编辑: qksr | 2019-07-05 |
1、要求生产商在沈阳有独立技术服务机构.
2、要求供货商提供原厂售后服务承诺函,并加盖厂商公章.
3、要求供货商中标公告10日内供货并免费完成设备安装调试等相关服务.
4、付款方式:货到付款
5、保修期:>=3年 采购明细及要求:
1、VPN设备及相关 要求采购的VPN设备可以与深信服M5400-P-S型号的VPN设备做集群部署. 要求采购的VPN设备可以实现EC功能,可以支持SSL移动接入并发授权. 要求采购的VPN设备含EC模块. 含6000个SSL授权. 含50个EC授权.
2、深信服M5400-P-S型号的EC模块及授权 采购深信服M5400-P-S型号的EC模块1个,实现EC功能. 含1个EC授权. 采购产品详细指标: 基本描述: 采购的VPN设备支持分支到分支之间的安全性保障,移动用户到中心之间的安全性保障,同时采用网络加速技术提升VPN隧道中的数据传输速度,同时在界面定制,用户感受方面采用多技术保障,使具体用户能够感受到灵活方便的使用感受 . 管理模式: Https/Telnet/SSH/CLI/SNMP本地管理;
Https/Telnet/SSH/CLI/SNMP远程管理;
Https/Telnet/SSH/CLI/SNMP远程集中统一管理;
升级方式: 本地升级和远程在线升级;
支持升级包离线升级方式 支持端用户VPN: 支持分散单个用户(含拨号用户)的客户端VPN子系统,通过软件实现.客户端通过USB Key存储用户认证信息,数据加密.实现了加密卡和客户端主机物理信息的绑定,支持客户端配置存储于专有key实现免配置 ESP隧道封装: 支持ESP隧道封装,可实现对真实IP地址隐藏 地址绑定: 可强制客户端进行MAC/IP绑定,支持硬件信息,如CPU、硬盘串码绑定 日志分析: 记录用户日志、调试日志(自身操作),通信日志,系统日志、入侵日志、流量日志等;
支持制定条件过滤、查询;
可按制定的条件过滤、查找日志内容;
可实时进行统计分析;
审计报警: 可以根据报警策略对指定的审计信息给出报警. 支持常用的通信协议: 支持IEEE802.
3、IEEE802.1q、IEEE802.1p、Cisco ISL、10BASE-T、100BASE-TX等通信协议 支持VPN的集中监控管理: 支持VPN设备集中管理,可通过密码管理中心实现对所有VPN设备的管理,可实现明通密通等安全规则的设置. 工作模式: 能够根据用户的需要灵活配置隧道工作方式,包括:网关―网关,网关―客户端,客户端―客户端,同时还支持星型拓扑连接 支持双机热备: 支持双机热备功能,使用自主专利的智能状态传送协议(SBP),高效进行主备系统之间的状态同步,当主设备发生故障 SA策略库: SA策略的建立可以由管理中心集中制定下发,也可以由本地安全管理员制定;
算法: 采用国产专用分组密码算法SM
1、SCB2,密钥长度为128位,算法由国密局指定的生产单位以硬件芯片的方式实现 密钥管理: 遵循国密办规定的三级密钥管理体系.用户可以设定一定的时间周期进行密钥自动更新.支持手工分发密钥.符合IKE协议规范. 负载均衡: 支持VPN线路及设备负载均衡(最多253台);
支持VPN设备双机热备份工作模式;
支持当线路故障、设备故障、加密设备故障时双机自动切换;
双机热备切换时间