太原市政府采購中心受太原市成成中學(xué)校委托,根據《中華人民共和國政府采購法》等有關(guān)規定,現對安防系統及網(wǎng)絡(luò )核心設備公開(kāi)招標采購進(jìn)行公開(kāi)招標,歡迎合格的供應商前來(lái)投標。
項目名稱(chēng):安防系統及網(wǎng)絡(luò )核心設備公開(kāi)招標采購
項目編號:2018(2017)-8-59-G
項目聯(lián)系方式:
項目聯(lián)系人:王軍
項目聯(lián)系電話(huà):0351-2377118
采購單位聯(lián)系方式:
采購單位:太原市成成中學(xué)校
地址:太原市迎澤區后鐵匠巷15號
聯(lián)系方式:第一包聯(lián)系人:劉老師 聯(lián)系電話(huà):13007025518 第二包聯(lián)系人:申老師 聯(lián)系電話(huà):18636928619
代理機構聯(lián)系方式:
代理機構:太原市政府采購中心
代理機構聯(lián)系人:聯(lián)系人:王 軍 聯(lián)系電話(huà):0351-2377118
代理機構地址: 太原市萬(wàn)柏林區長(cháng)興南街與南屯路交叉路口太原市為民服務(wù)中心四樓(西南角C區)
一、采購項目的名稱(chēng)、數量、簡(jiǎn)要規格描述或項目基本概況介紹:
關(guān)于安防系統及網(wǎng)絡(luò )核心設備采購的公開(kāi)招標公告
依據《中華人民共和國政府采購法》《中華人民共和國政府采購法實(shí)施條例》《政府采購貨物和服務(wù)招標投標管理辦法》和有關(guān)法律法規及規章規定,太原市政府采購中心受太原市財政局委托,對太原市成成中學(xué)晉源新校區所需的安防系統及網(wǎng)絡(luò )核心設備組織國內公開(kāi)招標采購,歡迎承認并履行招標文件各項規定的供應商參加投標。
1.項目名稱(chēng):安防系統及網(wǎng)絡(luò )核心設備公開(kāi)招標采購
2.招標編號:2018(2017)-8-59-G
3.第一包項目概況:本次采購項目為太原市成成中學(xué)晉源校區新建、獨立使用的項目,校園安防系統采用全網(wǎng)絡(luò )攝像機、滿(mǎn)足全校區無(wú)死角覆蓋,滿(mǎn)足新建校區未來(lái)不斷拓展的工作需求。
第二包項目概況:太原市成成中學(xué)校晉源新校區“校園”智慧數據中心項目屬于新建項目。地址位于太原市山西體育中心以西,新校區東鄰濱河西路、南鄰健康南路。數據中心機房位于專(zhuān)業(yè)教室教學(xué)樓四層東南角。本次建設主要是為太原成成中學(xué)新校區智慧校園業(yè)務(wù)提供基礎服務(wù)和承載平臺。
根據成成中學(xué)有線(xiàn)網(wǎng)絡(luò )系統、無(wú)線(xiàn)網(wǎng)絡(luò )系統、網(wǎng)絡(luò )服務(wù)支撐環(huán)境、網(wǎng)絡(luò )安全的需求以及校園物理環(huán)境的特點(diǎn),實(shí)現校園有線(xiàn)無(wú)線(xiàn)一體化網(wǎng)絡(luò )訪(fǎng)問(wèn)體驗。在網(wǎng)絡(luò )層面采用先進(jìn)的自動(dòng)化園區網(wǎng)技術(shù),實(shí)現對接入網(wǎng)絡(luò )的人員精細化管控,通過(guò)統一運維管理平臺實(shí)現對設備的可視化管理,為成成中學(xué)提供精細化的數據分析基礎,為后續校方大數據分析需求提供完善的基礎環(huán)境。
4.資金來(lái)源:財政性資金
5.預算金額:第一包1,989,850元;第二包1,979,140元。
招標內容:共兩包,詳見(jiàn)招標文件“第五部分 采購需求”。
第一包
序號 |
名稱(chēng) |
數量 |
采購預算(元) |
1 |
信息安全設備\其他安全設備\校園監控設備大屏顯示系統 |
1批 |
103150 |
2 |
網(wǎng)絡(luò )高清攝像機 |
200臺 |
700000 |
3 |
巡考系統控制設備 |
1批 |
160600 |
4 |
網(wǎng)絡(luò )高清球機 |
40臺 |
240000 |
5 |
監控網(wǎng)絡(luò )設備及輔材 |
1批 |
496100 |
6 |
100臺 |
290000 |
第一包 采購清單
校園安防系統工程項目 |
|||
序號 |
貨物名稱(chēng) |
產(chǎn)品描述 |
單位 |
一、信息安全設備\其他安全設備\校園監控設備大屏顯示系統 |
|||
1 |
※平臺管理軟件 |
★集中管理安防設備,實(shí)時(shí)預覽,錄像回放、大屏控制,電子地圖,運維管理等功能,授權400路 支持在地圖上的監控點(diǎn)、報警點(diǎn)、門(mén)禁點(diǎn)、停車(chē)場(chǎng)、出入口、盲點(diǎn)等全圖資源的添加及顯示;
支持地圖上框選、圈選以及線(xiàn)選;支持選中監控點(diǎn)快捷操作預覽、回放; |
1套 |
2 |
電池柜 |
a)含電池安裝柜、電池開(kāi)關(guān)柜、 電池柜內部電池之間連接電纜套件 b)每臺電池安裝柜裝32節池 c)電池開(kāi)關(guān)柜內部斷路器為250A/3P斷路器 |
1臺 |
3 |
液晶屏 |
1)屏幕尺寸:49寸,類(lèi)型:DID FHD_LED,響應時(shí)間:8ms;
20)★支持拼接單元在所選中的信號源之間智能通道巡航。 |
12臺 |
4 |
屏幕底座及邊框支架 |
可根據現場(chǎng)尺寸、可能要加的監視器情況定制,核算時(shí)按照電視墻(包括底座) |
1套 |
5 |
大屏專(zhuān)用線(xiàn)纜 |
HDMI電纜,15m,黑色 |
16根 |
6 |
LED |
室內3.75單色字幕,包括電源、控制卡等;Φ3.75(4400×406mm) |
1套 |
7 |
控制臺 |
鋼木結構,四聯(lián) |
4套 |
8 |
工作椅 |
依據實(shí)際情況配置 |
4把 |
9 |
管理客戶(hù)端 |
酷睿 i5 / 4G內存 /1T硬盤(pán) i5 3470/4GB/1TB/獨顯/DVD/DOS/21液晶) |
4臺 |
10 |
蓄電池 |
a)鉛酸免維護蓄電池,電壓:12V、容量:200(Ah),后備2小時(shí),32節/組,合計2組。 |
32臺 |
二、網(wǎng)絡(luò )高清攝像機 |
|||
1 |
※網(wǎng)絡(luò )高清攝像機 |
200萬(wàn)像素;具有不小于1/1.8"靶面尺寸;
★同一靜止場(chǎng)景相同圖像質(zhì)量下,設備在H.265編碼方式時(shí),開(kāi)啟智能編碼功能和不開(kāi)啟智能編碼相比,碼率節約1/2。
具有實(shí)時(shí)視頻透霧、電子防抖、ROI感興趣區域、視頻水印等功能; |
200臺 |
三、巡考系統控制設備 |
|||
1 |
校級高清SIP服務(wù)器 |
