编号： SZCH****-Y-X-***-A苏******受苏州工业园区青少年活动中心的委托，就其需要的箱体屏进行询价采购。欢迎具有能力提供所要采购正品货物（非进口产品）并且具备足够技术保障能力的生产商或供应商参加响应。*、 询价采购编号：SZCH****-Y-X-***-A*、 采购内容（本项目仅为一个标段）：（*）采购清单（包含以下设备、备品备件、辅材及其运输、安装调试与现场培训费用）：序号 名称 规格 数量 推荐品牌 备注一、LED电子显示屏屏体* 室内全彩P*LED箱体屏 主屏 (长)×(高)：*.***m×*.***m（参数见附件） **.***㎡（共**×*=**块） 华海、华信、惠峰 另提供*块单元屏作为备件二、控制系统* 大屏控制系统 定制。全彩屏控制系统（发送卡*张，接收卡**张，HUB卡**张） *套 /* 视频处理器 （参数见附件） *套 唯奥、迈普视通、创凯* 网络控制器及软件 （参数见附件） *套 迈科、天融信、深信服三、结构、箱体、辅材等* 航空箱 按实际情况定制：铝箱 **个 /* 航空配电箱 按现场情况定制：便携式结构 *个 /* 日支架、辅材、支撑等 按现场情况定制：金属结构 **.***㎡ /（*）其他要求：①箱体屏须按采购单位要求安装到舞台指定位置。由于采购单位演出需要，箱体屏须便于拆卸、搬运、组装。为保证组装牢固稳定，每块箱体屏之间须由锁扣连接。②为保证演出需要，响应单位应提供足够的备品备件（包括但不限于开关电源、连接线等）以备紧急情况临时更换。询价响应报价包含的所有备品备件、辅材（数量以实际测量为准），一经报定，不作更改，响应单位须综合考虑该部分费用。成交供应商不得以不完全了解现场情况为理由而向采购单位提出任何索赔的要求，对此采购单位不承担任何责任并将不作任何答复与考虑。采购单位不支付成交金额以外的费用。③为了更好地了解安装现场情况，各响应供应商在投标前须到采购方进行现场踏勘。统一现场踏勘时间：****年*月**日*：**整，过时不候。现场踏勘联系人：顾老师，联系电话：****-********④供应商必须出具完整的舞台整体效果图和现场安装示意图。舞台整体效果图须体现显示屏安装后舞台整体效果，现场安装示意图须能体现设备安放位置及布线长度说明。*、询价响应文件递交截止时间：****年*月**日上午**：**整。询价响应文件递交地点：苏******（竹辉路***号咨询大厦二楼）*、询价开标时间：****年*月**日**：**询价开标地点：苏州工业园区政府采购管理办公室（现代大道***号**楼）*、响应报价要求：（*）报价响应包括上述货物、配件、备品备件、运输、管理、维护、保险、利润、税金、保险、现场安装调试达到正常可使用状态、政策性文件规定及合同包含的所有风险、责任等各项应有费用。（*） 如供应商响应成交，应在领取成交通知书时按成交金额的*‰向代理公司支付代理服务费。供应商在响应报价时应综合考虑该费用。（*）供应商所响应的所投产品应能够至少达到以上技术参数要求，同时必须明确所投产品的品牌、型号、规格和外形、尺寸、重量及一些必须说明的技术参数，以及有技术参数的产品彩页说明（若有）等，否则将可能导致其响应文件被拒绝。采购文件要求中若有涉及品牌或品牌导向的，仅作参考。采购清单中技术参数为范围值的，须详细列明所投产品的具体参数值，照抄采购要求或只写“完全响应”的，响应文件无效。（*）报价响应单位应对所要采购的全部内容进行报价，只报其中部分内容的或出现选择性报价，将被视为无效报价。（*）报价货物为非进口产品。*、采购货物的质量、技术要求：（*）所有报价设备的生产、制造、安装等，各项技术标准应当符合国家（强制性）标准、各项规范要求；国家没有相应标准、规范的，可使用行业标准、规定；非标设备按采购文件约定的技术要求和规范。（*）报价设备是全新的、未使用过的、原包装未拆封的商品，完全符合采购设备规定的质量、规格和性能的要求，响应单位应保证其提供的设备在正确安装、正常使用和保养条件下，在规定的使用寿命期内具有满意的性能。*、售后服务要求：不低于*年的免费质保期，提供不低于*年的免费上门服务。