兵團統一采購中心將對兵團文化中心文化共享工程采購(35個(gè)點(diǎn))項目進(jìn)行公開(kāi)招標采購，
符合政府采購法第二十二條規定，國內注冊企業(yè)，生產(chǎn)或經(jīng)營(yíng)本次產(chǎn)品，具有國家信息產(chǎn)業(yè)
部頒發(fā)的系統集成三級(含三級)證書(shū)或自治區信息產(chǎn)業(yè)廳系統集成甲級以上(含甲級)資
質(zhì)，國家保密局或省級保密局頒發(fā)的涉及國家秘密計算機系統集成資質(zhì)的廠(chǎng)家或經(jīng)銷(xiāo)商具備
本次投標的資格(經(jīng)銷(xiāo)商須提供廠(chǎng)家的授權書(shū)或經(jīng)銷(xiāo)代理證明)。
1、文件編號： BTCG-ZB2011-008
2、招標內容：
| 序號 | 設備名稱(chēng) | 設備配置參數 | 單位 | 數量 | 備注 |
| 1 | 衛星接收服務(wù)器 | 外觀(guān)：2U機架服務(wù)器(非機塔互換)； | 臺 | 35 | 用于設備的遠程管理，如采用衛星接收方案，可將相應設備和軟件安裝到該服務(wù)器上 |
| 2 | 業(yè)務(wù)，應用，傳輸，服務(wù)器 | 外觀(guān)：2U機架服務(wù)器(非機塔互換)；CPU : Xeon E5630(2.53GHz)*1/5.86GT/ | 臺 | 105 | 用于運行文化共享工程應用管理系統、業(yè)務(wù)自動(dòng)化系統、數據資源管理數據遠程傳輸系統等功能。 |
| 序號 | 設備名稱(chēng) | 設備配置參數 | 單位 | 數量 | |
| 1 | 8路服務(wù)器 | 外形，高度 | 機架式機箱≦6U Rack | 臺 | 1 |
| 芯片組 | Intel Boxboro-Ex IOH+ICH10 | ||||
| 處理器最大數量 | 同一箱體內可擴展處理器數量≧8顆 | ||||
| 本次配置處理器數量 | ≧8顆 | ||||
| 處理器型號 | Intel X7550 | ||||
| 接口 | Socket-LS(LGA1567) | ||||
| QPI 速度 | ≧6.4 GT/秒 | ||||
| 三級高速緩存 | ≧18 MB | ||||
| 處理器基本頻率 | ≧1.86 GHz | ||||
| 最大 Turbo 頻率 | ≧2GHz | ||||
| 每處理器內核數 | ≧4核 | ||||
| 每處理器線(xiàn)程數 | ≧16線(xiàn)程 | ||||
| 內存類(lèi)型 | Registered ECC DDR3 | ||||
| 內存插槽數 | 支持擴展≧16個(gè)擴展板 | ||||
| 內存插槽數 | 每個(gè)內存板支持≧4個(gè)內存插槽 | ||||
| 內存總容量 | ≧ | ||||
| 本次配置內存容量 | | ||||
| PS/2接口 | ≧2 | ||||
| USB接口 | ≧6 | ||||
| 8路服務(wù)器 | 串行接口 | ≧1 | |||
| 本次配置網(wǎng)絡(luò )接口 | ≧4個(gè)千兆以太網(wǎng)口 | ||||
| VGA顯示接口 | ≧1 | ||||
| 顯示控制器 | ≧AST2050 | ||||
| PCI-Express 2.0 x8(非熱插拔) | ≧6 | ||||
| PCI-Express 2.0 x16(熱插拔) | ≧3 | ||||
| 磁盤(pán)托架 | ≧18 | ||||
| 本次配置磁盤(pán)類(lèi)型 | | ||||
| 本次配置磁盤(pán)數量 | ≧4 | ||||
| RAID卡 | 八通道SAS RAID卡（ | ||||
| LCD觸摸屏與管理 | 支持配置監控與管理LCD觸摸屏配置遠程管理功能，支持IPMI2.0，KVM over IP | ||||
| 電源 | 3+1冗余熱插拔電源 | ||||
