【正文】 法帖行為、音視頻訪問、郵件收發(fā)、Webmail 的收發(fā)、網(wǎng)游、即時通訊、BT 下載等行為全部記錄；對系統(tǒng)的封堵情況進行記錄。系統(tǒng)用戶管理功能 根據(jù)實際工作關(guān)系的需要，可以針對每個功能設(shè)置不同用戶的不同操作權(quán)限。網(wǎng)址庫升級功能 系統(tǒng)網(wǎng)址庫的自動在線升級。帶寬管理 系統(tǒng)可以按用戶、用戶分組或者應(yīng)用類別來設(shè)定上網(wǎng)的帶寬，保證優(yōu)先級高的人員或應(yīng)用在網(wǎng)絡(luò)擁堵時優(yōu)先使用帶寬。不改變用戶網(wǎng)絡(luò)結(jié)構(gòu)的情況下，系統(tǒng)提供以下 4 種網(wǎng)絡(luò)用戶的審計控制方式：IP 控制方式：網(wǎng)絡(luò)用戶以機器 IP 地址方式進行網(wǎng)絡(luò)控制；MAC 控制方式：網(wǎng)絡(luò)用戶以機器 MAC 地址方式進行網(wǎng)絡(luò)控制；帳號控制方式：網(wǎng)絡(luò)用戶以上網(wǎng)帳號方式進行網(wǎng)絡(luò)控制；帳號的種類包括：支持本系統(tǒng)的帳號認證、支持第三方 Windows 域用戶認證；混合控制方式：同時以 IP 控制和帳號控制兩種方式進行網(wǎng)絡(luò)控制。系統(tǒng)審計控制策略能力要求：局域網(wǎng)內(nèi)機器管理功能本系統(tǒng)能夠?qū)崿F(xiàn)對局域網(wǎng)內(nèi) IP 地址和機器名進行自動搜索，系統(tǒng)管理人員對搜索到的機器信息可以進行人工的維護和管理。歷史流量分析 可以按地址范圍、數(shù)據(jù)流向、時間范圍、排名的名次數(shù)等用戶定義的內(nèi)容生成以下內(nèi)容種類的圖表，包括柱圖、趨勢圖、餅圖等。按 IP 地址進行審計 支持對特定的 IP 或 IP 列表進行全部網(wǎng)絡(luò)行為的記錄。網(wǎng)頁訪問審計 支持對網(wǎng)頁地址審計。網(wǎng)絡(luò)會話審計功能 TELNET 審計：會話過程審計；FTP 審計：會話過程審。對 SMTP 發(fā)送郵件可以按照發(fā)件人、收件人、主題、正文關(guān)鍵字、是否有附件、附件類型等條件進行攔截，在審核后可以選擇是否發(fā)送或拒發(fā)?？勺远x封堵頁面 系統(tǒng)實時攔截任何訪問被封堵的網(wǎng)絡(luò)行為，返回警告頁面信息給用戶端。BBS 發(fā)帖封堵 支持按關(guān)鍵字封堵內(nèi)部人員所發(fā)送帖子的內(nèi)容。郵件服務(wù)器封堵 系統(tǒng)支持網(wǎng)絡(luò)中僅允許特定的郵件服務(wù)器列表有效或封堵特定的郵件服務(wù)器列表。P2P 應(yīng)用封堵 支持常見 BT、電驢等 P2P 應(yīng)用軟件的封堵。網(wǎng)游封堵 支持對 在線游戲、聯(lián)眾在線游戲、中國游戲中心、邊鋒網(wǎng)絡(luò)游戲等進行封堵。用戶可以自定義網(wǎng)站分類支持用戶根據(jù)內(nèi)部的網(wǎng)絡(luò)應(yīng)用特點自行定義網(wǎng)站分類和網(wǎng)站站點，系統(tǒng)可以對自定義的網(wǎng)站進行按管理策略進行封堵或放行等監(jiān)控。（6）信息安全管理與審計系統(tǒng)產(chǎn)品基本要求：產(chǎn)品部署 產(chǎn)品可通過旁路、透明橋接、網(wǎng)關(guān)三種對網(wǎng)絡(luò)數(shù)據(jù)流進行采集、分析和識別，實時監(jiān)視網(wǎng)絡(luò)系統(tǒng)的運行狀態(tài)，記錄網(wǎng)絡(luò)事件、發(fā)現(xiàn)安全隱患，并對網(wǎng)絡(luò)活動的相關(guān)信息進行存儲、分析和協(xié)議還原；在旁路方式下，系統(tǒng)可以支持多個網(wǎng)口同時采集數(shù)據(jù)。