*、项目编号：BYJ-FJNX********、项目名称：上网行为审计采购项目*、招标方式：网上竞价*、公告时间：****年*月**日*、 竞价截止时间：****年*月**日**：***、招标代理机构：福****** 地址：福州市北环西路***号左海科技大厦A区*层联系人：林海清 联系电话：****-*********、竞价情况：共有三家供应商参与竞价，福建******报价最低，且符合竞价文件要求，按规定确定其成为交供应商。（详细报价情况请见http://***.******.***“其他县市网上二次竞价公示”）。竞价结果如下： 额单位：人民币（元）合同包品目号项目名称品牌、规格型号及技术参数数量单价最高限价成交单价成交总价**上网行为审计采购项目产品型号：黑盾安全审计系统V*.*/HD-SAS-NI-****-*技术规格：标准机架。* x ***/****自适应电口, 可扩*个千兆光口。一个独立管理网口，一个USB接口。*U标准机架，适用人数****人。吞吐量：***Mbps 。并发连接数：*****个/S，支持静态路由；支持基于报文进入的物理端口的策略路由；支持基于源IP地址的策略路由；支持基于目的IP地址的策略路由；支持基于*层服务的策略路由；★支持ISP自动地址表（电信、移动、网通、铁通）的策略路由的选路方式。★支持PPPoE拨号以及负载均衡。★支持多链路冗余切换。支持VLAN、VLAN穿透。★支持DHCP Replay/Server。支持SNTP。★支持DNS代理和DNS缓存。支持网络高可靠性（HA）。★支持防火墙功能支持防火墙包过滤功能。支持NAT地址转换功能；支持端口地址转换（PAT）；支持一对一静态地址映射；支持端口地址映射。支持基于状态的包过滤。★支持GRE隧道★支持IPsec VPN。★支持PPTP VPN支持防DDos攻击。★支持ARP防欺骗。★支持*出口以上的多链路负载均衡。★支持基于轮询的多链路负载均衡算法；★支持基于链路的上行流量自动均衡的多链路负载均衡算法；★支持基于链路的下行流量自动均衡的多链路负载均衡算法；★支持基于链路的总流量自动均衡的的多链路负载均衡算法；支持固定指派链路的自动均衡算法；★支持最佳径的多链路负载均衡算法；持DNS链路健康检查算法；支持ICMP链路健康检查算法；支持TCP链路健康检查算法；★支持自定义的链路健康检查算法。可建立与企业组织结构相同的网络组织结构，将用户划分到对应用户组中。每个用户或用户组都可以有自己的上网策略及权限。支持子组可复用父组的策略对象；亦支持父组强制子组继承其策略对象。支持本地数据库、POP*、AD、LDAP或RADIUS等认证方式。可将已导出的用户信息的文件、或根据规定的用户格式编辑的文件、LDAP、AD等外部服务器的用户信息同步到设备中。对于未创建的用户，可根据其IP 地址、MAC地址、主机名或者VLAN ID等作为新用户名自动创建帐户，并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定VLAN，并自动分配到指定用户组，享有指定网络权限。★支持绑定 IP、绑定 MAC、绑定 IP+MAC、支持VLAN绑定。可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等。支持账号重复登入，当超出最大登入允许数后，支持是否踢掉前一次登入。可通过 NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。★支持域单点登录功能；实现网络中应用的自动识别和智能分类。应用的识别特征库可不断更新与升级。支持MSN、QQ、飞信、Yahoo、WangWang、ET、UC、ICQ、AIM等国内外主流的聊天软件。支持eDonkey/eMule、BT、迅雷、Gnutella、KazaA、kugoo、poco、maze、Fasttrack等国内外主流的P*P下载软件。支持pplive、qqlive、ppstream、ppfilm、ppvod、tvkoo等国内外主流的网络流媒体软件。支持六间房，土豆，新浪视频，腾讯宽频，我乐网，搜狐视频，酷六视频等国内外主流的Web视频。支持HTTP代理，Web下载，HTTP多线程下载，伪IE下载、Facebook、QQ农场，欢乐斗地主，开心网(kaixin***)，开心网(kaixin)，人人网，搜狐白，***邮箱、QQ邮箱、***邮箱、新浪邮箱等等HTTP应用。