| 動(dòng)態(tài)電源管理技術(shù) | 支持動(dòng)態(tài)電源管理技術(shù)，通過(guò)制定相應的供電策略，分時(shí)段控制CPU供電模組輸出功率及服務(wù)器電源輸出功率。例如某個(gè)時(shí)段不是系統使用的高峰期，可以通過(guò)制定好的策略降低CPU的性能和頻率，從而降低CPU及系統的能耗。與此同時(shí)，降低電源（PSU）的輸出，使電源的效率始終保持在最高的狀態(tài)。 | ||||
| 智能可視管理技術(shù) | 支持智能功耗管理，高分辨率觸摸屏，良好的人機操作界面，全過(guò)程Bootup提示，簡(jiǎn)單方便的系統設置，便捷的資產(chǎn)管理。近兩百個(gè)傳感器組成監控網(wǎng)絡(luò )，實(shí)時(shí)監控、收集、分析數據，并自動(dòng)生成處理指令。多種報警方式提醒用戶(hù)，致命故障系統自動(dòng)Reset。 | ||||
| 高效靜態(tài)分區技術(shù) | 支持用戶(hù)根據LCD觸控屏提示，進(jìn)行簡(jiǎn)單的菜單操作實(shí)現雙分區，而無(wú)需硬件板卡的拆卸組裝。八路機器形成雙四路功能時(shí)，每個(gè)分區有各自獨立的VGA，網(wǎng)絡(luò )，硬盤(pán)，PCI-E擴展插槽等接口。雙分區可實(shí)現雙機HA，每個(gè)分區可安裝各自獨立的不同操作系統等應用。雙分區是完全的物理隔離，每個(gè)四路系統分別采用獨立的供電模組，時(shí)序控制，從而保證了每個(gè)分區系統通信的獨立性。 | ||||
| 服務(wù) | 三年免費整機硬件保修；提供廠(chǎng)商原廠(chǎng)質(zhì)保授權，設備廠(chǎng)商工程師免費上門(mén)服務(wù)；在烏魯木齊市內設有原廠(chǎng)商客服維修中心、備品備件庫；提供設備廠(chǎng)家針對本項目的授權。 | ||||
| 2 | 四合一切換器 | 服務(wù)器生產(chǎn)廠(chǎng)家原廠(chǎng)四合一折疊切換器（8口KVM+17LCD+專(zhuān)用鍵盤(pán)鼠標），原廠(chǎng)3年質(zhì)保 | 臺 | 1 | |
| 3 | 防火墻 | 機架式，10個(gè)10/100/Base-T電口，并發(fā)連接數≥50萬(wàn)；數據吞吐量≥ | 套 | 1 | |
| 4 | 網(wǎng)絡(luò )運維管理軟件 | 包括網(wǎng)絡(luò )管理系統(NCC)節點(diǎn)數100個(gè)、網(wǎng)絡(luò )應用管理系統(BCC)節點(diǎn)數50個(gè)、桌面安全管理（DCC）節點(diǎn)數200 （二）總體技術(shù)要求： 1.支持主流操作系統，支持主流數據庫，支持跨平臺部署，全中文界面，所有軟件代碼由國內開(kāi)發(fā)，便于項目的相關(guān)集成、二次開(kāi)發(fā)和后續升級維護； 2.為保證平臺的統一性，所投軟件/模塊必須使用同一品牌。所有軟件/模塊必須擁有完全自主知識產(chǎn)權，要求具有5年左右的運維產(chǎn)品與方案開(kāi)發(fā)經(jīng)驗，不能依托于其他廠(chǎng)家底層平臺。 3.所提供產(chǎn)品必須支持單點(diǎn)登錄，統一界面展現功能。 4.使用可擴展關(guān)系型數據庫oracle； 5.架構應該采用JAVA企業(yè)平臺，結合C++、CORBA標準和技術(shù)，伸縮性和效率平衡。B/S、C/S混合支持。 6.支持遠程監控和代理、CLI等多種方式監測。支持對Windows、Linux、Unix（HPUX、AIX、Solaris…）平臺系統的監測，支持Syslog安全日志的管理。 7.產(chǎn)品部署方式靈活，支持“集中－分布式”部署方式，具有“集中－分布式”管理的至少3個(gè)省、市兩級部署上下貫通的成功案例，以合同（要點(diǎn)包括簽約時(shí)間、項目名稱(chēng)、金額和設備清單、雙方蓋章）和驗收報告（包括項目名稱(chēng)、驗收時(shí)間、驗收結論和用戶(hù)蓋章）復印件為準。 8.具有很好的開(kāi)放性，支持業(yè)界標準，能夠通過(guò)API接口、插件和現有其它保障IT運維系統進(jìn)行集成。 9.系統應提供簡(jiǎn)單易用的客戶(hù)化、二次開(kāi)發(fā)工具，供需要時(shí)調整系統以適應新的需求。 網(wǎng)絡(luò )運維管理軟件詳細的功能需求見(jiàn)以下附件 | 套 | 1 | |
