《苍南县公共资源交易中心招标文件1896.docx》由会员分享,可在线阅读,更多相关《苍南县公共资源交易中心招标文件1896.docx(116页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、苍南县公共共资源交易易中心招标文件项目名称:苍南县图图书馆建筑筑智能化采 购 人人:苍南县县文化广电电新闻出版版局代理机构:杭州华旗旗招标代理理有限公司司备案机构:苍南县政政府采购监监督管理办办公室 关于苍南县图书馆建筑智能化的公开招标公告公告日期:20100年6月1日根据中华华人民共和和国政府采采购法等等有关规定定,杭州华华旗招标代代理有限公公司受苍南南县文化新新闻出版局局委托,就就苍南县图图书馆建筑筑智能化进进行公开招招标,欢迎迎国内合格格的供应商商前来投标标。一、招标项项目编号: ZC220100023采购组织类类型:分散散采购委托托代理二、招标项项目概况(内内容、用途途、简要技技术要求
2、等等):苍南县图书书馆建筑智智能化 具体要要求见招标标文件三、投标供供应商资格格要求:1、符合政政府采购法法第二十二二条关于投投标供应商商的资格;2、供应商商须具有建建筑智能化化工程专业业承包叁级(或建筑智智能化工程程设计与施施工叁级)及以上资质,具有有安全防范范工程设计计施工叁级及以上资质质;具有建设设行政主管管部门颁发发的安全生生产许可证证。要求项项目负责人人为注册建建造师贰级级(机电工工程专业)及及以上资质质(本单位位注册);3、要求供供应商至少少提供20007年至至今的一个个单项合同同金额为2200万元元及以上的的智能化的的业绩(必必须提供合合同或竣工工验收报告告);4、供应商商须在温
3、州州地区有售售后服务机机构,能够够提供长期期的售后服服务;5、法律、行行政法规规规定的其他他条件。四、招标文文件的发售售时间及地地点等:时间:20010年66月1日至20100年6月110日(双休日日及法定节节假日除外外)上午:8:30-111:300下午:144:30-16:330地点:1、温州市市梧田大道道林村南瓯瓯嘉园一组组团办公用用房1幢2203室;2、温州市市苍南县灵灵溪镇江湾湾路环保大大厦4楼苍苍南县公共共资源交易易中心政府府采购 标书售价(元):每每本5000(售后不不退)五、投标截截止时间:2010年年6月222日099:30六、投标地地点:温州州市苍南县县灵溪镇江江湾路环保保
4、大厦4楼楼苍南县公公共资源交交易中心七、开标时时间:20010年66月22日日09:30八、开标地地点:温州市苍苍南县灵溪溪镇江湾路路环保大厦厦4楼苍南南县公共资资源交易中中心九、投标保保证金:投标保证金金:200000.00交付方式: 现金/汇票/支支票/银行行转帐/十、其他事事项:投标人购买买标书时应应提交的资资料:1、供应商商单位介绍绍信及有效效的工商营营业执照、税税务登记证证(复印件件加盖公章章及原件);2、供应商商资质证书书、建造师师资格证书书(复印件件加盖公章章及原件);3、至少提提供20007年至今今的一个单单项合同金金额为2000万元及及以上的智智能化的业业绩(必须须提供合同同
5、或竣工验验收报告;复印件加加盖公章及及原件);4、售后服服务点等方方面的介绍绍;5、供应商商报名前请请致电代理理公司;以上资料中中所需证件件、证明资资料的复印印件均须加加盖单位公公章;并将将上述资料料整理后装装订成册,经经核查合格格后方可领领取招标文文件。采购代理机机构名称:杭州华旗旗招标代理理有限公司司地点:温州州市梧田大大道林村南南瓯嘉园一一组团办公公用房1幢幢203室室联系人:陈陈先生联系电话:05777-8566968667传真:05577-8856955867苍南县文化化新闻出版版局杭州华旗招招标代理有有限公司2010-6-1投 标 通通 知 (邀 请) 书杭州华旗招招标代理有有限公
