招标编号：郑财公开招标[2009DL]64号
河南招标采购服务有限公司受中共郑州市委党校的委托，就其教学设备采购项目进行公开招标。根据用户要求，现对招标文件做如下更改：
一、原招标文件主要信息：
项目名称：中共郑州市委党校教学设备采购项目
招标编号：郑财公开招标[2009DL]64号
公告日期：2009年8月11日
开标日期：2009年8月31日
二、澄清信息：
1.原招标文件第55页更改为“四、货物及技术规格要求：
包1:网络、视频管理设备：
| 序号 | 设备名称 | 数量 | 规格或型号 |
| 一 | |||
| 1 | 核心交换机 | 1 | 具体技术标准参见附件一 |
| 2 | 管理引擎模块 | 1 | 二代管理引擎模块 |
| 3 | 接口卡模块 | 1 | 24个SFP千兆通用接口+8个复用10/100/ |
| 4 | 电源模块 | 1 | 交流电源模块（可以冗余，240W，配 |
| 5 | 光纤模块 | 10 | 1000BASE-SX mini GBIC转换模块 |
| 6 | 汇聚交换机 | 3 | 具体技术标准参见附件一 |
| 7 | 光纤模块 | 6 | 1000BASE-SX mini GBIC转换模块 |
| 8 | 防火墙 | 1 | 具体技术标准参见附件一 |
| 9 | 网络管理软件 | 1 | 具体技术标准参见附件一 |
| 10 | 无线AP | 40 | 具体技术标准参见附件一 |
| 11 | 网络交换机 | 1 | 具体技术标准参见附件一 |
| 二 | 视频点播直播设备 | ||
| 1 | 流媒体直播机 | 1 | 1、4路直播便携式采集工作站； 2、Intel至强2颗8核64位CPU； 3、 |
| 2 | 采集卡Osprey 2000D DV 专业版 | 2 | 1、Osprey 2000D DV 专业版视频压缩卡；2、接口类型：PCI/IEEE1394/S端子/AV；3、端口视频输入格式：模拟和数字信号；4、视频输出格式：VI/MPEG-1/MPEG-2/ 5、流媒体编码方式：WMV/RM/RMVB/rm/adt/mpg； |
| 3 | Hs-500切换台（带监控系统） | 1 | 1、有一个独特的特点「四分割输出预览」此分割预览功能可节省三台预览屏幕。让导播人员控制SE-500之時可同时监看输入来源、掌握执行中的摄像机及清楚画面转场的特效模。 2、 NTSC/PAL双制式自动切换，480 x 234 (dot) 高分辨率TFT面板，宽视觉角度上下为+40/-60度； |
| 4 | 流媒体直播系统（附送光盘与加密狗） | 1 | 1、可以在直播的同时把采集到的信号录制成MPEG4格式的AVI文件。 2、支持客户端多频道选择；支持多种格式文件直播；支持收看权限的管理，可以允许或限制指定客户端进行节目收看。支持局域网、城域网、广域网直播、支持卫星直播；支持远程管理；支持字幕显示；支持全程日志；支持20000个以上人同时收看 |
| 5 | 流媒体点播系统 | 1 | 支持多种格式；支持收看权限的管理，可以允许或限制指定客户端进行节目收看。支持局域网、城域网、广域网；支持卫星传送；支持远程管理；支持字幕显示；支持全程日志 |
| 三 | 网络信息化管理设备及系统 | ||
| 1 | 双机系统软件 | 1 | for Windows |
| 2 | 网络防毒软件 | 1 | 1000客户端、三年免费升级，详细技术参数参见附件五（网络版杀毒软件技术参数）。 |
| 3 | 统一网络安全管理系统（UTM） | 1 | 具体技术标准参见附件二 |
| 4 | 监控摄像头 | 2 | 10大功率50颗Ф10大功率38颗照射距离： |
| 5 | 网线 | 6 | 六类 |
2．原招标文件第62页现更改为
附件一：
网络设备技术参数
| 设备名称 | 设备要求 | 参数要求及功能描述 | 数量 | |
| 核心交换机 | 交换性能 | 1. | 背板带宽≥1.6T | 1 |
| 2. | *交换容量≥ | |||
| 3. | *包转发率≥320Mpps | |||
