九州体育综合楼信息安全网络设备采购项目招标公告
- 2016-11-03
- 27420
天行健国际招标（北京）有限公司受九州体育委托，现对《九州体育综合楼信息安全网络设备采购项目》（招标编号：TXJ-0631-2016011）进行公开招标，欢迎国内合格潜在投标人参加投标。
一、采购范围及简要技术要求
1.采购范围
设备供货、安装与调试、设备线缆标识、项目验收、人员培训、质保及相关资料移交等。
2.系统架构及设备参数要求
信息外网部署无线网络，实现公共区域的无线覆盖，采用基于 802.11n 的瘦AP 方案，部署 2 台无线控制器，采用负载分担的模式管理所有无线 AP，所有配置及策略均在无线控制器上完成，无线 AP 通过 POE 供电，统一 SID，实现漫游功能。配置一套无线认证管理系统，实现无线网络的接入控制、网络资源访问权限控制 等 功 能 , 要 求 与 招标人 无 线 控 制 器 （ H3C EWP-WX5510E ） 和 AP （ H3CEWP-WA4320i-ACN-FIT）兼容，无需再增加设备，招标人提供服务器；外网出口部署一台上网行为管理信息安全设备。
3. 设备材料清单
序号 | 名称 | 规格 | 数量 | 单位 |
1 | 上网行为管理 | 性能300Mb 包转发率60Kpps 每秒新建连接数6500 最大并发连接数300000 支持用户数3000 内存4G 设备接口4个千兆电口，4个千兆光口（含4个多模光模块） 硬盘≥500GB BYPASS支持3对 尺寸2U | 1 | 台 |
2 | 无线认证系统 | 无线网络访问管理，支持外部radius认证、域认证等多种认证方式，支持基于用户管理、时间管理、事件记录等功能，具体见本技术规格书性能要求部分内容。 | 1 | 套 |
3.1上网行为管理设备
技术指标 | 要求 |
性能 | 300Mb |
包转发率 | 60Kpps |
每秒新建连接数 | 6500 |
最大并发连接数 | 300000 |
支持用户数 | 3000 |
内存 | 4G |
设备接口 | 4个千兆电口，4个千兆光口（含4个多模光模块） |
硬盘 | ge;500GB |
BYPASS | 支持3对 |
尺寸 | 2U |
部署方式 | 支持网关模式，支持NAT、路由转发、DHCP等功能； |
支持网桥模式，以透明方式串接在网络中； | |
网关管理 | 支持SSL加密WEB方式、SSH命令行方式管理设备； |
提供图形化排障工具，便于管理员排查策略错误等故障； | |
支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大； | |
用户管理 | 支持触发式WEB认证，静态用户名密码认证等； |
支持LDAP、Radius、POP3、Proxy等第三方认证； | |
支持短信猫、短信网关、webservice等方式的短信认证方式；（提供产品界面截图） | |
指定用户必须用AD域账户登录操作系统，否则禁止上网； | |
应用管理 | 1?设备内置应用识别规则库，支持超过1100种以上的应用，2400种以上的应用规则，并保持每两个星期更新一次，保证应用识别的准确率； |
2?支持根据应用的特征智能识别新更新的应用； | |
1?具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户； | |
2?在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表； | |
网页管理 | 识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等； |
必须支持基于关键字过滤SSL加密的网页、论坛、BBS上的发帖行为； | |
支持根据文件类型限制http、FTP方式上传、下载行为； | |
邮件管理 | 必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能； |
必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为； | |
必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为，比如gmail； | |
流量控制 | 必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量； |
支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级； | |
支持在设置流量策略后，根据整体线路或者某流量通道内的空闲和繁忙情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率； | |
支持通过抑制P2P的下行流量，来减缓P2P的上行流量，从而解决网络出口在做流控后仍然压力较大的问题； | |
有线无线统一接入管控 | 统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。 |
| 九州体育综合楼信息安全网络设备采购项目招标公告
|
