吉林艺术学院信息安全产品

本中心于 2010年5月28日发布了吉林艺术学院外网信息安全产品项目的。由于需方工作失误，漏报了相关技术参数，根据本项目（编号JLZC2010-0310）第二章第7条关于“招标文件的澄清和修改”的规定，现对招标文件作如下变更：

一、变更的事项、内容及日期：

1、在招标文件第五章，第一款“货物需求及技术规格要求”的“主要功能配置及技术指标要求”中，增加相关技术指标如下：






联想网域（KingGuard 9202）、启明星辰（USG-4000d）、深信服（M5800-AC）、锐捷（RG-ACE3000）四个品牌内



项目


指标


技术参数



产品性能要求





网络接口：具备至少4个10/100/1000 Base-T 千兆电口、具备至少4个千兆光口、具备至少一个串口 网络接口≥30000 CPU：支持双CPU



并发用户数


≥30000



CPU


支持双CPU



内存


4G以上内存，支持ECC校验



冗余电源


有



Bypass功能


支持故障时Bypass功能



部署方式


部署模式


支持网关、网桥（透明）、旁路模式；



多路桥接


必须支持多路桥接功能，网桥模式下至少支持3进3出；



双主模式


必须支持多台设备同时主机模式运行；



网关管理


分级管理


支持管理员权限设置，管理不同用户组；（提供产品界面截图证明）



集中管理


支持统一平台集中管理多台设备；（提供产品界面截图证明）



告警功能


支持对网络攻击行为、泄密行为等进行邮件告警；（提供产品界面截图证明）



用户管理


用户认证


1.支持本地WEB认证；

2. 支持LDAP、Radius、POP3、Proxy等第三方认证，支持AD、POP3、Proxy单点登录；支持强制AD域认证；

3.支持USB-Key认证；

4.支持IP、MAC绑定，及IP/MAC绑定认证等；（以上功能需提供产品界面截图证明）



IP段认证


支持基于接入用户IP实现自动分组、不同认证方式、不同IP、MAC绑定方式；



临时帐户


支持临时账户有效期限制，过期自动失效；



页面跳转


支持页面跳转：

跳转到用户原本输入的URL地址；

2.跳转到管理员指定的URL地址；

3.跳转到注销页面;

（以上功能需提供产品界面截图证明）













终端管理


终端准入管理


支持识别终端

操作系统版本；

系统补丁安装情况；

硬盘指定目录下的文件；

终端系统的进程信息；

终端系统注册表中表项和键值；

并禁止不满足终端检查要求的用户访问互联网；（必须提供自主知识产权证明）；



自动下发脚本


支持在终端自动定期运行管理员设定脚本或程序；



网页行为管理


静态URL库


网关内置预分类的URL地址库；



URL智能识别


必须支持基于关键字、用户访问习惯的未知网页的自动识别与分类，支持允许管理员手工调整；（提供产品界面截图证明）



SSL网址识别


支持过滤SSL加密的钓鱼网站等（提供自主知识产权证明）；



关键字过滤


支持基于多关键字过滤搜索行为、过滤网页、过滤发帖内容；（提供产品界面截图证明）



发帖控制