農(nóng)業(yè)大學(xué)信息化辦公室校園骨干傳輸網(wǎng)絡(luò)建設(shè)項(xiàng)目變更招投標(biāo)書范本

千里馬招標(biāo)網(wǎng)中國招標(biāo)行業(yè)門戶網(wǎng)站貨物清單一覽表序號名稱數(shù)量單位備注無感知認(rèn)證系統(tǒng)套光傳輸設(shè)備臺傳輸設(shè)備管理軟件套核心交換機(jī)臺注：序號至的交換機(jī)設(shè)備要求統(tǒng)一品牌。匯聚交換機(jī)臺匯聚交換機(jī)臺匯聚交換機(jī)臺接入交換機(jī)臺堡壘機(jī)臺入侵防御系統(tǒng)臺系統(tǒng)集成及售后服務(wù)套貨物參數(shù)和技術(shù)要求序號名稱技術(shù)參數(shù)數(shù)量無感知認(rèn)證系統(tǒng)主要性能系統(tǒng)分別包含智能DHCP系統(tǒng)以及無感知認(rèn)證模塊。套純軟系統(tǒng)，最大可分配IP地址數(shù)≥萬。最多支持≥個(gè)地址池?！飭闻_DHCP節(jié)點(diǎn)每秒分配IP數(shù)：K/S，提供測試數(shù)據(jù)截圖或其他證明文件。DHCP冗余需支持兩種Failover部署模式：、主備模式：平時(shí)主機(jī)工作，主機(jī)宕機(jī)后備機(jī)接替工作；、負(fù)載均衡模式：兩臺Client同時(shí)工作，如一臺每秒分發(fā)IP地址，負(fù)載模式可以達(dá)到+=IP地址，其中一臺宕機(jī)另一臺接替工作。系統(tǒng)配置策略支持基于vlan分配地址池。支持按照MAC地址分類，從不同地址池分配IP地址及選項(xiàng)。支持二級管理權(quán)限。支持終端識別，包括識別用戶終端操作系統(tǒng)類型(WindowsXP、Windows、MacOSX、iOS、Android等），支持識別用戶終端設(shè)備類型、廠家、型號，提供原廠蓋章的系統(tǒng)操作界面截圖。支持終端識別，可區(qū)分WMVVBWVKVM四種常見虛擬機(jī)操作系統(tǒng)。支持DHCPOption及Option，支持自定義DHCPOption。支持配置MAC白名單,在此名單的MAC將優(yōu)先在地址池的非保留段分配地址。支持基于IP地址（段）、MAC和指紋的DHCP黑名單。支持?jǐn)?shù)據(jù)實(shí)時(shí)告警，告警消息需包括發(fā)生告警的服務(wù)器IP、告警類型、告警內(nèi)容、級別、開始時(shí)間、恢復(fù)時(shí)間、確認(rèn)用戶、確認(rèn)時(shí)間。選擇恢復(fù)狀態(tài)、確認(rèn)狀態(tài)、服務(wù)器、級別、類型、事件、起始時(shí)間、結(jié)束時(shí)間。支持對DHCP在線表中的指定地址進(jìn)行IP地址釋放操作。提供計(jì)費(fèi)聯(lián)動(dòng)接口API，允許第三方系統(tǒng)通過API進(jìn)行集成。數(shù)據(jù)統(tǒng)計(jì)支持報(bào)文分析，包括Disocover、Offer、Request、Decline、Ack、Nak、Release、Inform報(bào)文統(tǒng)計(jì)圖。支持IP地址可視化管理，以圖形展示IP地址的狀態(tài)，以顏色區(qū)分IP地址的分配狀態(tài)和歷史分配狀態(tài)。其它要求★智能DHCP系統(tǒng)需要與學(xué)?，F(xiàn)有認(rèn)證計(jì)費(fèi)系統(tǒng)對接，提供認(rèn)證計(jì)費(fèi)廠家對接說明函。