一、项目信息
项目名称:绍兴市道路运输管理局上网行为管理设备在线询价采购项目
项目编号:********查看详情********查看详情7
项目联系人:周敏杰
采购计划文号:[2019]7859号
采购计划金额（元）:150000.00
项目所在行政区划编码:330699
项目所在行政区划名称:绍兴市本级
二、采购单位信息
采购单位名称:绍兴市道路运输管理局
采购单位地址:绍兴市胜利西路1128号
采购单位联系人和联系方式:
采购单位社会统一信用代码或组织机构代码:********查看详情********查看详情2H
采购单位预算编码:505003
三、采购项目内容
| 序号 | 采购内容 | 中国采招网（bidcenter.com .cn）*品牌 | 规格型号 | 数量 | 技术参数或配置要求 |
| 1 | 深信服 AC-1000-E620（不接受其他品牌） | 1 | ★产品为标准1U机架式设备，需满足多核X86架构。标配6个千兆电口，2个千兆光口，并含2个高速USB2.0接口，1个RJ45串口，性能配置：网络吞吐量≥1.2Gb； 用户规模≥5000人；并发会话数≥400000；硬盘≥1TB SATA；支持BYPASS； 要求设备支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；支持旁路模式，无需更改网络配置，实现上网行为审计；必须支持两台及两台以上设备同时做主机的部署模式；设备可以设置登录密码不等于用户名，可设置密码最小长度以及密码组成中包括数字或字母或特殊字符，密码更改时新旧密码不能相同 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6 为了提高出口多链路利用率，要求支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载。支持使用VPN做专线备份，支持链路故障检测； 同一个账号，支持与指定数量的多个终端进行自动绑定； 新增域属性和用户属性，用户上网策略和流控策略可以直接引用，给策略提供更多维度的权限划分。公共账号可以提供给多个人同时上网，可以指定公共账号的同时上线人数。避免公共账号被滥用。支持二维码认证，管理员扫描访客的二维码后对其网络访问授权。对私接无线上网的行为管理，要求设备能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型，匹配管理员配置的热点信任列表，对信任列表外非法接入的热点和终端能够进行阻止上网，支持冻结用户IP，并通过邮件形式告警通知管理员，支持显示以IP或用户名的维度统计一段时间内的趋势图。为确保我单位不会通过SSL加密内容发生通过互联网出口泄密事件，要求设备必须能够识别并过滤SSL加密的钓鱼网站、金融购物网站；识别和审计加密的邮箱（如GMAIL）等；针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测；目前互联网应用种类较多，为降低管理员配置管理策略的难度，要求设备能够按照管控需求对应用进行标签化，应用标签至少默认包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类，此外可根据我单位需求自定义标签，根据标签做应用控制。 设备内置应用识别规则库，支持超过4700条应用规则数，支持超过2100种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；支持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏。移动QQ：QQ传文件、QQ视频语音等。要求设备内置海量的URL地址库，可根据访问URL的网页关键字进行过滤控制，特别对于SSL加密的网页、论坛、BBS上的发帖行为也需要支持关键字过滤控制；基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；每条认证策略提供黑名单功能，在黑名单中的用户不能通过认证上线。支持终端调用管理员指定脚本/程序以满足个性化检查要求，比如检测系统更新是否开启、开放端口、已安装程序列表、终端发通知等；要求设备可以针对整体线路或者某流量通道内流量情况进行实时监控，根据设定的流量空闲值自动的调整流控控制策略，提升我单位带宽使用率；支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题； 审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题；支持常见论坛（天涯社区、猫扑社区、百度贴吧、新浪论坛、搜狐社区等）、微博（新浪）、新闻评论类（腾讯新闻、网易新闻、搜狐新闻、新浪新闻）的移动APP内容审计；支持对QQ（客户端版本）、阿里旺旺、万德（Wind）、路透等应用的聊天，群聊天等内容的审计；支持对加密HTTPS、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端的邮件进行关键字过滤 ；识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等（必须提供自主知识产权证明），审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题；设备能根据管理者自定义的风险行为特征自动挖掘并输出离职风险、泄密风险、安全风险、工作效率风险、法律风险智能报表；针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）。 资质证书： 1、厂商为国家标准《信息安全技术信息系统安全审计产品 技术要求和测试评价方法》的主要起草单位 2、国家应急中心应急支撑单位CNCERT证书（国家级） 3、厂商具备CMMI L5认证证书 ★中标后合同签订前提供原厂5年售后服务承诺与原厂针对此项目的授权书加盖原厂商公章（无法提供者做无效标处理） |
服务要求:
报价时间:2019-06-17 14:44:37-2019-06-20 15:00:00
