中华人民共和国嘉兴海事局网络接入控制产品采购项目

2019-08-19 浙江--

导出Word 导出PDF 收藏打印

所在地区：

浙江--

发布日期：

2019年8月19日

招标采购正文

采购人不允许提高预算修改 start 采购人不允许提高预算修改 end

公告时间：

2019-08-19 15:34:39

项目名称：

中华人民共和国嘉兴海事局网络接入控制产品采购项目

项目编号：

GDC-20190819153115615

中央国家机关政府采购中心受采购单位 中华人民共和国嘉兴海事局 委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。

采购项目信息

采购单位：

中华人民共和国嘉兴海事局

报价截止时间：

2019-08-22 15:34:39

联系人：

赵老师

送货地点：

浙江省嘉兴市南湖区花园路790号

联系电话：

0573-82873831

到货时间：

合同签订后7个日历日到货

联系邮件：

项目预算：

140000.0 (注：此预算在采购人可支付的情况下可增加金额)

140000.0

剩余时间：

签约时间：

成交公告发布后3个工作日内签署合同

资质要求

售后服务网点：

无具体要求

销售资质需求：

协议供货商

专业资质需求:

售后上门服务要求：

上门服务年限:1年
上门服务时限：接到报修后12小时

电话技术支持服务响应要求：

7X24小时

免费维保质保期：

3年

踏勘需求

踏勘地点：

无

踏勘时间：

踏勘时间需求公告时分秒增加 start 无踏勘时间需求公告时分秒增加 end

联系人：

无

联系电话：

无

资质要求：

根据《中央国家机关政府采购中心网上竞价操作规程》（国机采办【2014】10号），采购人对产品质保或售后维保有要求的，供应商应按要求上传相应的质保或售后维保承诺函。承诺函应当真实有效。售后服务承诺函或承诺书应加盖公章并以附件形式上传。在售后服务承诺函或承诺书之外进行说明内容的不视为有效文件。
供应商在竞价时，须根据资质要求中的内容以附件形式上传相关资质证明。

