【文章內(nèi)容簡介】 術(shù)參數(shù)要求硬件規(guī)格★非UTM產(chǎn)品，防火墻采用MIPS多核處理器硬件架構(gòu)； 請使用專業(yè)的防火墻或下一代防火墻設(shè)備投標(biāo)，所有關(guān)于該投標(biāo)產(chǎn)品的產(chǎn)品彩頁及產(chǎn)品資質(zhì)證書等必須體現(xiàn)“防火墻”或“下一代防火墻”關(guān)鍵字，而非“UTM”或“統(tǒng)一威脅管理”相關(guān)內(nèi)容；★配置千兆電口≥8個；為保證產(chǎn)品易用性，確保設(shè)備日志信息和版本信息快速備份及無障礙恢復(fù)，所投產(chǎn)品須配置軟件實際支持； ★為確保設(shè)備供電穩(wěn)定性，必須配置冗余電源 ；★性能設(shè)備最大吞吐量≥2Gbps；最大并發(fā)連接數(shù)≥100萬；每秒新建連接數(shù)≥15000；可支持IPSEC VPN并發(fā)隧道數(shù)≥5000；可支持SSL VPN并發(fā)用戶數(shù)可支持≥1000；部署方式支持路由模式；支持透明（網(wǎng)橋）模式；支持混合模式；防火墻特性支持狀態(tài)檢測、包過濾、深度應(yīng)用層檢測；支持SYN Flood、UDP Flood、ICMP Flood、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke等攻擊防護(hù)；支持一對一、多對一、多對多等多種形式的NAT；支持策略路由、組播路由、靜態(tài)路由、RIP(V1/V2)、OSPF等；流控管理支持多鏈路出口負(fù)載均衡；支持基于用戶、應(yīng)用、時間對象的流量管控和策略設(shè)置；VPN功能支持GRE、L2TP、IPSec、SSL VPN；支持手機(jī)、平板電腦等移動終端VPN接入；防毒墻特性★支持HTTP/FTP/SMTP/POP3/IMAP等多種協(xié)議病毒過濾，并提供第三方病毒合作證明材料；★支持對IM文件傳輸內(nèi)容進(jìn)行病毒過濾；★支持對VPN傳輸隧道內(nèi)容進(jìn)行病毒過濾；★支持病毒特征庫在線更新；應(yīng)用軟件管理支持對IM應(yīng)用進(jìn)行登陸和文件傳輸控制； 支持URL和網(wǎng)頁內(nèi)容過濾，可對網(wǎng)頁搜索、論壇發(fā)貼等進(jìn)行關(guān)鍵字過濾；支持對網(wǎng)絡(luò)視頻、P2P下載、炒股軟件、網(wǎng)絡(luò)游戲等進(jìn)行限制；IPS功能支持IPS 入侵防御功能，可自定義攻擊特征庫，攻擊特征庫可在線更新；支持對特定文件類型阻斷；支持IPS和病毒特征庫同步；智能反垃圾郵件★配置貝葉斯智能學(xué)習(xí)自動反垃圾郵件功能，并非簡單的垃圾郵件過濾功能；請?zhí)峁┡渲檬謨怨δ苷f明截圖證明，并加蓋原廠公章；日志及認(rèn)證功能支持Syslog日志、NetFlow日志； 支持本地認(rèn)證、RADIUS認(rèn)證、LDAP協(xié)議認(rèn)證、支持Web認(rèn)證等資質(zhì)要求★提供中華人民共和國公安部頒發(fā)的有效的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》★提供中國信息安全測評中心頒發(fā)的有效的《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書（EAL3級別）》復(fù)印件；★所投產(chǎn)品具有《防火墻軟件軟件產(chǎn)品登記證書》；★提供所投產(chǎn)品的有效的《國家密碼管理局商用密碼產(chǎn)品銷售許可證》復(fù)印件；用戶登陸認(rèn)證服務(wù)系統(tǒng) 產(chǎn)品指標(biāo)項技術(shù)參數(shù)要求網(wǎng)絡(luò)準(zhǔn)入控制為滿足多種應(yīng)用場景，準(zhǔn)入方式應(yīng)支持有線的用戶名密碼認(rèn)證（EAPMD5）、無線的用戶名密碼認(rèn)證（PEAPMSCHAPV2） 和USBKEY CA證書認(rèn)證（EAPTLS），CA證書認(rèn)證功能需提供技術(shù)白皮書支持MAC地址認(rèn)證，不需要安裝客戶端，僅用MAC地址進(jìn)行認(rèn)證。