【導(dǎo)讀】購，本次項目公開招標(biāo)文件公示期為2020年06月15日起至2020年06月23日，歡迎符合資格條件的供應(yīng)商。托證明書原件及被委托人身份證復(fù)印件）[身份證須提供正反面]；5）提供投標(biāo)人單位繳納社保的證明；6）投標(biāo)人必須提供由人民檢察院出具的投標(biāo)人及其法人代表行賄犯罪檔案查詢告知函。六、投標(biāo)文件遞交截止時間：2020年07月06日10：00. ⑤參加政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；如有負(fù)偏離，將導(dǎo)致嚴(yán)重扣分；其他招標(biāo)參數(shù)要求滿足或相當(dāng)于本次招標(biāo)的需求。

　　

【正文】 、 all 等入侵類別的檢測。并支持用戶自定義規(guī)則檢測功能。 可防御 Synflood、 Icmpflood、 Udpflood、 Portscan、 ipsweep、 land 、 Smurf、 Ping of Death、winnuke 、 tcp_scan、 ip_option、 teardrop、 targa ipspoof 等攻擊，可根據(jù)數(shù)據(jù)包來源和特征進(jìn)行阻斷設(shè)置； 廣東省核工業(yè)華南高級技工學(xué)校智慧校園軟件系統(tǒng)平臺建設(shè)項目 GDHS15SGFG05041 廣東和盛招標(biāo)代理有限公司 韶關(guān)分公司 21 DOS/DDOS 防御：使用 SYN 代理和 DOS 智能識別功能對內(nèi)部服務(wù)器提供 DOS 保護(hù)，提供以下的防范功能，對 DoS(Denial of Services)、 DDoS、 Land、 WinNuke、 Ping of Death、 IP Spoofing、 SYN Flood、 ICMP Flood、 UDP Flood、 ARP 欺騙等惡性攻 擊； 防攻擊：可支持主機的 SYN、 ACK 攻擊數(shù)以及最大報文長度的限制； 支持根據(jù)協(xié)議或地址，進(jìn)行并發(fā)連接數(shù)、半連接數(shù)的限制；根據(jù)連接數(shù)目進(jìn)行源地址排名； 自動反向拍照：對入侵或掃描源進(jìn)行自動反向拍照，抓取黑客域名， IP 地址等信息作為取證證據(jù) ▲ 智能蜜罐：提供虛擬 FTP,TELNET,WWW 等網(wǎng)絡(luò)服務(wù)，包括真實服務(wù)器 IP，誘導(dǎo)黑客攻擊蜜罐并對攻擊過程進(jìn)行監(jiān)控，記錄，取證 完善的預(yù)防 ARP 欺騙解決方案；支持反向地址檢查； 3 ▲ 防火墻 雙向 NAT、 NATP 功能；支持端口映射； 支 持 、 SIP、 FTP、 RTSP、 RPC、 TFTP 等協(xié)議； 支持 VLAN， 可支持 對 VLAN 的多 層 封裝； 支持 STP 等生成樹協(xié)議； IP 地址與 MAC 地址捆綁，能自動探測，防止 IP 地址非法盜用； 支持透明、路由、透明及路由混合工作模式，安全區(qū)域可針對物理接口進(jìn)行靈活地自定義（內(nèi)網(wǎng)、外網(wǎng)或 DMZ 等區(qū)域）； 支持單對單、單對多、多對多的地址轉(zhuǎn)換功能； 提供各種保護(hù)區(qū)域的流量過濾，基于狀態(tài)檢測和深度內(nèi)容分析； 可對 IP、 MAC、端口、用戶、時間對象等進(jìn)行安全過濾； 可限制 P2P（ BT EMULE EDONKEY..)/IM(MSN SKYPE..)軟件應(yīng)用，可對其進(jìn)行禁止、限流； 支持基于策略的 HTTP、 FTP、 TELNET、 SMTP、 POP3 等透明代理和深度內(nèi)容過濾；支持對移動代碼如 Java applet、 ActiveX、 VBScript、 Java script 的過濾； 支持 、 SIP、 FTP、 RTSP、 SQL*NET、 MMS、 RPC、 TFTP 等動態(tài)端口支持協(xié)議功能； 支持 Vlan Trunk；基于源 /目的 IP 地址、端口、服務(wù)、網(wǎng) 口、時間、應(yīng)用等安全策略的帶寬分配策略；支持最小保證帶寬和最大限制帶寬，支持分層的帶寬管理； 支持 DiffServ 及多種 