支持dns劫持

建设方案一、建设内容一期无线网络建设优先考虑在学生公寓楼、主要教学楼、图书馆等重要地域的无线覆盖.
本次项目建设方案同时考虑了数据中心安全及安全检测设备等需求.
二、技术要求1.
无线接入设计本次无线网络建设要求采用有线无线一体化设计,无线AP将通过已建成的有线网络就地接入交换机,然后上行到统一汇聚交换机.
为了保证用户的接入速率,主要的无线接入AP都采用802.
11ac技术;同时,为了保证网络高性能,本次无线网络建设采用双频双流以上的无线AP,保证无线用户视频运用流畅,提升用户体验.
2.
无线AP管理要求采用先进和智能的"瘦AP+无线控制器"解决方案,其中瘦AP不负责执行用户认证、数据加密等安全工作,而是由无线控制器执行.
AP具备胖瘦切换功能,AP默认工作在瘦AP模式.
当无线控制器出现故障,或者掉线,AP又将切换成自主模式,保障用户永不掉线.
为了充分利用资源以及后续建设的扩展能力,本次无线校园网建设中要求采用无线控制器板卡,可利用目前已有的无线核心交换机,实现对所有AP的管理和控制.
如不能匹配现有交换机,则须另外配置至少支持8个扩展业务板槽的宿主交换机,交换容量≥7Tbps.
配置无线系统管理平台,管理能力≥5000个设备.
实现用户认证与校园网统一身份认证系统集成.

3.
无线AP供电设计要求采用全千兆POE交换机供电,采用802.
3af标准.
4.
网络统一管理本次无线网络建设要求符合现有网络管理模式,实现一体化网管.
网络出现故障,能在最短时间内恢复,提升网络管理效率,进而提升用户体验.
5.
用户接入管理目前学校采用802.
1x对入网用户进行认证,考虑到无线接入安全以及后续的计费,要求实现对无线接入用户进行webPortal认证,实现有线无线网络统一身份认证和计费.
WebPortal页面智能推送:Portal页面可深度自主定制,可以与各种系统(平板、笔记本、手机)终端屏幕自动匹配.
访客无线接入:要求在特定区域实现基于手机短信获取密码的临时访客无线接入功能,并发访客用户数≥500.
6.
无线AP技术参数要求(1)室内型无线AP(数量1740个)功能及技术指标详细技术参数工作模式可支持胖/瘦AP两种工作模式,支持802.
11ac协议协议支持同时支持802.
11a/n/ac和802.
11b/g/n工作802.
11ac/n/a:5.
725GHz-5.
850GHz;5.
15~5.
35GHz(中国)802.
11b/g/n:2.
4GHz-2.
483GHz(中国),2.
4GHz/5GHz双频同时工作以上工作频段要求与无线型号核准证上一致接口≥2个10/100/1000Mbps(RJ45),可实现两个千兆端口聚合功能,保证上行链路的可靠性和高带宽.
天线内置终端感知型硬件智能天线功耗为保证绿色节能环保,整机最大功耗小于13W供电方式支持PoE或本地电源适配器,保证部署的灵活性IPv6支持支持IPv4/IPv6双协议栈、Native原生,特别支持IPv6Portal、IPv6SAVI加密支持64、128位WEP加密,WPA,802.
11i和WAPI.
用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离认证配合AC支持:PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAPoffload(仅支持TLS,PEAP)]、SSID防假冒(用户名与SSID绑定)、LDAP1.
支持802.
1X与Portal接入2.
802.
1X接入时,支持EAP-GTC和EAP-TLS两种)QoS策略映射支持不同SSID/VLAN映射不同的QoS策略负载均衡支持用户数负载均衡支持流量负载均衡智能带宽限速1、基于带宽均分算法2、基于每用户指定带宽的算法3、在流量未拥塞时,确保不同优先级SSID下的报文都可以自由通过;在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽其他功能支持终端智能感知准入支持广播抑制支持SSID隐藏支持动态MIMO省电(DMPS)入网证必须持有国家工信部入网核准证WiFi认证为保证终端互操作性,必须获得WiFi联盟的802.