提供功能截圖支持Web認(rèn)證方式實現(xiàn)身份準(zhǔn)入支持Windows\OS X\IOS\，Windows XP和Android 。提供功能演示視頻。支持已認(rèn)證的用戶使用自己的智能手機(jī)為訪客終端掃描二維碼進(jìn)行訪客入網(wǎng)接入認(rèn)證授權(quán)，支持只有授權(quán)指定的用戶組才能為訪客做二維碼授權(quán)，且在認(rèn)證系統(tǒng)后臺有訪客與授權(quán)訪客開戶的用戶帳號綁定。提供功能演示視頻。支持使用用戶名密碼+手機(jī)號及短信獲取的6位數(shù)隨機(jī)校驗碼作為認(rèn)證要素進(jìn)行雙因子認(rèn)證。提供功能演示視頻。與第三方認(rèn)證系統(tǒng)聯(lián)動支持與第三方Radius聯(lián)動，將認(rèn)證信息轉(zhuǎn)發(fā)給第三方Radius服務(wù)器進(jìn)行認(rèn)證，即實現(xiàn)統(tǒng)一身份源。提供功能截圖支持從基于Java/web service的第三方接口讀取用戶數(shù)據(jù)信息進(jìn)行認(rèn)證支持與WindowsAD域聯(lián)動，實現(xiàn)與WindowsAD的整合認(rèn)證。提供技術(shù)白皮書支持與LDAP服務(wù)器聯(lián)動，獲取用戶身份信息，實現(xiàn)統(tǒng)一身份認(rèn)證支持使用短信、郵箱、第三方系統(tǒng)聯(lián)動自助開戶功能。 支持多元素學(xué)習(xí)和綁定★支持終端硬盤序列號、SSID、用戶用戶名、用戶密碼、終端IP、終端MAC、網(wǎng)絡(luò)訪問控制設(shè)備（NAS）IP、NAS端口多元素的主動學(xué)習(xí)以及各元素的靈活組合綁定。提供技術(shù)白皮書和功能截圖用戶管理支持開戶、銷戶、分組管理用戶；支持定制用戶信息包含的字段，例如部門、年齡等；支持由已認(rèn)證用戶通過自助平臺建立短時間臨時用戶帳號，供訪客使用；支持違反規(guī)定的用戶放入黑名單，一段時間內(nèi)禁止登陸；支持設(shè)置帳號的使用期限，到期自動銷戶，并提前通知用戶支持用戶上線后彈出廣播消息、網(wǎng)頁；支持設(shè)置禁止認(rèn)證時段，在該時段內(nèi)用戶禁止認(rèn)證，無法上網(wǎng)。提供功能界面截圖支持對在線用戶進(jìn)行管理，可下發(fā)實時和離線短消息、查看在線用戶、下發(fā)實時和離線修復(fù)程序、強(qiáng)制在線用戶下線以及重認(rèn)證、實時進(jìn)程信息獲取以及遠(yuǎn)程協(xié)助的功能支持禁止已認(rèn)證用戶給未認(rèn)證用戶提供代理服務(wù)；禁止已認(rèn)證用戶啟用撥號服務(wù)，進(jìn)行非法外連；支持設(shè)置用戶密碼輸錯的次數(shù)上限，防暴力破解支持直接獲取用戶網(wǎng)卡的物理MAC地址，防止篡改MAC地址。提供功能截圖禁止用戶非法外連互聯(lián)網(wǎng)，一旦訪問則進(jìn)行日志記錄，并禁用所有網(wǎng)絡(luò)連接；支持基于網(wǎng)絡(luò)設(shè)備ACL、設(shè)備VLAN、主機(jī)ACL的網(wǎng)絡(luò)權(quán)限控制。提供技術(shù)白皮書網(wǎng)絡(luò)設(shè)備安全管理支持兼容思科等設(shè)備，進(jìn)行radius屬性自定義及下發(fā)。 支持兼容思科等設(shè)備，下發(fā)ACL給Cisco網(wǎng)絡(luò)設(shè)備。 支持Tacacs+協(xié)議，進(jìn)行Cisco交換機(jī)、路由器的命令行授權(quán)和下發(fā)。 