货物类

名称：贵州工程应用技术学院采购IPv6接入升级改造项目

品牌（如有）：详见附件

规格型号：详见附件

数量：详见附件

单价：详见附件

序号

设备

名称

品牌

规格

型号

主要技术参数

单位

数量

单价

合价

1

IPv6 下一代互联网应用迁移平台（ IPV6） 地址翻译）

睿哲

IPv6应用迁移平台系统V1.0（6CAE-3201）

1、设备内存64GB，硬盘容量2T，提供2 个千兆电口，提供2个万兆光口，冗余电源；
2、单台设备吞吐量15Gbps；最大并发连接数1000 万；最大新建连接数10 万个/秒；
3、支持分布式架构，由多台设备组成集群统一对外服务，当任意一台设备出现故障，其业务能自动切换到其它设备上；
4、支持80 个网站和应用 IPv4/IPv6 双向翻译；
5、支持在本系统架构基础上提供标准或非标准接口定制适配开发以及二次开发服务；（已提供原厂商所投产品的适配开发承诺函并加盖公章，原件备查）
6、支持HTTP ALG、HTTPS ALG、POP3 ALG、SMTP ALG、IMAP ALG、FTP ALG、RTSP ALG、RTCP ALG 、PPTP ALG、MMS ALG；支持NAT64、NAT46、DNS64；
7、支持IPv4用户、IPv6 用户访问IPv4信息源；
7、支持 IPv4 用户、IPv6 用户访问 IPv6 信息源；
8、支持多网站并行升级转换；
9、支持 HTTP、HTTPS、POP3、SMTP、IMAP、RTCP、RTSP、MMS等协议；
10、支持多域名或多网站共享 IPv4 地址；
11、支持多域名或多网站共享 IPv6 地址；
12、支持对客户端浏览器 IPv6 兼容性检测，提示浏览器在打开网站时出现的“兼容性“问题；
13、支持单个网站升级规则的独立定制功能；支持升级网站外链处理功能的独立开关控制功能；
14、支持智能判断外链域名的 IPv6 支持度，并根据用户网络类型进行相应处理；
15、支持网站页面 IP 形式和域名形式外部链接的正常访问；
支持静态和动态网站页面静态和动态引用站外内容的正常显示；
16、支持静态和动态网站页面静态和动态外部链接的无限级正常跳转；
17、支持网站页面静态和动态外部链接的零配置自动识别和处理；（已提供具有CMA和CNAS资质的中国泰尔实验室出具的有效检测报告复印件，原件备查）
18、支持自主制定缓存策略；
19、支持主动、被动缓存资源更新模式，定期回源更新资源，可设置主动更新的频率，支持自动清理过期缓存数据，支持缓存内容压缩存储，节约空间，支持缓存内容的加密存储，防止篡改攻击；
20、至少支持 JPEG、GIF、MP3、MP4、WMA、ZIP、RAR、FLV、LETV、F4V、EXE、ISO、APK、XML、CSS、JS 资源的缓存；（已提供具有 CMA 和 CNAS 资质的中国泰尔实验室出具的有效检测报告复印件，原件备查）
21、支持 IPv4/IPv6 域名解析和查询；
22、支持在 IPv4/IPv6 双栈环境下 DNS 授权解析和递归解析，支持 IPv4 环境或纯 IPv6 环境下的 A/AAAA 记录解析；支持IPv4/IPv6双栈环境下，基于目标域名的A、AAAA记录可达性检测；
23、支持基于动态地址分配协议 DHCP 和 DHCPv6 的功能；
24、支持自动分配 IPv4 地址和 IPv6 地址；
25、支持设置一个或多个地址池，给客户端随机或指定分配唯一IP
26、支持 IP 地址和 MAC 地址的静态绑定；支持多个地址池的设置，为不同VLAN的用户分配不同的地址范围；
27、支持不中断业务下的设备级扩容；
28、支持毫秒级的故障屏蔽效率；
29、支持设备自动发现和故障自动检测；
30、支持 IPv4/IPv6 报文网络层负载均衡；
31、支持 IPv4/IPv6 网络层和应用层转换服务的负载均衡；
32、支持网络端口级和设备级的负载均衡和冗余备份；（已提供具有CMA 和CNAS资质的中国泰尔实验室出具的有效检测报告复印件，原件备查）
33、支持特定 URL 资源缓存状态查询和删除操作；
34、支持缓存信息统计，包括磁盘、内存使用情况、缓存资源总数、平均资源大小、DNS 缓存命中数等参数统计；
35、支持 HTTP 请求和响应统计，包括请求类型、响应状态、HTTP 请求及响应的总流量统计等； （已提供具有CMA 和CNAS资质的中国泰尔实验室出具的有效检测报告复印件，原件备查）
36、支持 IPv4 和 IPv6 独立防火墙功能，可分别对 IPv4 和IPv6 报文的五元组（源地址、源端口、目的地址、目的端口、协议类型）进行过滤处理；
37、持基于 MAC 地址、IP 地址、协议端口访问控制策略；支持 DDoS 主动防御和被动防御；防护 Web 通用攻击，有效的防御来自外部的如 SQL 注入、文件注入、命令注入、配置注入、LDAP 注入、跨站脚本等 Web 攻击行为；（已提供具有CMA和CNAS资质的中国泰尔实验室出具的有效检测报告复印件，原件备查）
38、支持网站所有页面和业务（含外链）IPv6 访问占比率统计和分析；支持向第三方IPv6应用监测平台查询升级后业务的 IPv6升级效果；（已提供系统功能截图）
39、支持平台实时监控、故障告警功能、日志管理、统计分析等 Web 可视化的管理功能；
40、支持平台配置集群节点，为平台配置应用层和网络层转换服务；
41、支持对被管理的服务进行下发、添加、修改、删除配置操作；
已提供原厂 5 年售后服务承诺函，已提供原厂授权函。