11ac认证建议品牌Cisco、ARUBA、H3C(2)室内高密度AP(数量20个)功能及技术指标详细技术参数工作模式可支持胖/瘦AP两种工作模式,支持802.
11ac协议协议支持同时支持802.
11a/n/ac和802.
11b/g/n工作入网核准证证明802.
11b/g/n:2.
4GHz-2.
483GHz(中国)802.
11a/n:5.
150GHz-5.
350GHz,5.
725GHz-5.
850GHz(中国)基础接入模式必须支持2.
4GHz频段,在任何工作模式下必须开启,保证中低端终端的接入高性能高密接入模式针对高端终端为主的情况,5G频段接入用户数要大于248,2.
4G频段接入用户大于124.
5G频段理论带宽要求大于等于1700Mbps,2.
4G频段理论带宽要求大于等于300Mbps要求提供产品彩页证明一般性能高密接入模式针对中低端终端为主的情况,2.
4G频段接入用户数大于248,5G频段接入用户大于124.
5G频段理论带宽要求大于等于866Mbps,2.
4G频段理论带宽要求大于等于600Mbps,要求提供产品彩页证明接口≥2个10/100/1000Mbps(RJ45)功耗为保证绿色节能环保,整机最大功耗小于16W供电PoE或本地电源适配器,保证部署的灵活性IPv6支持支持IPv4/IPv6双协议栈、Native原生,支持IPv6Portal、IPv6SAVI加密支持64、128位WEP加密,WPA,802.
11i和WAPI.
用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离认证配合AC支持:PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAPoffload(仅支持TLS,PEAP)]、SSID防假冒(用户名与SSID绑定)、LDAP1.
支持802.
1X与Portal接入2.
802.
1X接入时,支持EAP-GTC和EAP-TLS两种)QoS策略映射支持不同SSID/VLAN映射不同的QoS策略负载均衡支持用户数负载均衡支持流量负载均衡智能带宽限速1、基于带宽均分算法2、基于每用户指定带宽的算法3、在流量未拥塞时,确保不同优先级SSID下的报文都可以自由通过;在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽其他功能支持终端智能感知准入支持广播抑制支持SSID隐藏支持动态MIMO省电(DMPS)入网证必须持有国家工信部入网核准证或核准报告WiFi认证为保证终端互操作性,必须获得WiFi联盟的802.
11ac认证建议品牌Cisco、ARUBA、H3C(3)室外AP(数量10个,含电源模块及全部天线,以及室外光模块)功能及技术指标详细技术参数工作模式必须支持瘦AP工作模式或独立工作模式.
设备保护等级设备保护等级必须不低于IP67,并提供证书证明.
协议标准支持802.
11a/b/g/n/ac,2.
4GHz/5.
8GHz双频段同时工作.
天线N型2*2.
4G和2*5.
8G天线,天线增益不小于15DBi.
频道导引在双频模式下,优先引导用户使用5Ghz频段.
电源支持PoE方式供电.
最大发射功率≥27dbm接口≥1个10/100/1000Mbps(RJ45).
IPv6支持支持Ipv6的二层透传.
多SSID≥16个SSID.
接入模式支持2.
4G用户接入,支持5.
8G模块同时实现回传和用户接入,Mesh结点支持桥接功能.
证书要求提供国家工信部入网核准证及WiFi认证.
建议品牌Cisco、ARUBA、H3C(4)墙座式AP(数量30个)功能及技术指标详细技术参数工作模式可支持胖/瘦AP两种工作模式,支持802.
11ac协议协议支持支持2.
4GHz和5GHz,支持802.
11a/n/ac和802.
11b/g/n同时工作LAN接口提供≥4个10/100/1000Mbps自适应电接口WAN接口≥2个10/100/1000Mbps(RJ45)接口要求在设备断电状态下,传输数据接口可切换为透传模式,保证有线网络正常工作.
协商速率5GHz:866Mbps2.
4GHz:300Mbps天线内置低辐射全向天线功耗为保证绿色节能环保,整机最大功耗小于8W供电支持Poe供电,且支持本地电源适配器供电IPv6支持支持IPv4/IPv6双协议栈、Native原生,特别支持IPv6Portal、IPv6SAVI加密支持64、128位WEP加密,WPA,802.
