广东省博罗县教育局博罗中学佳兆业学校网络、视频监控系统采购项目更正公告
惠州市联拓招标代理有限公司于2020年08月21日在网上提交的博罗县教育局博罗中学佳兆业学校网络、视频监控系统采购项目（采购编号：HZLT2020BL08051）（公开招标）采购公告，因笔误原因，现将原公告部分内容作如下更正/变更：
1、原招标文件第25-28页中，
2上网行为管理
1、为保证防火墙运行的稳定性和处理能力，要求设备采用非X86架构对各项安全功能进行加速优化处理；否
2、要求千兆电口数量≥20个；千兆光口≥2个；否
3、设备最大吞吐量≥4Gbps；IPS吞吐量≥2G；IPSECVPN隧道数≥2000，SSLVPN并发用户数≥300，要求配置300个VPN授权；最大并发连接数≥320万；每秒新建连接数≥77K；否
4、需提供3年安全功能特征库升级license，包含IPS特征库、AV样本库、APP协议库、URL协议库、垃圾邮件特征库、文件过滤特征库；否
5、支持路由模式、透明（网桥模式）、混合模式；否
6、支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余；否
7、支持策略路由、组播路由、静态路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；否
8、能对HTTP对象进行控制，包括阻断JavaApplet，Cookies，ActiveX等；否
9、策略具备接口、地址、服务、时间、用户、带宽等的配置；否
10、支持基于特定源地址、目的地址、应用端口组合的会话数限制；否
11、支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图，并厂家盖章确认；▲是
12、要求支持邮件内容、邮件标题、附件内容进行检测和过滤，要求提供功能截图，并厂家盖章确认；▲是
13、要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤；是
14、要求支持文件指纹识别、文件水印检测，要求提供功能截图，并厂家盖章确认；▲是
15、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能，要求提供功能截图，并厂家盖章确认；▲是
16、支持僵尸主机、C&C客户端检测功能，要求提供功能截图，并厂家盖章确认；▲是
3网络防火墙
1、标准1U尺寸，整机最少支持6个千兆电口和1个扩展卡槽，最多支持14个千兆接口；为确保足够的用户日志存储空间，内置硬盘存储容量≥1T；否
2、设备最大吞吐量≥2Gbps；设备最大适用带宽≥200Mbps；最大支持并发连接数50万；秒每秒新建连接数≥10000/秒；否
3、内置应用识别特征库、Web分类特征库，支持在线升级，本次配置不低于3年特征库授权；否
4、支持网桥部署、路由模式部署、旁路部署、混合部署；支持链路的负载均衡；否
5、支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口；可利用谷歌、火狐、IE浏览器访问设备；否
6、管理权限分立：系统默认有超级管理员、审计管理员、只读管理员，可根据需要灵活定制管理员角色。通过网管策略，可允许部分IP能网管设备，以限制非法管理员访问设备；否
7、支持基于MAC地址免认证，支持CDMA/GSM短信猫，支持第三方短信服务提供商；否
8、可将应用流量划分为高、中、低等共三个优先级，优先级越高的流量，优先传送。支持流量父子通道技术，支持无限级别嵌套通道；否
9、支持与认证系统联动，实现用户上网行为的实名制审计；支持基于AD、PPPOE、WEB等方式的单点登录功能；支持将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份；否
10、支持GRE隧道功能、PPTPVPN、IpsecVPN、L2TPVPN；支持FTP、SMTP、TFTP、IMAP等常用协议；否
11、支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤，支持WebMail邮件和客户端邮件过滤；否
12、支持基于内网用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式，要求提供功能截图，并厂家盖章确认；▲是
13、支持设备将主动通过SNMP协议去读取三层交换机上的内网主机的MAC地址，支持三层环境下绑定MAC或绑定IP+MAC进行上网认证的实现方式，要求提供功能截图，并厂家盖章确认；▲是
14、支持详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表，要求提供功能截图，并厂家盖章确认；▲是
15、支持本地认证、AD域认证、Radius认证、LDAP认证、POP3认证、短信认证、微信认证；否
16、支持将每个用户的QQ即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示。聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式；否
17、支持设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等；支持将报表数据自动转存于外置独立服务器，以数据库形式存储。可避免设备内置存储空间有限和对性能的影响，要求提供功能截图，并厂家盖章确认；▲是