附件：
網(wǎng)絡(luò )運維管理軟件詳細的功能需求說(shuō)明
| 1、網(wǎng)絡(luò )管理 | ||
| 序號 | 指標項 | 指標要求 |
| 1.1 | 網(wǎng)絡(luò )拓撲管理 | 1. 拓撲發(fā)現須支持多種發(fā)現算法，如種子算法、全網(wǎng)算法等發(fā)現方式。 2. 拓撲發(fā)現配置必須具有向導性操作說(shuō)明，使拓撲發(fā)現變得簡(jiǎn)單實(shí)用，能針對不同網(wǎng)絡(luò )規模（如大網(wǎng)絡(luò )、中網(wǎng)絡(luò )、小網(wǎng)絡(luò )），定義不同拓撲發(fā)現策略，能靈活調整發(fā)現參數，如自定義發(fā)現周期、刷新周期、拓撲重新計算周期、設備上下線(xiàn)輪詢(xún)周期等等。 3. 必須能發(fā)現網(wǎng)絡(luò )級拓撲、物理級拓撲、子網(wǎng)級拓撲，同時(shí)提供拓撲web展現功能。子網(wǎng)拓撲可展開(kāi)，體現子網(wǎng)終端的連接關(guān)系。 4. 拓撲必須具備各種自動(dòng)化操作，可以自動(dòng)拓撲排列（星型、樹(shù)型等），自動(dòng)刷新拓撲，自動(dòng)添加新設備拓撲關(guān)系，自動(dòng)部署上基本監測器和監測策略等。 5. 為了可以快速查找故障設備，系統必須可以提供設備搜索查找功能，能快速定位設備和終端的位置信息，并且可以在查看詳細告警的同時(shí)，能通過(guò)告警信息欄直接定位設備位置。 6. 必須提供各種快捷操作，鼠標無(wú)須點(diǎn)擊，放到設備上直接顯示設備信息，如設備名稱(chēng)、IP地址、設備廠(chǎng)商、設備啟動(dòng)時(shí)間、SNMP支持等；放到線(xiàn)路上直接顯示線(xiàn)路名稱(chēng)、線(xiàn)路帶寬、帶寬利用率、入速率、出速率、包速率、丟包率、錯誤包數等。拓撲圖具有類(lèi)似鷹眼導航功能，可顯示全圖拓撲情況。拓撲圖可以自動(dòng)調整適合大小和全屏展現。 7. 必須支持自定義WEB拓撲，WEB拓撲可以編輯和關(guān)聯(lián)真實(shí)拓撲信息，不同WEB拓撲之間可以相互嵌套引用。在WEB拓撲上點(diǎn)擊設備能跳轉到設備信息詳細頁(yè)面，如端口流量、告警信息、CPU利用率、RAM利用率、端口信息等等。 8. 必須提供對設備節點(diǎn)的便捷操作，可以對節點(diǎn)進(jìn)行隱藏、顯示、固定、自定義名稱(chēng)和圖標等，支持對拓撲節點(diǎn)屬性進(jìn)行批量編輯。 9. 必須提供多種圖示來(lái)直觀(guān)展現設備的狀態(tài)，設備的不同顏色可以代表設備CPU利用率多大、內存利用率多大、告警數量多少等；線(xiàn)路不同顏色可以代表速率多少、帶寬利用率多少、包數多少等；通過(guò)線(xiàn)路粗細還能反映鏈線(xiàn)路帶寬大小。 10. 必須提供了網(wǎng)絡(luò )中真實(shí)設備的設備面板圖，在圖上可直接對設備進(jìn)行操作，如：查看端口信息，連接信息，監測端口速率、包數、丟包率等，也可以開(kāi)啟/關(guān)閉端口。設備面板管理功能支持多種網(wǎng)絡(luò )設備主流硬件廠(chǎng)商產(chǎn)品。 |