设备故障时间总和一年不超过**小时（包括维修时间），以及货物生产厂家承诺提供高于此标准或其它额外另行附加的售后服务内容。在质保期内，成交单位应无偿并迅速更换由于元器件缺陷及工艺等问题而发生故障的产品，并对因维修、保养，更换零部件等所发生的一切费用，均由成交单位承担。*、供应商资格要求：（*）满足政府采购法供应商资格条件的相关规定。（*）超出营业执照经营范围的响应供应商将被拒绝。*、其他要求：①采购货物的交货地点：苏州工业园区青少年活动中心。②采购合同的签订时间：在成交信息发出之日起*天内与采购方签订采购合同，否则将视为完全自愿放弃关于本次采购的成交资格，并承担所有因此而对采购方造成的损失；③采购货物的交货时间：自采购合同签订之日起**日内交货并完成安装调试，如不能如期供货，采购单位有权终止合同，成交单位承担由此对采购方造成的损失；④采购货物的验收标准：（*）所有设备外包装箱不得自行拆封，包装箱上所有标签等不得涂改或撕毁，否则采购单位有权拒绝验收；（*）符合设备本身的规格、技术条件及乙方承诺的其它指标；⑤采购货物的验收时间：货到安装调试完成后**日历天内；⑥采购货物的付款方式：货物安装调试完毕，经验收合格后十个工作日内采购单位支付合同金额的**%，剩余款项在验收合格一年后十个工作日内一次性支付完毕。**、响应文件的制作要求：①响应文件的组成：（*）企业营业执照副本、税务登记证等复印件。（*）响应单位的法定代表人授权委托书(若有)。（*）报价货物的产地、品牌、规格、参数、性能等详细说明，网络控制器及软件的经过产品生产厂家确认的技术参数原件（加盖产品生产厂家公章）、所响应箱体屏单元屏的彩图（复制采购文件中样图的视为无效）。（*）售中、售后服务承诺（包括免费质保期承诺、交货期说明等）。（*）报价货物的销售代理资质、授权等：*）室内全彩P*LED箱体屏的销售代理资质复印件或生产厂家授权原件；*）网络控制器及软件的销售代理资质复印件或生产厂家授权原件；*）软件著作权登记证书、软件产品登记证书复印件。（*）《询价响应报价明细表》（格式见附件一）。（*）《询价响应函》（格式见附件二）。（*）针对本项目制定的完整的舞台整体效果图和现场安装示意图。（*）其他满足采购要求的资质文件等。②文件的签署和密封要求：（*）制作一份询价响应文件，并须装订成册；（*）询价响应文件均应采用打印或使用不能擦去的黑色或蓝色墨水书写，由响应单位法定代表人或其授权代表在询价文件要求处亲自签署或盖章，并在询价响应文件的每一页上加盖公章。（*）询价响应文件须装袋密封，封口处须加盖单位公章，封面应注明采购项目名称、采购编号、响应单位名称、联系人、联系电话等。注：采购人有权拒绝未按上述要求制作的响应文件。**、询价响应评审办法：在采购预算范围内，符合采购需求、质量和服务相等的前提下，以提出最低报价的供应商作为成交供应商。若最低报价相同，则由采购单位在提出最低报价的供应商范围内自行选择成交供应商。**、凡涉及询价通知的补充说明和修改，均以苏州政府采购网上的更正或补充通知为准。（***.******.***.gov.cn）。**、本询价通知书简单摘要刊登在《城市商报》上，具体内容刊登在苏州政府采购网（***.******.***.gov.cn）上。**、招标代理机构：名 称： 苏******地 址： 苏州市竹辉路***号咨询大厦*楼电 话： （****）********传 真： （****）********邮政编码： ******联 系 人： 柳晓玲**、采购单位：名 称：苏州工业园区青少年活动中心电 话：****-********联 系 人：顾老师**、苏州工业园区政府采购监督电话：****-********附件一询价响应报价明细表响应单位（盖章）： 询价编号：序号 物品名称 响应型号及配置 偏离情况及原因(注明) 数量 单价（元） 总价（元） 备注合计人民币（大写）： （小写：￥ 元）交货期：备品备件：注： 如果响应技术要求及配置有偏离必须写明偏离原因。联系人：联系电话：公司传真号码：公司E-mail：报价单位：（单位盖章）法定代表人或代理人：（签字或盖章）日期： 年 月 日附件二：询价响应函苏****** ：****** 号采购文件，经仔细阅读和研究，我们决定参加本次采购活动。