【文章內(nèi)容簡介】 ▲ 成熟度 考慮產(chǎn)品主流性、成熟度，提供： CCID出具的 20 20 20 20 2020和 2020年防火墻 /VPN市場連續(xù)五年排名前 3名的證明文件 上網(wǎng)行為管理詳細要求 功能項 指標 功能要求 項目 技術要求 (▲ 為關鍵指標，不允許負偏離 ) ▲ 為進行整體協(xié)同防護，同時方便統(tǒng)一管理，要求與本項目的 “ 防火墻系統(tǒng) ” 同一品 牌 形態(tài) 產(chǎn)品形態(tài) 該系統(tǒng)為一個軟硬件一體化產(chǎn)品，采用專用千兆多核硬件平臺和安全操作系統(tǒng)。系統(tǒng)內(nèi)嵌數(shù)據(jù)庫，用戶無需另外安裝數(shù)據(jù)庫管理系統(tǒng)；管理客戶端基于瀏覽器，無需安裝其他客戶端軟件。 產(chǎn)品外觀 標準 1U 機架式 ▲ 性能 硬件配置 硬盤 總容量不小于 500GB。 網(wǎng)絡接口 千兆接口， 4 個 10/100/1000M BaseT 電口 (RJ45)， 1 對硬件 bypass, 吞吐量 不低于 300M 最大在線用戶數(shù) 不低于 500 最大并發(fā)連接數(shù) 不低于 50萬 系統(tǒng)狀態(tài)監(jiān)控 設備資源狀態(tài)監(jiān)控 提供設備實時 CPU、內(nèi)存、硬盤占用率、會話數(shù)、系統(tǒng)時間、網(wǎng)絡接口及各接口流量走勢等信息； ▲ 多 CPU 狀態(tài)監(jiān)控 必須支持多核并行處理下，多 CPU 的狀態(tài)監(jiān)控； (提供截圖并加蓋原廠公章 ) ▲ 監(jiān)控技術 產(chǎn)品必須為可擴展動態(tài)網(wǎng)絡監(jiān)控系統(tǒng)，并具有可擴展 動態(tài)網(wǎng)絡監(jiān)控方法，（需提供國家知識產(chǎn)權局認證證明并加蓋原廠公章） ▲ bypass功能 必須支持軟件 bypass功能，保障設備故障時，不影響網(wǎng)絡使用； 用戶管理 用戶識別 必須支持 PPPoE用戶的識別； 上網(wǎng)認證 支持觸發(fā)式 WEB認證，除免認證用戶外，其他用戶必須經(jīng)過認證后才可上網(wǎng)； 支持 Radius、 LDAP、 windows域等第三方認證； 應用識別 識別的網(wǎng)絡應用種類 必須支持 16大類， 325種網(wǎng)絡主流應用； 東陽市公共資源交易中心 — 11 — P2P應用識別 必須能識別 BT下載、 eMule、迅雷、網(wǎng)際快車、 旋風、酷狗 、酷我、PP點點通、搜娛、漢魅、 RaySource 、 WinMX 、 Gnutella 、 iMesh 、Applejuice 、百寶 、 Souleseek 、 Waste、 XDCC 、 Mute 、 Ares 、Direct Connect、 Kazaa 、盛大下載器、天網(wǎng) maze 、屁屁狗、 POCO、Pando、 Shareaza 、 Frostwirte 等； 數(shù)據(jù)庫識別 必須能識別 SQL Server、 MySQL、 Oracle、 DB Sybase、 Informix等數(shù)據(jù)庫； (提供截圖并加蓋原廠公章 ) 網(wǎng)絡 游戲識別 必須能識別 WEB游戲、 游戲、魔獸世界、勁舞團、跑跑卡丁車、完美世界、武林外傳、熱血江湖、大話西游Ⅱ、夢幻西游、街頭籃球、冒險島、彩虹島、征途、聯(lián)眾游戲等； 