比分直播完整500,500万完整比分直播

河海大学SSL VPN设备招标公告

来源:比分直播完整500 发布日期:2009-06-05   浏览次数:

 

根据需要,河海大学将对SSL VPN进行邀请招标采购,欢迎符合条件的企业、商家参与投标。

一、采购编号: J09025

二、项目名称: SSL VPN设备

三、技术参数及数量: 见附件

四、资质要求

1、具有独立法人资格;

2、具有良好的商业信誉和健全的财务会计制度;

3、具有履行合同所必需的设备和专业技术能力;

4、有依法缴纳税收和社会保障资金的良好记录。

五、报名时需提供以下材料

1、企业法人营业执照原件、组织机构代码证原件;

2、企业法人代表的授权委托书原件;

3、销售企业还需提供原生产厂家针对本项目的授权代理书原件;

4、报名企业或商家认为需要提供的其他证明文件等。

六、接受报名时间、地点及联系人

时间: 200965 ~ 6 月11 (上午830~1100,下午230~500,节假日除外)

地点:南京市西康路1号河海大学河海馆925

联系人:臧其榕

联系电话:025-83787152      传真:02583787152

七、监督

1、中标结果将在公示栏中公示,欢迎广大师生及社会公众对本次招标进行监督,并对投标者的信誉和廉洁情况进行监督和举报,若对投标者的不良信誉或违反廉洁规定等行为的举报情况属实,将取消其投标或中标资格

2、本次招标监督举报电话025-837862408378627683786255,网上举报信箱:hjwong@hhu.edu.cn;举报信邮寄地址:南京市西康路1号 河海大学纪委监察处,邮编:210098

 

 

                    河海大学资产管理处

                                                              2009.6.5

 

 

 

 

 


附件:相关要求(具体数量、材料及技术等要求以招标文件为准。)

SSL VPN设备一套

一、技术要求

国内外主流SSL VPN产家设备,在国内211高校有成功应用案例,全面支持高校数字图书馆各种应用系统(书生之家、超星数字图书馆、方正电子图书以及传统的C/S应用等等)以及校内新闻、邮件网络应用系统。

具体技术指标要求如下表1。

欢迎投标方提供优于本招标文件参数要求的设备,不允许使用已停产或即将停产的设备来参与投标。

 

 1

项目

设备参数指标要求

建议品牌

Array SPX4800

深信服 M5600-S

Juniper SA4000

用户并发数

500用户license。

SSL VPN网关

性能参数

可支持并发SSL用户数≥3000,

SSL VPN加密速度≥200Mbps,

每秒新建用户数≥200,

网络接口

广域网接口: 1000M 2;(电口或光口)

管理串口:RS2321

产品支持至少2条的外网线路,实现多WAN口之间的负载均衡和线路间的最优线路选择,

管理易用性

设备的配置和管理,支持完全通过web图形化方式完成,无需安装任何客户端软件

产品能够实现管理员的分级分权限管理:支持多用户操作,允许不同的管理员进行相应权限范围内的管理

产品应具有细粒度的权限分配功能。针对不同的用户和用户组,产品能够分配不同的访问服务和资源等

支持根据时间、用户名、用户名描述、用户组、用户组描述、组并发数、资源名、资源类型进行排序和过滤

支持根据用户、用户描述进行查询;支持根据用户组、用户组描述、并发数进行查询;支持访问资源名称查询

通过产品web图形化的管理配置界面,可实时监控系统运行状况、用户接入情况,并能在线中断指定用户

具有备份功能,支持本地和远程备份及恢复

用户认证

系统支持与第三方认证服务器结合(包括LDAP、RADIUS等),且系统本身能提供CA中心进行用户身份认证;

产品需要同时支持短信认证、动态令牌认证方式、用户名能够和客户端电脑信息的硬件绑定、对客户端人员的USB KEY绑定,达到低成本高效率地保障广泛应用的安全性

系统安全

系统有强大的密码保护功能,包括:强密码验证功能、防密码暴力猜解、首次登陆修改密码、定期修改密码、密码修改权限控制,并且支持软键盘输入用户名密码,支持图形码验证功能。

