重庆市鱼洞中学校网络安全设备采购电子询价公告

防火墙

\*\*\*\*\*\*\*\*\*配置要求：*、国产品牌，要求采用多核架构，自研操作系统；\**、千兆电口≥*个千兆自适应电口，***接口≥*个，******端口≥*对；\**、*层吞吐量≥*****，最大并发连接数≥***万，每秒新建≥**万；\**、设备支持路由、透明/网桥（需支持多桥组）、旁路和混合组网，支持*****拨号、静态和动态**接入方式；\**、★支持基于***的策略路由设备支持多链路负载均衡，支持*种以上链路健康检查算法和*种以上的负载均衡算法，同*接口支持多条*****虚拟拔号并汇聚负载均衡，提供配置截图；\**、★支持多***环境下应用分流，智能引导***下载、***流媒体和****下载等应用组或者单个应用分流到指定的出口链路上面，提供配置截图；\**、支持针对于外来临时用户的临时账号自动申请功能，支持自动审核和管理员手动审核的核定方法将临时帐户加入到组织结构中。支持网页发送和邮件方式通知临时用户账号和密码，提供配置截图。\**、★支持流量黑名单，可根据流量大小、会话大小、用户（**、***、地址簿、认证用户）、时长、流量额、内网共享数量等方式来设置黑名单，惩罚方式，可修改带宽、阻挡、加倍惩罚等方式进行用户控制, 提供配置截图；\**、支持防火墙功能，多种*** ***，包括***、***、*.***、***等；支持提供静态的包过滤和动态包过滤功能；必须支持根据*层应用等报文过滤、***双向转换功能\***、支持***洪水攻击防护、**和端口扫描防护、 ***/****防护（ ****洪水、***洪水、***洪水、***洪水攻击防护）、未知协议类型防护、********攻击防护、**数据块分片传输防护、****攻击防护、*******攻击防护、*****攻击防护、异常报文侦测防护,可自动阻挡、记录日志\***、支持****管理、网络配置、路由等功能；支持****防火墙以及**** **功能, ****隧道功能,提供配置截图\***、★支持独立的内置报表中心，会话日志记录（源**、目的**、协议类型、*层应用名称、源端口、目的端口、是否进行 *** 转换(可显示转换后的 ** 和端口)、会话产生的时间和会话持续时间）；支持***攻击、***、病毒、告警威胁、防火墙、应用协议和行为阻挡日志、用户登录、系统操作等多种安全日志，提供配置截图\***. 支持防共享上网功能，防止内网私接*******,路由器等主流共享行为，提供配置截图\***. ★支持事件日志、黑名单、设备***、内存、会话数以及接口流量、违规网站等安全行为告警功能，支持日志、邮件、******等多种行为告警，提供配置截图\***. 支持***防护功能，支持*****定义**大***安全威胁，保护服务器免受基于***应用的攻击，如***注入防护、***攻击防护、****攻击防护等 \***. ★支持根据用户/用户组，服务/服务类型、网页、线路的总/上下行流量、平均速率、峰值速率、新建会话数、活跃会话数、会话数等信息进行详细统计以及用户的上网行为进行统计，提供配置截图\***.★支持*****、****(可结合******账号)以及*** ***，提供配置截图\***.★支持对发送以及接收邮件的主题、发件人、收件人、附件、主题和内容关键字、附件大小等进行过滤，提供配置截图\***.★提供公安部*代防火墙销售许可证书及检测报告。\***.★提供第*代防火墙产品软件著作权\*\*\*\*\*\*\*\*\* \*\*\*\*\*\*\*\*\*

网上行为管理设备

\*\*\*\*\*\*\*\*\*配置要求：*.★千兆电口≥*个千兆自适应电口（接口全部激活），***接口≥*个，吞吐量≥*****，最大并发连接数≥**万，最大策略数≥**，存储空间≥****；\**.支持路由模式、网桥模式、旁路模式；混合模式部署，设备支持并发用户数≥***，流量控制最小粒度≤*****,转发延迟≤*.***；\**.支持基于报文进入的物理端口、源**地址、目的**地址、*层服务、***路由表和基于时间的策略路由；\**.支持****路由协议，支持****/****穿透，支持网络高可靠性（**）部署，支持**** ******/******、 ****的路由和防火墙功能；\**.★设备支持接口自定义用途，支持基于***的策略路由设备,支持多链路负载均衡，支持*种以上链路健康检查算法和*种以上的负载均衡算法。多***环境下的支持智能***功能和***代理、缓存和***重定向功能，提供配置截图\**.★支持多出口环境下应用分流，智能引导***下载、***流媒体和****下载等应用组或者单个应用分流到指定的出口链路上面，提供配置截图\**.支持***、****、***和自定义的链路健康检查算法；支持***隧道和*****/****/**** ***功能（不需要单独付费）；\**.支持触发式***中文实名认证、短信认证和微信认证功能，可作为认证接入服务器，用户可以自己修改密码，支持与短信猫、第*方短信平台对接，获取动态密码认证，支持基于用户**网段的认证，以适应用户对部分网段认证的需求；\**.★支持针对于外来临时用户的临时账号自动申请功能，支持自动审核和管理员手动审核的核定方法将临时帐户加入到组织结构中。支持网页发送和邮件方式通知临时用户账号和密码，提供配置截图。\***.支持对*****认证方式、城市热点、*** ***和锐捷***相关认证平台对接并提取用户名，支持本地数据库、******、**域、****、****和***认证服务器等认证方式；\***.可建立与企业组织结构相同的网络组织结构，将用户划分到对应用户组中，每个用户或用户组都可以有自己的上网策略及权限。支持子组可复用父组的策略对象；亦支持父组强制子组继承其策略对象；\***.★支持绑定 **、绑定 ***、跨*层绑定 **+***和****绑定功能；\***.设备支持防共享上网，能够检测和管控****热点和软件代理等的共享上网途径，并支持强制下线、修改上/下行带宽与会话数、支持惩罚时长和加倍惩罚策略；\***.支持对移动终端的管理，对移动终端可以自主添加到信息列表或者拒绝终端；\***.设备必须支持封堵基于*****协议的网站及应用，并能对*****协议的网站及邮件时行审计；支持*层通道化流量控制策略；\***.以 ***/***技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。协议识别类型≥****种以上，应用的识别特征库自动更新与升级；\***.设备支持专有的报表中心系统，可记录基于个人的行为监控，并形成图表；支持所有访问的会话日志记录，包括: 源 **、目的 **、协议类型、*层应用名称、源端口、目的端口、是否进行 *** 转换(可显示转换后的 ** 和端口)、会话产生的时间和会话持续时间，提供配置截图\***.★支持数据库审计，可以实现对数据库的查询、修改、新增等各种操作和行为进行深入分析，提供配置截图\***.★提供公安部信息系统安全专用产品销售许可证及检测报告；\***.★设备应为国内自主研发，拥有自主知识产权，提供国家版权局《上网行为流量管理软件著作权》证书、《***库软件著作权》证书和《即插即用软件著作权》证书\*\*\*\*\*\*\*\*\* \*\*\*\*\*\*\*\*\*