当前位置：
一、项目信息
项目名称：点击登录查看网络安全设备采购项目
项目编号：****
项目联系人及联系方式： 点击登录查看 ****
报价起止时间：**** 15:37 - **** 11:30
采购单位：点击登录查看
供应商规模要求： -
供应商资质要求： -
二、采购需求清单
| 商品名称 | 参数要求 | 购买数量 | 控制金额(元) | 意向品牌 |
| 视频网闸 | 核心参数要求: 商品类目: 网闸; 次要参数要求:参数:采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态。;参数:内、外网主机系统均支持多操作系统（大于或等于三操作系统，即A,B,备份系统），并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统，且支持系统备份，需提供产品功能截图。;规格接口:国产化CPU（主频≥2.0Ghz，核心数≥4核）, 国产化操作系统。;参数:电源≥2，外网主机配备≧8个10/100/1000M Base-TX网络接口，≥4个SFP插槽，≥2个接口扩展槽位，内网主机配备≧8个10/100/1000M Base-TX网络接口，≥4个SFP插槽，≥2个接口扩展槽位，内、外网主机系统分别具有独立的管理口、HA口（热备口），分别≥1*RJ45 CONSOLE口；≥4*USB口。;性能:整机吞吐量≧800Mbps, 并发连接数≧40万。;参数:设备提供“健康指示灯”，提供声音报警装置。设备处于异常状态下，能通过指示灯报警，且能通过报警装置发出声音报警。;参数:配备≥2块液晶面板，可分别显示内、外网主机工作状态及配置信息，需提供产品照片证明。;参数:支持基于动态令牌的双因子认证方式；;参数:支持WEB认证方式和专用客户端两种认证方式；;参数:支持对访问网闸的服务器、终端设备的进程进行安全检查，确保合规的服务器、终端设备才能通过系统传输数据，需提供产品功能截图。;参数:支持纯IPv6网络环境，能够在纯IPv6网络环境下正常工作。;参数:支持IPv4/IPv6双栈网络环境，能够在IPv4/IPv6双栈网络环境下正常工作。;参数:支持隧道，能够在6over4和6to4网络环境下正常工作。;参数:≥200路并发（每路≥4Mbps带宽），中标后提供测试机进行性能测试，若达不到性能需求，则废标处理。;参数:支持SIP、GB35114、GB/T 28181、DB33、H.323、ONVIF、RTSP等通用协议，需提供产品功能截图。;参数:支持近20种视频厂商(海康、大华等)协议；;参数:支持协议扩展，新厂商的协议接入只需要在WEB界面修改协议模板即可；;参数:支持视频服务器认证，有效保证非法视频服务器不能接入用户的内部网络；;参数:支持视频功能类型过滤，包括实时点播、历史回放、录像下载、云台控制、回放控制、录像检索、设备查询等；;参数:支持视频格式过滤，包括G.711、G.729、H.264、H.263、MP4、PS等；;参数:业务状态监控功能，实时提供业务是否可用、连接会话、流量统计等信息。;参数:支持通过持续检测资产状态情况，发现僵尸IP情况，需提供产品功能截图。;参数:支持用户认证，包括口令、证书等认证方式；并支持用户在线时段控制；;参数:支持双向准入机制，准入和准出双向监测与控制，通过定义内网区**** | 1套 | 120000.00 | 网御星云/leadsec 深信服 绿盟/nsfocus |
| 网络准入控制系统 | 核心参数要求: 商品类目: 其它网络设备; 次要参数要求:硬件性能要求:具有独立自主知识产权，须为标准机架式硬件产品；;硬件服务器:国产CPU:核心数≥8核，内存≥32G，硬盘≥4T，电源≥1，配置6个干兆电口；;参数:国产操作系统，终端准入认证数量≥200点授权，包含违规外联和移动介质管理功能模块；;平台访问控制:支持设置WEB、SSH、SNMP、数据库访问IP范围，限制指定的IP范围内的终端才能通过WEB、SSH、SNMP、数据库等访问平台；;参数:为转移针对平台的恶意攻击，防范针对平台设备的恶意请求，需支持将指定来源（IP，端口）的访问请求转发到指定目的服务器地址；;参数:为方便使用平板进行准入设备基本操作，需支持移动终端专用管理APP，实现设备快速定位、设备审核、实时报警监控、准入控制器管理、平台基本信息、关机与重启等操作，需提供设备厂商功能截图。;参数:支持系统管理员、安全管理员、审计员三权分立管理;参数:系统管理员（admin），负责整个系统运维，业务配置，策略制定及业务运行数据审计；;参数:安全管理员（secadmin），负责审核新建系统管理员，设置系统管理员的管辖权限；;参数:审计员（audit），负责审计系统管理员，安全管理员的操作日志；;分权分域管理:支持按照组织架构创建多级管理账户，并分配不同的部门权限，支持根据不同管理员分配不同的界面菜单权限，包括但不限于对菜单的查看、操作等权限；;参数:为满足多类终端的准入控制需求，同时减少成本投入，一个管理平台可以同时对Windows电脑、国产化电脑、手机进行安全检查，需提供设备厂商功能截图。;参数:适配国产化终端，支持包括但不限于飞腾、鲲鹏、海思等CPU架构，操作系统支持但不限于中标麒麟、银河麒麟、统信UOS等；;参数:为减少对员工正常工作的影响，以及实现便捷、快速的客户端安装部署，需支持包括但不限于如下客户端推送方式;1）引导式入网界面安装:开启准入管控后，支持通过浏览器完成身份认证、控件安装、设备注册、安全检查、检查结果展现等全流程引导管理，引导员工完成客户端安装。