股票軟件識別 必須能必須支持錢龍、大智慧、指南針、同花順、龍卷風、通達信、 證券之星等； 網(wǎng)頁訪問控制 靜態(tài) URL庫規(guī)模 支持 86類， 2020萬條以上； 網(wǎng)頁過濾 必須支持按指定網(wǎng)站分類進行過濾、報警、免審計設置； 必須支持針對 URL包含的關鍵字，進行過濾、報警、免審計設置； 必須支持對百度、谷歌等搜索網(wǎng)站搜索指定關鍵字，進行過濾、 告警、免審計設置； 網(wǎng)頁下載文件控制 必須支持對網(wǎng)頁下載文件的擴展名進行過濾、報警、免審計設置； 流量分配 必須支持對指定下載軟件的帶寬進行限制； 行為及內(nèi)容審計 網(wǎng)頁審計 必須支持對網(wǎng)頁瀏覽的記錄，記錄用戶的 IP， MAC，訪問時間，類別 ,URL地址等； P2P下載行為審計 必須支持對 BitTorrent、 eMule、迅雷、 FTP 下載、 PPlive、酷狗，酷我， PPT 點點通等網(wǎng)絡下載工具的開始時間，結束時間，上傳、下載報文數(shù)，上傳、下載流量進行記錄。 ▲ 數(shù)據(jù)庫審計 必須支持 SQL Server、 MySQL、 Oracle、 DB Sybase、 Informix 等行為審計記錄； (提供截圖并加蓋原廠公章 ) 必須支持通過 HTTP、 FTP、 TELNET 到數(shù)據(jù)庫的行為審計記錄 (提供截圖并加蓋原廠公章 ) 必須支持數(shù)據(jù)庫操作內(nèi)容的審計，包括地址、端口、用戶名、數(shù)據(jù)庫名、表名、字段名、 sql語句、操作行為、操作結果等； 網(wǎng)絡游戲行為審計 必須支持詳細記錄魔獸世界，跑跑卡丁車， 游戲，熱血江湖以及網(wǎng)頁游戲等開始時間，結束時間 ▲ 事件收集 ▲ 必須具有高性能的 SYSlog處理和存儲方法， （需提供國家知識 產(chǎn)權局認證證明并加蓋原廠公章） 質保服務 ▲ 三年免費硬件保修服務，投標時提供原廠商質保函并加蓋原廠商公章，投標現(xiàn)場提供樣 機檢測 ▲ 成熟度 考慮到產(chǎn)品的穩(wěn)定性以及市場成熟度，系統(tǒng)要求提供： IDC或 CCID出具的 20 2020 20 2020和 2020年國內(nèi)安全管理市場連續(xù)三年排名前 3名的證明文件 ▲ 資質要求 國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書 軍用信息安全產(chǎn)品認證 B 級 證書 信息安全服務（二級）資質 涉及國家秘密的計算機信息系統(tǒng)集成資質證書 甲級 要求為應用安全聯(lián)盟會員 機柜 ,KVM 指標項 技術規(guī)格要求 1. 服務器機柜 推薦品牌（ IBM 、 DELL、 HP） 數(shù)量 1臺 規(guī)格 尺寸： 600mm寬 *2020mm高 *1000mm深；黑色；前后網(wǎng)格門， 4只風扇 東陽市公共資源交易中心 — 12 — 容積： 42U PDU 2只 PDU: 8位 16A/10A國標 /萬能接口 ,總控指示燈開關、防雷模塊 ▲ 服務 一年保修服務 2. KVM 切換器 推薦品牌（ IBM 、 DELL、 HP） 數(shù)量 1臺 配置 多電腦切換器， USB PS/2雙界面； 8端口；支持 17 寸以上 LCD液晶顯示器 ▲ 服務 1 年保修服務 UPS電池 指標項 技術規(guī)格要求 電池要求 能派 ,12V/100AH的電池 16 節(jié) 保修與服務 1 年免費原廠保修， 辦公電腦 指標項 技術規(guī)格要求 品牌 HP、 DELL、聯(lián)想 ▲ 主板 Intel H81芯片組 ▲ CPU 英特爾 174?？