流控设备招标参数及方案资料.docVIP

流控设备招标参数 项目 指标(投标文件需明确并量化下列指标要求) 功能要求 性能 参数 ★吞吐量≥6Gbps；用户使用规模≥20000人，具备≥4个千兆电口，≥4个千兆光口，机架式WEB认证，静态用户名密码认证等； 第三方认证 支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISA\ lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等第三方认证； 单点登录 支持AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作； 可强制指定用户、指定IP段的用户必须使用单点登录； 短信认证 支持短信猫、短信网关、webservice等方式的短信认证方式； 帐户导入 支持从本地导入和扫描导入，支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息； 组织结构 用户分组支持树形结构，支持父组、子组、组内套组等； 应用 管理 应用识别规则库 支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类； 应用控制 设备内置应用识别规则库，支持超过1500种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率； 端口控制 支持根据端口设定用户不允许访问的目标IP组提供的服务； 防共享 具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户； 在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表； 网页 管理 静态URL库 设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤； URL智能识别 必须支持未知网页的自动识别与分类； 必须支持根据用户训练的关键字、url、自动分类未知网页； 网页过滤 支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为； 支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整； 发帖管理 过滤同时匹配三个以上关键字过滤的网络发帖行为； 必须支持允许用户浏览帖子但不准发帖功能； 网页附件管理 支持根据文件类型限制http、FTP方式上传、下载行为； 邮件 管理 邮件地址过滤 支持根据源地址和目的地址过滤外发邮件； 邮件附件过滤 支持基于扩展名过滤含指定文件类型的邮件外发行为； 支持识别删除、篡改文件扩展名的邮件附件外发行为并报警； 邮件关键字过滤 过滤同时匹配三个以上关键字的邮件主题、正文和附件的邮件外发行为； Webmail管理 必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能； 上网权限管理 上网时长控制 支持统计和控制用户终端每天上网时间，并支持排除应用或特殊端口后的灵活流量统计方法； 策略复用 上网策略对象与用户无关联，同一条上网策略可复用、重用； 流量 控制 ★带宽管理 必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量； 支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级； 虚拟多线路 必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；（提供界面证明） 父子通道 必须支持流量父子通道技术，且至少支持三级父子通道； 应用流控 支持基于应用类型、网站类型和文件类型划分与分配带宽； 用户带宽分配 支持平均分配、自由竞争等方式实现用户间带宽分配； 上网安全管理 上网安全桌面 支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；（提供安全桌面软件著作权登记证书） 恶意网址过滤 内置恶意网址库，支持对用户访问的URL进行恶意网址匹配和过滤； 资质 要求 投标产品资质要求 公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》 公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告》 售后服务体系通过ISO9001认证 服务 要求 ★提供三年应用识别、软件升级及硬件质保服务；提供原厂商出具的售后服务承诺函 指标要求(投标文件需明确并量化下列指标要求) 接口 标准2U机架设备,标配4个千兆电口，4个千兆光口，并含2个高速USB2.0接口，1个RJ45串口 性能 整机吞吐量≥12Gbps，七层吞吐量≥3Gbps，并发连接数≥2,300,000，每秒新建连接数≥130,000 部署方式 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。 防火墙 支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域