云南文山文山边境管理支队内网安全管理平台采购项目更正公告
查看隐藏内容(*)需先登录
文山边境管理支队内网安全管理平台采购项目更正公告
发布时间:****-**-** **:**信息来源:云南原文链接地址文山边境管理支队内网安全管理平台采购项目更正公告一、项目基本情况原公告的采购项目编号: CQDYWS-****-** 原公告的采购项目名称:文山边境管理支队内网安全管理平台采购项目首次公告日期: ****年**月**日*:** 二、更正信息更正事项:?采购公告 ?采购文件 □采购结果 更正内容:原公告中的采购需求采购内容及数量如下:名称类别参数价格套数合计联软安略安全管控平台专用设备LV-*****. ★标准机架式硬件产品,冗余电源;单台设备至少包含*个****M网口, *核CPU,**G内存,*块*T SAS硬盘,可最小支持****台设备管理; *. ★内置准入管理控制中心及所需操作系统和数据库软件; *. ★支持基于NACC、***.*x、EOU、WebAuth、MAB、IAB等技术的网络准入控制技术; *.支持URL和POP*重定向提醒功能; *.支持桥接、路由、端口镜像、NAT、FakeDNS模式; *. ★支持对所有准入控制系统进行集中管理、统一下发准入策略,可根据用户要求自定义成报表; *. ★支持对不同的地区、部门使用的服务端进行分级部署,上级可对下级统一下发策略强制执行,下级管理员无法修改;***.******.***联软IT安全运维管理软件V*.*UA-NAC-**.★支持***.*x、Cisco EoU、WebAuth、Portal、端口镜像、策略路由等多种准入控制方式混合使用,一个系统可同时使用多种准入方式适应复杂网络环境; *.支持对未安装客户端的电脑通过HTTPS协议的Web与邮件重定向方式进行自动重定向式引导,提醒并帮助用户自助安装; *.支持客户端与企业AD域联动,自动获取终端AD域账号并接入网络,支持Windows操作系统; *.支持***.*x有线无线网络环境下主流网络设备的动态VLAN切换(Guest VLAN、修复VLAN、工作VLAN); *.★支持***.*x有线无线网络环境下主流网络设备的ACL动态下发; *.支持通过Portal/Portal+协议与网络设备或无线AC联动准入,支持动态ACL下发、支持HTTPS重定向;*.★支持自动判断打印机、网络摄像头、IP电话等,并对这些设备进行自动入网授权,入网权限按照设备类型分配;**.★支持对免检设备进行仿冒检查,可检测出通过IP/MAC伪装方式接入网络的行为,支持基于设备行为特征的仿冒检查,并可将仿冒设备隔离; **.★支持自动识别指定AD域、邮件服务器的PC,自动准入发现并下发权限控制策略; **.支持Windows设备安全检查,如:防病毒软件检查、终端启用guest账号检查;终端弱口令账号检查;终端是否加域检查;终端共享目录检查;终端系统补丁检查;终端系统版本检查;终端服务安装检查等;**.支持Liunx操作系统进程检查,如:防病毒软件进程、系统软件进程、第三方软件进程; **.★支持用户身份认证凭据(USB-KEY或AD账号)与计算机MAC地址、接入交换机端口号、接入控制点设备、安全助手生成的主机码和随机码绑定;终端硬件唯一ID、认证用户等进行灵活绑定,并且可支持一对多、一对一、多对一、多对多绑定; **.★支持用户自助解绑安全规则,当用户登录设备数量超过限制时可自行解绑;**.支持NAT识别和检测机制能够及时发现网内私接的小路由器、无线AP、随身WIFI等NAT设备; **.支持手动快速逃生方式,可在系统后台一键切换至准入放行模式; **.★支持轻量级Radius服务器模块部署,当系统出现理故障时,可以迅速切换到轻量级Radius服务器紧急恢复网络,直接放行所有网络接入请求; **.★支持可指定设备、设备组、用户、用户组、部门、IP、MAC下发策略,且断网状态下策略仍然生效,并可在用户离开当前网络时做到策略随行;*************信息化运维管理平台RG-SNC*. 