城区小学内部配套机房、报告厅、办公等设备招标变更

序号

证明材料名称

需要提供

包号

1

营业执照副本、组织机构代码证、税务登记证

开标时提供证书原件

一

2

投标人开 (略) 投无线控制主机及教师 (略) 家针对本项目的授权书原件；

开标时提供原件

一

3

投标人需具有音视频集成工程企业资质 * 级或以上

开标时提供证书原件

一

4

投标人认为需要提交的其它证明材料。

若有开标时提供

一

序号

证明材料名称

需要提供

包号

1

营业执照副本、组织机构代码证、税务登记证

开标时提供证书原件

一

2

投标人开 (略) 投无线控制主机及教师 (略) 家针对本项目的授权书原件

开标时提供原件

一

3

投标人认为需要提交的其它证明材料。

若有开标时提供

一

序号

名称

技术参数

单位

数量

备注

9

网管软件（终端用户管理）

1、自主知识产权：需提供URL分类、网页过滤、内置审计系统、集中管理、 (略) 的各自的独立自主知识产权，确保为自主研发，将来可持续满足需求。2、基本性能：专用 (略) 关；设备吞吐量≥300M，设备新建连接数≥7000个/s,最大并发连接数≥30万。设备接口：提供4个千兆电口； (略) 用满时，依旧可以提供独立管理接口。3、可靠性：面板上提供bypass按钮，管理员可手工启动硬件bypass；设备死机时可以自动切换到硬件bypass。4、设备管理：设备 (略) 均需支持IE\谷歌\火狐浏览器用https方式访问；设备还可支持 (略) (略) （用PC自带超级终端访问）。5、管理权限：内置超级管理员、审计员、审核员，提供三权分立机制，确保超级管理员无法看到审计日志。可清晰看到管理员登 * ，登出及更改策略的操作记录；管理员可采用U-KEY认证，并限制 (略) 段。6、部署模式： (略) 署、 (略) 署、 (略) 署、 (略) (略) 署方式；7、用户识别认证：支持用IP\MAC\PPPOE\计算机名称\AD账号\邮件账号\Portal账号透明识别用户（单点登 * ）；支持设备自带Web认证，可与AD、各种LDAP、Radius、POP3、SMTP，Proxy联动认证。8、终端管理：支持识别终端操作系统版本、系统补丁安装情况；支持识别终端 (略) 的进程信息，防止间 (略) ；9、上网应用识别：可识别超过600种应用协议，其中有独立的P2P类，内含协议>50种；有独立的HTTP应用类，内含应用>40种；可识别智能手机 (略) 应用。10、上网应用控制及限额：可控制人员及应用的使用；可针对一个具体的应用设置用户1天的使用时长或者流量，当时长或者流量达到限额时，用户无法再使用该应用，但其他应用不受影响。11、 (略) 为识别：可识别超过3200万个URL（官网提供证明），其中有 (略) 站分类，分类确保可识别病毒、木马、傀儡主机、 (略) 站。管理员可通过URL关键字自定义URL分类，每个分类关键字数量需> 100个；管 (略) 站训练智能URL分类，每个分类的训练URL数量需>300。12、网页过滤及审计：可通过人员、时间、网页标题、正文关键字、 (略) (略) (略) 页分类过滤； (略) 页审计 (略) 页正文及匹配的策略，以便取证及检查策略有效性。13、内容审计关键字：可设置内容审计过滤关键字库，每个库的关键字数量>5000；可过滤并记录搜索引擎关键字；14、内容审计及过滤：可审计HTTP发帖，HTTPS发帖，搜索引擎关键字（有独立的审计日志展示）；可针对POP3\web (略) 特定收件人发给特定发件人的过滤及审计; (略) 账号、聊天记录审计，可审计MSN\飞信传文件并在不影响聊天的情况下根据关键字阻断文件传输。15、流量管理：支持基于用户、用户组、应用、时间的流量管理策略。16、日志分析： (略) 页日志，应用日志；发帖日志、搜索引擎关键字日志、邮件\WEBMAIL日志\IM日志；所有日志可根据用户、匹配策略、每个 (略) 任意排序，便于日志分析。17、统计报告： (略) 页、应用、 (略) 为；并可生成带宽使用情况、泄密风险情况、工作效率情况的打分，便于管理员直观评估管理效果。18、设备告警：具备 (略) 页面，便于发现风险；可集中显示设备、流量、行为、外发内容告警；告警可分为三级，便于区分重点。19、设备升级：设备的URL库、应用库及版本均可在线升级。URL每周更新、协议每两周更新（官网证明），版本升级应为在线一键式，无需下载系统文件再上传到设备上等复杂操作；升级可支持HTTP代理及Soceket代理;数据库升级可支持自定义升级时间， (略) 络忙时升级。20、配置三年特征库升级服务及设备质保服务。投标时需提供中国信 (略) 颁发的《中国国家信息安全产品认证证书》（CCC认证或3C认证）；提 (略) 涉密信息系统安 (略) 颁发的《涉密信息系统产品检测证书》；提供中国人民 (略) 军信息安 (略) 颁发的《军用信息安全产品认证证书》。

