沈阳师范大学校园网互联网协议第六版升级改造采购公告

包号/序号：01-01

产品名称：校园网出口防火墙

数量：1台

是否为经过审批采购的进口产品：否

是否为核心产品（非单一产品采购项目时适用）：是

★1.主控板≥2，万兆光口≥12；千兆光口≥24, 万兆多模光模块≥12个，千兆多模光模块≥12个，千兆电口模块≥12个，双电源；

★2.除两个主控板外，整机扩展插槽≥3；

★3.吞吐量≥60Gbps，最大并发连接数≥6000万，每秒新建连接数≥60万；

4.支持透明、路由、混合部署模式；

5.支持状态监测、黑名单白名单、访问控制、应用层包过滤；

6.支持从应用、用户、内容、时间、威胁、位置 6 个维度进行一体化的管控和防御；

7.支持RIP、OSPF、BGP、ISIS等路由协议；

8.支持协议识别和控制≥6000 种；

9.支持目的 NAT/PAT、NAT NO-PAT、源 NAT-IP address persistency等NAT转换功能；

10.支持IPSec NAT 穿越、L2TP 隧道、GRE 隧道等vpn协议；

11.支持主-主、主-备模式等高可靠性；

★12.支持IPV4/IPV6双栈技术；

★13.支持日志查询管理（包括NAT日志）本机日志管理系统界面或采用专用日志管理软件方式，要求实现存储日志存储查询时间段≥6个月；

★14.三年原厂免费软、硬件维保及软件、特征库升级服务。

包号/序号：01-02

产品名称：网络反向代理设备

数量：1台

是否为经过审批采购的进口产品：否

是否为核心产品（非单一产品采购项目时适用）：否

★1.性能指标：4层吞吐量≥6Gb、并发连接数≥300W、四层新建连接数≥18W、七层新建连接数≥25W；

★2.硬件指标：2U机架式设备、内存≥4G、硬盘≥240G SSD、千兆电口≥6个、千兆光口≥2个；

★3.单一设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡、SSL卸载、IPV6转换的功能，同时处于激活可使用状态，无需额外购买相应授权；

★4.IPv6支持双栈模式，支持NAT46、NAT64、NAT66、FTP ALG、DNS64等协议转换；

★5.支持通过syslog的方式实现IPv4/IPv6协议转换日志功能，累积存储和查询3个月内数据；提供IPv6/IPv4协议翻译和互通的日志信息，包括源/目的IP地址和端口，被访问的URL等信息，并在需要的情况下，回溯查询用户信息；

★6.支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理；

7.支持配置每台的服务器最大连接限制和新建连接限制，以及单个特定用户或者一个用户组中所有用户访问指定应用服务的并发连接总数限制，避免应用系统的服务器过载；

8.提供针对L4/L7内容交换的服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，可以根据多种算法和要求分配用户的请求；

9.支持HTTP压缩功能，采用工业标准的GZIP或Deflate算法来压缩HTTP数据，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间；

10.支持基于链路流量进行有效性判断，能够在预设时间内进行主动探测；

11.支持常见的主动式健康检查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS，ORACLE/MSSQL/MYSQL数据库等多种类型的探测判断机制，支持对HTTPS服务进行内容健康检查；

★12.三年原厂免费软、硬件维保及软件、特征库升级服务。

包号/序号：01-03

产品名称：计费系统

数量：1套

是否为经过审批采购的进口产品：否

是否为核心产品（非单一产品采购项目时适用）：否

一、认证计费软件升级要求

★1.将原有的网络管理认证计费系统，IPV4系统升级到IPV4+IPV6双栈系统。系统升级后用户数与并发数与目前系统数量相一致（注册用户数量不限，并发用户数≥1.5万）。配合学校完成信息系统安全等级保护测评、整改工作；

★2.要求系统升级后，可支持有线、无线IPV4+IPV6认证及IPV4+IPV6无感知认证,用户第二次登陆无需输入账号密码，后台认证系统自动完成认证过程，可设置无感知时间周期；

★3.认证计费系统必须和学校的现有计费系统（深澜计费srun4000）完全兼容，能使用同样的数据库和数据结构，可以将用户数据、费用数据、加密密码等与原系统无缝同步和对接，保证系统的平滑升级；

★4.实现与学校现有业务系统（校园一卡通收费系统、统一身份认证系统、上网行为审计系统等，具体业务系统数量由用户确定）无缝对接，对接免费。提供三年的维护服务，包括上门维护、远程服务，电话支持、软件小版本升级服务。

