【文章內(nèi)容簡(jiǎn)介】 術(shù)參數(shù)要求硬件規(guī)格★非UTM產(chǎn)品，防火墻采用MIPS多核處理器硬件架構(gòu)； 請(qǐng)使用專業(yè)的防火墻或下一代防火墻設(shè)備投標(biāo)，所有關(guān)于該投標(biāo)產(chǎn)品的產(chǎn)品彩頁(yè)及產(chǎn)品資質(zhì)證書等必須體現(xiàn)“防火墻”或“下一代防火墻”關(guān)鍵字，而非“UTM”或“統(tǒng)一威脅管理”相關(guān)內(nèi)容；★配置千兆電口≥8個(gè)；為保證產(chǎn)品易用性，確保設(shè)備日志信息和版本信息快速備份及無(wú)障礙恢復(fù)，所投產(chǎn)品須配置軟件實(shí)際支持； ★為確保設(shè)備供電穩(wěn)定性，必須配置冗余電源 ；★性能設(shè)備最大吞吐量≥2Gbps；最大并發(fā)連接數(shù)≥100萬(wàn)；每秒新建連接數(shù)≥15000；可支持IPSEC VPN并發(fā)隧道數(shù)≥5000；可支持SSL VPN并發(fā)用戶數(shù)可支持≥1000；部署方式支持路由模式；支持透明（網(wǎng)橋）模式；支持混合模式；防火墻特性支持狀態(tài)檢測(cè)、包過(guò)濾、深度應(yīng)用層檢測(cè)；支持SYN Flood、UDP Flood、ICMP Flood、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke等攻擊防護(hù)；支持一對(duì)一、多對(duì)一、多對(duì)多等多種形式的NAT；支持策略路由、組播路由、靜態(tài)路由、RIP(V1/V2)、OSPF等；流控管理支持多鏈路出口負(fù)載均衡；支持基于用戶、應(yīng)用、時(shí)間對(duì)象的流量管控和策略設(shè)置；VPN功能支持GRE、L2TP、IPSec、SSL VPN；支持手機(jī)、平板電腦等移動(dòng)終端VPN接入；防毒墻特性★支持HTTP/FTP/SMTP/POP3/IMAP等多種協(xié)議病毒過(guò)濾，并提供第三方病毒合作證明材料；★支持對(duì)IM文件傳輸內(nèi)容進(jìn)行病毒過(guò)濾；★支持對(duì)VPN傳輸隧道內(nèi)容進(jìn)行病毒過(guò)濾；★支持病毒特征庫(kù)在線更新；應(yīng)用軟件管理支持對(duì)IM應(yīng)用進(jìn)行登陸和文件傳輸控制； 支持URL和網(wǎng)頁(yè)內(nèi)容過(guò)濾，可對(duì)網(wǎng)頁(yè)搜索、論壇發(fā)貼等進(jìn)行關(guān)鍵字過(guò)濾；支持對(duì)網(wǎng)絡(luò)視頻、P2P下載、炒股軟件、網(wǎng)絡(luò)游戲等進(jìn)行限制；IPS功能支持IPS 入侵防御功能，可自定義攻擊特征庫(kù)，攻擊特征庫(kù)可在線更新；支持對(duì)特定文件類型阻斷；支持IPS和病毒特征庫(kù)同步；智能反垃圾郵件★配置貝葉斯智能學(xué)習(xí)自動(dòng)反垃圾郵件功能，并非簡(jiǎn)單的垃圾郵件過(guò)濾功能；請(qǐng)?zhí)峁┡渲檬謨?cè)功能說(shuō)明截圖證明，并加蓋原廠公章；日志及認(rèn)證功能支持Syslog日志、NetFlow日志； 支持本地認(rèn)證、RADIUS認(rèn)證、LDAP協(xié)議認(rèn)證、支持Web認(rèn)證等資質(zhì)要求★提供中華人民共和國(guó)公安部頒發(fā)的有效的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》★提供中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的有效的《國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書（EAL3級(jí)別）》復(fù)印件；★所投產(chǎn)品具有《防火墻軟件軟件產(chǎn)品登記證書》；★提供所投產(chǎn)品的有效的《國(guó)家密碼管理局商用密碼產(chǎn)品銷售許可證》復(fù)印件；用戶登陸認(rèn)證服務(wù)系統(tǒng) 