6、司对对苍南县图图书馆建筑筑智能化进进行公开招招标,我们们现通知贵贵公司(企企业)参加加投标,并并请按招标标文件的要要求认真准准备好投标标文件,按按时前来投投标。招标编号ZC201100233招标内容 苍南县图书书馆建筑智智能化资金来源财政性资金金最高限价250万元元人民币,超超出最高限限价的做无无效投标处处理招标方式公开招标评标办法综合评分法法投标有效期期60日历天天(自投标标截止日起起计算)投标文件份份数正本1份,副副本4份招标文件发发售价招标文件工工本费人民民币5000元整(招招标文件售售出概不退退还)投标保证金金投标截止前前须提交贰贰万元整投标标保证金至至苍南县公公共资源交交易中心并并换
7、取收据据。 开户名称:苍南县公公共资源交交易中心保保证金专户户开户银行:苍南县工工行营业部部账 号:122032884029920022158444投标保证金金可以采用用汇票方式式办理,要要供应商自自行交入苍苍南县公共共资源交易易中心开户户银行,经经苍南县公公共资源交交易中心综综合科开票票或盖章,建建议供应商商提前一天天办理。投标文件递递交至苍南县公共共资源交易易中心四楼楼政府采购购窗口(江江湾路环保保大厦四楼楼)投标截止与与开标时间间2010年年6月22日9时300分投标开标地地点按苍南县公公共资源交交易中心四四楼公告牌牌通知(江江湾路环保保大厦四楼楼)质疑时间在20100年6月5日前必须须
8、以书面形形式传真至至招标代理理单位备注如发现招标标文件及其其评标办法法中存在含含糊不清、相相互矛盾、多多种含义以以及歧视性性不公正条条款或违法法违规等内内容时,请请在规定的的招标质疑疑截止时间间前向代理机构构书面反映映,逾期不不得再对招招标文件的的条款提出出质疑。招招标文件解解释权归招招标代理机机构与采购购人所有。苍南县公共共资源交易易中心咨询电话:05777-6877085112 联系人人:黄先生招标文件目目录 第一部分分、项目简简介第二部分、招招标内容及及技术要求求第三部分、供供应商须知知一、说明二、招标文文件三、投标文文件四、投标文文件的递交交五、开标和和评标六、授予合合同第四部分、合同
9、格式第五部分、附附件:投标标文件格式式附件一、投投标函附件二、投投标一览表表附件三、投投标文件偏偏离表附件四、供供应商资格格、资质证证明文件 附件五、工程量清单附件六、其其他文件 附件七、业业绩文件附、评标定定标办法附设计图纸纸电子版。第一部份项项目简介一、项目简简介经批准,苍苍南县文化化新闻出版版局委托杭杭州华旗招招标代理公公司对所需需苍南县图图书馆建筑筑智能化进进行公开招招标采购。本本次招标的的资金已经经落实。我们热情欢欢迎有关公公司(企业业)前来投投标。第二部分招招标内容及及技术要求一、采购总总说明1、本技术术规范要求求提出的是是最低限度度的基本技技术要求,并并未对所有有技术细节节作出规
10、定定,投标人人应提供符符合本技术术要求和国国家标准、行行业标准的的优质产品品。2、投标人人产品与本本技术要求求不一致时时,投标人人应在投标标文件中予予以说明,并并由评标委委员会鉴定定投标人产产品能否达达到要求。如如投标人没没有在投标标文件中提提出异议,则则视为投标标人提供的的产品完全全按照本采采购文件要要求。3、投标人人提供的产产品应标明明所执行的的质量标准准,若同一一标准已颁颁发新标准准,则按最最新标准执执行。若同同一产品同同时有几个个标准(国国际标准、国国家标准、行行业标准、企企业标准等等),则按按最高层次次的标准执执行。4、有关规规范及标准准:4.1.有有关国家现现行规范、标标准:(1)
11、智能能建筑设计计标准 GB/TT503114-20006(2)综合合布线系统统工程设计计规范 GB5503111-20007(3)视频频安防监控控系统工程程设计规范范 GGB503395-22007(4)安全全防范工程程技术规范范 GB5503488-20004(5)入侵侵报警系统统工程设计计规范 GBB503994-20007(6)出入入口控制系系统工程设设计规范 GGB503396-22007(7)有线线电视系统统工程技术术规范 GBB502000-944(8)电子子计算机机机房设计规规范 GB5501744-94(9)建筑筑物电子信信息系统防防雷技术规规范 GB5503433-20004