30 ☆提供國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》復(fù)印件；31☆防火墻必須為國產(chǎn)品牌，并通過公安部檢測認證，提供相應(yīng)的銷售許可證復(fù)印件,符合國家行業(yè)安全政策規(guī)范和行業(yè)標準的國產(chǎn)產(chǎn)品；32 ☆提供中國國家信息安全產(chǎn)品強制性認證證書復(fù)印件。28 多機熱備與負載均衡支持雙機/多機熱備份和負載均衡，備機切換時對用戶透明，用戶無須重新建立聯(lián)接，支持鏈路層備份。Console 管理命令能實現(xiàn) GUI 管理界面的所有功能，如 NAT、ACL 設(shè)置等。25 支持多出口分流 能同時支持多個公網(wǎng)出口, 按管理員制定的策略對出網(wǎng)數(shù)據(jù)進行分流。24 帶寬管理功能對用戶訪問帶寬進行分配及限制。22 工作模式 提供透明網(wǎng)橋模式和路由模式。20 遠程管理 管理員可以在任何地點對防火墻進行實時監(jiān)控和配置。具體包括、MSN等即時通信軟件的控制功能，設(shè)置允許/禁止使用的 、MSN號碼；截斷的時間參數(shù)等。支持與防火墻的聯(lián)動功能，并支持用戶自定義規(guī)則檢測功能。支持DES、3DES（168bit） 、Blowfish、IDEA 加密算法和MDRSA、SHA 等認證算法，提供高強度的加密認證能力。15 服務(wù)器監(jiān)控分析功能能對 WWW、FTP、SMTP、POPTELNET、NNTP 等應(yīng)用服務(wù)日志和電子郵件附件進行分析，提取有探測、攻擊企圖的日志記錄，對入侵行為進行有效預(yù)警。13 蜜罐（攻擊陷阱）功能能虛擬 WWW、FTP、SMTP、TELNET 等網(wǎng)絡(luò)服務(wù)，誤導黑客對其進行攻擊，同時對黑客的整個攻擊過程進行監(jiān)聽、記錄，為進一步對黑客的追蹤、取證提供了有力的線索和證據(jù)。11 變種攻擊防御 必須具有變種 DDoS 攻擊的防御能力。10 零積累 DDoS 攻擊智能識別防 御 必須具有 DoS 攻擊的防御能力。8 自動反掃描防火墻在內(nèi)核設(shè)計中具有自動反掃描機制，能以最快的速度發(fā)現(xiàn)掃描器，即時斷開其連接，并將該 IP 地址列入黑名單，在一定時間（約三分鐘）內(nèi)，該主機無法再對防火墻系統(tǒng)和防火墻保護的內(nèi)網(wǎng)進行任何訪問。6 地址轉(zhuǎn)換 提供雙向的地址轉(zhuǎn)換。臺 11￥3, ￥34,2 機箱及電源 雙門門禁控制器配套 個 11 ￥ ￥4,3 門禁管理軟 件 雙門門禁控制器配套 套 1 ￥1, ￥1,4 IC 讀卡器兼容 ISO/14443A/B 標準的感應(yīng)卡；標準的Wiegand26bits 格式；讀卡器顏色:黑色、白色、灰色。1 個擴展槽數(shù) 臺 1 ￥8, ￥8,核心交換機24 端口百兆/千兆以太網(wǎng)光接口和 8 端口百兆/千兆 Combo 電接口板(SI,SFP/RJ45)；交流電源模塊，10 個多模光纖光模塊；背板帶寬 Tbps；交換容量 720G bps；包轉(zhuǎn)發(fā)率 540Mpps個 1￥75, ￥75,光纖跳線 5 米光纖跳線 根 10 ￥ ￥1,內(nèi)網(wǎng)接入交換機24 個 10/100BaseT,2 個千兆 Combo 口(10/100/1000 BASET+100/1000 BaseX),交流供電)，含 1 個多模光纖模塊；背板容量32Gbps；交換容量；轉(zhuǎn)發(fā)率臺 6￥3, ￥23,10 / 7348 個 10/100BASET,2 個百兆/千兆 SFP 上行口(100/1000 BASEX),2 個千兆 SFP 上行口(SFP Req.),交流供電)；含 1個多模光纖模塊；背板容量 32Gbps；交換容量；轉(zhuǎn)發(fā)率臺 6￥5, ￥35,內(nèi)網(wǎng)安全保密及審計系統(tǒng)打印監(jiān)控、外設(shè)監(jiān)控、文件審計、非法外聯(lián)監(jiān)控，移動設(shè)備注冊管理等，支持 200 客戶端套 1￥48, ￥48,出口防火墻標配：2 個 10/100/1000M BaseTX＋2 個千兆多模光纖，均可擴展至 8 