★支持不同的無感知用戶分組策略，分組單位可對應(yīng)計(jì)費(fèi)系統(tǒng)的套餐組、資費(fèi)組、地區(qū)組或組織結(jié)構(gòu)等（提供截圖或其他證明文件并加蓋原廠商公章）無感知分組支持綁定終端類型控制，如移動(dòng)終端、PC或組合支持無感知有效期設(shè)置，設(shè)置支持分組、小時(shí)、天為單位或者每日固定時(shí)間進(jìn)行到期清理設(shè)置★點(diǎn)擊無感知用戶信息可查看該用戶在計(jì)費(fèi)系統(tǒng)上賬號詳細(xì)信息，包括姓名、詳細(xì)地址、計(jì)費(fèi)日期、綁定MAC地址等（提供截圖或其他證明文件并加蓋原廠商公章）提供統(tǒng)計(jì)每天無感知認(rèn)證和非無感知認(rèn)證對比曲線圖，提供不同時(shí)間周期的按終端類型（PC/手機(jī)終端）數(shù)據(jù)統(tǒng)計(jì)曲線圖★無感知認(rèn)證模塊要求部署在用戶原認(rèn)證計(jì)費(fèi)系統(tǒng)中，須無縫對接及兼容，須提供廠商無縫對接及兼容承諾函并加蓋公章。提供廠商針對此項(xiàng)目的授權(quán)書和售后服務(wù)承諾函原件,并在質(zhì)保期內(nèi)提供每年至少一次的與學(xué)校智慧校園平臺、一卡通平臺對接的定制開發(fā)服務(wù)。光傳輸設(shè)備系統(tǒng)能力要求基于學(xué)校兩校區(qū)之間現(xiàn)有芯裸光纖上能實(shí)現(xiàn)≥G傳輸能力，本次項(xiàng)目達(dá)到兩校區(qū)之間具備G帶寬能力。臺架構(gòu)要求主設(shè)備為框式設(shè)備，支持英寸標(biāo)準(zhǔn)機(jī)柜安裝，設(shè)備高度≤U，采用V交流電源方式接入，節(jié)省機(jī)房和機(jī)柜空間。槽位數(shù)從系統(tǒng)擴(kuò)展性考慮，要求單子架通用業(yè)務(wù)槽位數(shù)≥個(gè)，并要求所配置系統(tǒng)滿足此次使用要求外剩余一定的空槽位?？煽啃砸笙到y(tǒng)關(guān)鍵部件全部采用+配置，包括公共控制卡、電源模塊及風(fēng)扇等?！镌O(shè)備能力要求采用密集波分技術(shù)，每個(gè)光方向配置波合分波單元。要求配置單波道速率Gbit/s系統(tǒng)，同時(shí)設(shè)備支持單波道Gbit/s、Gbit/s。要求支持Gbit/s、Gbit/s和Gbit/s混合傳輸，能夠保護(hù)原有投資。光層功能需實(shí)現(xiàn)高度集中化、簡約化，其組件要求為可插拔模塊，單一槽位可同時(shí)部署光放、光保護(hù)、光監(jiān)控等功能。為降低單波成本以及功耗，要求業(yè)務(wù)板采用路G支線路合一的OTU，要求G客戶側(cè)接口≥個(gè)、G波分側(cè)接口≥個(gè)?？煽啃砸笾С諽-Cable保護(hù)、+OCh保護(hù)、+OTS、ODUk、SNC、G.線路側(cè)VLAN保護(hù)、G.線路側(cè)MPLS-TPLSP保護(hù)、G.以太網(wǎng)環(huán)保護(hù)等。所有保護(hù)倒換時(shí)間均滿足≤ms的要求。投標(biāo)人根據(jù)項(xiàng)目鏈路情況，選擇合適的保護(hù)方式。特性需求要求支持分組、OTN和SONET/SDH分布式電交叉功能，單槽位背板帶寬≥G；要求支持OSC光監(jiān)控和ESC電監(jiān)控兩種監(jiān)控方式，本次要求采用光監(jiān)控方式；要求支持M-G間任意業(yè)務(wù)在同一個(gè)G波長上混合復(fù)用傳送；要求當(dāng)主線路故障后，系統(tǒng)可手動(dòng)或自動(dòng)切換至備線路，當(dāng)故障線路修復(fù)后，可設(shè)置切換回原線路或者停留在備線路，以防止故障線路頻繁抖動(dòng)；要求支持多種類型的業(yè)務(wù)，同時(shí)多種業(yè)務(wù)如數(shù)據(jù)業(yè)務(wù)（以太網(wǎng)業(yè)務(wù)）、存儲(chǔ)業(yè)務(wù)（FC/FICON/ESCON）、語音業(yè)務(wù)（SDH/SONET）、視頻業(yè)務(wù)（DVB）等，可合到一個(gè)波長里傳送；要求支持SDN。網(wǎng)管能力要求可實(shí)現(xiàn)業(yè)務(wù)配置，端口信息監(jiān)控、告警監(jiān)控等功能。服務(wù)提供生產(chǎn)廠商針對此項(xiàng)目的售后服務(wù)承諾函?！