域名、URL等多个元素进行访问控制；（提供截图）

l  支持对单条访问控制策略进行最大并发连接数和长连接的限制（提供截图）；

l  支持WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息；（提供截图）

l  具有智能访问控制策略功能，通过对会话连接的监控和学习，快速生成访问控制策略（提供截图）

l  支持在WEB界面上开启策略冲突检测功能，在出现策略冲突时，能够在WEB界面进行警告（提供截图与专利证明）

IP/MAC绑定 l  具有IP/MAC绑定功能，保证IP地址唯一性；支持手动绑定和自动探测两种方式进行IP/MAC绑定；同时，支持免客户端的跨路由设备IP/MAC绑定（提供截图）；支持IP/MAC绑定关系导入导出（提供截图）；

l  为防止用户私接无线路由器、随身WIFI等设备产生安全隐患，防火墙需支持防共享接入功能，能够有效识别、报警并阻断局域网网络共享行为（提供截图与相关专利证明）

策略路由 l  策略路由要求支持基于入接口策略路由配置与全局策略路由配置（提供截图），同时策略路由支持ECMP与WCMP的链路负载均衡（提供截图），并且能够根据预设探测条件实现动态的链路切换；

流量管理 l  支持基于访问控制策略的一体化带宽管理模式，并且支持基于IP/用户自由竞争策略、独享策略、访问控制独享策略等多种带宽策略类型（提供截图）；

l  能够实现基于用户、用户组到指定域名的访问进行流量控制

l  支持基于DSCP优先级、COS优先级重标识（提供截图）；

抗拒绝攻击服务 l  支持防ARP欺骗与防路由欺骗功能（提供截图）；支持检测并阻止攻击者对受保护网络的探测行为，如 Portscan，Ipsweep和Tcp_sscan等；支持拒绝服务攻击防御，如SYN Cookie，Winnuke，Land，Smurf 和TCP RST等（提供截图）；并且通过智能策略联动机制对攻击行为进行动态阻断（提供截图）；

l  支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯（提供截图）；

应用层控制 应用内容访问控制 支持HTTP、FTP、Telnet、SMTP、POP3、IMAP等协议进行Banner替换（提供截图）；

l  支持对通过RSH\Telnet传输的命令进行关键字过滤，对通过设备的DNS查询请求进行域名过滤（提供截图）；支持FTP行为过滤，包括FTP上传文件大小控制、文件下载大小控制、文件删除、目录删除、创建目录、重命名、列表等（提供截图）；

l  邮件安全支持SMTP、POP3、IMAP等邮件协议的标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查（提供截图）；支持基于本地IP黑白名单、RBL黑名单、灰名单方式的反垃圾邮件功能（提供截图）；

信息泄露防护 l  支持对文件名与至少50种文件类型过滤，包括可执行文件.ms-executable，office文件.ms-office-2003-wps、.ms-office-2007，文本文件.pdf、.rtf，压缩文件.7z、.rar、.zip，音频文件.mp3、.wma，视频文件.3gp、.avi、.mp4，镜像文件.gho等等类型的文件（提供截图）；

l  支持通过关键字实现对流出防火墙的http、ftp、smtp、pop3、imap、telnet、rsh、dns等协议数据进行过滤，如网页内容、外发邮件主题及正文等；

用户管控 l  内网认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证（提供截图），同时支持RADIUS、LDAP、TACACS、SECURID等第三方外部认证设置（提供截图）；

l  支持本地CA和第三方CA，支持作为CA认证中心为其他人签发证书，也可采用第三方CA为其他人签发证书（提供截图）；支持证书废弃、证书链管理，内置CA支持SM2算法（提供截图）；支持标准CRL列表，支持CRL 手工更新，同时支持 CRL 自动下载，通过HTTP协议定时自动下载更新 CRL文件（提供截图）；支持证书请求的生成，由第三方CA进行签名（提供截图）；支持通过OCSP/LDAP等协议在线认证证书（提供截图）；

系统安全 l  支持管理员分权管理，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置（提供截图）；

l  支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能（提供截图）；要求具有配置文件自动定时上传到指定外部服务器功能（提供截图）；

l  可将多条日志合并成一条日志传送到日志服务器中，可选择对日志传输是否加密，且可设定大于或等于8位的加密密钥，保障日志传输的安全性（提供截图）

安全运维管理 l   支持管理员分权管理，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置（提供截图）；

l   支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能（提供截图）；要求具有配置文件自动定时上传到指定外部服务器功能（提供截图）；

