吉吉影音播放 上海应用时代学院DC-1421 VPN网关系统询价
吉吉影音播放上海应用时代学院DC-1421 VPN网关系统询价吉吉影音播放
把柄《中华东说念主民共和国政府采购法》和《上海市政府采购处治办法》,上海应用时代学院财富处对学院VPN网关系统进行询价采购,凡对本信息感兴味的供应商,可按照以下条目进行报价。
一、 技俩实践:
IPSECVPN/SSL VPN轮廓VPN网关系统 1套
二、 技俩需求时候地址:
本期建立工期为: 2014年12月完成技俩验收。地址为 :奉贤校区用户指定地址。 三、供货方式:
卖方把柄买方提供使用部门的称呼、地址以及征战的条目、数目等,按时送货上门,并把柄使用部门的条目装配到位,免费培训、调试及格。送货、装配工程等用度应包含在单价中。 四、付款方式
合同奏效后十个使命日内,甲方应支付合同总价的30%预支款;在征战装配完了,并经甲方对征战最终验收及格后凭乙方开具的本合同内货品的全额发票在十个使命日内支付合同总价的70%;同期乙标的甲方支付5%合同款行动质保金,自最终验收及格之日起,况兼本合同内扫数征战及系统平时开动1年后十个使命日内,甲标的乙方无息璧还该质保金。合同内一齐款项均以“银行转账”方式给以支付。
五、质地保证:
卖方把柄合同提供的货品应是全新的未使用过的,应附有预防确立清单,时代规格应明细,相宜国度制作圭臬和环保条目,推行三年保修并厚爱终生维修。保修期内卖方应免费维修,保修期外的维修收费按干系规定办理。
六、征战报价:
1、报价文献一式三份,东说念主民币报价。报价单请加盖红章,不然为无效报价。
2、报价单元应把柄上述“征战称呼”的规定进行报价,其报价在采购经由中是不成以转变的。
3、报价单元必须是中国境内注册的安定法东说念主和仪器征战制造商,注册成本不低于东说念主民币50万元,在报价的同期请附上商业派司(年检须及格)、税务登记证和组织机构代码、干系天赋才气解说文献、单元法东说念主授权录用书、投标代表身份证等解说文献的复印件并加盖公章;售后作事快活请一并附上。
4、反应方在本市有固定的供货、装配、售后作事、维修治愈机构(提供具体地址);
5、投标文献中应明确针对该技俩的质地保证措施和售后作事具体快活;
6、本技俩不袭取结合体投标;
7、本技俩接收经验后审办法。
七、报价评审:
学校对收到及格的报价文献组织评审(以轮廓评审的方式),把柄评审收尾,将把合同授予性价比最好的并具有较好践约才气的报价单元。
八、截止时候:
以上报价文献请在 2014年11月21日(星期五)14:00(北京时候)之前,密封(封面必须写上DC--1421号、孟敦厚收)报送(或快递)到下列地址,过期不予招揽。
探究地址:上海市海泉路100号行政楼112室
探究东说念主、探究电话: 金敦厚:60873286 孟敦厚:60873572
传真电话: 60873572 邮政编号:201418
上应用时代学院财富与实验室处治处
2014年11月13日
附:时代条目
时代需求
带“*”打算为必备条目。
打算
打算项
规格条目
征战
基本
条目
*专用的硬件和软件保险
接收专用硬件架构与专用安全操作系统,基于操作系统内核的弥散检测时代;专用的安全操作系统具有自主学问产权;硬件征战不错机架装配。
*双操作系统
接收双安全操作系统,注意确立不当或系统故障变成的网罗中断,充分保证了系统的踏实性。
软件模块化联想
软件接收模块化结构联想,不错把柄需要组合,不错延迟其它功能。
硬件模块化联想
硬件接收模块化联想,征战在用户现场就不错进行接口的延迟。
*结构与接口确立
本次包括4个10/100/1000Base-T端口。征战复旧最大可延迟到12个接口,且不需要返厂,复旧模块化延迟卡(请提供征战正面的图片)
使命环境
