【正文】 、網(wǎng)關三種對網(wǎng)絡數(shù)據(jù)流進行采集、分析和識別，實時監(jiān)視網(wǎng)絡系統(tǒng)的運行狀態(tài)，記錄網(wǎng)絡事件、發(fā)現(xiàn)安全隱患，并對網(wǎng)絡活動的相關信息進行存儲、分析和協(xié)議還原；在旁路方式下，系統(tǒng)可以支持多個網(wǎng)口同時采集數(shù)據(jù)。網(wǎng)游封堵 支持對 在線游戲、聯(lián)眾在線游戲、中國游戲中心、邊鋒網(wǎng)絡游戲等進行封堵。郵件服務器封堵 系統(tǒng)支持網(wǎng)絡中僅允許特定的郵件服務器列表有效或封堵特定的郵件服務器列表。可自定義封堵頁面 系統(tǒng)實時攔截任何訪問被封堵的網(wǎng)絡行為，返回警告頁面信息給用戶端。網(wǎng)絡會話審計功能 TELNET 審計：會話過程審計；FTP 審計：會話過程審。按 IP 地址進行審計 支持對特定的 IP 或 IP 列表進行全部網(wǎng)絡行為的記錄。系統(tǒng)審計控制策略能力要求：局域網(wǎng)內(nèi)機器管理功能本系統(tǒng)能夠?qū)崿F(xiàn)對局域網(wǎng)內(nèi) IP 地址和機器名進行自動搜索，系統(tǒng)管理人員對搜索到的機器信息可以進行人工的維護和管理。帶寬管理 系統(tǒng)可以按用戶、用戶分組或者應用類別來設定上網(wǎng)的帶寬，保證優(yōu)先級高的人員或應用在網(wǎng)絡擁堵時優(yōu)先使用帶寬。系統(tǒng)用戶管理功能 根據(jù)實際工作關系的需要，可以針對每個功能設置不同用戶的不同操作權(quán)限。日志離線瀏覽 系統(tǒng)提供離線瀏覽工具，可以對備份下來的日志直接進行組合條件查詢，而不需要導入到原系統(tǒng)進行查詢。② 獲取目標主機靜態(tài)信息：可遠程獲取目標主機的靜態(tài)信息包括文件系統(tǒng)、注冊表、磁盤系統(tǒng)、MAC地址、用戶帳號、訪問歷史記錄等。21 / 73⑥ 入侵痕跡提取、分析：在捕獲的目標主機信息中尋找入侵行為留下的痕跡并對其進行分析，從而獲取入侵者的真實地址和入侵手法。性能要求：并發(fā)連接數(shù) ≥100 萬突發(fā)流量 ≥600Mbps。☆投標產(chǎn)品必須為國產(chǎn)品牌，并通過公安部檢測認證，提供相應的銷售許可證復印件,符合國家行業(yè)安全政策規(guī)范和行業(yè)標準的國產(chǎn)產(chǎn)品；（7）內(nèi)網(wǎng)（主機）安全保密及審計系統(tǒng)序號 功能模塊 技術要求1分級管理 分級分權(quán)管理模式，可以支持無限級的管理模式2客戶端注冊方式 支持 IP 地址方式和域名方式注冊客戶端3★外設監(jiān)控對所有輸入輸出設備監(jiān)控，禁止和允許使用制定外接設備，并進行記錄4文件審計實時監(jiān)控本地文件的創(chuàng)建、刪除、修改、復制、改名等操作5打印審計對打印操作行為進行監(jiān)控功能，什么時間、什么人、打印什么文件6 進程監(jiān)控 基于黑名單的進程控制功能7 服務審計 收集主機安裝的服務信息8 系統(tǒng)日志審計 對操作系統(tǒng)日志的自動收集、記錄9非法外聯(lián)檢測控制自動檢測客戶端訪問互聯(lián)網(wǎng)的能力，如果有訪問能力則進行斷網(wǎng)處理10 非法撥號檢測控制 禁止使用 Modem、ADSL、無線 CDMA 等撥號事件11 多網(wǎng)卡檢測控制 檢測系統(tǒng)多網(wǎng)卡設置，不允許進行多網(wǎng)卡安裝12 IP 地址、主機名、網(wǎng)關、掩碼、DNS 綁定對 IP 地址、主機名、網(wǎng)關、掩碼、DNS 進行綁定，客戶端修改后自行恢復13U 盤存儲設備審計對移動設備的使用進行審計，并且審計對移動設備文件拷貝22 / 7314移動設備注冊管理對內(nèi)部可以使用的移動設備進行注冊管理，未注冊移動設備禁止使用15 移動設備加密管理 