序号

名称

产品描述

数量

单价

小计

备注

1

无线AP

企业级可网管无线AP

210

2

Poe供电单元

165

3

无线管理license

无线控制器license授权函-管理128AP-企业网专用

2

安装在信息中心

4

办公桌面云安全防护

云安全防护系统--安全管理中心

1

安装在信息中心

云安全防护系统--防病毒模块

20

安装在信息中心

云安全防护系统--防火墙模块

20

安装在信息中心

云安全防护系统--应用控制模块

20

安装在信息中心

云安全防护系统--态势感知模块

1

安装在信息中心

云安全防护系统--数据分析模块

1

安装在信息中心

5

上网行为管理

包含上网认证、终端检查、访问控制、行为监控、外发管理、带宽管理、行为审计、统计报表和安全增强等功能。
标准2U机架式设备,标配4个千兆电口，4个千兆光口，并含2个高速USB2.0接口，1个RJ45串口。整机吞吐量≥3Gbps，适用带宽≥1.5Gbps，支持人数≥15000。

1

安装在信息中心

6

信息点布线

所有无线AP的含6类全千兆网线、水晶头、86面板、打标、PVC管等综合布线

320

7

9U机柜

网络机柜

5

 合计：

  壹佰贰拾万圆整

1200000

1

无线AP

1．工作模式：支持802.11ac Wave2协议，支持MU-MIMO；

2．协议支持：同时支持802.11a/n/ac/ac Wave2和802.11b/g/n工作，双频4流；

3．协商速率：5GHz频段867Mbps，2.4GHz频段400Mbps；

4．以太端口：≥1个10/100/1000Mbps电口；

5．天线：内置天线；

6．QoS策略映射：支持不同SSID/VLAN映射不同的QoS策略

7．配置Poe供电单元165个；

2

无线管license

现有无线控制器管理授权扩容

3

上网行为管理

设备

1.标准2U机架式设备，整机吞吐量≥3Gb，支持带宽≥1.5Gb，用户规模≥1.5万；

2.千兆电口≥4个；千兆光口≥4个；硬盘≥1TB；支持硬件BYPASS。冗余电源。

3.部署方式：支持网关模式，支持NAT、路由转发、DHCP等功能，支持网桥模式，以透明方式串接在网络中；旁路模式：支持旁路模式，无需更改网络配置，实现上网行为审计；

4.认证方式：支持触发式WEB认证，静态用户名密码认证等；支持LDAP、Radius、POP3、Proxy等第三方认证；

5.设备内置应用识别规则库，支持超过6600条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保证至少两周内更新一次的频率；设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤，支持关键字过滤、网页过滤、发帖管理、网页附件管理。

6.支持基于应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏。移动QQ：QQ传文件、QQ视频语音等。支持基于端口设定用户或用户组允许或不允许访问的目标IP组提供的服务；

7.权限控制：支持统计和控制用户终端每天上网时间，支持对单个用户/用户组、位置、终端类型等设置一天内总上网时长；支持用户指定应用上网时长超过预设阈值后，网关自动提醒该用户。

8.流量控制：必须支持在不同线路上，根据不同的应用、用户/用户组、位置、终端类型来保证或者限制流量；支持基于应用类型、网站类型和文件类型划分与分配带宽；能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。

9.行为审计：支持记录全部或者指定类别URL、网页标题等信息；记录（包括并不限于）Web qq、mini qq、Web msn、qq mail等Web IM的聊天内容、登陆和注销行为，且不需要安装插件；支持统计在指定时间段内网络应用流量产生的总流量；记录用户在指定时间段内使用指定应用的总流量；支持记录其他网络行为，包括IP、端口等信息。

10.支持并不限于对加密HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-TLS、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计。

11.支持统计在指定时间段内网络应用流量产生的总流量；记录用户在指定时间段内使用指定应用的总流量；支持记录其他网络行为，包括IP、端口等信息；支持流量控制，必须支持在不同线路上，根据不同的应用、用户/用户组、位置、终端类型来保证或者限制流量；支持基于应用类型、网站类型和文件类型划分与分配带宽；

12.支持日志管理功能，设备必须支持内置数据中心，支持从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对网络整体状况进行说明；

13.支持认证页面分权分域管理。启用后普通管理员只能看到自己有权限的页面，其他管理员页面不可见。 系统管理员可以将某个页面授权给指定的普通管理员管理；

14.支持发现私接路由（或者共享软件等）共享网络的行为，支持例外排除功能：如冻结条件是：指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享；

15.支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖 6 大类。

16.可通过扩展模块实现行为感知功能：

（1）部署方式：软件形式部署，支持旁路部署

（2）为更好的从上网行为管理的上网日志来收集数据进行应用分析

（3）支持图形形式，动态显示整体上网态势，包括：总体应用流速趋势、单位流量分布、应用流量分布、热门应用排行等；

（4）内置各类网贷网站和关键字，支持用户自定义网贷网站和关键字；提供三种人群划分：涉及网贷人群、高危人群、关注人群；对每类人群进行用户排行，支持直观显示每个用户访问网贷网站的种类和访问次数；