產(chǎn)品指標(biāo)項(xiàng)技術(shù)參數(shù)要求網(wǎng)絡(luò)準(zhǔn)入控制為滿足多種應(yīng)用場(chǎng)景，準(zhǔn)入方式應(yīng)支持有線的用戶名密碼認(rèn)證（EAPMD5）、無(wú)線的用戶名密碼認(rèn)證（PEAPMSCHAPV2） 和USBKEY CA證書認(rèn)證（EAPTLS），CA證書認(rèn)證功能需提供技術(shù)白皮書支持MAC地址認(rèn)證，不需要安裝客戶端，僅用MAC地址進(jìn)行認(rèn)證。提供功能截圖支持Web認(rèn)證方式實(shí)現(xiàn)身份準(zhǔn)入支持Windows\OS X\IOS\，Windows XP和Android 。提供功能演示視頻。支持已認(rèn)證的用戶使用自己的智能手機(jī)為訪客終端掃描二維碼進(jìn)行訪客入網(wǎng)接入認(rèn)證授權(quán)，支持只有授權(quán)指定的用戶組才能為訪客做二維碼授權(quán)，且在認(rèn)證系統(tǒng)后臺(tái)有訪客與授權(quán)訪客開戶的用戶帳號(hào)綁定。提供功能演示視頻。支持使用用戶名密碼+手機(jī)號(hào)及短信獲取的6位數(shù)隨機(jī)校驗(yàn)碼作為認(rèn)證要素進(jìn)行雙因子認(rèn)證。提供功能演示視頻。與第三方認(rèn)證系統(tǒng)聯(lián)動(dòng)支持與第三方Radius聯(lián)動(dòng)，將認(rèn)證信息轉(zhuǎn)發(fā)給第三方Radius服務(wù)器進(jìn)行認(rèn)證，即實(shí)現(xiàn)統(tǒng)一身份源。提供功能截圖支持從基于Java/web service的第三方接口讀取用戶數(shù)據(jù)信息進(jìn)行認(rèn)證支持與WindowsAD域聯(lián)動(dòng)，實(shí)現(xiàn)與WindowsAD的整合認(rèn)證。提供技術(shù)白皮書支持與LDAP服務(wù)器聯(lián)動(dòng)，獲取用戶身份信息，實(shí)現(xiàn)統(tǒng)一身份認(rèn)證支持使用短信、郵箱、第三方系統(tǒng)聯(lián)動(dòng)自助開戶功能。 支持多元素學(xué)習(xí)和綁定★支持終端硬盤序列號(hào)、SSID、用戶用戶名、用戶密碼、終端IP、終端MAC、網(wǎng)絡(luò)訪問控制設(shè)備（NAS）IP、NAS端口多元素的主動(dòng)學(xué)習(xí)以及各元素的靈活組合綁定。提供技術(shù)白皮書和功能截圖用戶管理支持開戶、銷戶、分組管理用戶；支持定制用戶信息包含的字段，例如部門、年齡等；支持由已認(rèn)證用戶通過(guò)自助平臺(tái)建立短時(shí)間臨時(shí)用戶帳號(hào)，供訪客使用；支持違反規(guī)定的用戶放入黑名單，一段時(shí)間內(nèi)禁止登陸；支持設(shè)置帳號(hào)的使用期限，到期自動(dòng)銷戶，并提前通知用戶支持用戶上線后彈出廣播消息、網(wǎng)頁(yè)；支持設(shè)置禁止認(rèn)證時(shí)段，在該時(shí)段內(nèi)用戶禁止認(rèn)證，無(wú)法上網(wǎng)。