【文章內(nèi)容簡(jiǎn)介】 方簽署備忘錄。此現(xiàn)場(chǎng)記錄或備忘錄可用作補(bǔ)充、缺失和更換的有效證據(jù)，中標(biāo)人要按采購人招標(biāo)文件規(guī)定交付合格成果，由此產(chǎn)生的有關(guān)費(fèi)用由中標(biāo)人承擔(dān)。 報(bào)價(jià)要求 投標(biāo)人報(bào)價(jià)中必須包括采購項(xiàng)目全部?jī)?nèi)容的費(fèi)用（服務(wù)所必須的人工費(fèi)用、材料費(fèi)、不可預(yù)見的費(fèi)用及稅金等），費(fèi)用不管是否在投標(biāo)人報(bào)價(jià)書中單列，均視為投標(biāo)總價(jià)中已包括該費(fèi)用。 （ 6） 其他要求 投標(biāo)人 具有較強(qiáng)的服務(wù)能力，并配有較強(qiáng)的技術(shù)隊(duì)伍，能確保駐場(chǎng)建設(shè)和一年維護(hù)期內(nèi)的現(xiàn)場(chǎng)服務(wù)響應(yīng)。 13 包二： 序號(hào) 設(shè)備名稱 單位 數(shù)量 備注 1 應(yīng)用服務(wù)器 臺(tái) 3 2 防火墻 個(gè) 2 3 入侵防御系統(tǒng) 個(gè) 1 4 千兆交換機(jī) 臺(tái) 1 5 機(jī)柜 臺(tái) 1 應(yīng)用服務(wù)器： 指標(biāo)項(xiàng) 要求 服務(wù)器外觀 機(jī)架式 服務(wù)器高度 2U ★ 處理器參數(shù) Intel Xeon E5650 系列六核處理器或更優(yōu) , 主頻≥ , 三級(jí)高速緩存≥ 12MB 處理器配置數(shù)目 配置 2 個(gè)， ★ 內(nèi)存參數(shù) 標(biāo)配 32GB DDR3 RDIMM , DDR3 RDIMM 或 DDR3 UDIMM 內(nèi)存，能借助 Chipkill 糾錯(cuò)、內(nèi)存擦除、 Memory ProteXion 和內(nèi)存鏡像功能實(shí)現(xiàn)增強(qiáng)的錯(cuò)誤恢復(fù)、幫助保持?jǐn)?shù)據(jù)完整性 內(nèi)存插槽數(shù)量 18 個(gè)內(nèi)存插槽，內(nèi)存最大支持 192 GB DDR3 RDIMMs1via 18 DIMM slots or 48 GB DDR3 UDIMMs1via 12 DIMM slots 內(nèi)置硬盤類型 SAS 10K ★ 內(nèi)置硬盤 6 個(gè) 英 寸 SAS 10K 的 300G 熱插拔硬盤，組建 RAID5 陣列控制器 集成陣列控制器 支持 RAID0,1,5 集成顯卡 主板集成≥ 64M SDRAM 顯卡 I/O 接口 最大可用 I/O 支持：≥ 4個(gè) PCI 插槽 (單臺(tái)服務(wù)器內(nèi)部，非節(jié)點(diǎn)堆疊 ) 網(wǎng)絡(luò)連接參數(shù) 2 個(gè)雙口千兆以太網(wǎng) , 支持網(wǎng)絡(luò)喚醒、網(wǎng)絡(luò)卸載引擎（ TOE）等網(wǎng)絡(luò)高級(jí)性能 ，配置 2個(gè)雙口 4G HBA 及 2 條 5M 光纖線 光驅(qū) 內(nèi)置 DVD RW 配置的電源 配置 2 個(gè)≥ 675W 熱插拔冗余電源，并支持配置 2+2 冗余模式 支持的操作系統(tǒng) MS Windows