二、认证计费软件部署要求

★系统应同时支持PPPOE、WEB PORTAL、802.1X及客户端等多种认证方式，以满足用户在有线、无线混合接入情况下，在不同区域（教学区、宿舍区、办公区等）上网时不同的登录需求；应支持不同出口流量分别统计、分别计费；支持有线无线用户灵活的计费付费策略；支持账号漫游动态计费策略功能，即同一个账号在不同的区域实行不同的计费策略。

三、系统功能的兼容性要求

1.系统架构必须为为Apache+PHP+MYSQL，满足安全、稳定、易扩展的要求，更重要的是数据库无任何版权问题；

2.RADIUS和数据库可以分开部署到多台服务器上也可以集中部署在同一台服务器上，必须都是安装在LINUX系统上面，从而确保系统的安全，并且所采用的产品必须无任何版权问题；

3.采取BS结构，管理员可以在任何地方、任何机器、授权允许的情况下，无需安装任何客户端采用浏览器即可管理计费系统。

四、系统功能要求

1.支持相同区域或者不同区域按照不同时间段、星期、月实现不同控制策略和计费策略；支持相同用户在正常或者欠费状态下基于不同控制策略动态切换带宽属性和计费属性；支持不同用户IP地址、不同VLAN、不同运营商出口不同的控制策略和计费策略；支持不同用户终端（智能终端或者PC）不同的控制策略和计费策略；

2.能够具有用户自服务、自助故障报修功能，该功能需包含在用户自助系统中，同时提供用户自助更改自己的控制策略和自助报停及恢复功能；

3.灵活的带宽控制，同时支持个人带宽与组带宽、起控时间段、HTTP带宽保证率、起控阀值等；

4.需具有管理员日志功能，所有管理员的操作都可记录、查询；

5.需支持角色管理功能，管理员可以自定义不同级别和不同权限的系统管理员、操作人员；

★6.能够支持IPV4+IPV6双栈认证、计费；

7.支持用户账号的唯一性认证；同时支持同一账户允许多人同时登陆；

8.支持在认证通过后，将第一个打开的网页重定向到指定的主页上；

9.在线用户管理功能：强制下线、修改用户资料、查询、用户名、IP、MAC、相互反查、短消息通知、自动发送催费信息等功能；

10.支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费；

11.要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC，源IP、用户名、目的地址、访问时间等等，方便网监部门实时查询；

12.可实时监控在线用户当前账号、实时上下行带宽、上下行流量、源/目标端口、MAC、上传下载速率等；

13.支持IP漫游、NAS漫游和VLAN ID漫游，支持跨区域的账号漫游和计费策略；

14.需具有自助服务功能，由客户端直接登录自助服务系统进行查询、密码修改、修改计费策略组以及其他特定功能。

★15.三年原厂免费软件维保及软件升级服务；

包号/序号：01-04

产品名称：网络入侵防御设备

数量：1台

是否为经过审批采购的进口产品：否

是否为核心产品（非单一产品采购项目时适用）：否

★1.整机吞吐率≥30Gbps最大并发连接数≥400万，标准2U机箱，冗余电源， 标准配置1个Console口 、1个HA接口，1个管理接口，≥4个万兆光口（含配套多模光模块），支持≥3个接口板卡扩展插槽，支持液晶屏；

2.支持对应用的文件传输行为进行上传、下载、双向的文件类型过滤，应用包含即时通讯、常用协议、文件共享、论坛、博客、网页邮件等多种分类；

3.所投产品支持路由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步，HA高可靠性部署支持配置接口权重；支持链路探测；

4.支持多调度类相互嵌套的带宽管理设置。支持设置每IP最大或最小带宽，支持对每IP进行带宽配额管理，可通过优先级实现多应用的差分服务，并支持对剩余带宽进行基于优先级的动态分配；

5.支持可配置阈值的基于安全域或基于二层接口局域网广播防护，防止局域网内广播和多播数据包泛滥；

6.支持基于MD5的自定义病毒签名；支持设置例外特征，对特定的病毒特征不进行查杀；

7.支持间谍软件防护功能，同时将间谍软件特征库分类，包括木马后门、病毒蠕虫、僵尸网络等多种分类；

8.支持在防火墙间谍软件签名库直接查阅攻击的名称、严重性、描述等信息，间谍软件防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作；

9.支持基于FTP、HTTP、IMAP、POP3、SMB、SMTP等应用协议的间谍软件防护；

10.支持漏洞防护功能，同时将漏洞防护特征库分类，包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等多种分类；

11.漏洞防护支持日志、阻断、放行、重置等执行动作，可批量设置针对某一分类或全部攻击签名的执行动作，支持基于FTP、HTTP、IMAP、POP3、SMB、SMTP等应用协议的漏洞防护；