支持《國家教育考試網(wǎng)上巡查系統視頻標準技術(shù)規范》;支持IP、UDP、RTP、RTCP、SIP等網(wǎng)絡(luò )協(xié)議,實(shí)現國家考試院到學(xué)校的五級聯(lián)網(wǎng);支持MPEG-4視頻編碼、MPEG Layer II音頻編碼,PS系統流封裝;SIP URI統一命名規則、分級命名、聯(lián)合定位;SIP URI組、用戶(hù)、樹(shù)形列表管理;SIP URI地址解析;支持標準SIP2.0;設備/用戶(hù)認證功能;視頻遠程訪(fǎng)問(wèn)權限限制;建立SIP網(wǎng)關(guān)間的信任關(guān)系 |
2臺 |
四、網(wǎng)絡(luò )高清球機 |
|||
1 |
※網(wǎng)絡(luò )高清球機 |
200萬(wàn)像素;焦距:4.8-120mm,25倍光學(xué); |
40臺 |
五、監控網(wǎng)絡(luò )設備及輔材 |
|||
框架式結構,采用無(wú)源背板,系統穩定可靠; |
|||
1 |
※網(wǎng)絡(luò )音視頻控制器 |
★支持H.264/H.265解碼,解碼96路1080P,或192路720P,或384路4CIF以下分辨率; |
1臺 |
2 |
碟型攝像機 |
200萬(wàn)像素,最低照度彩色:0.01lx,黑白:0.001lx,灰度等級不小于11級 |
1臺 |
3 |
電梯專(zhuān)用無(wú)線(xiàn)網(wǎng)橋 |
電梯專(zhuān)用無(wú)線(xiàn)網(wǎng)橋,采用高性能802.11n 2X2 MIMO芯片,最高速率可達300Mbps,多網(wǎng)口設計,傳輸距離500米 |
1對 |
4 |
拼接全景180° |
自帶鏡頭,另配4個(gè)圖像采集模塊,可輸出1路主視頻圖像和4路輔視頻圖像??蓪?個(gè)輔視頻圖像進(jìn)行無(wú)縫拼接,實(shí)現180°拼接畫(huà)面顯示,并抓拍拼接后的圖像。拼接后的輔視頻圖像:水平視場(chǎng)角為180°,垂直視場(chǎng)角為80°全景攝像機和細節跟蹤攝像機均采用1/1.8"2MPCMOS |
4臺 |
5 |
拼接全景支架 |
壁裝支架/鋁合金 |
4臺 |
6 |
人臉抓拍筒機 |
200萬(wàn)像素,具有不小于1/1.8"靶面尺寸;內置GPU芯片;支持五碼流技術(shù),主碼流最高≥1920x1080@25fps;子碼流≥704x576@25fps;第三碼流最高≥1920x1080@25fps;第四碼流最高≥704x576@25fps;第五碼流最高≥704x576@25fps; |
4臺 |
7 |
人臉抓拍攝像機 支架 |
鋁合金壁裝支架 |
4個(gè) |
8 |
攝像機 電源 |
12V/2A,室外防水電源 |
349個(gè) |
9 |
可視化一鍵式報警柱 |
采用嵌入式Linux操作系統,高性能嵌入式SOC處理器,系統運行穩定可靠; |
7根 |
10 |
報警盒 |
采用嵌入式Linux操作系統,高性能嵌入式SOC處理器,系統運行穩定可靠; 音頻輸入和音頻輸出關(guān)系可自由配置,內部含高靈敏度麥克風(fēng),拾音距離應達到10米,語(yǔ)音清晰,內置3W揚聲器;
前置200萬(wàn)CMOS高清攝像頭;
采用嵌入式Linux操作系統,高性能嵌入式SOC處理器,系統運行穩定可靠; |
38個(gè) |
11 |
支架底盒 |
壁裝支架底盒/鋁合金/ |
30個(gè) |
12 |
智能人臉?lè )治鼋K端 |
支持人臉管理:支持新建、刪除、修改、查詢(xún)、復制人臉庫,可導入導出人臉圖片,支持4個(gè)人臉庫,庫容50000張人臉圖片;人臉庫查詢(xún)結果支持列表 |
13臺 |
13 |
硬盤(pán) |
4TB/監控級 |
60臺 |
14 |
機房總動(dòng)力智能化配電柜 |
380V三項進(jìn)入,智能空氣開(kāi)關(guān),1個(gè)100A的分閘,分閘負擔32A三級分閘4個(gè),標準19英寸機柜柜體,內部采用單元化設計,整齊美觀(guān)。配置電壓、電流、直流、交流表頭和電源指示燈;預留發(fā)電機供電輸入模式 |
1臺 |
15 |
接入交換機 |
以太網(wǎng)交換機主機,支持24個(gè)10/100/1000BASE-T電口,支持4個(gè)1000BASE-X SFP端口,支持AC |
9臺 |
16 |
接入交換機 |
以太網(wǎng)交換機主機,支持48個(gè)10/100/1000BASE-T電口,支持4個(gè)1000BASE-X SFP端口,支持AC |
12臺 |
17 |
千兆光模塊 |
光模塊-eSFP-GE-多模模塊(850nm,0.55km,LC) |
84塊 |
18 |
安防電源箱 |
長(cháng)寬高:450*350*250mm |
11臺 |
19 |
防水電源箱 |
長(cháng)寬高:200*150*150mm |
55臺 |
20 |
光電收發(fā)器 |
千兆 |
55對 |
21 |
配線(xiàn)架 |
云系列六類(lèi)24位RJ45模塊式配線(xiàn)架 |
5個(gè) |
22 |
云系列理線(xiàn)架 |
21個(gè) |
|
23 |
跳線(xiàn) |
6類(lèi)RJ45-RJ45跳線(xiàn)2米 |
100條 |
24 |
UPT電纜 |
6類(lèi)4對UTP電纜 |
5箱 |
25 |
水晶頭 |
水晶頭 |
8盒 |
26 |
立桿 |
攝像機立桿4m |
3根 |
27 |
立桿 |
攝像機立桿5m |
4根 |
六、網(wǎng)絡(luò )槍式攝像機 |
|||
1 |
※網(wǎng)絡(luò )槍式攝像機 |
200萬(wàn)像素;具有不小于1/1.8"靶面尺寸; |
100臺 |
第二包
序號 |
名 稱(chēng) |
產(chǎn) 品 描 述 |
數量 |
1 |
“※”機房核心交換機 |
交換容量≥20Tbps,包轉發(fā)率≥5000Mpps; ★采用先進(jìn)的CLOS 多級多平面交換架構,能夠配置獨立的交換網(wǎng)板與獨立的主控板,業(yè)務(wù)板卡和交換網(wǎng)板完全正交設計; 主控引擎模塊≥2,滿(mǎn)足1+1冗余,主控槽位與交換網(wǎng)板槽位寬度相同的全寬槽位,提供更好的擴展性和可靠性; 主控交換卡、電源、接口模塊、風(fēng)扇、網(wǎng)板等關(guān)鍵部件可熱插拔; 單槽位100G端口密度≥16,單槽位萬(wàn)兆端口密度≥48,單槽位萬(wàn)兆電端口密度≥24; 支持AC板卡,POE,POE+; 支持有線(xiàn)無(wú)線(xiàn)一體化的終端準入認證; 支持FCoE接口,支持FCF模式轉發(fā),VSAN的創(chuàng )建及配置,支持FC地址的分配及WWN地址和FC地址的綁定等功能; 支持OPENFLOW 1.3,支持普通模式和Openflow 模式切換; 支持雙向ACL,ACL≥4K; 每端口支持8個(gè)優(yōu)先級隊列,3個(gè)丟棄優(yōu)先級,支持SP、WRR、SP+WRR三種隊列調度算法; 支持鏈路聚合+ECMP情況也可以對報文均勻分擔,即等價(jià)路由的鏈路是由聚合鏈路組成情況下的報文分擔; 