TZCG*******号太仓市环保局信息系统等级保护整改项目补充公告受采购单位委托，现决定对TZCG*******号公开招标文件作以下更正：一、采购变更情况因现场情况变化，采购清单中第*项采购内容由原来的采购一台存储备份一体机，变更为采购一台上网行为管理系统，采购总预算保持**万元不变。以下为取消采购的设备及其参数：序号设备配置规格及主要技术要求数量*存储备份一体机机架式设备网络接口：*个 ***/****M-BaseT以太网接口，支持串口、支持USB接口、支持SATA接口设备性能：DDR内存*GB；*个热拔插盘位；***W单路供电；**位四核处理器；配置*T（*×*T）磁盘空间（RAID *）主要功能：支持Windows操作系统、主流数据库、VMware虚拟机服务器备份三年硬件质保（含固件升级、补丁）及三年原厂工程师上门服务*台***.******.***存储备份一体机技术参数指标指标项规格及参数设备外观机架构服务器处理器类型★**位四核处理器或以上 主频≥*.*GHz处理器高速缓存≥*M处理器个数≥*QPI总线≥*.*GT/S内存内存类型：DDR*内存配置：≥*GB 缓存≥*G网络≥*个 ***/****M-BaseT以太网接口接口支持串口。支持USB接口。支持SATA接口。冗余设计采用***W单电源，冗余风扇。RAID支持支持RAID *，RAID *,RAID *，等通用RAID类型。单机磁盘数量设备磁盘槽位≥*磁盘类型支持最大*TB ****RPM SATA磁盘。磁盘空间★配置≥*T磁盘空间（RAID *）软件授权★配置无限数量的Windows版本文件代理模块；配置无限数量的Windows的操作系统代理模块；配置无限数量的数据库代理模块（非Unix）；配置无限数量的虚拟机代理模块。提供存储功能，包括IPSAN、NAS；内含远程复制模块，两台设备之间可做数据同步。配置*个磁带驱动器使用授权和*个数据迁移器使用授权基础软件平台★基于Unix的底层技术为内核的基础软件平台。重复数据删除功能★设备集成重复数据删除功能，不另行收费。数据压缩功能支持分级压缩，可选择压缩级别。全局热备盘支持全局热备盘功能，可定义部分硬盘为热备盘。DOM重置支持系统DOM盘Reload功能，实现因升级或损坏DOM盘的情况下系统能读回原有DOM盘中的配置内容，更换完毕后可令设备继续按照原有方式运行网卡聚合支持网卡聚合功能，可实现网卡线路冗余。界面支持中文界面系统，并提供统一控制管理界面。网络环境支持LAN备份和支持SAN结构下的LAN-FREE备份数据库支持基于图形化的Oracle（windows/linux/unix）、Sybase（windows/linux/unix）、SQL Server等各种数据库的联机备份及快速恢复，包括异机恢复，并且支持最少三种国产数据库的联机备份及快速恢复，包括异机恢复文件支持快速打包备份功能、备份任务自动拆分处理功能，可针对细碎文件进行有效的备份处理，并支持对各种数据库进行脚本备份功能。支持windows操作系统下的文件备份，并支持windows操作系统下的打开文件备份。操作系统支持windows操作系统的备份。虚拟机支持VMware虚拟机服务器端备份，支持Vsphere接口备份虚拟机。邮件支持Exchange细颗粒度备份，支持单独恢复单一邮件。远距离备份支持远距离备份，支持断点续传功能，支持脱机备份功能，支持双向缓冲功能，支持流量控制功能。支持一对一，一对多，多对一的备份方式。介质管理支持各种主流的磁带库产品，支持LTO*、LTO*、LTO*、LTO*磁带驱动器。支持全面管理备份介质.包括：磁带自动标签、磁带信息的自动一致性同步、标记出错磁带等。支持对磁带库运行状况实时监控。采用标准开放磁带格式，在备份服务器发生故障时可利用第三方工具或自带工具快速从存储介质（磁盘或磁带）中恢复已备份数据；支持第三方标准虚拟磁带库支持。支持D*D*T备份功能，实现数据磁带出库保存功能。平台支持★备份系统Server端需支持主流Unix平台。Clinet端需支持windows系统，linux系统及Unix系统的文件及数据库备份与恢复。配置管理支持可视化图形界面，支持中文管理界面。支持远程管理。支持提供统一安装管理界面，可在不同操作系统下进行相同的图形化安装，管理。