提供功能界面截圖支持對(duì)在線用戶進(jìn)行管理，可下發(fā)實(shí)時(shí)和離線短消息、查看在線用戶、下發(fā)實(shí)時(shí)和離線修復(fù)程序、強(qiáng)制在線用戶下線以及重認(rèn)證、實(shí)時(shí)進(jìn)程信息獲取以及遠(yuǎn)程協(xié)助的功能支持禁止已認(rèn)證用戶給未認(rèn)證用戶提供代理服務(wù)；禁止已認(rèn)證用戶啟用撥號(hào)服務(wù)，進(jìn)行非法外連；支持設(shè)置用戶密碼輸錯(cuò)的次數(shù)上限，防暴力破解支持直接獲取用戶網(wǎng)卡的物理MAC地址，防止篡改MAC地址。提供功能截圖禁止用戶非法外連互聯(lián)網(wǎng)，一旦訪問則進(jìn)行日志記錄，并禁用所有網(wǎng)絡(luò)連接；支持基于網(wǎng)絡(luò)設(shè)備ACL、設(shè)備VLAN、主機(jī)ACL的網(wǎng)絡(luò)權(quán)限控制。提供技術(shù)白皮書網(wǎng)絡(luò)設(shè)備安全管理支持兼容思科等設(shè)備，進(jìn)行radius屬性自定義及下發(fā)。 支持兼容思科等設(shè)備，下發(fā)ACL給Cisco網(wǎng)絡(luò)設(shè)備。 支持Tacacs+協(xié)議，進(jìn)行Cisco交換機(jī)、路由器的命令行授權(quán)和下發(fā)。 主機(jī)安全管理殺毒軟件聯(lián)動(dòng)，支持主流殺毒軟件若聯(lián)動(dòng)聯(lián)動(dòng)，部分殺毒軟件的強(qiáng)聯(lián)動(dòng)，要求能實(shí)現(xiàn)自定義殺毒軟件聯(lián)動(dòng)。強(qiáng)聯(lián)動(dòng)可檢測(cè)安裝、運(yùn)行、更新情況，可推送離線升級(jí)包，可遠(yuǎn)程調(diào)用殺毒軟件進(jìn)行病毒掃描；弱聯(lián)動(dòng)，可檢測(cè)安裝、運(yùn)行、更新情況，并可以推送離線升級(jí)包支持與Windows安全中心聯(lián)動(dòng)，實(shí)現(xiàn)XP以上Windows系統(tǒng)的安全中心聯(lián)動(dòng)。支持安裝程序的檢測(cè)和修復(fù)，對(duì)必須安裝的軟件強(qiáng)制下載和安裝，禁止安裝的軟件提示卸載；支持進(jìn)程運(yùn)行、注冊(cè)表項(xiàng)、Windows服務(wù)項(xiàng)的檢查和修復(fù)；支持對(duì)外連接口進(jìn)行管理，可禁止使用USB、光驅(qū)等外連接口；支持Windows補(bǔ)丁的強(qiáng)制或非強(qiáng)制更新；支持基于交換機(jī)ACL、交換機(jī)VLAN、主機(jī)ACL實(shí)現(xiàn)的隔離區(qū)資產(chǎn)管理支持收集用戶的軟件和硬件信息，當(dāng)用戶硬件信息發(fā)生變動(dòng)時(shí)，能對(duì)CPU、內(nèi)存、主板、硬盤等信息進(jìn)行日志記錄網(wǎng)絡(luò)安全管理支持根據(jù)業(yè)務(wù)規(guī)劃，設(shè)置網(wǎng)絡(luò)隔離安全域，并將安全域規(guī)劃下發(fā)到交換機(jī)、客戶端、防火墻、防火墻卡、路由器上執(zhí)行。需提供技術(shù)白皮書支持可對(duì)已認(rèn)證用戶發(fā)出的網(wǎng)絡(luò)報(bào)文數(shù)量進(jìn)行控制，避免泛洪攻擊支持對(duì)已認(rèn)證主機(jī)發(fā)出的ARP、DHCP報(bào)文進(jìn)行過(guò)濾，將IP/MAC與本機(jī)不符的報(bào)文丟棄支持ARP欺騙防御功能，可實(shí)現(xiàn)網(wǎng)關(guān)可信ARP表項(xiàng)功能，防止網(wǎng)關(guān)設(shè)備被ARP欺騙，同時(shí)支持靜態(tài)綁定客戶端的ARP信息。