【正文】 交換機應 具有以下特性： 有靈活完備的安全控制策略 通過多種內(nèi)在的安全機制防止和控制病毒傳播和網(wǎng)絡流量攻擊，控制非法用戶使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡，如端口靜態(tài)和動態(tài)的安全綁定、端口隔離、多種類型的硬件 ACL 控制、基于數(shù)據(jù)流的帶寬限速、用戶接入控制的多元素綁定等，滿足學校加強對訪問者進行控制、限制非授權用戶通信的需求； 支持 WEB 認證模式，用戶使用瀏覽器即可完成認證過程。無論在動態(tài)分配 IP 環(huán)境下，還是靜態(tài)分配 IP 環(huán)境下，均可實現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。基于源 IP 地址控制的 Tel 訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的 IP 地址才能登陸交換機，增強了設備網(wǎng)管的安全性。 多業(yè)務支持 當網(wǎng)絡上服務的業(yè)務越來越多時，帶寬保障就顯得尤為必要。交換機支持 SP， WRR， DRR 等機制確定報文處理順序，比如 SP 可確保某個隊列中的業(yè)務總是優(yōu)先傳輸，而 WRR 則可保證所有隊列中的業(yè)務都有機會； 極靈活的帶寬控制能力，基于交換機端口、 MAC 地址、 IP 地址、 VLAN ID、協(xié)議、應用組合進行靈活的帶寬限速，限速粒度達到 64Kbps，可根據(jù)網(wǎng)絡安全需求，設定不同業(yè)務應用的帶寬流量，滿足網(wǎng)絡帶寬按需所用。 4. 安全建設方案 SSL VPN 系統(tǒng) 由于目前學校的業(yè)務系統(tǒng)以及辦公平臺多數(shù)都架設在 windows 平臺之上，而且傳統(tǒng)應用大多采用 C/S 模式，很多 B/S 架構的業(yè)務系統(tǒng)也大多以 IE 作為平臺。不少 C/S 模式的系統(tǒng)，對安裝終端的系統(tǒng)環(huán)境有著特定的要求；而在系統(tǒng)運作過程，客戶機和服務器之間也需要反復傳輸數(shù)據(jù)和指令，這在互聯(lián)網(wǎng)上容易被帶寬以及線路的穩(wěn)定性所影響。 對于遠程辦公來說，需求主要有： 辦公人員移動辦公，通過平板電腦訪問各種 OA 系統(tǒng)，要求數(shù)據(jù)不落地，終端丟失不會導致數(shù)據(jù)泄漏。 領導通過手機或平板電腦等智能終端進行審批工作。 方案主要以 SSL VPN 設備和終端服務器搭建移動辦公平臺，通過遠程發(fā)布 windows應用的形式，將辦公系統(tǒng)延伸到個人 PC 或智能終端上，通過如個人 PC、 iPad、 iPhone、Android 等平板電腦或智能手機實現(xiàn)遠程便捷辦公，實現(xiàn)辦公不受時間、地點的限制。 存儲方案 通過構建集中存儲方案，可以有效的 整合內(nèi)部的業(yè)務資源，使得各種業(yè)務平臺、業(yè)務系統(tǒng)、主機系統(tǒng)公用一個存儲空間，而空間的分配對于各個業(yè)務系列來說是透明的，每個業(yè)務系統(tǒng)都動態(tài)的擁有自己的硬盤空間，可以隨時調整，動態(tài)改變。不僅要求存儲系統(tǒng)具有超大容量，而且硬件的可靠性、容量的靈活擴展、簡便的安裝維護管理也會 提高應用的效率。校園網(wǎng)需要提供內(nèi)容豐富的知識信息，由于存儲資料海量，數(shù)據(jù)流量大，所以對整個系統(tǒng)的性能有著較高的要求，包括磁盤陣列存儲系統(tǒng)與服務器之間的大容量、高頻率的 I/O 傳輸，存儲設備內(nèi)部的總線傳輸帶寬能力等都是用戶關注的焦點。