支持灵活备份策略的定制，包括：全备份、增量备份、差分备份等多种备份方式，并且针对不同的备份方式提供不同的备份策略、支持备份策略规则的共享支持对已备份文件进行检索查询并可选取单个文件进行恢复，支持一次性恢复多次备份任务下多个文件；选择的文件恢复时间点不论进行的是完全备份还是增量备份均应自动实现数据合并，恢复该时间点的完整数据；支持不同级别的用户权限控制，包括管理员级别和普通用户级别。支持当在线数据或操作系统故障时，备份系统能够快速的从备份设备中恢复最新时间点数据或操作系统。要求提供原厂商三年质保服务承诺函原件，能够提供原厂商技术支持，*小时内原厂上门服务。提供*×**小时的***服务热线支持。以下为变更后的采购设备及参数：序号设备配置规格及主要技术要求数量*上网行为管理系统机架式设备；网络接口：*个**/***/****BASE-T接口，接口支持Bypass；设备性能：吞吐量***M，最大并发连接数***万。包括****用户数的使用许可。包含三年系统版本升级、URL库及应用特征库升级许可主要功能：认证功能、带宽管理功能、应用审查及过滤功能三年硬件质保（含固件升级、补丁）及三年原厂工程师上门服务*台上网行为管理系统技术要求指标项规格及参数硬件要求硬件平台多核处理器、存储介质不少于***G系统至少配置*个**/***/****BASE-T接口， 接口要求支持bypass功能性能参数http吞吐量=***M最大并发连接数=***万每秒新建连接数=*****管理方式支持SSL加密管理通过https方式进行系统配置管理系统管理功能系统时间设置要求手工更改系统时间通过互联网自动同步时间系统资源监控要求监控CPU占用率监控内存占用率监控硬盘占用率当前流量监控系统认证后要能显示系统公告信支持超时设置能够限制登录最长时间能够限制管理空闲时间支持外接数据库审计数据可直接存储到外围数据库服务器上系统升级支持在线、本地两种方式的URL分类库升级　支持在线、本地两种方式的应用识别库升级账号导入功能支持递增方式的帐户导入功能权限管理必须支持添加多个管理员，不同管理员可划分不同权限，管理员登录系统时只显示他所具有权限的页面，不具有权限的页面不显示。用户管理必须支持批量导入审计用户，支持系统自动搜索局域网内的所有用户并自动按部门归类。网络管理功能网络接入同时支持透明、路由、NAT、旁路四种接入方式支持不少于***个VLAN穿越访问控制功能串行接入时可对网络访问进行控制路由支持静态路由，策略路由，动态路由（OSPF、RIP，BGP等），VLAN间路由，单臂路由，组播路由等。静态路由与策略路由要求支持等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换。（要求提供原厂承诺函）。支持IP/MAC绑定支持单地址和批量地址自动探测功能，并可实现IP/MAC自动绑定。支持基于*层服务的策略路由；支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式； （要求提供截图）支持ospf路由协议（提供截图）支持PPPoE拨号以及负载均衡；（提供截图）支持DNS代理和DNS缓存；（提供截图）支持即插即用功能无论用户原有IP是固定还是动态，是正确还是错误，插上网线就可以上网支持DHCP功能网址黑白名单能够自定义网址黑名单、白名单支持联动功能要求支持与三层交换机的联动功能，使系统能够审计到跨三层设备的MAC地址带宽管理功能能够根据接口明确区分内、外网能够根据接口设置流入、流出带宽大小能够自定义应用及应用组协议能够对各种应用、应用组进行带宽控制流量预分配支持为用户预先分配流量大小，超过流量限制则禁止上网上网时长预分配支持为用户预先分配上网时间，超过该时长限制则禁止上网认证功能认证黑白名单能够设置认证IP及网络能够设置免认证IP及网络能够根据服务器名称、地址、端口、是否代理等条件设置免认证服务器上网认证功能支持触发式WEB认证，除免认证用户外，其他用户必须经过认证后才可上网。认证重定向功能。支持向认证通过的用户显示指定的URL地址或网页，自动重定向到单位的公告通知网站等。支持LocalDB本地自建、LDAP、AD等认证支持用户上网的认证计费功能，支持按流量，时间，包日，包月多种策略进行计费支持认证用户的在线监控功能***.*Q VLAN支持***.