上网行为管理网关采购要求.docVIP

上网行为管理网关采购要求 投标人应提供从业资质材料，投标文件应包含近两年成功案例。 具有涉密计算机信息系统集成资质、信息系统集成资质的投标人优先考虑。 产品获公安部颁发《计算机信息安全专用产品销售许可证》。 供货方在合肥有技术支持人员，免费提供产品运输、搬运和上门设备安装，免费提供现场培训。 供货商投标应提供详细产品清单，三年货物生产制造厂家质保，在质保期内，提供每季度至少一次巡检，并出具巡检检测数据，当产品在使用过程中出现质量问题，负责免费更换。 要求供应商7*24支持，自用户申告起2小时内上门，48小时不能修复提供备机服务。 供货方提供产品原产地证明。 送货、安装时间待合同签订后，听从甲方安排。 技术指标和性能要求 上网行为管理网关性能及配置要求 项目技术要求网络接口具备4个10/100M Base-T自适应百兆网口吞吐速度/VPN加密速度(128 bits AES)130M bps/70.7 M bps配置界面支持中文界面（使用专用安全GUI客户端）支持内网用户数500用户工作方式路由模式、透明模式、旁路模式升级方式：???包括本地升级和远程在线升级；相同型号、相同主版本的软件升级终身免费，升级内容包括产品主要版本的故障排除、版本维护、故障修复、补丁、小版本升级，不定期升级等，当公司发布升级包后会立即通知相应用户。项目指标具体功能要求防火墙基本功能防火墙功能基于状态检测的的防火墙，防火墙规则可基于时间段生效或失效（时间段可由用户定制，能精确到半小时）路由功能支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能Internet多线路支持支持多条Internet 线路，Internet 线路之间可互为备份、负载均衡NAT功能支持SNAT、DNAT、PNAT防火墙QOS功能支持智能防火墙QOS功能，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务VPN功能VPN网络支持支持全动态Internet IP组网，支持各种上网方式，支持NAT内反向连接、支持NAT、PAT穿透VPN认证功能Radius、数字证书、预共享密钥、USB Key双因素认证、硬件证书认证（指定账户只能在指定计算机接入）权限访问支持按用户分配接入权限和访问权限，支持VPN内的DOS攻击过滤QOS功能支持防火墙和VPN内两级的业务分组管理，流量控制，支持VPN流量分流技术移动办公支持移动虚拟IP池、支持USB KEY实现客户端零配置多线路支持支持VPN线路智能选路、VPN线路复用、VPN线路带宽叠加数据压缩功能支持IP头压缩、 数据流压缩，以提高VPN数据效率防DOS攻击功能防DOS攻击可防止来自内、外网的DOS攻击行为，侦测出内部发起攻击的终端IPS入侵防御功能入侵检测与防御含有多种攻击特征及脆弱性特征码数据库，以提供对最新威胁的防护；与内部防火墙联动以及时阻断攻击攻击种类可提供对特洛伊木马、蠕虫、病毒、DoS/DDoS 攻击及混合威胁（甚至包括复杂的多形态攻击）的最大防护DOS类病毒发现系统通过智能统计网络流量和特征数据流量(如SYN)来发现异常行为，从而发现并阻断内网感染病毒的主机网络准入规则采用网络准入规则，保证只有安装了指定的防毒软件和系统补丁的主机才能使用Internet，大大减少主机被植入钓鱼软件和木马的风险垃圾邮件过滤功能关键字权重过滤通过对垃圾邮件关键字的权重进行评分来识别垃圾邮件黑白名单对SMTP服务器的IP进行黑白名单识别垃圾邮件指纹识别根据垃圾邮件的特征进行指纹识别，比如没有发件人或在内容中试图采用防反垃圾邮件的技术等特征智能应答确认对疑似垃圾邮件发送确认邮件来减少误判实时黑名单技术采用中国反垃圾邮件联盟的RBL进行垃圾邮件识别升级提供黑白名单、关键字权重库、垃圾邮件指纹库的自动更新用户认证功能用户认证功能支持基于IP-MAC和触发式WEB认证用户认证方式支持基于LDAP、Radius、POP3认证和本地用户密码的认证方式（ 在WEB认证时应支持某些IP范围的用户可不通过WEB认证；支持用户通过POP3收发邮件时自动认证），支持LDAP单点登陆。用户认证管理可提供WEB界面，查看WEB认证以后的用户列表和当前在线用户列表。网页控制功能URL（网址）过滤支持URL分类，基于时间段的URL过滤、时间段可定制关键字过滤可限制通过网页搜索某些关键字（关键字可定义），可限制用户通过BBS、Webmail、Blog等方式发