犷?TM i33240 ▲ 內(nèi)存 DDR3 1600MHz內(nèi)存， 4插槽，最大 16G，本次要求不小于 4GB ▲ 光驅 DVDROM ▲ 硬盤 支持 SATA GB/S硬盤，本次要求不小于 500GB 7200 RPM 顯卡 英特爾 174。 核 芯顯卡 網(wǎng)卡 千兆網(wǎng)卡 ,可選第二塊網(wǎng)卡、可選無線網(wǎng)卡 ▲ 接口 2 個外置 USB 端口（背面）， 6 個外置 USB 端口（正面 2 個，背面 4 個）； 1個串行端口（可選）； 1 個 PS/2（可選）； 1 個 RJ45； 1 個 VGA； 1 個 DisplayPort ； 1 個麥克風輸入和 1 個耳機輸出（正面）； 1 個麥克風輸入 /線路輸入和 1個線路輸出（后面） 擴展槽 3 個 PCIE 1， 1個 PCIE 16 機箱 高效散熱靜音，帶有安全鎖孔，整機防盜線纜鎖設計，免工具開箱和部件維護，硬盤無螺釘設計，帶硬盤防震托架，擴展 卡無螺釘設計，光驅無螺釘設計，可選機箱入侵報警、小型機箱， ▲ 帶有硬件故障診斷指示裝置且前置 ▲ 電源 功率小于等于 290W PSU主動式 PFC 音頻 集成聲卡 ▲ 顯示器 19英寸寬屏顯示器 鍵鼠 USB鍵盤和鼠標 ▲ 保修： 3年整機全保，包括鍵盤、鼠標等； 3年硬盤不返還服務。投標時出具原廠商針對本項目的授權書和 3年質保服務承諾函原件。當?shù)鼐S修站 7*24小時服務承諾函 認證 中國節(jié)能產(chǎn)品認證證書；中國環(huán)境標志產(chǎn)品認證證書；防靜電、防浪涌檢測認證；國際 EPEAT認證 Gold金獎（以 EPEAT官方網(wǎng)站公 示為準） 雙網(wǎng)電腦 指標項 技術規(guī)格要求 品牌 HP、 DELL、聯(lián)想 ▲ 主板 Intel H61芯片組 ▲ CPU 英特爾 G2020 ▲ 內(nèi)存 DDR3 1600MHz內(nèi)存， 4插槽，最大 16G，本次要求不小于 2*2GB ▲ 硬盤 支持 SATA GB/S硬盤，本次要求不小于 500GB 7200 RPM *2 顯卡 英特爾 174。 核芯顯卡 ▲ 隔離卡 符合國家保密局 要求， 純硬件設計 網(wǎng)卡 千兆網(wǎng)卡 ,可選第二塊網(wǎng)卡、可選無線網(wǎng)卡 東陽市公共資源交易中心 — 13 — ▲ 接口 2 個外置 USB 端口（背面）， 6 個外 置 USB 端口（正面 2個，背面 4 個）； 1 個串行端口（可選）； 1 個 PS/2（可選）； 1個 RJ45； 1個 VGA； 1個 DisplayPort ； 1 個麥克風輸入和 1 個耳機輸出（正面）； 1個麥克風輸入 /線路輸入和 1個線路輸出（后面） 擴展槽 3 個 PCIE 1， 1個 PCIE 16 機箱 高效散熱靜音，帶有安全鎖孔，整機防盜線纜鎖設計，免工具開箱和部件維護，硬盤無螺釘設計，帶硬盤防震托架，擴展卡無螺釘設計，光驅無螺釘設計，可選機箱入侵報警、小型機箱， ▲ 帶有硬件故障診斷指示裝置且前置 ▲ 電源 功率小 于等于 290W PSU主動式 PFC 音頻 集成聲卡 ▲ 顯示器 19英寸寬屏顯示器 鍵鼠 USB鍵盤和鼠標 ▲ 保修： 3年整機全保，包括鍵盤、鼠標等； 3年硬盤不返還服務。投標時出具原廠商針對本項目的授權書和 3年質保服務承諾函原件。