科学技术研究院网络安全设备采购项目

《科学技术研究院网络安全设备采购项目》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中国民航科学技术研究院网络安全设备采购项目技术需求一、项目介绍本次采购主要产品是网络安全设备，具体内容见项目一览表。资金来源：财政经费。立项背景：主要是满足单位目前网络安全形势的需要。预算金额：95万元人民币。所要达到的目标前景：提升单位网络及信息系统的安全防护能力。二、采购产品一览表（一）货物一览表序号设备名称数量单位1上网行为管理2台2堡垒机2台3漏洞扫描设备1台三、采购产品交付时间交货时间：所有产品交货日期为合同签订之日起10天内四、采购产品交付地点产品安装和服务地点：北京朝阳区西坝河北里甲24号一、采购人信息单位名称：中国民航科学技术研究院单位地址：北京市朝阳区西坝河北里甲24号联

2、系人姓名：孙立超联系电话：010-64473071电子邮箱：sunlc@mail.castc.org.cn二、商务部分分值及价格分（40分）（客观分）序号评分项评分标准分值价格分0-401.价格分满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价／投标报价)×40%×1000-40三、产品清单及指标要求（36分）（客观分）重要性是指该指标项的重要程度，与评分细则的扣分项应相对应。★代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，不满足将导致扣1分，无标识则表示一般指标项，不满足扣0.5分。

3、（一）货物类产品技术指标1、上网行为管理产品项目指标具体功能要求部署网关模式国产机架式，网关部署性能指标吞吐量★≥1Gbps并发会话数★≥1,000,000设备接口≥4个千兆电口硬盘≥250GBBYPASS支持用户管理本地认证支持触发式WEB认证，静态用户名密码认证等；支持ISAlotusldapovelldaporacle、sqlserver、db2、mysql等数据库等第三方认证；双因素认证★支持以USB-Key方式实现双因素身份认证；应用管理应用识别规则库★设备内置应用识别规则库，支持超过1500种以上的应用；防共享具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用

4、户；网页管理静态URL库设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤；SSL加密网页识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等；SSL发帖管理支持基于关键字过滤SSL加密的网页、论坛、BBS上的发帖行为；流量控制带宽管理必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；可以对每个用户的并发或者新建连接进行控制。P2P智能流控支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；上网行为审计网站审计支持URL、网页标题、发帖审计；邮件审计支持审计用户外发Email邮件的正文及附件；能审计用户

5、使用邮件客户端外发SSL加密邮件的邮件内容；上网日志管理日志审查Key#提供各类统计报表，支持以USB-Key方式验证接入数据中心的管理员身份；支持以USB-Key方式分配管理员的日志审计权限；2、堡垒机项目指标指标要求一、硬件要求规格要求★磁盘空间不少于1T、硬盘须配置RAID1、配置4个以上100/1000M自适应电口、双电源；可管理设备数≥500台，运维用户数无限制，图形并发≥100个、字符并发≥500个；部署方式软硬件一体化机架式国产产品、支持HA主备模式，管理口和心跳口须支持多链路端口绑定功能，防止单网卡或单线故障。二、功能要求用户管理支持多角色划分功能，支持用户的批量导入/导出

6、，按部门组织架构（至少3个级别的部门）、按用户类型等分组方式。支持用户安全策略功能等。身份认证#支持本地静态密码、短信、AD域、LDAP、RADIUS等认证方式，提供动态令牌和USBKey认证，支持基于用户或用户组设置不同的双因子认证模式；支持单个用户同时使用2种认证方式，支持同步AD/LDAP用户。设备管理支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP；可通过应用发布的方式进行协议扩展，无需定制即可支持其他通用及专有的应用程序，如数据库运维客户端工具Oracle/MSSQL/MySQL/DB2等、远程管理工具VMwarevSphereClient、AS400等

7、。自动改密支持定期自动修改windows服务器、网络设备、linux/unix等目标设备密码功能；自动修改windows服务器密码无需在目标服务器上安装agent、开启telnet服务等；设备访问方式Web访问方式：至少支持使用IE、谷歌、火狐三种浏览器打开堡垒机的Web页面直接调用mstsc、VNC、Xmanager、SecureCRT、Putty、winscp、flashFXP、FileZilla、SecureFX等