支持主流的MAC in IP技術(shù),如EVI/EVN/OTV等,實(shí)現跨三層網(wǎng)絡(luò )的二層互聯(lián); 支持VxLAN 網(wǎng)關(guān); 支持BRAS功能,支持PPPOE、IPOE等多種認證方式,支持四虛一功能; 支持全面的安全防護功能,具備四到七層的安全防護、負載均衡特性; ★ARP表項≥175K,學(xué)習速率≥1.0K/S,MAC表項≥1M,IPV4 FIB≥3M; 支持IEEE 802.1ae介質(zhì)訪(fǎng)問(wèn)控制安全技術(shù)和硬件級RPR2.0技術(shù); 配置要求:業(yè)務(wù)插槽數≥6,機箱高度≤8RU,配置獨立交換網(wǎng)板,雙主控、雙電源,實(shí)配vxlan三層網(wǎng)關(guān)功能板卡,實(shí)配千兆電口≥24個(gè),千兆光口≥20個(gè),萬(wàn)兆光口≥52個(gè),萬(wàn)兆端口分布在不同槽位,提高業(yè)務(wù)可靠性。 設備提供硬件三年質(zhì)保服務(wù)。 |
2臺 |
2 |
“※”出口路由器 |
交換容量≥70Tbps,包轉發(fā)率≥5800Mpps; 支持IPV4靜態(tài)路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略、等價(jià)多路徑、非平衡鏈路負載均衡,支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+; 設備支持分層CAR功能,實(shí)現不同業(yè)務(wù)分別限速后對總帶寬限速,且能實(shí)現不同業(yè)務(wù)對空閑帶寬的搶占; 設備支持H-QOS功能,且支持五級隊列調度; 設備支持路由協(xié)議的NSR功能,包括ISIS/BGP/OSPF/OSPFV3/ISISV6/BGP4+等,主備倒換不丟包; 設備支持UCMP功能,實(shí)現不同路徑按帶寬比例負載分擔,且流量轉發(fā)無(wú)丟包; 設備支持DPI功能、SSL VPN功能、IPS功能、防火墻功能、且不需要額外配置業(yè)務(wù)功能單板; 設備支持NTP功能、分布式組播VPN模式、MDC虛擬路由器功能、1588V2功能; 設備支持智能負載分擔功能,實(shí)現按鏈路實(shí)時(shí)帶寬占用進(jìn)行流量負載分擔轉發(fā),且報文轉發(fā)無(wú)丟包; 設備支持廣域網(wǎng)優(yōu)化功能,實(shí)現WAN鏈路數據傳輸加速,獲得超過(guò)實(shí)際物理鏈路帶寬的傳輸速率,并實(shí)現數據冗余消除; 支持VXLAN功能;
支持虛擬化,支持將兩臺物理設備虛擬化為一臺邏輯設備,虛擬組內可以實(shí)現一致的轉發(fā)表項,統一的管理,跨物理設備的鏈路聚合; 設備提供硬件三年質(zhì)保服務(wù)。 |
1臺 |
3 |
防火墻 |
設備支持網(wǎng)絡(luò )層吞吐量≥8Gbps;支持應用層吞吐量≥1Gbps;支持并發(fā)連接數≥150萬(wàn);支持新建連接數≥8萬(wàn);標準1U萬(wàn)兆設備,設備接口≥4個(gè)千兆電口2個(gè)千兆光口,2個(gè)USB接口,1個(gè)RJ45串口;支持故障時(shí)BYPASS,設備采用X86多核硬件架構設計,以滿(mǎn)足網(wǎng)絡(luò )數據高速傳輸與各項安全防護技術(shù)的需求。 ★支持在首頁(yè)多維度的展示發(fā)現的安全威脅,如僵尸主機、黑鏈風(fēng)險、數據風(fēng)險、外發(fā)流量異常等,并支持將所有發(fā)現的安全問(wèn)題進(jìn)行歸類(lèi)匯總,針對性地給出相應的解決方法指引。 生產(chǎn)廠(chǎng)家為2017年CNCERT網(wǎng)絡(luò )安全應急服務(wù)國家級支撐單位。 設備提供硬件三年質(zhì)保服務(wù)。 |
1臺 |
4 |
上網(wǎng)行為管理 |
性能參數:標準1U機架式設備,吞吐量≥100Mbps,并發(fā)連接數≥120,000,支持用戶(hù)數≥1200;設備接口具備:≥6個(gè)千兆電口,1個(gè)RJ45串口,支持故障時(shí)BYPASS,為保障靈活的應用層數據處理能力,采用X86硬件架構設計; 應用控制:內置應用特征識別庫5600條以上規則,移動(dòng)業(yè)務(wù)應用特征識別庫860條以上,提供相關(guān)證明;提供支持根據標簽選擇應用,標簽分類(lèi)至少包含安全風(fēng)險、發(fā)送電子郵件、高帶寬消耗、降低工作效率、論壇和微博發(fā)帖、外發(fā)文件泄密風(fēng)險等幾大類(lèi),并給每一種應用列上圖標;
生產(chǎn)廠(chǎng)家為2017年CNCERT網(wǎng)絡(luò )安全應急服務(wù)國家級支撐單位; 流量控制:支持通過(guò)抑制P2P的下行流量,來(lái)減緩P2P的上行流量,提供產(chǎn)品配置實(shí)例;具備流控黑名單功能,提供支持基于“流量”、“流速”、“時(shí)長(cháng)”設置配額,當配額耗盡后,將用戶(hù)加入到指定的流控黑名單懲罰通道; 提供實(shí)時(shí)看到各級流控通道的狀態(tài):包括所屬線(xiàn)路、瞬時(shí)速率、通道占用比例、用戶(hù)數、保證帶寬、最大帶寬、優(yōu)先級,狀態(tài)等的配置實(shí)例;在設置流量策略后,根據整體線(xiàn)路或者某流量通道內的空閑情況,自動(dòng)啟用和停止使用流量控制策略; 設備提供硬件三年質(zhì)保服務(wù)。 |
1臺 |
5 |
無(wú)線(xiàn)控制器 |
盒式結構,采取BS結構,無(wú)需在客戶(hù)端安裝任何客戶(hù)端采用瀏覽器即可訪(fǎng)問(wèn)網(wǎng)管平臺; 最大管理AP能力≥512;轉發(fā)性能≥10Gbps,最大接入用戶(hù)數>10K,ARP表項≥16K,MAC表項≥16K; 支持兩臺虛擬化,對外呈現一個(gè)IP地址,對外統一管理界面,簡(jiǎn)化運維; 支持License池功能,虛擬化之后的虛擬AC的License能力是多臺物理AC License能力之和; 結合公有云平臺可實(shí)現極簡(jiǎn)運維及業(yè)務(wù)增值;
配置要求:雙電源,千兆口≥8個(gè)GE combo,萬(wàn)兆口≥2個(gè),按照AP數量256臺進(jìn)行授權,配置無(wú)線(xiàn)鏈路層安全監控防御(WIPS)功能、配置物理層安全監測功能(頻譜防護)功能;配置內置定位功能,無(wú)需第三方定位引擎; |
1臺 |
6 |
匯聚交換機 |