Server 202 Red Hat Linux 和 SUSE Linux 、 Vmware ESX Server 配置的操作系統(tǒng) 服務(wù)器安裝 Widows Server 2021 企業(yè)版 可管理性 可以從服務(wù)器前面板對(duì) CPU、內(nèi)存進(jìn)行安裝、拆除、維護(hù) 售后服務(wù) 提供 3 年 7*24 小時(shí)免費(fèi)上門維修服務(wù) 影像管理系統(tǒng) ★ 嚴(yán)密的用戶權(quán)限管理 （需截圖） ★ 檔案多級(jí)、多全宗管理 （需截圖） ★ 以檔案實(shí)物為核心，賦予檔案唯一編碼 （需截圖） ★ 靈活強(qiáng)勁的復(fù)合查詢功能 （需截圖） 防火墻： 14 部署方式 可以支 持 NAT、路由、透明模式，滿足復(fù)雜應(yīng)用環(huán)境的接入需求 性能 ★ 8 個(gè)千兆接口， 整機(jī)吞吐，并發(fā) 160 萬， 1U 設(shè)備，標(biāo)配單電源 網(wǎng)絡(luò)功能 支持單播路由、多播路由與源路由 支持動(dòng)態(tài)路由： RIP v1 amp。v2, OSPF, BGP 支持 VLAN 具備 IPv6 流量的識(shí)別與放通 ,支持 IPv6 OVER IPv4 ★ 支持 3G 鏈路接入，可支持輸入 SIM 卡 PIN 碼進(jìn)行驗(yàn)證 支持 WiMax 鏈路，適應(yīng)移動(dòng)網(wǎng)絡(luò)接入 接口可直接配置下一跳網(wǎng)關(guān)，并支持添加子接口 支持網(wǎng)關(guān)連通性狀態(tài)提示，具備網(wǎng)關(guān)中斷發(fā)送通知郵件 功能 支持鏈路探測(cè)，可使用 TCP、 UDP 的指定端口以及 PING 協(xié)議進(jìn)行探測(cè) ★ 安全網(wǎng)關(guān)可作為 WEB 代理使用，并可設(shè)置信任端口，要求提供功能截圖。 安全網(wǎng)關(guān)支持通過上層代理服務(wù)器進(jìn)行網(wǎng)絡(luò)訪問功能 具備 NAT 地址轉(zhuǎn)換功能 具備多出口自動(dòng)流量負(fù)載均衡能力；并支持設(shè)置網(wǎng)關(guān)權(quán)重調(diào)整流量分配比例 具備服務(wù)器負(fù)責(zé)均衡功能，支持三 /四層的服務(wù)器健康檢測(cè)，支持會(huì)話保持功能 防火墻功能 可自定義基于 IP、 TCP/UDP、 ICMP 協(xié)議類型的服務(wù) 支持自定義時(shí)間計(jì)劃管理 支持 TCP 長連接設(shè)置 支持除擴(kuò)展名外，可使用 MIME 頭信息 定義文件類型 具備虛擬主機(jī)功能，可實(shí)現(xiàn)端口和 IP 映射 支持基于安全域，源、目的 IP地址、服務(wù)、時(shí)間的訪問控制 支持基于國家區(qū)域的訪問控制，可以拒絕或者允許到某個(gè)國家的網(wǎng)絡(luò)流量 具備基于防火墻規(guī)則的出口路由選擇 可基于防火墻規(guī)則分別統(tǒng)計(jì)上傳與下載的傳輸流量 可基于防火墻規(guī)則查看主備網(wǎng)關(guān)信息 可基于防火墻規(guī)則顯示 IPS 與防病毒的開啟狀態(tài) 具備抗 DDoS 攻擊功能 具備基于安全區(qū)域的 IP 偽裝、 MAC 過濾、 IPMAC 配對(duì)過濾功能 支持信任 MAC 地址批量導(dǎo)入 支持防火墻規(guī)則全狀態(tài)信息自定義顯示 ★ 具備 HTTP 會(huì)話請(qǐng)求 次數(shù)統(tǒng)計(jì)功能，要求提供功能截圖。 