需提供技術(shù)白皮書支持與主流IDS設(shè)備聯(lián)動(dòng)，能收集IDS設(shè)備上報(bào)的安全事件，并對(duì)攻擊源進(jìn)行直接的處理；對(duì)關(guān)鍵服務(wù)器的IP地址，設(shè)置更為敏感的事件處理進(jìn)行保護(hù)。需提供技術(shù)白皮書及功能截圖部署模式支持分布式管理模式，提供中央服務(wù)器和分支服務(wù)器。可由中心服務(wù)器集中管理部署在各跨區(qū)域分支機(jī)構(gòu)的分支服務(wù)器支持各分支機(jī)構(gòu)下的用戶在本地分支服務(wù)器上進(jìn)行身份認(rèn)證與安全檢測(cè)，同時(shí)支持分支機(jī)構(gòu)的用戶信息、安全策略通過(guò)中央服務(wù)器集中下發(fā)，并可授權(quán)分支機(jī)構(gòu)進(jìn)行增刪改查等管理支持分支機(jī)構(gòu)用戶可以使用授權(quán)帳號(hào)登陸總部管理服務(wù)器，配置其負(fù)責(zé)分支機(jī)構(gòu)用戶的開戶、關(guān)戶、信息修訂、黑名單等操作系統(tǒng)可靠性保障為提供系統(tǒng)的穩(wěn)定性，要求支持基于Windows及SQL Server集群的雙機(jī)熱備配合硬件設(shè)備實(shí)現(xiàn)逃生功能和安全通道功能產(chǎn)品資質(zhì)需提供公安部銷售許可證，并加蓋廠商公章需提供國(guó)家版權(quán)局計(jì)算機(jī)軟件著作權(quán)登記證書，并加蓋廠商公章★國(guó)家保密局出具的涉密信息系統(tǒng)資質(zhì)證書，并加蓋廠商公章★國(guó)家保密局涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書，并加蓋廠商公章網(wǎng)管軟件 指標(biāo)項(xiàng)參數(shù)要求B/S架構(gòu)★要求投標(biāo)產(chǎn)品采用純B/S架構(gòu)，用戶無(wú)需安裝客戶端，通過(guò)標(biāo)準(zhǔn)瀏覽器就能完成對(duì)系統(tǒng)的訪問。有線無(wú)線一體化管理★能夠通過(guò)模塊化、組件化方式，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中的路由器、交換機(jī)、防火墻、WLAN等有線無(wú)線一體化管理。組件擴(kuò)展★支持無(wú)線網(wǎng)絡(luò)業(yè)務(wù)，便于未來(lái)有線無(wú)線網(wǎng)絡(luò)設(shè)備統(tǒng)一化管理和監(jiān)測(cè)，提供以上組件技術(shù)白皮書，加蓋廠商公章。設(shè)備管理★具備豐富的設(shè)備管理功能，包含對(duì)設(shè)備和設(shè)備接口及其信息的增刪改查具有良好的展示和基本操作功能。 ★可以對(duì)多臺(tái)設(shè)備進(jìn)行批量的設(shè)備軟件升級(jí) 圖形化顯示設(shè)備面板及線卡、端口信息，且支持在面板頁(yè)面直接對(duì)設(shè)備進(jìn)行操作★能夠自動(dòng)對(duì)設(shè)備軟件版本進(jìn)行升級(jí)條件判斷，支持設(shè)備軟件版本的批量升級(jí)操作★支持對(duì)設(shè)備的分權(quán)分級(jí)管理操作，可設(shè)置用戶對(duì)單個(gè)或多個(gè)設(shè)備的只讀、可寫、不可見的權(quán)限，不可見設(shè)備須在拓?fù)鋱D中有醒目標(biāo)示支持對(duì)設(shè)備的機(jī)構(gòu)名稱、購(gòu)買時(shí)間、質(zhì)保期等資產(chǎn)信息進(jìn)行編輯管理設(shè)備配置管理★支持定時(shí)自動(dòng)抓取設(shè)備的配置文件，同步到管理組件服務(wù)器，對(duì)每次采集內(nèi)容都可與上一次采集到配置文件進(jìn)行比對(duì)，出現(xiàn)偏差可郵件通知管理員。