² 使命温度、湿度:温度0~40摄氏度,相对湿度5~90%(非冷凝)
² 存储温度:-20~85摄氏度
MTBF
不少于50000小时
*性能
条目
防火墙性能
并发衔接数不少于160万,整机迷糊量大于12Gbps
IPSECVPN性能
最大并发纯正数:8000;加密速度:200 Mbps,本次征战提供并发50个IPSECVPN的license。
SSLVPN性能
最大并发用户数:5000,迷糊率:500Mbps,本次征战提供并发200个SSLVPN的license。
冗余电源
双电源冗余。
PKI
文凭时势
复旧X.509 V3数字文凭
复旧DER/PEM/PKCS12等多种文凭编码
土产货CA
复旧内置CA,为其他征战或迁移用户签发文凭
可生成、根除、删除文凭
复旧土产货CA根文凭、根私钥的更新
复旧文凭毁灭,复旧生成圭臬CRL列表
复旧文凭肯求的生成,porn由第三方CA进行签名
复旧文凭链处治
内置复旧SM2算法的CA
PKI
第三方CA
复旧同期导入多个第三方CA的根文凭和CRL列表,对不同CA文凭用户进行身份认证,复旧通过HTTP条约定时下载CRL列表
复旧通过OCSP/LDAP等条约在线认证文凭
网罗
得当性
*使命模式
复旧透明、路由、搀杂模式
*路由
复旧静态路由、动态路由
复旧基于源/主见地址、接口、Metric的政策路由
复旧单臂路由,可通过单臂模式接上钩罗,并提供路由转发功能
复旧Vlan路由,好像在不同的VLAN虚接口间达成路由功能
复旧RIP、OSPF等路由条约
复旧多澄澈源路复返的智能选路
复旧多澄澈紧缚和负载平衡
*组播
复旧IGMP组播条约
复旧IGMP SNOOPING
可有用地达成视频会议等多媒体应用
VLAN
复旧Vlan Trunk
复旧802.1Q,能进行封装息争封
复旧ISL,能进行ISL的封装息争封
在褪色个Vlan内能进行二层交换
复旧QinQ时代(vlan-vpn),对报文进行二次基于802.1Q封装
*生成树
复旧802.1D生成树条约
ARP
复旧ARP代理、ARP学习
可确立静态ARP
DHCP
复旧DHCP Client、DHCP Relay、DHCP Server
接入
复旧以太网、光纤、ADSL、DHCP等多种接入方式吉吉影音播放
其它
复旧网罗时钟条约SNTP,可自动把柄NTP作事器的时钟调整本机时候
复旧IPX、NetBEUI等非IP 条约
SSL VPN
*安全算法
复旧AES、DES、3DES、RC4、MD5、SHA1、RSA等多种算法
复旧国度商密专用的SM1(SCB2)、SM2、SM3算法
条约类型
复旧SSL 2.0/3.0 TLS 1.0
数据压缩与加快
复旧高效流压缩算法
复旧智能压缩
复旧WebCache加快
*用户认证
复旧“用户名+口令”、“用户名+口令+图形认证码”认证
复旧X.509数字文凭认证
复旧数字文凭(USBKEY)+口令多因子认证
复旧全球帐户登陆,复旧临时退却帐户登录
复旧土产货数据库认证
复旧基于LDAP/RADIUS/TACAS等条约的外部作事器认证
复旧短信认证、图形码校验、硬件特征码校验
用户授权
复旧扮装授权、复旧安定用户授权
复旧基于URL、看望旅途、看望文献、看望动作的细粒度授权
复旧基于时候的看望授权方式
复旧土产货授权、复旧外部组映射授权、复旧文凭用户授权
复旧基于文凭中的字段属性组合授权
*应用复旧
复旧WEB转发、端口转发、全网接入模式
复旧HTML、JAP、ASP、JAVA APPLET、ACTIVE、Cookies等各式Web应用
复旧基于IP条约的各式C/S应用,如EMAIL,FTP,ERP,CRM,DB等
复旧Windows/CIFS辛劳文献分享
能得志正当用户在校外看望学校藏书楼扫数表里部电子资源
