1、数字校园访问控制系统技术参数一、设备清单:序号 设备名称 品牌型号 详细配置 数量 备注1数字校园访问控制系统瑞智康城WebVPN2.0支持统一身份认证系统用户对接 50000 用户、并发用户数 3000、可管理网站 200、与数字校园原有身份认证系统对接服务等1 台 具体详见技术 指标要求二、详细技术指标要求指标项 技术指标系统要求采用分体式设计(非代理服务器、L2TP 或 IPSec VPN),主控制器允许外网访问,而由内网隧道控制器来访问内部业务,中间由防火墙做相应的安全策略,主控制器不可以访问隧道控制器或内网,保证内外网络隔离(网络分级)能够按照用户组和用户来确定用户身份,通过应用白名
2、单来做应用权限,做到应用隔离;要求无需浏览器插件和客户端程序,访问网络内的业务系统和进行设备运维系统架构提供 web 业务防火墙功能,提供网络缓存功能。支持统一身份认证系统用户对接 50000 用户并发用户数 3000并发连接数 100000可管理网站数量 200兼容主流的浏览器免插件和客户端可支持授权访问校园网内主要的 web 业务系统和资源系统以及学校外购的 web 资源库,没有授权的系统不可以访问支持大文件上传和下载支持音视频文件IPv4、IPv6,6to4、4to6、6to6、6to4 全面支持支持手机动态口令、微信动态口令、动态口令卡、用户名口令、CAS 统一身份认证等支持 LDAP
3、、CAS、CAS Restful API、oauth、radius 统一身份认证支持 SSL 加密传输支持 SSL 网站的可信授权机架式 1U访问控制系统主控制器(1 台)网络接口 6*10/100/1000 Mbps2*USB、1*console可扩展千兆 SFP*4支持双机冗余支持多机分布式部署并发用户数 3500并发连接数 350000可管理网站数量 200机架式 1U网络接口 6*10/100/1000 Mbps2*USB、1*console支持双机冗余访问控制系统隧道控制器(1 台)支持多机分布式部署可支持动态口令短信服务可支持微信动态口令访问控制系统云 服务支持 CA 可信域名证书
4、签发服务产品资质 计算机信息系统安全专用产品销售许可证可用性证明 此产品的同类用户证明文件二次开发 包含与数字校园原有身份认证系统对接服务费用售后服务 3 年原厂商设备保修和售后服务项参数要求提供产品功能截图或官方网站、产品宣传册截图或者厂商出具明确应答。三、其他要求1. 所有产品必须经正规渠道供货,不得提供旧货、水货、假货,产品原厂备案最终用户为浙江工商职业技术学院。2. 所有技术指标均以各厂商公开网站所公布的数据为准,如果有英文网站则以英文网站为准,投标人应保证所提供的设备和技术不低于本招标要求中所提出的各项要求。3. 在设备保修期内,由于设备质量因素而造成的损坏,均由中标商负责免费维修和更换配件;在保修期结束前,须与买方、中标商进行一次全面检查,任何缺陷必须由中标商负责修理或更换。4. 现场服务:接买方故障通知后,中标商技术工程师应在 4 小时之内到达现场,进行故障排除工作。一般性故障保证在 4 小时内修复。对于影响系统正常运行的严重故障(包括由系统软硬件等原因引起的),中标商技术工程师在 4 小时内到达现场,查找原因,提出解决方案,并工作直至故障修妥完全恢复正常服务为止。若 24 小时内无法修复故障,则提供应急方案。