网络基础信息系统项目采购.docx

《网络基础信息系统项目采购.docx》由会员分享，可在线阅读，更多相关《网络基础信息系统项目采购.docx（73页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品齐鲁行业资料 欢迎下载 赵鲁宾编辑网络基础信息系统项目采购（招标编号：ZJCG2010050）招标文件湛江市政府采购中心编制二一年六月二十五日目录第一部分 投标邀请函4第二部分 项目需求6第三部分 投标人须知37第四部分 附件：投标文件格式551 投标书562 投标报价表573 分项目报价明细表584 投标货物简要说明一览表595 投标人概况606 服务计划及承诺617 经营业绩一览表628 信誉文件639 自主创新产品说明6410 法定代表人授权委托书6511 投标保证金退还申请函66第五部分 采购合同（格式）67第一部分投标邀请函投标邀请函湛江市政府采购中心受采购人的委托，采用公开招标

2、方式对网络基础信息系统项目进行采购，欢迎符合相关条件的供应商参加投标。 一、项目名称：网络基础信息系统项目采购。二、招标编号：ZJCG2010-050。三、项目内容：具体详见招标文件项目需求。四、投标人资格要求：1、国内独立的事业法人单位或注册资金不少于人民币300万元的独立企业法人单位，并具有从事本项目的经营范围和能力。2、广东省内的企业必须具备国家保密局颁发的涉及国家秘密的计算机信息系统集成资质证书乙级及以上资质（注：广东省外的企业必须具备国家保密局颁发的涉及国家秘密的计算机信息系统集成资质证书甲级资质及广东省保密局出具的备案证明），提供资质证明文件复印件；3、投标人必须具有国家工业和信息

3、化部（原国家信息产业部）颁发的计算机信息系统集成二级或二级以上资质（原国家信息产业部颁发的有效期内的证书有效），提供资质证明文件复印件。4、投标人必须具有广东省信息安全服务二级或二级以上资质，提供资质证明文件复印件。5、具备政府采购法第二十二条规定的条件。四、购买招标文件的时间：2010年6月25日至2010年7月5日（每天上午8:30至11:30，下午3:00至5:30；节假日除外）。五、购买招标文件的地点：湛江市政府采购中心标书售发室。本招标文件不接受邮购。六、招标文件售价：人民币200元/套（售后不退）。七、购买本招标文件时须提交以下资料：1、有效期内的事业单位法人证书副本复印件或企业法

4、人营业执照副本复印件（加盖公章）；2、有效期内的税务登记证复印件（加盖公章）；3、有效期内的有关资质复印件（加盖公章）；4、法定代表人委托书或单位介绍信原件。八、投标截止时间及开标时间：2010年7月15日上午9时30分（北京时间）。九、递交投标文件地点：湛江市政府采购中心候标室。十、开标地点：湛江市赤坎区人民大道北57号湛江市政府采购中心1号会议室。十一、特别说明：购买了招标文件而不参加投标的供应商，应在开标前2日以书面形式通知集中采购机构。集中采购机构联系方式：1、集中采购机构：湛江市政府采购中心；2、地址：湛江市赤坎区人民大道北57号（汽车城二楼）；3、邮政编码：524000；4、咨询购

5、买招标文件事宜：联系人：陈生；联系电话：0759-3359823；传真：0759-3211769； 5、项目咨询电话：0759-3351652(罗生) ； 6、关于投标保证金的咨询电话：0759-3332798、3359823；7、有关本项目的补充(更正)通知和招标结果查询请注意浏览湛江市政府采购网：本项目不举行答疑会，项目需求具体详情可向采购人了解。采购人联系方式:1、采购人：吴川市人民法院；2、联系人：肖良3、联系人电话：5589207、13827107288湛江市政府采购中心二一年六月二十五日第二部分项目需求项目需求一、项目名称：网络基础信息系统项目采购。 二、网络基础信息系统项目概述：