套

1

序号

名称

技术参数

单位

数量

备注

9

网管软件（终端用户管理）

1、支持设备与用户统一管理：支持设备和用户分组功能，通过对设备资 (略) 分组管理，系统管理员方便的分配其他管理员的管理权限，便于职责分离；接入业务服务和用户分组可灵活对应，使得特定分组用户才能配置对应的特定服务，便 (略) 接入业务管理。

2、支持 (略) 络设备管理相融合：接入设备列表中可以直接看到用户相关信息，提高了操作员日常维护的效率；设备选定后可 (略) 用户操作，比如，针对某个接入设备， (略) (略) (略) 理等；在线用户列表中提供接入设备查看入口，可查看当 (略) 对应的接入设备的详细信息，比如，对应的基本信息、告警、性能状况等。

3、多种认证方式：支持802.1x、Portal、VPN接入等多种认证接入方式。

4、身份验证方式：支持PAP、CHAP、EAP-MD5、EAP-PAP、EAP-TLS、PEAP等多种身份验证方式，适应不 (略) 全 (略) 景。

6、安全性：支持用户与设备IP地址、接入端口、VLAN、用户IP地址和MAC地址等硬件信息绑定认证，也支持与计算机名、域用户、SSID等身份信息绑定认证，增强用户认证的安全性，防止帐号盗用和非法接入；支持与LDAP服务器、Windows域管理器、第三方邮件系统（必须支持LDAP协议）的统一认证，避免用户记忆多个用户名和密码；支持哑终端（IP电话、打印机等）通过预置用户方 (略) 络，使用“MAC地址”作为 (略) 网络认证。

7、对终端用户的监视控制：提供强大的“黑名单”管理，可以将恶意猜测密码的用户加入黑名单，并可按MAC、IP地 (略) 为的来源；管理员可以实时监控在线用户，强制非法用户下线；支持消息下发，管理 (略) 用户发布通知消息。

8、集中式管理：基于服务的用户分类管理，用户的认证绑定策略、安全策略、访问权限均封装于服务中，简化管理员的操作， (略) 络管理模式的统一；接入用户相关的管理动作集中化，界面对操作员来说更 (略) 、更美观易用；接入用户可使用自助服务，帐号申请、查询、修改都通过自助服务页面完成，既提高效率，又减轻管理员的工作量；提供针对企业访客等临时接入账号的访客管理功能，访客管理员可创建 (略) 账号并申 (略) 络服务。企业访客通过批准的访客账 (略) 络，该账号将在超过保留时长后失效。

9、可靠性：系统的双机热备、双机冷备，并提供可靠的逃生方案； (略) 支持Windows和Linux操作系统，支持集中 (略) 署；支持对操作员权限的精细化控制，不仅可以指定操作员可访问的功能范畴，也提供对功能项目的增、删、改、查的操作控制，并支持对管理员的业务分权管理；提供多种统计报表：在线用户安全状态分类统计、休眠帐号统计、帐号数月统计、平均在线用户数统计、认证失败类型统计、下线原因分类统计、服务的用户数统计，满足日常运营维护的需要；提供二次开发接口，便于客户第三方系统与用户接入管理组件对接；提供报修管理功能。 (略) 络出现故障时，可通过自 (略) 络报修单。

10、有线无线一体化：针对不同用户身份/ (略) 不同的广告推送业务，协助接入用户最快获取最需要的信息，从而可与第三方广告平台配合， (略) 络运营方需求，达成广告平台、网络运营方以及接入用户的三赢；对有线、无线接入用户可以提供统一的接入认证、授权功能，从而对有线、无线用户使用 (略) 管理。在对无线接入用户接入绑定限定的基础上，针对无线接入特性，提供了无线SSID绑定功能。

11、本次配置：配置500个终端接入授权。

套

1