schema 模式 QoS 策略， 支持 QOS帶寬獨享功能； LANLAN 和 LANWAN 設(shè)置 ,可設(shè)立內(nèi)外網(wǎng)訪問規(guī)則； 支持 VPN 的訪問策略限定、外部別名、內(nèi)部別名、端口負(fù)載平衡、設(shè)備管理規(guī)則、支持 SNMP 協(xié)議，可通過網(wǎng)管軟件對防火墻進(jìn)行管理； 基于源 /目的 IP 地址、 MAC 地址、域名、端口或協(xié)議、服務(wù)、網(wǎng)口、時間、用戶的訪問控制； 支持基于策略的網(wǎng)間隔離功能，同一時 間內(nèi)網(wǎng)主機只能訪問某一隔離區(qū)； 支持 RIP/OSPF/BGP 等動態(tài)路由協(xié)議； 4 ▲ 認(rèn)證系統(tǒng) 支持 SSL 驗證、 NTLM、 Session 認(rèn)證、 HTTP 會話認(rèn)證； 支持口令認(rèn)證、本地認(rèn)證、雙因子認(rèn)證（ SecureID）以及數(shù)字證書（ CA）等常用的安全認(rèn)證；支持 RADIUS、 LDAP、 AD 域等認(rèn)證及通用 LDAP 認(rèn)證 ； 廣東省核工業(yè)華南高級技工學(xué)校智慧校園軟件系統(tǒng)平臺建設(shè)項目 GDHS15SGFG05041 廣東和盛招標(biāo)代理有限公司 韶關(guān)分公司 22 5 日志審計 支持 Syslog 等多種日志格式，可記錄試圖通過防火墻的非法數(shù)據(jù)包，可記錄防火墻操作，支持日志導(dǎo)出功能； 6 ▲ VPN 功能 SSL VPN：支持端口重定向、應(yīng)用發(fā)布、 SSL 隧道 加密等 SSL VPN 模式； IPSEC VPN：支持工業(yè)標(biāo)準(zhǔn) IPSec 安全隧道模式；支持對于最新的 AES /DES/3DES/Blowfish編碼算法 ,支持非對稱編碼算法，支持與其他基于標(biāo)準(zhǔn)工業(yè) IPSec 協(xié)議的 VPN 做無縫連接； PPTP/L2TP VPN： 可允許 PPTP/L2TP 接入，建立 PPTP/L2TP 隧道訪問內(nèi)部網(wǎng)絡(luò)； NAT 穿透功能：支持隧道的 NAT 穿透； VPN 其他特性：支持基于策略的 VPN 通信；支持硬件加速加密 AES、 DES、 3DES、 Blowfish、IDEA 加密算法 和 MD RSA、 SHA 等認(rèn)證算法 ； X509 證書和 PSK 論證；支持 HUBSPOKEN 方式； 集成 CA(自帶 CA)； HMAC MD5 或 HMAC SHA 認(rèn)證和數(shù)據(jù)完整性； 自動 IKE 和手工密鑰交換； L2TP 客戶端軟件 , 支持動態(tài)地址訪問，支持 IKE； 與 GDCA 等第三方電子數(shù)字證書系統(tǒng)實現(xiàn)無縫連接，支持?jǐn)?shù)字證書與帳號（用戶名 /密碼）兩種方式并用，達(dá)到雙重安全保證； 7 配置管理 支持對即時通信軟件控制功能。具體包括 、 MSN等即時通信軟件的控制功能，設(shè)置允許 /禁 止使用的 、 MSN號碼；截斷的時間參數(shù)等； 日志記錄：日志內(nèi)容包括事件時間及事件摘要等； 遠(yuǎn)程管理：管理員可以在任何地點對防火墻進(jìn)行實時監(jiān)控和配置； 非健康信息數(shù)據(jù)庫：具備黃色信息過濾庫，能禁止瀏覽不健康網(wǎng)站； 帶寬管理功能：對用戶訪問帶寬進(jìn)行分配及限制。支持 CBQ、 PRIQ、 HFSC 等多種調(diào)度算法，適應(yīng)各種網(wǎng)絡(luò)環(huán)境和客戶應(yīng)用需求； 支持多出口分流：能同時支持多個公網(wǎng)出口 , 按管理員制定的策略對出網(wǎng)數(shù)據(jù)進(jìn)行分流； 支持多種管理方式，具體包括： GUI 管理， Console 管理（命令行）， Tel 管理（命令行）。 支持多種用戶管理權(quán)限，具體包括：系統(tǒng)管理員 admin、配置管理用戶 config（可配置、查看配置）；查看用戶 monitor（只讀）；認(rèn)證用戶 auth（只能登陸，不能配置、查看）；vpn 應(yīng)用用戶（用戶某類應(yīng)用的登陸認(rèn)證）。 