北京协和医学院络管系统.docVIP

北京协和医学院网络管理系统 序号 产品名称 参考品牌 参考型号 数量 1 主机监控与审计系统 中微信 T10000. （6000用户许可） 1 功能项 指标 功能要求 性能参数 用户数 ＞6000用户 吞吐量 ＞2G 机箱规格 2U 电源 冗余电源 存储介质 2T 网口接口 6*千兆电口，4*千兆光口 部署方式 路由部署 支持路由模式，提供路由转发、NAT、DHCP、即插即用等功能； 网桥部署 支持网桥模式，以透明方式串接在网络中； 旁路部署 支持旁路模式，无需更改网络配置，实现网络行为审计和部分控制功能； 双机热备（HA） 支持两台设备同时做主机的部署模式； 混杂部署 * 必须支持路由、网桥混杂部署，串联、旁路混杂部署； 集中管理 支持分布式部署，上级设备统一下发策略，并监控下级所有设备状态；下级设备定时上传分支机构的日志记录； 界面 我的导航 * 必须支持“我的导航”功能，用户创建常用菜单的快捷方式在“我的导航”页面中，提高使用效率。 安装向导 * 必须支持安装向导功能，用户可以按照设备提示进行产品配置； 动态页面 系统所有页面动态生成，提高了产品的安全性； 在线帮助 支持在线帮助文档功能； 系统状态监控 设备资源状态监控 提供设备实时CPU、内存、硬盘占用率、会话数、系统时间、网络接口及各接口流量走势等信息； 多CPU状态监控 * 必须支持多核并行处理下，多CPU的状态监控； 系统信息 提供设备主机名、系统时间、版本、运行时间、未读报警信息数量、审计数据保存期限等信息； 系统服务状态 * 必须提供系统服务状态； * 必须支持对系统各项服务进行启动或停止； 在线用户 提供当前在线用户信息； 提供在线用户的会话信息； 提供在线用户的应用排行； 支持手动控制用户下线； * 必须支持控制在线用户的临时锁定功能，并且可定义锁定时间； 流量状态 提供实时、15分钟内、本日、本月、本年以及自定义时间段的用户流量排名、应用流量排名等； 报警信息 提供报警信息的查询； 系统管理 系统时间设置 支持手动更改系统时间； 支持通过NTP自动同步时间； 集中管理 * 必须支持集中管理部署模式设置； bypass功能 支持软件bypass功能，保障设备故障时，不影响网络使用； 双机热备 支持双机热备的自动切换链路； 支持抢占模式和非抢占模式； 系统备份与恢复 支持恢复出厂设置； 支持手工备份； * 必须支持远程备份；FTP备份； 支持指定数据库备份； 支持审计数据日志的存储期限配置，如过了这个时间新日志则覆盖旧的日志； 外接数据库 * 必须支持外接数据库，要求审计数据可直接存储到外围数据库服务器上； 系统升级　 支持URL分类库、应用识别库自动在线升级； 支持升级日志查询； 支持本地升级URL分类库、应用识别库、软件版本、系统平台； 多角色管理 * 必须支持添加多个管理员，不同用户组的管理权限必须支持分配给不同管理员； * 必须支持浏览、添加、修改、删除、使能、执行六种操作权限； 多语言界面 支持中文，英文等多语言界面 报警功能 支持报警日志语言的设置； * 必须支持多邮箱接受报警信息； 支持网页报警和邮件报警； 支持ARP欺骗等网络流量异常报警； 提供报警日志查看； 系统日志 支持系统管理日志查询； 支持管理日志维护； 网络管理 路由设置 支持静态路由、策略路由设置； PPPoE拨号 * 必须支持PPPoE拨号功能； VLAN 支持VLAN穿越； NAT 支持NAT地址转换功能； DHCP功能　 支持DHCP功能； 即插即用 * 必须支持即插即用功能。无论用户原有IP是固定还是动态，是正确还是错误，插上网线就可以上网； 防火墙 IP/MAC绑定 支持单地址和批量地址自动探测功能，并可实现IP、MAC自动绑定； *必须支持跨三层的IP、MAC绑定 要求支持防护ARP攻击。 ACL访问控制 支持基于源IP、源MAC、源端口、目的IP、目的MAC、目的端口、时间等进行访问控制设置。 用户管理 用户识别 支持按IP进行识别、按MAC进行识别； * 必须支持PPPoE用户的识别； 三层交换机联动配置 支持与三层交换机的联动功能，使系统能够审计到跨三层设备的MAC地址 认证黑白名单 支持认证IP及网段设置； 支持免认证IP、网段以及免认证服务器设置； 上网认证 支持触发式WEB认证，除免认证用户外，其他用户必须经过认证后才可上网； 支持Radius、LDAP、windows域等第三方认证； 认证重定向 支持认证重定向功能，必须支持向认证通过的用户显示指定的URL地址或网页，自动