當?shù)鼐S修站 7*24小時服務承諾函 認證 中國節(jié)能產(chǎn)品認證證書；中國環(huán)境標志產(chǎn)品認證證書；防靜電、防浪涌檢測認證；國際 EPEAT認證 Gold金獎（以 EPEAT官方網(wǎng)站公示為準） 1高拍儀 指標項 技術規(guī)格要求 掃描功能 一鍵快速掃描 支持 A3/A4/A5等文件的掃描與存檔，內(nèi)置圖像處理軟件， JPEG. TIF、自動去底色，自動糾偏，裁切黑邊等功能，并提供影像壓縮功能，文件存儲支持 JPEG、TIF、 PDF等數(shù)十種常見格式 圖像處理功能 提供“框選、旋轉、裁切、改變圖像大小、反色、灰度圖、二值圖、亮度調(diào)整、曝光長 度調(diào)整、銳利度調(diào)整、色彩調(diào)整、增益控制”等常用功能 即時投影 直立式設計，掃描文檔可置于拍攝鏡頭下方，實時捕捉實物影像，直接投射于銀幕上， 提供實時的縮放、旋轉、移動，投影時可提供批注功能 錄像功能 隨機具備實時錄像功能， 圖片管理功能 提供圖 片目錄分類管理功能，支持自建目錄和本地目錄 識別功能 支持條碼識別， 0CR 文字識別，可輸出 Word、 excel、 txt 格式文檔、支持圖片分區(qū)域識別、支持 160多種語言文字識別 掃描方式 定時掃描，手動掃描 保修： 1年原廠保修。 ▲ 其它 要求與客戶軟件兼容，提供軟件開發(fā)接口 1評價器 指標項 技術規(guī)格要求 評價器 USB接口 ,帶星級評議 ,帶語音 ,無需布線， ▲ 要求與客戶軟件兼容，提供軟件開發(fā)接口 保修 1年保修 1語音卡 指標項 技術規(guī)格要求 語音卡 采用 總線標準，具有高 穩(wěn)定性、高可靠性的特點 /即插即用，主機資源（中斷，內(nèi)存）由操作系統(tǒng)直接分配，無需人工干預 /支持所有通道的同時錄放音，支持 ALaw 、μ Law 、 IMA ADPCM（ 32KBps）等格式的錄音和放音操作，支持 MPWAV、 VOX 等文件格式的直接錄放音 /支持雙向均衡錄音（即發(fā)話方和受話方可以同時錄音，且大小一致） /自動完成模擬線路呼出撥號全過程，并能準確識別是人或錄音電話或傳真機的應答 保修 1年保修 1短信貓 東陽市公共資源交易中心 — 14 — 指標項 技術規(guī)格要求 短信貓 GPRS 數(shù)據(jù) / GPRS Class 2～ 10/編碼方案： CS1 CS4，符合 SMG31bits 技術規(guī)范/850/900/1800/1900MHz 四頻，符合 ETSI GSM phase 2/2+ 標準 保修 1年保修 標 2： 金華市公積金管理中心東陽分中心 防火墻產(chǎn)品 系統(tǒng)要求 要求具備自主研發(fā)的安 全操作系統(tǒng)，并提供該安全操作系統(tǒng)的軟件著作權，無通用操作系統(tǒng)漏洞。 ▲ 要求支持雙系統(tǒng)引導，并可 WEB界面上配置啟動順序，要求除恢復系統(tǒng)之外，還可支持系統(tǒng)一鍵式切換及完整備份（要求多個系統(tǒng)界面截圖 并蓋原廠公章 ） 接 口 ▲ 標準 1U機箱，標配 6個 10/100/1000BASET接口， 4個 SFP光纖插槽，并含2個高速 ，可接移動存儲進行日志存儲，標配單電源，可擴展冗余電源 . 性 能 ▲ 要求吞吐量 ，最大并發(fā)連接數(shù) 200 萬，每秒新建 萬 /秒， VPN 隧道數(shù) 4000條 訪問控制 基于狀態(tài)檢測的動態(tài)包過濾 支持僅通過一條策略即可對同一主機源會話、目的會話的分別管理和限制，支