12、 (10)民民用建筑电电气设计规规范 JGJJ16-22008(11)有有线电视广广播系统技技术规范 GYY/T1006-199994.2. 其它有关关现行国家家标准、行行业标准及及地方标准准。二、采购内内容及技术术要求1、项目总总述本项目包含含苍南县图图书馆建筑筑智能化设设计图纸中中涵盖的所所有施工内内容。包括括以下子系系统:综合管路路、计算机机网络、通通信网络、结结构化综合合布线;安全防范范;多媒体会会议;停车场系系统;楼宇智控控系统;有线电视视及卫星系系统;LED电电子显示屏屏、机房工工程等系统统。2、计算机机网络系统2.1设备备清单见下下表(参考考品牌:思思科、H33C、华为为、锐捷)
13、序号设备名称参数规格数量1路由器多业务路由由器,带22个千兆以以太网固定定LAN端端口,1个个SFP插插槽,2个个NME,44个HWIIC,2个个AIM,44个PVDDM插槽,CCiscoo IP Basee软件和交交流电源12核心交换机机总装机箱2主控处理单单元424端口百百兆/千兆兆以太网光光接口和88端口百兆兆/千兆CComboo电接口板板(SA,SFP/RJ455)2交流电源模模块4光模块-SSFP-GGE-多模模模块-(850nnm,0.55kmm,LC)143楼层交换机机48个100/1000Basee-TX,22个1000/10000Basse-X SFP,22个10000Bas
14、se-X SFP,交交流供电64楼层交换机机24个100/1000Basee-TX,22个千兆CComboo 口(110/1000/10000Baase-TT或1000/10000Basse-X),交交流供电,配配置POEE冗余电源源15光纤模块光模块-SSFP-GGE-多模模模块-(850nnm,0.55kmm,LC)146无线控制器器智能无线局局域网控制制器,4个个千兆光电电复用口,WWeb GGUI,WWlan统统一网管,集集中管理多多达60个个SmarrtAX AP17无线AP无线接入AAP,1个个10/1100Mbbps LLAN接口口(支持8802.33af PPoE接口口)148
15、上网行为管管理吞吐速度:700MMbps,并并发会话数数目:8000,0000,转发发时延:00.1mss,局域网网接口:支支持2个百百兆网络接接口、4个个千兆网络络接口,串串口:RSS232*1,功能能支持说明明:控制功功能、审计计功能、带带宽管理、防防火墙功能能、入侵防防御、网关关杀毒、反反垃圾邮件件,包含网网关防病毒毒模块,原原厂三年免免费升级服服务19统一威胁管管理防火墙吞吐吐量:2Gbpps,最大大并发连接接数100万万,IPSSEC隧道道数20000,最大SSSL VVPN数10000,一个配配置口,一一个AUXX口,一个个USB22.0,116个千兆兆电口,22个通用扩扩展槽,为
16、为网络提供供基于角色色,深度应应用安全的的访问控制制,配置IIPS功能能模块,设设备原厂三三年质保,规规则库三年年免费升级级210综合运维管管理平台专用硬件平平台、UNNIX内核核、机架式式、短信发发射器,2210/1100/11000MM以太网接接口,B/S架构,包包括网络设设备和服务务器管理节节点50台,短短信告警通通知服务,内内置短信网网关,开放放二次开发发接口,提提供二次开开发所需文文档及技术术支持,提提供三年77x24原原厂保修服服务12.2主要要设备具体体参数如下下2.2.11、路由器器技术指标项项技术规格要要求数量1台机型选择机箱式多插插槽企业级级路由器端口2 个千千兆位以太太网
17、接口(10/1100/11000MMbps),1个SFFP千兆光光接口扩展HWIC4个,PPVDM2个VPN具有VPNN功能模块块,内置硬硬件加密加加速功能,配配置VPNN加速模块块内存Flashh内存256MMB,DRRAM内存存10224MB;USB接口口1个,未未来与 UUSB 闪闪存、用于于保护软件件配置分发发的安全令令牌和VPPN证书的的平台外存存储共用功能要求支持基本路路由特性、软软件防火墙墙、支持VVOIP语语音功能;包转发率率10Mbbps:1148800pps,1100Mbbps:11488110ppss;10000Mbpps:144881000ppss;支持RRIPOOSP