*实时监控
实时监控在线用户的登录时候、在线时候、看望流量,认证方式等多种信息
复旧主动中断在线用户的纯正衔接
*日记审计
预防审计用户登录认证经由、各式认证授权罅隙、内网资源看望情况等信息
复旧多级审计日记,不错天真正立审计级别
复旧日记土产货保存,复旧将日记上传到外部日记作事器
端点安全
复旧接入客户端思绪根除,好像明晰cookie、缓存、历史纪录等各式看望思绪
复旧拔KEY纯正自动中断
复旧用户超时自动退出,超频繁间不错确立
*与学校派别无缝和会
SSL VPN不错与学校派别无缝和会,即用户不错通过学校派别登录SSL VPN,况兼SSL VPN好像自动跳转Portal页面到企业的某个网站
*客户端
复旧安卓系统的智能末端
复旧Linux系统的PC机
复旧Windows 2000、XP、2003、2008、Vista、Win7系统PC
复旧安定客户端
复旧用户设定代理作事器信息
端口转发
复旧TCP条约
复旧UDP条约
复旧智能递推
单点登陆
复旧HTTP401认证单点登录
复旧用户修改单点登陆的账户信息
复旧WEB方式的单点登录
复旧密码助手方式的单点登录
*VPN应用
认证源
复旧学校的统安定份认证系统
手机应用
复旧手机SSL VPN应用
IPSEC VPN
条约
复旧ESP/AH/IKE/NATT等圭臬IPSEC条约
复旧纯正模式、传输模式
*算法
复旧DES/3DES/AES等圭臬加密算法,复旧MD5/SHA1等圭臬HASH算法
复旧DH GROUP1/2/5,RSA 1024/2048非对称算法
复旧国度商密专用SSP02/SSF33/SM1(SCB2)/SM2/SM3算法
硬件加快
复旧高速算法加快卡
数据压缩
复旧高效数据流压缩算法
纯正认证
复旧预分享密钥、数字文凭认证,复旧XAuth延迟认证
复旧使用圭臬的X.509文凭建立纯正
网罗
得当性
复旧网状、树型、星型等多种VPN网罗拓扑
复旧纯正的NAT穿越、双向NAT纯正建立
复旧全动态IP地址间的VPN组网
复旧纯正转发
复旧GRE over IPsec方式
复旧组播穿越IPSec纯正
成人男同复旧多机多纯正的负载平衡和备份
VPN
客户端
复旧第三方圭臬IPSec客户端接入
复旧苹果末端IPSEC VPN客户端接入
复旧为迁移用户界说看望权限
复旧基于时候的迁移用户看望戒指政策
复旧用户在线修改口令
复旧迁移用户接入状态的监控和审计
时代圭臬
*SSLVPN
相宜国密局制定的《SSL VPN时代要领》
*IPSecVPN
相宜国密局制定的《IPSEC VPN时代要领》
L2TP
L2TP
复旧辛劳用户通过L2TP接入,建立L2TP纯正看望里面网罗
PPTP
PPTP
复旧辛劳用户通过PPTP接入,建立PPTP纯正看望里面网罗
*网罗
安全性
实践过滤
弥散实践检测(Complete Content Inspection)时代
复旧基于流、数据包、透明代理的过滤方式
复旧对HTTP、SMTP、POP3、IMAP、FTP等条约的深度实践过滤
复旧DNS过滤、DNS中继
复旧web重定向
复旧挂马网站过滤
复旧对迁移代码如Java applet、Active-X、VBScript、Java script的过滤
复旧对邮件的收发邮件地址、文献名、文献类型过滤
复旧对邮件主题、正文、收发件东说念主、附件名、附件实践等环节字匹配过滤
复旧Telnet、Ftp、RSH号召过滤
可屏蔽受保护主机/作事器系统信息,如替换作事器(FTP、SMTP、POP3、Telnet、HTTP)的BANNER信息
看望戒指
基于状态检测的动态包过滤
基于源/主见IP地址、MAC地址、端口和条约、时候、用户、扮装的看望戒指
复旧基于用户的PPTP的看望戒指