對內(nèi)部可以使用的移動設備進行透明加密16防病毒軟件安裝監(jiān)控對防病毒軟件的安裝情況監(jiān)控，未安裝指定防病毒軟件立即進行隔離17病毒庫更新監(jiān)控檢查防病毒軟件的病毒庫更新狀況，病毒庫更新不及時應立即通知管理員18 預警平臺 所有的報警信息進行集中管理控制和顯示19軟件分發(fā)軟件在線分發(fā)，并在線進行軟件安裝，支持斷點續(xù)傳功能20 時間同步 同步客戶端與服務器的時間21遠程桌面控制遠程接管客戶端主機，接管鼠標和鍵盤，進行遠程故障排除和問題解決22 物理拓撲繪制 根據(jù)識別的設備進行網(wǎng)絡拓撲圖的繪制23 邏輯拓撲繪制 根據(jù)識別的設備進行邏輯拓撲圖的繪制24 網(wǎng)絡拓撲自定義 根據(jù)繪制的網(wǎng)絡拓撲圖進行手工的調(diào)整25主機資源監(jiān)控網(wǎng)絡接口流量進行監(jiān)控，一旦超出設定的閾值，立即向預警中心報警。2 入侵痕跡分析的數(shù)據(jù)范圍包括系統(tǒng)日志、網(wǎng)絡服務日志、eml 郵件、文件版本、磁盤扇區(qū)、進程、注冊表、網(wǎng)絡連接、網(wǎng)絡通信、訪問歷史記錄、用戶帳號、共享資源、垃圾箱和已安裝程序等。6 隱蔽性 支持進程注入、端口反彈和流量控制等技術，保證追蹤的隱蔽性。③ 進程深層分析：為防止黑客用同名、進程注入等方式進行隱藏、欺騙，本系統(tǒng)對進程相關聯(lián)的信息進行深層分析，包括進程占用的內(nèi)存、CPU資源、端口、調(diào)用的動態(tài)鏈接庫和其它模塊文件等。② 日志在線備份：對指定網(wǎng)絡服務的日志系統(tǒng)進行實時備份，以防因入侵者破壞日志文件而24 / 73丟失日志信息。② 獲取目標主機靜態(tài)信息：可遠程獲取目標主機的靜態(tài)信息包括文件系統(tǒng)、注冊表、磁盤系統(tǒng)、MAC地址、用戶帳號、訪問歷史記錄等。⑥ 入侵痕跡提取、分析：在捕獲的目標主機信息中尋找入侵行為留下的痕跡并對其進行分析，從而獲取入侵者的真實地址和入侵手法。（9）服務器管理系統(tǒng) 序號 技術指標要求（1） 能對 URL 和網(wǎng)站的內(nèi)容進行監(jiān)控，并根據(jù)策略指定的動作進行處置。策略分發(fā)及其他配置管理可以按服務器類進行分發(fā)。（10）內(nèi)外網(wǎng)安裝線材、輔材一批內(nèi)外網(wǎng)安裝線材、輔材一批，投標人根據(jù)需求量自行設計。（14）門禁系統(tǒng)建設系統(tǒng)功能要求? 系統(tǒng)方案的技術要點 智能卡采用非接觸式 IC 卡，采用 MAFIRE I 格式，符合 ISO14443 和 ISO7816 標準。 系統(tǒng)方案的設計要點 ? 靈活的管理方式 系統(tǒng)的結(jié)構(gòu)設計充分考慮到管理的方便，對于門禁系統(tǒng)的管理與硬件的安裝位置無關，而只與管理人員的操作權(quán)限有關，管理人員可在多個地方完成管理操作。 ? 具有報警聯(lián)動功能 整個門禁管理系統(tǒng)可與安保和消防系統(tǒng)聯(lián)動控制，在接到消防報警信號后，根據(jù)消防要求，打開相應的通道和房間門。時間區(qū)功能具有多個可編程時間區(qū)，可預編全年節(jié)假日，在節(jié)假日時自動屏蔽平時所有功能，可任設 32 時段組，8 個假日組、4 個臨時、16 個卡片組。方便實時查詢。多種方式開門功能門禁系統(tǒng)可兼容“刷卡” 、 “刷卡+密碼” 、 “密碼” 、或“指紋” 、等多種控制組態(tài)，門禁系統(tǒng)具備首卡開門、多卡開門的功能（方便高保安的地方使用） 。管理門卡數(shù)量 3 萬張，脫網(wǎng)時能存儲 10 萬條事件記錄。采用 32 位 CPU 處理器、Flash Memory 閃速存儲器、控制器的標準內(nèi)存為 2MB?？刂破骶哂凶詸z測和參數(shù)自動下載復位功能。