18、F、EEIGRPP、IS-IS、IIGRP路路由协议、支支持HSRRP、VRRRP热冗冗余备份协协议;支持持基于硬件件的第二到到四层交换换引擎(基基于专用应应用集成电电路ASSIC);支持8002.1dd,8022.1p/q,8002.1ss,8022.1w,8802.11x,8002.3aad,8002.3aab,等标标准协议;支持基于于物理接口口、VLAAN内、VVLAN间间和一组VVLAN内内的根据物物理地址、IIP地址、端端口号、应应用内容等等进行访问问控制,支支持反向的的访问控制制;支持DDHCP 服务,AARP协议议,IP源源地址,专专用VLAAN;支持持基于8002.1xx认证协
19、议议的多种功功能:包括括802.1x VVLAN动动态分配,8802.11x客户VVLAN,8802.11x端口认认证,8002.1xx MACC地址认证证,IP地地址绑定等等;支持IIP ACCL、IPP Preecedeence、DDSCP、8802.11Q/p、CCOS数据据流量分类类和基于每每个用户的的服务质量量策略;管理支持全网统统一网管;支持ACCL、图形形化管理工工具;支持持SNMPPv2、SSNMPvv3、MiiniRMMON;支支持配置管管理,故障障管理,性性能管理服务提供三年质质保2.2.22、核心交交换机技术指标项项技术规格要要求数量2台性能要求交换容量量720GGbps
20、,转发能力力500MMpps,10G端端口密度36槽位数量量5个,其其中业务槽槽位数量3个支持冗余余引擎和冗冗余电源,支支持PoEE供电IPv4单单播路由协协议:支持持静态路由由、RIPP、IS-IS、OOSPF、BBGP4等等动态路由由协议,路路由策略、策策略路由,支持OSPF/IS-IS/BGP GR (Graceful Restart优雅重启),支持ARP Proxy,支持DHCP Relay,支持DHCP Server。IPv4组组播路由协协议:支持持PIM-DM、PPIM-SSM、PIIM-SSSM、MSSDP,支支持IGMMP v11/v2/v3。支持基于端端口的VLLAN,880
21、2.11q Vllan封装装,最大VVlan数数=40096,支支持GVRRP;遵循循IEEEE 8022.3、IIEEE 802.3u、IIEEE 802.3z、IIEEE 802.3x、IIEEE8802.33ad、IIEEE8802.33ae、IIEEE8802.33ab、IIEEE8802.11p标准;支持STTP/MSSTP/RRSTP协协议。支持IPvv6,提供供IPv66认证证书书配置要求配置交换换引擎两块块,电源两两块。提供116个千兆兆SFP光光口、8个千兆兆电口,接接口卡必须须具备线速速转发、全全分布式转转发能力。提供原厂商商三年服务务承诺函原原件。必须提供供信息产业业部入
22、网证证,且能在在信产部网网站查询。入入网证上申申请单位与与生产企业业必须为同同一厂商,以以保证该产产品非OEEM产品。2.2.33、接入交交换机(序序号3)技术指标项项技术规格要要求数量6台总体要求与网络核核心交换机机同一品牌牌硬件要求百兆电口口48个、千千兆光口4个,配配置2个多多模光纤模模块性能要求背板带宽宽30Gbbps,转转发能力13MpppsMAC地址址表8K支持L2L4包过滤滤功能,可可以匹配报报文前800个字节,提提供基于源源MAC地址址、目的MMAC地址址、源IPP地址、目目的IP地址、IPP协议类型型、TCPP/UDPP端口、 TTCP/UUDP端口口范围、VVLAN等等定义
