交换机在线询价采购项目采购公告
| 所在地区： | 浙江-绍兴-诸暨市 | 发布日期： | 2019年5月13日 |
一、项目信息
项目名称:诸暨市市场监督管理局网络安全设备及交换机在线询价采购项目
项目编号:32019051320352568
项目联系人:冯铁江
项目联系电话:13506853416
采购计划文号:[2019]2086号
采购计划金额（元）:560000.00
项目所在行政区划编码:330681
项目所在行政区划名称:诸暨市
二、采购单位信息
采购单位名称:诸暨市市场监督管理局
采购单位地址:
采购单位联系人和联系方式:
采购单位社会统一信用代码或组织机构代码:307304121
采购单位预算编码:152001
三、采购项目内容
序号
采购内容
品牌
规格型号
数量
技术参数或配置要求
1
漏洞扫描系统
1
★Web扫描域名无限制，Web扫描任务并发数为15个域名。系统扫描IP地址无限制，支持扫描A类、B类、C类地址，系统扫描支持100个IP地址并行扫描。标准1U机架式，1T硬盘，标准配置6个10/100/1000M自适应电口，2个扩展插槽,液晶面板显示，2个USB口，1个Console口，单电源。 产品具备B/S架构设计，并采用SSL加密通信方式，用户可以通过浏览器远程方便的对产品进行管理。 产品界面友好，提供多种界面主题风格、可以定义导航栏、页面、页脚等细节，提供个性化的管理界面 产品具备旁路部署方式，不影响网络结构 产品具备DNS配置，本地可以对互联网远端的Web网站进行漏洞扫描 产品具备多路并行扫描机制，可以同时对多个隔离网络进行漏洞扫描 产品具备分布式部署方式，本机即是扫描平台又作为管理中心 产品具备分布式部署需支持自定义管理中心端口号、策略端口号、远端扫描引擎名称等信息 产品具备分布式部署提供远端扫描引擎列表，列表需对设备状态、策略同步、规则同步、引擎类型等状态提供最直观的展示效果（请提供相应截图证明） 产品具备以树形结构方式管理，针对树形结构的资产呈现资质风险 产品具备对检测耗时、起始/结束时间、检测进度、网页数、漏洞数、检测周期等详细信息提供实时在线状态查询 产品需支持多种扫描方式，提供对IP、域名、安全域、批量检测等目标扫描方式 产品具备自定义漏洞扫描方式，提供类别、风险级别等自定义方式 产品具备对被检测目标提供massage告警功能 产品需支持设备在线探测功能，并提供至少4种在线探测机制 产品具备端口扫描范围自定义功能，支持标准、全部、指定端口等至少4种端口检测 产品具备connect和syn方式的端口检测方式 产品具备按天、周、按月定制扫描计划，到时间自动进行扫描，支持后台自动运行 产品具备检测结束后提供告知服务，提供短信、邮件告知方式 产品具备自适应网络功能，根据网络情况调整扫描发包率 产品需支持无响应主机探测功能，自动屏蔽无响应的主机检测 产品具备支持未知资产探测发现功能，提供基于对IP、端口的探测功能 产品具备对未知资产的探测点数、检测耗时、起始/结束时间、检测耗时等详细信息提供实时在线状态查询 产品需支持探测详情说明，提供地址、服务器特征等详细（提供相应截图证明） 产品应具备操作系统、数据库、网络设备等主流系统的漏洞库列表，并提供至少20种以上的漏洞库分类（提供相应截图证明） 产品漏洞库列表数量必须大于20000条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准兼容 产品具备对主流的数据库软件的漏洞检查，支持Oracle、MySQL、SQL server、DB2等数据库的安全漏洞检查，并提供至少3000种相关漏洞库 产品具备对主流虚拟机管理系统的漏洞检查，支持Vmware ESXVmware ESXi等相关漏洞 