（5）支持沉迷网络分析，自定义不同的应用成为沉迷网络的影响因素；支持对沉迷人员进行排行，支持直接显示该人员沉迷时长、关注内容明细、每日关注内容、以及最近上网时长趋势

（6）支持图书馆资源优化分析，支持按访问次数和下载次数对热门资源、已购闲置资源、已购热门资源进行排行；支持对已购资源进行恶意下载分析，针对恶意下载用户提供恶意下载行为的趋势分析

（7）支持以应用商店的形式发布各种数据分析应用，如校园网贷APP、事件感知APP、带宽分析APP、沉迷网络分析APP、泄密追溯分析APP、图书馆优化APP、支持直接展示已安装和未安装的应用，支持选择安装或卸载应用；支持直接展示应用更新列表，可选择是否更新当前已安装应用；

（8）支持直接展示已安装和未安装的应用，支持选择安装或卸载应用；支持直接展示应用更新列表，可选择是否更新当前已安装应用；

提供设备制造厂商免费质保期3年7*24的服务及技术支持；提供设备制造厂商针对本招标项目的授权书；提供设备制造厂商售后服务承诺函。

4

办公桌面云计算平台虚拟防护软件

1. "采用虚拟化无代理技术，支持无代理杀毒和无代理网络相关安全功能。受保护的虚拟机无需安装任何安全软件客户端，可以对虚拟机进行实时防护，全盘扫描，进程管控，防火墙，入侵防御等安全防护功能。

2. 对虚拟机的安全检测在宿主机或独立安全虚拟机上进行

3. 防病毒功能不依赖虚拟机网络

4.不同虚拟机内部的相同文件，不会重复检测。

增量检测，只检测有修改的文件。"

5.优化的安全资源消耗，在封闭的网络环境中、只采用本地病毒引擎。

6.支持的虚拟化、云计算平台安全防护软件管理平台及客户端均支持虚拟化环境。

7.支持异构虚拟化平台，即一个管理系统可以同时管理不同的虚拟化平台, 而无需为每个虚拟化平台单独部署一个管理中心。"

8．管理中心支持基于Web的管理方式。

9.支持虚拟化平台直接导入功能，能自动感知虚拟化平台资源变化。

10.可以对虚拟机进行集中统一管理，包括资产管理、策略下发、日志采集等。

11.可以自定义虚拟机分组，并根据分组进行安全配置，可以根据虚拟化平台的数据中心、集群、资源池或者项目等进行自动分组。

12.管理中心支持双机热备及负载均衡。数据支持异地备份恢复。

13．支持勒索软件防护，可监控终端上的操作系统或已安装软件是否发生了异常修改，一旦勒索软件在终端上进行恶意操作，客户端能及时有效地阻止这类行为

14.对恶意软件有灵活的处理方式，包括清除、隔离、监控以及修复等

15.支持目录和文件的白名单功能支持全盘扫描，快速扫描，以及指定位置扫描，并支持按照后缀名和扫描目录等设置扫描行为。

16.可以通过策略关闭或打开对某虚拟机的无代理杀毒功能。

17.支持防病毒引擎和病毒库的自动和手动在线升级，病毒库支持增量更新，有效减小升级数据量，节省带宽。

18.缓存机制高效，避免不同虚拟机内部的相同文件被重复检测。

19.对虚机进行微隔离，不但能控制南北向流量，还可以控制云平台内部虚拟机之间的东西向流量。

20.支持对同一主机上的虚拟机之间的流量进行控制。

21.支持虚拟机迁移，防火墙防护不间断。

22支持2300种以上应用协议的内容解析和精准识别，针对每个应用配置阻断、放行策略。

对应用协议进行分类，可以针对分类配置阻断、放行策略，对于新增的应用，能自动应用分类的配置策略.

23支持安全事件的数据挖掘，便于管理人员及时精准的扎到攻击源，阻断安全威胁。

24.流量可视化功能，至少支持国内2500个常见应用识别，并可根据地理位置可视化展示网络流量信息

25.在指定时间内新增连接数的统计，包括出站和入站的连接：指定虚拟机进行统计、指定网络协议进行统计、指定的地理位置进行统计、包括国家和城市"

26.网络流量的统计，包括上传和下载的网络流量：指定虚拟机进行统计、指定网络协议进行统计、指定的地理位置进行统计、包括国家和城市。

27.数据中心威胁态势感知，大屏动态显示安全运维的状况，结合地理位置信息对威胁进行全面展示。

28．本次配置10台物理服务器20颗物理CPU软件授权。

29．提供原厂三年售后服务承诺函原件。