统计局-丹阳公共资源交易中心.DOCVIP

PAGE 附件二： 采购需求书 采购单位 丹阳市统计局 采购预算 35000元 采购需求 序号 名称 参照品牌、型号 数量 技术要求 服务要求 备注 1 上网行为管理 LeadsecACM-N2005 1 产品结构 机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。内置双电源 多核架构设计，采用具有自主知识产权的多核多线程ASIC并行安全操作系统，提供软件著作权证书； 最大功率≤25W,；内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态 接口 支持Combo千兆接口数量≥4，10M/100M/1000M自适应电接口数量≥14，千兆接口总数≥18，接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署，要求提供产品正面照片 性能 网络吞吐量≥4.9Gbps；应用性能≥3.4Gbps；最大并发连接数≥200万 部署模式 支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备 NAT 支持源地址转换、目的地址转换、双向地址转换、NAT44 路由支持 支持静态路由、策略路由、动态路由、ISP路由；策略路由支持七元组策略；动态路由支持RIP、OSPF等；ISP路由支持运营商地址自定义；提供web配置界面截图 4G支持 *支持4G扩展网卡。支持在4G接口上运行IPSec VPN，提供web配置界面截图 安全通信 实际配置支持一对一、多对一、多对多等多种形式的NAT，支持H.323等应用协议ALG 实际配置支持基于用户、应用、时间对象的流量管控和策略设置，并提供截图 接口实际配置支持second IP地址；每个接口要求支持至少200个second IP，并提供截图 应用协议识别 支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图； 支持智能和快速识别模式配置，要求提供web界面配置截图 用户行为审计:支持自定义关键字对象，在应用控制的时候匹配类型包含关键字和数字，关键字可选择等于，数字可选择“大于”、“小于”、“等于”、“不等于”四种匹配模式，提供web界面配置截图； *支持HTTPS解密功能，支持页面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等。支持针对HTTPS网站、HTTPS搜索记录、HTTPS邮箱等内容进行审计；HTTPS邮箱支持审计主题、内容、附件等；支持HTTPS域名库，预定义域名以及自定义域名； 支持即时通讯应用管控的精细化管理，可管控微信的“发文件”、“收发消息”、“视频语音”、“登陆”等行为，并提供web配置界面截图； 支持网络社区应用管控的精细化管理，可管控“登录”、“发表”、“网页浏览”、“上传”等行为，并提供web配置界面截图； 支持股票应用的行情和交易特征以及登录，并可以将股票软件的行情和交易进行区分管控，提供web界面配置截图； *支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登陆、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供web界面配置截图； 支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息，提供web界面截图 流量管理:支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等，并提供web界面配置截图； 支持4级层次化QoS、支持多级用户/用户组嵌套，提供web界面配置截图； 支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户,提供web界面截图 防私接路由 可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单，提供Web界面配置截图 支持私接用户的PPPoE账号展现，提供Web界面配置截图 支持 基于用户、MAC、终端数量的监控和搜索 用户认证功能 *支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接IMC、AAS、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图 支持微信认证功能，使用微信连W