产品具备对DNS服务的安全漏洞检查，包括DNS缓存中毒、DNS拒绝服务漏洞、签名欺骗等至少100种以上的相关漏洞库（提供相应截图证明） 产品具备对iOS、Android、Blackberry、windowsphone等操作系统，并提供至少50种以上的相关漏洞库（提供相应截图证明） 产品具备对后门检测的安全漏洞检查，包括对Microsoft IIS特洛伊木马检测、Mac OS X恶意程序等常见后门漏洞的安全检测，并提供至少100种以上的相关漏洞库（提供相应截图证明） 产品具备对常见P2P软件的安全漏洞检测，包含对常见的电驴、iTunes、BitTorrent等软件的安全检测，并提供至少50种以上的相关漏洞库（提供相应截图证明） 产品具备基于OWASP组织发布的TOP 10攻击类型进行Web漏洞分类 产品具备对网页暗链、敏感词汇、网站木马的检测 产品具备对网站目录进行扫描识别，并用树形结构展示网站架构 产品需支持对Web网站漏洞扫描的同时，查看网站漏洞情况和Web目录结构，数据进行实时同步呈现（提供相应截图证明） 产品具备对扫描爬虫、扫描页面数、页面大小、例外URL、例外文件类型进行自定义检测设置 产品具备对网站的广度或深度进行检测设置 ★ 具备网站安全检测方法及装置，投标时要求提供国家知识产权局出具的专利证明文件或相关检测报告 产品具备专用的口令破解字典，包括密码字典、用户名字典、组合字典等多种口令破解字典 产品具备SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测（请提供相应截图证明） 产品具备字典上传功能，基于协议、口令类型的字典自定义设置（提供相应截图证明） 产品具备口令猜解的速率设置，避免因频繁破解导致账户锁定的安全事件 产品具备专业配置核查的漏洞库，具备主流的操作系统、数据库、网络设备、安全设备的相关安全配置核查漏洞库 产品应具备操作系统的配置核查，能够对主流操作系统进行安全配置进行检查，支持windows、linux、unix等主流操作系统 产品应具备网络设备的配置核查，能够对主流网络设备进行安全配置进行检查，支持Cisco、华为、Juniper、F5等主流网络设备 产品应具备安全设备的配置核查，能够对主流安全设备进行安全配置进行检查，支持Cisco、华为、赛门铁克、Juniper、McAfee等主流安全设备 产品具备工信部的电信网和互联网安全防护的基线配置核查标准 产品具备中国移动管理信息系统安全的配置核查 ★ 产品具备公安部的信息系统等级保护的配置核查（提供相应截图证明） 产品具备中国电信的528号安全配置核查标准 产品具备漏洞在线查询功能，可以根据漏洞严重级别进行区别展示，并以颜色对漏洞级别进行区分 产品具备对检测任务、安全域、资产等类型进行漏洞情况查询 产品具备以漏洞为中心为查询对象，查询存在漏洞的相关资产，并可以查询深入的详细漏洞明细（提供相应截图证明） 产品具备漏洞变化趋势图，查询多次漏洞扫描情况的趋势情况，了解阶段性的漏洞安全问题 产品具备漏洞对比机制，针对多次漏洞扫描情况进行对比，了解新增漏洞、减少漏洞的详细数据 产品具备报表导出功能，提供HTML、word、PDF、excel、XML等5种报表格式，导出数据分为详细报表和统计报表 产品具备自定义报表功能，提供对标题、信息、LOGO等数据的自定义（提供相应截图证明） 产品具备对导出报表进行加密处理，并设置自定义密码功能（提供相应截图证明） 产品具备漏洞库升级服务，支持手动、自动升级方式 产品具备在线升级服务，支持用户名、密码通过FTP服务自动升级，提供每周、每月、每月自动升级设置，并提供自定义具体的升级时间 产品具备备份机制，支持对漏洞检测报告、系统软件的备份机制。 