【文章內容簡介】 外域名地址庫，國外域名不少于萬條，支持自動更新?？蓪⒃L問國外域名的請求分發(fā)至指定線路，實現對國外域名訪問的優(yōu)化，提升用戶體驗。、支持應用引流，可識別游戲、視頻、網銀等應用，并根據應用類型進行流量調度分發(fā)。、支持透明代理功能，可基于負載均衡算法代理內網用戶進行請求轉發(fā)，避免單運營商解析出現單一鏈路流量過載，平衡多條運營商線路的帶寬利用率。、支持基于鏈路負荷情況的繁忙保護機制，能根據鏈路的上行下行帶寬占用率情況執(zhí)行對出站入站流量的高級調度策略。、支持用戶自定義方式的健康檢查，支持多種編程語言（如、等），用戶可根據節(jié)點運行的實際業(yè)務流程來編寫代碼，檢查業(yè)務處理邏輯是否正常。、支持節(jié)點智能恢復，當節(jié)點出現故障時，負載均衡能自動重啟服務器上的相關進程或重啟服務器，使其恢復正常狀態(tài)并繼續(xù)提供服務；如無法使其恢復正常，則將其從節(jié)點池中移除，保證業(yè)務正常訪問。輔助功能：、支持串接部署方式和旁路部署方式，支持三角傳輸模式。、支持靜態(tài)和兩種線路接入方式。、支持對不少于條的線路進行流量負載均衡、提供針對多條出口線路的鏈路負載均衡功能，實現和流量的均衡調度，以及鏈路之間的冗余互備。、提供針對內容交換的服務器負載均衡功能，可在單一設備上支持多個應用和服務器集群，可以根據多種算法和要求分配用戶的請求。、提供針對多站點業(yè)務發(fā)布的全局負載均衡功能，通過智能等機制實現內外網用戶對多個數據中心的最優(yōu)接入路徑選擇、支持輪詢、加權輪詢、加權最小連接、動態(tài)反饋、最快響應、最小流量、帶寬比例、哈希、主備、首個可用、優(yōu)先級等算法。、支持基于五元組條件（源地址，源端口，目的地址，目的端口，傳輸層協(xié)議號）來進行出站訪問的流量調度分發(fā)。、支持被動式健康檢查，可根據對業(yè)務流量的觀測采樣，輔助判斷應用服務器健康狀況；對常規(guī)應用可配置基于反映失效的響應狀態(tài)碼的觀測判斷機制，對于復雜應用可配置基于關閉連接和零窗口等異常傳輸行為的觀測判斷機制。、支持主動探測方式與被動觀測方式結合使用的服務器健康檢查手段，以便適應各種復雜應用交互流程，保障業(yè)務系統(tǒng)的高可用性。、可通過讀寫分離等技術手段實現數據庫負載均衡，至少包括、等類型的數據庫。以為例，通過對數據庫操作請求做內容解析，將其中的寫操作調度到指定服務器，讀操作則調度到所有節(jié)點，提高數據庫資源使用率，無需在服務器上安裝任何插件。、對于非協(xié)議的長連接應用，可通過分析議特征來識別消息的開始和截止，以消息為對象進行七層負載均衡，而非傳統(tǒng)基于連接的四層負載均衡。、支持內網記錄，包含、和等類型，可識別內網用戶并對其請求直接返回相應結果；支持智能解析功能，實現外網用戶訪問內網業(yè)務系統(tǒng)的最優(yōu)路徑選擇。、支持多種鏈路檢測方法，能夠通過、等方式監(jiān)控鏈路的連通性，當某一條鏈路故障時，可將訪問流量切換到其它鏈路，保障用戶業(yè)務的持久通暢。、支持源、（插入被動改寫）、 等多種會話保持機制。、支持常見的主動式健康檢查功能，提供基于、、數據庫等多種類型的探測判斷機制。性能及技術指標主要技術指標：個千兆電口，標準設備。四層吞吐量≥，并發(fā)連接數≥，四層新建連接數≥，七層新建連接數≥，新建性能≥；次要技術指標：日志收集與分析系統(tǒng)臺功能要求主要功能：、采用基于具有自主知識產權的非關系型大數據存儲架構，支持數據本地集中存儲、網絡存儲以及大數據存儲；、為了統(tǒng)一安全管理和安全處理，要求此設備防火墻設備統(tǒng)一品牌。