三 明 職 業(yè) 技 術(shù) 學(xué) 院 采 購 文 件
項(xiàng)目名稱：上網(wǎng)行為管理系統(tǒng)
三明職業(yè)技術(shù)學(xué)院詢價(jià)函
我院將以詢價(jià)方式采購一臺網(wǎng)絡(luò)安全設(shè)備，請各供應(yīng)商按以下要求給予報(bào)價(jià)。
| | | | | |
| 上網(wǎng)行為管理系統(tǒng)（軟硬件）
| 產(chǎn)品型號：網(wǎng)康NS 5501
CPU：Intel 至強(qiáng)雙核3.6G
網(wǎng)絡(luò)接口：FE x 1, GBE x 4(4光或4電)
機(jī)箱尺寸（WxDxH mm）：425x530x88
| | | |
| |
1、報(bào)價(jià)單位要有資質(zhì)方可以參加，報(bào)價(jià)時(shí)需提供營業(yè)執(zhí)照、稅務(wù)登記證證明復(fù)印件。
2、本次詢價(jià)為整體采購，詢價(jià)響應(yīng)方報(bào)價(jià)時(shí)須寫明單價(jià)及總價(jià)、產(chǎn)品的詳細(xì)配置參數(shù)，詢價(jià)響應(yīng)報(bào)價(jià)包含貨物制造、運(yùn)輸、安裝調(diào)試、售后服務(wù)及技術(shù)培訓(xùn)等交付采購人使用前所有可能發(fā)生的費(fèi)用，定標(biāo)后不再增補(bǔ)任何費(fèi)用；本次采購設(shè)有控制價(jià)，超過控制價(jià)按廢標(biāo)處理。
3、供應(yīng)商不得低于以上技術(shù)參數(shù)要求報(bào)價(jià)，報(bào)價(jià)需蓋公章，以最低價(jià)為中標(biāo)候選供應(yīng)商，未中標(biāo)供應(yīng)商將不再另行通知。
4、所供設(shè)備均按廠家原包裝標(biāo)準(zhǔn)，不拆封，無故障，簽訂合同時(shí)提供原廠家售后服務(wù)承諾書原件。
5、三年內(nèi)提供免費(fèi)硬件維護(hù)、軟件升級，服務(wù)響應(yīng)時(shí)間： 2個(gè)小時(shí)內(nèi)到達(dá)現(xiàn)場。
6、中標(biāo)供應(yīng)商要求與我院簽訂采購合同。
7、中標(biāo)供應(yīng)商應(yīng)在三個(gè)工作日內(nèi)全部供貨并安裝完畢，逾期將按放棄中標(biāo)處理。
遞交地址：要求密封送達(dá)三明職業(yè)技術(shù)學(xué)院總務(wù)處
報(bào)價(jià)截止時(shí)間：2010年06月29日下午15：00 時(shí)，逾期將按放棄處
一、主要配置、功能及技術(shù)參數(shù)要求:
1、網(wǎng)絡(luò)接口：≥4個(gè)千兆電口, ≥1個(gè)FE電口
2、至少一個(gè)RS232串口或者RJ45串口，設(shè)備必須提供獨(dú)立于LAN，WAN，DMZ接口的網(wǎng)絡(luò)管理口
(1) ★設(shè)備必須支持http、https和socks代理，支持緩存大小、緩存有效期等緩存優(yōu)化設(shè)定，能夠?qū)嵤┍O(jiān)控請求數(shù)和命中率等代理服務(wù)狀態(tài)。
(2) 支持可在多條混合出口間可以支持動態(tài)的負(fù)載均衡和智能選路，管理員可以自行設(shè)置不同出口分擔(dān)的流量權(quán)重值
(4) 在修改任何網(wǎng)絡(luò)配置后均無需重新啟動設(shè)備。
(5) 支持基于https協(xié)議的圖形化管理界面，支持基于IE與非IE內(nèi)核的多種瀏覽器進(jìn)行管理。Web管理界面的登入不允許安裝任何插件。