*Q VLAN、支持 CISCO、H*C ISL字段的解读，支持QinQ技术，支持对VLAN的多层封装，支持PVST和CST 等生成树协议；（提供页面截图）日志备份支持多种类型备份选择必须支持可以备份整个数据库，也可单独备份配置数据，应用数据，邮件数据，IM聊天数据，网页浏览数据等。可按指定时间自动备份，也可手动备份。支持远程FTP备份。应用审查及过滤功能网页审计及过滤功能支持对网页浏览的记录，记录用户的IP，MAC，访问时间，类别,URL地址等可支持对下载文件名关键字进行审计/阻断/邮件报警/网页报警/免审计可支持对网页提交内容关键字进行审计/阻断/邮件报警/网页报警/免审计可根据URL分类库进行分类审计/阻断/邮件报警/网页报警/免审计可支持对网页游戏进行审计/阻断/邮件报警/网页报警/免审计可支持对搜索内容关键字进行审计/阻断/邮件报警/网页报警/免审计网络发贴记录支持对BBS提交内容进行审计/阻断/邮件报警/网页报警，并能详细回放出BBS发帖的全部内容支持对WEBMail等外发网络言论进行审计地下浏览必须能记录无界，自由门，花园，洋葱头，世界通，火凤凰等代理软件的上下线时间；安全上网支持HTTPS网络传输，并且可在该加密通道中分解出正常HTTPS网络应用，保障传输。同时可以屏蔽自由门等各类加密翻墙软件的传输。（提供页面截图）邮件记录/阻断/免审计功能支持对POP*、SMTP、Webmail的记录，记录邮件发件人、收件人、标题、正文、附件、大小等外发信息，支持对附件的下载，并可支持关键字阻断/免审计功能IM审计/阻断/免审计功能支持对主流聊天工具记录账号、内容上下线时间、聊天持续时间，上传/下载的文件，包括MSN，ICQ，QQ， Yahoo通，新浪UC，网易泡泡,飞信，淘宝旺旺等。不加密的聊天工具可以记录聊天内容。记录P*P协议使用情况支持对BitTorrent、eMule、迅雷、FTP下载、PPlive、酷狗，酷我，PPT点点通等网络下载工具的开始时间，结束时间，上传/下载报文数，上传/下载流量进行记录。网络游戏记录支持详细记录魔兽世界，跑跑卡丁车，QQ游戏，热血江湖以及网页游戏等开始时间，结束时间。股票软件的记录能够详细记录钱龙，大智慧，指南针，同花顺，龙卷风，证劵之星等股票软件的使用情况。自定义应用允许管理者根据应用协议特征字段和特征码，手工添加新的应用识别规则，实现个性化封堵。应用阻断功能阻断模式支持定义阻断规则，采用透明、非透明的阻断方式，即当阻断时是否提示用户。阻断功能对Web访问、邮件、IM聊天、P*P下载进等应用行全面实时阻断。告警功能告警功能支持对网页提交，邮件发送等网络行为告警。告警方式支持网页方式报警和邮件方式报警对安全事件进行报警支持ARP欺骗等网络流量异常报警可对记录触发时间、触发事由、用户和IP，MAC地址等形成报警日志报表功能数据统计报表能够针对用户及所有应用行为进行数据统计能够按照多种条件进行数据查询图形报表功能能够根据用户、应用、流量生成图形报表报表查询至少包括按部门、IP地址、时间段、域名、关键字、帐号等查询。资质要求中华人民共和国国家版权局颁发的《计算机软件著作权》公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》公安部信息安全产品检测中心颁发的《互联网公共上网服务场所信息安全管理系统检测报告》中国信息安全认证中心颁发的《IT产品信息安全认证证书》（请提供上述产品有效证书的复印件）服务要求要求提供原厂商三年质保服务承诺函原件，能够提供原厂商技术支持，*小时内原厂上门服务。提供*×**小时的***服务热线支持。二、网络拓扑规划图的变更原***.******.***网络拓扑规划图变更后网络拓扑图三、开标日期的变更原招标文件第一部分招标公告投标文件接收时间及开标时间：投标文件接收时间：****年**月**日*:**～*:**时(北京时间)，标书接收截止时间为开标当日*:**时整； 开标时间：****年**月**日*:**时整（北京时间），超过投标截止时间者，标书一律不予接收，并取消其投标资格；现改为：投标文件接收时间：****年**月**日**:**～**:**时(北京时间)，标书接收截止时间为开标当日**:**时整； 开标时间：****年**月**日**:**时整（北京时间），超过投标截止时间者，标书一律不予接收，并取消其投标资格；本补充更正通知最终解释权归太仓市政府采购中心。本通知为本次公开招标文件不可分割的重要组成部分。太仓市政府采购中心****年**月**日