产品具备三权分立管理，必须有管理员账户、审计管理员、配置管理员 产品具备远程管理功能，支持对IP地址、Https、Shell等因素进行远程管理限制 产品具备时间、日期管理功能，通过时间服务器调整设备日期与时间 产品具备告警功能，支持邮件、短信、SNMP、Syslog、FTP、日志存储阈值等多种告警机制 产品具备漏洞验证工具，支持通用验证方式，提供GET、Post、Put、Delete等多种验证方式 计算机软件著作权登记证书 IPV6 Ready金牌认证资质 公安部销售许可证 CNCERT/CC网络安全应急服务支撑单位（国家级） ★CNCERT 网络安全信息通报单位 ★ISO20000:2011信息技术服务管理体系 涉及国家秘密的计算机信息系统集成资质（甲级） 合同签订前提供原厂三年质保服务和原厂授权函； 在中标后，需根据客户要求提供中标产品进行功能有效性测试验证。 “★”为必须满足项，否则视为无效应标
2
安全管理平台
1
采用B/S架构。符合公安部“安全管理平台类”产品的检测规范(提供相关证明)。其中，管理中心内嵌数据库，用户无需另外安装数据库管理系统；管理客户端基于浏览器，无需安装其他客户端软件。 ★产品要求支持SOC产品的硬盘减震技术，投标时要求提供国家知识产权局出具的专利证明文件或相关检测报告 ★安全管理系统软件，提供系统的基础框架（平台核心服务、告警管理、报表管理、权限管理、系统配置），包括网络管理模块（网络拓扑发现模块、设备面板管理模块、机架物理视图管理模块）、网络设备监控模块、安全设备监控模块、服务器监控模块。平台内置数据库，包括25个监控节点许可，包含3年维保服务。 能够集中监控网络中的主机设备、网络设备、安全设备、应用系统。具体包括：交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服务器、Solaris服务器、SQL Server、Oracle、DB2、Sybase、MySQL数据库系统、webshpere/ weblogic中间件、Mail/Web/FTP/DNS/DHCP/WINS和LDAP服务等。 可对网络中的IP资产进行管理，支持以安全域的方式对资产进行分组，资产的属性包括安全CIA指标，支持自定义资产属性，可根据需要对资产属性进行任意扩展。 ★支持网络拓扑发现，自动生成网络拓扑图，支持分层显示和全局显示两种展现方式。在全局显示模式下，能够在一个拓扑图上显示三层、二层网络设备和终端设备。拓扑图上能够显示节点之间的链路连接，并标示流量值。如果节点出现故障，拓扑图节点能够显示为红色。支持对拓扑图的鸟瞰、缩放、导出、导入、更换底图、编辑。内置ping、tracerouter、telnet等常用工具，可直接调用。通过拓扑地图，用户可以调用设备的http接口、telnet接口、ssh/ssh2接口实现对设备的直接访问和控制。（要求提供产品功能截图） ★支持机房和机架物理拓扑显示，用户可以直观地看到每个机架上的每台设备的运行状态，出现问题就会闪烁告警。用户点击机架上的每个设备，可以进入这个设备的明细监控界面。支持拓扑图和机架视图中的设备的双向定位。支持机房3D图形显示（要求提供产品功能截图） 用户可以看到设备的面板图，并可以针对面板上的接口进行实时监控和设置，进行形象化管理。 ★从总体上把握网络中各种IT资源整体运行情况的界面。通过智能监控频道，用户可以快速导航到系统的各个功能界面，可以看到当前企业和组织的整体健康等级。用户可以自定义频道，每个频道都能够自由组织视图，包括视图的布局和显示的内容。监控频道中的每个窗口都能够移动、放大、缩小，窗口中显示的统计和摘要信息都能够点击、下钻、查看明细。监控频道能够最大化显示，作为运维中心的主控界面，在大屏幕或者投影银幕上呈现出来（要求提供产品功能截图） ★能够描述出业务系统组成关系的业务拓扑图，针对图中的每个软硬件资产设定关键监控指标，并实时跟踪，计算出当前业务系统的整体健康状态。