23、ACCL。支持基于端端口、VLLAN、全全局下发AACL,支支持基于时时间段(TTime Rangge)的ACLL支持MACC地址学习习数目限制制,MACC地址黑洞洞,支持SSSH 22.0,支支持ARPP入侵检测测功能、AARP报文文限速功能能,支持端端口隔离,支支持IP+MAC+端口的绑绑定支持基本QQinQ,支支持IP+MAC+端口的绑绑定支持堆叠支持端口口防雷,业业务端口防防雷能力:6KV服务要求提供原厂商商针对本项项目的三年年服务承诺诺函原件。2.244、接入交交换机(序序号4)技术指标项项技术规格要要求数量1台总体要求与网络核核心交换机机同一品牌牌硬件要求百兆电口口24个、千千兆光
24、电复复用口2个,配配置2个多多模光纤模模块性能要求背板带宽宽30Gbbps,转转发能力6MpppsMAC地址址表8K支持L2L4包过滤滤功能,可可以匹配报报文前800个字节,提提供基于源源MAC地址址、目的MMAC地址址、源IPP地址、目目的IP地址、IPP协议类型型、TCPP/UDPP端口、 TTCP/UUDP端口口范围、VVLAN等等定义ACCL。支持基于端端口、VLLAN、全全局下发AACL,支支持基于时时间段(TTime Rangge)的ACLL支持MACC地址学习习数目限制制,MACC地址黑洞洞,支持SSSH 22.0,支支持ARPP入侵检测测功能、AARP报文文限速功能能,支持端端
25、口隔离,支支持IP+MAC+端口的绑绑定支持基本QQinQ,支支持IP+MAC+端口的绑绑定支持堆叠具有POOE远程供供电功能配置POOE冗余电电源,2个支持端口口防雷,业业务端口防防雷能力:6KV服务要求提供原厂商商针对本项项目的三年年服务承诺诺函原件。2.255、无线控控制器技术指标项项技术规格要要求数量1台硬件要求千兆光电电复用口4个接入能力扩展性支持控制制器堆叠,支支持1:NN冗余方式式(N2)最大用户数数15000最大用户数数并发15000SSID支支持支持多SSSID功能支持标准支持8022.11bb、8022.11gg、802.11a、8802.111n、8802.11q、800
26、2.1xx、8022.3z、8802.33ab、8802.33d、8002.111eIPv6支支持支持IPVV4、IPPv6透传传认证模式支持LDAAP、Raadiuss、TACCACS+通讯接口口,支持RRadiuus RFFC协议,可可以与第三三方Raddius、LLDAP互互通支持8022.1X、WWeb等组组合式认证证无线资源管管理支持自动无无线资源管管理功能,根根据无线网网络实际情情况自动调调节无线网网络射频参参数,下发发至AP生生效,并不不影响APP正常接入入性能VLAN支支持支持644个VLAANAP管理数数量具备管理1100个以以上AP的的能力,并并提供冗余余备份功能能,单台设
27、设备最多管管理20个APPQos控控制支持每用户户的Qoss控制,具具有流量限限速机制;安全3层VPNN能力支持L2TTP、IPPSec透透传;支持持防火墙穿穿越入侵检测支持无线IIPS功能能防火墙支持状态防防火墙能力力非法AP控控制支持非法AAP、非法法客户端的的发现、抑抑制功能高级AAAA功能支持内置AAAA功能能,用于访访客接入动态VLAAN支持基于用用户的VLLAN分配配加密功能支持WEPP、WPAA、WPAA2、AEES控制统一管理支持统一控控制器配置置管理室内内AP、室室外AP及及Meshh接入点的的能力无线网管理理软件支持持大批量AAP或ACC的配置模模板定制功功能,自动动批量下
28、发发配置网络管理支持远程HHTTP、HHTTPSS配置管理理支持SNMMPv1/v2/vv3、Teelnett、Connsolee管理服务要求提供原厂商商针对本项项目的三年年服务承诺诺函原件。2.266、无线AAP技术指标项项技术规格要要求数量14台总体要求与无线控控制器同一一品牌,瘦瘦AP工作作模式硬件要求百兆电口1个接入模式支持8002.111a/b/g双频协协议。支持持速率554Mbpps,并保保证在无空空调环境下下常年正常常工作功能天线内置全向天天线,最小小增益22.8dBBi用户支持单个AP上上支持最大大用户接入入数必须大大于30个个,在单个个AP上用用户数较多多的情况下下,能均衡衡