11i和WAPI.
用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离认证配合AC支持:PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAPoffload(仅支持TLS,PEAP)]、SSID防假冒(用户名与SSID绑定)、LDAP1.
支持802.
1X与Portal接入2.
802.
1X接入时,支持EAP-GTC和EAP-TLS两种)QoS策略映射支持不同SSID/VLAN映射不同的QoS策略负载均衡支持用户数负载均衡支持流量负载均衡智能带宽限速1、基于带宽均分算法2、基于每用户指定带宽的算法3、在流量未拥塞时,确保不同优先级SSID下的报文都可以自由通过;在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽其他功能支持终端智能感知准入支持广播抑制支持SSID隐藏支持动态MIMO省电(DMPS)入网证必须持有国家工信部入网核准证或核准报告建议品牌Cisco、ARUBA、H3C7.
POE接入交换机技术要求(1)8口POE交换机(数量130台)功能及技术指标参数要求接口类型8个10/100/1000Mbps电口+1个千兆光电复用端口,其中8个电口提供POE供电或4个POE+建议品牌Cisco、H3C、锐捷(2)24口POE交换机(数量72台)功能及技术指标参数要求接口类型24口千兆电口,4口SFP非复用端口,24口支持POE,最大可同时支持24口POE供电或12口POE+供电;每端口最大POE功率输出30W,整机输出最大PoE功率为370W建议品牌Cisco、H3C、锐捷8.
无线AC技术参数要求指标指标项技术规范要求无线AC要求AC数量2块总许可证数量2048个单卡AP数量单块控制器可以控制管理≥1024个AP端口密度每台控制器端口带宽≥40GARP表项≥32K电源支持负载均衡冗余电源,电源数量≥2,电源必须有独立开关扩展性支持控制器堆叠,支持1:N冗余方式(N≥2)无线AC功能支持标准支持802.
11b、802.
11g、802.
11a、802.
11n、802.
1q、802.
1x、802.
3z、802.
3ab、802.
3d、802.
11e支持MPLS能力同时支持MPLS和IPv6用户认证支持802.
1x/EAP认证,支持EAP-TLS、EAP-PEAP、EAP-TTLS支持WEB认证,并且可以自动推送页面无线资源管理支持自动无线资源管理功能,根据无线网络实际情况自动调节无线网络射频参数,下发至AP生效,并不影响AP正常接入性能IPv6支持支持IPv4、IPv6VLAN组功能支持在同一个SSID下,不需要任何额外认证设备配合,就可以实现一个SSID对应一个VLAN组,一个VLAN组具有》32个VLAN,控制器可以自动将接入该SSID的无线接入用户分配到该组中的不同VLAN中.

认证模式支持LDAP通讯接口,与学校现有认证系统(SAM)实现对接支持Radius通讯接口,支持标准RadiusRFC协议,与学校现有认证系统(SAM)实现对接安全3层VPN能力支持L2TP、IPSec透传;支持防火墙穿越加密功能支持WEP、WPA、WPA2、AES-CCMWIP功能自动发现接入到有线网络的非法AP,自动围堵与校园网使用同一个SSID的非法AP组播视频控制器支持视频组播功能,可将视频组播流转发至AP,由AP进行视频组播至单播的转换,大大节省网络传输带宽支持基于组播视频的准入控制能力,在AP接入视频流能力不足的情况下,拒绝新组播用户加入支持对组播流进行Qos优化,保证高清组播视频流的图像质量完全和通过有线网传输一致控制统一管理支持统一控制器配置管理室内AP、室外AP及Mesh接入点的能力网络管理支持远程HTTP、HTTPS配置管理支持SNMPv1/v2/v3、Telnet、Console管理零配置管理室内AP、室外AP及Mesh设备完全零配置操作,完全由控制器进行统一配置建议品牌Cisco、ARUBA、H3C9.