*、我们愿意按照询价采购文件的一切要求，提供本项目的所有内容，我们的报价包括上述货物、配件、备品备件、运输、管理、维护、保险、利润、税金、保险、现场安装调试达到正常可使用状态、政策性文件规定及合同包含的所有风险、责任等各项应有费用。*、如果我们的询价响应文件被接受，我们将严格履行采购文件中规定的每一项要求，按期、按质、按量履行合同的义务。*、如果我们中标，我们将在中标公告发出之日起在询价文件约定的时间内与采购方签订采购合同，否则将视为我方自行放弃关于本次采购的中标人资格，并承担所有因此而对采购方造成的损失。*．我们已详细审查全部采购文件，包括补充文件(如果有的话)。我们完全理解并同意放弃对这方面有不明及误解的权力。*、我们愿意提供采购单位在采购文件中要求的所有资料并配合招标方对该等资料的真实性进行验证。*、我们愿意遵守采购文件中所列的收费标准。*、我们承诺该询价响应文件在被接受后至合同履行结束并通过项目验收的全过程中保持有效，不作任何更改和变动。供应商：（单位盖章）法定代表人或代理人：（签字或盖章）年 月 日附件三：技术参数一：室内全彩P*LED箱体屏技术参数序号 参数\名称 P*铁箱 序号 参数\名称 P*铁箱* 像素间距 *mm ** 平均功耗 ***W/㎡* 像素密度 *****pixel/㎡ ** 驱动方式 */*扫、恒流* 像素组成 *R*G*B ** 离散失控点 ≤*.*‰* 亮度 ****nit ** 控制方式 与视频源同步* 半亮角度（水平/垂直） ***°/**° ** 使用电压 AC**－***V* 观看范围（水平/垂直） ***°/***° ** 工作电压 DC*V* 灰度 **bit ** 工作环境温度 －**～**℃* 颜色数量 **.*M ** 工作环境湿度 **%～**％* 色温 ****K ** 箱体材质及尺寸 铁箱尺寸：***********mm（±*%）** 刷新频率 ****Hz ** 防护等级 前：IP**、后：IP**** 对比度 ****：* ** 单卡可带模组数量（高度） *块** 换帧频率 **Hz ** 单元板尺寸（L*H） *******mm** 平均无故障时间 ****h ** 单元板分辨率（L*H） **×**pixel** 使用寿命 ******h ** 单元板电流 *.*A** 最大功耗 ***W/㎡ ** 模组重量 ***g单元屏参考图片：二、视频处理器技术参数序号 技术要求* **+ Bit Faroudja® DCDI 去隔行视频处理* 新一代 Faroudja® Real Color® 真彩图像处理* Faroudja® TureLife 视频图像增强* 先进的*x* 像素点阵内插缩放算法* HDMI *.*a (带HDCP) 全数字高清****p输入* SDI、HDSDI(****p)输入* ** 比特数字图像处理* 多组输入信号无缝切换、淡入淡出切换* 高清字幕叠加功能** *种自定义双画面（PIP / POP）模式，多种显示效果一键切换** 输入信号热备份功能，保障显示更稳定可靠** 画面冻结功能（Freeze）** AIAO(Any In Any Out)功能，任意截取任意输出** 单机最大输出分辨率****x****，满足双发送卡级联最大带点** DVI环路输出（DVI Loop），可多机并联实现同步拼接，驱动无限LED屏幕点阵** 便捷的面板按键操作，快捷的旋钮调整设置，完善的RS***串口协议支持全部操控和设置** 前面板旋钮、按键直接切换**路输入信号源，包括：*×CVBS *×DVI *×HDMI *×VGA*×YPbPr/ YCbCr *×S-VIDEO*×EXT.( 扩展模块，可选为VIDEO或SDI/HD-SDI或VGA/DVI/HDMI）** *路可配置外接立体声音频，加DVI（仅输入HDMI信号时）、HDMI和SDI音频共*路音频同步切换** 可内置*张LED发送卡(发送卡为选配件，处理器本身不包含发送卡）** **/*应用，高可靠、稳定性** 输入信号：类型/数量 *×复合视频*×S-Video*×YPbPr*×VGA（RGBHV）*×HDMI（*.