复旧纯正内的看望戒指
复旧IPSec客户端与SSL全网模式与FW联动
复旧报文正当性查验
动态端口复旧条约:H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP
看望戒指政策分组处治
复旧大数目级的政策匹配加快算法
可达成IP/MAC绑定
NAT
复旧双向NAT
复旧动态地址调理和静态地址调理
复旧多对一、一双多和一双一等多种方式的地址调理
复旧假造作事器功能
应用识别
复旧近百种应用要道库的过滤,包括P2P、IM等
复旧MSN、QQ、Skype等Instant Messenger通讯,并不错关于这些应用进行登陆截至和帐号过滤
复旧MSN在线用户知道
可截至BT、eMule、eDonkey、迅雷等P2P应用
复旧流量相配检测
深度流量过滤(DFI),针对P2P行为的识别戒指
防病毒
复旧HTTP,FTP,POP3,SMTP,IMAP条约的病毒查杀
复旧100万余种病毒的查杀,病毒库按时与实时更新
复旧木马病毒、蠕虫病毒、宏病毒、剧本病毒的查杀
注意袭击
作恶报文袭击:land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof
统计型报文袭击:Synflood、Icmpflood、Udpflood、Portscan、ipsweep
复闾阎址对象源主见最大衔接数截至
Topsec联动:可与复旧TOPSEC条约的IDS征战联动,以普及入侵检测收尾
端口阻断:不错把柄数据包的开首和数据包的特征进行阻断确立
SYN代理:对来自界说区域的Syn Flood袭击行为进行阻断过滤
CC袭击:可通过确立端口和阀值阻断CC袭击
可纪录袭击日记和报警
安全处治
*用户认证
复旧使用一次性口令认证(OTP)、土产货认证、数字文凭(CA)认证等常用的安全认证方式
复旧挽回用户处治,IPSEC与SSL使用褪色套用户认证、处治系统
复旧口令复杂度确立
复旧多点登录处所数确立
复旧登录时候、登录地址限度戒指
复旧密码找回功能
复旧初度登录修改口令
复旧使用第三方认证,如RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式
复旧短信、动态令牌、硬件特征码认证
复旧Session认证、HTTP会话认证
复旧WEB认证和指纹认证
复旧认证保活功能
可将认证用户信息加密存放在土产货数据库
*分级处治
可为用户处治员分派不同的权限,处治不同的用户信息
用户处治员莫得系统确立的权限
不同的用户处治员之间不交叉
复旧多达16级的分级处治
复旧处治员的三元分立
*日记
复旧Welf、Syslog等多种日记时势的输出
复旧通过第三方软件来稽查日记
复旧日记分级
复旧对招揽到的日记进行缓冲存储
监控
复旧网罗接口、CPU讹诈率、内存使用率、操作系统景况、网罗景况、硬件系统、程度、程度内存、加密卡景况的监测
可把柄确立文献进行罅隙归附
确立征战处治
确立方式
复旧WEB图形确立、号召行确立
复旧基于SSH、SSL的安全确立
SNMP
复旧SNMP 的v1 、v2 、v2c 、v3 版块
² 复旧SNMP MIB延迟
² 复旧SNMP查询、SNMP Trap
² 与面前通用的网罗处治平台兼容,如HP Openview 等
系统升级
复旧双系统升级
复旧辛劳爱戴和系统升级
复旧TFTP升级
*用户案例
高校应用案例
提供三家以上案例解说(附合同复印件)
*售后作事
原厂保修
提供原厂三年售后保修作事,提供硬件保修、软件升级、5*8*4上门时代作事。提供原厂售后作事快活函,加盖公章。
*天赋条目
公安部
销售许可证
信息安全测评中心
EAL3文凭
国度版权局
软件文章权文凭
互联网测试中心
IPV6文凭