支持拒絕服務(wù)攻擊白名單設(shè)置 VPN 功能 支持 DES、 3DES、 AES12 AES19 AES25 Twofish、 Blowfish 加密算法與 MD SHA1 認(rèn)證 支持 PFS 完美向前保護(hù) 支持 NAT 穿越 ★ 具備手動(dòng)密鑰設(shè)置，要求提供功能截圖。 ★ 最少支持 6 種類型 DH 密鑰組，要求提供功能截圖。 支持以壓縮數(shù)據(jù)格式傳輸數(shù)據(jù) 15 支持隧道備份與隧道鏈路探測(cè) 具備 VPN 快速配置向?qū)Чδ? VPN 具備集成 AD活動(dòng)目錄、 LDAP、 RADIUS 第三方認(rèn)證與本地認(rèn)證能力 支持 DNS、電子郵 件、 IP地址、 方式的 ID設(shè)置 除支持預(yù)共享密鑰、數(shù)字證書外，應(yīng)具備 RSA 密鑰的認(rèn)證類型 支持密鑰交換協(xié)議、與其他 IPSEC VPN 設(shè)備進(jìn)行互聯(lián)、互通 支持對(duì) VPN 隧道內(nèi)數(shù)據(jù)進(jìn)行病毒查殺、入侵檢測(cè)、帶寬管理、反垃圾郵件、IM監(jiān)控功能 支持 PPTP、 L2TP 形式的 VPN 支持蘋果手機(jī) IPONE、平板電腦 IPAD 的 L2TP VPN 接入 SSL VPN 具備 SSL VPN 登錄頁面自定義與 LOGO 定制 支持 B/S 架構(gòu)的訪問模式 支持 HTTP、 HTTPS、 RDP、 Tel、 SSH、 FTP、 IBM Server Terminal 協(xié)議的資源定義 可集成 AD 活動(dòng)目錄、 LDAP、 RADIUS 的第三方認(rèn)證服務(wù)器進(jìn)行登錄認(rèn)證 入侵防御 （ IPS） 具備 IPS 特征庫不少于 3000 條特征信息 具備自定義特征碼功能 ★ 具備針對(duì) DNS、 FTP、 ICMP、 IMAP、 SQL、 NNTP、 POP、 SMTP、 SNMP 等協(xié)議類型的入侵檢測(cè)與防御 具備防御 rootkit；針對(duì) Client 、 Server； UNIX、 Linux 服務(wù)器的木馬后門入侵特征 具備間諜軟件、木馬特征庫，可對(duì)間諜軟件、木馬類入侵進(jìn)行策略限制 ★ 具備針對(duì)密碼探測(cè) 嘗試掃描的入侵防御 針對(duì)異常流量的阻斷與記錄 病毒防護(hù) 病毒掃描查殺支持實(shí)時(shí)與批處理模式 具備設(shè)備內(nèi)置病毒郵件隔離區(qū)功能 ★ 支持針對(duì) HTTP、 HTTPS 、 FTP、 POP SMTP、 IMAP 等協(xié)議進(jìn)行單獨(dú)防病毒設(shè)置，要求提供功能截圖。 具備自定義對(duì)指定 IP地址、用戶病毒掃描 可拒絕未知協(xié)議、非法證書 支持對(duì)音頻與圖像的病毒掃描 可自定義針對(duì)源 /目標(biāo) IP與 URL 的病毒掃描白名單設(shè)置 ★ 具備 HTTPS 病毒掃描例外設(shè)置，要求提供功能截圖。 