內(nèi)網(wǎng)行為控制網(wǎng)關(guān)招標公告

撫順市政府采購中心受采購辦委托，對撫順市政府采購項目----撫順市社會保險事業(yè)管理局---內(nèi)網(wǎng)行為控制網(wǎng)關(guān)（項目編號：CG(X)2008-0263）進行詢價采購，歡迎相關(guān)供應(yīng)商做出對用戶最為有利的報價，并將該文件于 2008年06月13日 12點00分之前填報至政府采購中心。
　　1、設(shè)備技術(shù)要求及數(shù)量：詳見附表。
　　2、交貨時間：合同簽訂后兩周內(nèi)。
　　3、交貨地點：撫順市境內(nèi)（用戶單位）。
　　4、付款方式：貨到安裝調(diào)試、驗收合格后支付。
　　5、所有報價均以人民幣報價，所報價格包括所需設(shè)備的單價、總價、運費、以及為使用戶正常操作與維護所必須提供的技術(shù)培訓(xùn)服務(wù)費等。
　　
　　6、該項目的中標結(jié)果將在采購中心公布。
　　7、聯(lián)系電話：0413－7673401 傳真：***
　　8、聯(lián) 系 人***
9、地 址：***
10、郵 編：113006

　　　　　　　　　　　撫順市政府采購中心
　　　　　　　　　　　2008年06月11日

 
產(chǎn)品序號 產(chǎn)品名稱 技術(shù)規(guī)范 數(shù)量
CG(X)2008-026301  內(nèi)網(wǎng)行為控制網(wǎng)關(guān) 上網(wǎng)行為管理產(chǎn)品系統(tǒng)技術(shù)要求 一、系統(tǒng)要求 1、系統(tǒng)實現(xiàn)和完善上網(wǎng)行為管理功能和網(wǎng)絡(luò)安全審計功能。 2、系統(tǒng)具備流??進的硬件設(shè)備，性能穩(wěn)定可靠，保證系統(tǒng)整體的穩(wěn)定，設(shè)備故障率低，結(jié)構(gòu)簡單，適合在無人、少人維護的環(huán)境中運行，至少支持6*24小時長時間運行。二、技術(shù)指標標配/滿配均支持100用戶以下的規(guī)模 分類功能詳細指標性能參數(shù)VPN加密速度(128 bits AES)30.4 M bps VPN隧道數(shù)目1500 最大支持移動用戶數(shù)量1500 防火墻吞吐速度70 M bps 殺毒速度20Mbps 病毒郵件掃描速度16封/秒垃圾郵件掃描速度10封/秒防火墻包轉(zhuǎn)發(fā)速率40,000 轉(zhuǎn)發(fā)時延0.3-0.6 ms 并發(fā)會話數(shù)目60,000 最大防火墻規(guī)則數(shù)目65535 最大時間規(guī)則數(shù)目1024 最大URL匹配數(shù)目1024 最大QOS規(guī)則數(shù)目1024 網(wǎng)絡(luò)接口標準接口100BASE-T (RJ-45) * 4 擴展接口無串口RS232 *1 物理指標電源180-240V 冗余電源無使用環(huán)境溫度-10~ 50 ℃ 使用環(huán)境濕度5~90%，非冷凝 三、功能要求 項目指標具體功能要求可管理性WEB管理界面*以SSL加密的WEB圖形化界面進行設(shè)備配置和管控，支持中文界面，友好、易用遠程管理支持SSH，Telnet，中文Web方式遠程管理分權(quán)限管理*支持對管理人員進行靈活的配置訪問權(quán)限分級告警方式支持自定義級別的郵件報警部署方式*路由模式、網(wǎng)橋模式、旁路模式用戶認證用戶認證功能*支持觸發(fā)式WEB認證；支持對接入用戶綁定IP、綁定MAC、或同時綁定IP和MAC 用戶認證方式*支持基于LDAP、Radius、POP3、前置PROXY認證和本地用戶密碼的認證方式（ 