支持 SNMP 的 v1 、 v2 、 v2c、 v3 等不同版本 ， 并與通用的網(wǎng) 絡(luò) 管理平臺兼容 ； 8 可靠性 支持雙機 /多機熱備份和多鏈路負(fù)載均衡， 備機切換時對用戶透明，用戶無須重新建立聯(lián)接，支持鏈路層備份。 能 實現(xiàn)多 ISP 鏈路冗余，可以 通過此功能平均分流給各個網(wǎng)關(guān)，而對源 IP 則無需考慮； 支持鏈路捆綁功能，可實現(xiàn)端口的冗余和帶寬的疊加； 9 ▲ 產(chǎn)品要求 產(chǎn)品具備軟件產(chǎn)品登記證書和自主創(chuàng)新產(chǎn)品證書； 生廠商獲得公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，并出具加蓋廠商廣東省核工業(yè)華南高級技工學(xué)校智慧校園軟件系統(tǒng)平臺建設(shè)項目 GDHS15SGFG05041 廣東和盛招標(biāo)代理有限公司 韶關(guān)分公司 23 （ 出具加蓋廠商公章的復(fù)印件 ） 公章的復(fù)印件 產(chǎn)品具備 ISCCC 中國國家信息安全產(chǎn)品認(rèn)證證書； 產(chǎn)品具備國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的涉密信息系統(tǒng)產(chǎn)品檢測證書； 產(chǎn)品具備 IPV6 Ready 認(rèn)證。 認(rèn)證系統(tǒng) 參 數(shù)要求 序號 功能模塊 詳細(xì)技術(shù)要求 1 ▲ 性能指標(biāo) 網(wǎng)絡(luò)接口： 4*10/100/1000M 電口 并發(fā)連接數(shù)≥ 100 萬 突發(fā)流量≥ 600Mbps 支持用戶數(shù)≥ 300 數(shù)據(jù)捕獲速度： 60,000— 80,000 包 /秒 系統(tǒng)對網(wǎng)絡(luò)造成的延遲需小于 1ms。 日志保存時間≥ 90 天 2 系統(tǒng)封堵 系統(tǒng)提供百萬條以上網(wǎng)址列表 。 網(wǎng)址庫具有不良網(wǎng)站的分類，包括不良言論、暴力、毒品、色情等不良網(wǎng)址； 支持用戶根據(jù)學(xué)校內(nèi)部的網(wǎng)絡(luò)應(yīng)用特點自行定義網(wǎng)站分類和網(wǎng)站站點，系統(tǒng)可以對自 定義的網(wǎng)站進(jìn)行按管理策略進(jìn)行封堵或放行等監(jiān)控； 系統(tǒng)可以對 、 MSN、 ICQ、 YahooMassger 按管理策略進(jìn)行封堵； 支持對 在線游戲、聯(lián)眾在線游戲、中國游戲中心、邊鋒網(wǎng)絡(luò)游戲等進(jìn)行封堵； 支持對大智慧、證券之星、指南針、同花順等股票應(yīng)用的封堵； 支持常見 BT、電驢等 P2P 應(yīng)用軟件的封堵； 系統(tǒng)支持按用戶自定義的網(wǎng)址關(guān)鍵字、自定義的網(wǎng)站下載文件的文件擴展名進(jìn)行封堵； 支持按關(guān)鍵字封堵內(nèi)部人員所發(fā)送帖子的內(nèi)容； 系統(tǒng)支持網(wǎng)絡(luò)中對按 IP 進(jìn)行訪問互聯(lián)網(wǎng)網(wǎng)站的封堵 功能； 對控制的時間必須能夠隨意思設(shè)定，要求能夠精確到分以上； 系統(tǒng)實時攔截任何訪問被封堵的網(wǎng)絡(luò)行為，安裝客戶端管理可實現(xiàn)返回警告頁面信息給用戶端； 主機黑、白名單：系統(tǒng)對機器黑名單將進(jìn)行無條件封堵或放行； 網(wǎng)站點黑、白名單：系統(tǒng)根據(jù)用戶定義的 URL 地址進(jìn)行封堵或放行； 系統(tǒng)應(yīng)該具有對阻斷信息的提示與日志； 3 內(nèi)容審計 根據(jù)郵件內(nèi)容、郵箱地址、郵件主題三個方面設(shè)置的敏感信息捕獲符合條件的郵件內(nèi)容和附件； 可以設(shè)置無條件捕獲所有郵件內(nèi)容和附件； 提供捕獲郵件內(nèi)容的 還原顯示，附件的下載獲?。? 