內網行為控制網關招標公告

撫順市政府采購中心受采購辦委托，對撫順市政府采購項目----撫順市社會保險事業管理局---內網行為控制網關（項目編號：CG(X)2008-0263）進行詢價采購，歡迎相關供應商做出對用戶最為有利的報價，并將該文件于 2008年06月13日 12點00分之前填報至政府采購中心。
　　1、設備技術要求及數量：詳見附表。
　　2、交貨時間：合同簽訂后兩周內。
　　3、交貨地點：撫順市境內（用戶單位）。
　　4、付款方式：貨到安裝調試、驗收合格后支付。
　　5、所有報價均以人民幣報價，所報價格包括所需設備的單價、總價、運費、以及為使用戶正常操作與維護所必須提供的技術培訓服務費等。
　　
　　6、該項目的中標結果將在采購中心公布。
　　7、聯系電話：0413－7673401 傳真：***
　　8、聯 系 人***
9、地 址：***
10、郵 編：113006

　　　　　　　　　　　撫順市政府采購中心
　　　　　　　　　　　2008年06月11日

 
產品序號 產品名稱 技術規范 數量
CG(X)2008-026301  內網行為控制網關 上網行為管理產品系統技術要求 一、系統要求 1、系統實現和完善上網行為管理功能和網絡安全審計功能。 2、系統具備流??進的硬件設備，性能穩定可靠，保證系統整體的穩定，設備故障率低，結構簡單，適合在無人、少人維護的環境中運行，至少支持6*24小時長時間運行。二、技術指標標配/滿配均支持100用戶以下的規模 分類功能詳細指標性能參數VPN加密速度(128 bits AES)30.4 M bps VPN隧道數目1500 最大支持移動用戶數量1500 防火墻吞吐速度70 M bps 殺毒速度20Mbps 病毒郵件掃描速度16封/秒垃圾郵件掃描速度10封/秒防火墻包轉發速率40,000 轉發時延0.3-0.6 ms 并發會話數目60,000 最大防火墻規則數目65535 最大時間規則數目1024 最大URL匹配數目1024 最大QOS規則數目1024 網絡接口標準接口100BASE-T (RJ-45) * 4 擴展接口無串口RS232 *1 物理指標電源180-240V 冗余電源無使用環境溫度-10~ 50 ℃ 使用環境濕度5~90%，非冷凝 三、功能要求 項目指標具體功能要求可管理性WEB管理界面*以SSL加密的WEB圖形化界面進行設備配置和管控，支持中文界面，友好、易用遠程管理支持SSH，Telnet，中文Web方式遠程管理分權限管理*支持對管理人員進行靈活的配置訪問權限分級告警方式支持自定義級別的郵件報警部署方式*路由模式、網橋模式、旁路模式用戶認證用戶認證功能*支持觸發式WEB認證；支持對接入用戶綁定IP、綁定MAC、或同時綁定IP和MAC 用戶認證方式*支持基于LDAP、Radius、POP3、前置PROXY認證和本地用戶密碼的認證方式（ 在WEB認證時支持某些IP范圍的用戶可不通過WEB認證）新用戶認證功能*支持對未創建的新用戶自動加入用戶列表，并以此新用戶的計算機名/IP地址作為用戶名，同時能夠綁定IP/綁定MAC/同時綁定IP和MAC；且將新用戶自動加入指定用戶組，分配指定的訪問權限跨三層IP-MAC綁定*支持跨三層設備的IP-MAC綁定功能支持Dkey認證不僅支持"用戶名+密碼"方式，對接入用戶還支持Dkey動態身份認證，提高安全性和可用性用戶認證管理提供WEB界面，查看WEB認證后的用戶列表和當前在線用戶列表單點登錄支持*對接入用戶提供基于LDAP、POP3和前置PROXY的單點登錄功能支持，方便用戶使用未認證用戶權限授予*支持給未通過認證的用戶授予指定低級別權限公告文件顯示*支持給未通過認證的用戶定向顯示指定的公告文件網頁控制功能URL（網址）過濾*內置超過300萬條預分類的URL庫，允許用戶輸入新URL地址和創建新分類；支持基于時間段的URL過濾、時間段可定制關鍵字過濾*可限制通過搜索引擎搜索某些關鍵字（關鍵字可定義），可針對網頁正文關鍵字進行網頁過濾，可限制用戶通過BBS、Webmail、Blog等方式發送帶有敏感字樣的言論反釣魚網站功能*支持對SSL加密網站的識別和過濾文件類型限制可限制和管理通過HTTP、FTP下載、上傳指定類型的文件郵件控制功能郵件地址限制可限制指定后綴的郵件地址通過SMTP發送郵件郵件控制功能可控制哪些用戶可以使用哪些郵箱發送郵件，可控制用戶發送郵件附件及附件類型等郵件監控功能*可監控所有通過Outlook、Foxmail等發送，接收的郵件；可監控所有通過WEB頁面上傳的郵件關鍵字過濾*可限制發送含有指定關鍵字的郵件附件類型限制可限制發送帶有指定類型附件的郵件；可限制發送超過指定大小附件的郵件郵件延遲審計功能*能夠對外發郵件進行延遲緩存，審計后才能發出，確保信息資產不外泄垃圾郵件過濾功能可對接收的郵件進行垃圾郵件過濾上網控制功能上網控制*可分組、分時段、分用戶控制用戶可以使用的網絡服務（包括網頁、下載、QQ、MSN、游戲、Email等） IM控制*可分組、分用戶、分時段封堵所有聊天軟件如：QQ、MSN、新浪UC、Yahoo