网络安全设备清单.docVIP

标项一：网络安全设备 序号 名称 品牌 型号 参数要求 数量 一 上网行为管理 网康 NI5100-KH8 详见招标参数清单 1台 二 上网行为管理 网康 NI3100-HK2 详见招标参数清单 1台 三 防火墙 网康 NF-HD3 详见招标参数清单 1台 四 电脑 联想 A7300-N000 详见招标参数清单 2台 备注：以上物品为现货供应，中标公示结束后15历天完成安装调试 。 一、网康NI5100-KH8上网行为管理参数 项目 指标 具体要求 硬件要求 品牌型号 网康NI5100-KH8 接口 要求至少提供6个千兆电口，4个千兆光口。设备必须可以提供独立于LAN，WAN，DMZ接口的管理口 要求至少提供1个RJ45接口的Console口 非断电Bypass 提供面板Bypass按钮,便于设备巡检或者设备故障时，管理员无需关机和断电操作即可恢复网络通畅，另外确保在任何情况下都不会导致用户的网络中断 web界面bypass 支持远程登录在web界面实现bypass，并可进行切换 性能要求 最大吞吐量 ≥2Gbps 可管理用户数 ≥3000人 最大并发连接数 ≥200万 短信认证白名单 只允许一个或多个特定手机号的用户进行短信认证 终端识别与认证 根据不同的终端类型（PC、移动终端）选择不同的用户认证或者用户识别方式。 网页管理 网址过滤 网址过滤,必须具备较完整的上网行为管理URL数据库，官网承诺URL条目不少于3000万，支持云模式URL实时在线分类，按照文化、科技、内容的敏感程度、法律等分类，支持不少于140个分类，提供截图和网页过滤技术自主知识产权证明，并加盖原厂商公章 多阻塞跳转页面 可以建立多个认证页面，供不同的网页策略引用，支持不同用户的不同网页被阻塞后会跳转不同的阻塞页面。 支持用户完全自定义 策略管理 策略配置 支持内置的常用模板策略，方便管理员快速生成策略和支持策略的复制 审计 IM审计 支持对QQ，MSN，webQQ, Yahoo等聊天进行审计，可针对QQ号码进行设置审计或封堵策略 敏感信息审计 可记录论坛发帖账号、发帖内容，并基于关键字过滤发帖内容，对包含敏感关键字的论坛发帖内容在封堵的同时进行声音、邮件、指示灯等多种方式的实时多级报警，方便管理员对违规论坛发帖行为作出快速响应（国家版权局颁发的《数据防泄漏系统软件著作权》），可审计、控制MySQL、Oracle、SQL Server、Postgre等数据库的访问与操作，包括添加、删除、修改、查询等。 移动终端审计分析 能够对网络中移动终端的使用情况做统计分析，能够体现出现网中各种操作系统的移动终端数量、流量占比分布情况 应用管理 应用封堵 支持对游戏、炒股、期货、聊天、在线视频，移动应用等应用的封堵；产品内置应用协议库规模不得少于3000条 应用带宽 支持对游戏、炒股、期货、聊天、在线视频、OA、视频会议、移动应用等应用的带宽通道设置，便于限制或者保障应用的带宽。产品内置应用协议库规模不得少于3000条 BYOD管理 禁止没有事先允许的设备访问互联网，并产生报警 BYOD智能展示 能展示出移动终端的分布情况、终端流量排名和移动应用流量排名 支持802.X认证 支持802.X认证 分析周期和频率 可自由设置私接路由器的分析周期和频率。 监控展示 能实现监控列表、私接日志效果展示， 日志分析 日志查询 可对日志进行排序查询，提供国家版权局颁发的《日志分析中心软件著作权》 安全访问敏感日志 内置日志查询和外界日志中心的日志查询都采用https加密方式进行访问 用户信息查询 支持按照用户维度汇总该用户的所有执行的策略，包含但不限于网络流量、发帖数量、搜索数量、IM数量，且可进行多递进式（ Drill-down ）统计和分析。提供分析流程。 发帖信息查询 支持按照发帖内容、发帖账号、时间、IP等信息进行查询，支持按照用户、终端类型、发帖地址、发帖站点等维度进行多递进式（ Drill-down ）统计和分析。 多种方式报警 支持声音告警、邮件告警、指示灯告警等多种方式报警 报警事件根据影响程度进行区分，提供至少三种报警级别，请提供加盖原厂商公章相关证明 系统状态报警 对CPU、内存、硬盘等系统运行状态进行监控，对系统故障进行多种级别多种方式报警， 平台要求和易用性操作 设备面板提供物理bypass按钮，机房人员无需登录即可快速旁路排障；方便管理员排查网络问题，提供该功能必须的第三方评测报告扫描件。设备采用64位专用行为管理操作系统平台，采用双审计引擎设计，提供内置审计系统自主知识产权证明和相关产品证明 安全管理 三权分立安全管理体系 审计系统设计内部机密，需内置管理员，审计员，审核员三种权限；管理员无法越过审核员私开