锱渲靡笠髥闻_設(shè)備業(yè)務(wù)板采用支線路合一的OTU，且應(yīng)同時(shí)支持路G客戶側(cè)和路G波分側(cè)，本次要求配置G客戶側(cè)接口模塊≥個(gè)、G波分側(cè)接口模塊≥個(gè)。傳輸設(shè)備管理軟件功能要求★要求網(wǎng)管可進(jìn)行設(shè)備管理，可實(shí)現(xiàn)業(yè)務(wù)配置，端口信息監(jiān)控、告警監(jiān)控等功能；套★要求支持圖形化管理界面；要求支持中文菜單；要求支持菜單在線幫助（顯示相應(yīng)菜單內(nèi)容的幫助信息）；要求支持網(wǎng)元接收測試（自動(dòng)測試網(wǎng)元波分系統(tǒng)的每一波道）并支持向?qū)С绦?；要求支持全FCAPS管理和相關(guān)報(bào)告的輸出，以及多種輸出格式；要求支持網(wǎng)元的備份和升級；要求支持NTP(網(wǎng)絡(luò)時(shí)間協(xié)議)的管理；要求支持網(wǎng)元分組功能的管理；要求支持網(wǎng)元初始化，以及DCN設(shè)置等的向?qū)С绦颍灰笾С志W(wǎng)元的控制平面管理；要求支持增強(qiáng)的EOS(EthernetoverSDH)的管理功能，如遠(yuǎn)端故障指示(FEFI)和Pause幀的管理；服務(wù)提供生產(chǎn)廠商針對此項(xiàng)目的售后服務(wù)承諾函。核心交換機(jī)產(chǎn)品架構(gòu)要求采用多級多平面正交交換架構(gòu)，能夠配置獨(dú)立的交換網(wǎng)板，控制引擎和交換網(wǎng)板硬件相互獨(dú)立。臺槽位數(shù)要求主控板槽位數(shù)≥、業(yè)務(wù)板槽位數(shù)≥、獨(dú)立交換網(wǎng)板槽位數(shù)≥，最大支持電源模塊數(shù)量≥。工業(yè)設(shè)計(jì)要求采用緊湊型機(jī)框設(shè)計(jì),網(wǎng)板前后風(fēng)道?！镄阅芤蠼粨Q容量≥Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項(xiàng)指標(biāo)有多個(gè)數(shù)值，以最大值為準(zhǔn)）?！飭尾畚荒芰σ髥尾畚蛔畲笾С帧菘贕單板線速，單槽位最大支持≥口G單板線速。QOS要求支持SP、WRR、SP+WRR三種隊(duì)列調(diào)度算法，支持精細(xì)化的流量監(jiān)管，粒度可達(dá)K，支持流量整形Shapping，支持WRED擁塞避免。虛擬化要求可實(shí)現(xiàn)N:虛擬化功能，可將多臺物理設(shè)備虛擬成一臺邏輯設(shè)備進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)流量的負(fù)載分擔(dān)，實(shí)現(xiàn)跨框的鏈路聚合；提供官網(wǎng)截圖或權(quán)威第三方檢測報(bào)告或其他證明材料復(fù)印件并加蓋廠商公章。要求可實(shí)現(xiàn):N虛擬化功能，可將一臺物理設(shè)備虛擬成多臺邏輯設(shè)備，邏輯設(shè)備之間的表項(xiàng)空間完全獨(dú)立，支持在N:虛擬化環(huán)境下同時(shí)實(shí)現(xiàn):N虛擬化功能，提供官網(wǎng)截圖或權(quán)威第三方檢測報(bào)告或其他證明材料復(fù)印件并加蓋廠商公章。VxLAN要求支持VxLAN網(wǎng)關(guān)，支持SDNVXLAN服務(wù)鏈?？晒芾硇砸笾С諷NMPV/V/V；RMON///；Syslog，SSHv；支持WEB網(wǎng)管，支持MIB-II；中文圖形化管理。資質(zhì)證明為確保投標(biāo)產(chǎn)品產(chǎn)品成熟度，要求投標(biāo)產(chǎn)品獲得電信設(shè)備進(jìn)網(wǎng)許可證，且證書獲取時(shí)間≥年，提供證書復(fù)印件并加蓋生產(chǎn)廠商公章；服務(wù)提供生產(chǎn)廠商針對此項(xiàng)目的售后服務(wù)承諾函★配置要求要求單臺配置雙主控、獨(dú)立交換網(wǎng)板≥塊；單臺配置萬兆以太網(wǎng)光接口≥個(gè)，G光口≥個(gè)；單臺配置GBASEQSFP+單模光模塊≥個(gè)，萬兆單模光模塊≥個(gè)；交流電源模塊≥個(gè),風(fēng)扇模塊≥個(gè)。