安全设备技术参数(1)数据中心接入控制防火墙(数量1台)指标项要求性能参数网络接口千兆端口≥4万兆端口≥8,配备万兆模块数≥8,端口全激活CPU4核CPU,支持多核CPU并行处理技术内存≥32GB存储介质硬盘≥1TB绿色节能电源通过80plus认证冗余设计关键部件冗余设计,支持热插拔冗余电源吞吐量≥30Gbps最大并发连接≥24,000,000四层处理能力≥350KCPS每秒新建连接数七层处理能力≥750KRPS每秒新建连接数最大SSLTPS2KKey≥10000最大SSLTPS1KKey≥10000最大SSL加密吞吐量≥12Gbps最大SSLVPN用户数≥20000,标配10个并发用户数DNS请求处理能力≥615Kqps最大压缩性能≥6Gbps背板带宽≥320Gbps系统要求独立管理子系统提供独立于业务处理系统以外的管理子系统,配备独立的CPU、内存和存储介质,提供独立的管理网口,实现无人值守远程维护多重引导支持四个以上的多重引导,便于软件版本升级在线升级支持在线升级功能,并支持基于Web的升级方式系统冗余支持Active-Active及Active-Standby冗余方式;提供专用的硬件串口级心跳线和网络级冗余判断方式;提供连接会话的镜像功能,实现无缝故障切换;支持多台设备的N+M集群方式.
可编程流量管理管理界面提供基于某种编程语言(如TCL语言)自定义的流量控制方法,可通过自编程方式实现灵活的流量处理手段.
支持负载均衡、DNS处理、用户认证、NAT、路由转发、会话保持等功能的可编程控制.
如支持,请详细描述提供的可编程语言、操作界面及在中国相同行业已使用的案例详细说明.

高级路由功能标配RIP,OSPF等高级路由模块功能SDN服务功能标配vxlangateway和NVGRE等SDN技术API接口支持工业标准的SOAPAPI接口,实现与第三方管理软件的无缝集成.
应用交付功能服务器负载均衡完善的第四/七层交换功能,支持可定制的基于应用层的健康检查方式,支持基于IP地址、Cookie等信息的会话保持,并可根据特定信息定制会话保持方式.
SSL卸载内置SSL加速芯片,缺省提供2000TPS的SSL处理能力多路连接复用将一个用户的多个请求或者多个用户的请求合成一个连接发送到服务器,减小应用服务器的压力,提升用户响应速度.
智能压缩使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量,缺省提供2.
5G压缩处理能力内存Cache利用内存来缓存用户频繁使用的页面对象,从而减少服务器压力,提升用户相应速度SPDY加速功能标配支持SPDY网关Web应用加速标配支持WEB应用加速功能,支持多种Web加速技术,包括:动态浏览器缓存图片单端加速PDF线性化设备之间的广域网加速通道标配支持广域网优化功能,在两台设备之间可以保护并且加速广域网上传送的数据.
通过对称式部署,创建一个站点到站点的安全隧道,以提高传输速率,减少带宽使用量,并且卸载应用的负载,从而实现更高效的广域网通信,保证最高的应用性能.

链路及全局负载均衡标配支持链路及全局负载均衡(GSLB),支持基于轮询、全局可用性、应用可用性、拓扑结构、带宽、RTT、动态比例等多种负载均衡算法IPv6支持标配IPV6功能,在IPv4和IPv6网络之间提供完整的IP转换和负载均衡能力可以支持用户迁移以及建立IPv4和IPv6混合主机资源.
DNS记录标配支持A,AAAA,CNAME,DNAME,HINFO,MX,NS,TXT,SOA,SRV等记录类型IPAnycast标配支持IPAnycast集成DNSSEC标配支持DNSSEC功能防止DNS劫持DNSDDoS防护标配可以抵御大流量的DNSDDoS攻击DNSCache标配支持DNS缓存功能,加速DNS请求的响应DNS服务模式自带作为完整DNS服务器、指派DNS、代理DNS等多种模式DNS日志标配提供详细的DNS查询和GSLB决策日志DNS部署方式标配路由、桥接和节点模式功能地址库导入支持外部IP地址库导入四/七层带宽管理和流量整形(Qos)通过优先级,队列,以及设定基于应用的带宽限制和带宽容许,确保关键应用能够按时交付.