、軟件形態(tài)，含日志收集、存儲、查詢和統(tǒng)計分析等功能，含(介質)。可選組件包括：流量分析模塊、設備策略管理模塊和數據安全管理模塊。不限日志源授權，支持、 、等協(xié)議日志收集，支持對日志收集源進行活躍度探測，支持黑名單管理。輔助功能：、拓撲圖自動生成：系統(tǒng)自動生成日志源拓撲圖性能及技術指標主要技術指標：、軟件形態(tài)，基于平臺構架，具備跨平臺性、開放性和擴展性；通過方式對本系統(tǒng)實現管理。支持加密模式傳輸。支持 系統(tǒng)。默認包含個主機設備許可。、綜合處理峰值：；、綜合處理均值：、數據存儲能力：支持大數據存儲；壓縮加密存儲，壓縮比不低于；日志存儲不低于條。、支持級數據交互式多條件查詢,百億級數據查詢結果返回延時小于、支持控制被采集設備的日志流量速度；、支持基于時間軸展示數據分布，能夠通過時間軸進行查詢分析、支持根據設備重要程度設置獨立的數據存儲策略；、系統(tǒng)內置常見安全事件關聯分析規(guī)則；、支持安全告警概況、安全告警趨勢以及實時安全事件的統(tǒng)一展示，實時告警可根據級別、規(guī)則類型等進行分類；、支持按照角色對日志源的綜合管理權限進行授權次要技術指標：、支持用戶按角色管理，支持三權分立上網行為管理臺功能要求主要功能：、設備內置應用識別規(guī)則庫，支持超過條應用規(guī)則數，支持超過種以上的應用，種以上移動應用，并保持每兩個星期更新一次，保證應用識別的準確率；、基于“流量”、“流速”、“時長”設置配額，當配額耗盡后，將用戶加入到指定的流控黑名單懲罰通道中（提供產品界面截圖）、針對加密的網站、論壇發(fā)帖、郵箱以及客戶端郵箱（如閃電郵）的內容進行關鍵字過濾；、針對加密的網站、論壇發(fā)帖、郵箱以及客戶端郵箱（如閃電郵）的內容進行審計；、支持記錄、等聊天行為和傳文件的內容；、支持移動（和）審計（如論壇類、微博類、新聞評論類等）輔助功能：、支持兩臺及兩臺以上設備同時做主機的部署模式；、支持部署在環(huán)境中，其所有功能（認證、應用控制、內容審計、報表等）都支持、必須具有 遠程加密訪問和連接的模塊，并能提供 客戶端授權遠程接入訪問；、 支持多線路功能，支持配置主備線路組和流量分配模式的多線路選路策略；、支持硬件特征碼綁定認證；、 支持與服務器、服務器結合認證；、針對內網用戶的訪問質量進行檢測，對整體網絡提供清晰的整體網絡質量評級、支持以列表形式展示訪問質量差的用戶名單；、支持對單用戶進行定向訪問質量檢測、支持支持觸發(fā)式認證，靜態(tài)用戶名密碼認證、以方式實現雙因素身份認證、短信認證、微信認證、訪客二維碼認證；、支持、等第三方認證；、支持\ \ \、 、等數據庫等第三方認證；、設備能夠發(fā)現私接路由（或者共享軟件等）共享網絡的行為：）支持自定義配置終端數量和凍結時間，和添加信任列表；）支持顯示以或用戶名的維度統(tǒng)計一段時間內的趨勢圖。）支持例外排除功能：如凍結條件是. 指定例外條件臺，個終端。當或終端數超過例外條件才會被判定為共享。