采购人项目信息

项目名称	济南市气象局安全审计设备竞价采购项目	项目编号	SDGP370100202001018338
计划编号	204160424	是否拆包	否
包号	A2
联系人	赵恒	联系电话	请登录后前往项目内查看
交货日期	合同签订后10个工作日交付
交付地址	山东-济南市-莱芜区花园北路109号莱芜市气象局
竞价开始时间	2020-12-14 16:06:45	竞价结束时间	2020-12-15 16:06:45

商品信息

序号	品目名称			安全审计设备			数量			1
1	商品名称				品牌				型号
	深信服上网行为管理系统 AC-1000/V12.0 网络通信安全审计类（基本级）				SANGFOR/深信服				AC-1000-D600-GJ
免费服务要求	1.产品升级为 AC-1000-B2100Y 具体参数要求如下：1U设备，吞吐量≥2Gb，带宽性能≥1Gb，最大支持用户数≥1000，准入终端数≥1000，并发连接数≥480,000，千兆电口≥6个，万兆光口≥2个，内存≥4G，硬盘≥1T SATA；USB2.0口≥2个； 2.部署模式：支持网关、网桥、旁路模式部署；网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能，必须支持两台及两台以上设备同时做主机的部署模式；支持基于虚拟化平台的软件版本，支持的虚拟平台包括：VMware、深信服超融合等平台； 3.链路负载功能：支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；支持按照互联网应用、访问域名、用户组、源/目的地址段、传输协议、DSCP/tos流量标签技术做智能选路； 4.终端接入安全认证：支持通过802.1x认证、MAB认证方式做二层接入认证；支持触发式WEB认证、用户名密码认证、短信认证、二维码认证、单点登录认证、USB-KEY认证等多种认证方式做三层接入认证；支持对接多种用户源，包含内置账户、AD域用户、邮件服务器用户验证、LDAP服务器用户验证、RADIUS服务器、数据库服务器、POP3服务器、H3C CAMS服务器、第三方认证系统（cas）等； 5.二维码认证：支持二维码认证，担保人扫描访客的二维码后对其网络访问授权；支持访客填写信息、担保人填写信息、免填写信息三种模式（提供产品界面截图，并加盖原厂公章） 6.用户自注册和自管理：密码登录支持用户自注册；支持用户信息自管理Web界面，终端用户可以自己修改当前账号的绑定手机、绑定邮箱、密码等信息；支持用户可查看和管理到当前账号的终端绑定关系；可限制新接入用户只能在某个IP段、MAC段范围内登录； 7.终端安全合规检查：至少支持补丁检查、杀毒软件安装检查、操作系统检查、文件要求检查、注册表项检查、软件配置检查、进程检查七项；并且可设定检查不通过的终端不能接入网络，同时提醒终端客户即时进行修复； 8.终端杀软检测：支持杀软插件和无插件两种方式进行检测，基于插件方式能够检测杀软是否运行，杀软版本号，至少支持20款杀毒软件检查，对于违规终端，至少支持禁止上网、提示用户、限制用户权限、违规修复以及只记录结果五种违规处理方式；无插件方式检测，不需安装准入插件，通过流量检查杀软是否运行，支持360安全卫士、金山毒霸、火绒安全、腾讯电脑管家、小红伞等至少8种个人版杀软检查和360天擎、卡巴斯基、赛门铁克等至少4种企业版杀软检查，对于违规终端，至少支持重定向到指定网址和只记录结果两种方式 9.非法外联检测与管控：至少支持拨号行为、双网卡行为、有4G网卡、有无线网卡行为、连接非法wifi行为、使用非法网关行为、连接外网行为、自定义外联行为8种外联方式的检查与管控；检测终端计算机到发生违规外联行为，可及时告警或上报，支持发送告警邮件、断网的违规处理配置；用户违规断网后，重启PC可恢复网络连接。 10.Web访问质量监测：针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测 11.P2P智能流控：支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题； 12.流量分析和链路流量可视化功能：支持查看网络出口流量整体状况，至少包含带宽负荷分析、高带宽应用分析、应用流量排行、用户流量排行、用户连接监控、网络流速分析；支持查看线路状态、线路负载情况、线路带宽利用率、以及线路引流情况，实现链路流量的可视化 13.上网审计功能：支持全面的网络行为审计，包含网页、邮件、微博论坛等，并能及时过滤非法言论和不良应用，满足《网络安全法》等法律法规的建设要求。 14.应用特征库：设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率； 15.对加密HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-SSL、SMTP-SSL、SMTP邮件内容的审计，能够基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为 16.应用细分控制：能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件；.能够对teamview、QQ远程桌面等远程控制应用做细分控制，如：接受对方远程控制；能够对Github、百度网盘、百度文库等网络应用的上传动作进行细分控制；
增值服务要求	原厂三年质保，送货上门安装，原厂工程师调试部署，完成后负责设备使用的培训，7*24小时服务