安全功能网络防火墙标配通过ICSA认证的网络防火墙,对访问流量进行过滤SSLVPN接入具有通过ICSA认证的SSLVPN功能支持Windows,MAC,Linux,IOS,Android等多种平台的接入支持SSO单独登陆,支持SAML2.
0支持BYOD支持VDI(Citrix,VMware)DDOS防护具有四层DDOS防护功能,具有SSLDDOS防护功能,标配支持DNSDDOS和httpDDOS防护功能.
IPSECVPN通过ICSA认证的IPSECVPN设备,提供点到点的IPSECVPN通道应用安全防护标配支持通过ICSA认证以及集成XML的Web应用防火墙设备,提供http协议安全防护,可检测Webscraping、跨站脚本(XSS)和SQL注入等安全威胁,提供http请求、http响应和XML的安全防护,支持指定特征的数据保护,防止敏感信息泄漏.
支持ftp和smtp协议的安全检查.
智能IP黑白名单自动更新的IP地址黑白名单,自动过滤恶意流量管理功能应用性能监控管理界面可直接提供应用访问的网络延时和服务器延时、TOPURL、以及各虚拟服务器的CPU、内存等资源的占用比.
应用配置和管理模板内置了对主流应用如Weblogic,IIS,SAP、OracleApplicationServer、SharePoint、VMwareView的配置模板,并可导入定制的应用模板用户地域信息在设备上可以根据访问业务的客户的源IP来提供客户的具体地域信息抓包工具无需利用端口镜向功能,系统自身提供的类似tcpdump的实时抓包工具,可以对通过自身设备的数据包进行抓包分析,或生产一个抓包文件.
LCD液晶管理面板提供液晶面板进行简单管理,显示设备工作状态和报警,便于机房管理人员巡检.
服务要求硬件故障诊断程序内置硬件故障诊断程序,能够快速确定硬件故障情况.
RMA返修服务要求提供三年原厂备件先行服务,在第二个工作日,同型号备机到达用户指定地点.
原厂服务要求提供三年原厂软件升级,故障修复,5*8小时的400免费技术支持热线等服务.
建议品牌F5、山石、H3C(2)安全漏洞扫描设备(数量1台)分类要求详细描述厂商资质及产品资质要求产品要求取得中国人民共和国公安部的《计算机信息系统安全专用产品销售许可证》,中国国家信息安全产品测评认证中心的《国家信息安全认证产品型号证书(增强级)》.
建议品牌:绿盟、F5、山石产品基本要求产品要求界面友好,并有详尽的技术文档;所有的图形界面与文档资料要求均为中文.
产品应保证其数据安全性,系统配置文件和扫描结果文件保存在本地,加密保存,只有授权用户才可使用.
数据传输过程经过加密.
产品应支持多路扫描功能,可以同时对多个隔离网络进行漏洞扫描和配置核查工作.
提供备份恢复机制,能够对扫描结果、日志、扫描模板、参数集等配置文件进行导出和导入操作;能够对系统创建还原点对系统进行备份和还原.
资产与风险管理能够采用多种不同的方式自动发现网络资产.
可以灵活配置资产发现所用技术手段能够把资产管理和组织结构或者网络拓扑结构紧密结合,支持资产树等多种资产管理方式,支持通过资产树对指定主机展开漏洞扫描和配置核查任务,查看主机风险.
资产管理能够将资产的重要性量化,并且能够将资产节点和对应责任人相关联.
可提供资产树功能,通过资产树直观呈现网络资产的安全风险.
漏洞扫描能够扫描主流虚拟机管理系统的安全漏洞,如:VMWareESX/ESXi,要求能够扫描大于50条相关漏洞,并提供详细的漏洞列表.
能够扫描常见的网络安全产品的安全漏洞.
能够扫描常见的应用软件漏洞(如IE浏览器、MSN、MozillaFirefox、YahooMessenger、MSOffice、多媒体播放器和各种P2P下载软件)的安全漏洞.
漏洞知识库漏洞信息大于10000条,提供详细的漏洞描述和对应的解决方案描述;漏洞知识库与CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准兼容,并提供CVECompatible证书.
漏洞知识库和漏洞检测规则支持手动升级和自动升级,支持本地升级和在线升级,在线升级支持代理方式升级,至少每两周进行一次定期升级.