交換容量≥590Gbps,包轉發(fā)率≥250Mpps; 支持基于端口的VLAN,支持基于協(xié)議的VLAN; 支持IGMP v1/v2/v3,MLD v1/v2; 支持IPv4靜態(tài)路由、RIP V1/V2、OSPF、BGP,支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP4+,支持IPv4和IPv6環(huán)境下的策略路由; 支持802.1ae Macsec安全加密,實(shí)現MAC層安全加密,包括用戶(hù)數據加密、數據幀完整性檢查及數據源真實(shí)性校驗。無(wú)需軟件授權; 支持SNMP V1/V2/V3、RMON、SSHV2; 支持VXLAN 二層交換,支持VXLAN 路由交換,支持VXLAN 網(wǎng)關(guān); 支持通過(guò)EVPN技術(shù)實(shí)現不同交換機的二、三層互通功能; 支持防火墻插卡功能;可擴展支持IPS、防病毒、LB、應用識別、SSL VPN功能;
內置軟AC功能,交換平臺實(shí)現有線(xiàn)無(wú)線(xiàn)一體化集成; 設備提供硬件三年質(zhì)保服務(wù)。 |
6臺 |
7 |
接入交換機(48口) |
交換容量≥330Gbps,包轉發(fā)率≥130Mpps; 支持最多8個(gè)端口聚合;支持最多128個(gè)聚合組,支持LACP;
支持OPENFLOW 1.3標準;支持普通模式和Openflow 模式切換;支持多表流水線(xiàn);支持Group table;支持Meter; 設備提供硬件三年質(zhì)保服務(wù)。 |
15臺 |
8 |
接入交換機(24口) |
交換容量≥330Gbps,包轉發(fā)率≥95Mpps; 支持最多8個(gè)端口聚合;支持最多128個(gè)聚合組,支持LACP;
VLAN特性:支持基于端口的VLAN,支持基于協(xié)議的VLAN,支持基于MAC的VLAN;最大VLAN數(不是VLAN ID) ≥4094; 設備提供硬件三年質(zhì)保服務(wù)。 |
59臺 |
9 |
無(wú)線(xiàn)POE交換機 |
交換容量≥330Gbps,包轉發(fā)率≥95Mpps; 支持ERPS功能,能夠快速阻斷環(huán)路,鏈路收斂時(shí)間≤50ms;
支持最多8個(gè)端口聚合;支持最多128個(gè)聚合組,支持LACP; 設備提供硬件三年質(zhì)保服務(wù)。 |
19臺 |
10 |
高密AP |
支持802.11ac Wave2協(xié)議,采用三射頻設計,整機協(xié)商速率不低于3000Mbps; 支持3頻8流,雙5G wave2,內置藍牙; 支持AP上二層轉發(fā)抑制、支持虛擬AP(多SSID)之間的隔離; 支持實(shí)時(shí)頻譜防護、頻譜導航、WIPS 探針; 支持不同SSID/VLAN映射不同的QoS策略; 支持用戶(hù)數負載均衡、流量負載均衡;
≥2個(gè)10/100/1000Mbps(RJ45),雙網(wǎng)口可同時(shí)進(jìn)行POE供電;
整機能夠支持≥750個(gè)用戶(hù)同時(shí)上線(xiàn),整機接入200個(gè)用戶(hù)時(shí),打開(kāi)網(wǎng)頁(yè),網(wǎng)頁(yè)加載流暢不卡頓; 設備提供硬件三年質(zhì)保服務(wù)。 |
123臺 |
11 |
放裝AP |
支持802.11ac Wave2協(xié)議,支持MU-MIMO; 整機最大功耗小于12.5W(所有空間流滿(mǎn)速率工作); 支持IPv4/IPv6雙協(xié)議棧、Native原生,特別支持IPv6 Portal、IPv6 SAVI; 支持AP上二層轉發(fā)抑制、支持虛擬AP(多SSID)之間的隔離; 支持實(shí)時(shí)頻譜防護、頻譜導航、WIPS 探針; 支持不同SSID/VLAN映射不同的QoS策略;
≥1個(gè)USB擴展口, 內置天線(xiàn); 整機接入120個(gè)用戶(hù)時(shí),打開(kāi)網(wǎng)頁(yè),網(wǎng)頁(yè)加載流暢不卡頓;設備提供硬件三年質(zhì)保服務(wù)。 |
81臺 |
12 |
室外AP |
支持瘦AP工作模式或獨立工作模式; 支持802.11ac 技術(shù)標準; 支持工作溫度:-40- +55度范圍; 支持濕度:0%-100%; 設備保護等級必須不低于IP67; 采用整機四條流設計,且整機協(xié)商速率≥1267Mbps; 采用外置天線(xiàn)設計,根據不同環(huán)境可選擇不同角度的天線(xiàn)進(jìn)行覆蓋; 支持802.11a/b/g/n/ac, 2.4GHz/5GHz雙頻段同時(shí)工作; 配置2.4G/5G雙頻定向天線(xiàn)和全向天線(xiàn); 在雙頻模式下,可優(yōu)先使用5Ghz頻段; 支持Ipv6的二層透傳; ≥8個(gè)SSID; 支持短信、二維碼、無(wú)感知認證; 支持2.4G用戶(hù)接入,支持5.8G模塊同時(shí)實(shí)現回傳和用戶(hù)接入,Mesh結點(diǎn)支持橋接功能 。 設備提供硬件三年質(zhì)保服務(wù)。 |
7臺 |
13 |
千兆多模模塊 |
光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC) |
136個(gè) |
14 |
千兆單模模塊 |
光模塊-SFP-GE-單模模塊-(1310nm,10km,LC) |
37個(gè) |
15 |
萬(wàn)兆多模模塊 |
SFP+ 萬(wàn)兆模塊(850nm,300m,LC) |
4個(gè) |
16 |
萬(wàn)兆單模模塊 |
SFP萬(wàn)兆模塊(1310nm,10km,LC) |
56個(gè) |
17 |
應用服務(wù)器 |
機架式≥2U,標配原廠(chǎng)導軌;
內存支持Advanced ECC,支持內存鏡像,內存熱備; |
3臺 |
18 |
認證管理平臺 |
網(wǎng)絡(luò )整體管理:實(shí)現有線(xiàn)無(wú)線(xiàn)一體化管理,可統一管理交換機、路由器、AC、AP、防護墻等設備,支持在拓撲上支持展示設備告警、狀態(tài),可以十分逼真的展示全網(wǎng)的網(wǎng)絡(luò )結構,支持查看AC與AP之間真實(shí)物理鏈路連接,對于排查網(wǎng)絡(luò )故障能提供很大幫助,在拓撲上支持查看AP當前在線(xiàn)Station及詳細信息,可以實(shí)現設備和用戶(hù)的統一管理,支持進(jìn)行Station上線(xiàn)歷史記錄瀏覽; 無(wú)線(xiàn)管理:系統內置豐富的無(wú)線(xiàn)業(yè)務(wù)告警,包括AC CAPWAP隧道建立告警、AC CAPWAP隧道關(guān)閉告警、AP工作模式變更告警、AP配置失敗告警、AP Radio操作狀態(tài)DOWN告警、AP Radio操作狀態(tài)UP告警、AP Radio信道變更告警、Station MIC錯誤告警、Station認證錯誤告警、Station認證失敗告警、Station關(guān)聯(lián)失敗告警、Station去關(guān)聯(lián)告警、Station認證成功告警、發(fā)現非法設備告警、發(fā)現ad-hoc設備告警、發(fā)現未授權的SSID告警、非法設備消失告警; 無(wú)線(xiàn)管理:提供向導化的配置管理工具,幫助管理員輕松完成下面配置:Radio策略、服務(wù)策略、信噪比參數。 