桐庐县国土视频会议项目招标文件doc-桐庐县国土资源局视频会议项目

桐庐县国土视频会议项目招标文件doc-桐庐县国土资源局视频会议项目内容摘要：

缀名、改后缀名、加密文件； 应用审计 审计 P2P、流媒体、炒股、网络游戏、 FTP、 Telnent等应用行为； 异常行为记录 必须记录木马、病毒、端口扫描等危险行为； 反向审计 支持能审计外网访问内网网站、发帖、收发邮件、下载上传文件的 行为； 硬件免审计 支持指定用户通过硬件方式（ USBKey）免审计的功能； 数据中心 设备必须支持内置 数据中心和独立数据中心； 上网日 志管理 日志查看权限 ，普通管理员只能查看指定用户组的日志； USBKey方式验证； 风险报表功能 、删除扩展名、压缩、加密后外发文件行为； ； 、间谍软件、垃圾邮件发送、异常端口扫描并输出报表； （以上功能提供产品界面截图证明） 14 内容检索 ； OFFICE等附件正文内容关键字的检索 危险 行为封堵 木马、间谍软件、黑客发起远程控制流量； 、恶意脚本、挂马的网页访问行为 ★ 危险行 为管理 安全防护 识别并封堵来自于内网或外网的 DOS攻击 ； ARP欺骗问题； 病毒查杀 必须支持网关杀毒，内置杀毒引擎；（提供产品界面截图证明） 产品资质要求 中国信息安全产品测评认证中心《产品型号证书》 ★ 资质要求 投标产品生产商资质要求 公安部信息安全产品检测中心《检验报告》 国家保密局涉密信息系统安全保密测评中心《 涉密信息系统 产品检测证书》 国家保密局涉密信息系统安全保密测评中心《检测报告》 其它要求 要求在浙 江省有常驻原厂认证工程师人员不少于 2 个。 预中标公示结束前 提供 3 年 7 24 小时原厂售后服务， 3 年保修及免费现场服务， 产品的安装、培训由原厂认证工程师完成实施。 厂商提供 800技术支持热线，售后服务体系通过 ISO9001认证。 入侵防御系 统 分类 特性 /功能 详细描述 （要求投标设备各项指标值不低于下列要求） 推荐品牌 联想、东软、启明星辰 ★ 设备基本要求 产品结构 要求为机架式独 立 IPS硬件设备，系统硬件为全内置封闭式结构，主机不带有硬盘，以减少设备的故障几率。 操作系统 要求采用自研操作系统，并提供著作权证书 网络接口 不少于 6个 10/100/1000M电口， 4个 1000M多模 SFP光纤接口。 ★ 性能 系统吞吐 不少于 2020Mbps 最大并发 不少于 1,000,000 延时 不高于 200微秒 部署功能 部署方式 要求支持透明部署，无需改变网络结构。 虚拟引擎 要求支持基于物理接口的虚拟引擎，每个虚拟引擎能够单独配置策略。 入侵检测功能 入侵检测技术 要 求具备 IP 碎片重组、 TCP 流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗 IDS/IPS逃逸等多种检测技术。 协议分析 要求支持对 HTTP、 SMTP、 POP FTP、 Tel、 VLAN、 MPLS、 ARP、 TCP、 UDP、RPC、 GRE等多种协议进行分析。 特征规则 要求攻击特征库数量不少于 2,000条，并支持自定义特征。 防护攻击类型 要求支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、 DoS/DDoS、SQL注入、 XSS跨站脚本等多种 攻击进行防护。 应用跟踪URL 分类过滤 要求支持 URL分类过滤管理功能，支持的 URL分类库不少于 50个。 15 监控功能 IM应用 要求能够识别 MSN、 、 Yahoo Messenger、 Google Talk等 IM软件。 网络游戏 要求能够识别 游戏、联众世界、浩方对战平台、魔兽世界、泡泡堂、梦幻西游、劲舞团、新浪游戏、搜狐游戏等流行的在线游戏。 P2P应用 要求能够识别 Thunder、 eMule、 eDonkey、 BitTorrent等常用 P2P软件。 流媒体 要求能够识别 qqlive、 pplive、 ppstream、 uusee、沸点等不少于 30 种常见流媒体软件。 股票软件 要求能够识别大智慧、钱龙、同花顺、指南针等股票分析软件。 