個端口；并發(fā)連接數(shù)≥100 萬；吞吐量 650Mbps臺 1￥52, ￥52,核心交換機24 個 10/100BaseT,2 個千兆 Combo 口(10/100/1000 BASET+100/1000 BaseX),交流供電)，含 1 個多模光纖模塊；背板容量32Gbps；交換容量；轉(zhuǎn)發(fā)率個 1￥75, ￥75,光纖跳線 5m 光纖跳線 根 10 ￥ ￥1,接入交換機S2326TPEI 主機(24 個10/100BaseT,2 個千兆Combo 口(10/100/1000 BASET+100/1000 BaseX),交流供電),含 1 個多模光纖模塊臺 10￥3, ￥38,信息安全管理審計系統(tǒng)2 個 1000M BaseTX；支持內(nèi)網(wǎng)計算機數(shù)：300；日志保存時間：90 天臺 1￥24, ￥24,黑客追蹤系統(tǒng)分析引擎支持的操作平臺類型：Windows2022/NT、Linux、Unix、BSD；包括 1800多種攻擊手法的特征，并支持用戶自定義模式。 ）三、項目內(nèi)容及預(yù)算價格： 數(shù)據(jù)點位分布表外網(wǎng)信息點 內(nèi)網(wǎng)信息點樓層左配線間 右配線間 左配線間 右配線間一 0 0 0 0二 ４ 14 26 66三 3 6 24 27四 2 14 21 53五 10 14 34 43六 ４ 7 9 11設(shè)備名稱及數(shù)量列表序號 設(shè) 備 名 稱 數(shù)量9 / 731 路由器 12 核心交換機 23 48 口接入交換機 64 24 口接入交換機 165 防火墻 16 信息安全管理與審計系統(tǒng) 17 內(nèi)網(wǎng)（主機）安全保密及審計系統(tǒng) 18 黑客追蹤系統(tǒng) 19 服務(wù)器管理系統(tǒng) 110 內(nèi)外網(wǎng)安裝線材、輔材一批 1網(wǎng)絡(luò)基礎(chǔ)信息系統(tǒng)建設(shè)預(yù)算價格吳川人民法院網(wǎng)絡(luò)基礎(chǔ)信息系統(tǒng)建設(shè)項目　 設(shè)備類型 描述 單位 數(shù)量 預(yù)算單價 預(yù)算總價一、網(wǎng)絡(luò)系統(tǒng) 　 　路由器 轉(zhuǎn)發(fā)性能≥80kpps。電梯管理系統(tǒng)，系統(tǒng)能控制不同用戶、訪客在許可時間內(nèi)使用電梯進出樓層，減少電梯誤動費電及電梯的損耗，而且對安全性和管理上有很大的提高。同時所有刷卡記錄保存在電腦，必要時查詢)。在槍支室、關(guān)押室實現(xiàn)雙重保安功能，進行身份確認(即：當領(lǐng)取槍支或提押疑犯時必須進行 2 次刷卡，第一次是領(lǐng)取人權(quán)限確認，第二次是管理員對其進行權(quán)限及身份的確認。系統(tǒng)建設(shè)目標要求：采用現(xiàn)代信息傳輸技術(shù)、網(wǎng)絡(luò)技術(shù)和信息集成技術(shù)，對建筑物主要出入口實施門禁控制，對進出大廈的人員實施管理，并在系統(tǒng)中進行相關(guān)資料的記錄與存儲。機房：房間 1 間，面積：約 30 平方米， 長寬： 米 米，位置：五樓（三） 、視頻監(jiān)控系統(tǒng)建設(shè)：視頻監(jiān)控系統(tǒng)主要對吳川市人民法院內(nèi)出入口和通道實施監(jiān)視，實現(xiàn)對設(shè)防區(qū)域進行24 小時實時、有效的圖像攝取、視頻傳輸、圖像顯示、視頻記錄，并具有錄像查詢、檢索8 / 73等功能，有效錄像時間為 30 天以上。3. 網(wǎng)絡(luò)帶寬的濫用阻礙了正常業(yè)務(wù)使用：因為互聯(lián)網(wǎng)的接入用戶數(shù)較多，有些外網(wǎng)用戶不停地下載大容量的文件或者在線聽音樂、看視頻電影，這些行為都會嚴重占用網(wǎng)絡(luò)帶寬，造成網(wǎng)絡(luò)堵塞，上網(wǎng)速度下降，影響正常業(yè)務(wù)開展，使重要的網(wǎng)絡(luò)業(yè)務(wù)無法得到有效的保障。同時，需解決以下安全隱患：1. 