6、（一）、网络基础建设：吴川市人民法院网络系统是一个全新的网络系统，投标人需采用当前业界成熟先进的网络技术，为吴川市人民法院的计算机信息系统建立一个高速、可靠的网络平台。应从实际的应用需求出发，本着技术先进、实用的原则，将网络平台建设成千兆主干、百兆到桌面的高速网络，提供丰富的应用支持。吴川市人民法院的网络系统分为内网和外网部分，要求物理隔离。为了对吴川市法院的内部各网段和服务器、内部工作站同时进行监控，以及对内部服务器、主机进行安全防护和审计，防止敏感信息外泄，必须在在网络中部署一套内网安全保密及审计系统，有效防止内部网络重要信息通过各种可能途径被非法泄漏和破坏，同时通过有效的管理对内网资源进

7、行有效的控制，保证了内网资源的可用性、数据存储的安全性、数据内部传输的安全性。由于外网需要跟互联网连接，因此在外网的出口处需要配置防火墙，阻挡来自互联网的网络攻击。同时，需解决以下安全隐患：1. 敏感信息外泄安全隐患：由于互联网访问的方便性与匿名性，加上电子信息复制的快捷简易，使得内部用户通过外网有意，或无意地泄露敏感信息，缺乏相应的阻断敏感信息外发技术措施，并且难于追查和取证。2. 网络的滥用带来安全隐患：互联网中存在大量的恶意站点，黑客、木马工具，病毒程序等，不加限制地访问这些站点、使用这些工具，会给吴川市人民法院带来安全隐患，影响网络的正常使用。3. 网络带宽的滥用阻碍了正常业务使用：因

8、为互联网的接入用户数较多，有些外网用户不停地下载大容量的文件或者在线听音乐、看视频电影，这些行为都会严重占用网络带宽，造成网络堵塞，上网速度下降，影响正常业务开展，使重要的网络业务无法得到有效的保障。（二）、机房建设：吴川市人民法院机房位于五楼，中标方须根据现场实际情况，制定适合本项目的方案（方案包括但不限于所列项目）。机房：房间1间，面积：约30平方米，长宽： 7.6米3.8米，位置：五楼（三）、视频监控系统建设：视频监控系统主要对吴川市人民法院内出入口和通道实施监视，实现对设防区域进行24小时实时、有效的图像摄取、视频传输、图像显示、视频记录，并具有录像查询、检索等功能，有效录像时间为30

9、天以上。（四）、门禁系统建设：吴川市人民法院要求提供一套安全舒适、管理快捷方便为理念，以及现代化、人性化管理的目的，拟建立一个集计算机技术、自动控制技术、现代通讯技术为一体，智能化程度高，功能设置完善，综合能力强的现代化的门禁系统。系统建设目标要求：采用现代信息传输技术、网络技术和信息集成技术，对建筑物主要出入口实施门禁控制，对进出大厦的人员实施管理，并在系统中进行相关资料的记录与存储。 门禁管理系统，记录用户的出入情况，包括准许已授权人士在不同时段进出办公室，在非工作时间限制员工进出，另外，还可对门禁机的进出记录采集、统计、列印报表，利用电脑实行中央管理，有效地管理、掌握企业员工进出情况和防

10、止闲杂人员的干扰等。在枪支室、关押室实现双重保安功能，进行身份确认(即：当领取枪支或提押疑犯时必须进行2次刷卡，第一次是领取人权限确认，第二次是管理员对其进行权限及身份的确认。如果有其中一次刷卡不成功，则不能开门进入。同时所有刷卡记录保存在电脑，必要时查询)。双重保安还有一个功能就是刷卡必须输入密码才能进入，每人一个密码不重复，如果同一时间段三次输入密码错误，则必须重新到管理中心办理。电梯管理系统，系统能控制不同用户、访客在许可时间内使用电梯进出楼层，减少电梯误动费电及电梯的损耗，而且对安全性和管理上有很大的提高。（即：必须刷卡有权限进入电梯，电梯的大门才会打开，进入电梯之后刷卡有权限到哪一层