l   可将多条日志合并成一条日志传送到日志服务器中，可选择对日志传输是否加密，且可设定大于或等于8位的加密密钥，保障日志传输的安全性（提供截图）

2

34500

69000

2

上网行为管理

性能 吞吐速度 ≥300Mbps

并发会话数 ≥25.6万

Bypass 设备电口支持bypass功能，当行为管控设备故障或者断电时，网络不断。

硬盘 设备至少支持≥500G及硬盘。

CF卡 设备支持≥2G CF卡。设备本身的运行系统单独存放在CF卡中，要与日志存储分开。（需要厂家提供证明）

网络接口 最大配置为12个接口， 默认包括1个可插拨的扩展槽和4个10/100/1000BASE-T接口，接口支持Bypass；

用户数 ≥500

尺寸 标准机架尺寸，1U高度。

指标项 指标 具体功能要求

网络适应性 部署模式 支持路由模式，旁路模式、网桥模式、混合模式部署；

即插即用 支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后，只要插上网线，即可上网。（要求提供截图）

网络功能 支持基于应用层服务的策略路由；（要求提供截图）

支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式； （要求提供截图）

支持PPPoE拨号以及负载均衡；（要求提供截图）

支持支持基于轮询的多链路负载均衡算法；（要求提供截图）

支持基于链路的上行、下行、总流量自动均衡的多链路负载均衡算法，基于固定指派链路的自动均衡算法，基于最佳路径的多链路负载均衡算法；

支持DHCP Replay/Server；

支持智能DNS,对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换；（要求提供截图）

支持静态路由、ospf、vlan透传、单臂路由。（要求提供截图）

双机模式 支持两台及两台以上设备同时做主机的部署模式；

桥模式下必须支持接口联动，配置同步；

代理功能 要求支持http代理、https透明代理、socks5代理、DNS代理、dns缓存（提供截图）

链路聚合 支持将多个以太网物理端口捆绑成一条逻辑端口（即将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份）支持基于mac、轮循、主备、哈希、广播、802.3ad、发送自适应、双向自适应等等多种负载方式。链路聚合通道要求可以捆绑数不少于6个物理端口。（提供截图）

vpn 支持l2tp、gre vpn、pptp、ipsec。

支持链路健康检查 支持DNS链路健康检查算法；支持ICMP链路健康检查算法；支持TCP链路健康检查算法；支持自定义的链路健康检查算法；（每项提供截图）

设备管理 设备登录 必须支持ssl加密方式登录设备，支持ssh管理。

操作界面 系统能够支持简体中文、繁体中文/英文操作界面

网关策略 支持基于ip的网管策略，防止恶意ip探测攻击设备，增加网关的安全性。

管理认证 支持管理员通过Radius认证后才能登录设备。（提供截图）

排障工具 提供图形化排障及抓包工具，便于管理员排查策略错误等故障；

分级管理 不同用户组的管理权限支持分配给不同管理员（提供截图）

Dkey登录 支持管理员基于硬件key登录方式

集中管理 行为管理支持分布式部署，通过部署集中管理平台，加入集中管理设备之后，可以实现策略下发、设备状态监控、设备日志、用户日志上传。

APP集中监控功能 支持行为管理设备接入集中管控平台，并通过APP管理集中管理平台并查各个局点的ACM的状态和告警信息。

特征库自动升级 必须支持URL分类库、应用识别库基于域名方式自动在线升级。（提供截图）

实时监控 设备资源 能够提供一小时内cpu使用率、内存使用率、活跃会话数、在线认证用户数以及最新的磁盘占用情况。

物理接口 能够实时展现每个接口接收发送流量、字节数、包个数以及错误、丢弃、帧冲突个数。

服务监控 能够提供服务趋势图、服务组趋势图、活跃服务以及所有服务趋势。并且支持快速定位使用对应服务的用户。

用户监控 能够提供流量适用排名，提供前50名用户流量适用情况，并支持趋势图、黑名单、显示活跃服务等操作。通过黑名单可以直接强制某个流量异常用户下线或者快速修改带宽。

在线用户 能够直接显示已认证且在组织结构中、已认证但不在组织结构中、以及未通过的认证的用户状态。支持以用户名、所属组、ip、mac、用户类型、绑定检查、时间等参数查询用户。

防火墙 安全策略 支持基于策略方向、源地址、目的地址、服务、生效时间的安全策略。（必须提供产品界面截图）

Nat规则 支持内网代理、一对一地址转换、端口映射、服务器池。

移动终端管理 支持移动终端发现后拒绝移动终端接入并支持启用事件告警。支持移动终端列表添加信任列表。

防DOS攻击 支持防dos攻击，支持最大连接数、禁用ip时间、ip地址白名单等设置。

防ARP欺骗 支持ARP欺骗防护，支持arp保护对象以及arp广播间隔设置。

加速老化 支持对TCP、UDP、ICMP、TCP SYN超时时间，无回应UDP超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束。（必须提供产品界面截图）