| 扩展槽位 | 4. | *整机可用插槽数≥6个 | ||
| 二层功能 | 5. | MAC地址表≥64K | ||
| 6. | 支持IEEE 802.1Q VLAN≥4K | |||
| 7. | 支持多组多对一的端口镜像(可跨VLAN、跨线卡、跨速率) | |||
| 8. | 支持跨线卡链路聚合,端口安全，端口镜像，QINQ,广播风暴抑制,Jumbo帧 | |||
| 三层功能 | 9. | 支持最长匹配技术（提供白皮书或相关技术文档证明） | ||
| 10. | 支持RIP v1/v2、OSPF、IS-IS、BGP、IGMP v1/v2/v3、支持PIM(SM、DM、) | |||
| 可靠性 | 11. | 支持管理引擎冗余、风扇冗余、模块热插拔、电源冗余 | ||
| 12. | *支持独立的POE电源系统，为了主机电源系统安全，要求POE电源系统不能与主机电源系统混用或共用 | |||
| 安全性 | 13. | 支持标准ACL、扩展ACL、MAC扩展ACL、基于时间ACL。支持输入输出两个方向 | ||
| 14. | *硬件支持线卡CPU带宽保护，提供信息产业部测试报告 | |||
| 15. | *单个电源系统额定功率不超过300瓦 | |||
| 16. | 硬件防DOS攻击 (可防止Smurf、Synflood、非法TCP报文、LAND攻击)， 防IP扫描 (PingSweep)， 源IP地址欺骗 (Source IP Spoofing) | |||
| 管理 | 17. | 支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式、支持Syslog | ||
| 证书 | 18. | 信息产业部入网许可证 | ||
| *要求产品通过IPv6 Ready Phase-2认证，并提供IPv6 Ready Phase-2认证证书； | ||||
| 提供国家质量监督检验检疫局出具的交换机类中国名牌产品证书 | ||||
| 提供国家认定的创新型企业证书 | ||||
| 配置要求 | 19. | 主机1台，管理引擎模块1块，配置双电源，配置千兆光口≥24口；配置千兆电口≥8，千兆多模光纤模块10块。 | ||
| 汇聚三层交换机 | 交换性能 | 1. | 背板带宽≥ | 3 |
| 2. | 包转发率≥60Mpps | |||
| 端口密度 | 3. | *千兆光口数量≥12个 | ||
| 4. | 10/100/ | |||
| 5. | *要求支持万兆插槽数量≥2 | |||
| 生成树 | 6. | 要求支持STP/RSTP/MSTP等生成树协议；要求MSTP实例数>=64；要求支持生成树errdisable端口定时自动恢复的功能 | ||
| 三层功能 | 7. | 支持IGMP V | ||
| 8. | 支持RIP v1/v2、OSPF等路由协议 | |||
| 链路检测协议 | 9. | 要求支持端口环路检测，单向链路检测，双向链路检测 | ||
| 安全性 | 10. | 支持标准ACL、扩展ACL、MAC扩展ACL、基于时间ACL。支持输入输出两个方向 | ||
| 11. | 支持硬件CPU保护技术，并提供相应的技术白皮书 | |||
| 管理 | 12. | 支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式。 | ||
| 证书要求 | 13. | 信息产业部入网许可证 | ||
| 14. | *要求产品通过IPv6 Ready Phase-2认证，并提供IPv6 Ready Phase-2认证证书 | |||
| 提供国家质量监督检验检疫局出具的交换机类中国名牌产品证书 | ||||
| 提供国家认定的创新型企业证书 | ||||
| 配置要求 | 15. | 千兆多模光模块6个 | ||
| 防火墙 | 物理特性 | 1. | 高性能多核处理器架构 | 1 |