臺 112 機箱及電源 雙門門禁控制器配套 個 11 　3 門禁管理 軟件 雙門門禁控制器配套 套 1 　4 IC 讀卡器流線風格外觀設計，線條柔和，格調(diào)高雅。讀卡距離： 5080mm個 22 　5 IC 發(fā)卡器 雙門門禁控制器配套 個 1 　6 IC 感應卡 S50 張 100 　7 磁力鎖 根據(jù)現(xiàn)場配置 把 22 　8 出門按鈕 根據(jù)現(xiàn)場配置 個 11 　9 管理電腦相當于或優(yōu)于 E5300 ，2GB 內(nèi)存，320G 硬盤，512M 顯卡，17 寸 LCD，帶DVD。對于招標文件沒有列出，而對該設備的正常運行和維護必不可少的部件、配件等，投標人有責任給予補充。所有設備提供出廠合格證等質(zhì)量證明文件。 ★投標人必須出具設備生產(chǎn)廠家（交換機、防火墻、信息安全管理審計系統(tǒng)、內(nèi)網(wǎng)（主機）安全保密及審計系統(tǒng)）針對此項目的售后服務承諾函原件。(2)測試過程必須在用戶指派的人員參與下進行。(2) 投標人提供針對本項目的培訓計劃。(3) 投標人應提供系統(tǒng)相應的有關中文手冊，包括免費售后服務期內(nèi)各級版本的相關資料。(4) 正式運行期售后服務1).設立維護熱線，為用戶提供 724 小時的技術咨詢服務；2).提供 724 小時的故障處理服務；六、交付時間：合同簽訂生效后 60 個工作日內(nèi)安裝調(diào)試完畢并交付驗收。（3）供應商應負責在項目驗收時將系統(tǒng)的全部有關產(chǎn)品說明書、原廠家安裝手冊、技術文件、資料、及安裝、測試、驗收報告等文檔匯集成冊交付用戶。否則，采購單位有權(quán)即刻終止合同，并要求中標人賠償相應損失。如果投標人只注明“符合”或“滿足” ，將被視為“不符合” ，并可能嚴重影響評標結(jié)果。 招標范圍：本招標文件所需采購的貨物及相關服務等，具體內(nèi)容及要求詳見本招標文件第二部分《項目需求》及相關附件資料?！巴稑巳恕笔侵冈趪鴥?nèi)經(jīng)合法的工商注冊登記、具有從事本項目的經(jīng)營范圍和能力、并依循正當途徑通過集中采購機構(gòu)的資格登記審查后獲取本招標文件的供應商,“有效投標人”是指在規(guī)定時間內(nèi)按要求遞交投標文件和繳交投標保證金、并經(jīng)評標委員會評定確認符合要求的投標人。招標文件中沒有提及招標貨物來源地的，根據(jù)《政府采購法》的相關規(guī)定均應是本國貨物，優(yōu)先采購自主創(chuàng)新、節(jié)能、環(huán)保產(chǎn)品。 “服務” 是指除貨物和工程以外的其他政府采購對象,其中包括：。（1）投標人所提供貨物須為全新未使用產(chǎn)品，貨物及其輔助裝置的銘牌、使用指示應以中文和/或英文及易懂的通用符號來表示，應能夠準確無誤地表示貨物的型號、規(guī)格、制造商?！百|(zhì)疑人”是指已參加本招標采購項目活動并以書面形式在按質(zhì)疑規(guī)定的時間及有關要求向集中采購機構(gòu)提出質(zhì)疑的投標人。“集中采購機構(gòu)”是指湛江市政府采購中心。36 / 73第三部分投標人須知37 / 73投標人須知一、有關說明 適用范圍：依據(jù)《中華人民共和國政府采購法》及有關法律法規(guī)制定本須知。投標人使用的標準必須是國際公認或國家、或地方政府頒布的同等或更高的標準，如投標人使用的標準低于上述標準,評標委員會將有權(quán)不予接受，投標人必須列表將明顯的差異詳細說明。十、其他要求：本招標文件所列貨物若標有品牌型號的，均為僅供投標人參考。八、驗收方式、標準及要求：(1) 系統(tǒng)驗收要求對各個單項產(chǎn)品的測試和系統(tǒng)測試以及試運行，均達到用戶需求要求的性能和產(chǎn)品技術規(guī)格中的性能，并實現(xiàn)系統(tǒng)正常運行后進行。(2) 投標人提供三年免費售后服務，至少應包括以下內(nèi)容：日常運行檢測、繼續(xù)教育與培訓、系統(tǒng)的改進、實施指導、專職客戶服務 24 小時響應等。