宁波市总工会OA网络改造项目招标要求.doc

《宁波市总工会OA网络改造项目招标要求.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、宁波市总工会OA网络改造项目招标要求资质要求：1、具有计算机信息系统集成资质；服务要求：为保证本地化服务，投标商在本地有服务机构的，合同主体要求为本地服务机构（投标单位须在宁波大市范围内注册）；需求附件：技术要求1.1、招标货物清单序号货物名称型号主要技术规格数量1内网安全管理控制平台金盾CIS7详见招标设备技术要求1套防火墙网神SecGate3600-A1500-T135P详见招标设备技术要求1套SSLVPN设备网神SecSSL-3600-X1500-U003PSV详见招标设备技术要求1套计算机终端保密检查系统中浮计算机终

2、端保密检查系统（非涉密版）中浮计算机终端保密检查系统含1张光盘、1个动态口令盘、一个PAD1套48口千兆交换机H3CLS-S5120全千兆以太网交换机/交换容量256Gbps/包转发率87Mpps/单电源/48个10/100/1000Base-T以太网端口，4个1000Base-XSFP千兆以太网端口，原厂3年保修。1台2应用服务器IBMX3650M42U机架式/标配2个四核IntelXeonE5-2603v2处理器(1.8GHz，10MB三级缓存，80W)，最大可扩到2路/16GDDR3内存，24个内存插槽，最大可扩到76

3、8GB/4个600GB10KSAS2.5英寸热插拔硬盘，标配支持8个2.5寸热插拔硬盘，通过选件扩展可支持16个硬盘托架，最大可扩到14.4TB/支持RAID0，1、5/DVD光驱/四口千兆以太网/2550W热插拔电源/3年724原厂保修/本地供货商3年上门服务费1台1.2、招标设备技术要求所需设备配置详细清单如下：1、内网安全管理控制平台指标项指标要求系统架构标准C/S或B/S结构、或C/S与B/S相结合、支持VPN/拨号接入、分支机构联动管理。系统性能服务器支持LINUX；客户端支持WIN2000/2003/XP/Vis

4、ta/WIN7；客户端与服务器控制台之间策略更新时间小于5秒钟；提供断电保护机制，如心跳、Bypass★配置要求1U机型，标配4个千兆电口，最大支持500个客户端。要求功能列表中的功能需求须在一个平台上实现，不可有第二平台，第二客户端出现。（投标时需要提供硬盘容量截图证明）★产品授权产品最终用户名为宁波市总工会(系统管理平台能够显示最终用户为宁波市总工会)。（投标时需要提供硬盘容量截图证明）部署方式必须支持端口镜像旁路及串接方式部署。设备部署过程中不能改变原有网络结构及网络、安全等设备的配置HUB及无线AP环境具有部署的条件

5、系统功能用户提交准入申请，管理终端能实时提示授权审核信息。支持插件后台自动升级功能支持数据库后台每天自动备份功能，轮询周期为一周。系统必须支持外挂外部存储功能，可将系统中所产生的部分数据存储到外部存储区域。账户权限管控★不同的管理帐号可分配不同的模块管理权限健康状态检测显示终端用户的基本信息，包括用户名称、所属部门、客户端在线状态、计算机名、IP地址、MAC地址、当前操作系统用户、操作系统版本、安装客户端时间、客户端版本号等情况。实时显示终端机器正在运行的应用程序情况、查看终端机器的进程、系统服务、共享开启的情况★具有弱口令

6、、密码策略设置、P2P软件、必须安装软件、屏幕保护设置、磁盘等方面的检查，结合准入控制系统做准入规范（投标时需要提供截图证明）外设管理实现对光驱、软驱、刻录机的管理，能够设置终端机器允许或禁止使用的权限★实现对红外端口、蓝牙、无线上网卡管理的管理，能够置终端用户允许或禁止使用此类功能USB管理USB禁用存储：设置终端用户是否禁用所有USB存储设备。★详细记录终端用户在USB存储设备中操作文件的情况，包括创建目录、创建文件、修改、复制、剪切、粘贴、重命名、删除等操作做相应的审计；并对终端用户插拔USB存储设备的具体时间、盘符、

7、插拔状态、磁盘容量、使用空间、剩余空间等信息做相应的审计。（投标时需要提供截图证明）桌面安全管理支持对IE安全等级、远程定制终端用户的桌面背景图片、注册表保护、禁止添加新用户、禁止修改计算机名等内容设置网络行为规范支持远程查看终端用户的开机启动项、远程查看终端用户软件安装情况，并可远程做相应的设置★支持程序黑名单、程序白名单、网站黑名单、网站白名单的管理，并可分时段控制，支持模糊关键字，支持标题栏。行为监控支持互联网浏览网站审计、即时通讯审计、邮件监控、终端用户的文件访问、新建、复制、粘贴、剪切、重命名、删除等操作做相应的审

8、计，全面记录终端用户打印的文件名字、页数、时间及其具体打印文件的内容。图档加密系统对所有的数据，可根据文件格式等条件进行加密，加密采用透明的加密模式。用户在单位局域网内使用，没有任何感觉，但是不经允许私自外发文件，文件处于加密状态。★加密文件的外发采用邮件审核、内部用户离线审核、文件外发时