| 2. | *固定百兆电口≥1个；固定千兆电口≥4个 | |||
| 3. | *模块化插槽≥1个，可扩充4口千兆模块 | |||
| 4. | *最大可支持千兆接口数量≥8个千兆接口 | |||
| 5. | Bypass功能≥1组，确保设备稳定 | |||
| 性能要求 | 6. | 双向吞吐量≥1Gbps | ||
| 7. | 最大并发连接数≥150万 | |||
| 功能要求 | 8. | 支持基于状态检测的动态包过滤防火墙 | ||
| 9. | 支持可以和RADIUS服务器系统联动，实现基于用户帐号的日志记录和审计 | |||
| 10. | 支持服务器负载均衡、新建连接/并发连接限制、入侵检测和防护（IPS、PPTP/L2TP 拨号VPN）等功能 | |||
| 证书要求 | 11. | *要求具备公安部计算机信息系统安全专用产品销售许可证、国家信息安全认证产品型号证书、涉密信息系统产品检测证书、军用信息安全测评认证证书（B级） | ||
| 配置要求 | 12. | 要求防火墙和交换机实现统一软件管理 | ||
| 网络管理软件 | 功能要求 | 1. | 采用B/S结构，可以对设备及定制好的分组进行导入导出操作 | 1 |
| 2. | *对本次采购的设备和校园网现有的设备，可呈现所见即所得的设备面板,并在面板页面直接对设备进行操作 | |||
| 3. | 界面上实现对交换设备VLAN划分的图形化配置工作 | |||
| 4. | *对本次采购的设备和校园网现有的设备，支持定时抓取设备的配置文件，同步到管理组件服务器 | |||
| 5. | 可以比较配置变更并通知管理员 | |||
| 6. | *可以对本次采购的设备和校园网现有的设备进行批量的设备软件升级 | |||
| 7. | *可以对网内使用的设备软件版本号进行统计 | |||
| 8. | *要求对本次采购的交换机和校园网现有交换机能够统一的管理 | |||
| 9. | 可以分析映射表表，发现异常并通知管理员 | |||
| 无线接入点 | 功能要求 | 1. | *支持双路射频硬件架构，每一路均支持 | 40 |
| 2. | 支持基础架构模式、点对点/点对多点网桥模式、网桥＋AP覆盖模式。 | |||
| 3. | 支持IEEE 802.3af以太网供电 | |||
| 4. | *随机提供2.4GHz/5.8GHz全向双频天线，RP-TNC型接口，可支持拆卸和扩展 | |||
| 5. | 支持划分多BSSID，并可以灵活的划分802.1Q VLAN，最大可划分32个 | |||
| 6. | *支持绑定客户端的IP与MAC地址；可限制最大TCP连接数；支持，能够配置将指定的已连接非法用户强制下线；支持基于目的IP地址的链路完整性检查，最大可支持5路 | |||
| 配置要求 | 7. | *要求与交换机统一品牌 | ||
| 接入交换机 | 交换性能 | 8. | 背板带宽≥19Gbps | 1 |
| 9. | *包转发率≥13Mpps | |||
| 端口密度 | 10. | 固化百兆端口≥48 | ||
| 11. | *固化千兆电接口数量≥2个 | |||
| 12. | *固化千兆光接口数量≥2个 | |||
| 扩展槽 | 13. | *扩展槽≥1，可扩展2口千兆光口和2口千兆电口模块 | ||
| 二层功能 | 14. | 802.1Q VLAN≥4k | ||
| 15. | 支持Private VLAN | |||
| 安全性 | 16. | 支持基于硬件的IPv6ACL | ||
| 管理 | 17. | 支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式、支持Syslog | ||
| 证书 | 18. | 信息产业部入网许可证 | ||
| 19. | *提供国家质量监督检验检疫总局颁发的交换机类产品中国名牌证书 | |||
| 20. | ||||
附件二：
统一网络安全管理系统（UTM）技术参数
| 功能项 | 技术指标要求 |
