老子有钱综合楼信息安全网络设备采购项目招标公告

2016-11-03       15203   

天行健国际招标(北京)有限企业受老子有钱委托,现对《老子有钱综合楼信息安全网络设备采购项目》(招标编号:TXJ-0631-2016011)进行公开招标,欢迎国内合格潜在投标人参加投标。
一、采购范围及简要技术要求
1.采购范围
设备供货、安装与调试、设备线缆标识、项目验收、人员培训、质保及相关资料移交等。
2.系统架构及设备参数要求
信息外网部署无线网络,实现公共区域的无线覆盖,采用基于 802.11n 的瘦AP 方案,部署 2 台无线控制器,采用负载分担的模式管理所有无线 AP,所有配置及策略均在无线控制器上完成,无线 AP 通过 POE 供电,统一 SID,实现漫游功能。配置一套无线认证管理系统,实现无线网络的接入控制、网络资源访问权限控制 等 功 能 , 要 求 与 招标人 无 线 控 制 器 ( H3C EWP-WX5510E ) 和 AP ( H3CEWP-WA4320i-ACN-FIT)兼容,无需再增加设备,招标人提供服务器;外网出口部署一台上网行为管理信息安全设备。
3. 设备材料清单
序号
名称
规格
数量
单位
1
上网行为管理
性能300Mb
包转发率60Kpps
每秒新建连接数6500
最大并发连接数300000
支撑用户数3000
内存4G
设备接口4个千兆电口,4个千兆光口(含4个多模光模块)
硬盘≥500GB
BYPASS支撑3对
尺寸2U
1
2
无线认证系统
无线网络访问管理,支撑外部radius认证、域认证等多种认证方式,支撑基于用户管理、时间管理、事件记录等功能,具体见本技术规格书性能要求部分内容。
1
3.1上网行为管理设备
技术指标
要求
性能
300Mb
包转发率
60Kpps
每秒新建连接数
6500
最大并发连接数
300000
支撑用户数
3000
内存
4G
设备接口
4个千兆电口,4个千兆光口(含4个多模光模块
硬盘
ge;500GB
BYPASS
支撑3对
尺寸
2U
部署方式
支撑网关模式,支撑NAT、路由转发、DHCP等功能;
支撑网桥模式,以透明方式串接在网络中;
网关管理
支撑SSL加密WEB方式、SSH命令行方式管理设备;
提供图形化排障工具,便于管理员排查策略错误等故障;
支撑开启直通后,流量控制模块依然生效,避免全部数据直通导致线路流量过大;
用户管理
支撑触发式WEB认证,静态用户名密码认证等;
支撑LDAP、Radius、POP3、Proxy等第三方认证;
支撑短信猫、短信网关、webservice等方式的短信认证方式;(提供产品界面截图)
指定用户必须用AD域账户登录操作系统,否则禁止上网;
应用管理
1?设备内置应用识别规则库,支撑超过1100种以上的应用,2400种以上的应用规则,并保持每两个星期更新一次,保证应用识别的准确率;
2?支撑根据应用的特征智能识别新更新的应用;
1?具有防共享上网功能,可检测到内网共享代理上网行为,并冻结该用户;
2?在数据中心报表中可查询通过共享上网的IP、用户,并能导出报表;
网页管理
识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等;
必须支撑基于关键字过滤SSL加密的网页、论坛、BBS上的发帖行为;
支撑根据文件类型限制http、FTP方式上传、下载行为;
邮件管理
必须支撑允许用户登录Webmail收邮件,而禁止发送Webmail邮件的功能;
必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为;
必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为,比如gmail;
流量控制
必须支撑在不同线路上,根据不同的应用、用户、用户组来保证或者限制流量;
支撑根据百分比或数值设置通道带宽,并支撑设置各通道的优先级;
支撑在设置流量策略后,根据整体线路或者某流量通道内的空闲和繁忙情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率;
支撑通过抑制P2P的下行流量,来减缓P2P的上行流量,从而解决网络出口在做流控后仍然压力较大的问题;
有线无线统一接入管控
统一界面,能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。
上一篇
鲁ICP备10209753号
蝉知6.6.1