浅析上网行为管理网关采购要求.docVIP

上网行为管理网关采购要求 投标人应提供从业资质材料，投标文件应包含近两年成功案例。 具有涉密计算机信息系统集成资质、信息系统集成资质的投标人优先考虑。 产品获公安部颁发《计算机信息安全专用产品销售许可证》。 供货方在合肥有技术支持人员，免费提供产品运输、搬运和上门设备安装，免费提供现场培训。 供货商投标应提供详细产品清单，三年货物生产制造厂家质保，在质保期内，提供每季度至少一次巡检，并出具巡检检测数据，当产品在使用过程中出现质量问题，负责免费更换。 要求供应商7*24支持，自用户申告起2小时内上门，48小时不能修复提供备机服务。 供货方提供产品原产地证明。 送货、安装时间待合同签订后，听从甲方安排。 技术指标和性能要求 上网行为管理网关性能及配置要求 项目 技术要求 网络接口 具备4个10/100M Base-T自适应百兆网口 吞吐速度(128 bits AES) 130M bps/70.7 M bps 配置界面 支持中文界面（使用专用安全GUI客户端） 支持内网用户数 500用户 工作方式 路由模式、透明模式、旁路模式 升级方式：? ??包括本地升级和远程在线升级；相同型号、相同主版本的软件升级终身免费，升级内容包括产品主要版本的故障排除、版本维护、故障修复、补丁、小版本升级，不定期升级等，当公司发布升级包后会立即通知相应用户。 项目 指标 具体功能要求 防火墙基本功能 防火墙功能 基于状态检测的的防火墙，防火墙规则可基于时间段生效或失效（时间段可由用户定制，能精确到半小时） 路由功能 支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能 Internet多线路支持 支持多条Internet 线路，Internet 线路之间可互为备份、负载均衡 NAT功能 支持SNAT、DNAT、PNAT 防火墙QOS功能 支持智能防火墙QOS功能，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务 VPN功能 VPN网络支持 支持全动态Internet IP组网，支持各种上网方式，支持NAT内反向连接、支持NAT、PAT穿透 VPN认证功能 Radius、数字证书、预共享密钥、USB Key双因素认证、硬件证书认证（指定账户只能在指定计算机接入） 权限访问 支持按用户分配接入权限和访问权限，支持VPN内的DOS攻击过滤 QOS功能 支持防火墙和VPN内两级的业务分组管理，流量控制，支持VPN流量分流技术 移动办公 支持移动虚拟IP池、支持USB KEY实现客户端零配置 多线路支持 支持VPN线路智能选路、VPN线路复用、VPN线路带宽叠加 数据压缩功能 支持IP头压缩、 数据流压缩，以提高VPN数据效率 防DOS攻击功能 防DOS攻击 可防止来自内、外网的DOS攻击行为，侦测出内部发起攻击的终端 IPS入侵防御入侵检测与防御 含有种攻击及脆弱性特征码数据库，以提供对最新威胁的防护；与内部防火墙联动以及时阻断攻击 攻击种类 可提供对特洛伊木马、蠕虫、病毒、DoS/DDoS 攻击及混合威胁（甚至包括复杂的多形态攻击）的最大防护 DOS类病毒发现系统 通过智能统计网络流量和特征数据流量(如SYN)来发现异常行为，从而发现并阻断内网感染病毒的主机 网络准入规则 采用网络准入规则，保证只有安装了指定的防毒软件和系统补丁的主机才能使用Internet，大大减少主机被植入钓鱼软件和木马的风险 垃圾邮件过滤关键字权重过滤 通过对垃圾邮件关键字的权重进行评分来识别垃圾邮件 黑白名单 对SMTP服务器的IP进行黑白名单识别 垃圾邮件指纹识别 根据垃圾邮件的特征进行指纹识别，比如没有发件人或在内容中试图采用防反垃圾邮件的技术等特征 智能应答确认 对疑似垃圾邮件发送确认邮件来减少误判 实时黑名单技术 采用中国反垃圾邮件联盟的RBL进行垃圾邮件识别 升级 提供黑白名单、关键字权重库、垃圾邮件指纹库的自动更新 用户认证功能 支持基于IP-MAC和触发式WEB认证 用户认证方式 支持基于LDAP、Radius、POP3认证和本地用户密码的认证方式（ 在WEB认证时应支持某些IP范围的用户可不通过WEB认证；支持用户通过POP3收发邮件时自动认证），支持LDAP单点登陆。 用户认证管理 可提供WEB界面，查看WEB认证以后的用户列表和当前在线用户列表。 网页控制功能 URL（网址）过滤 支持URL分类，基于时间段的URL过滤、时间段可定制 关键字过滤 可限制通过网页搜索某些关键字（关键字可定义），可限制用户通过BBS、Webmail、Blog等方式发送带有敏感字样的言论 文件类型限制 可限制用户通过H