【文章內(nèi)容簡介】 綴名、改后綴名、加密文件； 應(yīng)用審計 審計 P2P、流媒體、炒股、網(wǎng)絡(luò)游戲、 FTP、 Telnent等應(yīng)用行為； 異常行為記錄 必須記錄木馬、病毒、端口掃描等危險行為； 反向?qū)徲? 支持能審計外網(wǎng)訪問內(nèi)網(wǎng)網(wǎng)站、發(fā)帖、收發(fā)郵件、下載上傳文件的 行為； 硬件免審計 支持指定用戶通過硬件方式（ USBKey）免審計的功能； 數(shù)據(jù)中心 設(shè)備必須支持內(nèi)置 數(shù)據(jù)中心和獨立數(shù)據(jù)中心； 上網(wǎng)日 志管理 日志查看權(quán)限 ，普通管理員只能查看指定用戶組的日志； USBKey方式驗證； 風(fēng)險報表功能 、刪除擴展名、壓縮、加密后外發(fā)文件行為； ； 、間諜軟件、垃圾郵件發(fā)送、異常端口掃描并輸出報表； （以上功能提供產(chǎn)品界面截圖證明） 14 內(nèi)容檢索 ； OFFICE等附件正文內(nèi)容關(guān)鍵字的檢索 危險 行為封堵 木馬、間諜軟件、黑客發(fā)起遠程控制流量； 、惡意腳本、掛馬的網(wǎng)頁訪問行為 ★ 危險行 為管理 安全防護 識別并封堵來自于內(nèi)網(wǎng)或外網(wǎng)的 DOS攻擊 ； ARP欺騙問題； 病毒查殺 必須支持網(wǎng)關(guān)殺毒，內(nèi)置殺毒引擎；（提供產(chǎn)品界面截圖證明） 產(chǎn)品資質(zhì)要求 中國信息安全產(chǎn)品測評認(rèn)證中心《產(chǎn)品型號證書》 ★ 資質(zhì)要求 投標(biāo)產(chǎn)品生產(chǎn)商資質(zhì)要求 公安部信息安全產(chǎn)品檢測中心《檢驗報告》 國家保密局涉密信息系統(tǒng)安全保密測評中心《 涉密信息系統(tǒng) 產(chǎn)品檢測證書》 國家保密局涉密信息系統(tǒng)安全保密測評中心《檢測報告》 其它要求 要求在浙 江省有常駐原廠認(rèn)證工程師人員不少于 2 個。 預(yù)中標(biāo)公示結(jié)束前 提供 3 年 7 24 小時原廠售后服務(wù)， 3 年保修及免費現(xiàn)場服務(wù)， 產(chǎn)品的安裝、培訓(xùn)由原廠認(rèn)證工程師完成實施。 廠商提供 800技術(shù)支持熱線，售后服務(wù)體系通過 ISO9001認(rèn)證。 入侵防御系 統(tǒng) 分類 特性 /功能 詳細描述 （要求投標(biāo)設(shè)備各項指標(biāo)值不低于下列要求） 推薦品牌 聯(lián)想、東軟、啟明星辰 ★ 設(shè)備基本要求 產(chǎn)品結(jié)構(gòu) 要求為機架式獨 立 IPS硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，主機不帶有硬盤，以減少設(shè)備的故障幾率。 操作系統(tǒng) 要求采用自研操作系統(tǒng)，并提供著作權(quán)證書 網(wǎng)絡(luò)接口 不少于 6個 10/100/1000M電口， 4個 1000M多模 SFP光纖接口。 ★ 性能 系統(tǒng)吞吐 不少于 2020Mbps 最大并發(fā) 不少于 1,000,000 延時 不高于 200微秒 部署功能 部署方式 要求支持透明部署，無需改變網(wǎng)絡(luò)結(jié)構(gòu)。 虛擬引擎 要求支持基于物理接口的虛擬引擎，每個虛擬引擎能夠單獨配置策略。 入侵檢測功能 入侵檢測技術(shù) 要 求具備 IP 碎片重組、 TCP 流重組、會話狀態(tài)跟蹤、應(yīng)用層協(xié)議解碼等數(shù)據(jù)流處理方式；支持模式匹配、異常檢測，統(tǒng)計分析，以及抗 IDS/IPS逃逸等多種檢測技術(shù)。 協(xié)議分析 要求支持對 HTTP、 SMTP、 POP FTP、 Tel、 VLAN、 MPLS、 ARP、 TCP、 UDP、RPC、 GRE等多種協(xié)議進行分析。 