無(wú)線(xiàn)管理:支持定義虛擬安全域,為虛擬安全域制定和部署無(wú)線(xiàn)安全防護策略,包括安全事件分類(lèi)功能,支持檢測Ad hoc網(wǎng)絡(luò )、AP MAC地址仿冒、無(wú)線(xiàn)客戶(hù)端MAC地址仿冒、非法信道等威脅,并與消除措施相關(guān)聯(lián),根據安全事件的嚴重程度,人工或自動(dòng)采取反制、忽略、禁用、信任等消除措施; 無(wú)線(xiàn)管理:支持藍牙、微波爐等干擾源的實(shí)時(shí)檢測,支持豐富的頻譜分析圖表,包括實(shí)時(shí)FFT圖,duty cycle圖,信道利用率圖以及信道質(zhì)量圖等,支持歷史頻譜數據的保存和回放,支持干擾源位置定位。 無(wú)線(xiàn)管理:支持支持無(wú)線(xiàn)資源與用戶(hù)的統一管理,可在拓撲上對終端進(jìn)行強制用戶(hù)下線(xiàn)、下發(fā)消息、安全檢查、加入黑名單、查看用戶(hù)詳細信息等功能。 認證管理:支持PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/WAPI等認證協(xié)議,支持USB Key、數字證書(shū)、LDAP服務(wù)器、Windows域管理器、WLAN等方式的認證及多種方式的組合鑒別;支持LDAP用戶(hù); 認證管理:支持純Web認證和客戶(hù)端Portal認證,客戶(hù)端方式支持可溶解方式,無(wú)需安裝;支持二次地址分配;支持IPV6純Portal認證以及NAT環(huán)境下的Portal認證; 認證管理:支持基于不同的端口組、WLAN SSID、終端操作系統推出不同的認證頁(yè)面; 支持業(yè)務(wù)控制聯(lián)動(dòng)功能;支持各類(lèi)安全威脅的分析和聯(lián)動(dòng); 認證管理:支持微信認證、短信認證,與短信平臺、短信貓對接,具備面開(kāi)發(fā)即可支持的短信網(wǎng)關(guān)平臺。 認證管理:支持RADIUS漫游認證,可對漫游用戶(hù)在線(xiàn)查看和接入明細日志查詢(xún); 認證管理:支持用戶(hù)名、密碼與用戶(hù)IP、MAC、VLAN、設備IP、設備端口、主機名、域用戶(hù)、SSID、AD域、硬盤(pán)序列號、IMEI、主板序列號等多種元素的綁定認證;支持第一次認證成功時(shí)的自學(xué)習綁定屬性功能;可以在認證通過(guò)后下發(fā)用戶(hù)的ACL、VLAN、QoS給接入設備,由設備動(dòng)態(tài)控制用戶(hù)的訪(fǎng)問(wèn)網(wǎng)絡(luò )權限。 認證管理:WLAN接入控制功能中,除傳統的時(shí)間、地點(diǎn)、SSID、用戶(hù)名密碼等認證參考因素之外,還可根據特定終端類(lèi)型判斷來(lái)控制網(wǎng)絡(luò )接入權限。 ★認證管理:用戶(hù)首次認證成功接入后,以后接入網(wǎng)絡(luò )認證時(shí)不需要再次輸入用戶(hù)名密碼,系統會(huì )自動(dòng)記錄用戶(hù)信息并且與設備綁定。 認證管理:可基于用戶(hù)角色、接入位置、接入終端類(lèi)型等情境,向聯(lián)動(dòng)設備下發(fā)事先配置的接入控制策略,按用戶(hù)不同的情境場(chǎng)景控制用戶(hù)的網(wǎng)絡(luò )使用行為;支持一用戶(hù)多策略授權,從同一地點(diǎn)可獲取不同的接入權限,實(shí)現內外網(wǎng)隔離場(chǎng)景; 認證管理:支持按場(chǎng)景分配授權策略,場(chǎng)景是設備位置區域、設備類(lèi)型和接入時(shí)段的組合,可定義在不同場(chǎng)景下設備管理用戶(hù)所使用的Shell Profile和操作命令集。 認證管理:可以在線(xiàn)查看用戶(hù)狀態(tài)及其所連接的網(wǎng)絡(luò )設備信息,對非法用戶(hù)可以執行發(fā)送消息、在線(xiàn)檢查、強制下線(xiàn)、關(guān)閉端口等操作,也支持對離線(xiàn)用戶(hù)下發(fā)消息; 按照有線(xiàn)節點(diǎn)200個(gè),無(wú)線(xiàn)節點(diǎn)200個(gè),在線(xiàn)用戶(hù)數1000個(gè)進(jìn)行軟件和硬件配置,且保障擴容需求,可按照實(shí)際需求進(jìn)行擴容。 配置和認證管理平臺,按照軟件需求進(jìn)行配置,要求≥2顆CPU,CPU型號:Intel Xeon E5-2620 v4;配置內存≥4*16G,配置≥2*300GB SAS 10k 硬盤(pán) ,≥8個(gè)2.5寸熱插拔硬盤(pán)槽位;配置獨立Raid陣列卡,支持Raid0/1/10/5/50/6/60,≥1GB緩存,支持緩存數據保護,且后備保護時(shí)間不受限制;配置≥4個(gè)10/100/1000M-BaseT 以太網(wǎng)接口,≥5個(gè)USB3.0接口;配置2個(gè)≥500w鉑金版熱插拔冗余電源,熱插拔冗余風(fēng)扇; 設備提供硬件三年質(zhì)保服務(wù)。 |
1個(gè) |
19 |
新生報到管理平臺 |
★智慧校園迎新系統涵蓋迎新網(wǎng)站、新生信息管理、學(xué)生報到、分班、分學(xué)號、分宿舍、繳費憑證報到數據統計等一系列有關(guān)報到前、報到中、報到后的業(yè)務(wù)流程。通過(guò)迎新網(wǎng)站,學(xué)生可以提前查詢(xún)學(xué)校的報到流程、自己的繳費情況、宿舍分配情況,按需求定制化開(kāi)發(fā)。 功能描述: 學(xué)生報到查詢(xún):全面掌握學(xué)生報到狀態(tài),報到、入住、繳費、接洽數據實(shí)時(shí)查詢(xún);學(xué)生信息提前錄入:學(xué)生入校前即可通過(guò)報道系統實(shí)名認證,提前報到、登記姓名、照片、籍貫、接洽方式等信息,系統自動(dòng)統計,建立信息大數據庫,為后續辦理一卡通及建立學(xué)生學(xué)籍檔案提供信息支撐;新生報到掃一掃:學(xué)生到校后無(wú)需再去指定地點(diǎn)排長(cháng)隊錄信息,只需掃碼驗證身份,一分鐘內完成報到。 軟件要求: 學(xué)生端:新生報到系統學(xué)生端主要包括信息登記與信息查詢(xún)兩大模塊,其中以信息登記為中心,涵蓋新生信息采集、在線(xiàn)繳費、車(chē)次登記信息、綠色通道等業(yè)務(wù)功能。 信息采集:新生在注冊登記進(jìn)入網(wǎng)站以后,即可上傳照片、填寫(xiě)基本資料,該資料將會(huì )進(jìn)入學(xué)生的學(xué)籍檔案,同時(shí)可與其他系統對接,避免重復填寫(xiě)。 宿舍查詢(xún):學(xué)生繳納費用或者綠色通道審核通過(guò)以后即可查詢(xún)自己所在的宿舍并查看宿舍位置圖。 報到須知:學(xué)生可以查看自助報到的須知內容,在學(xué)生登錄進(jìn)入系統后即顯示于系統頁(yè)面。 