九州体育综合楼信息安全网络设备采购项目招标公告
- 2016-11-03
- 27420
天行健国际招标(北京)有限公司受九州体育委托,现对《九州体育综合楼信息安全网络设备采购项目》(招标编号:TXJ-0631-2016011)进行公开招标,欢迎国内合格潜在投标人参加投标。
一、采购范围及简要技术要求
1.采购范围
设备供货、安装与调试、设备线缆标识、项目验收、人员培训、质保及相关资料移交等。
2.系统架构及设备参数要求
信息外网部署无线网络,实现公共区域的无线覆盖,采用基于 802.11n 的瘦AP 方案,部署 2 台无线控制器,采用负载分担的模式管理所有无线 AP,所有配置及策略均在无线控制器上完成,无线 AP 通过 POE 供电,统一 SID,实现漫游功能。配置一套无线认证管理系统,实现无线网络的接入控制、网络资源访问权限控制 等 功 能 , 要 求 与 招标人 无 线 控 制 器 ( H3C EWP-WX5510E ) 和 AP ( H3CEWP-WA4320i-ACN-FIT)兼容,无需再增加设备,招标人提供服务器;外网出口部署一台上网行为管理信息安全设备。
3. 设备材料清单
序号 | 名称 | 规格 | 数量 | 单位 |
1 | 上网行为管理 | 性能300Mb 包转发率60Kpps 每秒新建连接数6500 最大并发连接数300000 支持用户数3000 内存4G 设备接口4个千兆电口,4个千兆光口(含4个多模光模块) 硬盘≥500GB BYPASS支持3对 尺寸2U | 1 | 台 |
2 | 无线认证系统 | 无线网络访问管理,支持外部radius认证、域认证等多种认证方式,支持基于用户管理、时间管理、事件记录等功能,具体见本技术规格书性能要求部分内容。 | 1 | 套 |
3.1上网行为管理设备
技术指标 | 要求 |
性能 | 300Mb |
包转发率 | 60Kpps |
每秒新建连接数 | 6500 |
最大并发连接数 | 300000 |
支持用户数 | 3000 |
内存 | 4G |
设备接口 | 4个千兆电口,4个千兆光口(含4个多模光模块) |
硬盘 | ge;500GB |
BYPASS | 支持3对 |
尺寸 | 2U |
部署方式 | 支持网关模式,支持NAT、路由转发、DHCP等功能; |
支持网桥模式,以透明方式串接在网络中; | |
网关管理 | 支持SSL加密WEB方式、SSH命令行方式管理设备; |
提供图形化排障工具,便于管理员排查策略错误等故障; | |
支持开启直通后,流量控制模块依然生效,避免全部数据直通导致线路流量过大; | |
用户管理 | 支持触发式WEB认证,静态用户名密码认证等; |
支持LDAP、Radius、POP3、Proxy等第三方认证; | |
支持短信猫、短信网关、webservice等方式的短信认证方式;(提供产品界面截图) | |
指定用户必须用AD域账户登录操作系统,否则禁止上网; | |
应用管理 | 1?设备内置应用识别规则库,支持超过1100种以上的应用,2400种以上的应用规则,并保持每两个星期更新一次,保证应用识别的准确率; |
2?支持根据应用的特征智能识别新更新的应用; | |
1?具有防共享上网功能,可检测到内网共享代理上网行为,并冻结该用户; | |
2?在数据中心报表中可查询通过共享上网的IP、用户,并能导出报表; | |
网页管理 | 识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等; |
必须支持基于关键字过滤SSL加密的网页、论坛、BBS上的发帖行为; | |
支持根据文件类型限制http、FTP方式上传、下载行为; | |
邮件管理 | 必须支持允许用户登录Webmail收邮件,而禁止发送Webmail邮件的功能; |
必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为; | |
必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为,比如gmail; | |
流量控制 | 必须支持在不同线路上,根据不同的应用、用户、用户组来保证或者限制流量; |
支持根据百分比或数值设置通道带宽,并支持设置各通道的优先级; | |
支持在设置流量策略后,根据整体线路或者某流量通道内的空闲和繁忙情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率; | |
支持通过抑制P2P的下行流量,来减缓P2P的上行流量,从而解决网络出口在做流控后仍然压力较大的问题; | |
有线无线统一接入管控 | 统一界面,能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。 |
九州体育综合楼信息安全网络设备采购项目招标公告
|