网络安全管理接入认证系统.docVIP

上海理工大学校园网无线认证设备技术要求 序号 技术参数 1 *** 含认证、审计、在线监控等功能。处理能力≥2000Mbps，支持端口线速转发；支持总用户数≥40000，支持并发用户数≥4000，总端口≥7个（1千兆多模光口≥7个，100Mbps电口≥3个），带内置BYPASS功能，支持双进双出。 2 防IP地址篡改，不仅在认证可绑定IP，用户上线后也必须使用指定的IP。支持穿透三层设备绑定MAC地址功能。 3 支持用户名、密码、用户IP、用户MAC、地址分配方式（若定义为DHCP，则用户私配IP地址不可用，从而防止IP盗用）、交换机IP、交换机端口、VLAN、用户登录认证协议、用户地址分组（用户只能以限定的源IP访问互联网，防止IP盗用）等多元素绑定，以保证账号安全。 4 支持互联网访问带宽控制，支持特定目标的带宽控制，支持上下行发包数控制，针对每个用户细度的带宽授权功能：可做到针对每个用户的上、下行带宽控制，带宽控制颗粒度为1K 5 防APR攻击，设备有防止APR攻击的解决办法，并能够强制ARP用户下线。 6 防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。要求支持基于MAC地址的认证，支持基于IP地址的认证，基于VLAN ID认证，防代理客户端软件可自动升级。 7 要求支持国际标准认证方式（WEB、Radius、LDAP 、PPPoE、802.1x、PPTP等），且多种方式能混合使用。支持IPV4和IPV6双栈下同时使用以上认证方式。 8 要求产品自带客户端认证方式，客户端支持中、英语言，支持WINDOWS（包括VISTA）\LINUX操作系统。并且能够防止ARP的攻击。 9 支持Radius、LDAP、Proxy等外部认证模式，支持校园网基于OpenLDAP系统统一认证平台。支持目前学校使用的一卡通系统做接口，并有成功案例。 10 支持无线AC网络认证，支持第三方的无线AC的认证服务，实现用户身份在访问系统时自动绑定经无线AC认证的用户信息，无需二次认证即可实现访问外网。同时支持有线和无线的同时认证。 11 要求支持在认证通过后，将第一个打开的网页重定向到指定的主页上，并支持三组以上PORTAL。 12 用户行为记录符合公安部门要求，可记录用户上网的时间段、所使用的IP地址、MAC地址、VLAN ID等数据，并可统计上网时长和流量，可记录用户每次上网的上下行IP流量，要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC，源IP、用户名、目的地址、访问时间等。能实现用户上网的时段控制。用户web自服务功能（用户上网申请帐号开通、报停、查询上网记录、缴费记录、划扣记录、修改密码等功能）。 13 必须满足现有学校使用认证软件各种定制开发功能正常使用，能与学校现有认证系统兼容。上海地区高校用户不少于3家。 14 提供三年质保。原厂商针对此项目的授权。