29、资源,保保障用户正正常浏览一一般的网页页电源支持8022.3aff协议IPv6支支持支持IPvv6的二层层透传数据转发支持数据包包二层转发发模式证书需提供国际际标准化组组织WIFFI联盟认认证证书,并并可以在标标准化组织织网站查到到相应编号号;支持中中国的WAAPI标准准,并能提提供相关证证明文件;控制统一管理支持统一控控制器配置置管理室内内AP、室室外AP及及Meshh接入点的的能力无线网管理理软件支持持大批量AAP或ACC的配置模模板定制功功能,自动动批量下发发配置网络管理支持远程HHTTP、HHTTPSS配置管理理支持SNMMPv1/v2/vv3、Teelnett、Connsolee管理
30、服务要求提供原厂商商针对本项项目的三年年服务承诺诺函原件。2.277、上网行行为管理技术指标项项技术规格要要求数量1台产品性能能要求网络接口至少6个110/1000/10000 BBase-T 千兆兆电口并发用户数数12000吞吐速度800MMbps并发会话8,0000,0000转发时延0.1mmsBypasss功能支持Byppass功功能部署方式部署模式支持网关、网网桥(透明明)、旁路路模式;多路桥接必须支持持多路桥接接功能,网网桥模式下下至少3进进3出;同同时支持多多机部署模模式,即可可以满足22台设备同同时运行,数数据可以实实现实时交交换;网关管理分级管理支持管理员员权限设置置,管理不不
31、同用户组组; 告警功能支持对网络络攻击行为为、泄密行行为等进行行邮件告警警; 用户认证支持IP、MMAC绑定定,及IPP/MACC绑定认证证等; 临时帐户支持临时账账户有效期期限制,过过期自动失失效;终端管理终端准入管管理支持识别别终端:操操作系统版版本;系统统补丁;硬硬定目录下下的文件;终端系统统的进程信信息;并禁禁止不满足足终端检查查要求的用用户访问互互联网;(提提供自主知知识产权证证明);网页行为管管理URL智能能识别必须支持基基于关键字字、用户访访问习惯的的未知网页页的自动识识别与分类类,支持允允许管理员员手工调整整;(提供供产品界面面截图证明明)SSL识别别支持过滤滤SSL加加密的钓
32、鱼鱼网站等(提提供自主知知识产权证证明);SSSL加密密内容识别别,包括网网页、WEEBMAIIL等。(提提供产品界界面截图证证明)关键字过滤滤支持基于多多关键字过过滤搜索行行为、过滤滤网页、过过滤发帖内内容; 发帖控制支持允许用用户浏览帖帖子但不准准发贴功能能;文件行为管管理文件外发控控制支持对HTTTP、FFTP、EEmail附附件方式外外发文件的的识别、报报警、过滤滤等管理措措施;文件外发发告警支持识别删删除、篡改改文件扩展展名行为并并告警;支支持识别压压缩、加密密文件内文文件类型并并报警; 邮件过滤支持根基于于收发件人人地址;基基于邮件附附件扩展名名;支持基基于关键字字、发件人人地址等
33、过过滤SSLL加密邮件件; 邮件拦截审审计支持根据收收件人地址址、关键字字等拦截邮邮件,并通通知管理员员审核后再再外发(提提供自主知知识产权证证明);应用行为管管理应用识别包括不少于于550条条以上应用用识别规则则;(提供供产品界面面截图证明明)P2P智能能识别必须具有识识别和管理理P2P的的新版本、不不常见的PP2P、和和未识别PP2P的技技术(提供供自主知识识产权证明明)代理封堵支持禁用公公网webb代理服务务器的,并并能封堵自自由门、无无界浏览器器等加密代代理;封堵用户代代理他人上上网的行为为; 上网提醒用户使用某某应用时长长、流速超超过管理员员设定值时时,网关自自动向该用用户发起提提醒