澄清/更正为：
2上网行为管理
1、标准1U尺寸，整机最少支持6个千兆电口和1个扩展卡槽，最多支持14个千兆接口；为确保足够的用户日志存储空间，内置硬盘存储容量≥1T；否
2、设备最大吞吐量≥2Gbps；设备最大适用带宽≥200Mbps；最大支持并发连接数50万；秒每秒新建连接数≥10000/秒；否
3、内置应用识别特征库、Web分类特征库，支持在线升级，本次配置不低于3年特征库授权；否
4、支持网桥部署、路由模式部署、旁路部署、混合部署；支持链路的负载均衡；否
5、支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口；可利用谷歌、火狐、IE浏览器访问设备；否
6、管理权限分立：系统默认有超级管理员、审计管理员、只读管理员，可根据需要灵活定制管理员角色。通过网管策略，可允许部分IP能网管设备，以限制非法管理员访问设备；否
7、支持基于MAC地址免认证，支持CDMA/GSM短信猫，支持第三方短信服务提供商；否
8、可将应用流量划分为高、中、低等共三个优先级，优先级越高的流量，优先传送。支持流量父子通道技术，支持无限级别嵌套通道；否
9、支持与认证系统联动，实现用户上网行为的实名制审计；支持基于AD、PPPOE、WEB等方式的单点登录功能；支持将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份；否
10、支持GRE隧道功能、PPTPVPN、IpsecVPN、L2TPVPN；支持FTP、SMTP、TFTP、IMAP等常用协议；否
11、支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤，支持WebMail邮件和客户端邮件过滤；否
12、支持基于内网用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式，要求提供功能截图，并厂家盖章确认；▲是
13、支持设备将主动通过SNMP协议去读取三层交换机上的内网主机的MAC地址，支持三层环境下绑定MAC或绑定IP+MAC进行上网认证的实现方式，要求提供功能截图，并厂家盖章确认；▲是
14、支持详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表，要求提供功能截图，并厂家盖章确认；▲是
15、支持本地认证、AD域认证、Radius认证、LDAP认证、POP3认证、短信认证、微信认证；否
16、支持将每个用户的QQ即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示。聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式；否
17、支持设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等；支持将报表数据自动转存于外置独立服务器，以数据库形式存储。可避免设备内置存储空间有限和对性能的影响，要求提供功能截图，并厂家盖章确认；▲是
3网络防火墙
1、为保证防火墙运行的稳定性和处理能力，要求设备采用非X86架构对各项安全功能进行加速优化处理；否
2、要求千兆电口数量≥20个；千兆光口≥2个；否
3、设备最大吞吐量≥4Gbps；IPS吞吐量≥2G；IPSECVPN隧道数≥2000，SSLVPN并发用户数≥300，要求配置300个VPN授权；最大并发连接数≥320万；每秒新建连接数≥77K；否
4、需提供3年安全功能特征库升级license，包含IPS特征库、AV样本库、APP协议库、URL协议库、垃圾邮件特征库、文件过滤特征库；否
5、支持路由模式、透明（网桥模式）、混合模式；否
6、支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余；否
7、支持策略路由、组播路由、静态路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；否
8、能对HTTP对象进行控制，包括阻断JavaApplet，Cookies，ActiveX等；否
9、策略具备接口、地址、服务、时间、用户、带宽等的配置；否
10、支持基于特定源地址、目的地址、应用端口组合的会话数限制；否
11、支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图，并厂家盖章确认；▲是
12、要求支持邮件内容、邮件标题、附件内容进行检测和过滤，要求提供功能截图，并厂家盖章确认；▲是
13、要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤；是
14、要求支持文件指纹识别、文件水印检测，要求提供功能截图，并厂家盖章确认；▲是
15、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能，要求提供功能截图，并厂家盖章确认；▲是
16、支持僵尸主机、C&C客户端检测功能，要求提供功能截图，并厂家盖章确认；▲是
其他内容不变。
采购代理机构联系人：石小姐
电话：0752-2818033
传真：0752-2812209
联系地址：惠州市云山西路10号投资大厦8楼
采购人：博罗县教育局
采购人联系人:谢先生
电话：0752-6297809
联系地址：博罗县罗阳街道社区西北路58号
惠州市联拓招标代理有限公司
2020年8月26日