策略管理功能 资源管理 要求具备地址、时间、服务资源管理的功能，并支持分组管理。 响应方式 要求支持丢弃封包、切断会话、限制带宽、实时报警、记录日志、邮件报警、声音报警等多种响应方式。 带宽管理 要求具备基于源地址，目的地址、服务、接口的带宽管理；支持最小保证带宽，最大限制带宽，可以支持带宽优先级的设定。 黑白名单 要求支持黑名单和白名单功能。 策略导入导出 要求支持支持 IPS策略的导入导出功能，导出策略为加密格式。 ★ 高可靠性 双机热备 要求支持双机热备功能，增强网络可靠性。 集群部署 要求支持集群部署，多台设备实施相同的整体安全策略，提高网络的可用性。 旁路保护 要求支持二层回退、掉电保护功能，以避免因系统无法正常工作而造成网络中 断。 系统 管理功能 管理方式 要求支持 B/S、 C/S 双管理架构，支持全局拓扑生成；支持串口、远程 SSH、SNMP（ v1/v2）管理 监控和报警 要求具备图形化监控和报警功能，能够图形化显示攻击事件 安全等级、安全事件趋势分析曲线图、显示协议流量的曲线图、实时事件列表等多种实时状态显示，方便分析网络的现状和趋势。 升级管理 要求具备升级功能，支持在线升级和离线升级两种方式，能够对特征库、软件、设备操作系统进行升级。 报表功能 要求具备丰富的报表模版，支持查询报表、统计报表、并支持自动生成报表。 日志管理 要求具备日志查询、备份、删除等功能。 液晶屏管理 要求提供液晶屏管理，以实现设备的快速管理。 引擎时间同步 要求 IPS设备可以通过 NTP时间服务器或其他主机进行时间同步。 网络维 护工具 要求提供网络维护工具，协助分析网络问题。 自身安全性 要求提供多种方式保障设备自身安全性，管理主机与引擎之间必须采用加密通讯，可以限制管理主机的来源。 配置导入导出 要求提供配置导入导出功能，且导出数据以加密方式保存。 ★ 产品服务 特征库升级 3年免费特征库升级服务 硬件保修 3年免费硬件保修服务 ★ 资质要 产品资质 具备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》 16 求 具备中国信息安全产品测评认证中心颁发的《国家信息安全认证产品型号证书》（必须为千 兆产品认证） 具备国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》 具备中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》（军 B级） 具备国家版权局颁发的《计算机软件著作权登记证书》 具备国际权威机构颁发的 CVE 兼容性认证的最高级别证书 CVE Compatible（请提供 CVE兼容性证书复印件）。 厂商资质 具备信息产业部颁发的《计算机信息系统集成资质证书》（壹级） 具备中国信息安全产品测评认证中心颁发的《国家信息安全认证信息安全 服务资质证书》（安全工程类二级） 具备国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》（甲级） 具备中国信息安全认证中心颁发的《网络与信息安全应急处理服务资质》（一级） 具备中央国家机关人民防空办公室颁发的《人防信息系统建设保密项目设计(施工 )资质认证书》 (甲级 ) 厂商是中国信息安全产品测评认证中心授权培训机构 预中标公示结束前 提供 3 年原厂售后服务承诺函 网络版防病毒软件招标技术参数 （ 80 个客户端许可） 推荐品牌 ESET NOD3 SYMANTEC 类 别 参数要求 服务器、工作站防病毒基本能力 ★ 国际知名品牌，必须通过 Check Mark （ Level Level 2和 Trojan）、 ICSA Certified、 PC Magazine、 ICSA、 VB100%等国际知名认证。 资源占用率低，主要指对于 CPU资源、内存资源和硬盘空间资源的占用，应当不影响客户端计算机的快速使用 ★ 为降低部署成本，无需为 Windows 服务器操作系统（如 Windows 2020 Server）部署额外版本的防病毒客户端 支持对所有 Windows/Linux/Unix平台的实时监控和手动扫描防护 ★ 支持零天保护，具有 ThreatSense174。 