技术参数要求.docVIP

技术参数要求 项目 指标 具体功能要求 接口和性能 性能要求 适用带宽≥150Mbps，适用用户数≥1500； 接口要求 千兆电口 部署方式 网络 支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；支持旁路模式，无需更改网络配置，实现上网行为审计； 用户管理 本地认证 支持触发式WEB认证，静态用户名密码认证等；支持本地、LDAP、Radius、邮件认证方式的WEB认证 单点登录 支持AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作； 可强制指定用户、指定IP段的用户必须使用单点登录； 短信认证 支持短信认证方式，短信认证能够根据不同用户推送不同可自定义的认证页面 微信认证 支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID 用户密码强度 可设置用户密码不能等于用户名；新密码不能与旧密码相同；可设置密码最小长度；可设置密码必须包括数字或字母或特殊字符； 应用管理 应用控制 内置应用识别规则库，支持超过2000条应用规则数，400种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率； 支持根据不同的应用类型或具体的某种应用设置允许或拒绝； 支持邮件及语音双重告警 支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境 网页过滤 具有国家版权局颁发的《URL过滤自主知识产权证书》≥3000万条URL数据，≥150种网页分类， 支持根据访问的URL、网页关键字进行网页过滤； 防共享功能 设备能够发现私接路由（或者共享软件等）共享网络的行为： 支持在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表； 邮件管理 邮件过滤 支持对明文邮件和密文邮件进行过滤，包括HTTPS、SMTP、进行关键字过滤；一条策略可实现Webmail以及SSL加密的Webmail基于发件人、收件人、主题、内容、附件名、附件大小维度记录、告警 邮件审计 能够基于发件人、收件人、主题、内容、附件名、附件大小维度进行记录、告警； 能够对POP3、IMAP邮件接收进行审计; 支持支持对明文邮件和密文邮件进行审计，包括HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-TLS 、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计。 流量控制 带宽管理 必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量； 可以每个人的并发/新建连接进行控制 动态流控 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率； P2P智能流控 支持通过抑制P2P的下行流量，来减缓P2P的上行流量，从而解决网络出口在做流控后仍然压力较大的问题； 单IP限制 支持限制单个IP的最大上行和下行带宽； 上网安全管理 恶意网址过滤 内置恶意网址库，支持对用户访问的URL进行恶意网址匹配和过滤 防范DOS攻击 必须能识别并封堵来自于外网的DOS攻击； 防ARP欺骗 必须能防范三层网络环境中的ARP欺骗问题； 防火墙 必须具有防火墙功能模块； 上网行为审计 网站审计 支持记录全部或者指定类别URL、网页标题、网页正文内容等信息； 发帖审计 支持审计用户的明文和密文发帖内容； 应用审计 审计用户使用P2P、流媒体、炒股、网络游戏、FTP、Telnet等应用行为； 系统日志审计 支持审计管理员的操作日志、系统日志等；日志中心采用企业级Oracle数据库，访问、日志中心数据必须采用https加密方式访问，避免传输过程被窃取 日志管理 日志记录 支持审计管理员的操作日志、系统日志、上网日志等； 支持将设备管理权限分割为管理员、审计员与审核员共同管理设备：管理员能够设置策略，无法查看审计日志；审核员能审核 统计报表 支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网时间并形成报表； 趋势报表 支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为趋势/上网流量趋势形成报表； 汇总报表 支持将指定时间段、指定应用的流量、行为、用户访问分布等汇总并输出报表； 统一管理 多设备可以被集中管理平台统一下发回收策略 硬件服务 设备需要返厂维修时，由厂家负责将出现故障的设备送修，厂家提供免费的设备维修服务（包括设备零件更换的维修费用）； 厂家维修中心收到故障设备后15个工作日（如遇节假日则顺延）内将维修好的硬件设备或部件送还到用户的手中；如