【正文】 個RJ45串口（3）技術(shù)規(guī)范：標(biāo)準1U空間，硬盤≥250GB，內(nèi)存≥1GB功能要求：：支持記錄全部或者指定類別URL、網(wǎng)頁標(biāo)題等信息；能夠?qū)徲嬘涗浘W(wǎng)頁正文內(nèi)容；支持只記錄含有指定關(guān)鍵字的網(wǎng)頁正文內(nèi)容；支持記錄SSL加密網(wǎng)頁的內(nèi)容（提供界面證明，且加蓋原廠商公章）；支持對網(wǎng)頁過濾和網(wǎng)頁審計分開控制，支持審計指定類型的URL；數(shù)據(jù)中心支持網(wǎng)頁內(nèi)容審計后的網(wǎng)頁快照功能；：審計P2P、流媒體、炒股、網(wǎng)絡(luò)游戲、FTP、Telnet等應(yīng)用行為；：支持審計用戶的明文發(fā)帖內(nèi)容；能夠?qū)徲嬘脩粼赟SL加密論壇、BBS上的發(fā)帖內(nèi)容；：支持審計用戶的Webmail郵件外發(fā)行為，支持webmail形式發(fā)送的附件審計，并能精準到原始郵件；能夠?qū)徲嬘脩敉ㄟ^SSL加密Webmail網(wǎng)站外發(fā)郵件的內(nèi)容；支持審計用戶外發(fā)Email郵件的正文及附件；能夠?qū)徲嬘脩羰褂绵]件客戶端外發(fā)SSL加密郵件的郵件內(nèi)容；：支持審計用戶通過HTTP、FTP、Email當(dāng)方式外發(fā)的文件內(nèi)容；能夠?qū)徲嬘涗洘o后綴名的文件外發(fā)行為；能夠?qū)徲嬘涗洿鄹暮缶Y名的文件外發(fā)行為；能夠?qū)嚎s包解壓后識別文件類型并記錄；能夠?qū)用芪募獍l(fā)行為識別并記錄； 審計：記錄webqq、miniqq、webmsn、qqmail四種 web IM 的聊天內(nèi)容、登陸和注銷行為，且不需要安裝插件；支持封堵用戶通過web IM 傳文件的行為；審計用戶通過iphone/ipad登陸web IM 聊天行為和內(nèi)容；支持記錄201MSN 201skype ；支持記錄MSN、飛信、雅虎通等明文聊天內(nèi)容；支持用戶離線情況下審計IM聊天行為和內(nèi)容；支持根據(jù)、MSN賬號查詢IM聊天行為和內(nèi)容；記錄、MSN傳文件動作和所傳文件內(nèi)容，并可指定記錄傳文件類型和文件長度（提供界面證明，且加蓋原廠商公章）；：支持對新浪微博、騰訊微博、搜狐微博、網(wǎng)易微博、百度說吧、鳳凰微博、飯否、嘀咕網(wǎng)、天涯微博、輕微博行為和內(nèi)容的審計；支持對以上十大微博上傳附件行為和附件內(nèi)容的審計；支持微博關(guān)鍵字排行、熱門關(guān)鍵字用戶排行；支持通過iphoneipad、android、symbian手機終端發(fā)送微博的行為和內(nèi)容的審計（提供界面證明，且加蓋原廠商公章）；：記錄用戶在指定時間段內(nèi)的總上網(wǎng)時間；記錄用戶在指定時間段內(nèi)使用指定應(yīng)用的總時長；：記錄用戶在指定時間段內(nèi)產(chǎn)生的總流量；記錄用戶在指定時間段內(nèi)使用指定應(yīng)用的總流量；：能夠?qū)徲嬆抉R、病毒、惡意腳本和插件、端口掃描等危險行為；：能夠?qū)徲媮碜酝饩W(wǎng)訪問內(nèi)網(wǎng)網(wǎng)站的行為；能夠?qū)徲媮碜酝饩W(wǎng)在內(nèi)網(wǎng)服務(wù)器下載上傳文件的行為；能夠?qū)徲媮碜酝饩W(wǎng)在內(nèi)網(wǎng)服務(wù)器發(fā)貼的行為；能夠?qū)徲媮碜酝饩W(wǎng)從內(nèi)網(wǎng)服務(wù)器上收發(fā)郵件的行為；：支持審計管理員的操作日志、系統(tǒng)日志等；：支持指定用戶通過USBKey免審計的功能；免除審計目標(biāo)為指定IP的上網(wǎng)行為；免除審計目標(biāo)為指定域名的上網(wǎng)行為；：支持行為與內(nèi)容分離，即可分別設(shè)置只審計用戶行為還是審計內(nèi)容。資質(zhì)要求：具備公安部信息安全產(chǎn)品檢測中心《互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)檢測報告》提供第三方權(quán)威機構(gòu)市場占有率報告，排名先前者優(yōu)先臺2 84000 4數(shù)據(jù)庫審計系統(tǒng)1) 硬件獨立產(chǎn)品，接口至少自帶4個電口，1個串口；2) 171。