| 1.2 | 網(wǎng)絡(luò )故障管理 | 1. 對不同設備可以設置不同的告警閥值，靈活設置告警等級，設置告警通知方式，告警通知方式支持E-MAIL、短信、外部命令、NETSENGD、SNMP設置、TRAP轉發(fā)等。還具備告警通知時(shí)間段控制，可精確到一周7天任意時(shí)間級。 2. 拓撲圖上必須能以醒目的圖標、顏色來(lái)展現發(fā)生告警事件并提醒管理員。 3. 告警信息必須進(jìn)行確認和查詢(xún)操作，能輸入確認信息，可以批量進(jìn)行告警確認操作。還可以根據告警等級、發(fā)生時(shí)間、事件名稱(chēng)、事件描述、事件類(lèi)型等條件模糊或者精確查詢(xún)告警事件，能導出告警信息。 4. 可提供SYSLOG事件的接收，能依據SYSLOG事件等級（如致命、警報、危機、錯誤、調試等）、SYSLOG類(lèi)型（核心、用戶(hù)、權限認證、系統日志等）、SYSLOG來(lái)源IP、SYSLOG來(lái)源進(jìn)程等條件過(guò)濾接收事件。 5. 必須能依據IP地址、告警類(lèi)型、告警OID等條件進(jìn)行告警信息組合過(guò)濾。 |
| 1.3 | 網(wǎng)絡(luò )性能管理 | 必須能實(shí)現對網(wǎng)絡(luò )基礎設施環(huán)境性能的監控，定時(shí)采集網(wǎng)絡(luò )性能信息，及時(shí)發(fā)現可能會(huì )導致網(wǎng)絡(luò )服務(wù)質(zhì)量出現明顯下降的情況及故障隱患，并通過(guò)告警閥值設置、實(shí)時(shí)顯示告警等，主動(dòng)預警網(wǎng)絡(luò )隱患；通過(guò)報表分析等工具，能提供設備信息如端口出入速率、端口出入單播幀速、端口出入廣播幀速、端口出入錯誤幀速、端口出入丟幀速、CPU利用率、內存利用率等參數的實(shí)時(shí)及歷史統計分析、性能趨勢分析，為網(wǎng)絡(luò )排錯、網(wǎng)絡(luò )優(yōu)化、網(wǎng)絡(luò )改造等提供依據。 |
| 1.4 | 網(wǎng)絡(luò )流量分析 | 需支持端口鏡像、sFlow、Netflow等多種方式的流量采集方式。對跨網(wǎng)段IP能進(jìn)行數據抓捕與分析。以圖表形式展現所有TCP/IP協(xié)議下所有終端的網(wǎng)絡(luò )流量；IP協(xié)議分布情況，包括IP協(xié)議分布、本地流量、遠程到本地的流量、遠程流量、本地當遠程的流量；TCP/UDP本地協(xié)議使用情況；本地到遠程的IP流量；遠程到本地的IP流量；遠程到遠程的IP流量；顯示當前有哪些TCP連接與UDP端口正在使用。 |
| 1.5 | 網(wǎng)絡(luò )邊界管理 | (1)自動(dòng)監控網(wǎng)絡(luò )邊界的變化，控制非法網(wǎng)絡(luò )設備接入網(wǎng)絡(luò )； (2)IP地址管理，提供設備入網(wǎng)流程管理，并通過(guò)IP/MAC地址綁定等策略，控制設備未經(jīng)審批接入網(wǎng)絡(luò )和用戶(hù)任意更改IP地址的行為，實(shí)現IP地址與人的準確對應。（可偏離） (3)攔截與放行設備：通過(guò)SNMP或Telnet協(xié)議對異常設備進(jìn)行自動(dòng)或人工攔截，當確認節點(diǎn)正常后，可以對已被攔截的設備重新開(kāi)通網(wǎng)絡(luò )連接。 |
| 1.6 | 其它 | （1）系統能管理涵蓋的網(wǎng)絡(luò )運行設備包括所有廠(chǎng)商的所有支持ISO802.1q網(wǎng)管協(xié)議的設備（如：交換機、路由器、防火墻、服務(wù)器等），需要能夠對網(wǎng)絡(luò )軟件資源進(jìn)行控制管理。 （2）拓撲圖的背景地圖應能定制，拓撲圖應正確反映網(wǎng)絡(luò )的實(shí)際組網(wǎng)情況，及各級子網(wǎng)中各網(wǎng)元之間的連接關(guān)系，實(shí)時(shí)反映網(wǎng)元、網(wǎng)元組或子網(wǎng)、連接線(xiàn)路的各種性能負載情況，如CPU、Mem、連續運行時(shí)間等參數。 （3）能夠定位網(wǎng)絡(luò )中某個(gè)IP終端的上聯(lián)端口及上聯(lián)設備IP地址。 |