方案采用先進的 SAN技術和相應的 SAN管理軟件，保證大數(shù)據(jù)量簡便管理并能夠充分發(fā)揮系統(tǒng)性能。 先進性 /可擴展性： 硬件配置要求 穩(wěn)定性 高、易擴容，能適應以后的升級以最大限度地保護現(xiàn)有投資，并保證應用的連續(xù)運行。 保障數(shù)據(jù)的高可靠性： 全冗余設計，自動故障切換功能可充分保障數(shù)據(jù)訪問連續(xù)性。磁盤陣列系統(tǒng)具備多種 RAID 級別，支持在線式動態(tài) RAID項目名稱： 惠州市教育局東江高級中學信息化校園教學配套設備采購 招標編號 ： GMTC124HZHG0030JO 20 級別遷移功能。 投資最有效： 存儲案應具有高性能、高擴展，具有很高的實用性，充分保護用戶的當前投資。 在本方案中采用 FCSAN 做為存儲技術，而采用 IPSAN 技術做為備份技術的選擇。 通過采用高效電源設計和低功耗原件，可幫助用戶對系統(tǒng)功耗進行精確的實時監(jiān)測和控制，進一步提高整體 IT 架構的能效表現(xiàn)。 彈性架構體系 實現(xiàn)極速網(wǎng)絡 I/O，用戶可根據(jù)自己應用的網(wǎng)絡帶寬需求從集成 2 千兆或 4 千兆配置中靈活選擇，更可再擴展 2 個 10GbE 控制器，實現(xiàn)網(wǎng)絡性能飛躍。 智能管理功能 服務器嵌入式管理功能：內(nèi)嵌服務器智能管理芯片，可實現(xiàn)完整的 IPMI 遠程系統(tǒng)監(jiān)控、遠程 KVM、虛擬媒體等各種管理功能。 售后服務體系 獲得國家信息安全服務資質證書 服務熱線通過 CCCS認證 附件二：臺式電腦詳細配置要求 項 目 技術規(guī)格 ★ CPU Intel G530，主頻 ，緩存 2M 主板 Intel H61， 支持 RAID功能。原廠工程師上門給客戶安裝機器，服務承諾“ 2*2*365”（ 2小時響應，第 2自然日修復， 365天全年無休）。 附件三：實物展示臺詳細配置要求 1. ▲ 1/3英寸專業(yè) CMOS鏡頭 ,130萬像素； 2. ▲ 800TV線以上、整機 220倍放大； 3. ▲外置 12V/4A外置展臺電源輸入 ,專用 DC 12V輸出 ,雙 LED側燈 /無阻力臂桿 、圖像模式轉換 /畫面存儲： 128幅 5. 自動 /手動對焦，自動白平衡，正負片轉換、圖象凍結、旋轉、文本圖像切換； ： RS232接口，二路 RGB輸 入、輸出，一路視頻輸入、輸出，一路話筒輸入，三路音頻輸入、一路音頻輸出；電動屏幕電源接口，投影機電源接口；筆記本電腦 VGA信號輸入接口、顯示器接口； ▲ ，采用 RS232控制方式，投影機電源開機、關機后延時斷電保護，輕觸單鍵切換，電動屏幕聯(lián)動控制（即投影機開屏幕降，投影機關屏幕升）； ，圖像存儲 /回放 /批注功能； RGB自接通控制，話筒音量控制； 10. ▲電動鏡頭 /展臺斷電信號直通 /內(nèi)置搖控器 ▲其它要求：提供 3C認證證書、省級以上質檢部門出具的檢測報 告 , 中國環(huán)境標志產(chǎn)品認證證書、ISO9001,ISO14001 附件四：白板超短焦投影機詳細配置要求 ▲白色 /彩色亮度：≥ 3100流明 (依據(jù) ISO21118國際投影機標準測定方法 )； 投影技術： 3LCD成像系統(tǒng)：≥液晶板 TFT有源矩陣 D7液晶板，供貨時需生產(chǎn)廠家出具證明 ▲標準分辨率： WXGA 1280 x 800（高清），支持： 1920 x 1080P； ▲對比度 : ≥ 3000:1。 焦距： F= f=。 安全指標 : 密碼保護，防盜鎖，防盜桿 。 ▲支持雙筆同時書寫，無需安裝驅動，具自動校正功能。 1▲投影距離 : 80寸大畫面（有效畫面） 。 15度 。 1產(chǎn)品認證 : 環(huán)保節(jié)能認證， CCC認證 。