(6) 設(shè)備面板提供獨(dú)立的硬件bypass按鈕，可在不關(guān)電情況下將設(shè)備手動切換到直通狀態(tài)；啟動硬件bypass后，設(shè)備依舊可以被管理；bypass按鈕需要提供指示燈以呈現(xiàn)當(dāng)前設(shè)備byapss狀態(tài)。
(7) 設(shè)備內(nèi)置硬盤及CF卡災(zāi)備雙系統(tǒng)，當(dāng)主系統(tǒng)發(fā)生故障時(shí)可切換到備份系統(tǒng)，由備份系統(tǒng)執(zhí)行互聯(lián)網(wǎng)行為管控功能。
(8) 具有軟件直通保護(hù)機(jī)制，能夠自定義調(diào)節(jié)CPU負(fù)載、內(nèi)存負(fù)載、并發(fā)連接數(shù)等軟件直通保護(hù)閥值。
(9) 能夠在用戶屬性中添加“電話”、“住址”、“郵箱”等自定義屬性字段，字段名稱可根據(jù)需求靈活定義。
(10)軟件合規(guī)準(zhǔn)入客戶端必須支持winxp，win2000，vistia，win 7；
(11)可以通過準(zhǔn)入策略禁止違規(guī)軟件訪問網(wǎng)絡(luò)，同時(shí)不影響同一臺計(jì)算機(jī)上的合法的軟件正常訪問網(wǎng)絡(luò)。
(12)設(shè)備自身必須具備基于用戶名的用戶管理功能，以保證在動態(tài)IP環(huán)境下實(shí)現(xiàn)用戶名與流量管理策略的有效綁定結(jié)合；
(13)支持與第三方用戶管理服務(wù)器【LADP、RADIUS、POP3、PROXY】的聯(lián)動管理；
(14)必須支持強(qiáng)制指定IP、指定用戶必須使用單點(diǎn)登錄的功能；
(15)設(shè)備支持特權(quán)用戶的免監(jiān)控功能。
5、網(wǎng)頁、應(yīng)用和郵件管理要求
(16)★支持2維搜索分類控制，必須可以通過兩個(gè)層面實(shí)現(xiàn)搜索引擎控制，首先可以識別搜索內(nèi)容類型如文字、圖片、視頻；再針對不同類型進(jìn)行搜索關(guān)鍵字控制。
(17)支持分類網(wǎng)頁快照，對用戶瀏覽過的Web頁面，必須可以有選擇性的的保存屬于特定分類的頁面快照，不在分類中的快照不保存。
(18)★內(nèi)置URL庫類別要超過40類，URL庫數(shù)量要超過1500萬條，覆蓋國內(nèi)網(wǎng)站。支持URL類別的二級子類控制。支持對以IP方式訪問網(wǎng)站進(jìn)行過濾控制；支持基于網(wǎng)站分類過濾HTTPS加密的網(wǎng)站。
(19)★對于違反策略的網(wǎng)頁訪問，支持彈出警示頁面，警示頁面內(nèi)容支持自定義，并能體現(xiàn)被封堵的網(wǎng)站所屬的URL分類。
(20)應(yīng)用協(xié)議庫要求精準(zhǔn)識別、3級分類，并以樹狀結(jié)構(gòu)分層管理，便于策略設(shè)置。
(21)★能夠獨(dú)立控制每一種應(yīng)用的子協(xié)議?？梢匀孀R別并獨(dú)立控制QQ的聊天、傳文件、網(wǎng)絡(luò)硬盤、游戲、遠(yuǎn)程協(xié)助、音視頻、QQ群、離線文件傳輸。
(22)★支持精細(xì)化股票行為管理，能區(qū)分行情查看和交易行為，必須可識別并控制指南針，盤口王，大策略，江海證券，富貴滿堂，股票悄悄看，投資通，財(cái)富通，易發(fā)，神網(wǎng)e通，東海證券，交東海證券，安信證券等常見股票軟件。
(23)★必須可以指定的具體網(wǎng)絡(luò)應(yīng)用限定用戶對該應(yīng)用的一天的上網(wǎng)時(shí)長，須可以針對不同的網(wǎng)絡(luò)應(yīng)用設(shè)置不同的上網(wǎng)時(shí)長。