支持審計ORALCE、SQL SERVER、MY SQL、DBSybase、Infomix、Postgresql等各類主流數(shù)據(jù)庫系統(tǒng)。3) 支持基于IP地址、時間、用戶/用戶組、數(shù)據(jù)庫用戶名、數(shù)據(jù)庫類型、數(shù)據(jù)庫表名、字段名、關(guān)鍵字等組合審計策略，并實時告警響應(yīng)。4) 支持流量審計：支持基于時間、協(xié)議、IP地址等組合流量審計策略。5) 支持用戶識別功能，可將終端IP地址與終端用戶身份綁定，在審計日志中顯示終端用戶身份信息6) 171。支持IPv6協(xié)議，可識別IPv6協(xié)議的數(shù)據(jù)流，支持基于IPv6地址格式的審計策略；7) 171。支持歷史版本回滾功能，要求提供產(chǎn)品界面截圖；8) 要求支持旁路部署方式；9) 原廠商具有ISO27001信息安全體系認證證書10) 171。原廠商應(yīng)具備中國信息安全認證中心頒發(fā)的《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)》（一級）11) 171。原廠商應(yīng)具備中國信息安全認證中心頒發(fā)的《信息安全風(fēng)險評估服務(wù)資質(zhì)認證》（一級）12) 171。原廠商具有中國信息安全認證中心頒發(fā)的《信息系統(tǒng)安全集成服務(wù)資質(zhì)（一級）》臺1 120000 5終端準入控制組件1. 分布式虛擬化：軟件各組件可以安裝在多臺服務(wù)器上，通過虛擬化技術(shù)進行部署，使用同一個IP地址進行管理和使用2. 高可用性：后臺服務(wù)器可安裝在Windows或者Linux平臺上；支持雙機系統(tǒng)的熱備和冷備，支持單機系統(tǒng)逃生技術(shù)，服務(wù)器當(dāng)機后能自動切換到逃生工具上3. 可擴展性：支持分級管理和用戶漫游，上級服務(wù)器可以下發(fā)全局安全策略給下級，下級可以增添本地的安全策略，執(zhí)行結(jié)果和日志可以上報給上級；4. 支持用戶分權(quán)管理，操作員可以管理各自的用戶群組和策略組，只有上級管理員才能管理全部的用戶組和策略5. 一體化客戶端：使用同一個客戶端實現(xiàn)網(wǎng)絡(luò)準入、用戶認證、終端安全狀態(tài)檢查、桌面資產(chǎn)管理等所有功能，避免多個客戶端帶來的管理不便。6. 客戶端管理：支持客戶端防卸載；支持客戶端屬性管理，可以通過客戶端管理中心工具進行定制，如VPN接入配置、認證方式、是否上傳IP地址、是否上傳客戶端版本信息、是否支持多播等。7. 支持Linux和MAC OS客戶端EAD認證8. 快速部署：支持exe文件安裝、AD域登錄腳本安裝、靜默安裝、網(wǎng)頁下載等安裝方式。為啟動認證的用戶上網(wǎng)時自動重定向到安裝網(wǎng)頁，彈出exe安裝文件或者Java安全插件，幫助用戶下載相關(guān)安全客戶端，并自動對終端用戶進行病毒、補丁等安全狀態(tài)的檢查。9. 準入控制：、Portal、L2TP IPSec VPN、無線等多種網(wǎng)絡(luò)環(huán)境的身份認證，可管理HUB或非智能交換機下的多個用戶。10. 服務(wù)器準入：對于服務(wù)器或打印機、IP話機等啞終端的接入端口可放行，自動學(xué)習(xí)網(wǎng)絡(luò)中服務(wù)器或打印機的IP/MAC地址信息，允許服務(wù)器或打印機在指定的交換機接口上面認證接入網(wǎng)絡(luò)，在非指定區(qū)域無法接入網(wǎng)絡(luò)，非法終端通過服務(wù)器或打印機端口接入網(wǎng)絡(luò)時，可以根據(jù)策略讓其接入端口立即關(guān)閉或延時關(guān)閉，防止終端盜用打印機等端口接入網(wǎng)絡(luò)，提高網(wǎng)絡(luò)接入安全。11. VPN接入及NAT穿越：支持L2TP接入方式，可以設(shè)置備用LNS，支持虛擬網(wǎng)卡，指定USB Key認證等；支持L2TP+IPSec，可以支持LNS服務(wù)器和IPSec服務(wù)器合一和分開，支持NAT穿越，支持PPP協(xié)商過程中獲取安全認證服務(wù)器信息，發(fā)起安全認證12. 