投標時提供國家工信部測試報告作為證明 提供 14 QOS：支持 、每端口 8個隊列、支持 SP、 WRR、DRR、 SP+WRR隊列調度。 ▲ NAT最大并發(fā)連接數(shù)≥ 20萬，保留指標測試權利。 路由轉發(fā) 支持靜態(tài)路由、 RIP(V1/V2)、 OSPF等多種路由協(xié)議 ，提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 支持 PPPoE，提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 支持 QoS（ PQ、 CQ、 FIFO、 WFQ、 CBWFQ等）， 提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 ▲支持多鏈路負載均衡，提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 支持基于用戶、應用、時段的流量控制， 提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 支持帶寬通道優(yōu)先級的定義，保障核心業(yè)務擁有帶寬保障 ，保留指標測試權利。 URL識別和過濾 內(nèi)置 URL中文數(shù)據(jù)庫， URL條目數(shù)≥ 1300萬條， 提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 網(wǎng)絡安全 支持狀態(tài)檢測防火墻， 提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 ▲ 支持 IPSec VPN，配置 20個 vpn隧道授權數(shù) ，保留指標測試權利。 支持特權用戶免監(jiān)控、免審計功能， 保留指標測試權利。 內(nèi)容審計 ▲ 支持郵件客戶端方式和 webmail方式的郵件內(nèi)容審計 ，提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 項目名稱： 惠州市教育局東江高級中學信息化校園教學配套設備采購 招標編號 ： GMTC124HZHG0030JO 30 ▲ 支持 BBS論壇內(nèi)容審計，如天涯社區(qū)、貓撲、動網(wǎng)等 ，提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 設備管理 ▲ 支持中文 WEB界面和 CLI命令行配置、管理和監(jiān)控， 提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 支持遠程 HTTP自動升級 URL規(guī)則庫， 提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標測試權利。 ▲ URL規(guī)則庫、特征庫升級服務終身免費 產(chǎn)品資質▲ 提供有效的工信部電信設備進網(wǎng)許可證復印件 提供有效的公安部銷售許可證復印件 提供中華人民共和國國家版權局頒發(fā)的計算機軟件著作權登記證復印件 售后服務 提供 3年原廠服務，出具原廠商售后服務承諾函，須加蓋原廠商公章 附件八：網(wǎng)絡信息安全審計子系統(tǒng)詳細參數(shù)配置： 項 目 技術指標要求 審計流量 ≥ 50M 用戶 數(shù) ≥ 800 網(wǎng)絡接口 4 RJ45 10/100/1000M 硬 盤 ≥ 250G 內(nèi) 存 2G 規(guī) 格 1U 部署方式 分布式 ▲支持分布式部署，支持與市教育局中心端對接并上傳數(shù)據(jù)及下發(fā) 管理報、警策略（提供分布式部署專利證書） 旁路模式 ▲ 支持旁路模式部署，具有協(xié)議封堵功能，不可在客戶端安裝任何插件（提供界面截圖證明） 