★12.支持IPV4/IPV6双栈技术；

★13.三年原厂免费软、硬件维保及软件、特征库升级服务。

包号/序号：01-05

产品名称：WEB应用防火墙

数量：1台

是否为经过审批采购的进口产品：否

是否为核心产品（非单一产品采购项目时适用）：否

★1.网络吞吐量≥10Gbps，应用层处理能力≥1000Mbps，网络并发连接数≥300万，HTTP新建连接数大于10000/s，标准2U机箱，有液晶面板，存储≥1TB硬盘，冗余电源，支持1个扩展插槽，网络端口≥6个10/100/1000M自适应电口，≥2个千兆SFP插槽（含配套多模光模块），支持≥2个万兆SFP+插槽（含配套多模光模块），至少包含2组bypass接口，1个Console口，2个USB口；

★2.产品支持透明在线部署，不更改网络或网站配置，即插即用，无需配置IP地址即可防护；

3.产品具备符合RFC标准，支持HTTP和HTTPS协议合法性进行验证，提供HTTP协议防护功能；

4.支持TCP DDoS防护策略，应具备端口扫描、SYN flood、Conn Flood、ACK flood、序号攻击、慢攻击等常见TCP DDoS攻击防御能力；

5.产品需具备敏感信息检测功能，用户可以自定义检测敏感信息，并提供替换功能，替换信息可以根据用户需求自行定义；

6.产品具备支持多因素控制，包含对源地址、目的地址、时间、协议、端口号等条件的访问控制；

7.产品具备对IP、端口、运行时间、运行状态、数据量等至少五种连接数据统计查询；

8.产品具备内置有标准特征库，并且可以自定义特征，定义检查方向、严重级别、Web攻击特征等信息；

9.产品需对威胁情报中心提供的相关数据运用到产品防护策略中，并提供僵尸网络、扫描器、钓鱼代理、网络攻击、Windows利用等漏洞库数据分类；

10.产品具备发布服务器客户端模式，提供不同域之间的网站服务器文件对比防篡改模式。

★11.支持IPV4/IPV6双栈技术；

★12.三年原厂免费软、硬件维保及软件、特征库升级服务。

包号/序号：01-06

产品名称：其他电源设备

数量：128块

是否为经过审批采购的进口产品：否

是否为核心产品（非单一产品采购项目时适用）：否

1.电池极板由拉网工艺生产，结合CAE设计工具，使格子上电流密度分布更合理，电流的流动更均匀平稳流畅，且不易产生热量。防止电池热失控；

2.电池端子采用防漏液自有专利技术，有效避免端子漏液；

3.采用自有专利技术的合金板栅材料，具有优良的高度耐腐蚀性，保证了电池的使用寿命；

★4.12V/100AH容量，电池能量密度高，100Ah电池的能量密度达到≥3.44Ah/Kg；

5.放电一致性性，同组蓄电池10h率容量试验时，最大实际容量与最小实际容量差值<3%；

6.耐冲击性:完全充电状态的电池从20cm高处自然落至1cm厚的硬木板上3次。无漏液,无电池膨胀 及破裂,开路电压正常；

7.耐过放电性:25摄氏度,完全充电状态的电池进行定电阻放电3星期(电阻值相当于该电池1CA放电要求的电阻),恢复容量在75%以上；

8.耐过充电性:25摄氏度,完全充电状态的电池0.1CA充电48小时,无漏液,无电池膨胀及破裂,开路电压正常,容量维持率在95%以上；

9.耐大电流性:完全充电状态的电池3CA放电5分钟或10CA放电5秒钟。无导电部分熔断,无外观变形；

★10.包括运输、搬运、安装服务，更换旧电池与电池连接线、主机设备开机调试的服务，保证UPS供电系统正常运行；

★11.电池原厂免费保修三年。

包号/序号：01-07

产品名称：UPS环控监控

数量：1套

是否为经过审批采购的进口产品：否

是否为核心产品（非单一产品采购项目时适用）：否

★1.机房内2台5P温控空调维修，达到正常制冷效果；

★2.安装2个温度+湿度监测探头，与目前机房环控系统兼容（纵横通环控系统）；

★3.安装≥8路模拟硬盘录像机1台（存储空间≥8T）,配置模拟带云台控制模拟视频监控探头3个（带红外补光）；

★4.环控监控主机硬件升级：1颗Intel CPU≥8核心、3级缓存≥16M、主频≥3.8G、最大功耗≥125W；配套主板、显卡；内存≥16G DDR4；硬盘≥500G固态+硬盘≥2T机械；显示器≥19寸IPS；配套电源、机箱、刻录机、键盘、鼠标；

★5.环控监控主机系统、软件：win10操作系统，配套监控软件；

★6.三年免费软、硬件维保及软件升级服务。