福建省交通规划设计院有限公司终端安全设备采购项目网上竞价结果公告

包号

细项

品目名称

技术规格指标

数量

成交单价(元)

成交金额(元)

1

1

终端安全设备

品牌：盈高；型号：ASM6833；

1、系统采用软硬件一体架构，系统终端准入总授权数量≥500个。1U机架结构；单电源；标准配置6个1000MBASE-T接口；每秒事务数（TPS)：≥1000（次/秒），最大吞吐量≥500Mbps，最大并发连接数：1000（条）；2、具备无客户端环境下端口级准入控制功能，可检测并阻断非授权设备对同一二层网络其余终端的任何访问行为；3、客户端支持NAT网络环境穿越，内网NAT环境下的终端与普通终端完全一样，能够正常安装客户端程序并接受服务端的安全管理。4、具备违规外联监控和阻断能力，能够对3G拨号、双网卡、随身WIFI、代理等多种违规联网行为做实时检测，并阻断违规外联行为，支持断开网络连接、关闭连接进程、断网后重启恢复、重启计算机等多种阻断方式，须提供产品功能截图。5、具备补丁管理功能，可以提供完整的、流程化的补丁管理，包括同步更新、补丁分发、补丁库管理等功能，无需第三方补丁服务器，须提供产品功能截图。6、具备移动存储设备管控功能，能实现对移动存储设备的注册、授权、分区加密、读写权限控制等功能，具备移动存储设备使用审计功能，审计内容至少包含设备类型、设备名称、设备拔插时间、IP地址、使用人等。7、具备安全修复功能，通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复，须提供产品功能截图。8、具备杀毒软件识别与检查功能，能够识别主流的杀毒软件，具备杀毒软件版本、病毒库和运行情况的检查功能，要求支持的杀毒软件不低于20种，须提供产品功能截图。9、准入设备须提供系统安全配置、用户行为规范等类别检查项，提供不低于30种的安全检查项；需提供产品功能截图。10、具备多种身份认证方式，包含本地认证系统、CA系统、RADIUS、LDAP、邮件、AD域等方式。11、具备非授权接入设备发现功能，可发现内网私接的Hub、傻瓜交换机等非网管设备，当多台计算机通过Hub接入网络时，能够及时产生告警通知管理员；可通过VLAN隔离、逻辑关闭端口等方式禁止Hub下联计算机接入网络。12、提供移动端管理平台，该平台可实现设备快速定位、设备审核、实时报警监控、控制器管理、平台基本信息、关机与重启等，需提供产品功能截图。支持多种高可用模式，包含外部负载均衡、设备堆叠等方式。13、准入设备支持交换机到终端计算机的网络拓扑管理功能，能够自动绘制出网络拓扑图并能在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、 ARP 表等信息；支持在界面上提供对该网络设备进行 TELNET、 SSH 等管理，需提供产品功能截图。14、提供IP地址分配表，能够通过IP地址矩阵直观的查看各网段中未分配、开机、关机的数量和分布情况。15、提供紧急、重要、次要、提示等四级安全告警级别，支持系统报警、网络报警、终端报警等20多种风险报警类别，报警等级和报警类别可按照风险控制要求自行定义。16、支持设定进程运行的环境阈值，包括cpu占用率、内存占用率、tcp连接数、tcp监听端口数、I/O读写字节数、进程名长度和特殊字符、进程运行次数等，对超过阀值的异常进程进行报警等处理。17、支持自动采集各计算机的IP地址、计算机名、MAC地址、网卡型号和生产厂商、计算机所在域、操作系统、主要硬件、软件信息。支持对硬件变动进行报警，并且能够查询变动的历史。18、能够禁用终端设备的USB接口、光驱、软驱、打印机、调制解调器、串并口、1394、 红外、蓝牙及PCMCIA卡等外设接口。能够单独禁用USB移动存储设备而不影响其他USB设备。19、支持穿越NAT网络的远程协助；支持实时查看远端计算机的操作进程、服务、系统日志等信息；对远端计算机远程查看和远程控制，可根据管理需要灵活配置是否强制管理还是授权管理。20、设备支持与原有同类产品进行堆叠操作，实现用户数的倍增和共同管理。21、提供叁年软件版本升级服务，叁年硬件质量免费维修。

1套

180632 

180632 

成交金额合计(大写)：人民币壹拾捌万零陆佰叁拾贰元整

￥180,632.00

成交供应商：福建瑞智信息科技发展有限公司 

注：本项目要求成交通知书发出之日起3个工作日内签订合同。