11、电梯就会停在相应的楼层。）三、项目内容及预算价格： 1、数据点位分布表楼层外网信息点内网信息点左配线间右配线间左配线间右配线间一0000二142666三362427四2142153五10143443六79112、设备名称及数量列表序号设 备 名 称数量1路由器12核心交换机2348口接入交换机6424口接入交换机165防火墙16信息安全管理与审计系统17内网（主机）安全保密及审计系统18黑客追踪系统19服务器管理系统110内外网安装线材、辅材一批13、网络基础信息系统建设预算价格吴川人民法院网络基础信息系统建设项目设备类型描述单位数量预算单价预算总价一、网络系统内网路由器转发性能80kpps;

12、2个SIC插槽;1个扩展槽数台1￥8,022.40￥8,022.40核心交换机24端口百兆/千兆以太网光接口和8端口百兆/千兆Combo电接口板(SI,SFP/RJ45)；交流电源模块，10个多模光纤光模块；背板带宽 1.2 Tbps；交换容量 720G bps；包转发率540Mpps个1￥75,456.00￥75,456.00光纤跳线5米光纤跳线根10￥128.00￥1,280.00接入交换机24个10/100Base-T,2个千兆Combo口(10/100/1000 BASE-T+100/1000 Base-X),交流供电)，含1个多模光纤模块；背板容量32Gbps；交换容量8.8Gbps

13、；转发率6.6Mpps台6￥3,880.00￥23,280.0048个10/100BASE-T,2个百兆/千兆SFP上行口(100/1000 BASE-X),2个千兆SFP上行口(SFP Req.),交流供电)；含1个多模光纤模块；背板容量32Gbps；交换容量17.6Gbps；转发率13.1Mpps台6￥5,992.00￥35,952.00内网安全保密及审计系统打印监控、外设监控、文件审计、非法外联监控，移动设备注册管理等，支持200客户端套1￥48,000.00￥48,000.00外网出口防火墙标配：2个10/100/1000M Base-TX2个千兆多模光纤，均可扩展至8个端口；并发连接

14、数100万；吞吐量650Mbps台1￥52,800.00￥52,800.00核心交换机24个10/100Base-T,2个千兆Combo口(10/100/1000 BASE-T+100/1000 Base-X),交流供电)，含1个多模光纤模块；背板容量32Gbps；交换容量8.8Gbps；转发率6.6Mpps个1￥75,456.00￥75,456.00光纤跳线5m光纤跳线根10￥128.00￥1,280.00接入交换机S2326TP-EI主机(24个10/100Base-T,2个千兆Combo口(10/100/1000 BASE-T+100/1000 Base-X),交流供电),含1个多模光纤

15、模块台10￥3,880.00￥38,800.00信息安全管理审计系统2个1000M Base-TX；支持内网计算机数：300；日志保存时间：90天台1￥24,000.00￥24,000.00黑客追踪系统分析引擎支持的操作平台类型：Windows2000/NT、Linux、Unix、BSD；包括1800多种攻击手法的特征，并支持用户自定义模式。套1￥120,444.00￥120,444.00服务器管理系统对服务器进行监控管理，并根据策略指定的动作进行处置套1￥40,000.00￥40,000.00线材辅材内外网安装线材辅材批1￥74,000.00￥74,000.00小计￥618,770.40二、

16、机房工程清单1、装修工程1.1天花工程1铝合金微孔吸音天花铝合金微孔吸音 600x600x0.8 m230￥128.00￥3,840.002天花龙骨铝合金天花龙骨m230￥72.00￥2,160.003天花安装附件吊杆、吊码、收边m230￥24.00￥720.004防尘漆（2遍）天花板面扫防尘漆m230￥38.40￥1,152.005天花工程用辅材订制项1￥3,200.00￥3,200.001.2地面工程1抗静电活动地板60060035mm（含支撑脚架、横梁、收边）m230￥344.00￥10,320.002机房门口活动斜坡机房门口活动斜坡个1￥2,400.00￥2,400.003地板专用出线

17、口地板专用出线口个6￥96.00￥576.004地面工程用辅材地面工程用辅材项1￥3,200.00￥3,200.001.3墙面工程1防尘漆（2遍）墙面扫防尘漆m250￥38.40￥1,920.002墙面工程辅材墙面装修辅材项1￥3,200.00￥3,200.001.4隔断工程1防火防爆玻璃隔断机房和机房办公区防火防爆玻璃隔断m240￥400.00￥16,000.002不锈钢装饰槽玻璃间墙不锈钢装饰槽m18￥32.00￥576.001.5门体工程1钢化玻璃门（单开）单扇不锈钢边框防火玻璃地弹门扇1￥3,200.00￥3,200.002地弹簧地弹簧个1￥480.00￥480.002、机房配电和照明

