上网行为管理设备项目具体需求说明如下设备清单序号项目.docVIP

上网行为管理设备 项目具体需求说明如下： 一、设备清单 序号 项目名称 配置及说明 数量 备注 1 深信服上网行为管理 AC6000 网络接口：具备4个10/100/1000 Base-T 千兆电口，具备4个10/100/1000 Base-T 千兆光口，具备至少一个RJ45串口，支持扩展接口 并发连接：≥2,000,000 应用层吞吐量：≥3.5Gb 硬盘：≥500GB 冗余电源：有 Bypass功能：*支持故障时Bypass功能 供货时须提供原厂商出具的质保服务承诺 1台 三年质保、 三年URL库 二、投标供应商资格要求 投标时须提供原厂商出具的针对该项目的质保服务承诺函； 三、付款方式 签订合同时支付成交价5%的质量保证金，质量保证金在验收合格满一年后无质量问题一次性无息付清；设备验收合格后30个工作日内支付全部货款。 四、设备配置及技术要求 项目 指标 具体功能要求 部署方式 网关模式 支持网关模式，支持NAT、路由转发、DHCP等功能； 网桥模式 支持网桥模式，以透明方式串接在网络中； 旁路模式 支持旁路模式，无需更改网络配置，实现上网行为审计； 多路桥接 必须支持多路桥接功能，最多可支持32组网桥模式； ★多主模式 必须支持两台及两台以上设备同时做主机的部署模式； IPV6 所有功能支持IPv6 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6 网关管理 管理界面 支持SSL加密WEB方式、SSH命令行方式管理设备； 分级管理 不同用户组的管理权限支持分配给不同管理员； 集中管理 多台设备支持通过统一平台集中管理、集中配置等； 被控设备加入统一平台必须支持以硬件证书验证身份； 告警管理 *支持攻击、双机切换告警、移动终端管理告警、风险终端发现告警、web关键字过滤告警、杀毒告警、设备流量超限告警、磁盘/CPU/内存异常告警等； IPsec VPN 必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问； * IPsec VPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略； *支持硬件特征码绑定认证； *IPsec VPN支持与LDAP服务器、Radius服务器结合认证； 链路负载 支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载； 支持使用VPN做专线备份； 支持链路故障检测； 排障工具 提供图形化排障工具，便于管理员排查策略错误等故障； 上网故障排除系统 支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大； 实时监控 设备资源信息 提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口、当天网络质量、最近发现移动终端等信息； 流量状态 实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息； 安全状态 实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全； 上网行为监控 实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间； ★Web访问质量检测 针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级 支持以列表形式展示访问质量差的用户名单 支持对单用户进行定向web访问质量检测 用户管理 本地认证 支持触发式WEB认证，静态用户名密码认证等； 第三方认证 支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISA\lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等第三方认证； ★双因素认证 必须支持以USB-Key方式实现双因素身份认证； IP、MAC认证 支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等； 支持通过SNMP服务器跨三层获取MAC地址； 支持当用户MAC地址变动时，需要重新认证； 多终端自定绑定 同一个账号，支持与指定数量的多个终端进行自动绑定； ★短信认证 支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码； 短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义，编辑内容包括文字、颜色风格、图片，且图片支持轮询播放 ★微信认证 1. 支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID2.与第三方微信平台无缝对接，不需要修改第三方微信平台代码； 3、支持不同门店选择不同的微信公众号进行认证； ★二维码认证 支持二维码认证，管理员扫描访客的二维码后对其网络访问授权 新用户认