同时支持在入网web页面检测终端是否安装客户端，并在已安装客户端的情况下，自动引导用户打开客户端,使用客户端完成入网流程；;2）无扰式客户端推送:在未开启准入管控的前提下，支持在不中断现有网络业务的情况下，针对终端访问指定服务器的行为，智能推送客户端下载页面，并可强制完成客户端安装或员工关闭客户端下载界面可继续访问网络；;3）国产化客户端静默推送:支持批量推送客户端到国产化电脑，并进行静默安装，无需人工输入root账号和密码；;参数:需支持基于IP范围、终端所属部门等客户端上展示应用系统统一入口，员工通过客户端点击即可打开指定的应用系统界面。;参数:为满足我单位不同人员、不同终端类型的入网需求，需支持基于终端属性和角色定义准入场景策略，符合这类定义的终端在接入后，按照场景的执行身份认证、安全检查、客户端安装、注册审核等策略入网并获得网络访问权限，需提供设备厂商功能截图。;参数:1）需支持基于终端属性定义准入场景策略，包括不限于按IP地址、终端类型、指定终端、终端部门、操作系统，;参数:2）需支持基于终端角色定义准入场景策略；;参数:3）需支持多种条件组合精确定义准入场景的应用对象；;参数:支持包含但不限于透明网桥、VLAN隔离、802.1x、策略路由、镜像流量等准入技术；;参数:单台准入控制设备支持至少2种准入技术组合使用，以增强环境的兼容性。;参数:支持在IPv6网络环境的部署准入，对IPv4/IPv6双栈终端接入行为管控，引导终端完成网络接入，适用于客户网络环境存在IPv6网络的场景；;参数:支持自动发现NAT设备，并识别终端数目、类型，支持针对不同的IP段内的NAT设备，设置自动阻断或者手动阻断NAT设备入网；;参数:为避免无线路由器等NAT环境下终端管控失效，需支持NAT环境下终端的精准管控，实现NAT环境下每台终端都需要经过入网管控，需提供设备厂商功能截图。;参数:为便于管理员进行紧急管理措施，需支持多管控模式一键切换，包括但不限于如下管控模式，需提供设备厂商功能截图。;1）管控模式:开启管控模式，即对管控范围内的终端进行准入管控；;2）逃生模式:开启逃生模式，即放开对终端的准入管控；;3）宽松模式:开启宽松模式，终端访问被阻断URL，会推送客户端安装页面，管理员可强制终端安装客户端完成入网，也可允许终端继续访问网络；;4）合规模式:合规模式下，只有终端安检不合规，被隔离，或存在违规行为（IP/MAC绑定违规，指纹违规）等情况禁止访问网络，其他终端可以正常访问网络;身份认证方式 为落实实名制入网，平台需支持多种身份认证方式:1）支持包含但不限于本地账号密码认证、LDAP/AD认证、手机短信账户认证、Mac地址用户认证、指纹认证；;为方便访客接入网络，需提供符合访客拜访和接待习惯的接入方式，包括但不限于如下接待方式:支持对访客终端类型、IP地址、访客姓名、接待人、上线时间、下线时间等访客接入信息进行记录；;参数:支持不少于25个终端安全检查项，包含但不限于杀毒软件检查、域用户检查、远程桌面检查、系统补丁检查、软件黑白名单检查、必装软件检查、屏保检查等；;参数:无需额外部署产品，即可支持对Linux类型的终端、银河麒麟、统信等国产操作系统终端进行安全基线的检查，让终端在接入网络前保证其安全性和合规性要求；;参数:支持不少于25个终端安全检查项，包含但不限于杀毒软件检查、域用户检查、远程桌面检查、系统补丁检查、软件黑白名单检查、必装软件检查、弱口令检查等；;参数:支持自定义定义检查项，支持检查文件是否存在，文件大小等，需提供设备厂商功能截图。;参数:无需额外部署产品即可支持对移动设备进行安全基线的检查，让终端在接入网络前保证其安全性和合规性要求。包括但不限于必装软件检查、程序黑白名单检查、WIFI连接控制、截屏管控、相机管控、安全认证策略等安全检查项；;参数:为了避免电脑上随意读写移动存储设备，导致敏感信息数据泄露，病毒或木马引入等风险，支持规范移动存储介质在电脑上的使用，包含对USB设备进行注册、审核、例外、插拔审计、使用控制、分区**** | 1套 | 85000.00 | 盈高/infogo 中软/cs s 江南天安/tass |
买家留言：1、以上总价包含产品到达用户并能正常使用所需的一切费用,包括安装费、运输费、税费、所需辅材费等；２、合同签订后，甲方有权利要求供应商提供产品测试，对各功能进行有效性验证；如出现虚假应标，将追究投标单位相关责任。设备生产厂家需提供盖章纸质材料，含设备生产厂家三年免费质保函。３、合同签订后30个工作日内完成全部供货。所有设备提供3年7*24的标准免费服务，序列号可查设备用户为点击登录查看，配件必须是原厂家出厂配置，最终用户应为点击登录查看。质保期内提供不限次数的现场服务和24小时电话服务。因无法排除故障严重影响工作的，每次故障质保期延长60天。
附件： -
响应附件要求：要求卖家附件内注明所提供产品的品牌型号．
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00-17:00
送货期限: 竞价成交后7个工作日内
送货地址： 浙江省 衢州市****
送货备注： -
四、商务要求
| 商务项目 | 商务要求 |