18、2.1配电柜1市电总配电柜个1￥4,800.00￥4,800.002UPS配电柜个1￥3,200.00￥3,200.003市电配电柜引入UPS配电柜35mm2米20￥240.00￥4,800.002.2照明、线缆1哑光板铝合金格栅灯盘340W组6￥560.00￥3,360.002灯管36W(600mm）支18￥16.00￥288.003照明线路用铜芯绝缘电线4mm2阻燃双塑捆2￥480.00￥960.002.3、UPS、市电输出后端配电110A 250V 二、三极五孔插座（墙面市电）10A 250V 二、三极五孔插座个10￥28.80￥288.00216A 250V三孔插座（UPS）16A 2

19、50V三孔插座个2￥108.80￥217.603市电线路用铜芯绝缘电线4mm2阻燃双塑捆2￥368.00￥736.004市电线路用铜芯绝缘电线2.5mm2阻燃双塑捆2￥176.00￥352.005UPS线路用铜芯绝缘电线ZRVV-4*16m30￥19.20￥576.002.4、金属线槽、线管 ￥0.001金属线槽100*50*0.8米100￥27.20￥2,720.002金属底盒金属底盒个20￥32.00￥640.003镀锌铁管DN20 及配件镀锌铁管DN20 及配件米150￥17.60￥2,640.002.5、工程辅材 ￥0.001工程辅材线槽弯角各种管材等项1￥3,200.00￥3,200

20、.003、防雷接地工程1第二级电源防雷器第二级电源防雷器个2￥1,216.00￥2,432.002第三级电源防雷器第三级电源防雷器个2￥672.00￥1,344.003室内接地网工程404mm紫铜带米33￥208.00￥6,864.004接地专用铜导线铜导线,6mm2米200￥8.80￥1,760.005接地专用铜导线铜导线,35mm2米50￥51.20￥2,560.006防雷辅助材料防雷辅助材料项1￥3,200.00￥3,200.004、UPS工程1UPS主机10KVA，延时4小时，含电池柜套1￥67,800.00￥67,800.002承重工程承重支架项1￥2,400.00￥2,400.00

21、5、机房空调15匹柜式空调5匹柜式空调台1￥12,560.00￥12,560.006、机柜1网络机柜600*600*2045 台1￥3,360.00￥3,360.002服务器机柜600*800*2045 台1￥3,600.00￥3,600.007、服务器1服务器E2160 1.8G，内存2G，160G硬盘，350W电源，支持RAID0,1台1￥9,680.00￥9,680.002显示器17寸液晶显示器台1￥1,000.00￥1,000.003键盘、鼠标鼠标键盘套1￥160.00￥160.00小计￥200,441.60三、门禁系统1双门门禁控制器可监控4个读卡器或读卡器/键盘，支持双扇门的双向出

22、入；提供4路Wiegand26/34/36/37/42读卡器接口；可与IGK、SUMON、HID、 MOTOROLA等读卡器实现连接。台11￥3,120.00￥34,320.002机箱及电源双门门禁控制器配套个11￥400.00￥4,400.003门禁管理软件双门门禁控制器配套套1￥1,600.00￥1,600.004IC读卡器兼容ISO/14443A/B标准的感应卡；标准的Wiegand26bits格式；读卡器颜色:黑色、白色、灰色。读卡距离： 50-80mm个22￥400.00￥8,800.005IC发卡器双门门禁控制器配套个1￥1,040.00￥1,040.006IC感应卡IC感应卡张1