基于設(shè)備的訪問權(quán)限下發(fā)：用戶的接入權(quán)限，可以在認證通過后下發(fā)給接入設(shè)備，由設(shè)備動態(tài)控制用戶的訪問權(quán)限，限制用戶對內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問。13. 基于客戶端的ACL：可以對源/目的IP、源/目的掩碼、源/目的網(wǎng)段等九元組進行控制，實現(xiàn)流量管理； 14. 統(tǒng)一身份認證：支持PAP/CHAP/EAPMD5/EAPPEAP/EAPTLS/WAPI等認證協(xié)議，支持USB Key、數(shù)字證書、LDAP服務(wù)器、Windows域管理器、WLAN等方式的認證及多種方式的組合鑒別；支持LDAP用戶。：iMC系統(tǒng)中不存在的LDAP用戶，使用iNode客戶端進行接入認證時，用戶在LDAP服務(wù)器上認證通過后，自動在iMC系統(tǒng)中進行開戶。16. 時段和區(qū)域管理：支持對接入時段的管理，超過晚上12點后可以強制在線用戶下線；支持對接入?yún)^(qū)域進行控制，用戶只有在特定區(qū)域的網(wǎng)絡(luò)設(shè)備上接入才能認證成功。17. 防病毒及補丁管理：支持與包括微軟防病毒軟件在內(nèi)的主流防病毒軟件聯(lián)動，支持與微軟WSUS/SCCM協(xié)同的自動補丁管理。與微軟無縫集成，當(dāng)用戶安全認證時，自動檢查、下載、安裝補丁，實現(xiàn)操作系統(tǒng)補丁自動升級，提升系統(tǒng)易用性。18. 終端信息集中顯示：可以將用戶的全部相關(guān)信息在一個界面中集中展示。19. 多元素綁定：支持用戶名、密碼與用戶IP、MAC、VLAN、設(shè)備IP、設(shè)備端口、主機名、域用戶、SSID等多種元素的綁定認證，20. IP/MAC管理：支持IP分配策略控制和MAC地址變更檢查，可實現(xiàn)一對多、多對多等綁定方式；支持自學(xué)習(xí)綁定方式，即用戶第一次認證時自動獲取其IP/MAC等綁定信息，不需要管理員人工輸入。21. 客戶端流量管理：客戶端可檢測IP流量、網(wǎng)卡流量、廣播報文流量、TCP/UDP連接數(shù)等異常流量，并且執(zhí)行隔離、下線、提醒等管理措施； 22. 注冊表和操作系統(tǒng)密碼：支持對注冊表監(jiān)控策略的增刪改查操作，可以查詢某個注冊表鍵值，防止惡意用戶或應(yīng)用修改本機注冊表；支持對windows操作系統(tǒng)的密碼脆弱性進行檢查，如密碼長度、通過密碼詞典檢查的強度等23. 黑白軟件管理：支持對軟件進行監(jiān)控、對進程進行監(jiān)控、支持對服務(wù)進行監(jiān)控。支持純白軟件管理，終端用戶只能安裝該純白軟件列表中的軟件，不能安裝該純白軟件列表之外的軟件。支持MD5方式進程檢查，即使修改進程名也無法逃避檢查。24. 桌面資產(chǎn)管理：支持對客戶端軟硬件資產(chǎn)信息的編號、收集、統(tǒng)計、變更情況告警等，支持通過HTTP、FTP、文件共享等方式進行軟件分發(fā)，在終端用戶需要幫助時可提供遠程協(xié)助；在內(nèi)網(wǎng)環(huán)境下，可以通過網(wǎng)絡(luò)驅(qū)動過濾方式防止非法外聯(lián)；25. 外設(shè)管理及U盤審計：支持USB、軟驅(qū)、光驅(qū)、串口、并口、紅外、藍牙、1394和Modem等外設(shè)的管理，可區(qū)分USB存儲設(shè)備和非存儲設(shè)備，支持離線策略，拔掉網(wǎng)線依然生效；支持對檢測終端USB接入狀態(tài)進行記錄，如用戶插拔USB時間、操作文件名、操作文件大小等詳細信息。26. 在線用戶管理：可以在線查看用戶狀態(tài)及其所連接的網(wǎng)絡(luò)設(shè)備信息，對非法用戶可以執(zhí)行發(fā)送消息、在線檢查、強制下線、關(guān)閉端口等操作27. 用戶管理與拓撲融合：能夠提供接入用戶網(wǎng)絡(luò)拓撲，在拓撲上實現(xiàn)在線用戶查詢、強制下線、下發(fā)消息等功能，便于用戶的管理。28. 