| 资质要求 | 《计算机软件著作权登记证书》，提供证书复印件并加盖公章； |
| 《计算机信息系统安全专用产品销售许可证》，提供证书复印件并加盖公章； | |
| 《涉密信息系统产品检测证书》，提供证书复印件并加盖公章； | |
| 《国家信息安全认证产品型号证书》，提供证书复印件并加盖公章； | |
| 《军用信息安全产品认证证书》，提供证书复印件并加盖公章； | |
| 《军工产品质量体系证书》，提供证书复印件并加盖公章； | |
| 《商用密码产品销售许可证》提供证书复印件并加盖公章； | |
| 《商用密码产品生产定点单位》提供证书复印件并加盖公章； | |
| 《信息安全服务资质（一级应急处理服务）》，提供证书复印件并加盖公章； | |
| *《国际CVE组织产品兼容认证》，提供证书复印件并加盖公章； | |
| *要求产品生产企业通过CMMI3认证，提供证书复印件并加盖公章； | |
| *要求厂商提供自主发掘漏洞能力证明 ：提供CVE编号，在微软件网站有相应说明。 | |
| *近2年UTM产品在IDS或CCIDC国内排名在前三的数据证明，提供复印件并加盖公章 | |
| *提供投标产品厂商针对本项目的授权证书原件。 | |
| 接口数及类型 | 不少于4个10/100/1000 Base-Tx |
| 防火墙特性 | 支持物理接口或VLAN接口的安全域划分，并可控制域内接口间是否允许数据转发 |
| *支持与IDS联动 | |
| *支持与内网安全管理系统联动 | |
| *可配置系统连接数限制阀值 | |
| 支持会话临时阻断 | |
| 接口管理 | 具备接口工作速率管理和MTU管理 |
| 具备接口地址模式管理，可选择接口地址来源：静态IP，DHCP，PPPOE | |
| 具备接口访问控制管理，控制接口被管理访问方式：ping,https,http,ssh,telnet。 | |
| 接口具备接入控制管理，控制接口接入：ssl vpn，l2tp，web认证 | |
| 接口具备添加多个辅助IP地址 | |
| 接入模式 | *透明（桥），路由（NAT），混合模式（路由与透明并存且可互操作） |
| 路由功能 | 具备静态路由、设定路由权值实现多链路互为备份 |
| 具备策略路由功能 | |
| 具备OSPF动态路由 | |
| 具备RIP动态路由，RIP V1/V2 | |
| NAT功能 | 支持源地址转换、目的地址转换、目的端口转换 |
| 支持地址池 | |
| 支持基于策略的NAT | |
| 支持H.323协议NAT穿越 | |
| DHCP | 具备DHCP服务器、DHCP中继、DHCP客户端、地址排除 |
| DHCP服务器指定客户机网关及DNS、WINS服务器 | |
| VLAN（802.1q） | 具备VLAN路由终结功能 |
| 支持VLAN透传 | |
| 高可用性（HA） | 双机热备(支持主-主和主备模式) |
| 负载分担 | |
| 支持透明模式下的HA | |
| 支持链路监测 | |
| 支持网关监测 | |
| 支持配置自动同步 | |
| 支持连接会话同步 | |
| 支持入侵检测库同步 | |
| 支持病毒库同步 | |
| 支持ADSL拨号 | |
| 用户认证 | 具备本地认证 |
| 具备RADIUS认证 | |
| 具备Web认证客户端 | |
| *流量管理与带宽控制 | 具备流量优先级管理：高、中、低三级 |
| 基于策略的流量控制 | |
| 基于主机的流量控制 | |
| 针对P2P的流量控制 | |
| 带宽保证 | |
| VPN网关 | GRE遂道网关 |
| SSL VPN网关 | |
| IPSec网关 | |
| L2TP网关 | |
| 加密算法：DES、3DES、AES | |
| 认证算法：SHA-1、MD5 | |
| 完美向前保护（PFS） | |
| 手动认证方式 | |
| IKE认证方式 | |
| 对端状态检测（DPD），能够通过自动感应和重新建立失败的VPN连接,进而增加正常运行时间、确保接入以及减少用户的工作量 | |