主機(jī)安全管理殺毒軟件聯(lián)動，支持主流殺毒軟件若聯(lián)動聯(lián)動，部分殺毒軟件的強(qiáng)聯(lián)動，要求能實現(xiàn)自定義殺毒軟件聯(lián)動。強(qiáng)聯(lián)動可檢測安裝、運行、更新情況，可推送離線升級包，可遠(yuǎn)程調(diào)用殺毒軟件進(jìn)行病毒掃描；弱聯(lián)動，可檢測安裝、運行、更新情況，并可以推送離線升級包支持與Windows安全中心聯(lián)動，實現(xiàn)XP以上Windows系統(tǒng)的安全中心聯(lián)動。支持安裝程序的檢測和修復(fù)，對必須安裝的軟件強(qiáng)制下載和安裝，禁止安裝的軟件提示卸載；支持進(jìn)程運行、注冊表項、Windows服務(wù)項的檢查和修復(fù)；支持對外連接口進(jìn)行管理，可禁止使用USB、光驅(qū)等外連接口；支持Windows補(bǔ)丁的強(qiáng)制或非強(qiáng)制更新；支持基于交換機(jī)ACL、交換機(jī)VLAN、主機(jī)ACL實現(xiàn)的隔離區(qū)資產(chǎn)管理支持收集用戶的軟件和硬件信息，當(dāng)用戶硬件信息發(fā)生變動時，能對CPU、內(nèi)存、主板、硬盤等信息進(jìn)行日志記錄網(wǎng)絡(luò)安全管理支持根據(jù)業(yè)務(wù)規(guī)劃，設(shè)置網(wǎng)絡(luò)隔離安全域，并將安全域規(guī)劃下發(fā)到交換機(jī)、客戶端、防火墻、防火墻卡、路由器上執(zhí)行。需提供技術(shù)白皮書支持可對已認(rèn)證用戶發(fā)出的網(wǎng)絡(luò)報文數(shù)量進(jìn)行控制，避免泛洪攻擊支持對已認(rèn)證主機(jī)發(fā)出的ARP、DHCP報文進(jìn)行過濾，將IP/MAC與本機(jī)不符的報文丟棄支持ARP欺騙防御功能，可實現(xiàn)網(wǎng)關(guān)可信ARP表項功能，防止網(wǎng)關(guān)設(shè)備被ARP欺騙，同時支持靜態(tài)綁定客戶端的ARP信息。需提供技術(shù)白皮書支持與主流IDS設(shè)備聯(lián)動，能收集IDS設(shè)備上報的安全事件，并對攻擊源進(jìn)行直接的處理；對關(guān)鍵服務(wù)器的IP地址，設(shè)置更為敏感的事件處理進(jìn)行保護(hù)。需提供技術(shù)白皮書及功能截圖部署模式支持分布式管理模式，提供中央服務(wù)器和分支服務(wù)器。可由中心服務(wù)器集中管理部署在各跨區(qū)域分支機(jī)構(gòu)的分支服務(wù)器支持各分支機(jī)構(gòu)下的用戶在本地分支服務(wù)器上進(jìn)行身份認(rèn)證與安全檢測，同時支持分支機(jī)構(gòu)的用戶信息、安全策略通過中央服務(wù)器集中下發(fā)，并可授權(quán)分支機(jī)構(gòu)進(jìn)行增刪改查等管理支持分支機(jī)構(gòu)用戶可以使用授權(quán)帳號登陸總部管理服務(wù)器，配置其負(fù)責(zé)分支機(jī)構(gòu)用戶的開戶、關(guān)戶、信息修訂、黑名單等操作系統(tǒng)可靠性保障為提供系統(tǒng)的穩(wěn)定性，要求支持基于Windows及SQL Server集群的雙機(jī)熱備配合硬件設(shè)備實現(xiàn)逃生功能和安全通道功能產(chǎn)品資質(zhì)需提供公安部銷售許可證，并加蓋廠商公章需提供國家版權(quán)局計算機(jī)軟件著作權(quán)登記證書，并加蓋廠商公章★國家保密局出具的涉密信息系統(tǒng)資質(zhì)證書，并加蓋廠商公章★國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書，并加蓋廠商公章網(wǎng)管軟件 指標(biāo)項參數(shù)要求B/S架構(gòu)★要求投標(biāo)產(chǎn)品采用純B/S架構(gòu)，用戶無需安裝客戶端，通過標(biāo)準(zhǔn)瀏覽器就能完成對系統(tǒng)的訪問。