[第3包网络设备类.docVIP

包 号：03 包名称：网络设备类 工作条件： 1.1见“总则”第四条 二、适用范围和技术要求 2. 1满足大中专院校教学使用 2. 2项目概述 序号 品目名称 技术参数 数量 单位 1★ 上网行为审计系统 吞吐量（双向）≥20Gbps；并发用户数≥130,000；并发会话数≥11,000,000； 网络接口：具备4个千兆电口、4个千兆光口、2个万兆光口，标准2U机架设备，冗余电源，支持外置数据中心。每套设备提供两个原厂万兆光模块。 设备可扩展支持内置业界知名杀毒引擎，支持查杀网页、Email、FTP等流量中的病毒（提供产品配置界面截图证明），专业X86架构设备，并提供相关证明。 设备内置应用识别规则库，支持超过1500种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品配置界面截图证明），支持安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖等应用标签（提供产品配置界面截图证明）。 可扩展自动发现网络中无线上网热点和移动终端的IP及类型，可阻止信任列表以外的非法热点及终端，向管理员告警且记录日志（提供产品界面截图证明）。 设备必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术(自主知识产权)。 动态流控：设置流量策略后，仍可根据整体线路或流量通道实际空闲/繁忙情况自动启用/停止使用流量控制策略，以提升带宽利用率（提供产品配置界面截图证明）。 具备基于应用类型、网站类型、文件类型划分与分配带宽（提供产品配置界面截图证明）。 具备审计QQ、webqq、miniqq、webmsn、qqmail等web IM 聊天内容、登陆/注销行为(提供效果截图)；可审计QQ/MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度(提供效果截图)。 支持指定用户通过硬件USB-Key免审计的功能（提供免审计USB-Key一个）。 支持以USB-Key方式验证接入数据中心的管理员身份并分配管理员的日志审计权限（提供数据中心验证USB-Key一个）。 支持对IPv6流量进行控制（提供产品界面截图）；支持在链路聚合环境下使用流控（提供产品界面截图） 支持对IPV4/IPv6的L2TP、MPLS、PPPoE、Q-in-Q的协议剥离，即支持在以上环境中做行为管理（提供产品界面截图） 支持短信告警：磁盘故障告警、光口bypass告警、流量超限告警、磁盘剩余空间告警、数据中心异常告警时支持将告警短信发送到指定的手机号码（提供产品界面截图） 支持扩展防共享， 3 套 2 集中管理控制器 至少具备4个千兆电口、2个USB口、1个console口，标准机架设备。 与上网行为管理设备同一品牌，以便统一管理多台上网行为管理设备。 实现对上网行为管理产品智能控制，包括性能、实时状态、配置调整控制。能够实时查看受控设备状态，如CPU、内存、磁盘占用、内外网接口流量等信息 支持用户终端安全性检测，检测范围包括：用户接入IP、接入时间、进程、文件、注册表，可以检测出客户端是否安装指定的防火墙或杀毒软件并提供界面证明 支持主流操作系统（Windows、Linux、Mac）及最新版本接入，在智能终端（手机、PAD）亦可以实时控制访问。 支持终端使用包括火狐，Safari，Google chrome，Opera浏览器来登录 支持主流的商业加密算法和国密算法（提供产品配置界面截图证明），保证安全性 产品支持线路基于WEB技术的自动优选功能：对于采用不同运营商接入的用户，支持无插件的自动优选最快的线路接入系统。（提供自主知识产权证明） 支持硬件特征认证：即管理员账号与接入计算机或者智能终端绑定 (提供自主知识产权证明)； 设备含日志中心，详细记录管理员操作日志及系统日志信息(提供设备界面截图) 投标人须提供原厂商的项目授权及3年7*24小时原厂售后服务承诺，提供免费三年软、硬件质保，免费三年备件和上门服务以及特征库的升级。 中标之后，必须提供测试设备进行产品功能测试，测试不通过，视为不满足参数要求。 1 台 3 设备应用性能监控器 软硬一体化设备，旁路镜像部署，无需在服务器上安装客户端软件或插件。 对、网络设备、流量、Web应用系统的性能管理必须集中于同一硬件设备内；所有应用性能管理数据必须使用同一数据库，并能够实现统一报警设置。 识别1000种以上常见网络应用，内置2400条以上应用识别规则(提供设备截图)；支持以拓扑图方式监控：硬件设备可用性、分支专线可用性、应用系统可用性、用户访问质量等，并且在异常时自动短信报警、邮件报警、颜色报警等(提供设备截图))； 能以系统、用户来源、协议、会话、分支、链路为视角，分析应用系统性能和流量和流量，记录各应用系统流量、数据包、会话