山东东北石油大学2021年现代教育技术中心网络安全及行为管理系统采购第二标段:校园网络实名认证与安全防护建设中标公告2021-09-30
查看隐藏内容(*)需先登录
东北石油大学****年现代教育技术中心网络安全及行为管理系统采购成交结果公告 一、项目编号:DZC******** 二、项目名称:东北石油大学****年现代教育技术中心网络安全及行为管理系统采购 三、成交信息 供应商名称:****** 供应商地址:让胡路区红旗村 成交金额:******.**元 四、主要标的信息 序号 货物名称 品牌 规格型号 单位 数量 单价 * UPS系统 艾特网能 UPS型号:祁连UM-****TAL-FS/*-*;蓄电池型号:SP**-****、模块化UPS系统由多个UPS功率模块安装在一个机柜内组成,输入包含交流市电和电池组;输出交流***Vac三相四线,所有UPS功率模块输出在机柜内部直接并联;功率模块,旁路模块,控制模块均可热插拔。*、UPS采用集中控制方式,同时采用冗余设计,避免单点故障。单功率模块容量**kVA,机架容量***kVA,本次UPS系统配置两个功率模块。*、为保证旁路抗冲击能力及扩容要求,采用统一的集中旁路模块,旁路模块可插拔维护,故障和热插拨时UPS能正常双变换输出。*、系统内置手动维修旁路,在自动旁路故障时,进行维护操作。*、后备电池采用免维护铅酸蓄电池,**节**v***AH蓄电池,含电池开关,电池架、配电柜、电池连接线等,其他材料根据实际施工情况,满足用户实际需求。*、UPS输入电压:***VAC ±**% ;输入频率:(**±*)Hz。*、整流器输入性能符合YD/T****-****《通信用不间断电源-UPS》一类UPS标准)。*、UPS输入谐波及功率因数:满载时,输入谐波电流总含量*.*%;输入功率因数*.***;半载时,输入谐波电流总含量*.*%;输入功率因数*.***;*、输出电压:***VAC,稳态精度:±*%。**、输出频率 **Hz±*.*%(内同步), 输出频率不发生突变, 输出频率范围:在输入频率为**Hz±**%时,输出频率满足**Hz±*.*,±*,±*.*,±*Hz可调。**、输出功率因数:***%额定非线性负载为*.***,**%额定非线性负载为*.***。**、系统效率:**%以上负载时**.*%;***%负载时**.*%。**、逆变器过载能力:***%额定电流 **min,***%额定电流 **min,***%额定电流 **s。**、提供全中文监控及操作界面和全中文远程监控管理界面,全中文显示的LCD彩色触摸屏,能够显示输入输出及电池电压、电流和相关运行状态以及故障告警信息等。**、液晶面板能够显示系统的电气参数有:电量、有功功率、无功功率、视在功率、功率因数、三相电压、电流、频率等。**、UPS系统(不含电池)的总体外观尺寸:高度**** mm×深度*** mm×宽度*** mm。**、提供免费安装,调试服务和培训。**、提供三年原厂质保和免费维护服务,并且每年提供*次以上免费巡检服务。 台 * ****** * 终端认证系统 新华三/H*C 软件型号:iMC-EIA终端智能接入;硬件型号:R**** G**、认证系统采用软硬件搭配设计方式。*、配置网络终端准入授权*****个。*、多种***.*X接入认证:支持PAP认证、CHAP认证、EAP-MD*认证、EAP-PAP认证、EAP-TLS认证、EAP-PEAP-MSCHAPV*认证、EAP-PEAP-MD*、EAP-GTC、EAP-TTLS认证,防客户端破解。*、Portal认证:支持纯Web认证和客户端Portal认证,客户端方式支持可溶解方式,无需安装;支持IPV*纯Portal认证以及NAT环境下的Portal认证。*、智能终端认证页面定制:定制页面包括认证(或者注册)页面和处理结果页面,根据显示屏幕分为PC、PAD和手机多种页面类型。