報到環(huán)節查詢(xún):學(xué)生可以查看自己報到流程的進(jìn)展狀況。 學(xué)校端:網(wǎng)站發(fā)布: 是一種位于WEB前端和后端辦公系統或流程(內容創(chuàng )作、編輯)之間的系統。內容的創(chuàng )作人員、編輯人員、發(fā)布人員使用內容管理系統來(lái)提交、修改、發(fā)布內容。其中內容包括有文件、表格、圖片、視頻等。 票據打印: 平臺能夠依照票據樣式實(shí)現套打,同時(shí)支持批量打印。學(xué)校財務(wù)人員能夠按照實(shí)際需求設置票據號段,同時(shí)支持按照年級、班級等信息進(jìn)行批量打印。完成打印后系統將自動(dòng)記錄打印結果,便于財務(wù)人員對票據查詢(xún)統計進(jìn)行分析。此外平臺還支持發(fā)票補打,執行補打操作時(shí)平臺需記錄并在票據顯示:此次打印為第幾次打印、補打原因、原始票據編號。 通知書(shū)打印: 系統能夠根據通知書(shū)樣式進(jìn)行套打,同時(shí)支持批量打印,支持高校與學(xué)生雙方打印。同時(shí)對于遺失錄取通知書(shū)的學(xué)生支持補打操作。學(xué)生通過(guò)通知書(shū)能夠了解學(xué)校介紹、報到流程等信息。便于學(xué)生提前了解報到流程,從而迎新當天工作壓力。 自動(dòng)分班: 平臺能夠依照管理員要求實(shí)現自動(dòng)分班,分班形式包含:火箭分班、蛇形分班、手動(dòng)調配三種方式,同時(shí)支持三種方式相互結合的分班模式,例如:管理員能夠優(yōu)先選擇火箭班數量及人數,系統將自動(dòng)按照成績(jì)將相應的學(xué)生分為火箭班,其余同學(xué)則采用蛇形分班的方式,針對個(gè)別同學(xué)支持手動(dòng)調配功能。 宿舍申請: 本次升級將在原有宿舍管理基礎上增加宿舍申請功能,學(xué)生申請宿舍后后勤管理人員能夠在后臺查看所有學(xué)生申請請求,后勤管理人員能夠按照實(shí)際情況予以審核,學(xué)生能夠對審核結果進(jìn)行查詢(xún)。 待申請結束后學(xué)校后勤管理人員能夠為通過(guò)審核的學(xué)生進(jìn)行宿舍分配。 統計分析: 通過(guò)后臺對學(xué)生信息進(jìn)行統計、分析,并以圖表或表格展示,便于學(xué)校及時(shí)掌握學(xué)生報到情況、辦理環(huán)節的進(jìn)展、費用緩繳情況以及乘車(chē)情況。 報到情況統計: 通過(guò)后臺統計,管理者可以查看學(xué)校實(shí)時(shí)報到情況以及報到詳情,各專(zhuān)業(yè)乃至各班級報到情況。同時(shí)還可以查看截止某時(shí)某分的報到情況。 環(huán)節統計: 通過(guò)后臺統計,管理者可以查看學(xué)生使用自助報到系統的實(shí)時(shí)詳細環(huán)節辦理狀況。 ★軟件提供商具有軟件能力成熟度CMMI 3級以上含三級認證證書(shū); |
1套 |
20 |
輔材 |
網(wǎng)線(xiàn),光端盒,耦合器,光纖跳線(xiàn) |
1批 |
21 |
網(wǎng)站防護系統 |
★支持“操作系統加固”功能,自身防護功能; 基于操作系統內核加固技術(shù),針對操作系統核心資源,如注冊表、網(wǎng)絡(luò )連接、系統文件、進(jìn)程等資源進(jìn)行有效防護; 支持Windows、Linux、紅旗、中標麒麟等全系列操作系統,通用WEB容器支持,支持IIS、nginx、Apache、Tomcat、Weblogic、WebSphere、東方通、jboss全部版本插件防護; 支持細粒度的多種資源客體的強制訪(fǎng)問(wèn)控制,允許多種資源主體類(lèi)型以不同訪(fǎng)問(wèn)權限對多種資源客體設制訪(fǎng)問(wèn)規則。訪(fǎng)問(wèn)控制資源客體包含文件、進(jìn)程、服務(wù)、磁盤(pán)、共享文件、通信端口等。支持將非管理員組賬戶(hù)添加到管理員組;禁止在系統目錄下對可執行類(lèi)型文件進(jìn)行寫(xiě)操作;禁止修改host文件;禁止添加啟動(dòng)項;禁止磁盤(pán)低級操作;禁止加載沒(méi)有數字簽名的驅動(dòng); “登錄防護”功能,針對Windows及Linux操作系統的遠程登錄進(jìn)行限制及防護,用戶(hù)可對“用戶(hù)名”、“IP地址范圍”、“時(shí)間范圍”進(jìn)行具體設置,并通過(guò)選擇“允許登錄”、“禁止登錄”等相應的處理方式進(jìn)行防護。具有防暴力破解技術(shù),能有效防御針對RDP、SSH、FTP服務(wù)的暴力破解,適用于FTP等其他類(lèi)型的服務(wù)器; ★“安全巡檢”功能,能檢查出windows操作系統的計劃任務(wù)、賬戶(hù)(登陸賬戶(hù)、克隆賬戶(hù)、隱藏賬戶(hù)),并支持通過(guò)產(chǎn)品刪除指定的計劃任務(wù)和賬戶(hù);支持網(wǎng)站上網(wǎng)頁(yè)木馬、網(wǎng)站掛馬和暗鏈、黑鏈的檢查和修復; 安全巡檢針對服務(wù)器和網(wǎng)站的目錄及文件進(jìn)行全面巡檢掃描,對服務(wù)器和網(wǎng)站存在的安全隱患進(jìn)行檢查并修復。“服務(wù)器安全”主要針對計劃任務(wù)、賬戶(hù)(登錄賬戶(hù)、克隆賬戶(hù)、隱藏賬戶(hù))及政府網(wǎng)站綜合防護系統各功能開(kāi)啟狀態(tài)進(jìn)行檢查和修復;“網(wǎng)站安全”主要針對網(wǎng)頁(yè)木馬、網(wǎng)站掛馬和暗鏈進(jìn)行檢查和清除; 可對“安全巡檢”進(jìn)行自定義設置,設置內容包括:web巡檢設置、自動(dòng)巡檢設置、文件排除設置及信任域名設置。其中web巡檢設置包括:情景模式設置、選擇巡檢服務(wù)器上哪些網(wǎng)站、自定義巡檢路徑、清理網(wǎng)站掃描緩存等;自動(dòng)巡檢設置可對自動(dòng)巡檢開(kāi)始時(shí)間進(jìn)行選擇;文件排除設置可對增加到文件排除列表中的文件進(jìn)行巡檢時(shí)跳過(guò)巡檢操作;信任域名設置可對鏈接到信任域名的網(wǎng)頁(yè)放行,不被視為網(wǎng)頁(yè)掛馬或黑鏈。