| 2、應用管理 | ||
| 序號 | 指標項 | 指標要求 |
| 2.1 | 服務(wù)器管理 | (1)支持對Windows、Linux、HPUX、IBM AIX、SUN Solaris、SCO UNIX等系統的管理； (2)支持對主機系統的CPU、MEM利用率的監測；支持對主機網(wǎng)絡(luò )端口的監測（包括流量）； (3)支持對文件系統利用率的監測； (4)支持對UNIX系統磁盤(pán)IO的監測； (5)支持對指定應用的進(jìn)程數量、存活情況、內存占用情況的監測； (6)支持對windows系統服務(wù)的監測； (7)支持對服務(wù)器集群的監測，包括HA獲得服務(wù)地址、獲得接管地址、Cluster節點(diǎn)狀態(tài)、Network端口狀態(tài)等； (8)支持對操作系統錯誤日志的監測； |
| 2.2 | 數據庫管理 | (1)支持對ORACLE、Sybase、SQLServer等數據庫的管理； (2)可用性監測：支持監測數據庫能否正常訪(fǎng)問(wèn)、特定進(jìn)程的狀態(tài)和進(jìn)程數； (3)性能監測：支持監測連接數是否過(guò)大、讀緩存命中率是否過(guò)低、寫(xiě)緩存命中率是否過(guò)低、死鎖數量是否過(guò)大、回滾數是否過(guò)高等； (4)容量監測：支持監測表空間和數據文件的大小、狀態(tài)和使用率、FSFI碎片比率等； (5)非法訪(fǎng)問(wèn)監測：支持監測數據庫的會(huì )話(huà)，檢查是否有未經(jīng)授權的IP地址、用戶(hù)、時(shí)間段訪(fǎng)問(wèn)數據庫的行為； |
| 2.3 | J2EE管理 | (1) IBM WebSphere業(yè)務(wù)中間件、BEA WebLogic業(yè)務(wù)中間件、IBM MQSeries 消息中間件、BEA Tuxedo 交易中間件、Tibco 消息業(yè)務(wù)中間件、Tomcat中間件、東方通TongWeb業(yè)務(wù)中間件等J2EE中間件系統的管理； (2) JVM監測：支持監測JVM堆棧大小、JVM堆棧利用率等； (3)JTA監測：支持監測資源錯誤導致回滾的事務(wù)數、系統錯誤導致回滾的事務(wù)數、應用程序導致回滾的事務(wù)數、全部的回滾事務(wù)比例等； (4)JDBC Pool監測：支持監測活動(dòng)連接數、等待連接數等； (5)Thread Pool監測：支持監測總共線(xiàn)程數、空閑線(xiàn)程數、運行線(xiàn)程數、等待線(xiàn)程數等； (6)EJB監測：支持監測EJB實(shí)例數目、響應時(shí)間、緩存大小等； (7)JMS監測：支持監測JMS消息服務(wù)狀態(tài)、消息隊列大小等； (8)WEB應用：支持監測WEB應用工作狀態(tài)、WEB請求并發(fā)數、Servlet響應時(shí)間等； |
| 2.4 | 存儲備份管理 | (1)支持對Veritas Netbackup/Legato管理監測； (2) 通過(guò)存儲備份系統軟件的SNMP機制實(shí)現對備份進(jìn)程性能參數監控； (3) 通過(guò)存儲備份系統軟件的SNMP機制主動(dòng)輪詢(xún)所有作業(yè)當前狀態(tài)與執行結果、檢查所有作業(yè)的執行結果代碼； (4) 通過(guò)存儲備份系統軟件的SNMP機制接收備份系統的事件并告警：作業(yè)異常結束事件、作業(yè)成功結束事件； |
