电子政务硬件平目附件情况说明包二.docVIP

电子政务硬件平台项目附件情况说明包二 附件1： 深信服AC1300配置要求 技术指标（*部分必须满足） 开启全部功能; 提供所有规则库的5年升级服务; 设备的5年质保服务; 支持带宽：≥700M； 并发会话数：80万以上； 并发用户数：≥800； 转发时延：≤0.1ms； 设备接口：具备6个千兆电口，至少具备一个串口、可旁路和串接； 功能要求：上网安全桌面、IPsecVPN、接入控制、网络准入、行为管理、权限管理、流量管理、行为审计、P2P识别、日志管理、防火墙、网关杀毒、邮件延迟审计。 上网行为管理系统功能要求 项目 指标 具体功能要求 部署方式 多种模式 网关模式、网桥模式、旁路模式、多路桥接、多主模式； 多主模式 *必须支持两台及两台以上设备同时做主机的部署模式； 网关管理 集中管理 多台设备支持通过统一平台集中管理、集中配置等； *被控设备加入统一平台必须支持以硬件证书验证身份； 告警管理 *支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等； 加密连接 *必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；（提供界面证明） 用户管理 单点登录 支持AD、POP3、Proxy、PPPOE、 H3C cmas、锐捷 sam系统等单点登录，简化用户操作； *可强制指定用户、指定IP段的用户必须使用单点登录； 终端管理 系统识别 *支持识别终端操作系统版本、系统补丁安装情况；（提供自主知识产权证明）； 进程识别 *支持识别终端系统后台运行的进程信息，防止间谍软件的运行；（提供自主知识产权证明）； 终端准入 *支持win 7 64位操作系统，支持在旁路模式部署下生效； *支持禁止不满足终端检查要求的用户访问互联网； 网页行为管理 URL智能识别 *必须支持未知网页的自动识别与分类（提供界面证明）； *必须支持根据用户训练的关键字自动分类未知网页； *必须支持根据用户训练的网址自动分类未知网页； *必须支持自动学习出现错误后的回滚功能； *必须支持允许管理员手工调整智能学习结果； SSL加密网页 *识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等（提供自主知识产权证明）； 邮件行为管理 附件过滤 支持基于扩展名过滤含指定文件类型的邮件外发行为； *支持识别删除文件扩展名的邮件附件外发行为并报警； *支持识别篡改文件扩展名的邮件附件外发行为并报警； *支持识别附件压缩包内文件类型的邮件外发行为并报警； *支持识别附件为加密文件的邮件外发行为并报警；（提供界面证明） Webmail管理 *必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能； 延迟审计 *支持延迟缓存外发问题邮件，人工审核后再外发； *支持根据收件人地址、邮件大小、附件个数、关键字等延迟审计指定邮件； SSL邮件管理 *必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为； 加密Webmail管理 *必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为； 外发垃圾邮件过滤 *必须能识别和过滤内网用户外发垃圾邮件的行为； 接收垃圾邮件过滤 *必须能识别和过滤外网向内网用户发送垃圾邮件的行为； 应用行为管理 规则总量 *支持750种以上网络主流应用，1300条以上规则（要求提供界面证明）； 应用智能识别 支持应用更新版本后的主动识别和控制（提供自主知识产权证明） 代理识别 必须能封堵浏览器配置公网代理服务器的行为； 必须能封堵用户安装代理软件代理他人上网的行为； *必须能封堵自由门、无界浏览器、IPN等加密代理行为；（提供界面证明） 上网流量管理 多线路技术 *网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术(必须提供自主知识产权证明)； 虚拟多线路 *必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；（提供界面证明） 上网安全管理 上网安全桌面 *支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒； *支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离； *支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密； 恶意网址过滤 *内置恶意网址库，支持对用户访问的URL进行恶意网址匹配和过滤； 协议异常行为 *必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染（提供界面证明）； 危险插件管理 *必须能识别网页中的插件，并过滤含有恶意插件的网页（提供自主知识产权证明）； 危