安防监控施工方案

安防监控施工方案内容摘要：

防水耐潮型，包含插座、光钎终端盒、存放级点交换机 25 个 5 年 电源线（防水） 国标 1 批 2 年 网络线（防水） 超五类屏蔽网线 (305 米 /箱 ) 1 批 2 年 施工辅材 包括室外走线 PVC 管等 1 批 注： 以上带 *号部分必须满足，否则视为废标； 监控系统的前端、传输、后端设备等，及集中监控管理平台等，所有的 设备均为同一品牌。 监控系统应具有很好的兼容性，更换摄像头时可采用不同厂家产品。 施工单位 成都神龙弱电施工队 13547967396 施工单位 成都神龙弱电施工队 13547967396 二、 网络安全管理系统 1. 基本要求 解决“光钎综合业务网络及视频监控 系统”面对网络环境附加威胁。 主要威胁有：  PC 端随意插拔 U 盘带入病毒文件，造成系统内面临数据丢失和泄露的风险。  PC 端有不符合工作准则的工作习惯，造成出口带宽负载加重。  PC 端在工作时间访问与工作无关的网页，严重影响工作效率。  缺乏对网内信息安全整体的安全审计与评估报告。 一旦网络出现问题以后，不能快速的找到问题根源。 针对“光钎综合业务网络及视频监控系统”面临的威胁，要求把威胁源头阻断，防患于未然。 2. 设备要求 名称 型号 基本参数 数量 质保期 网络安全管理系统 标准上架 1U 机箱；最大支持1000 用户；最大吞吐量： 50M；最大并发连接数 500,000； 带 4 *10/100/1000 BaseTX 接口；支持 RJ45 * 1 RS232 串口；支持 1 组 Bypass 1 台 1 年 3. 功能、性能及相关要求 子项 技术要求 日志存储 每台设备自身必须能存储 90天以上的网络行为和内容日志 ,客户不需提供存储服务器和存储空间，同时支持外置数据中心。 支持网络协议 ＊必须支持 IPV6（须提供系统网络配置截图证明） 旁路模式 产品以旁路模式部署，无需更改网络配置，实现上网行为审计控制； 管理界面 通过 方式进入系统管理，防止帐号密码被监听； 施工单位 成都神龙弱电施工队 13547967396 施工单位 成都神龙弱电施工队 13547967396 子项 技术要求 访问控制 ＊需支持对网络行为的访问控制； IP/MAC 绑定 ＊可以实现人员帐号与 IP地址的绑定、 IP地址与 MAC地址绑定、IP/MAC/帐号三方同时绑定，防止非法篡改 IP 地址； ＊支持多个 IP绑定一个 MAC地址的功能，便于特殊电脑的漫游； 网址黑白名单 能够自定义网址黑名单、白名单； 用户黑白名单 支持机器、帐号的黑白名单定义，黑名单封堵，机器和账号白名单无条件放行，日志白名单支持基于 IP 地址免审计； 报警管理 ＊能够对网络行为设置审计条件并根据所设置的审计条件进行报警。 审计条件的设置包括但不限于网站地址、邮箱帐号（ SMTP、POP WEBMAIL）、 TELNET/FTP 帐号、即时通讯帐号、网络游戏帐号、音视频流媒体类型、 P2P 下载类型、财经股票软件类型、源和目的 IP、端口等； 报警方式 ＊支持页面报警，邮件报警，手机短信报警； 行为监控 提供现场观察监控，可实时滚动显示用户所有上网行为、活动状态； 本地认证 考虑到后期的终端管控计划，故需要支持本地 WEB 账号认证；支持客户端刷卡认证；客户端用户名密码认证； 指纹认证； 实名联动审计 支持 PPPoE、 Radius 协议的拨号帐号与上网日志关联；支持在网络环境中存在多种代理服务器时能够准确捕获还原网络日志数据，包括 ISA 代理、 Socks4/ Squid 等 HTTP Proxy；支持代理服务器与 AD 域控制器、 LDAP 帐号的联动，自动获取代理帐号信息并与上网日志关联，以实现审计实名； IP、 MAC 认证 支持根据终端 IP 地址、 MAC 地址进行实名认证； 站点库 支持内置站点库分类及自定义站点分类； 网页过滤。