定制页面属性,包括是否显示服务类型、访客预注册链接、许可条款、短信认证链接等。*、智能终端注册页面的属性定制:定制注册页面的属性,包括是否显示、是否作为必填项、配置缺省值(用户姓名、证件号码和密码支持随机生成)。*、多元素绑定:支持用户名、密码与用户IP、MAC、VLAN、设备IP、设备端口、主机名、域用户、SSID、AD域、硬盘序列号、IMEI、主板序列号等多种元素的绑定认证;支持第一次认证成功时的自学习绑定属性功能。*、ACL、VLAN等访问权限策略下发:可以在认证通过后下发用户的ACL、VLAN、QoS给接入设备,由设备动态控制用户的访问网络权限。*、账号接入控制:支持用户同时在线数限制、最大闲置时长限制,支持黑名单限制接入、支持自动加入黑名单、限制接入客户端的类型和版本,支持限制用户修改终端MAC地址和使用代理等策略,支持限制用户组最大开户数量;支持单次最大在线时长限制。**、基于接入场景的权限控制:可基于用户角色、接入位置、接入终端类型等情境,向联动设备下发事先配置的接入控制策略,按用户不同的情境场景控制用户的网络使用行为;支持一用户多策略授权,从同一地点可获取不同的接入权限,实现内外网隔离场景。**、在线用户管理:可以在线查看用户状态、连接的网络设备信息以及具体的接入位置信息,对非法用户可以执行发送消息、在线检查、强制下线、关闭端口等操作,支持对离线用户下发消息,支持远程协助。**、用户管理与拓扑融合:能够提供接入用户网络拓扑,在拓扑上实现在线用户查询、强制下线、下发消息等功能,便于用户的管理。**、支持不同的访客账号创建方式:支持公共领域访客短信认证模式、企业访客接待员手工开户模式、企业访客自助开户模式、访客开户二维码模式、接待员生成访客二维码方式;支持访客批量管理;支持访客清单打印。**、支持***.*x、Portal、L*TIP IPSec VPN、SSL VPN、无线等多种网络环境的身份认证,支持基于端口的***.*x和基于MAC地址的***.*x,可管理HUB或非智能交换机下的多个用户。**、硬件承载平台配置:配置*颗Intel ****R CPU,单颗CPU主频*.*GHz,核数**核;配置**GB内存;配置****T SAS *.*K硬盘;*张*GB缓存RAID卡;*张含*个千兆电端口网卡。**、提供*年****质保服务和软件免费升级。**、为了满足全校统一实名认证及管控,网络认证设备、上网行为管理系统和终端认证系统为同一设备厂商品牌能够实现统一管理与数据联动。 套 * ****** * 网络认证设备 新华三/H*C 型号:SR****-X-S*、支持主控板、业务板完全物理分离,主控板、业务板分布在不同的物理槽位。*、交换容量***.**Tbps,包转发率****Mpps。*、整机框全物理尺寸的线卡槽位数*个(非子卡槽位),不含主控、交换网板槽位。*、满配主控、交换网板、电源;配置万兆光接口数量*个(含万兆模块),千兆光口数量*。*、支持子母卡架构,子卡插在母卡上,母卡和子卡均支持热插拔。*、支持内置交流电源,不配置外置交流电源。*、电源系统支持N+M冗余,支持一体化供电方式,支持单电源供电。*、支持IPV*静态路由、RIPv*/v*、OSPFv*、BGP、IS-IS、路由策略。*、支持IPv*静态路由、RIPng、OSPFv*、IS-ISv*、BGP*+。**、支持FE、GE、**Ge(LAN/WAN)、**Ge、***Ge、***M POS、***M POS、*.*G POS、**G POS、CPOS接口、***M ATM、***M ATM、E*等接口。**、支持将两台物理设备虚拟化为一台逻辑设备,虚拟组内可以实现一致的转发表项,统一的管理,跨物理设备的链路聚合。**、设备支持框间控制和转发平面均故障时,通过MAD检测发现故障并隔离从框端口功能。**、为保证业务调度的精细化控制,设备支持MPLS SR功能,可以支持**层标签。**、设备Web认证支持二层、三层组网下IPv*、IPv*一次认证双栈放行功能。