匯聚交換機(jī)★性能要求交換容量≥Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項(xiàng)指標(biāo)有多個(gè)數(shù)值，以最小值為準(zhǔn)）。臺★接口數(shù)量要求支持千兆電接口≥個(gè)（其中combo口≥個(gè)）、萬兆SFP+光接口≥個(gè)；GQSFP+口≥個(gè)。CPU保護(hù)功能要求支持CPU保護(hù)功能，提供官網(wǎng)截圖或權(quán)威第三方檢測報(bào)告或其他證明材料復(fù)印件并加蓋廠商公章。堆疊要求支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由；支持通過標(biāo)準(zhǔn)以太接口進(jìn)行堆疊。鏡像功能要求支持本地接口鏡像和遠(yuǎn)程接口鏡像RSPAN；支持流鏡像；同時(shí)支持N：M的端口鏡像（M大于）。路由協(xié)議要求支持IPv靜態(tài)路由、RIPV/V、OSPF、BGP；支持IPv靜態(tài)路由、RIPng、OSPFv、BGP+；支持IPv和IPv環(huán)境下的策略路由；支持IPv手動(dòng)隧道、to隧道和ISATAP隧道。訪問控制策略要求支持基于第二層、三層和第四層的ACL；整機(jī)提供ACl條目數(shù)不小于K條。Macsec功能要求支持.aeMacsec安全加密，實(shí)現(xiàn)MAC層安全加密，包括用戶數(shù)據(jù)加密、數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實(shí)性校驗(yàn)，無需軟件授權(quán)。服務(wù)提供生產(chǎn)廠商針對此項(xiàng)目的售后服務(wù)承諾函。★配置要求要求單臺配置千兆電接口≥個(gè)（其中combo口≥個(gè)）、萬兆SFP+光接口≥個(gè)、GQSFP+口≥個(gè),單臺配置GBASEQSFP+單模光模塊≥個(gè)。為保證設(shè)備兼容性，同時(shí)方便后期運(yùn)維管理，要求與核心交換機(jī)統(tǒng)一品牌。匯聚交換機(jī)★性能要求交換容量≥.Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項(xiàng)指標(biāo)有多個(gè)數(shù)值，以最大值為準(zhǔn)）。臺★接口數(shù)量要求支持千兆電接口≥個(gè)（combo口≥個(gè)）、萬兆SFP+光接口≥個(gè)；擴(kuò)展插槽≥個(gè)。堆疊要求支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由；支持通過標(biāo)準(zhǔn)以太接口進(jìn)行堆疊。鏡像功能要求支持本地接口鏡像和遠(yuǎn)程接口鏡像RSPAN；支持流鏡像；同時(shí)支持N：M的端口鏡像（M大于）。路由協(xié)議要求支持IPv靜態(tài)路由、RIPV/V、OSPF、BGP；支持IPv靜態(tài)路由、RIPng、OSPFv、BGP+；支持IPv和IPv環(huán)境下的策略路由；支持IPv手動(dòng)隧道、to隧道和ISATAP隧道。訪問控制策略要求支持基于第二層、三層和第四層的ACL；整機(jī)提供ACl條目數(shù)不小于K條。Macsec功能要求支持.aeMacsec安全加密，實(shí)現(xiàn)MAC層安全加密，包括用戶數(shù)據(jù)加密、數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實(shí)性校驗(yàn)，無需軟件授權(quán)。