基于用戶的行為審計：支持流量審計和用戶管理系統(tǒng)聯(lián)動，可以將IP地址翻譯成用戶帳號、MAC地址和主機名，并且支持DHCP環(huán)境和NAT環(huán)境；29. 用戶自助管理：可通過自助平臺進行預(yù)注冊申請，管理員審核后即可開通用戶帳號，用戶可以通過自助平臺對自己的用戶信息進行管理，如查詢、修改和密碼設(shè)置等。30. 帳號防破解：具備帳號鎖定功能，一定時間內(nèi)多次惡意嘗試登錄的用戶，可以自動鎖定并且加入黑名單，由管理員解鎖后才能恢復(fù)使用31. 認證后信息管理：當(dāng)接入用戶認證通過后會自動彈出設(shè)置的提示信息，或者自動打開某個網(wǎng)頁，或者自動運行某個程序32. 綠色節(jié)能管理：支持強制客戶端定時關(guān)機33. 基于位置EAD功能：支持讓同一個接入用戶在不同地點接入網(wǎng)絡(luò)時使用不同的安全策略和綁定策略。34. 訪客管理：支持訪客管理功能，對于臨時來訪的用戶，訪客管理員為其建立訪客帳戶，只可訪問限定網(wǎng)絡(luò)。35. 終端共享策略：提供用于對本地共享進行監(jiān)控。在終端共享不符合安全策略時對終端采取監(jiān)控、提醒、隔離或下線等措施。36. 資質(zhì)及要求：通過公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證，是國內(nèi)自主研發(fā)的已成熟的網(wǎng)絡(luò)準入安全管理產(chǎn)品，并提供1萬用戶以上項目的合同復(fù)印件，需要廠商提供CCID在終端準入領(lǐng)域內(nèi)的排名。37. 配置500用戶授權(quán)；38. 為管理方便統(tǒng)一，必須和核心交換機同一品牌；套1 91000 小計711000 六、遠程會系診統(tǒng)1遠程會議套1 200000 七、智能化集成1遠程會議套1 200000 八、智能終端1無線PDA性能參數(shù)：CPU Marvell? PXA 320 @ 806 MHz 處理器操作系統(tǒng)Microsoft174。 Windows Mobile174。 Classic內(nèi)存256 MB 內(nèi)存/1 GB 閃存和用戶可接入 microSD 卡插槽顯示器：PenTile ，超亮65...產(chǎn)品尺寸：147x77x27mm 使用環(huán)境：工作溫度14176。F 至 122176。F/10176。 C 至 50176。C存儲溫度40176。F 至 158176。F/40176。C 至 70176。C濕度95%（非冷凝）跌落規(guī)格可承受多次 6 英尺/ 米的跌落沖擊，達到 MILSTD 810G 要求滾動規(guī)格1000 次 英尺/ 米滾動（相當(dāng)于2000 次撞擊），達到 IEC 滾動規(guī)格密封iP64，達到 IEC 密封規(guī)格時鐘集成的實時時鐘靜電放電 (ESD) 15KV 空氣放電 8KV 傳導(dǎo)放電保修按廠家標(biāo)準執(zhí)行臺20 156000 2車無線查房臺車上可放置嵌入式手提電腦，并能加鎖，以防被盜； 臺面可以自由升降 臺面尺寸為長度：50cm,寬度：48cm，可調(diào)節(jié)高度≥20cm，總高度≥120cm；立柱采用鋁合金，高級的進口液壓式升降系統(tǒng)； 臺車輪子采用醫(yī)用靜音輪，前后可以靈活推動，前面二個輪子帶鎖定功能，便于穩(wěn)定固定在適應(yīng)的位置； 設(shè)計有掛鼠標(biāo)、掃描槍、筆記本電源適配器等配件的位置； 設(shè)計有伸縮式鍵盤座 設(shè)計有有可收縮鼠標(biāo)托架；具備后續(xù)硬件擴展能力（可以根據(jù)用戶要求任意增減所需功能）；設(shè)計易清潔，方便消毒，有助于防止疾病傳染；材質(zhì)采用金屬和易清潔的鋁合金部件，表面采用防銹處理和高級噴塑；臺車帶電源線插線板臺10 51000 3移動查房用筆記本 i53210M()4GB/8GB (標(biāo)準/最大), PC310600 DDR3500GB，SATA，5400轉(zhuǎn)HD LED背光顯示屏光驅(qū)：Rambo網(wǎng)卡: ThinkPad BGN 千兆以太網(wǎng)卡天線：UltraConnectTrackpoint指點桿/多點觸摸板，全尺寸鍵盤，帶集成攝像頭 6芯標(biāo)準