| 全动态VPN | |
| 基于数字证书的VPN应用 | |
| 支持VPN硬件加速扩展 | |
| 支持VPN加密卡（国密算法）扩展 | |
| 与第三方标准VPN产品兼容 | |
| 基于Web的SSL VPN应用 | |
| 基于Agent的SSL VPN应用 | |
| Tunnel模式的SSL VPN应用 | |
| SSL VPN客户端准入控制检查(例如：检查只有运行某个进程的客户机才能接入SSL VPN。) | |
| 内容过滤 | 支持URL过滤和URL免屏蔽列表 |
| 网页内容过滤、脚本、Cookie过滤、Web代理过滤 | |
| 邮件地址过滤、邮件的附件屏蔽、邮件大小过滤 | |
| 基于策略的内容过滤 | |
| 反垃圾邮件 | IP地址黑白名单 |
| 发件人黑白名单 | |
| 邮件主题过滤 | |
| 网关病毒过滤 | 可选择过滤方式：流描描或全部扫描 |
| 具备病毒库分类启用和信息替换 | |
| 文件扫描列表、文件阻断 | |
| 网页（HTTP）病毒过滤 | |
| 邮件（SMTP、POP3、IMAP）病毒过滤 | |
| 文件传输（FTP）病毒过滤 | |
| IM文件传输(MSN、雅虎通、QQ)病毒过滤 | |
| VPN数据流病毒过滤 | |
| VLAN、VoIP数据流病毒过滤 | |
| 禁止特定文件类型通过 | |
| 入侵检测与防御 | *攻击特征库不少于2000种事件，并可查看事件 |
| 特征库查询，针对预定义库，用户可以根据类型、处理动作等信息进行查询 | |
| IPS多策略集 | |
| 防蠕虫攻击、木马后门、间谍软件、灰色软件、网络钓鱼等，可查看相应事件定义。 | |
| 外联控制 | 可封锁防MSN、QQ、Yahoo、Skype等聊天软件 |
| 可封锁BT、Emule等P2P软件 | |
| 针对PPLive、QQ直播等流媒体的控制 | |
| 针对征途、魔兽世界等网络游戏的控制 | |
| 针对大参考、大智慧、同花顺等股票软件的控制 | |
| 实时监控与日志审计 | 可以监控CPU,内存，当前连接等系统状态，用户可自行定义刷新时间；当系统资源利用率过高，用户可以选择记录日志、报警等方式进行处理或告警 |
| 可以监视设备每个网络接口工作状态、收发报文数目等 | |
| 可以现实系统当前版本、运行时间、授权状态、在线管理员等 | |
| 实时连接会话监控：可以监控系统当前总连接数目、TCP连接数目、UDP连接数目、ICMP连接数目；可以根据源IP、目的IP、会话端口等信息进行连接统计；可以根据协议、连接类型（半连接、全连接）、源IP、目的IP、端口等信息监视特定的连接；用户可以手工阻断所监视到的特定连接 | |
| 支持本地日志和远程Syslog日志，用户可以根据级别（共七个级别）和日志来源（例如防火墙日志、配置日志等）过滤日志的记录或者远程发送至SYSLOG服务器系统存储 | |
| *支持NetFlow日志 | |
| 邮件报警 | |
| 其它 | 支持H.323及SIP协议 |
| 支持基于协议和端口长连接应用 | |
| 系统管理与配置 | 命令行管理界面（Console/Telnet/SSH） |
| *支持集中管理、Web管理界面（Http/Https） | |
| 支持标准的syslog服务器与数据日志中心的连接，具备syslog和Netflow功能 | |
| 管理员权限分级：用户可以通过自行定义管理员角色，生成具有不同权限的管理员 | |
| 管理员地址控制：控制特定ip地址的管理员才可以进行设备的管理 | |
| NTP时间同步：支持从自定义服务器或互联网NTP服务器同步系统时间 | |
| 系统配置的备份和恢复 | |
| *液晶屏显示, 可显示CPU利用率、内存利用率、接口地址、接口状态、接口流量等 |
| 附件五： | | |
| 网络版杀毒软件技术参数 | ||
| 项目指标 | 技术参数 | |
| 系统支持 | 支持常见的操作系统平台：Windows系列;Linux,Free BSD,Solaris等操作系统. | |