服務(wù)提供生產(chǎn)廠商針對此項(xiàng)目的售后服務(wù)承諾函?！锱渲靡笠髥闻_配置千兆電接口≥個(gè)（combo口≥個(gè)）、萬兆SFP+光接口≥個(gè)；擴(kuò)展插槽≥個(gè)，冗余電源、冗余風(fēng)扇；單臺配置萬兆單模光模塊≥個(gè)。為保證設(shè)備兼容性，同時(shí)方便后期運(yùn)維管理，要求與核心交換機(jī)統(tǒng)一品牌。匯聚交換機(jī)★性能要求交換容量≥Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項(xiàng)指標(biāo)有多個(gè)數(shù)值，以最大值為準(zhǔn)）。臺★接口數(shù)量要求最大支持萬兆SFP+光接口≥個(gè)、GQSFP+接口≥個(gè),擴(kuò)展插槽≥個(gè)。堆疊要求支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由；支持完善的堆疊分裂檢測機(jī)制，堆疊分裂后能自動(dòng)完成MAC和IP地址的重配置，無需手動(dòng)干預(yù)。鏡像功能要求支持本地端口鏡像和遠(yuǎn)程端口鏡像、支持流鏡像。組播要求支持IGMPv/v/v，MLDv/v；支持IGMPSnoopingv/v/v，MLDSnoopingv/v；支持PIMSnooping；支持MLDProxy；支持組播VLAN；支持PIM-DM，PIM-SM，PIM-SSM；支持MSDP，MSDPforIPv；支持MBGP，MBGPforIpv。路由要求支持IPv靜態(tài)路由、RIPV/V、OSPF、BGP、ISIS；要求支持IPv靜態(tài)路由、RIPng、OSPFv、BGP+；要求支持IPv和IPv環(huán)境下的策略路由，支持IPv手動(dòng)隧道、to隧道和ISATAP隧道?？煽啃砸笾С諺RRPv/v（虛擬路由冗余協(xié)議)；支持RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議），環(huán)網(wǎng)故障恢復(fù)時(shí)間不超過ms。訪問控制策略要求支持基于第二層、第三層和第四層的ACL；整機(jī)提供ACl條目數(shù)不小于K條；支持基于端口和VLAN的ACL；支持IPvACL；支持出方向ACL，以便于靈活實(shí)現(xiàn)數(shù)據(jù)包過濾；支持.x認(rèn)證，支持集中式MAC地址認(rèn)證；管理和維護(hù)要求支持SNMPV/V/V、SSHv。支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。服務(wù)提供生產(chǎn)廠商針對此項(xiàng)目的售后服務(wù)承諾函。★配置要求要求單臺配置萬兆SFP+光接口≥個(gè)、GQSFP+接口≥個(gè)、擴(kuò)展插槽≥個(gè)、冗余電源、冗余風(fēng)扇；單臺配置GBASEQSFP+單模光模塊≥個(gè)，萬兆單模光模塊≥個(gè)。為保證設(shè)備兼容性，同時(shí)方便后期運(yùn)維管理，要求與核心交換機(jī)統(tǒng)一品牌。接入交換機(jī)★性能要求交換容量≥.Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項(xiàng)指標(biāo)有多個(gè)數(shù)值，以最大值為準(zhǔn)）。臺★接口數(shù)量//Base-T電接口≥個(gè)，SFP千兆光接口≥個(gè)VLAN特性要求支持基于端口的VLAN，支持基于協(xié)議的VLAN，支持基于MAC的VLAN，最大VLAN數(shù)(不是VLANID)≥。三層路由功能要求支持Ipv和Ipv三層路由功能。虛擬化技術(shù)要求支持多臺設(shè)備虛擬化為一臺，實(shí)現(xiàn)單一IP管理，跨設(shè)備鏈路聚合。鏡像功能要求支持本地端口鏡像和遠(yuǎn)程端口鏡像。鏈路聚合要求支持GE/GE端口聚合，支持支持靜態(tài)聚合、支持動(dòng)態(tài)聚合、支持跨設(shè)備聚合。