34、;上网流量管管理网桥多线路路网桥下支支持识别外外网多线路路并分别流流控;父子通道支持流量父父子通道技技术,且至至少支持三三级父子通通道流控功能1. 支持基于应应用类型、网网站类型、文文件类型分分配带宽;2. 支持基于时时间段、基基于用户/用户组的的带宽分配配带宽;支支持用户平平均带宽策策略;支持基于目目标IP实实分配带宽宽;(以上上功能提供供产品界面面截图证明明)上网行为审审计文件审计支持审计用用户通过HHTTP、FFTP、EEmaill当方式外外发的文件件内容;包包括无后缀缀名、改后后缀名、加加密文件;应用审计审计P2PP、流媒体体、炒股、网网络游戏、FFTP、TTelneent等应应用行为
35、;异常行为记记录必须记录录木马、病病毒、端口口扫描等危危险行为;反向审计支持能审计计外网访问问内网网站站、发帖、收收发邮件、下下载上传文文件的行为为;硬件免审计计支持指定用用户通过硬硬件方式(UUSB-KKey)免免审计的功功能; (现现场提供样样本KEYY)上网日志管管理数据中心设备必须支支持内置数数据中心和和独立数据据中心;日志查看权权限1. 支持管理员员配置,普普通管理员员只能查看看指定用户户组的日志志;2.支持超超级管理员员USB-Key方方式验证; (提供供产品界面面截图证明明)风险报表功功能1. 支持统计篡篡改、删除除扩展名、压压缩、加密密后外发文文件行为;2. 支持管理员员自定义
36、风风险行为特特征并输出出相关报表表;3. 支持记录终终端木马、间间谍软件、垃垃圾邮件发发送、异常常端口扫描描并输出报报表;(以上功能能提供产品品界面截图图证明)内容检索1.支持基基于三个以以上关键字字对行为日日志检索定定位的功能能;2.必必须支持对对日志中OOFFICCE等附件件正文内容容关键字的的检索危险行为审审计1.必须支支持审计木木马、间谍谍软件、黑黑客发起远远程控制流流量; 2.支持审审计含有恶恶意插件、恶恶意脚本、挂挂马的网页页访问行为为日志审查KKey支持以USSB-Keey方式验验证接入数数据中心的的管理员身身份;(现现场提供样样本KEYY)支持以USSB-Keey方式分分配管理
37、员员的日志审审计权限;报表支持汇总报报表、热帖帖排行、危危险行为报报表、文件件外发报表表、风险智智能报表等等各种报表表功能危险行为管管理安全防护1.必须能能识别并封封堵来自于于内网或外外网的DOOS攻击;2.必须能能防范三层层网络环境境中的ARRP欺骗问问题;3.危险行行为管理、危危险插件、脚脚本管理、防防范端口扫扫描4.能防御御来自外网网的攻击和和入侵,并并提供不少少于30000种攻击击行为识别别特征码病毒查杀必须支持网网关杀毒,内内置杀毒引引擎;(提提供产品界界面截图证证明)其他要求产品资质要要求中国信息安安全产品测测评认证中中心产品品型号证书书投标产品生生产商资质质要求公安部信息息安全产
38、品品检测中心心检验报报告国家保密密局涉密信信息系统安安全保密测测评中心涉涉密信息系系统 产品品检测证书书国家保密密局涉密信信息系统安安全保密测测评中心检检测报告售后服务要要求在浙江省有有原厂直属属办事处,常常驻原厂工工程师人员员不少于33个,提供供3年724小时时原厂售后后服务,33年保修及及免费现场场服务,产产品的安装装、培训由由原厂工程程师完成实实施。厂商提供8800技术术支持热线线,售后服服务体系通通过ISOO90011认证同等规模案案例要求浙江省内政政府行业同同等规模或或以上成功功案例,提提供用户使使用报告复复印件。2.288、统一威威胁管理技术指标项项技术规格要要求数量2台设备基本本
39、要求专有硬件平平台1U机架式式,采用多多核CPUU。要求在在命令行下下显示CPPU参数证证明为多核核且均参与与工作。主主机带有扩扩展槽,可可扩展硬盘盘卡,电源配置双电源源热插拔,支持风扇扇热插拔安全系统 要求具备自自主研发的的安全操作作系统,并并提供该安安全操作系系统的软件件著作权证证书加盖原原厂商公章章证明。接口数量16个千兆兆电口,最最大可扩充充到24个个接口扩展槽位支持至少22个扩展插插槽扩展功能11必须可扩展展GE、SSFP插槽槽扩展功能22必须可扩展展硬盘用于于审计日志志等存储性能要求求(要求提提供原厂商商彩页证明明和原厂商商官方网站站证明)防火墙吞吐吐量2GbppsAV吞吐量量25