23、00￥7.20￥720.007磁力锁根据现场配置把22￥352.00￥7,744.008出门按钮根据现场配置个11￥16.00￥176.009管理电脑E5300 2.6G，2GB内存，320G硬盘，512M显卡，17寸LCD台1￥6,240.00￥6,240.0010安装附材安装附材批1￥3,200.00￥3,200.00小计￥68,240.00四、视频监控系统1高清红外半球摄像机高清红外半球摄像机个43￥536.00￥23,048.002高清红外防水型一体化摄像机高清红外防水型一体化摄像机个8￥688.00￥5,504.003迷你高速球型智能摄像机迷你高速球型智能摄像机个2￥4,096.00

24、￥8,192.004硬盘录像机16路硬盘录像机台3￥4,400.00￥13,200.005硬盘录像机8路硬盘录像机台1￥3,520.00￥3,520.006硬盘1T监控专用硬盘个7￥1,104.00￥7,728.007监控显示器17寸LCD台4￥1,000.00￥4,000.008DVR控制键盘可管理13台DVR个1￥1,728.00￥1,728.009鼠标鼠标个4￥96.00￥384.0010监控台17寸监控台个4￥2,640.00￥10,560.00118口交换机8个10/100BaseT端口台1￥128.00￥128.0012线材辅材视频线、控制线、电源线、辅材批1￥70,000.00￥

25、70,000.00小计￥147,992.00设备材料总价￥1,035,444.00税金￥62,126.64工程总价￥1,097,570.64四、技术指标及要求： （1）路由器 序号指标项目要求1转发性能80kpps2SIC插槽23提供AUX接口提供4扩展槽数15支持console口登录，支持telnet（VTY）登录，支持FTP登录支持6支持Ethernet、802.1q、802.1X、VPN等支持7支持静态路由、RIPv1/v2、OSPF、IPX、BGP、策略路由、IPv6支持8支持QOS支持9支持SNMP V1/V2c/V3，可通过FTP或TFTP进行系统升级,可通过Console/AUX

26、/X.25 PAD/Telnet/反向Telnet等方式进行配置支持（2）核心交换机 序号指 标性能要求1背板带宽 1.2 Tbps2交换容量 720G bps3包转发率540Mpps4机箱内支持槽位数55机箱内支持业务槽位数36MAC地址512K7交换机支持单板12个万兆端口支持8主机电源AC/DC, 支持1+1、N+N的冗余备份支持9RIPv1 /v2 、OSPF、VRRP、IGMP、PIM(SM、DM)、IS-IS、策略路由、等价路由支持10支持MPLS OAM（802.1ag,802.3ah），OAM会话数不少于4K、支持MPLS TE 支持11ARP，Local ARP Proxy、

27、DHCP Relay、DHCP Server支持12802.3ad 端口聚合、跨板端口汇聚和动态聚合、端口锁定、端口镜像、跨板端口镜像支持13防ARP欺骗、防DOS攻击，防IP扫描，防源IP地址欺骗功能等安全功能支持14QoS功能：SP、WRR、SP+WRR、Diff-serv/QoS、802.1P、优先级Mark/Remark、Traffic Shapping、CAR支持15采用左后风道设计，提高散热效率，支持风扇实时智能调速支持16广播风暴抑制、JUMBO 帧支持17提供电信入网证复印件支持18提供IPv6第二阶段金牌认证证书复印件支持19提供城域以太网论坛MEF认证证书复印件支持20支持

28、 POE业务特性支持21管理方式：CLI、Telnet、Console、Web、RMON、SSH、SNMP v3，支持SNTP、Syslog功能设备维护支持热补丁技术支持22管理模块、千兆板卡、万兆板卡为分离式设计（独立板卡）支持（3）48口接入交换机 序号指标性能要求1背板容量32Gbps2交换容量17.6Gbps3转发率13.1Mpps410/100Base-T端口485千兆SFP口46VLAN数量4K 7MAC地址表8K8IGMP、IGMP SNOOPING、组播VLAN捆绑端口的组播负载分担基于端口的组播流速率限制和流量统计支持9端口1:1或N:1镜像、基于流镜像支持10802.1q、