Messenger、網易泡泡、Skype、飛信等 P2P控制*可分組、分用戶、分時段控制用戶使用BT、電驢、迅雷、PPLive等P2P軟件；并能夠提供技術對非常見/未來可能出現的P2P軟件進行管控 SSL控制*支持SSL控制功能，可控制用戶通過SSL協議訪問的URL，并可對SSL協議的證書做有效性檢查，允許或拒絕用戶訪問持有指定X.509證書的網站，以防止用戶通過SSL協議泄密和訪問色情、反動、和釣魚網站代理識別*可以識別并禁止使用HTTP、Socks代理；對HTTP/HTTPS端口中封裝的其他協議進行封堵；可禁止內網用戶使用代理軟件代理他人上網訪問控制策略支持基于組、時間、服務、網址策略、內容策略等多種對象組合上網計時控制控制用戶總的上網時長；支持對用戶上網時長進行統計監控功能實時會話監控實時對用戶會話數進行排名；可查看指定用戶當前具體會話信息?量，包括上行和下行流量，進行排名和查看；對于異常流量用戶，支持對其進行臨時凍結，阻止其網絡訪問，并能夠在凍結時間段結束后，自動解凍實時連接監控實時監控用戶的連接情況，并能夠斷開指定用戶的指定連接；訪問網站監控*可分組、分用戶監控用戶訪問的所有網址、網頁標題或整個網頁內容，或只記錄含有指定關鍵字的網頁內容網絡言論監控*可分組、分用戶監控用戶通過BBS、WEBMail、BLog等發送的網絡言論郵件監控可監控用戶發送、接收的所有郵件包含附件 IM軟件監控*能夠監控和記錄QQ聊天內容，以及市面上流行的所有聊天軟件的聊天內容，包括：QQ、Gtalk、新浪UC、網易泡泡、Skype等 FTP監控分組、分用戶監控記錄通過FTP上傳的文件（內容）和FTP上傳下載行為 Telnet監控可監控用戶Telnet行為其它網絡行為監控可監控用戶的其它所有網絡行為管理員/系統日志記錄支持對所有管理員的操作日志，系統日志的記錄和審計免監控功能*支持指定用戶使用"老板key"，實現對該用戶所有網絡訪問行為的免監控功能自動郵件告警對特定安全事件支持通過郵件自動告警流量控制功能流量控制*可分組、分用戶、分時段控制用戶使用Internet的流量，包括分別對上行和下行流量的控制，并結合QoS功能，實現對帶寬資源的充分利用 P2P流控功能*提供對P2P軟件占用帶寬的流量控制和管理：既能對P2P行為全面封堵，另外在允許用戶使用P2P時，對其占用的帶寬進行管控 Internet多線路支持*支持四條以上Internet 線路，Internet 線路之間可互為備份、負載均衡、且能夠實現流量的智能選路終端安全檢查功能終端安全檢查*對存在安全隱患的終端設備訪問互聯網進行預檢測（檢測范圍包括操作系統補丁、指定的殺毒軟件、注冊表、硬盤文件、進程等），只有滿足預設安全要求的終端才允許訪問Internet 防ARP功能*支持對接入用戶和網關的雙向防ARP功能，抵御ARP欺騙攻擊智能排障功能智能排障提供設備錯誤配置的智能排除功能，方便管理員配置失誤的診斷和定位數據報表中心功能日志中心功能*設備本身支持內置日志中心，提供圖形化的日志分析、查詢、匯總、審計等功能；另支持使用獨立的第三方日志服務器，實現日志的海量存儲，并能夠進行詳細的分析、查詢、匯總、審計等功能數據報表功能*支持獨立于網關的網絡監控數據報表中心，可在一個報表中心以WEB方式查看多臺網關設備的監控數據報表分析功能支持對各種網絡監控數據進行報表分析及圖形化分析，包括柱狀圖、餅狀圖，趨勢圖等自動報表功能*根據管理員設定，數據中心能夠自動將指定時間段的指定統計查詢結果匯總成PDF等報表文件，發送到指定Email郵箱防火墻基本功能防火墻功能*基于狀態檢測的的防火墻，防火墻規則可基于時間段生效或失效（時間段可由用戶定制，能精確到半小時）路由功能支持以源IP地址、目標IP地址、協議、源端口、目標端口為條件的策略路由功能代理上網功能支持代理內網用戶訪問Internet NAT功能*支持SNAT、DNAT、PNAT DHCP功能支持DHCP功能，為接入用戶動態分配IP地址防火墻QOS功能*支持智能防火墻QOS功能，可根據源IP地址、目標IP地址、協議、端口對不同業務的數據分優先級投遞，保證重要業務網關殺毒功能網關防毒功能*集成殺毒引擎；可支持HTTP、POP3、SMTP、FTP等協議的網絡防毒功能；對RAR，Gzip等壓縮包內文件同樣提供病毒查殺支持防DOS攻擊功能防DOS攻擊*不僅防范來自外網的DOS攻擊，對于來自內網的DOS攻擊同樣能夠防御，并偵測出內部發起攻擊的終端 四、資質要求 廠商資質廠商資質要求*具有國密辦商用密碼產品生產定點單位證書 *具有國密辦商用密碼產品型號證書 *具有國密辦商用密碼產品銷售許可證 *具有公安部銷售許可證 *具有公安部信息安全產品檢測中心檢驗報告 *廠商具有自主知識產權證明  1