能够监控业务系统的整体连续性，可以查看到最近24小时、最近7天，最近30天的业务运行状态、健康状况、实时业务快照和告警信息。用户可以自由定义、编辑、修改业务拓扑图，业务拓扑的元素包括主机、网络设备、安全设备、数据库、中间件、各种类型的服务和应用，业务拓扑可以嵌套，并以树形结构展示（要求提供产品功能截图） 能对包括服务器和HP、IBM小型机在内的各种主机操作系统进行监控。不仅能够检测主机性能，还能够检测主机安装的软件信息、在线用户信息、主机进程信息、主机网络连接信息、主机服务运行信息等 能够对主机运行的进程信息进行实时监控。通过将进程信息与进程黑名单比对，发现主机上正在运行的违规进程。通过将进程信息与进程白名单比对，进行主机进程防御基线管理 网络设备属性，网络设备状态监控，网络性能监控，cpu利用率监控，内存利用率监控，接口监控，设备面板管理，可以对重点设备的重点端口进行流量监控，并且可以配置告警阈值。对于端口流量，管理员可以根据自定义的时间段生成流量报表 支持数据库运行状态信息和库性能信息进行监控，支持 Mysql、SQL serve、DB2、Oracle、Informix、Sybase。 支持对中间件服务状态和性能信息，支持WebSphere、WebLogic、Tomcat、Jboss、Apusic、WebSphereMQ、Tuxedo。 监控过程无需安装任何探针或者代理，通过智能协议探测的方式对各类服务和应用系统进行监控。应用监控还能够对用户指定的URL地址进行web站点的基本网页防篡改监测。检测网页的时候，用户可以指定复杂的正则表达式。 可设置自动巡检任务，在预定时间（一次性或周期执行）对指定对象的指定指标进行巡检，生成巡检报告 可对主流设备的配置进行监控，支持获取并设置设备的基线版本，支持定期采集设备配置信息，并与基线版本比对，发生变化时可设置告警，支持不同版本进行对比 通过 SNMP Trap、Syslog、数据库、文件、NetFlow等多种方式完成数据收集功能。 ★日志收集后进行字段和安全等级的归一化处理，并保留原始日志，方便用户对关键日志快速定位。系统具备一种大规模事件处理的规则群组系统及处理方法技术，为避免虚假应标，投标时要求提供国家知识产权局出具的相关证明文件复印件或检测报告。 所有日志采用统一的日志查询界面，简单实用，快捷方便。用户可以自定义各种查询场景，并以树形结构组织。 ★为了满足在大数据环境下对日志进行高速地采集和处理，要求拥有高性能的syslog日志处理和存储方法技术，以便于设备达到最佳日志处理性能，为避免虚假应标，投标时要求提供国家知识产权局出具的相关证明文件复印件。 监控管理人员可以通过日志分析对来自企业和组织所有的日志进行实时查询、分析和统计，从而快速识别安全事故。所有的日志分析结果都以场景的方式列举出来，管理人员可以方便的在各种分析场景之间快速切换，提高分析工作的效率。管理员可以自定义日志分析的场景。对于分析结果可以通过柱图、饼图、曲线图等形式形象地展示出来，并自动实时刷新。 日志实时分析必须在内存中完成，而不借助数据库和文件系统 系统内置超过30种查询场景。 在实时监视中，对于关联事件，用户可以进行追溯，查看导致该关联事件的所有原始事件 能够在世界地图上实时定位事件源/目的IP地址的地理位置（包括二维及三维显示方式）（要求提供产品功能截图） 用户可以对关心的事件IP地址进行趋势分析，对一段时间内的网络流量或者网络连接数进行时间切片统计，并描绘趋势曲线 系统能够将数千条事件记录及其这些事件之间的关联关系变成一幅事件图，形象地展现出当前网络安全状态，一目了然 在实时监视中，管理员通过事件调查工具可以对某条感兴趣的日志中的源IP地址、目的IP地址、或者目的端口进行相关性日志检索。 