网络设备推荐.docxVIP

一、上网行为管理（品牌：深信服、华为、天融信、网康、网神、360 ）功能要求：带“★”为必须满足项指标项指标要求品牌深信服、华为、天融信、网康、网神、360★配置标准1U机架式设备,标配≥6个10/100/1000 Base-T千兆电口，并含2个高速USB2.0接口★性能流量管理吞吐量≥4Gbps，并发连接数≥200W，每秒新建连接数≥30,000，硬盘容量≥500GB，至少满足500人用户环境。部署多路桥接支持多路网桥功能，实现X进X出，即X路桥接；★协议处理支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境（需提供界面截图）系统管理WEB方式管理可通过谷歌、火狐浏览器访问设备的日志中心，查看数据日志中心加密访问日志中心采用企业级Oracle数据库，访问、日志中心数据必须采用https加密方式访问，避免传输过程被窃取★三权分立必须按照公安部发文要求，设备必须具备三权分立功能。超管无论如何配置都无权看审计日志审计员必须经过超管授权，审核员确认才能看日志审核员仅能审核审计员权限是否合法，不能看日志（需提供官网可以现场打开的证明链接和官网截图证明盖公章）分级管理/权限管理多名管理员、审计员，根据授权配置局部策略，查看局部日志IPSec VPN支持标准IPSec协议的VPN功能，能够实现隧道建立于配置、隧道状态监视、证书管理等内容。云联动★云端数据分析平台联动1. 可与将审计数据上传至云端分析平台，平台可对数据进行分析并具有实时展现工作效率等功能。（提供功能界面截图）2. 云数据分析平台能够架设在互联网与局域网，具有实时展现工作效率、效率追溯、自定义团队、自定义应用与效率的相关性等功能。（提供功能界面截图）系统监控★数据传输防窃听所有设备管理及数据访问均在加密状态下完成，确保网络中传输的数据不会被窃听。（需提供官网可以现场打开的证明链接和官网截图证明盖公章）网络活动能够实时提供应用流量排名、网址分类排名、用户流量排名、应用流量趋势、用户流量趋势流量监控能够提供设备流速趋势、用户实时流速、设备实时日志等信息。报警平台能够提供各类报警信息，包括行为合规、内容审计、系统状态、网络流量等用户管理组织架构建立可通过手工方式、LDAP导入、数据库导入（SQL Server、MySQL、ORACLE）、文件导入、IP扫描等方式建立组织架构★特权用户支持key免审计、key免管控、key免认证三者的组合（需提供界面截图）终端类型认证根据不同的终端类型（PC、移动）选择不同的用户认证或者用户识别方式（需提供界面截图）自动录入对于认证或者识别到的新用户自动录入到指定的组织位置用户自动分类可以为用户添加多个属性，并根据用户的属性（如职位、部门、电话、邮件等）自动进行用户分类，根据分类的结果进行审计与控制.★共享接入（防私接）可识别私接主机个数，并可制定策略以私接主机个数为阀值进行封堵。同时可建立白名单。（需提供界面截图）多认证页面可以建立多个认证页面，供不同的Web认证策略引用，并可以支持用户完全自定义多认证成功跳转页面可以建立多个认证跳转成功页面，供不同的Web认证策略引用，并可以支持用户完全自定义★移动终端管控能够根据移动终端的IP、VLAN等多维度进行位置定位，并能基于位置进行日志查询统计。能够支持至少400多种主流移动应用的精确识别，并且能够对这些应用进行时间、流量、阻塞等多维度控制。（需提供官网可以现场打开的证明链接和官网截图证明盖公章）★接入安全能够通过用户行为、内容、协议等，将无线热点可视化，并能根据事先策略，第一时间发现非法热点，并能对这些非法热点进行告警、控制等相关操作，保证网络的接入安全。（需提供官网可以现场打开的证明链接和官网截图证明盖公章）识别用户设备类型、位置及属性可识别用户上网设备类型作为“工具”对象，并可作为策略条件。可将IP或IP段作为“位置”对象，并可作为策略条件。网页管理★ URL库大小≥3600万条URL数据（需提供官网可以现场打开的证明链接和官网截图证明盖公章）多阻塞跳转页面可以建立多个认证页面，供不同的网页策略引用，支持不同用户的不同网页被阻塞后会跳转不同的阻塞页面。支持用户完全自定义（需提供界面截图）网页快照支持仅留存含违规文字的网页正文快照取证，合法快照不留存，避免过多垃圾日志网页内容告警正文关键字阻塞同时必须可以告警网页文件管理可以对网页的文件，进行传输方向、文件名、文件大小、传输频率进行控制管理网页文件频率可限制用户文件下载频率，x个/每分钟（需提供界面截图）违规文件告警违规文件下载阻塞同时必须可以告警多推送页面可以建立多个Web推送页面，供不同的推送策略引用支持用户完全自定义IM外发管理★QQ行为审计可针对QQ账号制定策略，对聊天、登录及登出的行为进行记录与控制（需提