西吉县公安局科技信息化建设采购项目公开方式招标公告（二标段二次）

二标段：网络准入控制系统和U盘管控系统

序号

项目名称

型号及规格

单位

数量

其他说明事项

1

主机监控与审计平台

1.能自动发现受控网络中的在线设备，自动识别设备类型，对 windows 设备提供注册，对其他设备提供保护。要求第一时间发现网络内设备的在线情况，并将获取的 IP 及 MAC 地址 信息上报服务器。对已注册的视频图像监控设备被非法替换后，可立即进行告警。
2.对公安内网中的设备全生命周期的管理，包括注册变动、IP 变动、出入网审计等内容。 对专网内所有终端计算机、服务器、音视频设备、网络设备等统一注册管理，终端计算机、服务器注册内容包括设备类型、IP 地址、MAC 地址等，音视频设备、网络设备等人工手动登记注册。
3.支持使用人信息手工录入，IP 地址、MAC 地址信息支持自动填报。
4.要求采用多种技术手段实现设备种类的探测。识别的内容包括终端计算机及服务器的操作系统类型、版本；音视频设备的厂商；网络设备类型等。要求提供查询所有注册、未注册、受保护设备信息，包括：设备类型、设备名称、 IP 地址、MAC 地址、责任人姓名、所属部门、在线/离线状态、注册状态、注册时间、卸载时间以及上述信息的历史变更记录。
5.支持屏幕控制、卸载终端代理、查看进程、查看服务、查看端口。要求支持消息推送、IP 冲突提醒、屏保及桌面壁纸推送、痕迹清理、IP/MAC 绑定、空闲关机、时间同步、进程控制、共享控制、本地安全设置同步、未安装杀毒软件检查、未运行杀毒软件检查、软件安装检查、未打全补丁检查、无线网卡检查、文件目录检查、硬盘检查、进程运行检查、进程控制、服务控制。
6.新安装终端代理程序的设备需管理员审核通过后允许入网，审核过程系统会通过界面及时通知使用人；用户可以提交保护申请，管理员审核通过后对其保护，审核过程系统会通过界面及时通知用户。查询所有注册、未注册、受保护设备信息；“审核配置” 功能中开启自动保护后，系统自动保护的设备会在此做记录；提供注册审核、自动保护、开启配置管理。
7.接入互联网查询：提供对安全区域内设备非法连接互联网的监控；支持按照外联类型（外联后接回内网/同时连接内外网/仅连接外网）、IP地址、责任人查询；展示内容包含：外联IP、外联时间等。接入私网查询：提供安全区域内设备非法连接其他私有网络的监控；支持按照IP地址、责任人查询；展示内容包含：设备基本属性信息、脱网时间、归网时间等。外联防护：支持可设置终端提醒、断网两种违规外联防护动作，并可设置外联探测服务器地址。
★8.产品服务端须支持linux系统。客户端需支持Windows 2000/XP/2003/2008/Windows 7 /Windows 8的32位操作系统和Windows XP/2003/2008 /Windows 7 / Windows 8的64位操作系统。
需提供计算机软件著作权证书、公安部权威检测机构出具的相关检测报告；投标产品具有公安部计算机信息系统安全专用产品销售许可证。投标产品具有国家保密科技测评中心出具的涉密信息产品检测证书（复印件并加盖厂商公章或投标专用章投标产品具）。

套

1（含500个客户端授权

及终端部署）

                  付款方式：验收合格后乙方向甲方缴纳10%质量保证金，甲方向乙方支付100%价款。供货方式:合同签订后15个工作日。
         

2

移动存储管理平台

1.服务端和客户端程序可兼容于主机监控与审计系统，无需额外安装客户端即可实现功能需求。

★2.实现对移动存储介质的注册管理要求，包括：登记、清点、责任人和责任部门等。要完成对移动存储介质 注册、使用权限、操作内容的检测、控制和审计，对违规行为进行相应的阻断和告警。整体以管理为核心，以技术为基础，实现对移动存储介质在管辖区域内全生命周期的安全管理要求。受控移动存储介质与普通介质使 用过程与方式一致，无需其他操作。同时提供对 USB、设备、网卡、光驱、打印机等设备和接口的控制功能。
3.统一授权、统一管理：移动存储设备在使用前，只需经过授权中心统一注册授权。经过系统授权后的移动存 储介质才能在内网中使用，未经授权将被严格控制使用，杜绝外来存储介质非法进入内网。
4.支持多种介质类型：可以对 U 盘、移动硬盘等 USB 移动存储介质进行注册管理。能够实现介质注册、介质授权、介质分区、介质分组、介质注销。 能够实现主机注册、主机分组、主机注销。
5.能够实现介质双向鉴别、鉴别失败处理、超时锁定。
6.能够实现审计日志管理。
7.需提供投标产品的《计算机软件著作权登记证》、公安部信息安全产品检测中心出具的《检验报告》。

 套

1（含500个客户端授权

及终端部署）

3

网络接入控制系统

1、应采用标准机架式硬件设备，全内置封闭式结构，专用安全加固Linux操作系统。
2、通过网络数据分析，准入控制设备会判断对方是否是电脑终端合法使用人；合法用户则允许访问网络，不符合将拒绝对方的访问，并给出相关终端提示；如果是 IPC 设备、网络设备接入网络，则手动进行注册登记，记录该设备信息，或系统自动保护，同时允许该设备接入专网；提供对设备跳转和阻断日志信息查询功能，当新接入网络的未注册和未受保护的设备通过网络接入控制系统所在核心交换机访问内部网络资源，系统会对访问源设备进行网络阻断并跳转至隔离区进行终端代理程序的注册和入网申请。
★3.数据流管控 基于源IP和目的IP设置准入控制策略，通过TCP阻断和HTTP跳转的技术手段对数据流在网络层进行管控，阻断非法设备的访问并强制跳转进行引导注册，支持对NAT下设备的管控，支持策略路由、旁路镜像和虚拟网关三种部署模式。
4.双向认证基于客户端防火墙实现，在安装客户端的主机上鉴别访问者的合法性，阻断未授权的网络访问。
5.ARP阻断 提供ARP阻断功能，支持生效范围及例外设备的配置；可查看阻断日志，内容包含IP地址、MAC地址、最后一次阻断时间。
6.性能要求：最大并发处理数≥80万（数据包）；最大镜像流量≥3Gbps；USB接口≥2个； QPS（TPS）:≥2000路；网络接口:100/1000M 电口≥6 个；工作温度0℃~60℃；湿度5~95%RH，不凝结。
需提供公安部权威检测机构出具的相关检测报告，复印件并加盖厂商公章或投标专用章。

台

1（含500个客户端授权

及终端部署）