| 2.5 | 應用服務(wù)管理 | (1)支持對HTTP/HTTPS服務(wù)的監測，包括端口和服務(wù)及聯(lián)網(wǎng)端口流量是否正常，計算主頁(yè)存活率，并且可以對HTTP/HTTPS返回的結果進(jìn)行分析，判斷服務(wù)器的實(shí)際工作是否正常； (2)支持對SMTP/POP3服務(wù)的監測，監測郵件發(fā)送服務(wù)器的工作狀態(tài)、郵件接收服務(wù)器的工作狀態(tài)（包括郵件數量和郵箱使用量）； (3)支持對FTP服務(wù)的監測，監測FTP服務(wù)器的工作狀態(tài)。在判斷條件中可以選擇是否允許匿名登錄、驗證登錄、驗證文件是否存在等； (4)支持對DNS服務(wù)的監測，包括DNS服務(wù)的運行、DNS服務(wù)的延時(shí)及DNS服務(wù)的正確性； (5)支持對LDAP服務(wù)的監測，包括LDAP服務(wù)的運行、LDAP服務(wù)的延時(shí)、是否可查找到指定內容等； (6)支持對Apache/IIS服務(wù)的監測，包括服務(wù)器的CPU負載、運行時(shí)間、每秒鐘的請求、每秒處理字節數、繁忙作業(yè)數、空閑作業(yè)數； |
| 2.6 | 擴展接口 | (1)根據用戶(hù)提供的機房環(huán)境監測軟件接口，對機房環(huán)境參數，如溫度、濕度、煙感、水侵、空開(kāi)等告警監測； (2)支持對智能UPS、空調系統的監測（通過(guò)SNMP）； (3)實(shí)現與短信平臺的集成。根據系統所分權限，自動(dòng)將告警信息發(fā)送到相關(guān)人員手機； (4)和第三系統集成甲方會(huì )提供監控所需接口。 |
| 3、桌面安全管理 | |||
| 序號 | 指標項 | 指標要求 | |
| 3.1 | 綜合管理 | 策略管理 | 能夠通過(guò)定制策略并派發(fā)至終端的方式對入網(wǎng)設備進(jìn)行安全管理； 支持自定義派發(fā)對象，能夠區分區域、部門(mén)、組、ip地址段或特定設備進(jìn)行派發(fā)； 支持自定義策略屬性，能夠設定策略存活范圍，能夠設定策略生效的日期和具體的時(shí)間段； 支持自動(dòng)發(fā)現設備出網(wǎng)，支持出網(wǎng)情況下策略依然生效。 在終端發(fā)現策略違規后能夠提供4種以上的處理方式，包括提示用戶(hù)，在管理平臺彈出報警，對違規終端進(jìn)行斷網(wǎng)，引導違規終端進(jìn)行修復，鎖定機器等多項手段。 |
| 準入管理 | 提供入網(wǎng)設備審核功能，管理員能夠禁止非法設備注冊入網(wǎng)； 非法接入設備在訪(fǎng)問(wèn)網(wǎng)內合法設備時(shí)將被自動(dòng)阻斷，非法設備無(wú)法通過(guò)ping命令探測到網(wǎng)內合法終端設備； 網(wǎng)內合法設備在未得到管理員許可情況下無(wú)法訪(fǎng)問(wèn)其他非法接入設備，從而防止網(wǎng)內信息被主動(dòng)泄密。 | ||
| 資產(chǎn)統計報表 | 支持圖形化和列表形式的統計報表展現，支持xls、PDF格式導出報表，支持報表預覽和打印。 | ||
| 3.2 | 補丁管理 | 補丁更新 | 系統自帶補丁服務(wù)器功能，支持與微軟官方同步、指定上游服務(wù)器、WSUS、離線(xiàn)導入等多種更新源方式。 |
| 補丁掃描 | 支持對windows操作系統、office、SQL server、exchange等微軟補丁進(jìn)行掃描，掃描補丁過(guò)程不超過(guò)10秒。 | ||
| 補丁安裝 | 在補丁安裝前能夠指定區域、部門(mén)、組或ip段進(jìn)行測試； 安裝前能夠預先對需要安裝的補丁進(jìn)行審核，支持自定義安裝方式，包括服務(wù)器強制安裝、系統空閑時(shí)安裝、指定時(shí)間段安裝。 | ||
| 3.3 | 應用管理 | 進(jìn)程管理 | 能夠統計網(wǎng)內運行的所有進(jìn)程，支持設置黑白名單指定禁止或允許的進(jìn)程，支持進(jìn)程MD5值識別方式，防止更改或偽造進(jìn)程。 |