有線無線一體化管理★能夠通過模塊化、組件化方式，實現(xiàn)對網(wǎng)絡(luò)中的路由器、交換機(jī)、防火墻、WLAN等有線無線一體化管理。組件擴(kuò)展★支持無線網(wǎng)絡(luò)業(yè)務(wù)，便于未來有線無線網(wǎng)絡(luò)設(shè)備統(tǒng)一化管理和監(jiān)測，提供以上組件技術(shù)白皮書，加蓋廠商公章。設(shè)備管理★具備豐富的設(shè)備管理功能，包含對設(shè)備和設(shè)備接口及其信息的增刪改查具有良好的展示和基本操作功能。 ★可以對多臺設(shè)備進(jìn)行批量的設(shè)備軟件升級 圖形化顯示設(shè)備面板及線卡、端口信息，且支持在面板頁面直接對設(shè)備進(jìn)行操作★能夠自動對設(shè)備軟件版本進(jìn)行升級條件判斷，支持設(shè)備軟件版本的批量升級操作★支持對設(shè)備的分權(quán)分級管理操作，可設(shè)置用戶對單個或多個設(shè)備的只讀、可寫、不可見的權(quán)限，不可見設(shè)備須在拓?fù)鋱D中有醒目標(biāo)示支持對設(shè)備的機(jī)構(gòu)名稱、購買時間、質(zhì)保期等資產(chǎn)信息進(jìn)行編輯管理設(shè)備配置管理★支持定時自動抓取設(shè)備的配置文件，同步到管理組件服務(wù)器，對每次采集內(nèi)容都可與上一次采集到配置文件進(jìn)行比對，出現(xiàn)偏差可郵件通知管理員?！锞邆湟詧D形化向?qū)У姆绞教峁〢CL，QoS快速部署管理，提供官網(wǎng)查詢鏈接和截圖。拓?fù)涔芾碜詣影l(fā)現(xiàn)網(wǎng)絡(luò)中的二、三層網(wǎng)絡(luò)設(shè)備，可以自動構(gòu)成網(wǎng)絡(luò)拓?fù)鋱D 支持廣域網(wǎng)鏈路的拓?fù)浒l(fā)現(xiàn)，且支持在拓?fù)鋱D中添加“建筑物”、“云”等虛擬節(jié)點可以通過指定IP段范圍、設(shè)備選擇等方式，顯示“網(wǎng)絡(luò)拓?fù)洹钡淖远x拓?fù)湟晥D，且在每一個視圖中只能看到與該視圖定義相匹配的設(shè)備。支持路由拓?fù)渥詣影l(fā)現(xiàn)，顯示系統(tǒng)網(wǎng)絡(luò)層設(shè)備之間的路由關(guān)系支持當(dāng)前拓?fù)鋱D導(dǎo)出功能可根據(jù)系統(tǒng)實時采集的設(shè)備和鏈路狀態(tài)信息，動態(tài)更新網(wǎng)絡(luò)拓?fù)鋱D支持雙線STP鏈路檢測，拓?fù)鋱D可分別顯示雙線的實時狀態(tài)支持拓?fù)鋱D的全屏顯示模式 ★在全屏方式下，具備flash動畫形式主動推送拓?fù)涓婢畔⒌难菔竟δ堋ＴO(shè)備運行狀態(tài)發(fā)生變化和觸發(fā)告警時，拓?fù)鋱D中的相應(yīng)結(jié)點能夠及時更改為醒目顏色實時告警功能★可以為監(jiān)控的性能指標(biāo)閾值設(shè)定為一般、重要和嚴(yán)重三級閾值，當(dāng)性能指標(biāo)超過閾值時，根據(jù)不同級別的閾值發(fā)送不同的告警提示關(guān)鍵鏈路檢測功能★對關(guān)鍵鏈路的實時狀態(tài)具備智能檢測功能，若狀態(tài)發(fā)生變化，能夠智能快速的定位故障點，并支持以多種告警形式通知管理員，以便使網(wǎng)絡(luò)盡快恢復(fù)正常，要求提供關(guān)鍵鏈路智能檢測功能技術(shù)白皮書，加蓋廠商公章。接口映射關(guān)系管理★支持定期收集用戶設(shè)備的IP、MAC、PORT映射表，當(dāng)映射表發(fā)現(xiàn)異常時作為事件及時通知管理員，提供官網(wǎng)查詢鏈接和截圖。