台

2

¥450,000.00

¥900,000.00

2

IPv6 平台管理软件

睿哲

下一代互联网网络管理系统软件V3.2

1、监控面板：支持实时监控IPv6转换平台的运行状态；（已提供系统功能截图）
2、流量监控：支持图形化实时展示IPv6平台各节点的上下行流量。详细状态：支持图像化现各节点的CPU、内存使用率等。
3、详细状态：支持图像化展现各节点的CPU、内存使用率等。
4、实时告警：支持以列表的方式实时显示网络故障和性能告警等；
5、历史告警：支持用户按要求设置查询条件查询历史告警。
6、设备管理：支持为IPv6内容加速平台增加、删除修改节点，配置负载均衡等。
7、服务管理：支持为IPv6平台配置应用层和网络层转换服务。
8、会员名单：支持为IPv6内容加速平台维护会员名单，可以禁止非会员名单的域名盗用平台的转换服务。（已提供系统功能截图）
9、日志查询：支持查询每个转化会话的源地址、目的地址等。
10、日志导出：支持日志查询结果导出为excel文件。
11、带宽统计：支持按时间段、按站点统计带宽，给出带宽分布图；
12、流量统计：支持按时间段、按站点统计流量，给出流量统计图（日期、流量、带宽最大峰值、峰值时间）。
13、来源分析：支持统计独立 IP 访问数，访问最多的前10名IP,访问最多的前10名网页。
14、用户管理：支持增加、删除、修改用户。
15、重置密码：支持重置用户密码。
16、查询功能：支持查询用户登陆，修改配置等重要操作。
（已提供原厂5年售后服务承诺函，已提供原厂授权函。）

套

1

¥280,000.00

¥280,000.00

3

IPv6 溯源系统软件

睿哲

下一代互联网用户溯源系统软件V3.2

1、日志溯源：支持五元组（源地址、源端口、目的地址、目的端口、协议类型）转换日志信息入库记录；（已提供系统功能截图）支持URL转换日志信息入库记录；
2、接口功能：支持标准的 Syslog 接口模块，实现用户溯源日志信息记录的日志转储功能；支持基于Webservice方式的接口调用，以供外部系统或程序对溯源日志进行查询和采集的功能；
3、查询功能：支持网络转换日志查询；支持应用转换日志查询，包括请求时间、处理时间、客户端地址等信息；（已提供系统功能截图）
4、分析功能：支持网站数据分析，包括访问次数、客户端、页面、流量、命中率等；
5、统计功能：支持多种视图方式网站访问情况统计；支持多种视图方式客户端IP访问情况统计；支持多种视图方式页面访问情况统计；支持多种视图方式域名访问情况统计；
6、导出功能：支持网络转换日志和应用转换日志数据导出；支持网站、客户端IP、页面和域名数据导出；
7、存储功能：支持6个月溯源日志存储；（已提供系统功能截图）
8、可视化管理功能：支持可视化的系统集中管理和状态监控。
（已提供原厂5年售后服务承诺函，已提供原厂授权函）。