具备单独口令猜测扫描任务,支持多种口令猜测方式,包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQLSERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测,允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典.
配置核查产品同时支持安全配置核查功能,能够对主流操作系统、网络设备、数据库、中间件、等进行安全配置项目进行检查,能够综合系统安全漏洞和配置隐患检查结果分析系统安全风险;漏洞管理与分析支持高级数据分析,能够进行历史数据查询、汇总查看,方便进行多个扫描任务或多个IP风险对比,能够在多个历史任务中,很快的检索到需要关注的资产IP点.
产品支持对漏洞扫描结果、Web扫描结果和安全配置核查结果进行综合分析、综合评分,并输出包含漏洞扫描、Web扫描和配置核查内容的报表.
提供XML和HTTP等二次开发接口给其他的安全产品或者安全管理平台调用.
风险管理能够支持漏洞审计功能,自动化进行漏洞提醒.
对扫描出来的资产的安全漏洞能够发送邮件给对应的资产管理员,通知其限期内修复漏洞并自动对修复进行验证,实现对漏洞的有效跟踪和验证,实现对安全漏洞的有效跟踪和验证.

提供对资产风险的多次分析能力,能有效地分析网络整体和主机的漏洞分布和风险的趋势.
产品支持对误报漏洞进行修正功能.
产品支持自定义风险级别,支持修正高中低级风险划分区间.
WEB应用漏洞扫描产品提供Web应用扫描能力,提供多种Web应用漏洞的安全检测,如SQL注入、跨站脚本、网站挂马、网页木马、CGI漏洞等.
设备性能指标使用专门的硬件,基于嵌入式安全操作系统,保证系统的工作效率和自身安全性.
系统稳定可靠,无需额外存储设备即可运行,系统采用B/S设计架构,并采用SSL加密通信方式,用户可以通过浏览器远程方便的对产品进行管理.

产品需使用专门的硬件,稳定可靠.
1个RJ45串口,1个GE管理口,6个10M/100M/1000M自适应以太网电口扫描口,1个接口扩展槽位(可扩展千兆(光、电)、万兆光链路扩展板卡).
授权可扫描总数量1000个IP地址或域名.
允许最大并发任务数≥10个,最大并发扫描主机数≥60,单个任务允许扫描的最大扫描范围不小于一个B类IP地址.
最大存储任务数超过2000个.
建议品牌绿盟、F5、山石三、施工要求1、布线施工要求:综合布线应结合土建、安装、装修等单位和系统设备的特点,提供深化设计、供货、安装、线缆敷设施工及其他相关服务(出厂检验、调试、验收、培训等,提供每一个接入点FLUKE测试记录).
铜缆综合布线(六类线、模块、面板、跳线、配线架、理线器)应采用同一品牌.
建议品牌:德特威勒、施耐德、美国西蒙.
2、主要技术标准及规范GB/T50314-2007《智能建筑设计标准》;GB/50339-2003《智能建筑工程质量验收规范》;GA/T75-94《安全防范工程程序与要求》;GB500057-942000版《建筑防雷设计规范》;GB/T50311-2007《建筑与建筑群综合布线系统工程设计规范》;GB50174-93《电子计算机机房设计规范》;GB/T50311-2007《建筑与建筑群综合布线系统工程验收规范》;DG/TJ08-601-2001《智能建筑施工及验收规范》;YD/T926.
1-97《大楼通用综合布线系统》;EIA/TIA-607《商用建筑通信接地接续要求》;ISO/IEC11801-95《信息技术互连国际标准》;GB/T7427-87《通信光缆的一般要求》;EIA/TIATSB67《无屏蔽双绞线系统现场测试传输性能规范》;设计图纸及其他设计文件;产品厂商各系统设计及施工安装规范、技术资料;其它国家和行业现行的有关技术规范、规程及要求.
以上所列的主要技术标准和规范,如未能达到国际或国内最新标准时,投标方应使系统的设计、施工及选用的设备和材料符合最近的国际、国内标准,并提供采用的国际、国内标准、规范和所应用的最新版本的有关技术依据资料,并经有关部门认可后方能执行.