★具備以圖形化向?qū)У姆绞教峁〢CL，QoS快速部署管理，提供官網(wǎng)查詢鏈接和截圖。拓?fù)涔芾碜詣?dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的二、三層網(wǎng)絡(luò)設(shè)備，可以自動(dòng)構(gòu)成網(wǎng)絡(luò)拓?fù)鋱D 支持廣域網(wǎng)鏈路的拓?fù)浒l(fā)現(xiàn)，且支持在拓?fù)鋱D中添加“建筑物”、“云”等虛擬節(jié)點(diǎn)可以通過(guò)指定IP段范圍、設(shè)備選擇等方式，顯示“網(wǎng)絡(luò)拓?fù)洹钡淖远x拓?fù)湟晥D，且在每一個(gè)視圖中只能看到與該視圖定義相匹配的設(shè)備。支持路由拓?fù)渥詣?dòng)發(fā)現(xiàn)，顯示系統(tǒng)網(wǎng)絡(luò)層設(shè)備之間的路由關(guān)系支持當(dāng)前拓?fù)鋱D導(dǎo)出功能可根據(jù)系統(tǒng)實(shí)時(shí)采集的設(shè)備和鏈路狀態(tài)信息，動(dòng)態(tài)更新網(wǎng)絡(luò)拓?fù)鋱D支持雙線STP鏈路檢測(cè)，拓?fù)鋱D可分別顯示雙線的實(shí)時(shí)狀態(tài)支持拓?fù)鋱D的全屏顯示模式 ★在全屏方式下，具備flash動(dòng)畫形式主動(dòng)推送拓?fù)涓婢畔⒌难菔竟δ?。設(shè)備運(yùn)行狀態(tài)發(fā)生變化和觸發(fā)告警時(shí)，拓?fù)鋱D中的相應(yīng)結(jié)點(diǎn)能夠及時(shí)更改為醒目顏色實(shí)時(shí)告警功能★可以為監(jiān)控的性能指標(biāo)閾值設(shè)定為一般、重要和嚴(yán)重三級(jí)閾值，當(dāng)性能指標(biāo)超過(guò)閾值時(shí)，根據(jù)不同級(jí)別的閾值發(fā)送不同的告警提示關(guān)鍵鏈路檢測(cè)功能★對(duì)關(guān)鍵鏈路的實(shí)時(shí)狀態(tài)具備智能檢測(cè)功能，若狀態(tài)發(fā)生變化，能夠智能快速的定位故障點(diǎn)，并支持以多種告警形式通知管理員，以便使網(wǎng)絡(luò)盡快恢復(fù)正常，要求提供關(guān)鍵鏈路智能檢測(cè)功能技術(shù)白皮書，加蓋廠商公章。接口映射關(guān)系管理★支持定期收集用戶設(shè)備的IP、MAC、PORT映射表，當(dāng)映射表發(fā)現(xiàn)異常時(shí)作為事件及時(shí)通知管理員，提供官網(wǎng)查詢鏈接和截圖。拓?fù)涔芾怼镏С钟芯€無(wú)線設(shè)備統(tǒng)一拓?fù)涑尸F(xiàn)監(jiān)控統(tǒng)計(jì)★支持全網(wǎng)無(wú)線控制器、無(wú)線AP可達(dá)性和告警統(tǒng)計(jì)支持全網(wǎng)、熱點(diǎn)和單AC、AP用戶趨勢(shì)統(tǒng)計(jì)，支持熱點(diǎn)、單AC、AP在線用戶統(tǒng)計(jì)支持全網(wǎng)、熱點(diǎn)、單AP的退服率統(tǒng)計(jì)，支持配置退服率統(tǒng)計(jì)時(shí)間范圍，支持退服率TOP N 統(tǒng)計(jì)支持全網(wǎng)流量超閑AP統(tǒng)計(jì)，可按天、按月統(tǒng)計(jì)，并提供TOP N展示支持全網(wǎng)熱點(diǎn)、AP上下行速率統(tǒng)計(jì)\TOP