特征規(guī)則 要求攻擊特征庫數(shù)量不少于 2,000條，并支持自定義特征。 防護攻擊類型 要求支持對蠕蟲、木馬、緩沖區(qū)溢出、可疑代碼、掃描、非法連接、 DoS/DDoS、SQL注入、 XSS跨站腳本等多種 攻擊進行防護。 應(yīng)用跟蹤URL 分類過濾 要求支持 URL分類過濾管理功能，支持的 URL分類庫不少于 50個。 15 監(jiān)控功能 IM應(yīng)用 要求能夠識別 MSN、 、 Yahoo Messenger、 Google Talk等 IM軟件。 網(wǎng)絡(luò)游戲 要求能夠識別 游戲、聯(lián)眾世界、浩方對戰(zhàn)平臺、魔獸世界、泡泡堂、夢幻西游、勁舞團、新浪游戲、搜狐游戲等流行的在線游戲。 P2P應(yīng)用 要求能夠識別 Thunder、 eMule、 eDonkey、 BitTorrent等常用 P2P軟件。 流媒體 要求能夠識別 qqlive、 pplive、 ppstream、 uusee、沸點等不少于 30 種常見流媒體軟件。 股票軟件 要求能夠識別大智慧、錢龍、同花順、指南針等股票分析軟件。 策略管理功能 資源管理 要求具備地址、時間、服務(wù)資源管理的功能，并支持分組管理。 響應(yīng)方式 要求支持丟棄封包、切斷會話、限制帶寬、實時報警、記錄日志、郵件報警、聲音報警等多種響應(yīng)方式。 帶寬管理 要求具備基于源地址，目的地址、服務(wù)、接口的帶寬管理；支持最小保證帶寬，最大限制帶寬，可以支持帶寬優(yōu)先級的設(shè)定。 黑白名單 要求支持黑名單和白名單功能。 策略導(dǎo)入導(dǎo)出 要求支持支持 IPS策略的導(dǎo)入導(dǎo)出功能，導(dǎo)出策略為加密格式。 ★ 高可靠性 雙機熱備 要求支持雙機熱備功能，增強網(wǎng)絡(luò)可靠性。 集群部署 要求支持集群部署，多臺設(shè)備實施相同的整體安全策略，提高網(wǎng)絡(luò)的可用性。 旁路保護 要求支持二層回退、掉電保護功能，以避免因系統(tǒng)無法正常工作而造成網(wǎng)絡(luò)中 斷。 系統(tǒng) 管理功能 管理方式 要求支持 B/S、 C/S 雙管理架構(gòu)，支持全局拓撲生成；支持串口、遠程 SSH、SNMP（ v1/v2）管理 監(jiān)控和報警 要求具備圖形化監(jiān)控和報警功能，能夠圖形化顯示攻擊事件 安全等級、安全事件趨勢分析曲線圖、顯示協(xié)議流量的曲線圖、實時事件列表等多種實時狀態(tài)顯示，方便分析網(wǎng)絡(luò)的現(xiàn)狀和趨勢。 升級管理 要求具備升級功能，支持在線升級和離線升級兩種方式，能夠?qū)μ卣鲙?、軟件、設(shè)備操作系統(tǒng)進行升級。 報表功能 要求具備豐富的報表模版，支持查詢報表、統(tǒng)計報表、并支持自動生成報表。 日志管理 要求具備日志查詢、備份、刪除等功能。 液晶屏管理 要求提供液晶屏管理，以實現(xiàn)設(shè)備的快速管理。 引擎時間同步 要求 IPS設(shè)備可以通過 NTP時間服務(wù)器或其他主機進行時間同步。 網(wǎng)絡(luò)維 護工具 要求提供網(wǎng)絡(luò)維護工具，協(xié)助分析網(wǎng)絡(luò)問題。 自身安全性 要求提供多種方式保障設(shè)備自身安全性，管理主機與引擎之間必須采用加密通訊，可以限制管理主機的來源。 配置導(dǎo)入導(dǎo)出 要求提供配置導(dǎo)入導(dǎo)出功能，且導(dǎo)出數(shù)據(jù)以加密方式保存。 ★ 產(chǎn)品服務(wù) 特征庫升級 3年免費特征庫升級服務(wù) 硬件保修 3年免費硬件保修服務(wù) ★ 資質(zhì)要 產(chǎn)品資質(zhì) 具備公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 16 求 具備中國信息安全產(chǎn)品測評認(rèn)證中心頒發(fā)的《國家信息安全認(rèn)證產(chǎn)品型號證書》（必須為千 兆產(chǎn)品認(rèn)證） 具備國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》 具備中國人民解放軍信息安全測評認(rèn)證中心頒發(fā)的《軍用信息安全產(chǎn)品認(rèn)證證書》（軍 B級） 具備國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》 具備國際權(quán)威機構(gòu)頒發(fā)的 CVE 兼容性認(rèn)證的最高級別證書 CVE Compatible（請?zhí)峁?CVE兼容性證書復(fù)印件）。 廠商資質(zhì) 具備信息產(chǎn)業(yè)部頒發(fā)的《計算機信息系統(tǒng)集成資質(zhì)證書》（壹級） 具備中國信息安全產(chǎn)品測評認(rèn)證中心頒發(fā)的《國家信息安全認(rèn)證信息安全 服務(wù)資質(zhì)證書》（安全工程類二級） 具備國家保密局頒發(fā)的《涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)證書》（甲級） 具備中國信息安全認(rèn)證中心頒發(fā)的《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)》（一級） 具備中央國家機關(guān)人民防空辦公室頒發(fā)的《人防信息系統(tǒng)建設(shè)保密項目設(shè)計(施工 )資質(zhì)認(rèn)證書》 (甲級 ) 廠商是中國信息安全產(chǎn)品測評認(rèn)證中心授權(quán)培訓(xùn)機構(gòu) 預(yù)中標(biāo)公示結(jié)束前 提供 3 年原廠售后服務(wù)承諾函 網(wǎng)絡(luò)版防病毒軟件招標(biāo)技術(shù)參數(shù) （ 80 個客戶端許可） 推薦品牌 ESET NOD3 SYMANTEC 類 別 參數(shù)要求 服務(wù)器、工作站防病毒基本能力 ★ 國際知名品牌，必須通過 Check Mark （ Level Level 2和 Trojan）、 ICSA Certified、 PC Magazine、 ICSA、 VB100%等國際知名認(rèn)證。 資源占用率低，主要指對于 CPU資源、內(nèi)存資源和硬盤空間資源的占用，應(yīng)當(dāng)不影響客戶端計算機的快速使用 ★ 為降低部署成本，無需為 Windows 服務(wù)器操作系統(tǒng)（如 Windows 2020 Server）部署額外版本的防病毒客戶端 支持對所有 Windows/Linux/Unix平臺的實時監(jiān)控和手動掃描防護 ★ 支持零天保護，具有 ThreatSense174。 病毒引擎，在不更新或無病毒庫的狀態(tài)下，具備查殺未知病毒的能力，偵測率在 75%以上 自動偵測病毒、蠕蟲、木馬、間諜軟體、廣告軟體、網(wǎng)絡(luò)釣魚、駭客攻擊等惡意攻擊，并能作出即時防護 支持對系統(tǒng)引導(dǎo)區(qū)、加殼程序以及各種壓縮格式文件的掃描，并能對其中的病毒進行徹底的查殺 支持多種升級方式，如通過代理服務(wù)器從互聯(lián)網(wǎng)升級、共享文件夾升級等。產(chǎn)品包括局域網(wǎng)內(nèi)更新服務(wù)器，通過 HTTP或者共享文件夾分發(fā)病毒庫 ★ 升級服務(wù)同 時包含病毒庫升級和軟件模塊的升級，無須客戶端中斷任何當(dāng)前操作 強大的日志功能，應(yīng)當(dāng)包括事件日志和病毒疫情日志，并能對日志相關(guān)功能進行設(shè)定，如日志占用空間、可用時限等 17 管理控制臺的功能 支持多級管理以及移動控制臺，各級服務(wù)端之間的通訊應(yīng)當(dāng)加密；管理員可以通過管理控制臺遠程連接到管理服務(wù)器 可集中統(tǒng)一設(shè)定客戶端密碼，防止用戶隨意關(guān)閉客戶端或者更改客戶端設(shè)置 