北京北京协和医院上网行为管理系统采购项目招标公告
查看隐藏内容（*）需先登录
公告时间：****-**-** **:**:**项目名称：北京协和医院上网行为管理系统采购项目项目编号：GDC-*****************中央国家机关政府采购中心受采购单位北京协和医院委托,对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。采购项目信息采购单位：北京协和医院报价截止时间：****-**-** **:**:**联系人：贾老师送货地点：北京协和医院联系电话：********到货时间：采购结果公告后天内到货联系邮件：项目预算：******.*(注：此预算在采购人可支付的情况下可增加金额)剩余时间：签约时间：成交公告发布后*个工作日内签署合同资质要求售后服务网点：要求当地有售后服务网点销售资质需求：:专业资质需求:踏勘需求踏勘地点：无踏勘时间：无联系人：无联系电话：无采购商品信息商品分类参考品牌规格型号单位数量产地要求维保质保要求偏离表技术指标上网行为管理系统网康NI****-XH套*中国供应商 *年接口*电千兆+*光SFP（其中*管理网口、*HA网口）,支持*个扩展插槽适用用户数*****人流量管理吞吐量*Gbps推荐带宽*G最大并发连接数***万最大新建连接数**,***个/S电源模块双电源最大策略数****基本要求产品必须是厂家自主知识产权的自有品牌产品。设备必须支持系统软件版本、URL特征库和应用协议库在线升级设备必须提供物理硬件bypass按钮，便于设备巡检、设备故障时管理员无需重启、关机、断电即可恢复网络通畅。设备部署网关模式：设备可部署在网络中提供路由转发和NAT功能，可连接ADSL线路和专线。串接模式：设备可直路串联在一条或多条原有网络线路上，进行行为分析、审计和控制。不改变网络拓扑，路由表项。镜像模式：设备可连接一条或多条镜像线路，获取网络信息，进行行为分析和审计。支持GRE、L*TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境能够支持IPv*环境下的应用识别管控、带宽管理、网址访问审计与管控、生成分析报表等功能系统管理支持管理员账号初始密码检测，如果发现管理员未更改初始密码，能够进行提醒支持多名管理员、审计员角色，根据授权配置局部策略，查看局部日志支持将设备管理权限分割为管理员、审计员与审核员共同管理设备：管理员能够设置策略，无法查看审计日志；审核员能够审核管理员配置的策略是否合法；审计员能够查看策略，无法设置策略；支持标准IPSec协议的VPN功能，能够实现隧道建立于配置、隧道状态监视、证书管理等内容。支持将多台设备日志集中存储于一台日志中心服务器，便于数据的集中查询与统计。日志中心采用企业级Oracle数据库，访问、日志中心数据必须采用https加密方式访问，避免传输过程被窃取。系统监控能够实时提供产品CPU、磁盘占有率、接口状态、授权状态等信息。能够提供**小时内流量状态趋势图。能够实时提供应用流量排名、网址分类排名、用户流量排名、应用流量趋势、用户流量趋势等信息能够提供设备流速趋势、用户实时流速、设备实时日志等信息。能够提供各类报警信息，包括行为合规、内容审计、系统状态、网络流量等用户管理可通过手工方式、LDAP导入、数据库导入（SQL Server、MySQL、ORACLE）、文件导入、IP扫描等方式建立组织架构支持本地、LDAP、Radius、邮件认证方式的WEB认证支持短信认证方式，用户输入手机号作为用户名可以基于IP、MAC等多因素进行用户认证、识别支持对Kerberos、LDAP、POP*、SMTP、Radius、PORTAL、锐捷SAM、H*C CAMS、PPPOE、城市热点等各种数据库格式的单点登录。支持key免审计、key免管控、key免认证以及三者灵活组合认证密码支持全局统一设定与随机获取的方式；支持强制用户修改初始密码；支持认证账号黑名单对于认证或者识别到的新用户自动录入到指定的组织位置共享接入（防私接）：可识别私接主机个数，基于PC、手机已经总数量的数量分别配置封堵策略。支持向封堵用户弹出提示页面。可选择只封堵**端口流量。可建立白名单。可生成日志。