关于2008年中心信息化建设实施项目的请示-珠海人才网.DOCVIP

采购要求 设备清单 序号 设备名称 型号规格 单位 数量 安全网关 ★包含上网认证，终端检查，访问控制，行为管控，外发管理，带宽管理，行为审计，统计报表和安全增强等功能。★保修及服务期为叁年。 台 1 2 交换机 ★≥24个10/100/1000Base-T自适应以太网端口，≥4个千兆SFP口 台 2 3 电脑硬盘 硬盘尺寸3.5英寸；★硬盘容量≥1000GB；盘片数量1片；单碟容量≥1000GB；转速≥5400rpm；★接口类型≥SATA3.0；接口速率≥6Gb/秒；缓存≥128MB；读取速度≥500MB/s；写入速度≥410MB/s；随机读≥80000 IOPS；随机写≥75000 IOPS；★全新盒装保修三年 块 40 3 网络跳线 超五类网络跳线 条 40 4 设备安装调试 防火墙、交换机安装调试；硬盘安装（系统及软件安装、数据导出、恢复数据） 项 1 5 网络整改服务 内外网分离实施及相关辅材 项 1 6 维护服务 设备保修、系统巡检、故障排查、网络维护等运维服务 项 1 本项目采购预算为￥14万元。 产品技术参数要求 2.1安全网关 吞吐量 250Mbps 并发会话数 60,000 用户规模 600 设备接口 4个千兆电口 电源 单电源 尺寸 1U 功能指标 项目 指标 具体功能要求 部署方式 网关模式 支持网关模式，支持NAT、路由转发、DHCP等功能； 网桥模式 支持网桥模式，以透明方式串接在网络中； 旁路模式 支持旁路模式，无需更改网络配置，实现上网行为审计； 多主模式★ 必须支持两台及两台以上设备同时做主机的部署模式； 网关管理 管理界面 支持SSL加密WEB方式、SSH命令行方式管理设备； 分级管理 不同用户组的管理权限支持分配给不同管理员； 排障工具 提供图形化排障工具，便于管理员排查策略错误等故障； 实时监控 设备资源信息 提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息； 流量状态 实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息； 安全状态 实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全； 上网行为监控 实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间； 用户管理 本地认证 支持触发式WEB认证，静态用户名密码认证等； IP、MAC认证 支持IP认证、MAC认证，及IP/MAC绑定认证等； 上网时长统计与控制★ 支持通过排除非人为流量产生的上网时长，对用户终端上网时长的统计和控制； 终端管理 系统识别★ 支持识别终端操作系统版本、系统补丁安装情况； 文件识别 支持识别终端硬盘指定目录下的文件情况； 进程识别★ 支持识别终端系统后台运行的进程信息，防止间谍软件的运行； 网页行为管理 静态URL库 网关内置海量预分类的URL地址库； URL智能识别★ 必须支持未知网页的自动识别与分类（包括根据关键字、网址自动分类等）； SSL加密网页★ 识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等； 自定义URL 网关支持管理者自定义新的URL地址和URL分类； 关键字过滤 过滤同时匹配三个以上关键字的搜索行为； 网页过滤 支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为； 支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整； 发帖管理 过滤同时匹配三个以上关键字的网络发贴行为； 必须支持允许用户浏览帖子但不准发贴功能； SSL发帖管理 必须支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为； 邮件行为管理 地址过滤 支持根据发件人地址过滤外发邮件； 附件过滤 支持基于扩展名过滤含指定文件类型的邮件外发行为； 支持识别附件为加密文件的邮件外发行为并报警； 关键字过滤 过滤同时匹配三个以上关键字的邮件外发行为； Webmail管理 必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能； 加密Webmail管理 必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为； 应用行为管理 规则总量★ 支持7００种以上网络主流应用，1２00条以上规则（要求提供界面证明）； IM、游戏、流媒体、炒股等识别 必须能识别主流IM（QQ/MSN/阿里旺旺/飞信），识别主流游戏（赤壁、魔兽、黄金岛），识别主流流媒体（蚂蚁电视、猫眼电视），识别主流炒股（大智慧、方正证券、申银万国） 远程控制与木马识别 识别：Byshell、Cybernetic、DG