用户在实时监视的过程中如果发现某条事件的相关属性需要持续予以关注，可以将该事件分配到黑白名单中。 ★提供可视化的规则编辑器，利用编辑器，可灵活方便地生成任意关联分析规则。（要求提供产品功能截图） 规则分为系统预定义规则和用户自定义规则两大类；用户在制定规则的时候，既可以设定审计的触发条件，也可以设定触发审计后的自动响应动作；规则编写支持各种运算符，还支持引用外部资源，包括过滤器、资产属性、自定义资源、递归规则、过滤器插件、黑白名单，等等。用户可以对规则触发条件设置计数。 自动采集和存储IT计算环境中的各类告警信息，并将所有的告警记录按发生时间、告警状态、事件类型、事件等级、源设备IP、源设备类型等信息列表显示，对告警信息进行分析和统计。产生的告警信息能够通过邮件、短信、控制台弹出窗口、snmp trap、执行预定义参数脚本程序的方式进行自动化响应。（要求提供产品功能截图） 提供了针对全网络运行状态的分析报表。这是进行综合分析的数据报表，可以让管理员了解和评估整个网络系统的运行状态。能够根据用户的需求定制时间，例如生成日报表，周报表，月报表和年报表等；管理员可以根据自定义的时间段生成网络运行报表、性能分析报表和可用性报表。报表可以另存为HTML、EXCEL、PDF、WORD等多种格式。 提供大量预定义的报表模板，用户可使用预定义的报表模板生成报表。 具备自定义报表功能，可方便地自己定义各种复杂的报表，包括报表的内容、布局，以及运行调度设置，满足企业和组织自身不断业务发展的需要。 将IP地址按照子网分类列表；提供IP地址查询，IP地址扫描；提供图形化的IP地址分布查询 具有完备的自身运行健康状态监视功能，能够实时监测系统自身运行的CPU利用率、内存利用率、磁盘利用率、接收事件速度（EPS），等等，方便管理员实时掌握系统当前运行健康状况。 用户对本软件系统的操作都记录日志并进行持久化存储，便于追踪、审核和告警。系统日志格式的属性包括：时间、源IP、用户名、操作类型、操作说明、操作结果（成功/失败）。 产品内部的各个组件之间通信都支持加密传输，浏览器访问管理中心支持HTTPS，多级管理中心之间采用加密协议进行传输 对采集到的日志都进行了加密存储，保证数据的完整性和机密性 通过角色定义支持多用户访问 ★无需另外安装数据库，系统自带数据维护功能，无需另外进行数据库维护。 全中文软件界面，中文帮助和用户手册 提供SNMP Trap、Syslog事件转发功能，可方便地与第三方系统进行整合。 ★公安部《计算机信息系统安全专用产品销售许可证》 ★国家保密科技测评中心《涉密信息系统产品检测证书》 国家版权局《计算机软件著作权登记证书》 产品有政府颁发的自主创新证书 产品必须为主流产品，有较高的成熟度，有较高的市场占有率，能够提供投标产品国内权威分析机构最近八年的市场占有率排名。 合同签订前提供原厂三年质保服务和原厂授权函； 在中标后，需根据客户要求提供中标产品进行功能有效性测试验证。 “★”为必须满足项，否则视为无效应标
3
入侵检测系统
1
★模块化IDS，2500M吞吐;1U机箱，冗余电源，液晶屏；6个10/100/1000M自适应电口；2个空扩展槽； 提供管理友好的中文Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置。 支持配置管理IP控制列表、SNMP网管协议以及邮件报警。 ★支持通过web方式调用设备命令行窗口功能，无需登录串口就可对设备进行命令行操作。提供产品界面截图 支持通过升级license切换为IPS功能。 采用旁路监听的工作模式。 内置安全事件规则库，不少于4000条，支持检测防护包括探测与扫描、溢出攻击、DDOS攻击、Sql注入、蠕虫、木马等各种网络威胁。 采用语境关联分析技术实现准确的攻击及应用威胁识别。