QoS要求支持.P，DSCP/TOS優(yōu)先級和重新標(biāo)記能力，支持基于時(shí)間段的流分類和QoS控制能力。組播協(xié)議要求支持IGMPSnooping，支持MLDSnooping。生成樹及二層鏈路切換要求支持STP/RSTP/MSTP協(xié)議；支持Smartlink或Flexlink技術(shù)，雙上行鏈路故障切換時(shí)間小于ms。訪問控制策略支持基于第二層、第三層和第四層的ACL；支持基于端口，VLAN，全局下發(fā)ACL；支持IPv的ACL策略。認(rèn)證要求支持單端口同時(shí)支持.x認(rèn)證，MAC認(rèn)證，和Web認(rèn)證，滿足校園網(wǎng)多種認(rèn)證需求，并且所有認(rèn)證方式均可在交換機(jī)上集中實(shí)現(xiàn)。服務(wù)提供生產(chǎn)廠商針對此項(xiàng)目的售后服務(wù)承諾函。★配置要求要求單臺配置千兆電接口≥個(gè)，千兆SFP光接口≥個(gè)。為保證設(shè)備兼容性，同時(shí)方便后期運(yùn)維管理，要求與核心交換機(jī)統(tǒng)一品牌。堡壘機(jī)產(chǎn)品資質(zhì)需提供取得產(chǎn)品《計(jì)算機(jī)軟件著作權(quán)登記證書》復(fù)印件并加蓋生產(chǎn)廠商公章；臺部署方式旁路代理模式，不影響正常業(yè)務(wù)流量；管理結(jié)構(gòu)U機(jī)架式，B/S架構(gòu)，采用HTTPS方式遠(yuǎn)程安全管理，無需安裝管理客戶端；網(wǎng)絡(luò)接口≥/MRJ*個(gè)自適應(yīng)以太網(wǎng)口；數(shù)據(jù)存儲(chǔ)設(shè)備內(nèi)置存儲(chǔ)系統(tǒng)，存儲(chǔ)空間不低于TB，采用RAID磁盤陣列；★數(shù)據(jù)存儲(chǔ)為文件系統(tǒng)，禁止采用關(guān)系型數(shù)據(jù)庫，提供相關(guān)證明材料復(fù)印件并加蓋生產(chǎn)廠商公章；可管理數(shù)量內(nèi)置個(gè)主機(jī)/設(shè)備操作監(jiān)控許可證書；并發(fā)會(huì)話數(shù)圖形并發(fā)會(huì)話數(shù)≥字符型并發(fā)會(huì)話數(shù)≥支持協(xié)議字符型遠(yuǎn)程操作協(xié)議：SSH(V、V)、TELNET、RLOGIN、AS；圖形化遠(yuǎn)程操作協(xié)議：RDP、VNC、X；文件傳輸協(xié)議：FTP、SFTP；數(shù)據(jù)庫遠(yuǎn)程操作協(xié)議：支持ORACLE、MSSQL、Sybase、Mysql、DB數(shù)據(jù)庫遠(yuǎn)程訪問協(xié)議審計(jì)；★運(yùn)維用戶通過應(yīng)用發(fā)布訪問的資源不可更改目標(biāo)地址，可嚴(yán)格限制應(yīng)用發(fā)布前置機(jī)的訪問權(quán)限，只能訪問授權(quán)資源；（提供相關(guān)Web頁面截圖證明或其他相關(guān)證明材料復(fù)印件并加蓋生產(chǎn)廠商公章）日志及行為審計(jì)★設(shè)備能夠滿足高性能日志及行為審計(jì)系統(tǒng)，提供相關(guān)證明材料復(fù)印件并加蓋生產(chǎn)廠商公章；服務(wù)器訪問方式★Web訪問方式:通過系統(tǒng)的Web頁面控件直接訪問服務(wù)器或通過WEB頁面調(diào)用本地工具（含數(shù)據(jù)庫官方客戶端）直接訪問服務(wù)器；（提供相關(guān)Web頁面截圖證明或其他相關(guān)證明材料復(fù)印件并加蓋生產(chǎn)廠商公章）通過web方式使用SSH協(xié)議支持clonesession功能；支持直接調(diào)用或單獨(dú)關(guān)閉SFTP功能；支持設(shè)定窗口顏色、保存屏幕內(nèi)容、打印屏幕內(nèi)容、復(fù)制粘貼等功能；SSH、RDP等協(xié)議支持