重啟系統和網(wǎng)站功能可對受保護的網(wǎng)站服務(wù)器系統進(jìn)行重啟操作,同時(shí),可對網(wǎng)站服務(wù)器的IIS或Apache服務(wù)進(jìn)行重啟操作; ★支持“網(wǎng)站漏洞防護”,功能包括:SQL注入防護、XSS跨站腳本防護、漏洞利用攻擊防護、web服務(wù)器溢出攻擊防護、web服務(wù)器文件名解析漏洞防護、禁止除Get及Post之外的HTTP請求、禁止瀏覽畸形文件、禁止下載特定類(lèi)型文件、網(wǎng)站瀏覽實(shí)時(shí)防護、HTTP相應內容保護等; SQL注入防護、XSS跨站腳本防護、漏洞利用攻擊防護可根據不同檢測對象(URL、Cookie、Post)進(jìn)行具體防護規則的配置(開(kāi)啟與關(guān)閉);禁止下載特定類(lèi)型文件,可自定義設置禁止下載的特定文件類(lèi)型;網(wǎng)站瀏覽實(shí)時(shí)防護可自定義設置網(wǎng)頁(yè)木馬的文件類(lèi)型,將對設置列表中的網(wǎng)頁(yè)類(lèi)型進(jìn)行基于行為的木馬實(shí)時(shí)檢測;HTTP相應內容保護則針對自定義列表中的錯誤頁(yè)面返回類(lèi)型進(jìn)行錯誤頁(yè)面的替換與跳轉,以防止因HTTP錯誤頁(yè)面泄露系統、數據庫等重要敏感信息; “網(wǎng)站漏洞防護”功能,提供網(wǎng)站例外名單設置、報警設置及攔截信息設置等功能。網(wǎng)站例外名單設置可自定義設置例外網(wǎng)站,加入到該例外名單中的網(wǎng)站、目錄及文件,將不再受到“網(wǎng)站漏洞防護”功能的限制;報警設置可選擇是否進(jìn)行報警信息彈窗;攔截信息設置可對返回頁(yè)面中的攔截信息進(jìn)行自定義設置。具有系統自身的保護功能,保護系統自身進(jìn)程不被異常終止、偽造、信息注入; ★支持文件網(wǎng)站后臺防護功能通過(guò)將網(wǎng)站真實(shí)后臺地址重定向至網(wǎng)站自定義后臺地址,以防止網(wǎng)站后臺地址被暴力猜測,當原網(wǎng)站后臺地址(網(wǎng)站真實(shí)后臺地址)被訪(fǎng)問(wèn)時(shí),系統將禁止該訪(fǎng)問(wèn)并進(jìn)行報警提示。自定義網(wǎng)站后臺地址可根據網(wǎng)站運營(yíng)或運維人員的偏好進(jìn)行設置,以便于記憶。支持文件上傳防護功能,只允許網(wǎng)站用戶(hù)將指定類(lèi)型的文件上傳至受保護的網(wǎng)站目錄,可通過(guò)選擇網(wǎng)站中需要受保護的目錄,并自定義設置允許上傳到該目錄的文件類(lèi)型進(jìn)行實(shí)現; 支持“文件防篡改”功能保護網(wǎng)站目錄下的文件不被黑客惡意篡改。當選擇被防護的網(wǎng)站目錄后,其目錄下的所有文件及子目錄所有文件將禁止被篡改??蓪W(wǎng)站目錄下的文件進(jìn)行防篡改設置,包括禁止被創(chuàng )建、刪除、修改等,也可對其中的防篡改目錄及文件進(jìn)行“放行”操作,允許某些目錄及文件被創(chuàng )建、刪除、修改等; 敏感詞匯過(guò)濾功能將對網(wǎng)站用戶(hù)瀏覽和提交的內容進(jìn)行檢查與匹配,對匹配了敏感詞匯庫中敏感詞匯的文件內容進(jìn)行“星號”替換,以此防止用戶(hù)提交和瀏覽反動(dòng)、暴力、色情類(lèi)敏感詞匯。其中,敏感詞匯庫由系統自帶并存儲于系統配置文件中,用戶(hù)除通過(guò)敏感詞匯庫進(jìn)行敏感詞匯的搜索外,還可通過(guò)自定義設置的方式,自定義添加敏感詞匯,并添加至敏感詞匯庫中。同時(shí),用戶(hù)可對特需敏感詞匯進(jìn)行“放行”操作,“放行”的敏感詞匯將不會(huì )被“星號”替換; ★支持“抗CC攻擊功能”可以有效防御CC攻擊,追溯攻擊源頭;同時(shí)減少對服務(wù)器資源的損耗和帶寬的占用。 還可通過(guò)禁止web進(jìn)程向外發(fā)送tcp/udp數據包保護服務(wù)器不被惡意利用。開(kāi)啟抗CC攻擊功能并設置觸發(fā)條件,默認單個(gè)IP每60秒內最大請求數不超過(guò)200次,超過(guò)則觸發(fā)CC防護策略,將訪(fǎng)問(wèn)IP凍結20分鐘; 支持防護日志功能提供對防護過(guò)程中所產(chǎn)生的各類(lèi)日志的查詢(xún),包括:網(wǎng)站防護日志、系統防護日志、登錄防護日志及巡檢日志。日志中包含具體時(shí)間、日志類(lèi)別及描述等信息,用戶(hù)可將日志導出,以便保存、查閱; 采用實(shí)時(shí)應用程序自我保護(RASP)技術(shù),實(shí)時(shí)監測并攔截漏洞攻擊。能夠在運行時(shí)結合上下文采取相應的保護方案。實(shí)現對應用及系統的動(dòng)態(tài)監控與防御,大幅度降低誤報率; 支持應用安全邊界自動(dòng)動(dòng)態(tài)識別,能夠實(shí)時(shí)根據用戶(hù)應用環(huán)境根據數據流量、流向描繪用戶(hù)安全邊界變化,及時(shí)動(dòng)態(tài)感知應用安全邊界輪廓。及時(shí)針對邊界變化制定安全策略,調整安全邊界范圍,降低受攻擊風(fēng)險; 能夠通過(guò)應用探針自動(dòng)識別用戶(hù)應用類(lèi)型、版本、漏洞。根據獲得的應用相關(guān)信息,評估已存在和可能存在的風(fēng)險。對系統和應用通過(guò)掃描,基于已發(fā)布漏洞,和安全選項的開(kāi)關(guān)情況進(jìn)行綜合評估; 支持在網(wǎng)絡(luò )空間中實(shí)現根據不同的應用分別創(chuàng )建出多個(gè)虛擬網(wǎng)絡(luò )應用安全區域,實(shí)現應用安全區域與應用安全區域之間的隔離,用戶(hù)可將需要保護應用主機,添加進(jìn)被保護應用對應的安全域內。實(shí)現虛擬安全邊界的劃分;支持網(wǎng)絡(luò )攻擊統計和態(tài)勢展示; ★已知WEBSHELL自動(dòng)隔離:支持基于特征的WEBSHELL查殺技術(shù),針對系統已存在的WEBSHELL進(jìn)行檢測并自動(dòng)隔離;未知WEBSHELL實(shí)時(shí)防護(基于行為):支持基于基于腳本虛擬機(沙盒)的無(wú)簽名WEBSHELL檢測技術(shù),實(shí)時(shí)有效檢測WEBSHELL;未知上傳漏洞防護(基于行為):支持通過(guò)異常行為檢測及自動(dòng)分析識別,對上傳漏洞進(jìn)行防護;未知SQL注入漏洞防護(基于行為):能識別及防御基于傳統簽名方式無(wú)法有效防護的SQL注入漏洞;任意文件讀取漏洞防護(基于行為):能針對系統框架自身存在的文件讀取漏洞進(jìn)行防護;命令執行漏洞防護(基于行為):能防止用戶(hù)將惡意系統命令拼接到正常命令中,從而造成命令執行攻擊。 下一代WEBSHELL檢測技術(shù),污點(diǎn)傳播理論與沙箱技術(shù),取代傳統基于特征碼的查殺技術(shù),支持ASP、ASPX、PHP、JSP等常用WEB腳本語(yǔ)言,支持對于加密及變形的WEBSHELL有效查殺; 提供安全事件上報機制,支持25種以上安全事件上報,并給出事件描述和處理意見(jiàn),支持回溯安全事件發(fā)生過(guò)程,支持按時(shí)間軸關(guān)聯(lián)相關(guān)事件日志。支持事件關(guān)聯(lián)對象下載; 支持應用風(fēng)險智能識別技術(shù),智能識別服務(wù)器上的應用服務(wù)以及存在的安全風(fēng)險,應用異常行為檢測技術(shù),通過(guò)在服務(wù)器操作系統內核及應用層插入探針,監測所有應用的異常危險行為,并通過(guò)管控平臺智能判定攻擊行為。安全大數據處理技術(shù),通過(guò)運用分布式計算技術(shù)及機器學(xué)習技術(shù),從海量攻擊日志中提取威脅情報信息,構建威脅情報數據庫,通過(guò)大數據利用威脅情報提升產(chǎn)品識別攻擊的準確性; 實(shí)現智能化監控及預警,補充傳統安全系統,解決高級持續性安全威脅問(wèn)題。實(shí)現服務(wù)器統一安全運維管控,降低業(yè)務(wù)安全風(fēng)險面,提升操作系統安全性。 支持各功能模塊的手動(dòng)關(guān)閉和開(kāi)啟。實(shí)現服務(wù)器統一安全運維管控,降低業(yè)務(wù)安全風(fēng)險面,提升操作系統安全性。 |
