询价项目清单及要求.pdf

询价项目清单及要求： 一．性能及配置指标要求 指标 指标项 规格要求 SSL VPN 加密速度 ≥350M SSL VPN SSL VPN最大并发 用户数 ≥2000 ，500 性能参数 SSL VPN每秒新建用户数 ≥220 IPSec VPN 加密速度 ≥385M IPSec VPN 性能参 IPSec VPN 隧道数 ≥6400 数 IPSec VPN 并发客户端数 ≥6400 网络接 口 ≥4 个千兆电口 二．功能要求 品牌要求 所提供的 SSL VPN 设备必须为知名品牌。 授权要求 必须有厂家针对本项目的授权书（原件）。 所提供 SSL VPN 设备至少有 4 个 10/100/1000 接口，或者 4 个 SFP 接口。单台设备能够支持 最大 2000 或以上并发用户，本次要求配置 500 个并发用户许可。 远程访问的主机可以在不安装任何插件的前提下，支持基于 WEB 的 B/S 应用，要求对 Web 页 面的重写和显示提供丰富的支持，必须支持 HTML, DHTML, ACTIVEX, JAVA, JAVASCRIPT, FLASH ，XML ，PDF ，CAJ 等。 系统支持 Layer3 VPN, 并且可手工选择 Layer3 VPN 的加密方式。 支持基于 WEB 的 Telnet ，SSH ，远程桌面等方式管理内网服务器，而不是通过 Layer3 VPN 技术要求 方式管理。 可以基于多种因素进行授权，如用户的相关属性，登陆地址，安全状况、登录时间等。支持全面 的细粒度的访问控制机制，实现应用层的访问控制，如控制用户可以访问的 URL, 文件，读写权 限等。支持基于正则表达式的规则匹配。 设备基于用户登录时间控制用户的登录。 设备必需禁止多用户使用相同用户名 / 口令同时认证登陆 SSL VPN 。 系统必须对接入的主机提供跨平台的支持， 要求全面支持各个版本的 WINDOWS ，LINUX ，UNIX 和 MAC OS 等系统。系统应能对多种浏览器提供支持 (如 IE、 Firefox 、 Netscape 、Opera 等 ) 。 系统提供内容压缩的功能，并且可以根据策略只对相应的内容进行压缩。 系统必须支持本地认证数据库、 RADIUS 、LDAP 、Active Directory 等多种常用的认证服务器， 系统可以支持同时采用 2 个以上的认证服务器做认证。 管理员可以自由调整用户登陆系统的标识与详细界面的外观， 可以修改 LOGO, 界面的颜色等等， 可以嵌入普通 Web 页面。 系统支持集中管理软件，可同时对防火墙、 SSL VPN 进行集中管理。 用户接入时， 系统可以对接入节点的安全策略进行检查， 并且根据检查的结果， 实施相应的访问 控制。安全选项包括注册表参数、应用 端口、系统进程等。 系统可以记录详细日志，包括用户访问日志，系统管理日志等。用户访问日志包括时间、源 IP 地址、用户名、访问操作等等，并能够把日志保存到 VPN 系统本地硬盘和日志服务器上。 采用标准 SSL 协议，