安全网关设备招标参数要求.docVIP

安全网关设备招标参数要求 应答说明：带★的项目必须满足，否则视为无效供应商 注：1、投标单位在中标后签订合同前必须提供厂家对本项目所投产品的质保函原件 大项 子项 细节要求 性能要求 性能要求 双向吞吐量=600Mbps；并发连接数=800000；在线用户数量=1000人；设备接口4电千兆 +1管理口+1HA口 BYPASS保护 ★面板前方提供硬件bypass按钮 部署方式 网关模式 网页管理 搜索引擎管理 ★可基于模糊关键字（正则表达式）控制搜索引擎关键字并记录 URL网址管理 可通过URL网址库（规模3000万以上）进行网址控制并记录 网页内容管理 可根据网页关键字内容控制网页访问并记录 网页文件管理 ★可根据网页下载的文件大小，文件名称进行下载控制 ★可针对webmail进行账号，标题，内容、附件的关键字控制 应用管理 应用识别 可根据应用协议库方式识别P2P，网络视频，炒股，游戏，期货，微博，办公OA，移动互联网等应用，应用协议库规模大于3000条 应用时长限额 ★可根据应用协议库分别对每个应用限制每人天的使用时长 应用流量限额 ★可根据应用协议库分别对每个应用限制每人天的使用流量 流量管理 虚拟通道 可将物理带宽分成多个虚拟通道，合理分配物理带宽资源 带宽控制 可以限制P2P、视频等大流量应用的最大带宽上限，减少带宽的浪费 带宽保障 可以设定OA、邮件、视频会议的基本带宽保障 带宽平均 ★可以动态平均分配虚拟通道内的每个人的带宽资源，公平充分利用带宽 用户管理 本地认证 设备内部可配置的用户名密码进行web方式的认证 第三方认证 支持LDAP\AD\POP3\SMTP\RADIUS 方式的联动认证 单点登录 支持对LDAP\AD\POP3\SMTP\RADIUS\PORTAL\锐捷SAM\H3C CAMS\PPPOE城市热点\各种数据库格式的单点登录 行为分析 实时监控 可监控CPU、内存、硬盘使用情况；24小时内的带宽分布、流量构成 日志查询 可查询到网页访问、论坛发帖，webmail、邮件收发、应用流量日志 日志统计 可生成网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量等各种统计排名报表 隐私保护 传输加密 ★访问内置日志中心必须采用HTTPS方式确保日志传输过程无泄露 三权分立 ★内置超级管理员，审计员，审核员三种权限；超管无法越过审核员私开审计权限。避免超级管理员涉及过多隐私 资质要求 资质要求 中国信息安全测评3C认证；保密局涉密资质证书；★军用信息安全产品认证证书；★URL库自主知识产权；★国家信息安全测评信息技术产品安全测评证书EAL3级 ★安装培训 安装要求 须按甲方要求完成设备接入工作、须将设备部署情况形成完整的竣工材料（包含口令、IP地址、针对用户的使用说明等装订版和电子版）于验收时提供给甲方。不少于3次2小时以上的现场技术培训，培训有ppt。 售后服务 售后服务 ★提供原厂三年硬件质保，三年URL库升级 维保期内故障设备免费更换，提供7 * 24小时的免费技术支持服务。如果出现紧急技术问题或故障且用户通过电话或传真方式通知中标方的情况下，中标方的工程师应在2小时内予以答复，如问题或故障还不能解决，中标方应指定有经验的技术人员在6小时内赶到现场。 推荐品牌 CISCO、网康、JUNIPER等