多鏈路模式 支持“多鏈路抓包”分析數(shù)據(jù)（提供多鏈路抓包專利證書證書） 系統(tǒng)管理 管理界面 ▲支持雙 USB－ KEY 管理員身份驗證，非認證用戶無法登入系統(tǒng)； 支持 SSL 加密 WE B 方式、 SSH 令行方式管理設備 ； 報表分析系統(tǒng) ▲ 報表系統(tǒng)具備 獨立的、區(qū)別于審計界面的管理權限設定機制； 具備獨立的報表系統(tǒng)，并集成于統(tǒng)一硬件平臺； 實時監(jiān)控 實時流量 支持實時跟蹤 IP、組、上網(wǎng)賬號等的各上網(wǎng)行為的流量狀態(tài)，并形成圖表；（提供界面截圖證明） 實時觀察 支持自動實時監(jiān)控當前網(wǎng)絡中的計算機、計算機組、上網(wǎng)用戶的各 種上網(wǎng)行為；（提供界面截圖證明） 用戶管理 本地認證 支持觸發(fā)式 WEB 認證，支持中文用戶名，并可自行更改密碼，支持靜態(tài)用戶名密碼認證等（提供界面截圖證明） 第三方認證 支持以 windows AD 域、 Lotus、 ISA代理、 PPPOE、 城市熱點等認證模式；（提供界面截圖證明） 賬號綁定 ▲支持一個賬號只能在某一臺計算機上使用 （提供界面截圖證明） 導航過濾 綠色及限制網(wǎng) 址庫 ▲ 提供權威獨立的綠色網(wǎng)址庫，所有 綠色網(wǎng)站都是經(jīng)過中國青少年網(wǎng)絡協(xié)會審核 ；提供包括黃、賭、毒、邪、反動等非法網(wǎng)站的限制庫，有效隔離不良信息； 網(wǎng)絡管理員可根據(jù)自己網(wǎng)絡狀況，自定義添加綠色庫及限制庫； 項目名稱： 惠州市教育局東江高級中學信息化校園教學配套設備采購 招標編號 ： GMTC124HZHG0030JO 31 綠色導航 ▲ 系統(tǒng)自動監(jiān)測違法網(wǎng)站訪問，發(fā)現(xiàn)黃賭毒邪暴力等不良信息訪問，自動將網(wǎng)站跳轉至系統(tǒng)綠色導航網(wǎng)站；（提供相關跳轉技術專利證書證書） 根據(jù)上網(wǎng)用戶身份 不同（老師和學生）可設置不同的導航策略： 只允許訪問綠色庫內(nèi)的網(wǎng)站； 允許訪問除限制庫外的所有網(wǎng)站； 過濾庫 集成 58 大類 500 萬條過濾庫，并擁有智能分類功能和手動分類功能。（提供界面截圖證明） 審計功能 網(wǎng)頁訪問 記錄上網(wǎng)用戶訪問網(wǎng)站的網(wǎng)址、網(wǎng)站標題、網(wǎng)址所屬分類等； 記錄網(wǎng)站訪問的訪問者、機器名、 MAC 地址、 IP 地址、上網(wǎng)帳號、外網(wǎng) IP、訪問時間等； 在界面上提供自由選擇編碼格式機制，包括： UTF GB、日文、 BIG GBK 等主要編碼格式； 數(shù)據(jù)上傳 ▲ 支持將審 計到的數(shù)據(jù)上傳到上級管理中心平臺； （提供數(shù)據(jù)上傳專利證書） 遠程登入 支持 tel、 windows 遠程桌面、 VNC 的行為審計； 教育報表 報表對象 支持基于用戶 IP、實名、認證帳號（例如： Windows AD、 IBM Lotus LDAP 帳號）、機器組等進行統(tǒng)計對象進行分析 報表查詢機制 系統(tǒng)具有豐富的綜合查詢功能，可根據(jù)機器組、機器名、機器 IP地址、機器 MAC地址、外網(wǎng) IP地址、標題、帳號、使用者、關鍵字進行綜合查詢； 教學資源報表 ▲能夠通過報表系統(tǒng)統(tǒng)計學校訪問教學資源平臺統(tǒng)計排名， 并可根據(jù)針對教學平臺訪問情況進行達標指數(shù)設置。需提供該功能操作界面截圖 輿情分析報表 ▲ 系統(tǒng)自動收集校園網(wǎng)內(nèi)師生網(wǎng)絡輿情，統(tǒng)計某段時間內(nèi)師生關注的社會熱點