用户管理 组织结构 支持按照公司架构创建用户组、用户、支持多层组和用户，分组能继承父组策略，用户能继承组的策略。

认证用户需支持中文用户名

对于未创建的用户，可根据其IP 地址、MAC地址、主机名或者VLAN ID等作为新用户名自动创建帐户，并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定VLAN，并自动分配到指定用户组，享有指定网络权限。

自动创建用户和绑定 对于创建好的用户也支持绑定 IP、绑定 MAC、绑定 IP+MAC、VLAN绑定。

用户有效期设置 支持临时账户、绑定账户、认证账户等多种用户身份的有效期设置，支持过期冻结、支持无流量自动下线。

NetbIOS 协议扫描 可通过 NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。

跨三层mac识别 支持通过snmp服务读取下层三层设备的arp表象获取客户真实的mac地址。

临时账号设置 支持临时账号自动申请功能，方便外来的临时用户使用。支持自动审核和管理员手动审核的核定方法将临时帐户加入到组织结构中。支持网页发送和邮件方式通知临时用户账号和密码（要求提供截图）

导入用户 支持表格手工导入用户、LDAP、ad个等自动导入用户

支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息；

本地认证 支持本地设置用户名、密码的portal认证；

第三方服务器认证 支持Ad域、LDAP、Radius、POP3、Proxy等第三方认证服务器；

Windows集成身份认证 支持windows集成身份认证，加入域的pc通过浏览器正常上网即可实现身份认证。 （要求提供截图）

单点登录 支持AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点、web认证等系统进行认证单点登录，简化用户操作；

短信认证 支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码；该认证页面可自定义。并且支持基于cookie和mac的免认证方式。

微信认证 支持与微信公众号结合的认证方式，用户关注微信公众号后即通过身份认证。支持点一点、连一连、扫一扫等多种方式。

二维码认证 临时账号支持二维码扫描接入认证。

指纹认证 支持通过指纹识别用户身份，并对用户做控制。

刷卡认证 支持通过磁卡识别用户身份，并对用户做控制。

行为管控 静态URL库 包含40个以上分类，至少1000万条预分类的URL地址库；

URL库自定义 支持URL库接口开放，可以通过自定义方式用户自主创建url类和具体url

应用特征库 支持2000种以上的应用，至少支持300种以上的移动应用

应用特征自定义 支持自定义ip和端口的普通服务，支持自定义ip、协议类型、字符串、端口等组合的服务特征，支持自定义论坛/网评特征（要求提供截图）

协议玻璃 默认支持L2TP协议剥离、GRE协议剥离、LWAPP协议剥离、CAPWAP协议剥离，并支持自定义协议剥离。

加密网站识别和控制 支持https网站识别，支持加密网站搜索，支持ssl论坛加密发帖内容识别，支持基于关键字的控制。（要求提供截图）

支持基于授权签名的方式实现https审计免除告警的行为。（要求提供截图）

邮件过滤 支持基于支持邮件的“发件人/主题关键字/内容关键字/附件类型”过滤（POP3/SMTP/Web Mail），支持ssl加密邮件内容和标题的识别和过滤。

告    警 设备内存、cpu、会话、接口速率支持告警设置，支持时间告警，支持黑名单告警，支持违规网站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的告警行为。告警策略要支持syslog、短信、邮件、日志记录，以及任意的方式组合。（要求提供截图）

白名单 支持url白名单，添加到白名单的url不受策略控制和审计。

支持即时通讯白名单，只有添加到白名单IM账号允许上网。（要求提供截图）

支持ip白名单，添加到白名单的ip不受策略控制和审计。

定义URL 网关支持管理者自定义新的URL地址和URL分类；

关键字过滤 关键字组支持通配符配置，支持论坛、微博发帖关键字过滤，支持搜索引擎关键字过滤，支持邮件内容、正文标题、附件内容的关键字过滤，支持包含制定关键字的页面过滤。

发帖管理 支持天涯、猫扑、麻辣社区、百度贴吧等常见论坛发帖控制，支持腾讯微博、搜狐社区、凯迪社区等常见微博的发帖控制。

终端提醒策略 支持基于用户设置终端提醒策略，能够实现公告页面按照策略推送。

网页附件管理 支持百度文库、百度云盘、华为网盘等常见网盘的文件过滤

流量管理 线路带宽 支持设备在各个工作模式的线路带宽设置

基于用户的流控 支持基于源ip、地址薄、用户及用户组的流控策略。支持基于每个人的限速以及整体限速。

服务限速 流控行为可以基于应用特征库选择，也可以基于url、文件类型控制。

带宽保障 支持基于用户、协议、应用、url、文件类型的贷款保障行为，可以通过队列实现重要业务优先转发。

黑名单 根据每用户的“每日/每周/每月”使用的流量(上行/下行/双向)总和超过预设阀值，则自动进入黑名单。根据每用户在连续一段时间的“上行速率/下行速率”超过预设阀值，则自动进入黑名单。根据每用户在连续一段时间的并发会话数(上行/下行)超过预设阀值，则自动进入黑名单。对进入黑名单的用户可采取强制下线或修改“上行带宽/下行带宽/上行会话数/下行会话数”的方式对用户进行惩罚。惩罚时间到期，可正常上网。对连续进入黑名单多次（如5次，可配置）的用户，可对用户进行加倍惩罚，惩罚时间可以原来的N倍。(要求提供截图)