| 支持32位和64位操作系统，如 Windows XP 64 ,Windows 2003 64等. | ||
| 支持的硬件平台（CPU）：INTEL和AMD等系列芯片. | ||
| 兼容性 | 卡是微软金牌合作伙伴，不仅支持所有主流 windows 操作系统，而且兼容性很好。 | |
| 支持Linux操作系统，同时还支持多种UNIX操作系统 | ||
| 正常实时监控状态下占用操作系统内存 5～8M 左右,不影响其它软件正常运行 | ||
| | 支持多种安装方式:远程推送安装,登陆脚本安装,自释放压缩格式本地下载安装,本地光盘手动安装,可选静默安装方式. | |
| 操作简单，适用于所有网络环境,产品的特点鲜明，使用简单。 | ||
| 支持定制安装，针对低配置机器进行定制安装。 | ||
| 检查客户端操作系统进行自动安装 | ||
| 集中管理能力 | 采用服务器－客户端架构，这种架构更为稳定和安全可靠。同时发布升级可以使用Web方式。 | |
| 提供IE安装、域脚本安装、远程安装等多种安装部署方式 | ||
| 提供C/S模式的集中控管功能，在任意计算机上实现控制台功能，而勿须安装特定的管理组件 | ||
| 提供离线管理功能，不在线的客户机在上线时自动执行控制台的指令,客户端上线后会自动与管理服务器进行通讯，应用最新制定的策略和任务。 | ||
| 支持远程查杀,提供任务调度 | ||
| 支持对客户端分组分级管理,可以将反病毒客户端按照用户要求分成若干组。各组内可制定不同的策略和任务，互不干扰。同时，可构成上下级关系，形成真正的多级管理模式。集中管理服务器的管理员角色分几类，各角色具备权限，权限能定制，如果定制，能细化到任何等级的控制力度 | ||
| 支持管理员远程控制客户端启动、停止、卸载状况,实时监控，手动，自动扫描，病毒处理。管理工具可以定义使用者的权限,与微软的安全级别相结合. | ||
| 控制台可跨网段管理,管理控制台完全可以管理跨网段的客户端。 | ||
| 中心管理员在不掌握下一级管理员密码的情况下修改下级管理员管理对象的配置，查询下级管理员管理对象的运行情况,主服务器管理工具可以对全网内的机器进行实时掌控，掌握机器的随时动态。 | ||
| 管理平台提供多种报告统计信息。反病毒管理服务器拥有独立的数据库，可以详细的处理根性能够于反病毒监控相关的信息。同时显示的日志界面是比较人性化的web图标方式，用户柱面分析图、线性分析图和数字对比表格。 | ||
| 对网内机器可以随时查看实时信息，病毒疫情的随时通知，查看，处理结果，完全掌控。 | ||
| 可以根据实际情况来决定是否提供二次开发。我们的程序可以根据制定的策略调用第三方可执行程序，实现二次开发功能 | ||
| 服务器端记录安全日志信息,及重点日志和所有严重事件,功能失败,警告,信息消息,审核事件等信息. | ||
| 升级功能 | 升级服务器实时获取最新升级数据,更新服务器可以自动与500台更新服务器选择性连接，使用最快的速度获取最新的病毒库。 | |
| 每小时常规升级一次病毒库，全年更新病毒库的次数为8700次以上.对应急病毒可以2小时内提供解决方案。 移动设备的策略管理，安全的以保障。移动客户端脱离网络时，提供直接从Internet漫游升级功能,支持全网统一升级功能,具备多种升级方式. | ||
| 提供客户端主动升级功能,可以制定相关策略和任务实现客户端的定时自动主动升级。 | ||
| 远程控制管理 | 具有全面集中管理和控制功能，网络管理员可以通过网络管理控制台对客户端执行下列操作：1.远程查杀病毒 2.远程开启/关闭实时监控 3.远程对客户端进行漏洞扫描 4.通知客户端立即升级 5.向客户端发送消息 6.远程安装/卸载客户端 7.远程安装控制台 | |
| 具备的功能模块 | 1.文件保护功能 2.邮件保护功能 3.web反病毒保护 4.主动防御 5.反间谍保护 6.反黑客 | |
| 杀毒能力 | 病毒库要达到200万以上 | |
