附件三：技术要求 - 上海市材料工程学校.docVIP

上海市材料工程学校网络应用能力提升项目 ---安全管理平台部分项目技术要求 一、项目需求 项目完成时间 : 合同签订后 20 个工作日内验收合格并交付使用 。 交付状态 :系统完成，投入使用。 二、技术要求 1、性能及配置要求 指标项 指标规格要求 支持受控端管理数目 ≥100个 网络接口 ≥6个千兆电口 内置硬盘 ≥500G 设备型态 标准1U 电源 单电源 2、功能要求 项目 指标 具体功能要求 部署方式 单臂模式 设备必须支持单臂模式，以在不影响原有网络情况下同时能降低网络单点故障的发生概率。 管理 设备自身管理 支持Web、https、Telnet等方式进行配置和管理 网点区域管理 支持按用户组织结构及地域分布来新建受控网点区域，并实现网点区域的嵌套管理，更符合用户管理习惯。 网点快速部署 支持快速导入、自动生产等多种网点帐户建立方式，方便用户进行快速部署。 实时信息 应用流量排行 支持显示全部在线网点上传的应用流量信息，并做整体排行 用户流量排行 支持显示全部在线网点上传的当前用户流量信息，并做整体排行 内置库状态 支持显示全部网点的内置库版本信息、规则库状态 配置 集中配置功能 支持对单台、多台或所有设备及移动客户端的配置管理 升级系统版本 支持对单台、多台或所有设备及移动客户端进行统一升级，并可自定义任务计划，单独指定单台、多台设备的升级时间，避免出现网络拥塞。支持升级包断点续传功能 复用已部署 配置 支持设备配置复制，有助于快速部署新的设备。 配置上传 支持分支上传配置，减轻总部管理员工作 网点监控 受控设备状态监控 支持即时查看受控设备状态，如CPU、内存、磁盘占用，以及内外网接口流量等信息。 受控设备异常信息监控 支持受控设备异常情况的即时查看，方便管理人员及时处置。 受控设备版本监控 支持即时查看受控设备的版本信息及同步情况。 整网设备拓补监控 支持即时查看整网受控设备的运行情况及链路状态，并支持拓扑导出，并根据网点运行情况实时更新整网拓扑，根据不同颜色标示各网点状态，点击网点可查看网点状态 安全 多个级别访问权限 支持三种以上类型的管理员访问权限 管理员访问安全 支持本地用户名/密码认证 支持基于硬件HARD CA身份认证，实现账与接入计算机硬件信息进行捆绑认证 支持IP认证功能，可以指定管理员登陆设备的IP地址范围及时间段 受控端接入安全 支持本地用户名/密码认证 支持基于硬件HARD CA身份认证，实现账与硬件信息进行捆绑认证HARD CA认证。 支持第三方的LDAP、Radius认证 配置信息传输安全 SC设备与各受控端（含硬件设备及移动分支）间的配置信息传输均采用加密技术进行传输。 配置信息存储安全 支持内置备份数据库，可制定数据备份时间以进行自动备份，在主数据库出现故障或数据丢失时，可迅速从备份数据库恢复数据。 日志 SC设备日志查看 内置日志中心，详细记录管理员操作日志及系统日志信息，管理员也可自行设定过滤规则来查看所需日志信息。 受控端设备日志查看 管理员通过SC可以查看任何一台受控设备的实时及历史日志信息。 邮件告警 网点异常告警 支持对受控端的网点离线告警、网点开直通告警和配置下发失败告警 数据中心报表 线路流量报表 可查看所有连接线路的上下行流量，以柱状图显示，可根据网点分布情况进行筛选查询和输出报表，可设置TOP N排行中的多少名排行，点击详细可提供一天流量变化趋势图 流量报表 可查看所有连接线路的上下行流量，以柱状图显示，可根据网点分布情况进行筛选查询和输出报表，可设置TOP N排行中的多少名排行，点击详情可显示每天受控端流量柱状图，通过列表可查看总部、受控端、上行流量、下行流量信息 3、资质要求 产品及企业资质 设备生产厂商创立并正常运行必须10年以上（提供企业营业执照证明） 提供原厂商售后服务体系ISO9001认证证书 设备生产厂商具有国家高新技术企业证书 4、资质要求 企业法人营业执照（复印件加盖公章）； 税务登记证（复印件加盖公章）； 组织机构代码证（复印件加盖公章）； 法人代表授权书(原件加盖公章) ； 被授权人代表身份证（复印件加盖公章）； 项目交货期：合同签订后20个工作日内； 项目质保期：项目验收后三年 5、售后服务要求 7*24小时故障电话和网络远程响应及修复。一旦产品出现故障，卖方应在接到买方通知后1小时响应（包括电话响应)，电话及网络远程不可解决的问题，卖方须委派专业人员2小时内到达现场服务，并在8个小时内修复，其费用由卖方负担。特殊情况在 24 个小时内无法修复的，需提供备用产品免费使用。保修期内因设备性能故障检修多次