在WEB認證時支持某些IP范圍的用戶可不通過WEB認證）新用戶認證功能*支持對未創(chuàng)建的新用戶自動加入用戶列表，并以此新用戶的計算機名/IP地址作為用戶名，同時能夠綁定IP/綁定MAC/同時綁定IP和MAC；且將新用戶自動加入指定用戶組，分配指定的訪問權(quán)限跨三層IP-MAC綁定*支持跨三層設(shè)備的IP-MAC綁定功能支持Dkey認證不僅支持"用戶名+密碼"方式，對接入用戶還支持Dkey動態(tài)身份認證，提高安全性和可用性用戶認證管理提供WEB界面，查看WEB認證后的用戶列表和當前在線用戶列表單點登錄支持*對接入用戶提供基于LDAP、POP3和前置PROXY的單點登錄功能支持，方便用戶使用未認證用戶權(quán)限授予*支持給未通過認證的用戶授予指定低級別權(quán)限公告文件顯示*支持給未通過認證的用戶定向顯示指定的公告文件網(wǎng)頁控制功能URL（網(wǎng)址）過濾*內(nèi)置超過300萬條預(yù)分類的URL庫，允許用戶輸入新URL地址和創(chuàng)建新分類；支持基于時間段的URL過濾、時間段可定制關(guān)鍵字過濾*可限制通過搜索引擎搜索某些關(guān)鍵字（關(guān)鍵字可定義），可針對網(wǎng)頁正文關(guān)鍵字進行網(wǎng)頁過濾，可限制用戶通過BBS、Webmail、Blog等方式發(fā)送帶有敏感字樣的言論反釣魚網(wǎng)站功能*支持對SSL加密網(wǎng)站的識別和過濾文件類型限制可限制和管理通過HTTP、FTP下載、上傳指定類型的文件郵件控制功能郵件地址限制可限制指定后綴的郵件地址通過SMTP發(fā)送郵件郵件控制功能可控制哪些用戶可以使用哪些郵箱發(fā)送郵件，可控制用戶發(fā)送郵件附件及附件類型等郵件監(jiān)控功能*可監(jiān)控所有通過Outlook、Foxmail等發(fā)送，接收的郵件；可監(jiān)控所有通過WEB頁面上傳的郵件關(guān)鍵字過濾*可限制發(fā)送含有指定關(guān)鍵字的郵件附件類型限制可限制發(fā)送帶有指定類型附件的郵件；可限制發(fā)送超過指定大小附件的郵件郵件延遲審計功能*能夠?qū)ν獍l(fā)郵件進行延遲緩存，審計后才能發(fā)出，確保信息資產(chǎn)不外泄垃圾郵件過濾功能可對接收的郵件進行垃圾郵件過濾上網(wǎng)控制功能上網(wǎng)控制*可分組、分時段、分用戶控制用戶可以使用的網(wǎng)絡(luò)服務(wù)（包括網(wǎng)頁、下載、QQ、MSN、游戲、Email等） IM控制*可分組、分用戶、分時段封堵所有聊天軟件如：QQ、MSN、新浪UC、Yahoo Messenger、網(wǎng)易泡泡、Skype、飛信等 P2P控制*可分組、分用戶、分時段控制用戶使用BT、電驢、迅雷、PPLive等P2P軟件；并能夠提供技術(shù)對非常見/未來可能出現(xiàn)的P2P軟件進行管控 SSL控制*支持SSL控制功能，可控制用戶通過SSL協(xié)議訪問的URL，并可對SSL協(xié)議的證書做有效性檢查，允許或拒絕用戶訪問持有指定X.509證書的網(wǎng)站，以防止用戶通過SSL協(xié)議泄密和訪問色情、反動、和釣魚網(wǎng)站代理識別*可以識別并禁止使用HTTP、Socks代理；對HTTP/HTTPS端口中封裝的其他協(xié)議進行封堵；可禁止內(nèi)網(wǎng)用戶使用代理軟件代理他人上網(wǎng)訪問控制策略支持基于組、時間、服務(wù)、網(wǎng)址策略、內(nèi)容策略等多種對象組合上網(wǎng)計時控制控制用戶總的上網(wǎng)時長；支持對用戶上網(wǎng)時長進行統(tǒng)計監(jiān)控功能實時會話監(jiān)控實時對用戶會話數(shù)進行排名；可查看指定用戶當前具體會話信息?量，包括上行和下行流量，進行排名和查看；對于異常流量用戶，支持對其進行臨時凍結(jié)，阻止其網(wǎng)絡(luò)訪問，并能夠在凍結(jié)時間段結(jié)束后，自動解凍實時連接監(jiān)控實時監(jiān)控用戶的連接情況，并能夠斷開指定用戶的指定連接；訪問網(wǎng)站監(jiān)控*可分組、分用戶監(jiān)控用戶訪問的所有網(wǎng)址、網(wǎng)頁標題或整個網(wǎng)頁內(nèi)容，或只記錄含有指定關(guān)鍵字的網(wǎng)頁內(nèi)容網(wǎng)絡(luò)言論監(jiān)控*可分組、分用戶監(jiān)控用戶通過BBS、WEBMail、BLog等發(fā)送的網(wǎng)絡(luò)言論郵件監(jiān)控可監(jiān)控用戶發(fā)送、接收的所有郵件包含附件 IM軟件監(jiān)控*能夠監(jiān)控和記錄QQ聊天內(nèi)容，以及市面上流行的所有聊天軟件的聊天內(nèi)容，包括：QQ、Gtalk、新浪UC、網(wǎng)易泡泡、Skype等 FTP監(jiān)控分組、分用戶監(jiān)控記錄通過FTP上傳的文件（內(nèi)容）和FTP上傳下載行為 