支持Skype、ET***、UUCall、Netmeeting、阿里通网络电话、和悦网络电话、KC网络电话、RedVip、SIP等网络电话。支持QQ游戏系列，盛大游戏系列，网易游戏系列，完美时空系列，九城游戏系列，搜狐畅游系列，天晴数码系列等网络游戏。支持同花顺、大智慧(经典版、新一代版)、和讯股道、安信行情、齐鲁证券(同花顺版)、大福星、通达信、国信金太阳等主流股票交易。支持中国建设银行、中国工商银行、中国农业银行、中国招商银行、中国人民银行、汇丰银行、台湾企业银行、渣打银行、联邦银行、日盛网络银行等国内外主流网上银行。支持根据特征码自定义*层服务。支持基于线路进行带宽控制和流量阻断；支持基于内网的 IP地址/IP地址范围/IP子网/地址簿/用户组进行带宽控制和流量阻断；支持基于外网的 IP地址/IP地址范围/IP子网/地址簿进行带宽控制和流量阻断；支持基于四层服务和根据特征识别的七层服务进行带宽控制和流量阻断；支持基于单个服务、服务组、多服务的任意组合进行带宽控制和流量阻断。支持基于流量优先级的流量控制策略；支持基于时间段的带宽控制和流量阻断策略；根据策略对某些用户或特定应用的最大带宽进行控制；通过策略或优先级，保证关键业务或者VIP客户应用的带宽；支持对特定应用或重点客户提供保障带宽。★能够根据IP地址/IP地址范围/IP子网/地址簿/用户组的配置来控制网络中单个用户的上行会并发会话数、下行并发会话数。★能够根据IP地址/IP地址范围/IP子网/地址簿/用户组的配置来控制网络中单个用户的上行总带宽、下行总带宽，同时可以对每个用户的单/多个特定服务(组)的带宽再进行精细的控制。★能针对流量异常的用户或者IP地址进行用户黑名单智能控制管理；★根据每用户的“每日/每周/每月”使用的流量(上行/下行/双向)总和超过预设阀值，则自动进入黑名单。★根据每用户在连续一段时间的“上行速率/下行速率”超过预设阀值，则自动进入黑名单。★根据每用户在连续一段时间的并发会话数(上行/下行)超过预设阀值，则自动进入黑名单。★根据每用户在连续一段时间的新建会话数(上行/下行)超过预设阀值，则自动进入黑名单。控制用户滥用P*P、防止病毒等。★对进入黑名单的用户可采取强制下线或修改“上行带宽/下行带宽/上行会话数/下行会话数”的方式对用户进行惩罚。惩罚时间到期，可正常上网。★在“一周内/一月内/一季度内”，连续进入黑名单多次（如*次，可配置），可对用户进行加倍惩罚，惩罚时间可以原来的N倍。★可根据时间段来对用户进行黑名单的控制。在生效时间段内才进行黑名单的控制. 在生效时间段外, 不对用户的速率和会话进行限制, 用户产生的流量也不记入黑名单的流量配额内. ★可根据每日的上网时长来限制用户上网时间，并且在报表中可以详细统计用户的上网时长以及所用服务★可通过策略来配置对内网特定用户（IP地址/IP地址范围/IP子网/地址簿/用户组）访问某些外网IP地址（IP地址/IP地址范围/IP子网/地址簿/用户组）进行白名单的控制。符合白名单规则的访问，不受防火墙规则、流控规则、上网行为规则、黑名单规则的控制；上网的行为不做记录。提供专有的报表中心系统；报表中心管理员的权限和用户组织结构关联，不同的管理员只能查看对应权限的用户和用户组的统计信息。支持前五十名服务流量的实时监控。支持将各服务分类统计，实时查看服务组流量监控图。支持对当前活跃服务/所有服务的最新速率、最近一小时流量、最近一小时平均速率、每个服务对应有哪些用户在使用，及每个用户的使用情况的统计。支持前五十名用户的传输速率、新建会话速率、活跃会话数的统计。实时查看在用户的详细信息：在线流量、最新速率、会话数、上线时间等信息。查看物理端口接收报文的情况，以及每个端口传输流量的趋势图。分时段对设备资源，包括 CPU使用率、内存使用率、活跃会话数、在线用户数等息进行统计分析。分时段对物理接口的收发的流量、速率等进行统计分析。★分时段对各个服务的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每种服务有哪些用户在使用，及每个用户的使用情况。