網絡行為防護管理器招標公告

序號	設備規格	配置要求	數量
1	上網行為管理器	標配：4x10/100/1000Mb； 1xCONSOLE,防火墻雙向轉發2400Mbps,Sessions 150萬,http過濾性能300Mb；支持多協議和內容審計；支持上網監控；支持網關、網橋、旁路多模式部署方式；支持流量控制，帶寬管理；支持DOS、DDOS等攻擊防范，支持P2P應用協議控制；支持IM通訊協議防泄密監控；支持IM通訊協議防泄密監控；內建數據庫式圖形化審計信息分類瀏覽，內容回放，條件查詢。支持WEB、SSH、串口命令行管理；最低日志備份90天；支持SNMP、sysylog、InfoCenter管理	1套

3、合格的供應商：
1)供應商必須為國內合法登記且注冊資金人民幣100萬元以上（含100萬元）的企業法人，并獨立于采購人及采購代理機構；
2)供應商若不是所投主要產品制造商的，則須提供由主要產品制造商出具的針對本項目的制造商授權書及制造商的售后服務承諾書（原件）；
3)供應商在中山市內具有完善的售后服務機構；（提供工商登記證明）
4)供應商2008年至今實施的同類型項目（項目金額不少于20萬元人民幣）不少于2個；
5)供應商在參加政府采購中沒有違法、違規或其他不良紀錄；
6)本項目不接受聯合體報價
7)供應商須在采購代理機構登記并購買招標文件。
4、獲取競爭性談判文件的時間（北京時間）、地點、方式及售價：
1)獲取競爭性談判文件的時間：2011年3月21日至 2011年3月25日（公休節假日除外）每天上午8：30～11：30，下午2：30～5：00。
2)獲取競爭性談判文件的地點：中山市東區東苑南路大東裕國際中心Ⅱ座15樓；廣州建筑工程監理有限公司中山分公司。
3)獲取競爭性談判文件的方式：現場購買。購買時需攜帶營業執照副本復印件（加蓋公章）及購買人身份證。（所有復印件加蓋單位公章）。自帶U盤拷貝招標文件電子版本。
4)談判文件售價：150 元人民幣，售后不退。
5)保證金到帳時間：2011年3月25日下午5：00前（北京時間）到帳并開具收據。
5、遞交競爭性談判文件時間（北京時間）、地點：2011年3月28日下午3：00 至3：30，中山市東區東苑南路大東裕國際中心Ⅱ座15樓，廣州建筑工程監理有限公司中山分公司采購招標中心開標室。
6、談判時間（北京時間）、地點：2011年3月28日下午3：30，中山市東區東苑南路大東裕國際中心Ⅱ座15樓，廣州建筑工程監理有限公司中山分公司采購招標中心評標室，屆時請參加談判的單位法人或法人委托人攜帶本人身份證原件參與談判。
7、采購人名稱：中山市民眾鎮人民政府
聯系人***
聯系電話***
采購代理機構名稱：廣州建筑工程監理有限公司中山分公司
地址：***
郵政編碼：528400
聯系人***
聯系電話***
傳真：***
開戶銀行：中國工商銀行中山分行銀苑支行
賬戶名稱：廣州建筑工程監理有限公司中山分公司
銀行賬號：2011 0289 1920 0026 064 

附：參數要求：

主要功能	功能指標	產品指標描述
產品外觀	產品規格	1U
	產品產地	中國，產品生產商自主研發
	產品類型	硬件
	接口類型	4*10/100/1000MB 電口
產品性能	產品吞口量	2400Mbps
	并發連接數	150萬
	新增會話數
上網監控	行為監控	支持流量、IM、P2P、游戲、股票、異常行為、遠程訪問使用排名
	內容監控	支持發貼、BBS、web、郵件、IM內容還原
	系統監控	支持服務狀態、系統狀態監視
識別與控制	URL識別技術	支持超過30種預定義URL庫，用戶可以定義
	P2P識別技術	支持基于行為分析和內容分析相結合的技術，可對已知和未知的P2P識別，完全拋棄端口識別。支持BT、電驢、迅雷、 flashget、QQ下載、PP點點通、酷狗、百度下吧等阻斷和流量控制
	IM識別技術	支持基于行為和內容識別技術，可獲取MSN、QQ、yahoo、飛信等內容
	流量識別技術	支持基于Channel的流控技術，可定義8級以上優先級 支持Channel流量保障、限制 支持定義Channel間的優先級 支持應用帶寬保障、限制
	郵件內容識別技術	采用行為分析和內容分析，全面識別郵件內容
	關鍵字過濾	支持對web、郵件、文件傳輸、IM、P2P、游戲、股票等關鍵字過濾
	白名單允許	支持白名單允許，非白名單全部阻斷
	免監控技術	支持特定的用戶不受監控，其所有訪問內容不在監控之列。
	文件類型	支持文件類型下載控制，預定義文件和自定義文件類型
	對象管理	支持時間、地址、協議、應用、流控、P2P對象
用戶管理	用戶管理	支持基于角色的用戶管理，可定義5級以上角色。
	用戶認證	支持web認證，無需客戶端、LDAP、Radius等，支持IP、mac、IP&MAC跨越三層綁定，無需插件，可自動學習MAC并保留結果。
安全防護	系統防范	支持并發連接數、新增連接數、地址欺騙、ARP、端口掃描等限制并產生報警。
	屏蔽上網	對特定用戶可以直接屏蔽上網，可設定恢復上網時間。
	NAT	支持雙向NAT，SNAT、DNAT、基于接口的NAT
網絡接入	接入方式	支持PPPOE、DHCP Client、靜態IP
	路由	支持單臂路由、VLAN間路由、靜態路由、策略路由、RIP、OSPF
	部署模式	支持網橋、NAT、路由、混合模式
	接口屬性	可定義LAN、WAN、DMZ，并支持多WAN功能，可修改MAC地址、MTU值
	VLAN	支持802.1Q協議
	DHCP server	基于主接口/VLAN的DHCP server、中繼， 可實現IP和mac地址綁定
系統管理	系統狀態	可動態顯示CPU、內存、存儲、網絡接口的狀態
	管理方式	支持WEB、SSH、CLI、串口管理，并可定義管理端口
	多級用戶	支持實現多級的用戶管理，可定義三級以上用戶角色
	授信主機	支持對特定IP、IP子網、IP范圍授權，授權IP可管理系統
	備份與恢復	可以備份系統配置，恢復備份配置、恢復系統默認值
	動態域名	內嵌DDNS域名系統
負載與冗余		支持雙機熱備（與型號有關） 支持多線路負載均衡,線路探測提供ping、traceroute 支持系統BYpass
日志報告		支持訪問日志、應用日志、流量日志、系統日志、報警日志、操作日志等日志查詢 支持上網行為報告、網絡風險報告 支持日志留存90天、接受InfoCenter、SNMP平臺管理
擴展功能	聯動	提供桌面客戶端，內容獲取、異常流量屏蔽