北京西城新闻出版总署信息中心上网行为管理系统采购项目
查看隐藏内容（*）需先登录
公告时间：****-**-** **:**:**项目名称：新闻出版总署信息中心上网行为管理系统采购项目项目编号：GDC-*****************中央国家机关政府采购中心受采购单位 新闻出版总署信息中心 委托,对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。采购项目信息采购单位：新闻出版总署信息中心报价截止时间：****-**-** **:**:**联系人：王晋波送货地点：北京市西城区宣武门外大街**号，新闻出版广电总局联系电话：***********到货时间：采购结果公告后 天内到货联系邮件：项目预算：******.* (注：此预算在采购人可支付的情况下可增加金额)剩余时间：签约时间：成交公告发布后*个工作日内签署合同资质要求售后服务网点：要求当地有售后服务网点销售资质需求：协议供货商专业资质需求:踏勘需求踏勘地点：无踏勘时间：无联系人：无联系电话：无资质要求：根据《中央国家机关政府采购中心网上竞价操作规程》（国机采办【****】**号），采购人对产品质保或售后维保有要求的，供应商应按要求上传相应的质保或售后维保承诺函。承诺函应当真实有效。售后服务承诺函或承诺书应加盖公章并以附件形式上传。在售后服务承诺函或承诺书之外进行说明内容的不视为有效文件。供应商在竞价时，须根据资质要求中的内容以附件形式上传相关资质证明。 采购商品信息商品分类参考品牌规格型号单位数量 产地要求 维保质保要求偏离表技术指标上网行为管理系统网康NI****-LM台*中国供应商 *年硬件要求：接口 *电千兆（其中*管理网口、*HA网口）,支持*个扩展插槽 适用用户数****人 流量管理吞吐量 *.*Gbps 推荐带宽 ***M 最大并发连接数 ***万 最大新建连接数 **,***个/S 电源模块 双电源 最大策略数 ****
基本要求： 产品必须是厂家自主知识产权的自有品牌产品。 设备必须支持系统软件版本、URL特征库和应用协议库在线升级 设备必须提供物理硬件bypass按钮，便于设备巡检、设备故障时管理员无需重启、关机、断电即可恢复网络通畅。
设备部署： 网关模式：设备可部署在网络中提供路由转发和NAT功能，可连接ADSL线路和专线。 串接模式：设备可直路串联在一条或多条原有网络线路上，进行行为分析、审计和控制。不改变网络拓扑，路由表项。 镜像模式：设备可连接一条或多条镜像线路，获取网络信息，进行行为分析和审计。 支持GRE、L*TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境 能够支持IPv*环境下的应用识别管控、带宽管理、网址访问审计与管控、生成分析报表等功能
系统管理 支持管理员账号初始密码检测，如果发现管理员未更改初始密码，能够进行提醒 支持多名管理员、审计员角色，根据授权配置局部策略，查看局部日志 支持将设备管理权限分割为管理员、审计员与审核员共同管理设备：管理员能够设置策略，无法查看审计日志；审核员能够审核管理员配置的策略是否合法；审计员能够查看策略，无法设置策略； 支持标准IPSec协议的VPN功能，能够实现隧道建立于配置、隧道状态监视、证书管理等内容。 支持将多台设备日志集中存储于一台日志中心服务器，便于数据的集中查询与统计。 日志中心采用企业级Oracle数据库，访问、日志中心数据必须采用https加密方式访问，避免传输过程被窃取。 系统监控 能够实时提供产品CPU、磁盘占有率、接口状态、授权状态等信息。能够提供**小时内流量状态趋势图。 能够实时提供应用流量排名、网址分类排名、用户流量排名、应用流量趋势、用户流量趋势等信息 能够提供设备流速趋势、用户实时流速、设备实时日志等信息。 能够提供各类报警信息，包括行为合规、内容审计、系统状态、网络流量等 用户管理 可通过手工方式、LDAP导入、数据库导入（SQL Server、MySQL、ORACLE）、文件导入、IP扫描等方式建立组织架构 支持本地、LDAP、Radius、邮件认证方式的WEB认证 支持短信认证方式，用户输入手机号作为用户名 可以基于IP、MAC等多因素进行用户认证、识别 支持对Kerberos、LDAP、POP*、SMTP、Radius、PORTAL、锐捷SAM、H*C CAMS、PPPOE、城市热点等各种数据库格式的单点登录。 