| 異常進(jìn)程監控 | 能夠設定進(jìn)程運行的環(huán)境閥值，包括cpu占用率、內存占用率、tcp連接數、tcp監聽(tīng)端口數、I/O讀寫(xiě)字節數、進(jìn)程名長(cháng)度和特殊字符、進(jìn)程運行次數等，對超過(guò)閥值的異常進(jìn)程進(jìn)行報警等處理。 | ||
| 進(jìn)程保護 | 可以建立進(jìn)程和服務(wù)的紅名單列表，對紅名單進(jìn)行訪(fǎng)問(wèn)保護，能夠防止惡意停止紅名單中的進(jìn)程和服務(wù)。 | ||
| 軟件分發(fā) | 能夠支持可執行程序、MSI安裝包或者文檔數據文件自動(dòng)下發(fā)與安裝； 能夠支持指定組范圍、指定時(shí)間進(jìn)行安裝并提供程序打包工具； 能夠自動(dòng)統計分發(fā)成功率及軟件安裝成功率，支持進(jìn)程、注冊表、安裝路徑等多種參數判斷方式。 | ||
| 3.4 | 外聯(lián)控制 | 外聯(lián)行為控制 | 能夠檢測出通過(guò)代理、雙網(wǎng)卡、撥號等方式產(chǎn)生的外聯(lián)行為并進(jìn)行報警阻斷； 在內網(wǎng)設備帶出外網(wǎng)的情況下同樣能夠檢測出上述外聯(lián)行為并進(jìn)行違規行為上報和阻斷。 |
| 違規訪(fǎng)問(wèn)控制 | 能夠控制終端只能訪(fǎng)問(wèn)外網(wǎng)或只能訪(fǎng)問(wèn)內網(wǎng)，能夠以策略方式按照區域、部門(mén)、組、ip段或單臺設備設定內網(wǎng)訪(fǎng)問(wèn)范圍； 能夠對違規網(wǎng)絡(luò )訪(fǎng)問(wèn)行為進(jìn)行報警和阻斷； 支持內網(wǎng)設備帶出后在訪(fǎng)問(wèn)外網(wǎng)時(shí)自動(dòng)進(jìn)行阻斷和違規行為上報。 | ||
| 3.5 | 網(wǎng)絡(luò )安全管理 | 流量統計 | 支持對終端網(wǎng)絡(luò )流量的統計，能夠按照設備和部門(mén)分別提供內網(wǎng)流量和外網(wǎng)流量的top 10 排名統計，支持對下載和上傳流量的排名統計，支持按照ip地址、使用人、部門(mén)、設備名、統計時(shí)間等關(guān)鍵字進(jìn)行流量數據的查詢(xún)。 |
| 主機防火墻 | 能夠提供基于協(xié)議、基于IP和端口、Ping共3種攔截方式； 能夠設定允許或禁止主機訪(fǎng)問(wèn)的ip段、端口和協(xié)議； 能夠設定允許或禁止某個(gè)ip段訪(fǎng)問(wèn)本地主機的端口和協(xié)議。 | ||
| 上網(wǎng)訪(fǎng)問(wèn)控制 | 能夠基于url關(guān)鍵字設定允許或禁止終端設備訪(fǎng)問(wèn)的網(wǎng)站，能夠對違規訪(fǎng)問(wèn)設備進(jìn)行報警或阻斷。 | ||
3、購買(mǎi)文件時(shí)間： 2011年1月11日至2011年1月29日(節假日除外)
4、購買(mǎi)標書(shū)地點(diǎn)：新疆烏魯木齊市建設西路41號5樓兵團統一采購中心財務(wù)室
5、開(kāi)標時(shí)間：2010年2月 12日 北京時(shí)間上午11：00
6、開(kāi)標地點(diǎn)：新疆烏魯木齊市建設西路41號5樓兵團統一采購中心會(huì )議室
7、招標文件售價(jià)：200元
8、開(kāi)戶(hù)名稱(chēng)：新疆生產(chǎn)建設兵團兵直事業(yè)單位會(huì )計核算中心
9、帳號：703101040007227
10、開(kāi)戶(hù)銀行：中國農業(yè)銀行新疆兵團分行烏魯木齊市建設路支行營(yíng)業(yè)處
11、本招標文件不提供電子文檔
項目聯(lián)系人：祖莉、孟秋萍、馬金鳴
聯(lián)系電話(huà)：0991-2362020 2362017 傳 真：0991-2362018