网神vpn产品参数---疑似.doc

省局VPN产品参数 性能要求： 产品名称 分类 功能 详细指标 SSL VPN 性能参数 SSL VPN 加密速度 ≥250Mbps 支持并发SSL用户数 ≥ 每秒新数 ≥ 网络接口1000BASE-T (RJ-45) * 6 液晶显示 产品具有液晶显示屏，可以实时显示系统状态 内置存储空间 硬盘容量 250G 2、★VPN集中管理平台 支持最大受控端数 800 二．功能要求 1、VPN网关： 项目 功能指标要求 支持完整性 IPSec VPN、SSL VPN二合一网关，同时支持IPSec VPN和SSLVPN两种VPN协议 采用标准SSL 协议，对外仅开放443端口 支持对基于TCP、UDP、ICMP的所有B/S、C/S应用系统的支持，例如视频、语音、Ping等服务；支持Web参数修正，可针对Flash、Java、Applet、视频等对象进行修正，无需安装插件访问B/S应用； 支持终端使用包括Win7、Mac、Linux等操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用； 支持Windows Mobile、IPhone OS、Symbian、Android操作系统的智能手机、PDA等移动终端的SSL VPN接入 支持终端使用包括Firefox、Safari、Google Chrome、Opera浏览器来登录SSLVPN系统，登录后可完整支持通过SSLVPN发布的各种IP层以上的B/S和C/S应用 产品应支持主流的商业加密算法，包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等，并支持加载扩展SM1等其他安全算法模块。 易用性 可支持虚拟门户功能，在一台设备上配置多个域名或者IP地址，配置不同的使用界面，提供给用户独立的使用体验； ★可支持远程应用发布功能，发布C/S应用客户端界面而非整个桌面进行发布：只传输鼠标、键盘操作和显示数据，无需安装客户端即可支持C/S模式软件系统的远程使用。SSL VPN不限制远程应用发布的服务器并发。 支持Web文件共享功能，用户登录SSL VPN后无需安装插件即可使用，进行文件打包下载、上传、删除、重命名、剪切、复制、粘贴、新建文件夹等常用文件操作 支持登录用户在资源页面上直接点击资源列表来启动本机的C/S应用系统客户端，减少业务操作。 管理员可在线对登录用户发布即时广播信息。 支持用户登录界面、服务界面的完全自定义，上传单独的Web页面作为用户登录界面、服务界面 支持服务界面资源以文本或图标方式显示，支持自定义资源图标 支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持智能手机等移动终端的B/S单点登录；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号。 支持认证后，直接跳转到用户资源默认服务应用页面，无需出现资源列表 支持公有账号及私有账号设置，公有账号允许多人同时接入，私有账号仅可一人接入，便于根据需要设置 支持用户自行设置SSL VPN开机自登录、桌面快捷方式，避免SSLVPN登录的繁琐；支持SSLVPN C/S客户端方式启动，SSLVPN登录过程脱离浏览器 支持SSL VPN登录界面默认登录方式，并可针对不同的用户组采用的认证方式显示不同默认登录方式的SSLVPN登录界面 支持在Vista系统中以User权限登录正常使用SSL VPN 支持ISA代理环境下的无缝接入 支持通过域服务器下发控件，可在只有user权限的机器上安装SSL控件 支持资源导入导出，单独保存配置 文件、注册表等操作虚拟化，退出安全桌面后，将清除在安全桌面内所有通过SSL VPN保存在本机的数据、本机操作痕迹。 支持用户终端登录前、登陆后的安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端，可以检测出客户端是否安装指定的防火墙或杀毒软件 ★针对同一用户/用户组可根据客户端检查结果的安全级别进行不同的资源授权，保护重要资源安全 ★支持针对指定用户/用户组设置允许/禁止用户登录SSLVPN后自行修改密码、用户描述、手机号码，便于用户对个人信息的自行变更 支持客户端注销后自动清除所有缓存、Cookies、浏览器历史记录、保存的表单信息，实现零痕迹访问 可配置用户在接入SSL VPN的同时，断开与Internet其他连接 权限、服务器安全 产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问资源的I