网页管理≥****万条URL数据，≥***种网页分类根据关键字管理搜索引擎访问；一条策略实现搜索关键字的阻断、记录、告警，方便维护；根据URL库及URL关键字进行网址访问管理，一条策略实现阻断、记录、告警，方便维护；可根据网页内容关键字进行审计与过滤，一条策略实现阻断、记录、告警；每个关键字对象要求可至少录入***个关键字不同网页被阻塞后会跳转不同的阻塞页面；支持用户完全自定义可以对网页的文件，根据传输方向、文件名、扩展名、文件大小、网站域名进行控制管理，违规文件下载阻塞同时可以告警对网站的发帖正文关键字进行管理，一条策略可同时实现控制、记录、告警、便于维护管理；根据用户、终端类型、时间等多个条件为不同的用户推送Web页面。可以建立多个Web推送页面，供不同的推送策略引用，支持用户完全自定义邮件外发管理一条策略可实现Webmail以及SSL加密的Webmail基于发件人、收件人、主题、内容、附件名、附件大小维度的记录、阻塞、告警；SMTP基于发件人、收件人、主题、内容、附件名、附件大小维度进行过滤、记录、告警；能够对SSL加密的SMTP能够对POP*、IMAP邮件接收进行审计根据邮件标题、正文、附件名、文件触发延迟审计，邮件在通过管理员审核后才能够发送。应用访问管理可以对P*P，网络视频，游戏，炒股，期货，即时通讯，移动应用有独立的分类进行识别控制，协议库数量不低于****，移动协议库数量不低于***可以根据应用协议库限制每个人的应用时长可以根据应用协议库限制每个人的应用流量可以记录应用行为，并对于阻断的应用可以触发告警支持邮件及语音双重告警IM外发管理可针对QQ账号制定策略，对聊天、登录及登出的行为进行记录与控制；能够对QQ文件传输行为进行审计，并且能够对传输的文件进行备份留存；支持对QQ聊天内容进行审计。可制定多条QQ审计控制策略，实现针对不同的用户匹配不同审计策略支持飞信账号、内容进行审计控制，对登录、注销行为记录；支持飞信文件名、文件类型、文件大小的审计支持Skype账号、聊天内容、行为审计与控制。支持skype外发文件内容的审计支持百度HI账号、内容、行为审计与控制数据库审计可审计、控制Oracle, MySql, SqlServer, PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等。流量管理可将物理带宽分成至少七级虚拟通道，合理分配物理带宽资源支持在设置流量策略后，可根据整体线路空闲情况，允许流量通道内的流量突破策略上限，以提升带宽的高使用率；空闲值可自定义当部分虚拟通道空闲时，其带宽资源可以被繁忙的带宽通道借用，避免带宽浪费可以根据用户平均分配虚拟通道内的带宽资源，使每个用户平均分配带宽，公平访问避免资源浪费。可以每个人的并发/新建连接数量进行控制。可以指定每个人的最大上传、下载带宽行为日志分析可监控到设备运行的天数，确保设备中间无重启，无宕机，可用仪表盘方式展示设备CPU、内存、硬盘使用情况，可监控到**小时内的带宽分布、流量构成比例，可监控到当前在线的用户信息可查询到网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量历史日志日志可导出至FTP服务器所有日志可以按照用户，IP地址，匹配策略，访问控制，时间等各个列排序可生成网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量等各种统计报表报表可导出为pdf、excel、word等格式支持带宽资源报告、行为合规报告及工作效率报告，可对一段时间内的某个或某些用户的上网行为进行综合分析。相关认证产品要求取得《ISO ****质量管理体系认证证书》产品要求取得公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》产品要求取得中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》产品要求取得中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》，级别为 EAL*产品要求取得国家版权局颁发的《互联网内容审计自主知识产权证书》。供应商在供货时需提供所供商品的原厂*年售后服务承诺函。安装：在指定时间免费安装在指定地点，并接入我院网络。付款：货到安装验收且稳定运行三个月后付全款（银行转账，不付支票）。维保：响应时间不超过*小时，如现场不能及时修复，需提供同型号周转机备用。