29、4K VLAN、基于端口的VLAN、基于MAC地址的VLAN、基本QinQ、1:1 VLAN 交换、N:1 VLAN 交换支持11AAA认证、Radius、HWTACACS等多种方式、IP、MAC、端口的任意组合绑定、端口限速、端口隔离、CPU保护功能、动态ARP检测支持12端口限速和流限速、每端口4个不同优先级的队列根据报文VLAN-PRI 映射到不同队列SP、WRR、SPWRR算法基于流的标记优先级、报文重定向支持13支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类支持基于流的标记优先级、报文重定向支持14自动

30、配置功能、CLI配置、Telnet远程配置、SNMP V1/V2/V3、RMON 、集群管理HGMP V2、SSH V2支持15支持802.1x，支持单端口最大用户数限制支持动态ARP检测支持IP Source Guard功能支持16所有业务端口防雷能力（提供网站链接及资料证明）6KV17产品通过城域以太网论坛MEF认证，并提供证书提供信产部入网证提供（4）24口接入交换机 序号指标性能要求1背板容量32Gbps2交换容量8.8Gbps3转发率6.6Mpps410/100Base-T端口245千兆COMBO口26VLAN数量4K 7MAC地址表8K8IGMP、IGMP SNOOPING、组播V

31、LAN捆绑端口的组播负载分担基于端口的组播流速率限制和流量统计支持9端口1:1或N:1镜像、基于流镜像支持10802.1q、4K VLAN、基于端口的VLAN、基于MAC地址的VLAN、基本QinQ、1:1 VLAN 交换、N:1 VLAN 交换支持11AAA认证、Radius、HWTACACS等多种方式、IP、MAC、端口的任意组合绑定、端口限速、端口隔离、CPU保护功能、动态ARP检测支持12端口限速和流限速、每端口4个不同优先级的队列根据报文VLAN-PRI 映射到不同队列SP、WRR、SPWRR算法基于流的标记优先级、报文重定向支持13支持基于源MAC地址、目的MAC地址、源IP地址、

32、目的IP地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类支持基于流的标记优先级、报文重定向支持14自动配置功能、CLI配置、Telnet远程配置、SNMP V1/V2/V3、RMON 、集群管理HGMP V2、SSH V2支持15支持802.1x，支持单端口最大用户数限制支持动态ARP检测支持IP Source Guard功能支持16节能减排，无风扇设计支持17所有业务端口防雷能力（提供网站链接及资料证明）6KV18产品通过城域以太网论坛MEF认证，并提供证书提供信产部入网证提供（5）防火墙 序号功能模块技术要求1端口数标配：2个10/100/1000M Base-TX2

33、个千兆多模光纤，均可扩展至8个端口2并发连接数100万3吞吐量（Mbps）6504MBTF9万小时5数据包过滤对通过防火墙的数据进行检测、过滤。6地址转换提供双向的地址转换。7智能防御自动统计、分析通过防火墙的各种连接数据，探测出攻击者，并立即断开与该主机的任何连接。8自动反扫描防火墙在内核设计中具有自动反扫描机制，能以最快的速度发现扫描器，即时断开其连接，并将该IP地址列入黑名单，在一定时间（约三分钟）内，该主机无法再对防火墙系统和防火墙保护的内网进行任何访问。9防内部攻击能够防御来自内部的攻击。10零积累DDoS攻击智能识别防御必须具有DoS攻击的防御能力。能有效抵挡50M带宽以上的Syn

34、flood变IP攻击包，并能解决攻击积累问题。11变种攻击防御必须具有变种DDoS攻击的防御能力。12物理断开在紧急情况下，可断开任一网络接口的联接，即时中止该网络接口的任何通信。13蜜罐（攻击陷阱）功能能虚拟WWW、FTP、SMTP、TELNET等网络服务，误导黑客对其进行攻击，同时对黑客的整个攻击过程进行监听、记录，为进一步对黑客的追踪、取证提供了有力的线索和证据。14URL过滤同时支持手动及自动过滤。15服务器监控分析功能能对WWW、FTP、SMTP、POP3、TELNET、NNTP等应用服务日志和电子邮件附件进行分析，提取有探测、攻击企图的日志记录，对入侵行为进行有效预警。16VPN功