拓?fù)涔芾怼镏С钟芯€無線設(shè)備統(tǒng)一拓?fù)涑尸F(xiàn)監(jiān)控統(tǒng)計★支持全網(wǎng)無線控制器、無線AP可達(dá)性和告警統(tǒng)計支持全網(wǎng)、熱點和單AC、AP用戶趨勢統(tǒng)計，支持熱點、單AC、AP在線用戶統(tǒng)計支持全網(wǎng)、熱點、單AP的退服率統(tǒng)計，支持配置退服率統(tǒng)計時間范圍，支持退服率TOP N 統(tǒng)計支持全網(wǎng)流量超閑AP統(tǒng)計，可按天、按月統(tǒng)計，并提供TOP N展示支持全網(wǎng)熱點、AP上下行速率統(tǒng)計\TOP N呈現(xiàn)，支持單熱點、AP上、下行速率趨勢統(tǒng)計設(shè)備管理★支持AP顯示無線radio列表、設(shè)備信息、所屬AC、所屬熱點、SSID、告警統(tǒng)計等信息★支持統(tǒng)計AP在線用戶趨勢、帶寬占用趨勢、CPU/內(nèi)存性能趨勢、STA關(guān)聯(lián)失敗原因★支持AP的Radio開關(guān)計劃設(shè)置支持手工添加、刪除、自動發(fā)現(xiàn)無線控制器支持無線控制器到WEB網(wǎng)管，telnet管理鏈接★支持無線控制器設(shè)備面板、設(shè)備信息、設(shè)備狀態(tài)、管理AP、SSID、告警統(tǒng)計呈現(xiàn)支持無線控制器用戶現(xiàn)在趨勢、帶寬占用趨勢、CPU/內(nèi)存性能趨勢統(tǒng)計無線用戶管理★支持無線終端用戶MAC、IP、在線狀態(tài)、在線時長、上、下行速率、信號強(qiáng)度、終端類型顯示★支持用戶上下線記錄顯示，包括發(fā)生時間、動作、用戶IP、WLAN ID、SSID、關(guān)聯(lián)AP，所屬無線控制器等設(shè)備配置管理★支持無線控制器系統(tǒng)屬性、WLAN、安全、接口、trap/syslog服務(wù)器等配置★支持同步無線控制器黑名單，并提供產(chǎn)品功能截圖無線搜索★支持通過通過IP、MAC、用戶名、用戶姓名、設(shè)備名稱、SSID、AP位置、熱點名稱進(jìn)行終端、認(rèn)證用戶、AP、AC、非法AP的搜索非法AP管理★提供非法AP列表，包括非法AP BSSID、SSID、信道、信號強(qiáng)度、廠商、發(fā)現(xiàn)者AP、發(fā)現(xiàn)者AP位置、AP單只模式、反制狀態(tài)等信息★支持AP工作模式與非法AP反制狀態(tài)統(tǒng)計★支持圖形化配置AP工作模式（圖像向?qū)гO(shè)置AP工作模式），并提供產(chǎn)品功能截圖★支持黑白名單設(shè)置熱點熱圖管理支持熱點信息的導(dǎo)入、導(dǎo)出及手工編輯支持按熱點管理現(xiàn)網(wǎng)AP，支持統(tǒng)計熱點關(guān)聯(lián)SSID、退服率、關(guān)聯(lián)用戶數(shù)、上下行速率★支持JPG、PNG、GIF格式平面圖導(dǎo)入，支持基于平面圖設(shè)置AP位置并能顯示AP坐標(biāo)，提供產(chǎn)品截圖★支持設(shè)備不同類型的障礙物，支持設(shè)置AP高度和環(huán)境類型★支持熱圖上查看AP信息、AP下用戶信息，調(diào)整AP信道，提供產(chǎn)品截圖★支持按信號強(qiáng)度、速率、信道沖突（）生成熱圖，提供產(chǎn)品截圖告警管理★投標(biāo)產(chǎn)品需要內(nèi)置豐富的無線告警預(yù)定義類型，并可根據(jù)需要隨時進(jìn)行自定義所需告警類型的添加，提供至少10種以上常見SYSLOG告警類型預(yù)定義清單，提供產(chǎn)品截圖，加蓋廠商公章，用戶保留測試權(quán)力?！锿稑?biāo)產(chǎn)品需要內(nèi)置豐富的無線告警預(yù)定義類型，并可根據(jù)需要隨時進(jìn)行自定義所需告警類型的添加，提供Trap預(yù)定義告警類型至少15種以上預(yù)定義清單，提供產(chǎn)品截圖，加蓋廠商公章，用戶保留測試權(quán)力。分權(quán)管理支持按AC、熱點、SSID進(jìn)行分級