、支持根據標簽選擇應用，標簽分類至少包含安全風險、高帶寬消耗、發(fā)送電子郵件、降低工作效率、外發(fā)文件泄密風險、主流論壇和微博發(fā)帖大類；、支持給每個應用自定義標簽；、支持根據標簽選擇一類應用做控制；、支持對每一種應用的定義和解釋，幫助客戶快速定位應用的分類；、支持給每一種應用列上圖標，易于客戶了解應用的特征、支持應用標簽化，每個應用支持列上圖標；、支持應用細分控制，如針對網易網盤、金山快盤、華為網盤等區(qū)分登錄、上傳、下載等動作進行分別控制；、支持在設置流量策略后，根據整體線路或者某流量通道內的空閑情況，自動啟用和停止使用流量控制策略，以提升帶寬的高使用率；、支持通過抑制的下行流量，來減緩的上行流量，從而解決網絡出口在做流控后仍然壓力較大的問題；、支持靈活配置流控單位是還是用戶名（適用于公共賬號：多個公用一個賬號時，可以對每個進行限速，更加靈活準確）、支持防火墻功能；、支持防攻擊，識別并封堵來自于內網或外網的攻擊；、支持防欺騙，防范三層網絡環(huán)境中的欺騙問題；、支持病毒查殺功能，必須能夠針對各種下載文件進行病毒查殺；、支持金融類應用內容審計如：阿里旺旺、萬德（）、路透等應用的聊天內容。、從帶寬健康分析、工作效率分析、離職風險分析、合規(guī)性分析四個大塊對網絡整體狀況進行說明；、支持多種維度的流速趨勢報表、流控通道趨勢報表、應用行為趨勢報表、網站分類行為趨勢報表等、針對單用戶的行為分析（包括：應用流速趨勢、應用流量排行、域名流量排行、應用時長排行、域名時長排行、行為匯總排行等）、基于時間、用戶組、終端類型、位置、日志類型等條件下的關鍵字檢索定位功能；、必須支持對日志中等附件正文內容關鍵字的檢索；、支持預置幾組關鍵字，當審計日志中出現這些關鍵字時，將定期以郵件的方式發(fā)送報告給指定郵箱、支持在頁面上（應用流量排行、網站分類流量排行、應用時長排行、網站分類時長排行）一次統(tǒng)計，能夠基于兩個維度；、公司研發(fā)體系通過國際云安全認證。性能及技術指標主要技術指標：標準機架設備, 至少個千兆電口；三對口，并含個高速接口，個串口；吞吐量≥；并發(fā)會話數≥，支持一鍵；支持用戶數人。次要技術指標： 臺功能要求主要功能：、國家密碼管理局頒發(fā)的支持算法的《商用密碼產品型號證書》。、為了統(tǒng)一安全管理和安全處理，要求此設備防火墻設備統(tǒng)一品牌。采用雙安全操作系統(tǒng)設計。輔助功能：性能及技術指標主要技術指標：、機架式設備，設備采用自主知識產權的專用安全操作系統(tǒng)，采用多核多平臺并行處理特性，支持多操作系統(tǒng)引導，個千兆以太網接口；通過認證，同時支持、五種協(xié)議。吞吐量：；最大并發(fā)連接數萬；最大隧道數：＞，最大并發(fā)用戶數＞ 系統(tǒng)默認自帶個和個授權許可，、無限許可；、內置，可為其他設備或移動用戶簽發(fā)證書，可生成、吊銷、刪除證書；支持本地根證書、根私鑰的更新；支持證書廢棄，支持生成標準列表，防止吊銷證書登錄、支持多點登錄，口令復雜度設置、支持首次登錄修改口令、支持密碼找回功能、支持基于時間的訪問授權，支持外部組映射授權，支持證書用戶授權，支持基于證書中的字段屬性組合授權、支持對物理接口的端口聚合，提高接口帶寬，并要求具備種以上的鏈路負載算法；、符合國密局《 技術規(guī)范》，支持用國密局標準協(xié)議互通支持預共享密鑰、數字證書認證，支持擴展認證；次要技術指標：外網防火墻臺功能要求主要功能：、支持智能及功能，能夠將來自內部網絡的域名解析請求定向到真實內網資源，提高訪問效率，同時支持通過配置多條 ，實現內網資源服務器的負載均衡；防護、防病毒、應用識別、病毒防護、入侵防護網站之類過濾功能、功能。、因設備部署位置重要，要求設備能夠長期穩(wěn)定運行。要求設備為電信級設備。、采用雙安全操作系統(tǒng)設計。輔助功能：、支持黑名單功能，可設置多個對象條件，如：五元組信息、地址范圍、應用、用戶等，實現對特定報文進行快速過濾；性能及技術指標主要技術指標：、機架式結構；個千兆電口，個千兆光口。標配雙電源。