支持病毒郵件發(fā)送通知信到發(fā)件人功能 可對(duì)使用命令行方式的 FTP 與 FTP工具傳輸文件，具備發(fā)現(xiàn)病毒后提示告警功能 可指定對(duì)郵件收、發(fā)件人的郵件進(jìn)行病毒掃描設(shè)置 身份識(shí)別功能 具備集成 AD活動(dòng)目錄、 LDAP、 RADIUS 的第三方認(rèn)證與本地認(rèn)證功能 設(shè)備內(nèi)置微軟等多種常用信任證書 ★ 可對(duì)已知非信任證書添加至廢止列表，要求提供功能截圖。 支持不同用戶、用戶組配置不同的細(xì)化行為管理策略，包括網(wǎng)頁過濾、應(yīng)用 16 ★ 程序過濾、帶寬管理、垃圾郵件摘要等，要求提供功能截圖。 支持 Active Directory 身份驗(yàn)證實(shí)現(xiàn)單點(diǎn)登錄 支持 RSA SecurID、微軟 Windows 服務(wù)器 2021 終 端服務(wù) 支持 MAC 企業(yè)客戶端和 Linux 客戶端認(rèn)證 支持用戶自助管理賬戶信息，包括可查看隔離區(qū)垃圾郵件，賬戶每天、月流量使用率，上傳與下載流量統(tǒng)計(jì)等，要求提供功能截圖。 可限制用戶賬號(hào)的網(wǎng)絡(luò)數(shù)據(jù)傳輸流量配額 支持自定義身份驗(yàn)證登錄頁面，包括用戶 LOGO 定制 訪問控制 網(wǎng)頁過濾 內(nèi)置網(wǎng)頁分類庫，并可對(duì) URL 進(jìn)行搜索 支持阻斷網(wǎng)頁告警提示信息自定義，包括 LOGO 定制 支持強(qiáng)制安全搜索功能 具備網(wǎng)址嫁接防護(hù)功能 可自定義網(wǎng)頁分類 支持添加 URL 組功能 可對(duì) HTTPS 網(wǎng)頁進(jìn)行過濾阻斷，要求提供功能截圖。 支持基于 文件類型的網(wǎng)頁過濾 可過濾 Cookies、 Activex 等進(jìn)行阻斷 支持對(duì) HTTP Upload 的阻斷 基于時(shí)間策略的網(wǎng)頁阻斷 應(yīng)用程序 過濾 支持基于應(yīng)用程序分類、風(fēng)險(xiǎn)、技術(shù)和特征進(jìn)行策略制定 支持對(duì)移動(dòng)設(shè)備上應(yīng)用程序的帶寬管理與禁止，要求提供功能截圖。 可禁止 Google Earth、 Google Chrome 的在線安裝、 Adobe的連接與在線更新 可禁止 Facebook 與 Twitter 的使用 可禁止飛信、 MSN、 登錄，或 文件傳輸、 MSN 文件傳輸、視頻等 可禁止 RAR 與 ZIP 壓縮文件的 HTTP 下載 支持對(duì)應(yīng)用軟件更新進(jìn)行管控，包括 windows 系統(tǒng)更新、諾頓、卡巴斯基更新等 可禁止使用常見的如： DynaPass、 FreeU、 Freegate、Gbridge、 Ultrasurf、 Proxyway、 Packetix 等翻墻代理軟件 可對(duì) VOIP 類應(yīng)用程序進(jìn)行控制 可對(duì)遠(yuǎn)程訪問類應(yīng)用程序進(jìn)行阻斷 流量控制 支持基于認(rèn)證用戶與用戶組的帶寬管理限制 支持基于防火墻規(guī)則的帶寬管理限制 支持基于網(wǎng)頁類別的帶寬管理限制，要求提供功能截圖。 