病毒引擎，在不更新或无病毒库的状态下，具备查杀未知病毒的能力，侦测率在 75%以上 自动侦测病毒、蠕虫、木马、间谍软体、广告软体、网络钓鱼、骇客攻击等恶意攻击，并能作出即时防护 支持对系统引导区、加壳程序以及各种压缩格式文件的扫描，并能对其中的病毒进行彻底的查杀 支持多种升级方式，如通过代理服务器从互联网升级、共享文件夹升级等。 产品包括局域网内更新服务器，通过 HTTP或者共享文件夹分发病毒库 ★ 升级服务同 时包含病毒库升级和软件模块的升级，无须客户端中断任何当前操作 强大的日志功能，应当包括事件日志和病毒疫情日志，并能对日志相关功能进行设定，如日志占用空间、可用时限等 17 管理控制台的功能 支持多级管理以及移动控制台，各级服务端之间的通讯应当加密；管理员可以通过管理控制台远程连接到管理服务器 可集中统一设定客户端密码，防止用户随意关闭客户端或者更改客户端设置 可通过控制台统一制作满足不同需要的各种配置的客户端安装包 控制台新建或更改策略与任务时，如果指定用户处于离线状态，当用户在线时策略应当立即 生效 客户端程序中止运行或者某程序组件发生异常时，能够及时反馈给控制台 支持在统一的管理平台上，对特定或者所有客户端进行远程控制，包括如远程启动或停止实时监控、手动扫描、实时更新、功能组件配置、设定分组任务或策略等 可以对基于 NT内核操作系统的客户端，如 Windows 2020或者 XP进行远程安装和卸载 可自动搜索网络中未安装防病毒客户端的计算机终端 自动生成个性化的报表，从整体上掌握网络的病毒情况，帮助维持局域网中的数据完整性。 对网络中的计算机安全了解清楚、明了 服务端和控制中心可 部署在个人版操作系统上，如 Windows XP等，从而节约用户相关投入 ★提供至少三年病毒库更新服务 ★预中标公示结束前提供原厂商三年质保服务承诺函原件。 管理笔记本电脑 推荐 品牌 DELL、 联想 指标项 技术规格要求 数量 ★ 配置要求 酷睿 P8600 CPU/ 寸宽屏 LED 显示器 ,带摄像头 /内存≥ 4G/160GB SATA (7200RPM)FFS Encrypted 硬盘 /8X DVD 刻录光驱 /9 芯电池 /独立显卡 /蓝牙旅行鼠标 / WLAN () Mini无线网卡 /电脑包 一台 ★ 服务 提供至少 3年硬件保修及零配件更换服务 视频会议系统装修材料清单 名称 说明 要求 推荐品牌 数量 音响扩 声系统 能够 满足日常会议、视频会议对音响扩声方面的基本要求。 支持多种音频 接入 ， 系统 功率 2 150W以上。 专业 功放 皇冠、 QSC、松下 1 台 数字音频处理器 DBX、 CLERAONE、 宝利通 1 台 电源时序器 CMARK、哈曼、 YAMAHA 1 台 U 段 无线话筒 铁三角、舒尔、 AKG 2 套 8 路 调音台 声艺、美奇、 YAMAHA 1 套 灯光系统 格栅灯具 3 36W 飞利浦、雷士 、珠江 8个 专业三基色灯管 （格栅灯） 36WDL830 飞利浦、雷士 、珠江 24 会议室加装 遮光窗帘 根据实际面积 定制 1 面 木质槽孔 吸音装饰 板 厚度 ： 15MM 长宽： 2440 128 MM 铺设部分墙面 定制 100 平米 18 其他装修要求 招标 类别 内容 技术规格要求 数量 视频会议室装修 综合布线 包括 机房到视频会室，视频会议室内线路整理，布置，装饰修补等等 一套 移动机架 供高清电视机的摆放的移动机架，供视频终端用的三脚架，投影 机吊架等 供电系统 保证视频会议系统供电性能安全可靠，从我局中心机房新配置套供电系统，对此需要重新布线，调整线路。 其它 指标项 技术规格要求 数量 机柜 图腾标准 42U服务器机柜，包含 1台 17寸显示器， 1台 8口 KVM切换器 一台 机柜 36U 一台 线缆 配置满足工程安装所需线缆 一套 单反 相机 佳能 50D/加 EFS 18200毫米镜头一个 /相机包 /液晶屏贴膜 /4G存储卡 一台 注： 标★的为必须满足的技术参数要求。 为确保系统整体统一性，因浙江省国土资源厅要求，本项 目的视频会议终端设备和路由器为指定品牌。 其他设备的推荐品。