采购商品信息

商品分类

商品名称

参考品牌

规格型号

单位

数量

产地要求

是否要求有现货

是否要求承诺原厂全新未拆封正品

维保质保要求

偏离表

技术指标

网络安全设备及配件

网络接入控制产品

绿盟

SASNX5-W6800

套

中国

是

性能要求：1U机架结构；单电源；标准配置6个1000MBASE-T接口；每秒事务数（TPS)：≥5000（次/秒），最大吞吐量：≥2.5Gbps，最大并发连接数：6000（条）；支持500个点。 IPv6支持：支持在IPv4和IPv6双栈环境下的终端准入控制、重定向、认证、安检、修复等。高可用性：1准入设备必须具备HA模式，HA须支持主备机心跳IP检测及虚地址管理模式。 2提供第三方监控平台，在出现重大异常情况时能及时通知网络设备放开网络。终端部署：1.准入设备应至少提供安全客户端（Agent）、安全控件、无客户端等多种可供自定义部署和管理的模式； 2.使用安全客户端模式部署时，客户端程序应支持功能定制，以降低系统资源耗用，提升客户端兼容性；终端发现: 1.能够实时监测并发现接入内网的PC、移动终端、其他IP设备等终端； 2.对自动发现的终端能够按照类别自动归类，以方便网络终端的统计管理。准入技术: 1.准入设备须支持802.1x协议准入方式，无需第三方RADIUS服务器支持。 2.准入设备支持基于多厂商Virtual Gateway的VLAN隔离技术，实现无客户端下端口级准入控制。 3.准入设备支持基于策略路由技术的准入控制模式，入网设备在访问网内关键资源时，将被强制隔离、引导至认证管理页面； 4.支持交换机接口动态VLAN下发、端口隔离模式的网络边界管理。 5.支持通过MAC旁路认证进行ACL下发的准入控制。多路支持: 1.单台准入设备可支持至少4路策略路由准入控制。 2.单台准入设备可支持至少4 个镜像口进行准入控制。 3.单台准入控制设备支持至少2种准入技术组合使用，以增强环境的兼容性。定向引导: 1.支持终端入网IE浏览器重定向引导，当用户访问网页时能够自动转向到指定的页面或地址，并支持http代理及多重重定向引导。 2.可根据用户的实际环境自定义非80端口的Web服务端口号及用户重定向引导。 4.具有Mac OS、Linux、iOS、Android等系统专属客户端，支持认证引导和准入管理。 IP/MAC绑定: 1.具有NAT识别和检测机制能够及时发现网内私接的小路由器、无线AP、随身WIFI等NAT设备，帮助清查通过网中网隐藏的真实网络终端。 2.对通过NAT入网的计算机可以实现准入控制、安全评估和修复等流程化管理. NAT设备:1 能够发现内网私接的Hub、傻瓜交换机等非网管设备，当多台计算机通过Hub接入网络时，能够及时产生告警通知管理员。 2.支持对连接HUB的交换机端口采用多种策略进行VLAN切换 Hub管理: 1.能够发现内网私接的Hub、傻瓜交换机等非网管设备，当多台计算机通过Hub接入网络时，能够及时产生告警通知管理员。 2.支持对连接HUB的交换机端口采用多种策略进行VLAN切换网络设备管理: 1.支持对：交换机、路由器、防火墙等，按照类别进行添加归类管理和展示。 2.支持设备管理模板的定义功能，能够通过SNMP、SSH、TELNET等方式自动、批量添加网络设备。终端网络拓扑: 1.能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息。 2.支持在界面上提供对该网络设备进行TELNET、SSH等管理。 3.能够在网络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式查看拓扑连接。交换机状态展现: 1.支持可网管型交换机面板图形化展现各接口状态（up、down、trunk、单/多MAC等），以及各接口下联的终端详细信息（IP、地址、MAC地址等）。 2.能够支持自上而下逐级查找终端的具体位置、安全状态、认证用户、上下线时间等信息。 DHCP: 1.提供DHCP服务。 2.能够根据用户、IP/MAC绑定信息等条件，为指定终端设备分配特定的IP地址。 DHCP地址释放: 支持DHCP通过管理服务器手动操作，主动进行某台主机的IP地址释放。实现IP地址充分利用联动认证: 能够全面结合用户已有的认证或业务系统，可以与RADIUS、LDAP、邮件、AD、WEB系统做联动认证。 AD域单点登录: 1.能够与用户现有的AD域相结合，当用户登录到AD域后，无需二次认证即可入网，避免多次认证的繁琐流程。 2.可对用户入网后进行是否AD域登录进行检查。短信认证: 支持短信认证模式，用户在登记入网手机号码后，能够在手机上接收到入网的短信验证码，并在浏览器页面上利用短信验证码认证入网。指纹认证: 移动终端可以支持通过将指纹和用户账户绑定的方法，实现移动终端用户按压指纹认证入网。接入审核: 1:能够针对不同的角色或设备状态有选择的开启入网审核功能，待审核的用户或设备必须经过管理员审批才能入网。 2.还可以进行审核流程调整。认证控制: 支持某类（角色）账户只能在指定的时间段、IP段认证入网。自助账号申请: 支持用户在认证页面自行进行账号的申请。用户可自行提交用户名、密码、姓名、电话、部门、E-Mail等信息。管理员审核通过后，用户即可使用该账号进行认证。有效解决用户账号和密码创建和分发的困难。