套

1

¥275,000.00

¥275,000.00

4

防火墙系统

绿盟

NF防火墙系统V6.0（NFNX5-CH5530）

1、交流冗余电源，吞吐率16G，最大并发会话数600 万。设备含2*USB接口，1*RJ45串口，2*RJ45管理口，4*SFP+万兆接口（含 SFPP 万兆单模光纤模块），配置防病毒、内容过滤、信誉防护功能模块，提供 5年的原厂升级服务；
2、支持虚拟线、二层透明、路由、混合、旁路监听、PPPoE等接入方式，适应各种网络环境需求。
3、支持基于策略的双向 NAT、动态/静态 NAT、端口 PAT，支持汇聚接口，能够手动绑定接口，支持 WEB 界面设置静态路由及 OSPF、RIP、BGP 动态路由协议。
4、持基于源/目的地址、接口的、基于服务的策略路由，支持内置/自定义 ISP 路由库，支持反向路由，要求提供配置界面截图证明。
5、能够在一条策略里配置源/目的 IP 地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组。
6、支持用户以安全区、IP 地址（网段）、时间、用户、应用多维度的对流量进行管理和控制。
7、支持应用过滤器，至少支持 4 个维度进行过滤。要求提供配置界面截图证明。
8、支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀，支持 HTTP、FTP、POP3、SMTP 等协议的病毒查杀。支持查杀邮件正文/附件、网页及下载文件中包含的病毒，可支持到 10 层压缩文件的病毒查杀，提供截图证明。
9、能够将通过应用过滤器筛选出来的应用直接生成模板供用户统一管理使用，要求提供配置界面截图证明。
10、支持自定义操作系统、浏览器、杀毒软件的风险等级，并支持预置风险等级,要求提供配置界面截图证明。
11、支持为每个内网主机生成风险指数，通过数字直观展示内网主机的风险状态,要求提供配置界面截图证明。
12、能够支持云端入侵防护事件的记录和分析，可通过互联网接入云端，支持任意时间任意地点的安全事件查看和管理，可提供云端域名,要求提供配置界面截图证明。
13、可在云端监控设备的 CPU、内存等信息，提供配置界面截图证明。
14、支持在云端生成一段时间内的安全事件统计报表，提供配置界面截图证明。
15、支持事件关联分析，能够对防火墙的日志进行关联分析；事件关联分析支持多种排序，最少包含：基于流量、会话、风险等级；针对事件关联分析，可以提供多种入口，比如基于流量、应用、安全事件等；在事件关联分析中，可以设置关注 IP，即使不在 TOPN 里面，同样可以进行分析。提供配置界面截图证明。
16、支持 6 个月的日志存储时间。
17、具有公安部颁发的《计算机信息系统安全专用产品销售许可证》(增强级)、《信息技术产品安全测评证书（EAL4+）》、中国信息安全测评中心颁发的《自主原创产品测评证书》，提供有效证书及复印件；

套

1

¥296,000.00

¥296,000.00

5

上网行为管理系统

绿盟

安全审计系统V5.6（SASNX5-W6400）

1、产品采用多核架构设计，不允许采用 X86 架构，功能采用模块化结构设计， 设备含12 个千兆电口，12 个千兆光口，4 个万兆光口（含 SFPP 万兆单模光纤模块），1T 硬盘，网络层吞吐30G，每秒新建连接数30W，最大并发连接数500W,适用人数38000 人。提供 5年的原厂升级服务；
2、支持路由模式、透明（网桥）模式、混合模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持镜像和被镜像；
3、支持 4G 扩展网卡。支持在 4G 接口上运行 IPSec VPN，提供 web 配置界面截图并加盖原厂公章。
4、接口默认属于 root，创建 VRF 后可把接口添加到 VRF 内，一个接口只能属于一个 VRF，并提供 web 配置界面截图
5、支持 7 元组的链路负载均衡策略，基于支持直连网段和特定网段的负载均衡排除。并提供 web 配置界面截图
6、支持 DNS 透明代理；支持 DNS 负载均衡；支持 DNS 静态域名映射；支持 DNS 特定域名请求转发。提供 web 配置截图
7、支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如 QQ 号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息。
8、网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集 IM 通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息。
9、支持审计 HTTPS 加密邮箱，支持审计主题、内容、附件等，支持本地下载邮件原件，提供 web 界面截图并加盖原厂公章。
10、支持针对 HTTPS 网站、HTTPS 门户搜索等内容进行审计。
11、支持 360 wifi、猎豹 wifi 等软件，可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于 IP 及 IP 段配置白名单，提供 Web 界面配置截图并加盖原厂公章。
12、支持 portal 服务器联动 portal 服务器故障全部用户逃生，支持 radius 服务器联动，支持 HTTPS 弹 PORTAL、支持实现 AS-Identifier(32)在无线场景携带 AC 名字，提供 web配置界面截图并加盖原厂公章。
13、支持一个公网 IP 映射到内网多台服务器，服务器间支持连接和源地址 hash，支持服务器健康检查。
14、支持 6 个月的日志存储时间。
15、产品具有公安部《计算机信息系统安全专用产品销售许可证》(国标-增强级),中国信息安全认证中心的《中国国家信息安全产品认证证书》（增强级） ,提供上述资质有效证明文件，并加盖原厂公章。

套

1

¥307,000.00

¥307,000.00

6

便携式服务器

联想

ThinkPad笔记本电脑（P1）

CPU: 英特尔酷睿第九代i7-9750H处理器；
内存：最大支持64G，64GB（32GB*2）DDR4内存 2666MHz 2个内存插槽；
硬盘：1TB PCle NVMe M.2固态硬盘；
显卡：NVIDIA Quadro T1000/4GB/GDDR5；
操作系统：Windows 10 专业版
显示屏：15.6英寸；显示比例16:9/ 分辨率，FHD（1920×1080）、LED 背光、IPS 屏
外观：厚度小于等于18.4mm 重量小于等于1.7kg 黑色炭纤维材质
多媒体设备：摄像头720pHD:
网络通信：RJ45/WIFI/蓝牙 接口：1个HDMI、1个麦克风/耳机二合一接口、1个SD卡插槽、2个thunderboltTM3、2个USB3.1 Genl、1个Mini RJ45
电源：电源适配器，锂聚合物电池
输入设备：背光键盘；指纹识别；小红点；多点触摸板

台

1

¥22,000.00

¥22,000.00