培訓課程內(nèi)容應包括產(chǎn)品技術介紹、產(chǎn)品操作與維護及管理配置等。系統(tǒng)試運行通過調(diào)試及測試之后，進行試運行，試運行期間若整個系統(tǒng)穩(wěn)定性可靠，經(jīng)驗收合格，整個工程項目由供應商正式移交用戶，否則，由供應商負責在運行期間的一切費用，對系統(tǒng)繼續(xù)進行調(diào)試，直至滿足設計要求為止。系統(tǒng)安裝完成后報價人應首先將具體系統(tǒng)測試計劃、內(nèi)容和方法，與用戶方討論并通過后，方可按計劃進行系統(tǒng)使用測試。投標人應提供包括但不限于滿足設備安裝、使用和維護的技術文件，如設備和附件箱清單、質(zhì)量合格檢驗證明文件、保修服務卡。（二） 、設備要求設備外觀清潔，標記編號以及盤面顯示等字體清晰，明確。 所提供的設備的性能應達到本招標文件中所列技術指標的實際需求。標準的 Wiegand26bits 格式。支持報警輸入和控制輸出功能。且具備開門監(jiān)視及防盜監(jiān)視功能。提供時區(qū)管制、區(qū)域防潛返功能及首卡開門、多卡認證、卡加密碼、卡加脅迫碼等開門方式；支持密碼鍵盤設置。提供 4 路 Wiegand26/34/36/37/42 讀卡器接口。運行時間組根據(jù)預先設定的規(guī)則，自動啟動或取消各種功能。報表功能系統(tǒng)可生成段階性統(tǒng)計報表（如：日統(tǒng)計、周統(tǒng)計、月統(tǒng)計、季度統(tǒng)計、年統(tǒng)計） ，報表數(shù)據(jù)均可輸出成各種文檔格式，供其它系統(tǒng)使用。 31 / 73（15）門禁系統(tǒng)建設要求吳川市人民法院門禁管理子系統(tǒng)應由三個部份組成即中心控制部份（管理計算機、門禁管理軟件） 、控制器、現(xiàn)場設備（包括：讀卡器、電鎖、出門按鈕等輔件）組成。 ? 門禁管理系統(tǒng)安全可靠，在線維修模式 整個門禁系統(tǒng)控制器設計綜合了集中式系統(tǒng)和分布式系統(tǒng)的優(yōu)點，避免了控制器故障而造成的大面積影響。當系統(tǒng)恢復通訊時，數(shù)據(jù)能及時上傳。 NTSC: 768(H)494(V)清晰度：540 線最低照度：（紅外燈關閉），0Lux（紅外燈開啟）夜視距離：1015 米日夜轉(zhuǎn)換：照度低于 13 Lux/ 時，圖像自動由彩色轉(zhuǎn)換為黑白信噪比：大于 48dB個 432高清紅外防水型一體化攝像機成像器件:相當于 1/3″SONY SUPER HAD CCD信號系統(tǒng):PAL 或 NTSC 制式★有效像素:PAL: 752(H)582(V)。（9）★信息安全管理與審計系統(tǒng)、內(nèi)網(wǎng)（主機）安全保密及審計系統(tǒng)、黑客追蹤系統(tǒng)、服務器管理系統(tǒng)為同一品牌，持 OPENSEC，BDSEC 聯(lián)動協(xié)議，能與本項目采購的其他安全產(chǎn)品聯(lián)動。（5）后臺對所有所屬前端或后臺的集中配置管理，包括信息監(jiān)控、日志信息查詢和策略的下發(fā)等，使上級部門或管理機關也能對前端實施自己要求的管理。11 ☆提供國家版權(quán)局頒發(fā)的軟件著作權(quán)登記證書復印件； 12 ☆提供《軟件產(chǎn)品登記證書》復印件； 13 ★提供公安部頒發(fā)的《科技研究成果登記證書》復印件。④ 監(jiān)聽目標主機網(wǎng)絡通信：遠程監(jiān)聽目標主機的指定協(xié)議和指定端口的網(wǎng)絡通信數(shù)據(jù)包，并對其進行包重組和協(xié)議還原。④ 網(wǎng)絡陷阱：模擬WWW、FTP、TELNET等網(wǎng)絡服務，記錄對模擬服務的訪問信息。⑤ 通信實時監(jiān)控分析：實時分析網(wǎng)絡通迅數(shù)據(jù)，從中發(fā)現(xiàn)異常的請求和內(nèi)容。8 ★自動偵查分析功能① 主機基本入侵痕跡分析