可通過控制臺統(tǒng)一制作滿足不同需要的各種配置的客戶端安裝包 控制臺新建或更改策略與任務(wù)時，如果指定用戶處于離線狀態(tài)，當(dāng)用戶在線時策略應(yīng)當(dāng)立即 生效 客戶端程序中止運行或者某程序組件發(fā)生異常時，能夠及時反饋給控制臺 支持在統(tǒng)一的管理平臺上，對特定或者所有客戶端進行遠程控制，包括如遠程啟動或停止實時監(jiān)控、手動掃描、實時更新、功能組件配置、設(shè)定分組任務(wù)或策略等 可以對基于 NT內(nèi)核操作系統(tǒng)的客戶端，如 Windows 2020或者 XP進行遠程安裝和卸載 可自動搜索網(wǎng)絡(luò)中未安裝防病毒客戶端的計算機終端 自動生成個性化的報表，從整體上掌握網(wǎng)絡(luò)的病毒情況，幫助維持局域網(wǎng)中的數(shù)據(jù)完整性。對網(wǎng)絡(luò)中的計算機安全了解清楚、明了 服務(wù)端和控制中心可 部署在個人版操作系統(tǒng)上，如 Windows XP等，從而節(jié)約用戶相關(guān)投入 ★提供至少三年病毒庫更新服務(wù) ★預(yù)中標(biāo)公示結(jié)束前提供原廠商三年質(zhì)保服務(wù)承諾函原件。 管理筆記本電腦 推薦 品牌 DELL、 聯(lián)想 指標(biāo)項 技術(shù)規(guī)格要求 數(shù)量 ★ 配置要求 酷睿 P8600 CPU/ 寸寬屏 LED 顯示器 ,帶攝像頭 /內(nèi)存≥ 4G/160GB SATA (7200RPM)FFS Encrypted 硬盤 /8X DVD 刻錄光驅(qū) /9 芯電池 /獨立顯卡 /藍牙旅行鼠標(biāo) / WLAN () Mini無線網(wǎng)卡 /電腦包 一臺 ★ 服務(wù) 提供至少 3年硬件保修及零配件更換服務(wù) 視頻會議系統(tǒng)裝修材料清單 名稱 說明 要求 推薦品牌 數(shù)量 音響擴 聲系統(tǒng) 能夠 滿足日常會議、視頻會議對音響擴聲方面的基本要求。支持多種音頻 接入 ， 系統(tǒng) 功率 2 150W以上。 專業(yè) 功放 皇冠、 QSC、松下 1 臺 數(shù)字音頻處理器 DBX、 CLERAONE、 寶利通 1 臺 電源時序器 CMARK、哈曼、 YAMAHA 1 臺 U 段 無線話筒 鐵三角、舒爾、 AKG 2 套 8 路 調(diào)音臺 聲藝、美奇、 YAMAHA 1 套 燈光系統(tǒng) 格柵燈具 3 36W 飛利浦、雷士 、珠江 8個 專業(yè)三基色燈管 （格柵燈） 36WDL830 飛利浦、雷士 、珠江 24 會議室加裝 遮光窗簾 根據(jù)實際面積 定制 1 面 木質(zhì)槽孔 吸音裝飾 板 厚度 ： 15MM 長寬： 2440 128 MM 鋪設(shè)部分墻面 定制 100 平米 18 其他裝修要求 招標(biāo) 類別 內(nèi)容 技術(shù)規(guī)格要求 數(shù)量 視頻會議室裝修 綜合布線 包括 機房到視頻會室，視頻會議室內(nèi)線路整理，布置，裝飾修補等等 一套 移動機架 供高清電視機的擺放的移動機架，供視頻終端用的三腳架，投影 機吊架等 供電系統(tǒng) 保證視頻會議系統(tǒng)供電性能安全可靠，從我局中心機房新配置套供電系統(tǒng)，對此需要重新布線，調(diào)整線路。 其它 指標(biāo)項 技術(shù)規(guī)格要求 數(shù)量 機柜 圖騰標(biāo)準(zhǔn) 42U服務(wù)器機柜，包含 1臺 17寸顯示器， 1臺 8口 KVM切換器 一臺 機柜 36U 一臺 線纜 配置滿足工程安裝所需線纜 一套 單反 相機 佳能 50D/加 EFS 18200毫米鏡頭一個 /相機包 /液晶屏貼膜 /4G存儲卡 一臺 注： 標(biāo)★的為必須滿足的技術(shù)參數(shù)要求。 為確保系統(tǒng)整體統(tǒng)一性，因浙江省國土資源廳要求，本項 目的視頻會議終端設(shè)備和路由器為指定品牌。其他設(shè)備的推薦品