生效时间 支持基于时间计划的流控策略。

防共享 支持防止1拖n共享行为。

移动终端管理 支持无线环境下，移动终端接入识别，对未添加信任的黑名单支持拒绝加入网络。

阻断记录 支持流控行为是否生成阻断记录。

上网日志分析 独立报表中心 为了日志安全性，设备必须支持独立硬盘存放审计日志，不能与审计系统共用硬盘。（要求提供截图）

内置报表中心 设备必须支持内置报表中心，默认自带数据库无需再安装数据库。

日志分级 通过配置管理员分组，实现指定分组的管理员只能访问指定用户组上网行为日志。（要求提供截图）

DKEY管理 日志中心必须支持usb-key接入认证，当日志查看员同时拥有key和用户名密码时才能查看审计日志从而实现日志安全。

日志备份 支持通过集中管理平台或者ftp方式备份日志。

Syslog 系统能够支持Syslog等第三方日志服务器系统。

网监平台 支持与任子行、烽火、派博等主流网监平台对接并按照网监要求上传审计日志。

虚拟身份 支持记录qq、微信等常见即时通讯账号登录信息，支持天涯、猫扑等常用论坛登录信息，支持记录新浪新闻、搜狐新闻等常见新闻类登录信息。支持短信认证、pppoe等常见认证身份信息记录。

邮件审计 支持收件人、发件人账号审计（POP3/SMTP/Web Mail）。

支持邮件内容审计（POP3/SMTP/Web Mail）。

支持邮件附件审计（POP3/SMTP/Web Mail）。

支持机密邮箱内容审计。

即时通讯 支持Windows pc版qq聊天内容审计、支持飞信、msn等IM登录、聊天、文件传输审计。

支持手机网页版qq聊天内容审计。

支持Facebook line等国外常见加密即时通讯审计

url审计 能基于组织结构记录用户访问的具体url、标题、网站类型、访问时间、动作等信息，通过详细信息可以查看用户访问的源和目的地址，以及访问的端口。

网页搜索 能基于组织结构记录用户搜索的关键字、搜索的类型时间、动作等信息，通过详细信息可以查看用户访问的源和目的地址，以及访问的端口

论坛微博 能记录用户发帖行为，可以记录用户访问的具体url、访问时间、发帖内容、用户明、对应分组、以及是否被阻断

Telnet 支持记录用户telnet访问行为，记录访问的人员、命令信息。

http上传下载 支持http上传和下载记录，包括上传人员地址、mac、用户名信息，上传文件名字

FTP 支持FTP的上传和下载记录，包括用户名和文件名，以及上传下载的文件

阻断记录 支持防火墙模块阻断、流量模块阻断、行为管控模块阻断记录（要求提供截图）

告警日志 支持非法网站、违规帖子、ftp上传、网页上传、违规邮件、违规im、以及匹配潜在威胁的记录。（要求提供截图）

会话日志 支持所有访问的会话日志记录，包括: 源 IP、目的 IP、协议类型、七层应用名称、源端口、目的端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、会话产生的时间和会话持续时间. （要求提供截图）

个人统计分析 基于个人的所有行为监控报表，包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、附件）、FTP登录信息/上传记录/下载记录；（要求提供截图）

递进式查询 能够进行层层深入的递进式查询，获取某应用对应的用户，或某用户使用网络应用的情况，便于对网络使用现状进行深入分析。

高级检索 支持基于时间、动作、应用类型、具体应用、关键字、目标ip等条件的高级检索行为

报表管理 支持基于统计分类、统计分类、用户及其用户组的自定义报表，通过邮件方式给部分人员发送日报、周报、月报、年报。

统计分析 支持cpu、内存、活跃会话、在线用户的统计以及趋势图

用户统计 支持基于流量、会话、用户及其用户组统计

服务统计 支持基于服务、服务类型的统计

url统计 支持基于url、url类型的统计，支持url访问量统计，网页文件访问统计

线路统计 支持都出口情况下，线路统计

上网时长统计 支持基于用户的上网时长统计。

2

38700

77400

 报价：