比分直播完整500,500万完整比分直播

河海大学SSL VPN设备招标公告

来源:比分直播完整500 发布日期:2009-06-22   浏览次数:

 

根据需要,河海大学将对SSL VPN进行邀请招标采购,欢迎符合条件的企业、商家参与投标。

一、采购编号: J09025

二、项目名称: SSL VPN设备

三、技术参数及数量: 见附件

四、资质要求

1、具有独立法人资格;

2、具有良好的商业信誉和健全的财务会计制度;

3、具有履行合同所必需的设备和专业技术能力;

4、有依法缴纳税收和社会保障资金的良好记录。

五、报名时需提供以下材料

1、企业法人营业执照原件、组织机构代码证原件;

2、企业法人代表的授权委托书原件;

3、销售企业还需提供原生产厂家针对本项目的授权代理书原件;

4、报名企业或商家认为需要提供的其他证明文件等。

六、接受报名时间、地点及联系人

时间: 2009622 ~625日(上午830~1100,下午230~500,节假日除外)

地点:南京市西康路1号河海大学河海馆925

联系人:臧其榕

联系电话:025-83787152      传真:02583787152

七、监督

1、中标结果将在公示栏中公示,欢迎广大师生及社会公众对本次招标进行监督,并对投标者的信誉和廉洁情况进行监督和举报,若对投标者的不良信誉或违反廉洁规定等行为的举报情况属实,将取消其投标或中标资格

2、本次招标监督举报电话025-837862408378627683786255,网上举报信箱:hjwong@hhu.edu.cn;举报信邮寄地址:南京市西康路1号 河海大学纪委监察处,邮编:210098

 

 

 

河海大学资产管理处

2009.6.22

 

 

 

 

 


附件:相关要求(具体数量、材料及技术等要求以招标文件为准。)

SSL VPN设备一套

一、设备清单

设备清单

序号

    设备名称

主要技术参数

产地

数量

备注

 

1

 

SSL VPN设备

 

 

 

 

 

1

推荐品牌:

Array  SPX4800

深信服 M5900-S

Juniper SA6500

 

二、设备内容及技术要求

国内外主流SSL VPN产家设备,在国内211高校有成功应用案例,全面支持高校数字图书馆各种应用系统(书生之家、超星数字图书馆、方正电子图书以及传统的C/S应用等等)以及校内新闻、邮件网络应用系统。

具体技术指标要求如下表1。

欢迎投标方提供优于本招标文件参数要求的设备,不允许使用已停产或即将停产的设备来参与投标。如果投标方提供的设备优于或低于这些参数要求,必须提供投标设备技术偏离表。

1:

项目

设备参数指标要求

备注

用户并发数

500用户license

 

SSL VPN网关

性能参数

可支持并发SSL用户数≥6000

SSL VPN加密速度≥400Mbps

每秒新建用户数≥600

 

 

 

网络接口

广域网接口: 1000M 2;(电口或光口)

管理串口:RS2321

产品支持至少2条的外网线路,实现多WAN口之间的负载均衡和线路间的最优线路选择,

 

管理易用性

设备的配置和管理,支持完全通过web图形化方式完成,无需安装任何客户端软件;

产品能够实现管理员的分级分权限管理:支持多用户操作,允许不同的管理员进行相应权限范围内的管理;

产品应具有细粒度的权限分配功能。针对不同的用户和用户组,产品能够分配不同的访问服务和资源等;

支持根据时间、用户名、用户名描述、用户组、用户组描述、组并发数、资源名、资源类型进行排序和过滤;

支持根据用户、用户描述进行查询;支持根据用户组、用户组描述、并发数进行查询;支持访问资源名称查询;

通过产品web图形化的管理配置界面,可实时监控系统运行状况、用户接入情况,并能在线中断指定用户;

具有备份功能,支持本地和远程备份及恢复;

 

用户认证

系统支持与第三方认证服务器结合(包括LDAPRADIUS等);

产品需要同时支持短信认证、动态令牌认证方式、用户名能够和客户端电脑信息的硬件绑定、对客户端人员的USB KEY绑定,达到低成本高效率地保障广泛应用的安全性;

 

系统安全

系统有强大的密码保护功能,包括:强密码验证功能、防密码暴力猜解、首次登陆修改密码、定期修改密码、密码修改权限控制,并且支持软键盘输入用户名密码,支持图形码验证功能。

