上网行为管理服务器招标参数.docVIP

上网行为管理服务器招标参数 推荐品牌：瑞星 金山 网际思安 功能项指标功能要求部署方式路由部署支持路由模式，提供路由转发、NAT、DHCP、即插即用等功能；网桥部署支持网桥模式，以透明方式串接在网络中；旁路部署支持旁路模式，无需更改网络配置，实现网络行为审计和部分控制功能；双机热备（HA）支持两台设备同时做主机的部署模式；混杂部署* 必须支持路由、网桥混杂部署，串联、旁路混杂部署；集中管理支持分布式部署，上级设备统一下发策略，并监控下级所有设备状态；下级设备定时上传分支机构的日志记录；系统状态监控设备资源状态监控提供设备实时CPU、内存、硬盘占用率、会话数、系统时间、网络接口及各接口流量走势等信息；多CPU状态监控* 必须支持多核并行处理下，多CPU的状态监控；系统信息提供设备主机名、系统时间、版本、运行时间、未读报警信息数量、审计数据保存期限等信息；系统服务状态* 必须提供系统服务状态； * 必须支持对系统各项服务进行启动或停止；流量状态提供多种方式的用户流量排名、应用流量排名等；报警信息提供报警信息的查询；系统管理集中管理* 必须支持集中管理部署模式设置；bypass功能支持软件bypass功能，保障设备故障时，不影响网络使用；系统备份与恢复支持恢复出厂设置； 支持手工备份； * 必须支持远程备份；FTP备份； 支持指定数据库备份； 支持审计数据日志的存储期限配置，如过了这个时间新日志则覆盖旧的日志；外接数据库* 必须支持外接数据库，要求审计数据可直接存储到外围数据库服务器上；系统升级　支持URL分类库、应用识别库自动在线升级； 支持升级日志查询； 支持本地升级URL分类库、应用识别库、软件版本、系统平台；多角色管理* 必须支持添加多个管理员，???同用户组的管理权限必须支持分配给不同管理员； * 必须支持浏览、添加、修改、删除、使能、执行六种操作权限；多语言界面支持中文，英文等多语言界面报警功能支持报警日志语言的设置； * 必须支持多邮箱接受报警信息； 支持网页报警和邮件报警； 支持ARP欺骗等网络流量异常报警； 提供报警日志查看；系统日志支持系统管理日志查询； 支持管理日志维护；网络管理路由设置支持静态路由、策略路由设置； PPPoE拨号* 必须支持PPPoE拨号功能；VLAN支持VLAN穿越；DHCP功能　支持DHCP功能；即插即用* 必须支持即插即用功能。无论用户原有IP是固定还是动态，是正确还是错误，插上网线就可以上网；用户管理用户识别支持按IP进行识别、按MAC进行识别； * 必须支持PPPoE用户的识别；三层交换机联动配置支持与三层交换机的联动功能，使系统能够审计到跨三层设备的MAC地址认证黑白名单支持认证IP及网段设置； 支持免认证IP、网段以及免认证服务器设置；IP、MAC绑定支持单地址和批量地址自动探测功能，并可实现IP、MAC自动绑定；上网认证支持触发式WEB认证，除免认证用户外，其他用户必须经过认证后才可上网； 支持Radius、LDAP、windows域等第三方认证；认证重定向支持认证重定向功能，必须支持向认证通过的用户显示指定的URL地址或网页，自动重定向到单位的公告通知网站等；账号导入支持递增方式的帐户导入功能； 支持批量导入审计用户； 支持系统自动搜索局域网内的所有用户并自动按部门归类；带宽流量管理内外网口划分能够根据接口明确区分内、外网　；接口流量能够根据接口设置流入、流出带宽大小；针对用户流控支持基于用户（用户组）或IP（IP组）进行带宽控制；针对应用流控支持基于应用（应用组）类型进行带宽控制　；时间控制支持基于时间段的带宽控制；连接数限制* 必须支持通过连接数数量进行带宽控制；连接速率限制* 必须支持通过连接速率进行带宽控制；目标IP流控* 必须支持基于访问行为的目标IP进行带宽控制；下发支持策略的下发功能；带宽租借支持带宽租借功能。即，在保证带宽和最大带宽的前提下，结合应用优先级的控制，高优先级可以租借低优先级通道的带宽，从而保证带宽得到合理、高效的使用。带宽平均分配支持带宽平均分配。即，每一个内网或应用用户平均分配带宽。带宽共享支持带宽共享。即，每一个内网或应用组下的所有用户共享分配的带宽。流量预分配支持为用户预先分配流量大小，超过流量限制则禁止上网；上网时长预分配支持为用户预先分配上网时间，超