*a with HDCP ）*×DVI（HDMI）*×EXT.（扩展接口）视频制式 PAL/NTSC复合视频幅度阻抗 *V（p_p）/ **ΩS-Video幅度阻抗 Y：*.*V（p_p）/ **Ω，C：*.**V（p_p）/ **ΩVGA格式 PC（VESA） ≤****x**** @**HzVGA幅度阻抗 R、G、B = *.* V（p_p）/ **ΩDVI 格式 SD/HD（CEA -***） ≤****x****P @**HzPC（VESA） ≤****x**** @**HzHDMI格式 SD/HD（CEA -***） ≤****x****P @**Hz（HDCP） PC（VESA） ≤****x**** @**HzYPbPr格式 SD/HD（CEA -***） ≤****x****P @**HzYPbPr幅度阻抗 Y= *.*V（p_p）/ **ΩPb= *.**V（p_p）/ **ΩPr= *.**V（p_p）/ **ΩSDI格式 SDI-SMPTE ***M-C ***i @**Hz***i @**HzHD-SDI HDSDI-SMPTE ***M*G-SDI格式 SMPTE ***M/***M ≤****P @**Hz/**HzSMPTE ***M/***M音频 *.*Vp-p/**K输入端子 VGA：**pin D_Sub(， 雌)DVI：**+* DVI_DYPbPr： BNC×*复合视频：BNCS-VIDEO视频：*pin mini DIN(雌)SDI/ HDSDI ：BNC** 输出信号：类型/数量 *×VGA（RGBHV）*×DVIVGA/DVI分辨率 ****×***@**Hz/**Hz****×****@**Hz/**Hz****×****@**Hz****×****p@**Hz/**Hz****×***@**Hz****×***@**Hz****×****@**HVGA输出幅度 R、G、B = *.* V（p_p）/ **Ω输出端子 VGA OUT：**pin D_Sub(雌)DVI OUT*：**+* DVI_IDVI OUT*：**+* DVI_D** 其他：控制：面板按键供电功耗：***-***VAC **W **/**Hz环境温度：*-** ℃环境湿度：**-**%尺寸（包装）（±*%）：***mm（高）×***mm（宽）×***mm（长）重量（毛重）≤*.* Kg重量（净重）≤*.* Kg三：网络控制器及软件技术参数序号 内容 具体要求* 性能及配置要求 项目 技术要求吞吐量 ≥**Mbps并发会话数 ≥**，***转发时延 ≤*.*ms设备接口 具备*个千兆电口，至少具备一个串口BYPASS 支持故障时BYPASS冗余电源 可选配* 功能要求 指标 具体功能要求网关模式 支持网关模式，支持NAT、路由转发、DHCP等功能；网桥模式 支持网桥模式，以透明方式串接在网络中；旁路模式 支持旁路模式，无需更改网络配置，实现上网行为审计；多路桥接 *必须支持多路桥接功能，至少支持四进四出四网桥模式；管理界面 *支持SSL加密WEB方式、SSH命令行方式管理设备；分级管理 *不同用户组的管理权限支持分配给不同管理员；集中管理 多台设备支持通过统一平台集中管理、集中配置等；*被控设备加入统一平台必须支持以硬件证书验证身份；告警管理 *支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；关闭网管 在网关重启操作中支持关闭网关。加密连接 *必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；排障工具 提供图形化排障工具，便于管理员排查策略错误等故障；上网故障排除系统 *支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；*SG在开启直通后，上网加速失效；设备资源信息 提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；流量状态 