40、0MMbpsIPsecc VPNN吞吐率(AAES2556+SHHA-1)500GGbps最大并发会会话数100万万,必须支支持扩展到到200万万最大IPSSEC VVPN隧道道数20000条每秒新建会会话数300000SSL VVPN用户户数最大需支持持20000个,目前前配置200个SSLL VPNN客户端网络适应性性支持端口镜镜像支持将任意意接口数据据完全镜像像到设备自自身的其余余接口,用用于抓包分分析接入模式支持透明、路路由、混合合三种工作作模式多链路负载载均衡(EECMP、WWCMP)支持支持对服务务器的负载载均衡支持支持链链路pinng、应用用端口等方方式探测服服务器状态态VPN支
41、持持支持支持GGRE和GGRE oover IPSeec、IPPSEC VPN、SSSL VVPN、LL2TP VPNARP欺骗骗防护支持免费 ARP广广播,ARRP客户端端认证(基基于PKII技术)防防止ARPP攻击和AARP病毒毒路由协议OSPF、BBGP和RRIPv11/v2(动动态路由协协议非透传传)和静态态路由、支支持策略路路由、接口口逆向路由由、支持IISP服务务商路由(要要求提供产产品界面截截图)双机热备基于HA网网络物理接接口,可实实现在设备备宕机、端端口坏等故故障下的主主机和从机机的及时切切换,流量量必须实时时同步,支支持AA或或AP模式式802.33ad 链链路聚合透明、路
42、由由模式下支支持将多条条链路带宽宽进行捆绑绑访问控制抗DDOOS攻击可抵御DNNS Quuery Floood、Syynfloood、uudpfllood、iicmpffloodd、pinng off deaath、ssmurff、winnnukee、等攻击击,会话控控制(基于于源/目的的/Serrvicee),基于于安全区段段和Proofilee的安全防防护ALG应用用要求支持HH.3233、SIPP、FTPP、TFTTP、RSSH、RTTSP、SSQL NNet、HHTTP、MMS-RPPC、PPPTP/GGRE、SSUN-RRPC等应应用访问控制可按照应用用、时间、用用户帐号、IIP地址
43、、服服务端口、物物理端口等等方式对数数据进行访访问控制Web页面面关键字加加权过滤支持对某一一关键字出出现指定次次数后方进进行过滤策略管理支持对防火火墙策略命命中次数的的统计功能能用户认证支持LDAAP认证和和MS AAD认证,并并支持LDDAP和AAD用户的的批量自动动导入特征库更更新AV防病毒毒、带宽管管理、上网网行为管理理的特征库库均为独立立文件,并并必须都支支持自动更更新。(需需提供页面面截图)流量控制应用流量量可视化可按照应用用分类进行行流量监控控并提供实实时的图形形化监控报报表应用流量识识别、控制制及带宽管管理QQ/MSSN/Yaahoo通通/Skyype/JJabbeer/Gtt
44、alk/BaidduHi/淘宝旺旺旺/Fettion等等主流IMM应用进行行识别、控控制及带宽宽管理.街头篮球、魔魔兽世界、天天下二、穿穿越火线、特特种部队、超超级舞者、 大话西游游、巨人、魔魔域、天龙龙八部、跑跑跑卡丁车车、中国游游戏中心、远远航游戏、边边锋游戏、SSina UT GGame、传传奇世界、赤赤壁、浩方方游戏平台台、搜狐游游戏、征途途、诛仙、热热血传奇、QQQ飞车、QQQ炫舞、梦梦幻西游、QQQ音速、地地下城与勇勇士 泡泡泡堂、完美美世界、冒冒险岛、热热血江湖、联联众、QQQ GAMME、刀剑剑等主流网网络游戏应应用进行识识别、控制制及带宽管管理。大智慧/同同花顺/指指南针/钱钱龙/和讯讯股道/大大策略在线线炒股等主主流炒股软软件进行识识别、控制制及带宽管管理。PPLivve/QQQLivee/PPSS/Funnshioon/TVVAntss/TVKKoo/55TTK/51TVV/青娱乐乐/Feiidiann/迅雷看看看/磊客客/搜狐TTV/新浪浪TV/PPPGouu/BBSSee/UUUSeee/聆讯/CCIPPTV/PPPNTVVP2P等等主流视频频应用进行行识别、控控制及带宽宽管理。支持B