提供软件著作权 支持基于IP、接口、应用的安全检查模式。 支持IDS逃逸攻击的检测； 支持AV病毒检测引擎，内置病毒特征不少于10万条。 ★系统必须具备一种基于网络的入侵检测方法，提供自主知识产权证明或第三方检测报告 支持web页面下统一对设备支持的特征库进行查看、更新及自定义操作。 ★内置IDS、AV、应用特征库，在此传统特征库基础之上，增加了木马库，webmail等特征库。提供功能界面截图 支持IDS、AV、应用特征库的在线升级和离线升级。 内置URL分类库，具有不少于 1万条URL信息。 内置1700多种应用特征库，可准确识别各种IM、P2P、网络游戏、流媒体、股票等应用，并可自定义。 ★支持基于安卓开发的多种社交软件和应用，如，微信、飞信、新浪微博、网易新闻、百度新闻等。提供功能界面截图 内嵌深度包检测引擎，针对数据包进行深度检测。 支持将日志存储在本地，标配大于500G日志存储硬盘。 支持全部日志按天和统一格式存储，可以通过web页面查看历史日志列表，且可以针对列表日志进行删除、导出等操作。 支持历史日志，保证设备掉电后仍然可以保留上次运行的日志记录。 支持将攻击流量通过镜像口镜像出去，供第三方设备存储、分析、审计等。 可高速分析与统计2至7层网络流量。 设备可以图形化展示应用风险指数、网络风险指数便于用户整体了解网络风险等级。提供功能界面截图 产品可以图形化显示设备接口面板信息，直观查看接口是否联线。提供功能界面截图 产品界面可以显示设备当前的系统状况，包括cpu使用率、内存使用率、cpu温度等。提供功能界面截图 支持在线帮助说明，每个功能页面都提供当前页面的功能说明。提供功能界面截图 实时图表显示设备连接数、当前会话数、应用使用排名等信息。 提供多种统计方式，如基于应用、接口、安全策略等因素进行统计显示。 提供多种报表，可依据五元组、应用协议、时间点/时间段等元素自定义报表内容并显示。 可对接口流量/应用/协议的异常状态进行告警，并以Email/SNMP Trap/声音等方式通知管理员。 ★语境关联分析引擎软件著作权证书 公安部销售许可证(国标三级) 中国国家信息安全产品认证证书3C 涉密信息系统产品检测证书 CNCERT/CC网络安全应急服务支撑单位（国家级） ★CNCERT 网络安全信息通报单位 ★ISO20000:2011信息技术服务管理体系 涉及国家秘密的计算机信息系统集成资质（甲级） 合同签订前提供原厂三年质保服务和原厂授权函； 在中标后，需根据客户要求提供中标产品进行功能有效性测试验证。 “★”为必须满足项，否则视为无效应标
4
上网行为管理
1
★250M带宽/支持2000人以上网络环境使用；最大并发连接数为100万，最大新建连接数为28000个/秒； 1U硬件，标配6个千兆电接口（其中含1个管理接口和1个HA接口），提供1个扩展插槽（仅支持出厂时选配扩展网卡），1T硬盘，单交流电源。提供面板Bypass按钮,便于设备巡检或者设备故障时（提供设备面板截图证明，加盖公章有效）原厂为CISP授权服务机构，提供证明资料。 ★产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求，支持ACL访问控制等功能。 ★支持配置病毒查杀策略，基于策略查询文件是否是病毒，封堵并告警；投标选型时请充分考虑到设备开启病毒查杀对设备性能的影响。（提供设备界面截图证明，加盖公章有效） ★支持基于云端大数据安全平台，对恶意URL访问进行封堵；（提供设备界面截图证明，加盖公章有效） 可通过手工方式、LDAP导入、数据库导入（SQL Server、MySQL、ORACLE）、文件导入、IP扫描等方式建立组织架构（提供设备界面截图证明，加盖公章有效） 网址过滤,必须具备较完整的上网行为管理URL数据库,URL条目不少于4600万 可以审计SMTP、Webmail邮件的标题、内容、附件等 支持对QQ，MSN，webQQ, Yahoo等聊天进行审计，可针对QQ号码进行设置审计或封堵策略 可记录论坛发帖账号、发帖内容，并基于关键字过滤发帖内容；可审计、控制MySQL、Oracle、SQL Server、Postgre等数据库的访问与操作，包括添加、删除、修改、查询等。 