N呈現(xiàn)，支持單熱點(diǎn)、AP上、下行速率趨勢(shì)統(tǒng)計(jì)設(shè)備管理★支持AP顯示無(wú)線radio列表、設(shè)備信息、所屬AC、所屬熱點(diǎn)、SSID、告警統(tǒng)計(jì)等信息★支持統(tǒng)計(jì)AP在線用戶趨勢(shì)、帶寬占用趨勢(shì)、CPU/內(nèi)存性能趨勢(shì)、STA關(guān)聯(lián)失敗原因★支持AP的Radio開關(guān)計(jì)劃設(shè)置支持手工添加、刪除、自動(dòng)發(fā)現(xiàn)無(wú)線控制器支持無(wú)線控制器到WEB網(wǎng)管，telnet管理鏈接★支持無(wú)線控制器設(shè)備面板、設(shè)備信息、設(shè)備狀態(tài)、管理AP、SSID、告警統(tǒng)計(jì)呈現(xiàn)支持無(wú)線控制器用戶現(xiàn)在趨勢(shì)、帶寬占用趨勢(shì)、CPU/內(nèi)存性能趨勢(shì)統(tǒng)計(jì)無(wú)線用戶管理★支持無(wú)線終端用戶MAC、IP、在線狀態(tài)、在線時(shí)長(zhǎng)、上、下行速率、信號(hào)強(qiáng)度、終端類型顯示★支持用戶上下線記錄顯示，包括發(fā)生時(shí)間、動(dòng)作、用戶IP、WLAN ID、SSID、關(guān)聯(lián)AP，所屬無(wú)線控制器等設(shè)備配置管理★支持無(wú)線控制器系統(tǒng)屬性、WLAN、安全、接口、trap/syslog服務(wù)器等配置★支持同步無(wú)線控制器黑名單，并提供產(chǎn)品功能截圖無(wú)線搜索★支持通過(guò)通過(guò)IP、MAC、用戶名、用戶姓名、設(shè)備名稱、SSID、AP位置、熱點(diǎn)名稱進(jìn)行終端、認(rèn)證用戶、AP、AC、非法AP的搜索非法AP管理★提供非法AP列表，包括非法AP BSSID、SSID、信道、信號(hào)強(qiáng)度、廠商、發(fā)現(xiàn)者AP、發(fā)現(xiàn)者AP位置、AP單只模式、反制狀態(tài)等信息★支持AP工作模式與非法AP反制狀態(tài)統(tǒng)計(jì)★支持圖形化配置AP工作模式（圖像向?qū)гO(shè)置AP工作模式），并提供產(chǎn)品功能截圖★支持黑白名單設(shè)置熱點(diǎn)熱圖管理支持熱點(diǎn)信息的導(dǎo)入、導(dǎo)出及手工編輯支持按熱點(diǎn)管理現(xiàn)網(wǎng)AP，支持統(tǒng)計(jì)熱點(diǎn)關(guān)聯(lián)SSID、退服率、關(guān)聯(lián)用戶數(shù)、上下行速率★支持JPG、PNG、GIF格式平面圖導(dǎo)入，支持基于平面圖設(shè)置AP位置并能顯示AP坐標(biāo)，提供產(chǎn)品截圖★支持設(shè)備不同類型的障礙物，支持設(shè)置AP高度和環(huán)境類型★支持熱圖上查看AP信息、AP下用戶信息，調(diào)整AP信道，提供產(chǎn)品截圖★支持按信號(hào)強(qiáng)度、速率、信道沖突（）生成熱圖，提供產(chǎn)品截圖告警管理★投標(biāo)產(chǎn)品需要內(nèi)置豐富的無(wú)線告警預(yù)定義類型，并可根據(jù)需要隨時(shí)進(jìn)行自定義所需告警類型的添加，提供至少10種以上常見SYSLOG告警類型預(yù)定義清單，提供產(chǎn)品截圖，加蓋廠商公章，用戶保留測(cè)試權(quán)力?！锿稑?biāo)產(chǎn)品需要內(nèi)置豐富的無(wú)線告警預(yù)定義類型，并可根據(jù)需要隨時(shí)進(jìn)行自定義所需告警類型的添加，提供Trap預(yù)定義告警類型至少15種以上預(yù)定義清單，提供產(chǎn)品截圖，加蓋廠商公章，用戶保留測(cè)試權(quán)力。分權(quán)管理支持按AC、熱點(diǎn)、SSID進(jìn)行分級(jí)