国核示范电站有限责任公司综合楼信息安全网络设备采购项目招标公告

一、采购范围及简要技术要求

1.采购范围

设备供货、安装与调试、设备线缆标识、项目验收、人员培训、质保及相关资料移交等。

2.系统架构及设备参数要求

信息外网部署无线网络，实现公共区域的无线覆盖，采用基于 802.11n 的瘦AP 方案，部署 2 台无线控制器，采用负载分担的模式管理所有无线 AP，所有配置及策略均在无线控制器上完成，无线 AP 通过 POE 供电，统一 SID，实现漫游功能。配置一套无线认证管理系统，实现无线网络的接入控制、网络资源访问权限控 制 等 功 能 , 要 求 与 招标人 无 线 控 制 器 （ H3C EWP-WX5510E ） 和 AP （H3CEWP-WA4320i-ACN-FIT）兼容，无需再增加设备，招标人提供服务器；外网出口部署一台上网行为管理信息安全设备。

3. 设备材料清单

序号 名称 规格 数量 单位

1 上网行为管理 性能300Mb

包转发率60Kpps

每秒新建连接数6500

最大并发连接数300000

支持用户数3000

内存4G

设备接口4个千兆电口，4个千兆光口（含4个多模光模块）

硬盘≥500GB

BYPASS支持3对

尺寸2U 1 台

2 无线认证系统 无线网络访问管理，支持外部radius认证、域认证等多种认证方式，支持基于用户管理、时间管理、事件记录等功能，具体见本技术规格书性能要求部分内容。 1 套

3.1上网行为管理设备

技术指标 要求

性能 300Mb

包转发率 60Kpps

每秒新建连接数 6500

最大并发连接数 300000

支持用户数 3000

内存 4G

设备接口 4个千兆电口，4个千兆光口（含4个多模光模块）

硬盘 ≥500GB

BYPASS 支持3对

尺寸 2U

部署方式 支持网关模式，支持NAT、路由转发、DHCP等功能；

支持网桥模式，以透明方式串接在网络中；

网关管理 支持SSL加密WEB方式、SSH命令行方式管理设备；

提供图形化排障工具，便于管理员排查策略错误等故障；

支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；

用户管理 支持触发式WEB认证，静态用户名密码认证等；

支持LDAP、Radius、POP3、Proxy等第三方认证；

支持短信猫、短信网关、webservice等方式的短信认证方式；（提供产品界面截图）

指定用户必须用AD域账户登录操作系统，否则禁止上网；

应用管理 1、设备内置应用识别规则库，支持超过1100种以上的应用，2400种以上的应用规则，并保持每两个星期更新一次，保证应用识别的准确率；

2、支持根据应用的特征智能识别新更新的应用；

1、具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户；

2、在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表；

网页管理 识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等；

必须支持基于关键字过滤SSL加密的网页、论坛、BBS上的发帖行为；

支持根据文件类型限制http、FTP方式上传、下载行为；

邮件管理 必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；

必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为；

必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为，比如gmail；

流量控制 必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；

支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；

支持在设置流量策略后，根据整体线路或者某流量通道内的空闲和繁忙情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；