采用纯B/S架构,用户无需安装客户端,通过标准浏览器就能完成对系统的访问;*. 要求系统支持国际标准的RFC****-MIB,自动识别出设备厂商、型号等基本信息;*. ★要求支持RFC****-MIB,配置基础网管平台,监控接口的流量,并呈现趋势图;监控接口的UPDOWN状态并告警;要求配置≥**个节点管理授权;* ★支持通过WEB浏览器实现网管系统自身服务的重启、关闭;监控服务器自身的CPU、内存、网卡状态;支持在网页上获取系统运行日志;*. 具备丰富的设备管理功能 ,包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能;*. 支持将网管界面免登录方式被集成到支队的系统中;*. 支持虚拟化拓扑,将设备的多虚一状态实时呈现在拓扑图中,并可直接在拓扑图上呈现多个设备成员的链路连线和状态;*. 支持对设备的分权分级管理操作,可设置用户对单个或多个设备的只读、可写、不可见的权限,不可见设备须在拓扑图中有醒目标示;*★支持WeatherMap模式的流量模式拓扑图,提供软件界面的功能截图;**. 在全屏方式下,具备动画形式 主动推送拓扑告警信息的演示功能;**.要求支持通过上传图片实现节点图标自定义;**.投标产品需要内置丰富的常见告警预定义类型,并可根据需要随时进行自定义所需告警类型的添加,提供Trap预定义告警类型至少**种以上预定义清单;**. ★可定制监控任务,长期监控网络性能,支持即时生成报表、周期性生成报表,具备报表的创建、查询、修改、删除功能,支持报表的在线浏览、报表导入导出等功能,支持周期性生成报表和定向发布功能,支持历史报表的查询;**.要求投标产品符合《软件产品管理办法》的有关规定。** ★为了保障系统顺利实施,要求提供原厂服务,要求供应商所投产品生产厂家售后服务体系须通过符合标准的商品售后服务,提供资质证书复印件。***.******.***现作出如下更正:名称参数价格套数合计安全管控平台专用设备*. ★标准机架式硬件产品,冗余电源;单台设备至少包含*个****M网口, *核CPU,**G内存,*块*T SAS硬盘,可最小支持****台设备管理; *. ★内置准入管理控制中心及所需操作系统和数据库软件; *. ★支持基于NACC、***.*x、EOU、WebAuth、MAB、IAB等技术的网络准入控制技术; *.支持URL和POP*重定向提醒功能; *.支持桥接、路由、端口镜像、NAT、FakeDNS模式; *. ★支持对所有准入控制系统进行集中管理、统一下发准入策略,可根据用户要求自定义成报表; *. ★支持对不同的地区、部门使用的服务端进行分级部署,上级可对下级统一下发策略强制执行,下级管理员无法修改;***.******.***.★支持***.*x、Cisco EoU、WebAuth、Portal、端口镜像、策略路由等多种准入控制方式混合使用,一个系统可同时使用多种准入方式适应复杂网络环境; *.支持对未安装客户端的电脑通过HTTPS协议的Web与邮件重定向方式进行自动重定向式引导,提醒并帮助用户自助安装; *.支持客户端与企业AD域联动,自动获取终端AD域账号并接入网络,支持Windows操作系统; *.支持***.*x有线无线网络环境下主流网络设备的动态VLAN切换(Guest VLAN、修复VLAN、工作VLAN); *.★支持***.*x有线无线网络环境下主流网络设备的ACL动态下发; *.支持通过Portal/Portal+协议与网络设备或无线AC联动准入,支持动态ACL下发、支持HTTPS重定向;*.★支持自动判断打印机、网络摄像头、IP电话等,并对这些设备进行自动入网授权,入网权限按照设备类型分配;**.★支持对免检设备进行仿冒检查,可检测出通过IP/MAC伪装方式接入网络的行为,支持基于设备行为特征的仿冒检查,并可将仿冒设备隔离; **.★支持自动识别指定AD域、邮件服务器的PC,自动准入发现并下发权限控制策略; **.