Telnet監(jiān)控可監(jiān)控用戶Telnet行為其它網(wǎng)絡(luò)行為監(jiān)控可監(jiān)控用戶的其它所有網(wǎng)絡(luò)行為管理員/系統(tǒng)日志記錄支持對所有管理員的操作日志，系統(tǒng)日志的記錄和審計免監(jiān)控功能*支持指定用戶使用"老板key"，實現(xiàn)對該用戶所有網(wǎng)絡(luò)訪問行為的免監(jiān)控功能自動郵件告警對特定安全事件支持通過郵件自動告警流量控制功能流量控制*可分組、分用戶、分時段控制用戶使用Internet的流量，包括分別對上行和下行流量的控制，并結(jié)合QoS功能，實現(xiàn)對帶寬資源的充分利用 P2P流控功能*提供對P2P軟件占用帶寬的流量控制和管理：既能對P2P行為全面封堵，另外在允許用戶使用P2P時，對其占用的帶寬進行管控 Internet多線路支持*支持四條以上Internet 線路，Internet 線路之間可互為備份、負載均衡、且能夠?qū)崿F(xiàn)流量的智能選路終端安全檢查功能終端安全檢查*對存在安全隱患的終端設(shè)備訪問互聯(lián)網(wǎng)進行預(yù)檢測（檢測范圍包括操作系統(tǒng)補丁、指定的殺毒軟件、注冊表、硬盤文件、進程等），只有滿足預(yù)設(shè)安全要求的終端才允許訪問Internet 防ARP功能*支持對接入用戶和網(wǎng)關(guān)的雙向防ARP功能，抵御ARP欺騙攻擊智能排障功能智能排障提供設(shè)備錯誤配置的智能排除功能，方便管理員配置失誤的診斷和定位數(shù)據(jù)報表中心功能日志中心功能*設(shè)備本身支持內(nèi)置日志中心，提供圖形化的日志分析、查詢、匯總、審計等功能；另支持使用獨立的第三方日志服務(wù)器，實現(xiàn)日志的海量存儲，并能夠進行詳細的分析、查詢、匯總、審計等功能數(shù)據(jù)報表功能*支持獨立于網(wǎng)關(guān)的網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)報表中心，可在一個報表中心以WEB方式查看多臺網(wǎng)關(guān)設(shè)備的監(jiān)控數(shù)據(jù)報表分析功能支持對各種網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)進行報表分析及圖形化分析，包括柱狀圖、餅狀圖，趨勢圖等自動報表功能*根據(jù)管理員設(shè)定，數(shù)據(jù)中心能夠自動將指定時間段的指定統(tǒng)計查詢結(jié)果匯總成PDF等報表文件，發(fā)送到指定Email郵箱防火墻基本功能防火墻功能*基于狀態(tài)檢測的的防火墻，防火墻規(guī)則可基于時間段生效或失效（時間段可由用戶定制，能精確到半小時）路由功能支持以源IP地址、目標IP地址、協(xié)議、源端口、目標端口為條件的策略路由功能代理上網(wǎng)功能支持代理內(nèi)網(wǎng)用戶訪問Internet NAT功能*支持SNAT、DNAT、PNAT DHCP功能支持DHCP功能，為接入用戶動態(tài)分配IP地址防火墻QOS功能*支持智能防火墻QOS功能，可根據(jù)源IP地址、目標IP地址、協(xié)議、端口對不同業(yè)務(wù)的數(shù)據(jù)分優(yōu)先級投遞，保證重要業(yè)務(wù)網(wǎng)關(guān)殺毒功能網(wǎng)關(guān)防毒功能*集成殺毒引擎；可支持HTTP、POP3、SMTP、FTP等協(xié)議的網(wǎng)絡(luò)防毒功能；對RAR，Gzip等壓縮包內(nèi)文件同樣提供病毒查殺支持防DOS攻擊功能防DOS攻擊*不僅防范來自外網(wǎng)的DOS攻擊，對于來自內(nèi)網(wǎng)的DOS攻擊同樣能夠防御，并偵測出內(nèi)部發(fā)起攻擊的終端 四、資質(zhì)要求 廠商資質(zhì)廠商資質(zhì)要求*具有國密辦商用密碼產(chǎn)品生產(chǎn)定點單位證書 *具有國密辦商用密碼產(chǎn)品型號證書 *具有國密辦商用密碼產(chǎn)品銷售許可證 *具有公安部銷售許可證 *具有公安部信息安全產(chǎn)品檢測中心檢驗報告 *廠商具有自主知識產(chǎn)權(quán)證明  1