1套 |
注:所有招標內容除特別標注為“進(jìn)口產(chǎn)品”外,均采購國產(chǎn)產(chǎn)品,即非“通過(guò)中國海關(guān)報關(guān)驗放進(jìn)入中國境內且產(chǎn)自關(guān)境外的產(chǎn)品”,投標貨物及服務(wù)各項技術(shù)標準應當符合國家強制性標準。
6.交貨(完工)時(shí)間:第一包為自合同簽訂之日起30個(gè)工作日,完成運輸、安裝、調試、培訓,達到驗收標準;第二包為根據用戶(hù)基建施工進(jìn)度而定。
交貨地點(diǎn):太原市成成中學(xué)校晉源新校區
7.投標人資格要求
(1)具有獨立承擔民事責任的能力;
(2)具有良好的商業(yè)信譽(yù)和健全的財務(wù)會(huì )計制度;
(3)具有履行合同所必需的設備和專(zhuān)業(yè)技術(shù)能力;
(4)有依法繳納稅收和社會(huì )保障資金的良好記錄;
(5)參加政府采購活動(dòng)前三年內,在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄;
(6)第一包投標人投標時(shí)須提供電子與智能化工程專(zhuān)業(yè)承包資質(zhì);
(7)所屬行業(yè)相關(guān)法律、法規等對投標人生產(chǎn)或經(jīng)營(yíng)該投標產(chǎn)品有特殊資格、證照等規定的,須提供其相關(guān)證明材料。
8.聯(lián)合體投標
本項目不接受聯(lián)合體投標。
9.招標文件發(fā)售時(shí)間及地點(diǎn)
(1)發(fā)售時(shí)間:2018年4月13日至2018年4月20日
(北京時(shí)間上午:9:00-12:00,下午:13:30-16:30,公休日除外)
(2)發(fā)售地點(diǎn):太原市為民服務(wù)中心四樓(西南角C區)
(3)招標文件售價(jià):400元/本
10.現場(chǎng)考察及答疑會(huì )時(shí)間、地點(diǎn)、聯(lián)系人、聯(lián)系方式
(1)時(shí)間:2018年4月24日 上午10:00
(2)地點(diǎn):太原市成成中學(xué)校晉源新校區
(3)第一包聯(lián)系人:劉老師 聯(lián)系電話(huà):13007025518
第二包聯(lián)系人:申老師 聯(lián)系電話(huà):18636928619
11.投標截止時(shí)間及開(kāi)標時(shí)間、投標地點(diǎn)及開(kāi)標地點(diǎn)
(1)投標時(shí)間:2018年5月9日 上午 09:00—10:00
(2)投標截止時(shí)間:2018年5月9日 上午10:00
(3)開(kāi)標時(shí)間:2018年5月9日上午10:10
(4)投標及開(kāi)標地點(diǎn):太原市為民服務(wù)中心四樓太原市政府采購中心開(kāi)標一室
12.參加本次投標的供應商應于開(kāi)標前在太原市政府采購中心網(wǎng)站進(jìn)行免費登記備案。
聯(lián)系人:王建文 聯(lián)系電話(huà):0351-2377100
13.采購單位聯(lián)系人及聯(lián)系方式
采購單位名稱(chēng):太原市成成中學(xué)校
地 址:太原市迎澤區后鐵匠巷15號 郵編:030002
第一包聯(lián)系人:劉老師 聯(lián)系電話(huà):13007025518
第二包聯(lián)系人:申老師 聯(lián)系電話(huà):18636928619
14.集中采購機構聯(lián)系人及聯(lián)系方式
集中采購機構:太原市政府采購中心
地 址:太原市萬(wàn)柏林區長(cháng)興南街與南屯路交叉路口太原市為民服務(wù)中心四樓(西南角C區) 郵 編:030000
聯(lián)系人:王 軍 聯(lián)系電話(huà):0351-2377118
張國霞聯(lián)系電話(huà):0351-2377109
15.信息發(fā)布
本項目相關(guān)的招標文件澄清、修改以及終止公告、中標公告等信息均通過(guò)財政部門(mén)指定的政府采購信息發(fā)布媒體、太原市政府采購中心網(wǎng)站(http://www.tyzfcg.gov.cn)公布。
集中采購機構通過(guò)財政部門(mén)指定的政府采購信息發(fā)布媒體、太原市政府采購中心網(wǎng)站公布的信息視為已送達各投標人,投標人有義務(wù)在招標活動(dòng)期間瀏覽相關(guān)網(wǎng)站。
16.公告期限
本招標公告的公告期限為5個(gè)工作日。
太原市政府采購中心
2018年4月13日
二、投標人的資格要求:
投標人資格要求(1)具有獨立承擔民事責任的能力;(2)具有良好的商業(yè)信譽(yù)和健全的財務(wù)會(huì )計制度;(3)具有履行合同所必需的設備和專(zhuān)業(yè)技術(shù)能力;(4)有依法繳納稅收和社會(huì )保障資金的良好記錄;(5)參加政府采購活動(dòng)前三年內,在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄;(6)第一包投標人投標時(shí)須提供電子與智能化工程專(zhuān)業(yè)承包資質(zhì);(7)所屬行業(yè)相關(guān)法律、法規等對投標人生產(chǎn)或經(jīng)營(yíng)該投標產(chǎn)品有特殊資格、證照等規定的,須提供其相關(guān)證明材料。
三、招標文件的發(fā)售時(shí)間及地點(diǎn)等:
預算金額:396.899 萬(wàn)元(人民幣)
時(shí)間:2018年04月13日 09:00至2018年04月20日 16:30(雙休日及法定節假日除外)
地點(diǎn):太原市為民服務(wù)中心四樓(西南角C區)
招標文件售價(jià):¥400.0 元,本公告包含的招標文件售價(jià)總和
招標文件獲取方式:現場(chǎng)領(lǐng)取
四、投標截止時(shí)間:2018年05月09日 10:00
五、開(kāi)標時(shí)間:2018年05月09日 10:10
六、開(kāi)標地點(diǎn):
太原市為民服務(wù)中心四樓太原市政府采購中心開(kāi)標一室
七、其它補充事宜
八、采購項目需要落實(shí)的政府采購政策:
《中華人民共和國政府采購法》