具備對(duì) IP 范圍的動(dòng)態(tài)帶寬管理策略 支持 8級(jí)帶寬優(yōu)先級(jí) 可對(duì)動(dòng)態(tài)與限 制帶寬進(jìn)行上傳與下載分別進(jìn)行設(shè)置 帶寬策略類型具備獨(dú)立與共享 17 可基于應(yīng)用程序類與單個(gè)應(yīng)用程序進(jìn)行帶寬管理 垃圾郵件識(shí)別 具備包括時(shí)間、源 /目的 IP、收 /發(fā)件人郵件主題的郵件收發(fā)統(tǒng)計(jì)功能 具備驗(yàn)證發(fā)件人 IP 地址信譽(yù)功能 支持對(duì) POP3/IMAP 收件人的標(biāo)題檢測(cè) 支持可添加 5 條以上的 RBL 服務(wù)器地址用于檢測(cè)垃圾郵件 具備郵件審計(jì)功能，可指定收件人郵件封存并抄送副本到審計(jì)郵箱 可添加多條策略用于檢測(cè)垃圾郵件 具備基于特征庫、源 IP 地址、 RBL、郵件大小的垃圾郵件檢測(cè) 支持對(duì)指定收、發(fā)件人的垃圾郵件檢測(cè) 具備發(fā) 送垃圾郵件摘要信到用戶郵箱功能 支持對(duì) SMTP 協(xié)議的動(dòng)作設(shè)置，包括丟棄、更改標(biāo)題等 支持對(duì) POP3/IMAP 協(xié)議的動(dòng)作設(shè)置更改郵件標(biāo)題等 支持添加域名白名單 ★ 具備垃圾郵件隔離區(qū)功能，可將垃圾郵件存放于設(shè)備隔離區(qū)，要求提供功能截圖。 系統(tǒng)管理 用戶可自行對(duì)管理密碼復(fù)雜度進(jìn)行設(shè)置 可對(duì)安全區(qū)域的管理服務(wù)、身份驗(yàn)證、 DNS、網(wǎng)頁代理、 SSL VPN 進(jìn)行自定義管理 要求除超級(jí)管理員外，可單獨(dú)定義 VPN 功能管理員、防病毒功能管理員、IPS 功能管理員 具備重要事件郵件告警通知功能 可自定義身份認(rèn)證、郵件、即時(shí)通訊、 管理的通知消息 支持配置自動(dòng)備份至 FTP、郵件、設(shè)備的功能，要求提供功能截圖。 設(shè)備具備雙系統(tǒng)，在從低版本向高版本的系統(tǒng)切換中可實(shí)現(xiàn)配置的自動(dòng)遷移 ★ 可實(shí)現(xiàn)功能模塊單獨(dú)管理，可對(duì)功能模塊自行選擇關(guān)閉或開啟，要求提供功能截圖。 支持基于 SNMPv v3協(xié)議的集中管理 支持系統(tǒng)資源 (CPU/內(nèi)存 /磁盤 /負(fù)載均衡 /網(wǎng)口流量 /用戶 /WAN 區(qū)域 )實(shí)時(shí)、 24 小時(shí)、 48 小時(shí)、一周、一月、一年等的歷史統(tǒng)計(jì)以及長期歷史數(shù)據(jù)存儲(chǔ) ★ 支持在線抓包、無需借助任何第三方軟件即可在設(shè)備管理頁面直接顯示數(shù)據(jù)包信息及詳細(xì)報(bào)文，要求提供功 能截圖。 支持會(huì)話連接狀態(tài)統(tǒng)計(jì)，能夠詳細(xì)統(tǒng)計(jì)出 TCP、 UDP 連接狀態(tài)，包括開始時(shí)間、進(jìn)、出接口、源 IP、目標(biāo) IP、協(xié)議、源端口、目的端口、防火墻策略 ID、用戶名、聯(lián)機(jī)狀態(tài)、傳輸字節(jié)等多種狀態(tài)的實(shí)時(shí)連接 設(shè)備管理可集成第三方 AD、 LDAP、 RADIUS 認(rèn)證 支持多種管理方式，包括遠(yuǎn)中文 WEB、本地 CONSOLE、遠(yuǎn)程 SSH、 TELNET、HTTP、 HTTPS 等 ★ 具備隱私防護(hù)功能，保護(hù)用