产品应支持主流的商业加密算法,包括:AES,DES,3DES,MD5,SHA,DH,RSA等,并支持加载扩展其他安全算法模块。

 

故障切换要求

 

要求支持VPN设备之间的集群。双机切换要求能够session同步,即主机宕机后,切换到备机运行,切换后在线用户不用重新登录,当前应用不中断(包括各种访问方式即:WEB模式和全网连通模式)

 

高速性

系统能对传输的数据进行压缩,包括B/S , C/S等应用的数据压缩功能,提高访问效率。要求支持在丢包或跨运营商的加速功能;

 

应用支持

系统必须支持多种的网络应用程序,在不启动网络层连接的情况下完全支持基于TCPB/S结构,C/S结构,FTP(包含主、被动两种模式)以及相对复杂协议,如Lotus NotesTelnet/SSH、完全支持基于UDP的各种应用程序等等;

SSL VPN必须支持视频和VOIP应用,支持不依靠第三方DNS的动态IP接入方式,支持单点登陆功能,支持全网服务功能(用户能够使用网络中的所有应用),方便管理员管理,产品能提供方便的Web方式进行本地和远程管理功能,可实现分级管理;

 

客户端要求

支持拨号、ADSL、CDMA、GPRS等各种网络接入方式;

要求不需要安装客户端专用软件,通过普通浏览器接入。

要求提供Web资源映射,不用更换内部应用系统或暴露内部域名。

要求支持企业固定TCP端口的C/S应用。

要求支持IPVPN

要求支持多种系统平台:windowsLinuxMac等;

要求对Web页面的重写和显示提供丰富的支持,至少支持HTMLJavaJavaScriptVBScriptActiveXPDFXMLFLASH等重写;

支持vista 操作系统,支持PDA、智能手机、 3G 手机,

支持客户端缓存清空,Cookie清除,访问记录清除,

支持用户名/密码认证用户批量导入导出,

支持客户端安全检查,能检测用户的操作系统、系统进程、文件以及注册表。

 

 

 

操作易用要求

提供页面定制功能,可自行设置页面风格和页面元素,登陆界面可同用户的门户网站自适应,保持界面风格一致;

 

安全性要求

系统内置防DOS攻击机制,对用户登录SSL VPN之后发起的攻击行为一样可以有效的控制和防御,充分保证了系统的安全性和稳定性。

 

日志和审计要求

支持独立的日志和审计功能中心,包括系统运行日志、管理员日志、用户登陆日志等,其中用户日志包括访问者的用户名、源IP地址、访问资源的详细列表,并通过柱状和饼状图协助管理员了解VPN的应用情况。

 

其他要求

能有效和第三方的LDAP服务器,域认证服务器和Radius服务器无缝集成,同时能支持路由转发、自动拨号、代理上网等功能,其中自动拨号能够在Internet线路中断的情况下自动进行重拨,无需人为干预;

能够实现双向NAT穿透;SSL VPN必须支持为客户端分配内网IP的功能;

客户端在设定时间内无操作,则强制超时退出;

可实时监控用户接入情况,在线中断用户,实时监控系统运行状况;

产品能够提供图形化的实时监控状态,并且能够清楚的区分网络设备的运行状态;

产品应具备的企业级防火墙功能,能够抵抗常见的网络攻击,能够进行包过滤或ACL控制(访问控制)。为了避免人为配置错误,对防火墙的过滤规则能够进行虚拟测试。

 

部署方案

提供针对数字图书馆应用的部署方案设计和运行环境要求

方案单列

资质要求

投标时提供原厂针对本项目的售后服务证明。

 

注:1、本设备要求不低于原厂3年维保。

2、现场培训

 

三、其它要求

投标人须提供针对本项目配置要求的技术偏离表。

   本次采购的设备集成商在现场安装调试后,认证用户管理方式首先和学校原有IPSEC VPN平稳过渡,其次负责实施下一步与学校数字校园统一身份认证要求的VPN用户管理系统以及定制登录比分直播完整500面。

 


 
 
打印本页 | 关闭窗口

上一篇: 河海大学沉积物捕集器招标预告

下一篇: 河海大学修缮工程项目招标公告