敏感信息外泄安全隱患：由于互聯(lián)網(wǎng)訪問的方便性與匿名性，加上電子信息復(fù)制的快捷簡易，使得內(nèi)部用戶通過外網(wǎng)有意，或無意地泄露敏感信息，缺乏相應(yīng)的阻斷敏感信息外發(fā)技術(shù)措施，并且難于追查和取證。為了對吳川市法院的內(nèi)部各網(wǎng)段和服務(wù)器、內(nèi)部工作站同時進行監(jiān)控，以及對內(nèi)部服務(wù)器、主機進行安全防護和審計，防止敏感信息外泄，必須在在網(wǎng)絡(luò)中部署一套內(nèi)網(wǎng)安全保密及審計系統(tǒng)，有效防止內(nèi)部網(wǎng)絡(luò)重要信息通過各種可能途徑被非法泄漏和破壞，同時通過有效的管理對內(nèi)網(wǎng)資源進行有效的控制，保證了內(nèi)網(wǎng)資源的可用性、數(shù)據(jù)存儲的安全性、數(shù)據(jù)內(nèi)部傳輸?shù)陌踩浴?yīng)從實際的應(yīng)用需求出發(fā)，本著技術(shù)先進、實用的原則，將網(wǎng)絡(luò)平臺建設(shè)成千兆主干、百兆到桌面的高速網(wǎng)絡(luò)，提供豐富的應(yīng)用支持。采購人聯(lián)系方式:采購人：吳川市人民法院；聯(lián)系人：肖良聯(lián)系人電話：55892013827107288湛江市政府采購中心二○一○年六月二十五日6 / 73第二部分項目需求項目需求一、項目名稱：網(wǎng)絡(luò)基礎(chǔ)信息系統(tǒng)項目采購。十一、特別說明：購買了招標文件而不參加投標的供應(yīng)商，應(yīng)在開標前 2 日以書面形式通知集中采購機構(gòu)。九、遞交投標文件地點：湛江市政府采購中心候標室。七、購買本招標文件時須提交以下資料：有效期內(nèi)的事業(yè)單位法人證書副本復(fù)印件或企業(yè)法人營業(yè)執(zhí)照副本復(fù)印件（加蓋公章） ；有效期內(nèi)的《稅務(wù)登記證》復(fù)印件（加蓋公章） ；有效期內(nèi)的有關(guān)資質(zhì)復(fù)印件（加蓋公章） ；法定代表人委托書或單位介紹信原件。本招標文件不接受郵購。四、購買招標文件的時間：2022 年 6 月 25 日至 2022 年 7 月 5 日（每天上午 8:30至 11:30，下午 3:00 至 5:30；節(jié)假日除外） 。投標人必須具有廣東省信息安全服務(wù)二級或二級以上資質(zhì)，提供資質(zhì)證明文件復(fù)印件。四、投標人資格要求：國內(nèi)獨立的事業(yè)法人單位或注冊資金不少于人民幣 300 萬元的獨立企業(yè)法人單位，并具有從事本項目的經(jīng)營范圍和能力。二、招標編號：ZJCG2022050。1 / 73網(wǎng)絡(luò)基礎(chǔ)信息系統(tǒng)項目采購（招標編號：ZJCG2022－050）招標文件湛江市政府采購中心編制二○一○年六月二十五日目錄2 / 73第一部分 投標邀請函 ................................................................4第二部分 項目需求 ..................................................................6第三部分 投標人須知 ...............................................................37第四部分 附件：投標文件格式 .......................................................551 投標書 ........................................................................562 投標報價表 ....................................................................573 分項目報價明細表 ..............................................................584 投標