支持通过抑制P2P的下行流量，来减缓P2P的上行流量，从而解决网络出口在做流控后仍然压力较大的问题；

有线无线统一接入管控 统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。

1.支持配置开放式，WPA-PSK/WPA2-PSK（个人）、WPA/WPA2(企业)三种接入方式。

2.对接入点支持配置工作模式、视频参数、负载均衡。

3.支持入侵检测、Dos攻击防御，射频智能调整。

4.支持多种日志，接入点日志，系统日志，安全日志，用户认证日志。

5.支持实时显示接入点故障，并提供诊断工具下载。

支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。

上网安全管理 支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；

支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；

支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；

设备必须支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型；

支持管理员配置热点信任列表；

支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网；

必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染；

必须能识别并封堵端口扫描行为；

必须能识别并封堵来自于内网或外网的DOS攻击；

必须能防范三层网络环境中的ARP欺骗问题；

设备必须内置业界知名杀毒引擎；

必须支持HTTP下载、FTP下载、POP3、SMTP杀毒；

支持对HTTP、FTP等下载中启用文件类型杀毒；

病毒库支持通过服务器或本地加载病毒库方式定期升级；

上网行为审计 支持记录全部或者指定类别URL、网页标题等信息；

必须能审计用户使用邮件客户端外发SSL加密邮件的邮件内容；

记录Web qq、mini qq、Web msn、qq mail等Web IM 的聊天内容、登陆和注销行为，且不需要安装插件；

审计用户通过iphone/ipad登陆web IM 聊天行为和内容；

支持记录QQ、MSN、skype、飞信、雅虎通等IM聊天行为和内容；

支持根据QQ、MSN账号查询IM聊天行为和内容；

记录QQ、MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度；

免除审计目标为指定域名的上网行为；

上网日志管理 设备必须支持内置数据中心和独立数据中心；

支持日志高性能模式处理，精简冗余日志；

管理员登录数据中心只能审计指定用户组的上网行为日志；

资质要求 公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》

中国信息安全认证中心ISCCC《中国国家信息安全产品认证证书》

公司研发体系通过国际认证CMMI5

中国信息安全测评中心《信息技术产品安全测评证书EAL3级》

公安部制定行业标准《信息安全技术网络通信审计产品技术要求》的主要起草单位

服务要求 含3年UR库升级，3年原厂服务

3.2 无线认证管理

性能指标 参数要求

标准radius功能 支持标准RADIUS认证报文分析和计费报文分析功能，采用PAP、CHAP密码认证方式，

支持的认证方式 支持802.1X、pppoe认证、WEB/portal认证、L2TP认证等。

多厂商RADIUS设备支持 支持Juniper、华为、中兴、H3C等厂家BRAS设备和思科、华为、中兴、H3C、锐捷、神码、友讯等主流厂商的802.1x交换机。

支持接入设备、用户信息的灵活绑定 实现对用户账号与IP、MAC、接入设备IP、接入设备端口、Vlan ID六元素的任意绑定的严格认证。

首次上线绑定功能 用户第一次上网时自动绑定接入设备IP 接入设备端口、接入设备vlan，用户IP、MAC地址、VLAN。

上线绑定 通过修改用户状态为上线绑定，在下一次上线时重新更新绑定用户信息。

强制下线功能 支持radius-DM协议，查看当前在线账号对于在线账号提供强制下线功能。

认证后页面跳转 认证成功的用户支持页面跳转：

1. 跳转到用户原本输入的URL地址；

2. 跳转到管理员指定的URL地址；

3. 跳转到注销页面。

短信认证 支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码。

微信认证 支持与微信结合的认证方式

上网时段认证控制 只允许用户在规定的时段才能认证上网。

vlanID、IP段认证控制 只允许用户在指定的vlan ID、IP段范围内认证上网。

带宽限速控制 向BRAS下发限速速率，包括上行和下行速率值。

控制终端类型的接入 检查允许终端类型的接入：电脑、手机，区分接入电脑数和手机数。

时段控制速率 授权用户在指定的时间内使用指定的速率。

限制每次上网时长 限制用户每次上网的使用时长，限时下线。

限制每天登录次数 限制用户每天可以认证登录的次数。

限制密码获取次数 限制每天手机认证获取密码的次数，制止恶意获取短信。

根据不同的上网策略，分配指定的的地址池 适用于PPPoE认证接入的用户，根据不同的上网策略组，指定用户使用的地址池，走不同的出口。支持不同用户控制不同访问权限功能。

服务类型功能 上网策略组根据选择的服务名称使用户走不同的策略路由，或选择对应服务名称的上网策略组用户只允许特定接入网关认证。支持不同用户控制不同访问权限功能。

判断账号唯一性 支持一个账号同一时间只能一个人使用的账号唯一性认证功能。

账号重复上线 控制同一帐号可同时使用上线人数。

服务监控 查看设备当前的运行情况，查看系统服务当前运行情况。

日志管理 管理系统的操作日志。。

管理权限设置 支持超级管理员和操作员两种角色登陆，操作员权限可动态设置

自助开户 支持用户自注册，激活后即可使用。

用户信息查询导出 支持多种组合条件精确模糊查询、根据查询结果导出数据。

用户信息查询导出；

在线用户信息查询；

操作日志查询导出；

统计报表的查询导出。

认证页面定制 管理系统的portal模板以及定义手机认证、微信认证、一键上网、微博认证、QQ认证等认证参数。支持 PPPoE/WEB/Client/802.1X 认证方式，内置portal。

数据库类型 支持postgreSQL、Oracle等多种后台数据，并实现对LDAP、ADF域的支持。

授权限制 支持5千注册用户数。

二、投标人的资格条件

1、在中华人民共和国境内登记注册，具有独立法人资格，经营许可范围应涵盖本次招标范围；

2、针对投标品牌，有投标品牌的生产厂家出具的代理证书或项目授权（代理商投标需提供）；

3、投标人应具有良好的银行资信，财务状况良好，现金流充足，没有处于被责令停业、财产被接管、冻结、破产状态（承诺或声明）；

5、本次招标项目不接受联合体投标。

三、购买招标文件时间及地点

合格投标人于2016年11月3日至2016年11月9日，每天上午9:00-11:30；下午14:00-16:00(北京时间，节假日除外)