(24)★郵件可以針對時(shí)間，發(fā)件人，收件人，主題/正文關(guān)鍵字，附件名，附件大小進(jìn)行精細(xì)化匹配識別并控制
(25)郵件可以實(shí)現(xiàn)針對發(fā)件人，收件人，主題/正文關(guān)鍵字，附件名，附件大小全部或者任意匹配后的郵件告警通知
(26)支持帶寬通道優(yōu)先級的定義，保障核心業(yè)務(wù)擁有帶寬保障。
(27)★必須可識別Q.931、H.245、RTP、RTCP、SDP、G.723.1、H.263、MGCP等VOIP協(xié)議，并可針對上述協(xié)議進(jìn)行質(zhì)量保障
(28)必須可以查看設(shè)備持續(xù)的運(yùn)行時(shí)間。
(29)★設(shè)備可對外提供SNMP的MIB，可以被SNMP網(wǎng)管設(shè)備進(jìn)行設(shè)備狀態(tài)監(jiān)控；可抑制內(nèi)網(wǎng)廣播風(fēng)暴；可防止客戶網(wǎng)絡(luò)中由于出現(xiàn)環(huán)路、攻擊等行為導(dǎo)致的網(wǎng)絡(luò)風(fēng)暴；
(30)★提供全面的設(shè)備操作日志，包含：登錄設(shè)備使用的登錄名、登錄設(shè)備時(shí)用戶使用IP地址、可看到每個(gè)配置策略的動作內(nèi)容、詳細(xì)信息內(nèi)容必須是中文顯示。
(31)★支持通過USB和FTP方式對日志進(jìn)行導(dǎo)出備份。
（1）設(shè)備除網(wǎng)關(guān)、網(wǎng)橋模式外，還必須支持雙主機(jī)部署模式；
（2） 不同用戶組的管理權(quán)限支持分配給不同管理員；
（3） 提供全面的設(shè)備運(yùn)行狀態(tài)信息，包括設(shè)備負(fù)載、設(shè)備持續(xù)運(yùn)行時(shí)間長度、URL庫和應(yīng)用協(xié)議庫更新狀態(tài)以及系統(tǒng)報(bào)警信息等。
? 具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》
? 可提供工信部計(jì)算機(jī)安全技術(shù)檢測中心《產(chǎn)品測試報(bào)告》
? 需提供中國信息安全認(rèn)證中心頒發(fā)的產(chǎn)品信息安全認(rèn)證證書（ISCCC認(rèn)證）
? 產(chǎn)品需經(jīng)過ISO 9001質(zhì)量管理體系認(rèn)證，并提供證書；
? 具備需提供CNET NETWORKS中國評測中心《產(chǎn)品性能測試報(bào)告》
為防止版本更新滯后帶來不必要的損失，系統(tǒng)必須具備出色的更新能力，廠商須提供與之相適應(yīng)的服務(wù)支持。
1、要求提供一年免費(fèi)服務(wù)，至少包括：
（1）原廠一年免費(fèi)服務(wù)（包括：設(shè)備質(zhì)保、免費(fèi)版本升級、應(yīng)用特征庫（包含URL庫）免費(fèi)升級），提供相關(guān)證明材料；
（2）免費(fèi)服務(wù)結(jié)束后，每年的升級費(fèi)用優(yōu)惠收取。
2、技術(shù)支持及應(yīng)急響應(yīng)：
（1）有完善的售后服務(wù)機(jī)構(gòu)，以便于提供完善、及時(shí)的售后服務(wù)。保證網(wǎng)絡(luò)系統(tǒng)在遭遇新型攻擊或突發(fā)情況下得到及時(shí)響應(yīng)。
（2）須提供7×24小時(shí)電話支持；本地化應(yīng)急服務(wù)緊急攻擊事件2小時(shí)內(nèi)響應(yīng)，以最大限度減少損失；
3、須提供產(chǎn)品相關(guān)的使用和技術(shù)培訓(xùn)；
4、原廠技術(shù)工程師現(xiàn)場安裝服務(wù)與培訓(xùn)；