對 WEBMAIL 郵件實現(xiàn)了發(fā)送郵件的內(nèi)容監(jiān)控功能； 對 SMTP 發(fā)送郵件可以按照關(guān)鍵字進(jìn)行攔截，在審核后可以選擇是否發(fā)送或拒發(fā)； 廣東省核工業(yè)華南高級技工學(xué)校智慧校園軟件系統(tǒng)平臺建設(shè)項目 GDHS15SGFG05041 廣東和盛招標(biāo)代理有限公司 韶關(guān)分公司 24 支持多種 Webmail 服務(wù)器進(jìn)行發(fā)送郵件的內(nèi)容審計功能，并能將 WEBMAIL 還原成 EML 郵件格式，包括附件等，方便查看； 支持 TELNET 審計， FTP 審計； 對 MSN、 ICQ、 Yahoo Messenger 的聊天內(nèi)容敏感信息審計和帳號審計，且能夠記錄使用 IM的登錄與退出時間； 支持對網(wǎng)頁地址審計； 支持對 BBS 發(fā) 帖內(nèi)容審計，包括對附件內(nèi)容的審計； 支持對特定的 IP 或 IP 列表進(jìn)行全部網(wǎng)絡(luò)行為的記錄； 4 流量分析 對各用戶當(dāng)天所產(chǎn)生的訪問流量統(tǒng)計；當(dāng)天各類服務(wù)流量并以圖表形式顯示； 可以按地址范圍、數(shù)據(jù)流向、時間范圍、排名的名次數(shù)等用戶定義的內(nèi)容生成以下內(nèi)容種類的圖表，包括柱圖、趨勢圖、餅圖等； 系統(tǒng)實時顯示最新的網(wǎng)絡(luò)活動的日志信息；包括：上網(wǎng)帳號、 IP 地址、分組、上網(wǎng)活動、訪問時間、訪問流量和占用帶寬； 5 系統(tǒng)審計控制 策略 實現(xiàn)對局域網(wǎng)內(nèi) IP 地址和機器名進(jìn)行自動搜索，系統(tǒng)管理人員對搜索到的機 器信息可以進(jìn)行人工的維護(hù)和管理； 系統(tǒng)能夠?qū)钟蚓W(wǎng)內(nèi)機器上網(wǎng)進(jìn)行靈活的控制：根據(jù)工作需要，對機器進(jìn)行機器分組，制定不同的控制策略，可針對全局、組、機器使用不同的控制策略； 不改變用戶網(wǎng)絡(luò)結(jié)構(gòu)的情況下，系統(tǒng)提供以下 5 種網(wǎng)絡(luò)用戶的審計控制方式： IP 控制方式：網(wǎng)絡(luò)用戶以機器 IP 地址方式進(jìn)行網(wǎng)絡(luò)控制； MAC 控制方式：網(wǎng)絡(luò)用戶以機器 MAC 地址方式進(jìn)行網(wǎng)絡(luò)控制； 帳號控制方式：網(wǎng)絡(luò)用戶以上網(wǎng)帳號方式進(jìn)行網(wǎng)絡(luò)控制；帳號的種類包括：支持本系統(tǒng)的帳號認(rèn)證、支持第三方 Windows 域用戶認(rèn)證；本地賬號支持 Web 認(rèn)證； 其它控制方式：支持以 VLAN ID、交換機端口來對用戶進(jìn)行控制。 混合控制方式：支持以上多種控制方式混合使用，且能夠根據(jù)需要很方便隨意調(diào)整各控制方式的優(yōu)先級； 系統(tǒng)提供 IP 與 MAC 地址綁定功能，對于非法的 IP 地址可以阻斷其上網(wǎng)，支持跨網(wǎng)段的 IP和 MAC 地址綁定； 系統(tǒng)可以按用戶、用戶分組或者應(yīng)用類別來設(shè)定上網(wǎng)的帶寬，保證優(yōu)先級高的人員或應(yīng)用在網(wǎng)絡(luò)擁堵時優(yōu)先使用帶寬； 能夠?qū)λ袑ο笤O(shè)定的策略進(jìn)行匯總，以方便對所有策略的查看或操作； 6 桌面管理 桌面監(jiān)控：通過插件技術(shù)實時監(jiān)視終端 實際運行和應(yīng)用狀況，準(zhǔn)確了解員工工作學(xué)習(xí)情況。可以了解目前電腦的 CPU、內(nèi)存、硬盤的工作狀態(tài)，員工正在運行的程序，并可對電腦進(jìn)行截屏記錄； ▲ 加密 IM 監(jiān)控：對信息內(nèi)容安全要求比較高的單位可以設(shè)置監(jiān)視策略，對加密的即時聊天工具發(fā)送的信息內(nèi)容進(jìn)行記錄，比如 、 SKYPE、 MSNSHELL、網(wǎng)易泡泡等； 7 日志分析 系統(tǒng)記錄所有的網(wǎng)絡(luò)訪問行為，已備事后追查。包括：對網(wǎng)站訪問、法帖行為、音視頻訪問、郵件收發(fā)、 Webmail 的收發(fā)、網(wǎng)游、即時通訊