实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；安全状态 实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全；上网行为监控 实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；本地认证 支持触发式WEB认证，静态用户名密码认证等；第三方认证 支持LDAP、Radius、POP*、Proxy等第三方认证；支持ISA\ lotus ldap\novel ldap\oracle、sql server、db*、mysql等数据库等第三方认证；双因素认证 *必须支持以USB-Key方式实现双因素身份认证；IP、MAC认证 支持IP认证、MAC认证，及IP/MAC绑定认证等；新用户认证 根据新用户的源IP网段实现：*. *新用户差异化账户创建规则；*. 新用户差异化自动分组规则；*. *新用户差异化认证规则；*. *新用户差异化IP、MAC绑定规则；公用账户 支持多人使用同一账号登录，且支持重复登陆检测机制；账户有效期 指定账户支持有效期限制，并支持自动过期；单点登录 支持AD、POP*、Proxy、PPPOE、 H*C cmas、锐捷 sam系统等单点登录，简化用户操作；*可强制指定用户、指定IP段的用户必须使用单点登录；强制AD认证 *指定用户必须用AD域账户登录操作系统，否则禁止上网；安全组嵌套同步 支持AD安全组嵌套同步；认证失败 支持为认证失败用户提供基本网络访问权限机制；页面跳转 认证成功的用户支持页面跳转：*. 跳转到用户原本输入的URL地址；*. 跳转到管理员指定的URL地址；*. *跳转到该用户上网信息排行页面；*. 跳转到注销页面；认证后公告 支持向认证通过的用户显示指定网页；账户导入 支持从本地导入和扫描导入，支持以文本导入账户/分组/IP/MAC/描述/密码等信息；支持从LDAP服务器导入账户及分组信息；组织结构 用户分组支持树形结构，支持父组、子组、组内套组等；用户状态查询 支持用户登录时间、注销时间、在线时长的查询；上网时长统计与控制 支持通过排除非人为流量产生的上网时长，对用户终端上网时长的统计和控制；应用程序使用时长统计 *支持在安装准入客户端下，对用户终端当前程序占用时间并定期上报给网关设备；系统识别 *支持识别终端操作系统版本、系统补丁安装情况；文件识别 *支持识别终端硬盘指定目录下的文件情况；进程识别 *支持识别终端系统后台运行的进程信息，防止间谍软件的运行；注册表识别 *支持识别终端系统注册表中指定的表项和键值；自定义识别 *支持终端调用管理员指定脚本/程序以满足个性化检查要求；终端准入 *支持win * **位操作系统，支持在旁路模式部署下生效；*支持禁止不满足终端检查要求的用户访问互联网；静态URL库 网关内置海量预分类的URL地址库；URL智能识别 *必须支持未知网页的自动识别与分类*必须支持根据用户训练的关键字自动分类未知网页；*必须支持根据用户训练的网址自动分类未知网页；*必须支持自动学习出现错误后的回滚功能；*必须支持允许管理员手工调整智能学习结果；SSL加密网页 *识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等自定义URL 网关支持管理者自定义新的URL地址和URL分类；关键字过滤 过滤同时匹配三个以上关键字的搜索行为；*过滤同时匹配三个以上关键字的网页访问行为；网页过滤 *支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；*支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整；发帖管理 过滤同时匹配三个以上关键字的网络发贴行为；*必须支持允许用户浏览帖子但不准发贴功能；SSL发帖管理 *必须支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为；附件过滤 