产品应支持主流的商业加密算法,包括:AES,DES,3DES,MD5,SHA,DH,RSA等,并支持加载扩展其他安全算法模块

故障切换要求

 

要求支持VPN设备之间的集群。双机切换要求能够session同步,即主机宕机后,切换到备机运行,切换后在线用户不用重新登录,当前应用不中断(包括各种访问方式即:WEB模式和全网连通模式)

高速性

系统能对传输的数据进行压缩,包括B/S , C/S等应用的数据压缩功能,提高访问效率。要求支持在丢包或跨运营商的加速功能

应用支持

系统必须支持多种的网络应用程序,在不启动网络层连接的情况下完全支持基于TCP的B/S结构,C/S结构,FTP(包含主、被动两种模式)以及相对复杂协议,如Lotus Notes、Telnet/SSH、完全支持基于UDP的各种应用程序等等;

SSL VPN必须支持视频和VOIP应用,支持不依靠第三方DNS的动态IP接入方式,支持单点登陆功能,支持全网服务功能(用户能够使用网络中的所有应用),方便管理员管理,产品能提供方便的Web方式进行本地和远程管理功能,可实现分级管理

客户端要求

要求不需要安装客户端专用软件,通过普通浏览器接入。

要求提供Web资源映射,不用更换内部应用系统或暴露内部域名。

要求支持企业固定TCP端口的C/S应用。

要求支持IP层VPN。

要求支持多种系统平台:windows、Linux、Mac等

要求对Web页面的重写和显示提供丰富的支持,至少支持HTMLJava,JavaScript,VBScript,ActiveX,PDF,XML,FLASH等重写;

支持vista 操作系统,支持PDA、智能手机、 3G 手机,

支持客户端缓存清空,Cookie清除,访问记录清除,

支持用户名/密码认证用户批量导入导出,

支持客户端安全检查,能检测用户的操作系统、系统进程、文件以及注册表

操作易用要求

支持拨号、ADSL、CDMA、GPRS等各种网络接入方式

提供页面定制功能,可自行设置页面风格和页面元素,登陆界面可同用户的门户网站自适应,保持界面风格一致;

安全性要求

系统内置防DOS攻击机制,对用户登录SSL VPN之后发起的攻击行为一样可以有效的控制和防御,充分保证了系统的安全性和稳定性。

日志和审计要求

支持独立的日志和审计功能中心,包括系统运行日志、管理员日志、用户登陆日志等,其中用户日志包括访问者的用户名、源IP地址、访问资源的详细列表,并通过柱状和饼状图协助管理员了解VPN的应用情况

其他要求

能有效和第三方的LDAP服务器,域认证服务器和Radius服务器无缝集成,同时能支持路由转发、自动拨号、代理上网等功能,其中自动拨号能够在Internet线路中断的情况下自动进行重拨,无需人为干预;

能够实现双向NAT穿透;SSL VPN必须支持为客户端分配内网IP的功能;

客户端在设定时间内无操作,则强制超时退出;同时支持IPSEC、SSL两种主流VPN协议;

可实时监控用户接入情况,在线中断用户,实时监控系统运行状况;

产品能够提供图形化的实时监控状态,并且能够清楚的区分网络设备的运行状态,支持网关、网桥和单臂模式;

产品应具备的企业级防火墙功能,能够抵抗常见的网络攻击,能够进行包过滤或ACL控制(访问控制)。为了避免人为配置错误,对防火墙的过滤规则能够进行虚拟测试。

资质要求

投标时提供原厂针对本项目的售后服务承诺。

 

1、投标方提供的设备技术响应偏离表。

2、原厂维保3年。

3、现场培训。

 

二、系统安装调试工作:

本次采购的设备集成商在现场安装调试后,认证用户管理方式首先和学校原有IPSEC VPN平稳过渡,其次负责实施下一步与学校数字校园统一身份认证要求的VPN用户管理系统以及定制登录比分直播完整500面,最后提供完整的设备安装实施方案、设备验收报告等。

 


 
 
打印本页 | 关闭窗口

上一篇: 河海大学学生公寓床招标预告

下一篇: 河海大学TOC分析仪和激光粒度仪设备招标预告