**、设备支持IPoE+Web认证和***.*x在同一接口下的共存,实现用户认证随选功能。**、设备支持BRAS跨VLAN、跨接口、跨单板、跨机框的漫游功能,设备内置或外置单独DHCP server均支持。**、设备支持PPPoE、IPoE、Web,***.*x的iTA功能,支持按不同地址段区分业务,实现不同业务的差异化限速,差异化计费功能。**、提供*年****质保服务。**、为了满足全校统一实名认证及管控,网络认证设备、上网行为管理系统和终端认证系统为同一设备厂商品牌能够实现统一管理与数据联动。 台 * ****** * 上网行为管理系统 新华三/H*C 型号:ACG****-EE*、多核架构设计,采用非X**架构,采用模块化结构设计。*、支持内置软件Bypass模块,内置两路电口Bypass。在设备异常时,可自动切换到Bypass状态,当设备恢复时,可自动切换回工作状态;双电源。*、网络吞吐量**Gbps,最大并发连接数****万。*、配置千兆电接口**个,千兆SFP光接口**个,万兆光口*个,万兆多模光模块*个;接口无路由/交换/LAN/WAN等固化区分,均可作为二三层接口使用,支持多桥组部署;配置*T硬盘。*、支持路由模式、透明(网桥)模式、混合模式,支持镜像接口,部署模式切换无需重启设备。*、邮件审计:可基于邮件大小、附件个数、邮件标题及内容关键字过滤。*、支持静态路由、策略路由、RIP、OSPF、ISP路由,其中ISP路由支持自定义,并可提供基于应用的策略路由;支持IPv*。*、支持*G扩展网卡。支持在*G接口上运行IPSec VPN。*、实际配置支持IPSec、支持手机、平板电脑等移动终端VPN接入,内置VPN硬件协处理器,实际配置支持DES、*DES、AES、SM*、SM*等加密算法。**、支持IM聊天内容审计(包括但不仅限于网页版QQ、微信,客户端QQ、微信、飞信等)。**、支持即时通讯应用管控的精细化管理,如微信“所有行为”、“语音”、“ 收发消息”、“登录”、“发文件”等行为。**、支持网络社区应用管控的精细化管理,例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为。**、URL数量****W,应用特征库数量****+。**、支持首页大屏展示网络状态、包括在线用户、审计日志类别及数量、流量分析、违规用户信息(策略违规、共享违规、限额违规)等,支持显示系统信息、实时流量、系统资源、接口状态、用户TOP流量、应用TOP流量统计、系统日志信息、审计日志信息等。**、配置日志分析与管理软件授权;可分析日志数据。**、配置*年特征库升级服务授权;*年****质保服务。**、为了满足全校统一实名认证及管控,网络认证设备、上网行为管理系统和终端认证系统为同一设备厂商品牌能够实现统一管理与数据联动。 套 * ****** 五、评审专家名单: 胡春月 闫彬 罗锋 六、代理服务收费标准及金额:免费 七、公告期限 自本公告发布之日起*个工作日。 八、其他补充事宜 九、凡对本次公告内容提出询问或质疑,请在本公告发出之日起*个工作日内通过大庆市电子政府采购交易管理平台依法按相关法规规定提出,按以下方式联系。 *.采购人信息 名 称:东北石油大学 地 址:东北石油大学 联系方式:*********** *.采购代理机构信息 名 称:大庆市政府采购中心 地 址:大庆市萨尔图区东风新村纬二路*号(大庆市行政服务中心三楼) 联系方式:******* *.项目联系方式 项目联系人: 史桢 电 话:******* 十、附件 *.采购文件:DZC********-东北石油大学****年现代教育技术中心网络安全及行为管理系统采购 下载 *.谈判组意见:一致推荐(******)为本项目的成交单位 *.聘用建档立卡贫困人员具体数量的证明: *. 中小企业声明函与残疾人福利性质单位声明函(******)