支持对游戏、炒股、期货、聊天、在线视频等应用的封堵，产品内置应用协议库规模不得少于3000条 支持对游戏、炒股、期货、聊天、在线视频、OA、视频会议、等应用的带宽通道设置，便于限制或者保障应用的带宽。产品内置应用协议库规模不得少于3000条 能够识别BT、Gnutella、Kugou、Vagaa、百度下吧、eMule、eMule、网上邻居、QQ-Live、腾讯旋风、快车FlashGet等常见P2P应用，不少于40种； 可分析出私接的路由器终端数量，提供策略截图，盖厂商公章有效。 可自由设置私接路由器的分析周期和频率，提供策略截图，盖厂商公章有效。 可基于用户或者IP对私接路由器进行选择性屏蔽，提供策略截图，盖厂商公章有效。。 ★能实现监控列表、私接日志效果展示，提供策略截图，加盖厂商公章有效。 ★支持与威胁情报大数据平台对接，能够快速识别、封堵失陷主机、记录日志。（提供设备界面截图证明） ★可识别网络中的私接路由或共享wifi的网络行为并配置阻塞策略，阻塞条件支持基于终端总数量、PC数量、移动终端数量分别配置，支持自定义阻塞时间，支持可配置阻塞IP或阻塞用户 ★共享接入监控，支持显示被堵塞用户的详细列表，应包含IP、用户、阻断开始时间、阻断结束时间、阻断方式等信息（提供设备界面截图证明） ★通过上网行为管理设备推送杀毒软件给PC客户端，PC端不安装杀毒软件，则通过上网行为管理进行PC上网权限的控制，禁止未安装杀毒软件的PC上网根据杀毒软件所获取的PC信息（漏洞等级、系统补丁、操作系统等），不合事先定义的规则阻塞其上网流量，同时在浏览器里弹出阻塞提示页面(提供界面截图) 日志集中存储功能：支持将设备日志集中存储于现有的日志中心服务器；日志中心采用企业级Oracle数据库，访问、日志中心数据必须采用https加密方式访问，避免传输过程被窃取。 设备面板提供物理bypass按钮，机房人员无需登录即可快速旁路排障；方便管理员排查网络问题 核心系统应固化在电子芯片内，在硬盘损坏的情况下，系统应该能够正常运行管理。提高设备可靠性。 ★资质要求（加盖原厂公章）：公安部销售许可证、涉密信息系统产品检测证书、ISO20000:2011信息技术服务管理体系、ISCCC信息安全服务资质-信息系统安全集成服务一级资质、CNCERT 网络安全信息通报单位、CNNVD技术支撑单位一级、通信网络安全服务能力评定证书应急响应三级、涉及国家秘密的计算机信息系统集成资质甲级、合同签订前提供原厂三年质保服务和原厂授权函 ，在中标后，需根据客户要求提供中标产品进行功能有效性测试验证。 “★”为必须满足项，否则视为无效应标
5
接入交换机
10
★产品类型：全千兆以太网交换机，是否支持VLAN：支持，接口数目：24电口+4光口，传输速率：10Mbps/100Mbps/1000Mbps，背板带宽：>=68Gbps,网络管理:基于WEB的网络管理,应用层级：二层交换机，是否带有生成树协议：是 “★”为必须满足项，否则视为无效应标
服务要求:
1、管理需求:为了便于管理和实现联动响应，漏洞扫描系统、入侵检测系统、上网行为管理、安全管理平台需选用同一品牌产品。
报价时间:2019-05-13 08:52:58 - 2019-05-16 15:00:00
附件信息：
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。