支持key免审计、key免管控、key免认证以及三者灵活组合 认证密码支持全局统一设定与随机获取的方式；支持强制用户修改初始密码；支持认证账号黑名单 对于认证或者识别到的新用户自动录入到指定的组织位置 共享接入（防私接）：可识别私接主机个数，基于PC、手机已经总数量的数量分别配置封堵策略。支持向封堵用户弹出提示页面。可选择只封堵**端口流量。可建立白名单。可生成日志。 网页管理 ≥****万条URL数据，≥***种网页分类 根据关键字管理搜索引擎访问；一条策略实现搜索关键字的阻断、记录、告警，方便维护； 根据URL库及URL关键字进行网址访问管理，一条策略实现阻断、记录、告警，方便维护； 可根据网页内容关键字进行审计与过滤，一条策略实现阻断、记录、告警；每个关键字对象要求可至少录入***个关键字 不同网页被阻塞后会跳转不同的阻塞页面；支持用户完全自定义 可以对网页的文件，根据传输方向、文件名、扩展名、文件大小、网站域名进行控制管理，违规文件下载阻塞同时可以告警 对网站的发帖正文关键字进行管理，一条策略可同时实现控制、记录、告警、便于维护管理； 根据用户、终端类型、时间等多个条件为不同的用户推送Web页面。可以建立多个Web推送页面，供不同的推送策略引用，支持用户完全自定义 邮件外发管理 一条策略可实现Webmail以及SSL加密的Webmail基于发件人、收件人、主题、内容、附件名、附件大小维度的记录、阻塞、告警； SMTP基于发件人、收件人、主题、内容、附件名、附件大小维度进行过滤、记录、告警；能够对SSL加密的SMTP 能够对POP*、IMAP邮件接收进行审计 根据邮件标题、正文、附件名、文件触发延迟审计，邮件在通过管理员审核后才能够发送。 应用访问管理 可以对P*P，网络视频，游戏，炒股，期货，即时通讯，移动应用有独立的分类进行识别控制，协议库数量不低于****，移动协议库数量不低于*** 可以根据应用协议库限制每个人的应用时长 可以根据应用协议库限制每个人的应用流量 可以记录应用行为，并对于阻断的应用可以触发告警 支持邮件及语音双重告警 IM外发管理 可针对QQ账号制定策略，对聊天、登录及登出的行为进行记录与控制；能够对QQ文件传输行为进行审计，并且能够对传输的文件进行备份留存；支持对QQ聊天内容进行审计。可制定多条QQ审计控制策略，实现针对不同的用户匹配不同审计策略 支持飞信账号、内容进行审计控制，对登录、注销行为记录；支持飞信文件名、文件类型、文件大小的审计 支持Skype账号、聊天内容、行为审计与控制。支持skype外发文件内容的审计 支持百度HI账号、内容、行为审计与控制 数据库审计 可审计、控制Oracle, MySql, SqlServer, PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等。 流量管理 可将物理带宽分成至少七级虚拟通道，合理分配物理带宽资源 支持在设置流量策略后，可根据整体线路空闲情况，允许流量通道内的流量突破策略上限，以提升带宽的高使用率；空闲值可自定义 当部分虚拟通道空闲时，其带宽资源可以被繁忙的带宽通道借用，避免带宽浪费 可以根据用户平均分配虚拟通道内的带宽资源，使每个用户平均分配带宽，公平访问避免资源浪费。 可以每个人的并发/新建连接数量进行控制。 可以指定每个人的最大上传、下载带宽 行为日志分析 可监控到设备运行的天数，确保设备中间无重启，无宕机，可用仪表盘方式展示设备CPU、内存、硬盘使用情况，可监控到**小时内的带宽分布、流量构成比例，可监控到当前在线的用户信息 可查询到网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量历史日志 日志可导出至FTP服务器 所有日志可以按照用户，IP地址，匹配策略，访问控制，时间等各个列排序 可生成网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量等各种统计报表 报表可导出为pdf、excel、word等格式 支持带宽资源报告、行为合规报告及工作效率报告，可对一段时间内的某个或某些用户的上网行为进行综合分析。
安装：在指定时间免费安装在指定地点，并接入我单位网络。
付款：货到安装验收付全款。
维保：响应时间不超过*小时，如现场不能及时修复要返厂，需提供同型号周转机备用。技术指标详情：关闭