在標(biāo)題欄或選項(xiàng)卡上顯示目標(biāo)IP或主機(jī)名，并支持中文；身份認(rèn)證及訪問授權(quán)支持系統(tǒng)自帶的Usbkey和Token令牌強(qiáng)身份認(rèn)證模式；支持設(shè)定運(yùn)維通道與web頁面連接單位時(shí)間內(nèi)空閑無操作，連接自動(dòng)斷開；高級功能支持安全終端仿真協(xié)議監(jiān)控時(shí)實(shí)現(xiàn)會(huì)話復(fù)制和跟蹤的方法；支持遠(yuǎn)程虛擬桌面訪問統(tǒng)一管理和監(jiān)控的系統(tǒng)及方法；支持在遠(yuǎn)程桌面?zhèn)鬏攨f(xié)議監(jiān)控時(shí)實(shí)現(xiàn)操作識別的系統(tǒng)及方法；服務(wù)提供生產(chǎn)廠商針對此項(xiàng)目的售后服務(wù)承諾函。入侵防御系統(tǒng)基本要求要求產(chǎn)品為專業(yè)入侵防御產(chǎn)品非下一代防火墻產(chǎn)品（提供廠商官方網(wǎng)站產(chǎn)品說明鏈接或其他證明材料并加蓋廠家公章），可擴(kuò)展支持病毒過濾功能，所有功能必須滿足下面的要求指標(biāo)項(xiàng)；臺基于穩(wěn)定可靠性考慮，要求產(chǎn)品硬件平臺采用嵌入式多核架構(gòu)，操作系統(tǒng)要求具備自主研發(fā)的位多核并行操作系統(tǒng)；★基于可擴(kuò)展性考慮，要求產(chǎn)品配置接口數(shù)量為個(gè)千兆電口和個(gè)SFP+萬兆接口，配備至少TB大容量硬盤，支持日志報(bào)表本地化存儲(chǔ)，支持對日志導(dǎo)出存儲(chǔ)；設(shè)備配置雙電源；★網(wǎng)絡(luò)吞吐量≥Gbps，IPS吞吐量≥Gbps，最大并發(fā)會(huì)話數(shù)≥萬；★本次提供組千兆電口Bypass；功能要求基于狀態(tài)、精準(zhǔn)的高性能攻擊檢測和防御，實(shí)時(shí)攻擊源阻斷、IP屏蔽、攻擊事件記錄，支持針對HTTP、SMTP、IMAP、POP、VOIP、NETBIOS等余種協(xié)議和應(yīng)用的攻擊檢測和防御；支持HTTPGet、Head、Put、Post等多種協(xié)議方法檢查；支持自定義入侵防御特征，主要包括以下自定義方式依據(jù)IP、TCP、UDP、IGMP、ICMP等網(wǎng)絡(luò)層的各項(xiàng)參數(shù)設(shè)置特征全面設(shè)置TCP/IP應(yīng)用層的特征比對內(nèi)容，不受通信協(xié)議的限制支持跨數(shù)據(jù)包檢測機(jī)制，包括：比對位移(matchingoffset)、比對長度(matchingdepth)、比對距離(matchingdistance)、比對范圍(within)支持基于流的數(shù)據(jù)包(stream-based)比對技術(shù)提供多種特征的攻擊檢測和防御，特征庫支持網(wǎng)絡(luò)實(shí)時(shí)更新；同時(shí)支持TAP/L/L模式的混合部署；支持全新一代基于應(yīng)用特征、行為和關(guān)聯(lián)信息的應(yīng)用識別，可識別超過,種以上應(yīng)用程序（需提供截圖證明或其他證明材料并加蓋廠家公章）；支持SSL加密應(yīng)用識別與控制；通過內(nèi)置或外置的組件，支持?jǐn)嚯夿ypass功能；支持雙機(jī)熱備功能，在單臺設(shè)備故障時(shí)，已建立的會(huì)話連接session可以自動(dòng)切換到HA的另一臺設(shè)備上，不會(huì)引起連接中斷；在同一條安全策略支持源安全域、目的安全域、用戶、服務(wù)、應(yīng)用、入侵防護(hù)和病毒過濾的訪問控制；支持安全策略命中數(shù)統(tǒng)計(jì)功能，便于管理員維護(hù)防火墻策略，安全策略規(guī)則支持復(fù)制、粘貼和移動(dòng)操作；支持多級管理權(quán)限設(shè)置功能，預(yù)定義系統(tǒng)