山东理工职业学院网络设备项目编号：JNGP/****/X***** 公告类型：询价采购 公告流水号：JNGP/****/********** **** 年 * 月 * 日山东理工职业学院网络设备项目经济宁市财政局的批准，采用 询价 方式进行采购。现将中标结果公示如下：采购项目名称（采购文件编号）山东理工职业学院网络设备JNGP/****/X*****采购项目简要说明办公需要中标供应商名称******中标供应商地址济宁市市中区中标金额小写：******元整 大写：叁拾柒万捌仟伍佰零拾零元整中标货物规格型号（包括品牌、具体型号）采购单位序号品目品牌型号规格数量山东理工职业学院 *A** 办公自动化设备计费服务器(Dr.com****) 计费服务器(Dr.com****) *、产品资质要求： 产品要求具有信息产业部颁发的入网许可证并需有IPv* Ready认证；必须提供权威第三方测试部门（如北京、广州、上海或信息产业部）等对产品测试的性能分析报告。 *、 硬件要求： (*)产品必须支持四个千兆光口，可实现链路聚合，双向处理能力达到*G、要求可支持****并发用户，*****注册用户。要求瞬时处理认证报文的速度达到****个或者以上。千兆全双工下**字节包转发率需达到***%单台BAS设备PPPoE并发用户数需能达到****以上、可升级至万兆链路、最大可支持***万以上注册用户、接入设备同时在线人数最大能达到*****或者以上。瞬时处理认证报文的速度达到****个或者以上;万兆全双工下***字节包转发率需达到***%;支持双万兆链路双向**G吞吐量。单台BAS设备PPPoE并发用户数需能达到****以上。 *、功能要求： (*) 产品必须支持国际标准认证方式（WEB、PPPoE、***.*x、PPTP等），web、client、***.*X、PPPOE混合同时接入；基于MAC地址的认证、支持基于IP地址的认证、基于VLAN ID认证。支持登陆地址段、VLAN ID来限制户账号漫游。支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。必须支持能指定不同用户认证通过后重定向到不同的页面。 (*）产品必须支持国际漫游IPASS标准接口GIS；并满足外置Portal服务器，满足中国移动等运营商的Portal规范。 网关必须支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，使网关与第三方无线控制器、第三方RADIUS SERVER（漫游账号）无缝联连。并具备具备完善、规范一卡通等信息系统接口功能，有与******产品的成功案例。 (*)客户端必须支持支持WINXP、Win*、Mac OS、IOS、ANDROID、LINUX操作系统；并支持在App Store上可下载基于IOS的客户端；在Android Market上可下载基于Android的客户端；具备方代理、防止ip地址篡改功能；并且支持与防病毒、安全审计软件的绑定。 (*)产品的管理平台必须支持B/S和C/S的方式,用户web自注册开户功能;要求用户上网的时段控制;要求基于不同时间段实现不同的控制策略。对在线用户自动发送信息、查询修改等，并同时支持基于组的带宽控制。能与第三方安全审计系统对接。支持MAC黑名单和白名单功能。 (*)产品必须支持V*/V*分别统计流量，分别计费，流量计费最小颗粒度为*KB；同一账号支持多个设备同时上网；费用计入同一账号下；用户账户余额为零时可实时停机，避免出现欠费现象；需实现设备掉电后恢复供电时*分钟以内可启动使用,且计费状态正常。 (*)产品必须具备以下临时用户接入认证计费解决方案：A:通过登录Portal页面自助注册，输入用户姓名、手机号码，通过短信获得登录帐号和密码。B:通过校内的用户为访客申请帐号，每个老师有权限，可以开n个临时帐号，输入临时用户的手机号码，通过短信发给访客。C :跨校认证，输入高校个人邮箱和密码，由网关中转到Pop*服务器认证，成功后后台生成临时帐号，显示登录成功。 (*)产品必须能与网康流控、上网行为系统联动，在TOP IP及TOP 应用中显示该IP对应的用户账号等信息 (*)产品必须支持提供DHCP服务功能，并能基于VLAN分配指定DHCP地址池功能。要求计费网关与后台RADIUS服务器中断时不影响现有用户接入的机制，保证用户的利益。修改密码、充值时需实时生效；月结时网关无需中断轧账，网络保持通畅。 *、售后服务 免费开发计费管理系统与原有校园网一卡通系统对接，实现刷卡缴费，自动开通。每项设备必须提供现场三天以上的技术培训,终生提供上门服务技术支持。 必须提供原厂三年免费升级维护，需提供针对本项目的承诺函；报价截止时间内提供生产厂商针对本次项目的授权书（原件）。 *山东理工职业学院 *A**** 硬件防火墙明御WEB应用防火墙（WAF-***AG) 明御WEB应用防火墙（WAF-***AG) *、 产品资质要求： 所投产品具有公安部计算机信息系统安全专用产品销售许可证，具有中国信息安全认证中心《IT产品信息安全认证证书》，原厂商具有中国信息安全测评中心颁发的信息安全服务资质 *、硬件要求： （*）产品必须为标准*U专用千兆硬件平台；*个 电口 **/***/****自适应**，支持端口扩展；网络吞吐量系统最高处理能力****Mbps ，应用吞吐量不小于****Mbps，基于HTTP的TCP并发大于**万，每秒事务处理能力(TPS)大于*万每秒，需提供第三方检测机构（公安部三所、国家保密局、ISCCC）或由其指定实验室的检测报告 （*）产品必须支持全透明集群模式、主-主模式、主备模式、硬件BYPASS、软件BYPASS。支持多条链路数据的防护，可防护*路物理链路，防护网段数量不限。支持WEB站点服务自动侦测功能。 （*）全透明部署时要求必须达到防护口不占用IP地址，实现完全透明部署；镜像部署要求镜像服务器流量即可实现安全审计和告警；网关部署时通过WEB应用防火墙对外发布应用，隐藏真实服务器；负载均衡模式部署可实现对WEB服务器进行负载均衡。 （*）所投产品厂商必须有自主的web漏洞扫描工具，支持与web扫描器进行联动进行网站漏洞修复，并且可将扫描器结果形成WAF策略，可将安恒的webscan漏洞扫描工具扫出的漏洞信息可直接导入WAF，形成专用防护规则；可与网络分析系统进行对接实现全网安全隐患的追踪与定位。 *、功能要求： （*）能够识别恶意请求含：跨站脚本(XSS)、注入式攻击（包括SQL注入、命令注入、Cookie 注入等）、跨站请求伪造等应用攻击行为； 能够识别服务端响应内容导致的缺陷：敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷；能基于访问行为特征进行分析，能识别防盗链、应用DOS攻击的能力，需提供第三方检测机构（公安部三所、国家保密局、ISCCC）或由其指定实验室的检测报告；能识别网站中的网页木马程序，通过策略可防止木马网页被用户访问；支持丰富的自定义规则，可以针对多个条件组合，形成深度的WEB防护规则；支持服务器隐藏；可配置删除服务器响应头信息。 （*）所投产品必须支持网站自学习建模功能，能通过自学习形成网站URL树；通过自学习能生成安全防护策略；通过自学习能发现参数的名称、类型、匹配频率；可配置匹配到自学习特征后放行；可配置匹配不到自学习特征直接阻断请求；需提供第三方检测机构（公安部三所、国家保密局、ISCCC）或由其指定实验室的检测报告 （*）支持智能识别攻击者，对网站连接发起攻击的IP地址进行自动锁定禁止访问被攻击的网站；可配置攻击者识别策略和算法；可配置攻击者锁定时间；可配置将攻击者直接加入网络黑名单；可展示攻击者发生的时间和攻击者所在的地理位置；需提供第三方检测机构（公安部三所、国家保密局、ISCCC）或由其指定实验室的检测报告。针对触发安全规则的行为进行阻断并发出告警页面，告警页面支持重定向至其它URL，能将攻击者列入网络黑名单进行网络阻断该IP的访问 （*）支持对访问流程的校验，可配置页面合规页面流程，可配置页面思考时间，发现访问违反合规的直接被拦截并产生告警日志，需提供第三方检测机构（公安部三所、国家保密局、ISCCC）或由其指定实验室的检测报 （*）系统提供防篡改功能，能够防止被篡改内容被浏览者访问到,一旦检测到被篡改，实时发送告警信息给管理员。并且能详细记录攻击事件的HTTP请求头信息，含请求的URL、UserAgent、POST内容，cookie等所有的请求头内容、能详细记录服务器响应头信息，服务器响应内容 （*）支持自定义报表、定时报表、支持各类导出格式（WORD,PDF等），报表可自动发至管理员邮箱，支持syslog、手机短信、邮件等告警方式 （*）具备审计网站正常访问流量的能力，提供按小时，日期、月份生成报表，能记录、查询所有用户对网站的访问情况，能分析出访问量最大的URL，IP地址能分析出访问流量最大的文件类型 （*）支持HTTPS服务器的防护，WEB应用防火墙前端与后端均为HTTPS加密链路，实现HTTPS应用系统的防御，部署在SSL网关后面，能够解析到真实的访问者IP，并能对真实的IP进行防护和阻断 （*）支持HTTPS方式进行设备管理，设备管理采用管理员与审计员分离，操作界面支持全中文界面 *、售后服务 提供原厂三年免费升级维护，需提供针对本项目的承诺函；提供原厂产品培训服务，培训讲师应具有OWASP颁发的WEB应用安全认证专家资质或CISA资质。报价截止时间内提供生产厂商针对本次项目的授权书（原件）。 *交付期签订合同后*天质保期**个月公示时间自****年*月*日～****年*月*日监督电话及邮箱市财政局****-*******市公管办监督科****-*******邮箱Chinalive＠live.cn