★分时段对服务类型的流量、新建会话、活跃会话进行统计分析，并进一步统计分析服务类型有哪些用户在使用，及每个用户的使用情况★分时段对各个用户的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每个服务使用了哪些服务，及对每个服务的使用情况。★分时段对用户组的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每个用户组使用了哪些服务，及对每个服务的使用情况★分时段对各个线路的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每条线路的基于服务的统计分析，以及每条线路基于用户的统计分析。★分时段对各个网站的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每个网站的基于服务的统计分析，以及每个网站基于用户的统计分析。★分时段对网站类型的流量、新建会话、活跃会话进行统计分析，并进一步统计。支持IM即时通讯的过滤（登录/聊天/文件传输/语音聊天）。支持网页标题记录；支持发贴记录、网页评论记录；支持在搜索引擎上的搜索记录；支持URL访问记录。支持网页文件上传/下载记录；支持邮件内容审计（POP*/SMTP/Web Mail）。支持邮件附件审计（POP*/SMTP/Web Mail）。支持IM即时通讯软件内容审计（登录/聊天记录/文件传输）。支持FTP的上传和下载记录，包括用户名和文件名。支持所有访问的会话日志记录，包括: 源 IP、目的 IP、协议类型、七层应用名称、源端口、目的端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、会话产生的时间和会话持续时间.系统能够支持Syslog等第三方日志服务器系统。★可记录基于组织结构的个人行为监控，包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、附件）、FTP登录信息/上传记录/下载记录。★支持URL白名单，在白名单中的URL不受控制以及报表记录。★支持IM账号白名单功能，IM账号不在白名单，不允许登陆。★支持对用户的具体应用进行上网时长和流量配额的限制,系统能够支持中文/英文操作界面。支持HTTP升级方式；支持自动升级；自动升级模块不能设置定时更新，需要手动点击立即更新,能够实现配置的备份和恢复。无需单独服务器系统进行策略配置，设置直接可通过GUI方式，CLI命令方式进行相关配置。系统能够支持HTTP/HTTPS/SSH等方式进行远程管理操作。系统支持实时的流量图形和数据报表，图形统计自动刷新时间**秒。支持SNMP网络管理方式。支持层次化管理方式，不同的管理用户拥有不同的管理权限。★所投设备黑盾安全审计系统V*.*/HD-SAS-NI-****-*具有我国自主知识产权，具有公安部销售许可证,中国信息安全认证中心按国家标准认证颁发的有效认证证书。★所投设备黑盾安全审计系统V*.*/HD-SAS-NI-****-*符合闽政办〔****〕*** 号和闽经贸办函运行〔****〕** 号的有关规定。★ 所投设备黑盾安全审计系统V*.*/HD-SAS-NI-****-*的生产厂家已列入省公布的工程建设项目甲控设备材料供应商名录。★所投设备黑盾安全审计系统V*.*/HD-SAS-NI-****-*提供对本项目的货物和服务提供 三年的免费质保期，三年免费特征库升级及三年原厂免费人工、部件保修服务,提供良好的本地化售后服务，终身维护。维修响应时间为*小时，*小时内上门服务。厂商在福建省内本地化直属服务机构具有国家信息安全工程类一级服务资质证书，能够提供网络安全事件应急响应服务，供货时能够提供原厂商售后服务承诺书原件。若我司中标，我司承诺交货时间和地点如下：合同签订后 * 日内将中标货物送至采购单位指定地点并安装完毕交付使用。若我司中标，我司承诺付款方式为：货到安装完毕并经验收合格后一次性付清全部合同款。我司就该项目的报价包含与该项目设备的制造、包装、运输、装卸、保险、安装、调试、验收、人员培训、检验、维保、税金、服务费等一切费用。***.******.***.**合计大写壹拾万零叁仟壹佰元整（￥******.**）成交供应商及联系方式福建****** 罗燕玲 ***********采购单位及联系方式福建省高级人民法院 纪先生 ***********特此公告福******