35、能系统内嵌有一VPN 模块，支持多种方式的VPN，包括SSLVPN、PPTP服务端、PPTP客户端等VPN方案。支持DES、3DES（168bit）、Blowfish、IDEA加密算法和MD5、RSA、SHA等认证算法，提供高强度的加密认证能力。17入侵检测功能具备入侵检测功能，支持对IP分片重组检测、TCP流重组检测、端口扫描检测、attack-responses 、backdoor、bad-traffic、chat 、ddos、dns、dos、experimental 、exploit 、finger 、ftp 、icmp-info、icmp、imap、info 、misc 、multim

36、edia 、mysql 、netbios、nntp、oracle 、other-ids、p2p、policy、pop3 、porn 、rpc 、rservices、scan、shellcode、smtp、snmp、sql 、telnet 、tftp、virus 、web-attacks、web-cgi、web-client 、web-coldfusion、web-frontpage 、web-iis、web-misc、web-php 、x11 、all等入侵类别的检测。支持与防火墙的联动功能，并支持用户自定义规则检测功能。18即时通信软件控制功能支持对即时通信软件控制功能。具体包括QQ、MSN

37、等即时通信软件的控制功能，设置允许/禁止使用的QQ 、MSN号码；截断的时间参数等。19日志记录日志内容包括事件时间及事件摘要等。20远程管理管理员可以在任何地点对防火墙进行实时监控和配置。21地址绑定可对IP/MAC地址进行绑定。22工作模式提供透明网桥模式和路由模式。23非健康信息数据库具备黄色信息过滤库，能禁止浏览不健康网站。24带宽管理功能对用户访问带宽进行分配及限制。支持CBQ、PRIQ、HFSC等多种调度算法，适应各种网络环境和客户应用需求。25支持多出口分流能同时支持多个公网出口, 按管理员制定的策略对出网数据进行分流。26支持多种管理方式支持多种管理方式，具体包括：GUI管理，

38、Console管理（命令行），Telnet管理（命令行）。Console管理命令能实现GUI管理界面的所有功能，如NAT、ACL设置等。27支持多种用户管理权限支持多种用户管理权限，具体包括：系统管理员admin、配置管理用户config（可配置、查看配置）；查看用户monitor（只读）；认证用户auth（只能登陆，不能配置、查看）；vpn应用用户（用户某类应用的登陆认证）。28多机热备与负载均衡支持双机/多机热备份和负载均衡，备机切换时对用户透明，用户无须重新建立联接，支持链路层备份。29联动功能支持OPENSEC、BDSEC联动协议，能与本项目采购的其他安全产品联动。30提供国家版权局颁

39、发的计算机软件著作权登记证书复印件；31防火墙必须为国产品牌，并通过公安部检测认证，提供相应的销售许可证复印件,符合国家行业安全政策规范和行业标准的国产产品；32提供中国国家信息安全产品强制性认证证书复印件。33防火墙厂商有本地化的专业安全服务和应急响应能力，为广东省计算机信息网络安全协会安全服务中心的指定服务单位。（6）信息安全管理与审计系统1、产品基本要求：产品部署产品可通过旁路、透明桥接、网关三种对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原；在旁路方式下，系统可以支持多个网口同时采集数据。产品结构

40、产品为硬件形态，产品使用B/S管理结构，界面风格简洁，不需要在桌面机上安装客户端网络接口具有2个以上1000M网络接口2、系统封堵功能：系统提供的不良网站数量和分类1、系统提供百万条以上网址列表，并支持网址库的自动在线升级；2、网址库具有不良网站的分类，包括不良言论、暴力、毒品、色情等不良网址。用户可以自定义网站分类支持用户根据内部的网络应用特点自行定义网站分类和网站站点，系统可以对自定义的网站进行按管理策略进行封堵或放行等监控。即时通讯封堵系统可以对QQ、MSN、ICQ、YahooMassger按管理策略进行封堵。网游封堵支持对QQ在线游戏、联众在线游戏、中国游戏中心、边锋网络游戏等进行封堵。股票封堵支持对大智慧、证券之星、指南针、同花顺等股票应用的封堵。P2P应用封堵支持常见BT、电驴等P2P应用软件的封堵。按网址关键字、文件类型封堵系统支持按用户自定义的网址关键字、自定义的网站