| 支持实时文件扫描和病毒防护，包括HTTP、FTP方式传送的文件，对不能清除的病毒进行隔离,多种邮件格式的扫描分析，多种病毒处理方案。对不同病毒或恶意程序采取清除/删除/隔离/报告处理方,更新病毒库、扫描引擎和版本可以采用本地更新/在线更新/网络共享更新/内部更新站点,病毒库、扫描引擎和版本的更新包大小以及更新频率，病毒码和扫描引擎是同时更新,标准库为10MB,更新频率为默认一小时一次.反病毒数据库和引擎不是同时更新. | ||
| 客户端对邮件收发进行防护,反病毒和反垃圾邮件防护,反垃圾邮件保护内嵌在Microsoft office Outlook/the bet中.反病毒保护是对POP3/SMTP/IMAP/NNTP协议进行扫描,不针对病毒发布专杀工具,每小时一次的更新频率和全球24小时不间断的病毒监控可以已知病毒进行彻底处理,无须其他工具进行辅助. | ||
| IDS/IPS功能有效的分析恶意程序的攻击行为来进行防护,确保系统的安全.网络中对恶意攻击行为的防范不应局限在某个点上,作为世界著名安全厂商在整体安全理念中是对整个企业网络的恶意入侵行为进行防护. | ||
| 病毒防范清除能力 | 1、 文件监控实时拦截文件、邮件、下载、即时通讯工具等通道入侵的病毒,反病毒软件可以针对文件、邮件、宏、脚本进行监控，实时拦截通过各种渠道进入的病毒。2、对存档和压缩文件的支持已经超过1200种，是世界上最广谱的反病毒软件，对常见压缩包中的病毒可以实现“包内清除”。拥有世界上最大的反病毒、蠕虫、木马、黑客、等恶意代码的数据库，且每小时更新一次。 | |
| 1 可以监控所有通过POP3/SMTP/IMAP/NNTP协议传输的邮件，不受邮件客户端程序限制。 2 提供可疑文件扫描提取功能,反病毒软件对于可疑文件，会使用启发式扫描技术将其进行隔离。启发是扫描对未知病毒的查杀率超过90％。 | ||
| WINDOWS界面 | 图形化界面、多语言切换、应急盘用户界面、方便管理，图形化管理 | |
| 未知病毒检测及清除功能 | 具有未知病毒检测、清除能力；支持变种病毒的查杀；能够对各种加壳的病毒文件进行病毒查杀；具有智能扫描压缩文档中的未知病毒。 | |
| 实时监控能力 | 文件监控；邮件监控（邮件接收/发送检测）；运行监控（内存监控);网页监控；引导区监控；注册表监控，程序完整性保护。 | |
| 杀毒软件整体技术 | 采用单引擎杀毒技术 | |
| 采用iChecker技术/iSwift技术，使扫描时间和杀毒效果更佳理想，速度更快。 | ||
| 其他功能 | 保护级别部分。（配置扫描深度和速度的平衡） | |
| 扫描程序和文档（根据内容/根据扩展名） | ||
| 扫描嵌入OLE对象 | ||
| 可以定义反病毒只监控磁盘中的某一部分（例如：只监控下载区域） | ||
| 反病毒引擎多实例运行 | ||
| 服务器多CPU负载分配,延迟扫描 | ||
| 隔离被感染的计算机 | ||
| 运行模式（分钟/小时/天/周/月/指定时间/其它） | ||
| 自我保护,禁用外部程序控制,密码保护 | ||
| 配置的导入/导出和重置 | ||
| 程序兼容性模式 | ||
| 分别更新程序模块和威胁特征库. 设置更新源（添加/编辑/删除） | ||
| 设置运行任务的帐户和密码 | ||
| 更新发布 | ||
| 设置监控的协议和端口，加密连接设置 | ||
| 设置颜色，样式和透明度，任务栏图标更改程序界面 | ||
3.开标日期顺延至2009年9月10日09：00。
三、本次采购联系事项：
联 系 人：李冰
联系电话：0371-65950562 传 真：0371-65950562
联系地址：郑州市纬四路13号 邮 编：450003
四、请各投标人在收到澄清信息后填下表，签字盖章回至0371-65945493/65950562；
招标编号：郑财公开招标（
| 投标人名称 | 是否收到澄清 | 收到日期 | 投标人盖章 |
| | | | |
河南招标采购服务有限公司
二〇〇九年八月二十五日