防火墻吞吐率： 應用層吞吐率（）： 應用層吞吐率（全威脅）： 并發(fā)連接數：萬 每秒新建連接（）：萬 每秒新建連接（）：萬；、由專用的硬件平臺、安全操作系統(tǒng)及功能軟件構成。、工作模式：支持路由、交換、混合、虛擬線工作模式，為保證產品網絡適應性。；、鏈路聚合：為提高鏈路可靠性，需支持手工鏈路聚合及鏈路聚合，提供不少于種的負載分擔算法，靈活實現對聚合組內業(yè)務流量的負載分擔；、資源虛擬化；支持在一臺物理設備上劃分出個相互獨立的虛擬系統(tǒng)，可根據連接配額及連接新建速率為每個虛擬系統(tǒng)分配資源；、提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略沖突檢查，并且可在界面顯示檢測結果：紅色為冗余策略，綠色為沖突策略；次要技術指標：、內置文件過濾引擎，支持對即時通訊、社交網絡、網絡硬盤、網頁郵箱、文件傳輸等應用類型以及等標準協(xié)議進行檢測，識別可執(zhí)行文件、文件、視頻文件、圖片文件、幫助文件、壓縮文件、數據文件等超過種文檔類型的文件過濾；、功能虛擬化：支持配置文件、系統(tǒng)服務等系統(tǒng)功能虛擬化，支持路由、鏈路聚合等網絡功能虛擬化，支持安全策略、策略、帶寬管理、認證策略、功能、過濾、異常行為分析、病毒過濾、內容過濾、審計、報表等安全功能虛擬化；外聯網防火墻臺功能要求主要功能：、支持智能及功能，能夠將來自內部網絡的域名解析請求定向到真實內網資源，提高訪問效率，同時支持通過配置多條 ，實現內網資源服務器的負載均衡；防護、防病毒、應用識別、病毒防護、入侵防護網站之類過濾功能、功能。、因設備部署位置重要，要求設備能夠長期穩(wěn)定運行。要求設備為電信級設備。輔助功能：、支持黑名單功能，可設置多個對象條件，如：五元組信息、地址范圍、應用、用戶等，實現對特定報文進行快速過濾；性能及技術指標主要技術指標：、機架式結構；個千兆電口，個千兆光口。標配雙電源。防火墻吞吐率： 應用層吞吐率（）： 應用層吞吐率（全威脅）： 并發(fā)連接數：萬 每秒新建連接（）：萬 每秒新建連接（）：萬；、由專用的硬件平臺、安全操作系統(tǒng)及功能軟件構成。、工作模式：支持路由、交換、混合、虛擬線工作模式，為保證產品網絡適應性.、鏈路聚合：為提高鏈路可靠性，需支持手工鏈路聚合及鏈路聚合，提供不少于種的負載分擔算法，靈活實現對聚合組內業(yè)務流量的負載分擔；、資源虛擬化；支持在一臺物理設備上劃分出個相互獨立的虛擬系統(tǒng)，可根據連接配額及連接新建速率為每個虛擬系統(tǒng)分配資源；、提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略沖突檢查，并且可在界面顯示檢測結果：紅色為冗余策略，綠色為沖突策略；次要技術指標：、內置文件過濾引擎，支持對即時通訊、社交網絡、網絡硬盤、網頁郵箱、文件傳輸等應用類型以及等標準協(xié)議進行檢測，識別可執(zhí)行文件、文件、視頻文件、圖片文件、幫助文件、壓縮文件、數據文件等超過種文檔類型的文件過濾；、功能虛擬化：支持配置文件、系統(tǒng)服務等系統(tǒng)功能虛擬化，支持路由、鏈路聚合等網絡功能虛擬化，支持安全策略、策略、帶寬管理、認證策略、功能、過濾、異常行為分析、病毒過濾、內容過濾、審計、報表等安全功能虛擬化；漏洞掃描系統(tǒng)臺功能要求主要功能：、支持檢測的漏洞數≥條，兼容、等主流標準，要求提供廠商蓋章的證明截圖。、支持、 、數據庫漏洞檢查。提供應用掃描能力，提供多種應用漏洞的安全檢測，如注入、跨站腳本、網站掛馬、網頁木馬、漏洞等。