支持Windows设备安全检查,如:防病毒软件检查、终端启用guest账号检查;终端弱口令账号检查;终端是否加域检查;终端共享目录检查;终端系统补丁检查;终端系统版本检查;终端服务安装检查等;**.支持Liunx操作系统进程检查,如:防病毒软件进程、系统软件进程、第三方软件进程; **.★支持用户身份认证凭据(USB-KEY或AD账号)与计算机MAC地址、接入交换机端口号、接入控制点设备、安全助手生成的主机码和随机码绑定;终端硬件唯一ID、认证用户等进行灵活绑定,并且可支持一对多、一对一、多对一、多对多绑定; **.★支持用户自助解绑安全规则,当用户登录设备数量超过限制时可自行解绑;**.支持NAT识别和检测机制能够及时发现网内私接的小路由器、无线AP、随身WIFI等NAT设备; **.支持手动快速逃生方式,可在系统后台一键切换至准入放行模式; **.★支持轻量级Radius服务器模块部署,当系统出现理故障时,可以迅速切换到轻量级Radius服务器紧急恢复网络,直接放行所有网络接入请求; **.★支持可指定设备、设备组、用户、用户组、部门、IP、MAC下发策略,且断网状态下策略仍然生效,并可在用户离开当前网络时做到策略随行;*************信息化运维管理平台*. 采用纯B/S架构,用户无需安装客户端,通过标准浏览器就能完成对系统的访问;*. 要求系统支持国际标准的RFC****-MIB,自动识别出设备厂商、型号等基本信息;*. ★要求支持RFC****-MIB,配置基础网管平台,监控接口的流量,并呈现趋势图;监控接口的UPDOWN状态并告警;要求配置≥**个节点管理授权;* ★支持通过WEB浏览器实现网管系统自身服务的重启、关闭;监控服务器自身的CPU、内存、网卡状态;支持在网页上获取系统运行日志;*. 具备丰富的设备管理功能 ,包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能;*. 支持将网管界面免登录方式被集成到支队的系统中;*. 支持虚拟化拓扑,将设备的多虚一状态实时呈现在拓扑图中,并可直接在拓扑图上呈现多个设备成员的链路连线和状态;*. 支持对设备的分权分级管理操作,可设置用户对单个或多个设备的只读、可写、不可见的权限,不可见设备须在拓扑图中有醒目标示;*★支持WeatherMap模式的流量模式拓扑图,提供软件界面的功能截图;**. 在全屏方式下,具备动画形式 主动推送拓扑告警信息的演示功能;**.要求支持通过上传图片实现节点图标自定义;**.投标产品需要内置丰富的常见告警预定义类型,并可根据需要随时进行自定义所需告警类型的添加,提供Trap预定义告警类型至少**种以上预定义清单;**. ★可定制监控任务,长期监控网络性能,支持即时生成报表、周期性生成报表,具备报表的创建、查询、修改、删除功能,支持报表的在线浏览、报表导入导出等功能,支持周期性生成报表和定向发布功能,支持历史报表的查询;**.要求投标产品符合《软件产品管理办法》的有关规定。** ★为了保障系统顺利实施,要求提供原厂服务,要求供应商所投产品生产厂家售后服务体系须通过符合标准的商品售后服务,提供资质证书复印件。***.******.***更正日期: ****年*月**日 [if !supportLists]三、[endif]其他补充事宜其他内容不变,由此造成的不便敬请谅解。四、凡对本次公告内容提出询问,请按以下方式联系。*.采购人信息名 称:文山边境管理支队地 址:文山市华龙南路**号联系方式:****-******* *.采购代理机构信息名 称:重庆顶轶******地 址:文山市壮乡苗岭仁和苑 F-**A号 联系方式:****-********.项目联系方式项目联系人:伏警官电 话:*********** [if !supportLists]四、[endif]附件:无EndFragmentEndFragment附件信息 附件: 序号 文件名 创建时间 *文山边境管理支队内网安全管理平台采购项目更正公告.pdf****-**-** **:**:** 采购文件 附件: 序号 文件名 创建时间 无