来宾角色: 能够提供来宾角色选择，能够设定来宾设备的访问权限和入网时长来宾码: 1.员工可以为来宾申请来宾码，来宾使用来宾码可以接入网络； 2.能够设定那些角色的用户能够申请来宾码。二维码认证: 已入网员工可以通过扫描来宾终端上二维码，放行来宾用户入网，安全检查库: 准入设备须提供系统安全配置、用户行为规范等类别检查项，至少提供30种以上安全检查项。系统补丁:1. 准入设备具有完整的补丁管理子系统，无需第三方补丁服务器支持，自身即可以提供完整的流程化补丁管理，包括同步更新、补丁分发表等功能。 2.准入设备能够对补丁进行分级，分为：严重、重要、中等的类别。 3.能够在终端的浏览器页面显示入网终端的补丁检查情况。防病毒软件: 支持主流的20种以上的杀毒软件检查，包括微软MSE、可牛、Avast等，支持杀毒软件版本、病毒库和运行情况的检查，能够在页面显示出检查结果终端安全加固: 支持Guest来宾帐户、WSUS更新配置、密码策略设置、屏幕保护设置、弱口令帐户、网卡绑定、系统共享资源进行检查加固计算机健康性检测: 支持对终端的磁盘使用率、垃圾文件、IE主页、网络监听端口等安全性配置进行检查和修复自定义安全检查: 通过检测终端文件、指定文件版本、大小、MD5，注册表的项、注册表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、进行修复。可以灵活的对终端进行安全检查和修复。终端安全修复: 能够提供多种修复方式，用户自行修复、自动修复。攻击检测类别: 支持超过6000条攻击检测库信息，至少包括如下类别：DOS攻击类(DOS)、弱点利用类(EXPLOIT)、恶意代码类(MALWARE)、移动恶意代码类(MOBILE_MALWARE)、RPC攻击类(RPC)、扫描类(SCAN)、SQL攻击类(SQL)、木马类(TROJAN)、蠕虫类(WORM) 攻击检测方法: 无需安装客户端，通过网络流量监听的方式进行流量采集攻击检测展示: 能够通过多种方式对攻击检测的信息进行展示，至少包括：动态云图、攻击信息列表、攻击统计信息。软件检查: 1.通过安全检查检测终端软件安装、使用状态 2.为终端指定修复的安装包或访问的网络站点 3.软件产品授权，支持进行windows、office、WPS产品授权信息进行检查 IP地址管理: 1.提供IP地址分配表，能够通过IP地址矩阵直观的查看各网段中未分配、开机、关机的数量和分布情况。 2.能够直接、快捷的查看全网终端历史上线、下线、在线时长等详细的IP使用情况。 2.能够对设备类型、时间进行统计设置移动终端管理: 支持移动终端专用平台管理页面，方便使用平板、智能手机进行准入设备基本操作。可实现设备快速定位、设备审核、实时报警监控、小助手确认码生成、准入控制器管理、平台基本信息、关机与重启管理角色控制: 准入设备须采用系统管理员、安全管理员、审计员三权分立机制，防止单个角色管理者权限滥用。网络诊断工具: 支持通过Web管理界面进行ping、抓包、traceroute、nslookup等功能，并可以设置命令参数进行相关调试。软件分发:1, 准入设备应具有软件分发和部署功能，管理员可以预定义软件分发的路径、运行参数、是否执行等任务策略，以提升软件部署效率。 2.能够自动判断并统计软件分发、部署的成功率，支持进程、注册表、文件等多种参数的组合判断。虚拟监控台: 为了方便管理员从整体上把握网络安全态势，系统提供虚拟监控台功能。通过集中的仪表、数值显示快速进行安全态势的把握，主要包括：报警、安全风险等级、全网终端数、清理终端数、安检合规率、安检项状态分布。安全管理报表: 1.支持自定义报表生成，能够自行填写报告的标题、制作人、公司名称。能够自定义：安全概况、违规检查项、违规次数统计、违规项数统计、操作系统安全检查、检查项统计、身份认证统计、安全检查趋势等项目是否生成； 2.能够支持自定义多个不同的报表模板； 3.准入设备后台提供每日入网报告、每周入网报告、每月入网报告。报警信息: 1.可以提供紧急、重要、次要、提示等多个级别自定义报警模式。 2.支持系统报警、网络报警、终端报警等报警类型，超过20种以上自定义报警类型。 3.支持报警信息通过Syslog、邮件、短信进行输出。产品联动: 1.支持与主流上网行为管理系统深度联动，构建内网准入、准出的全面安全管理体系。 2.能够与主流动态口令认证系统相结合，提供动态密码联动认证机制。 3.支持与国内外主流U-Key联动认证其他要求：：供应商必须承诺：对本次竞价的货物，需要在本项目安装调试过程中，对甲方项目参与和配合人员，进行设备安装设置及注意事项的现场讲解和培训。培训内容应该包含但不限于以下内容：项目产品介绍、详细设计与实施方案介绍、系统实施细节情况介绍、提供现场安装配置和维护培训。为保证培训质量，必须承诺有一名以上的制造厂商工程师参与。 4、如未满足招标要求中任一要求将一律拒收，并终止合同的执行，同时向国管局通报并追究相关责任，赔偿以此造成的一切损失。

盈高科技

ASM6303

网神

WS-NAC-1000SX-N

竞价报名请到网址：http://www.zycg.gov.cn/article/wsjj_show/415615

按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。

咨询热线：4000-156-001