关于GZIT2014-ZB0156号招标文件更正的通知

2

★下行≥2个10/100Mbps 自协商以太网口（其中一个以太网业务口可以对外提供POE供电）, ≥1个RJ11口电话透传接口；上行≥1个10/100Mbps 自协商以太网口, ≥1个RJ11口电话透传接口。

3

★内置硬件智能天线；天线模式 ≥2×2 MIMO；兼容IEEE 802.11b/g/n标准

2

★下行≥2个10/100Mbps 自协商以太网口, ≥1个RJ11口电话透传接口；上行≥1个10/100Mbps 自协商以太网口, ≥1个RJ11口电话透传接口。

3

★内置智能天线；天线模式 ≥2×2 MIMO；兼容IEEE 802.11b/g/n标准

3

★内置一体化硬件智能天线阵列；支持外置天线；天线模式为2×2 MIMO,天线增益≥4dBi（提供官网截图证明并加盖生产厂商授权专用章）

3

★内置一体化硬件智能天线阵列；天线模式≥2×2 MIMO，天线增益≥4dBi

序号

参数要求

备注

1

★支持多种日志格式，可支持多种网络日志的采集（包括NAT、FLOW、NetStream V5），对于不支持上述日志的设备，可以通过设备的镜像端口或TAP分流器采集网络流量生成DIG格式的日志。

2

采用分布式的体系结构，支持多点采集，可以同时采集多个设备的日志信息，为网络管理员监控网络提供了灵活有效的支持。

3

支持NAT日志审计包括经过NAT转换前的源IP地址、源端口，经过NAT转换后的源IP地址、源端口，所访问的目的IP、目的端口、协议号、开始时间、结束时间、操作字等关键信息。

4

支持FLOW日志审计，包括源IP、目的IP、源端口、目的端口、流起始时间、结束时间、操作字等关键信息。

5

支持DIG日志审计，开始时间、结束时间、源IP地址、目的IP地址、源端口号、目的端口号、协议类型（如TCP、UDP和ICMP等）、摘要信息（如HTTP、FTP、SMTP等协议报文）、输入包个数、输出包个数、输入字节数、输出字节数；

6

支持NetStream日志审计，包括日志的开始时间、结束时间、协议类型、源IP地址、目的IP地址、服务类型、入接口、出接口、报文数、字节数、流数、总激活时间等信息。

7

可支持对日志的转储。用户可以将敏感日志和由于数据库空间限制无法存储的日志定时导出到数据文件中进行异地保存，等需要时再将日志数据导入到系统中进行审计。对于转储的日志，提供工具进行查询审计

8

日志审计报表，用户访问站点TopN报表：将记录数按照目的IP分类，统计各个目的IP的流数，并提供各目的IP按照来源IP、端口、协议等分类的详细报表。用户会话数TopN报表：将流数按照来源IP分类，统计各个来源IP的流数，并提供各来源IP按照目的IP、端口、协议等分类的详细报表。应用分布TopN报表：将记录数按照应用分类，如果是未知应用则按照端口协议组合分类，并提供各应用按照来源IP、目的IP、会话的分布情况。HTTP应用分析报表（DIG日志）：提供HTTP按照来源、目的站点进行分类TopN的报表信息。FTP应用分析报表（DIG日志）： 提供FTP按照来源、目的、用户名等信息进行分类TopN的报表信息。SMTP应用分析报表（DIG日志）：提供SMTP应用按照发件人进行分类TopN的报表信息。

9

结合AAA系统强大的用户身份管理和用户行为审计系统详尽的用户日志，可高效地管理网络用户，同时建立详细的用户访问互联网的信息记录，帮助分析用户的上网行为，为管理员制订行之有效的网络管理和用户行为跟踪审计策略提供帮助。

10

日志接收器可以按照指定的过滤条件对接收到的日志进行过滤（丢弃或接收），如源IP、目的IP、NAT转换前IP、NAT转换候IP、域名或协议类型等。

11

系统支持日志聚合策略的配置，可按源IP、目的IP、端口号等条件对相同或类似的日志进行聚合，减少日志量。可以预先定义许多聚合策略，在配置接收器和处理器时可以直接引用已定义的聚合策略，而且可以将一个聚合策略应用到多个接收器和处理器上，从而方便了用户的配置。

12

支持对告警信息日志进行查询审计，支持对告警信息进行实时监控的功能。

13

设置邮件告警配置项的内容，日志系统可以按邮件设置向管理员报警。

14

★配置不少于3000并发用户管理授权。为了保证与原有用户审计系统配合，增加性能及可靠性，投标产品需要与教育局原有iMC用户审计系统部署为集群模式或单系统管理模式，共同分担压力。

序号

参数要求

备注

1

软件要求能够与原有iMC用户审计系统配合，实现用户审计。

2

实现从越秀区教育城域网核心交换设备（H3C S7608X）上采集日志（通过DIGFLOW和DIGEST格式），将日志传送到现有用iMC户审计系统。投标人须根据用户网络情况定制开发与现有用户审计系统的接口。

5

核心交换机指标等响应情况

评分等次及文字评价（按评估等级的百分比计算得分；优：≥90%，＜100%；良：≥80%，＜90%；中：≥70%，＜80%；可：≥60%，＜70%；差：60%以下。）

5

二级接入交换机指标等响应情况

评分等次及文字评价（按评估等级的百分比计算得分；优：≥90%，＜100%；良：≥80%，＜90%；中：≥70%，＜80%；可：≥60%，＜70%；差：60%以下。）

5

核心交换机和接入交换机品牌选用情况

评分等次及文字评价（按评估等级的百分比计算得分；优：≥90%，＜100%；良：≥80%，＜90%；中：≥70%，＜80%；可：≥60%，＜70%；差：60%以下。）

6

核心交换机指标等响应情况

评分等次及文字评价（按评估等级的百分比计算得分；优：≥90%，＜100%；良：≥80%，＜90%；中：≥70%，＜80%；可：≥60%，＜70%；差：60%以下。）

6

二级接入交换机指标等响应情况

评分等次及文字评价（按评估等级的百分比计算得分；优：≥90%，＜100%；良：≥80%，＜90%；中：≥70%，＜80%；可：≥60%，＜70%；差：60%以下。）

6

核心交换机和接入交换机品牌选用情况

评分等次及文字评价（按评估等级的百分比计算得分；优：≥90%，＜100%；良：≥80%，＜90%；中：≥70%，＜80%；可：≥60%，＜70%；差：60%以下。）

3

用户行为审计系统、探针软件等响应情况

评分等次及文字评价（按评估等级的百分比计算得分；优：≥90%，＜100%；良：≥80%，＜90%；中：≥70%，＜80%；可：≥60%，＜70%；差：60%以下。）