支持基于扩展名过滤含指定文件类型的邮件外发行为；*支持识别删除文件扩展名的邮件附件外发行为并报警；*支持识别篡改文件扩展名的邮件附件外发行为并报警；*支持识别附件压缩包内文件类型的邮件外发行为并报警；*支持识别附件为加密文件的邮件外发行为并报警；关键字过滤 过滤同时匹配三个以上关键字的邮件外发行为；Webmail管理 *必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；延迟审计 *支持延迟缓存外发问题邮件，人工审核后再外发；*支持根据收件人地址、邮件大小、附件个数、关键字等延迟审计指定邮件；SSL邮件管理 *必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为；加密Webmail管理 *必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为；外发垃圾邮件过滤 *必须能识别和过滤内网用户外发垃圾邮件的行为；接收垃圾邮件过滤 *必须能识别和过滤外网向内网用户发送垃圾邮件的行为；规则总量 *支持***种以上网络主流应用，****条以上规则；IM识别 *必须能识别：**挂挂、chikka、Digsby、Doshow、Gizmo、IceChat、ispeak、KC网络电话、KuBao、Miranda、PaLTALK、raketu、TeamSpeak、XChat、阿里旺旺、百度Hi、慧聪发发、歪歪语音等；游戏识别 *必须能识别：UU棋牌、赤壁、春秋Q传、封神榜、华夏、黄金岛、机战、口袋西游、路尼亚战记、梦幻龙族、墨香、千年、热舞派对、神鬼传奇、生死格斗、盛大富翁、水浒Q传、唐人游戏、特种部队、天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙、卓越之剑等；流媒体识别 *必须能识别：FastTV、NETiTV、ppFilm、PPRich、QVOD、STV、VGO、蚂蚁电视、猫眼电视、球皇等；炒股识别 *必须能识别：MSN炒股、ok***彩票、安信行情、操盘手、大智慧、方正证劵、股道、股票行情、仟家信、申银万国E通、双子星绿色通道、文华财经、银河证券、中投证劵、中信建投等；远程控制与木马识别 *识别：Byshell、Cybernetic、DG RAT、FreeRat、暗组、炽天使、海盗远控、木马帝国、上兴、DameWare、NetOp、Radmin、TeamView、波尔、灰鸽子等；网银识别 *识别：招商银行、建设银行、农业银行、交通银行、工商银行、华夏银行、中信银行、中国银行、民生银行、上海浦东银行、深圳发展银行、广东发展银行、中国光大银行、兴业银行、北京银行等；P*P识别 *识别：BT、BTCommet、eMule、Kugou、电骡、Foxy等P*P应用；应用智能识别 支持应用更新版本后的主动识别和控制代理识别 必须能封堵浏览器配置公网代理服务器的行为；必须能封堵用户安装代理软件代理他人上网的行为；*必须能封堵自由门、无界浏览器、IPN等加密代理行为；规则自定义 允许管理员根据IP、端口、协议特征字段、等自行添加识别规则；时间控制 支持基于时间段控制用户的上网权限；时间配额 支持对单个用户/用户组设置一天内总上网时长；连接控制 支持限制指定用户最大并发连接数；上网时间提醒 *用户指定应用上网时长超过预设阈值后，网关自动提醒该用户；上网流速提醒 *用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；策略复用 *上网策略对象与用户无关联，同一条上网策略可复用、重用；策略有效期 *必须支持上网策略对象的自动过期功能；排除IP 不控制、不监控目标为排除IP的上网行为；排除域名 不控制、不监控目标为排除域名的上网行为；多线路技术 *网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术；虚拟多线路 *必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；父子通道 *必须支持流量父子通道技术，且至少支持三级父子通道；应用流控 支持基于应用类型划分与分配带宽；网站流控 *支持基于网站类型划分与分配带宽；文件流控 *支持基于文件类型划分与分配带宽；时间控制 支持基于时间段的带宽划分与分配策略；目标IP流控 *支持基于访问行为的目标IP实现带宽划分与分配；流量配额 支持对单个用户\用户组设置日流量、月流量配额功能；上网安全桌面 *支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；*支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；*支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；恶意网址过滤 *内置恶意网址库，支持对用户访问的URL进行恶意网址匹配和过滤；协议异常行为 *必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染；危险插件管理 *必须能识别网页中的插件，并过滤含有恶意插件的网页危险脚本管理 *必须能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页；防范端口扫描 *必须能识别并封堵端口扫描行为；防范DOS攻击 *必须能识别并封堵来自于内网或外网的DOS攻击；防ARP欺骗 必须能防范三层网络环境中的ARP欺骗问题；防翻墙 *支持识别和封堵无界浏览、自由门及在线代理，包括http在线代理和https在线代理的翻墙行为；病毒查杀 *设备必须内置业界知名杀毒引擎；*必须能查杀网页、Email、FTP等流量中的病毒；*支持能查杀RAR，Gzip等压缩包中的病毒；防火墙 *必须具有防火墙功能模块；数据中心 设备必须支持内置数据中心和独立数据中心；高性能日志模式 支持日志高性能模式处理，精简冗余日志；日志分级审查 *管理员登录数据中心只能审计指定用户组的上网行为日志；日志审查Key *必须支持以USB-Key方式验证接入数据中心的管理员身份；*支持以USB-Key方式分配管理员的日志审计权限；统计报表 支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网时间并形成报表；趋势报表 支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为趋势/上网流量趋势形成报表；汇总报表 支持将指定时间段、指定应用的流量、行为、用户访问分布等汇总并输出报表；汇总对比报表 *必须支持将所有用户/用户组/IP的所有上网行为的统计/流量/趋势等与前一天/前一周/前一月对比并输出报表；指定对比报表 *必须支持将指定用户/用户组/IP的指定上网行为的统计/流量/趋势等与前一天/前一周/前一月对比并输出报表；日志删除 支持同时启用按天删除和按百分比删除日志；病毒信息统计 *必须支持将内网可能中毒的用户进行统计排行和报表输出，支持按照行为次数和用户数的排行统计各新增病毒名称，支持根据病毒、恶意脚本、恶意插件信息统计新增恶意URL排行；网站时长排行 必须能够根据被访问时长对网站进行统计排行和报表输出；危险行为报表 *必须支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出；文件外发报表 *必须能统计并输出含有篡改/删除扩展名、压缩/加密后外发文件行为的报表；风险智能报表 *必须能根据管理者自定义的风险行为特征自动挖掘并输出离职风险、泄密风险、安全风险、工作效率风险、法律风险智能报表；流速趋势报表 *必须支持将指定时间段内、指定用户组/用户/应用的上网流速以条带叠加图的形式直观显示；上网行为趋势 *必须支持将指定时间段内用户行为趋势、用户组行为趋势、应用行为趋势以曲线图的形式直观显示；报表订阅 支持将统计/趋势/查询等报表自动发送到指定邮箱；报表导出 支持导出统计/趋势/查询等报表，包括Excel、PDF等格式；内容检索 *必须支持基于五个以上关键字对行为日志检索定位的功能；*必须支持对日志中OFFICE等附件正文内容关键字的检索；主题订阅 *必须支持将含五个以上关键字的日志检索结果自动周期性发送到指定邮箱；