【正文】 產(chǎn)品。支持網(wǎng)絡(luò)流量和性能監(jiān)控支持投標(biāo)產(chǎn)品性能監(jiān)控功能，能夠監(jiān)視投標(biāo)產(chǎn)品的CPU、內(nèi)存、投標(biāo)產(chǎn)品可用性、投標(biāo)產(chǎn)品流量、接口流量等信息。監(jiān)控指標(biāo)閾值設(shè)置可以對各項監(jiān)控指標(biāo)的兩級閾值，當(dāng)監(jiān)控值超出定義閾值后，生成性能閾值告警支持TopN報表信息展示可擴(kuò)展支持根據(jù)最近1小時、今天、最近7天、最近30天、最近1年來統(tǒng)計TopN數(shù)據(jù)；可一覽性能指標(biāo)突出的投標(biāo)產(chǎn)品或者接口，快速地了解網(wǎng)絡(luò)性能的分布，并準(zhǔn)確定位性能的瓶頸。支持用戶接入認(rèn)證，支持Windows域統(tǒng)一認(rèn)證，實現(xiàn)網(wǎng)絡(luò)登錄與域登錄的一次性認(rèn)證，支持投標(biāo)產(chǎn)品IP地址、端口、VLAN、用戶IP地址和MAC地址的綁定認(rèn)證。支持安全桌面管理可擴(kuò)展支持安全狀態(tài)評估，對接入終端的安全狀態(tài)按照可編輯的安全策略進(jìn)行檢查，并可提供安全策略強(qiáng)制，對不符合安全策略的用戶進(jìn)行可選的監(jiān)控，提醒，隔離，修復(fù)等操作。針對安全用戶的使用統(tǒng)計生成各種統(tǒng)計報表。支持ACL管理可擴(kuò)展支持多種ACL規(guī)則類型，可進(jìn)行ACL資源管理，規(guī)則管理，投標(biāo)產(chǎn)品管理，部屬管理等操作。支持MPLS VPN管理可擴(kuò)展支持VPN資源管理，實現(xiàn)對PE、CE、VPN的管理，并可對VPN進(jìn)行業(yè)務(wù)監(jiān)控，業(yè)務(wù)部屬，業(yè)務(wù)審計等操作。CPE管理投標(biāo)產(chǎn)品通過TR069方式管理CPE投標(biāo)產(chǎn)品，支持認(rèn)證和自動增加CPE投標(biāo)產(chǎn)品，在投標(biāo)產(chǎn)品上啟動CWMP功能，配置其ACS URL、用戶名和密碼等參數(shù)，驗證通過后會自動將CPE投標(biāo)產(chǎn)品增加到網(wǎng)管系統(tǒng)中支持系統(tǒng)安全管理策略，提供網(wǎng)管自身進(jìn)程的監(jiān)視窗口，包括進(jìn)程名稱、位置、CPU使用情況、內(nèi)存使用情況、啟動時間、進(jìn)程類型、啟動模式和運(yùn)行狀態(tài)支持多樣部署任務(wù)操作，包括復(fù)制、立即執(zhí)行/掛起/恢復(fù)、刪除部署任務(wù)，提供部署向?qū)еС植僮鲉T管理，提供操作員權(quán)限劃分，提供查看所有在線操作員、踢出在線操作員、禁用在線操作員IP，提供對操作員密碼的最小長度、密碼復(fù)雜性要求、用戶密碼有效期等多種控制策略支持投標(biāo)產(chǎn)品分組管理，如果操作員具有某個投標(biāo)產(chǎn)品分組的權(quán)限，那么該投標(biāo)產(chǎn)品分組下的投標(biāo)產(chǎn)品就可以被此操作員所管理支持為多個投標(biāo)產(chǎn)品批量配置參數(shù)，包括周期通知間隔、輪詢時間和訪問參數(shù)1終端準(zhǔn)入控制軟件功能及技術(shù)指標(biāo)參數(shù)要求產(chǎn)品架構(gòu)基于SOA的Web（B/S）架構(gòu)，易于管理和維護(hù)支持安全狀態(tài)評估和修復(fù)可擴(kuò)展支持安全狀態(tài)評估，對接入終端的安全狀態(tài)按照可編輯的安全策略進(jìn)行檢查，并可提供安全策略強(qiáng)制，對不符合安全策略的用戶進(jìn)行可選的監(jiān)控，提醒，隔離，修復(fù)等操作。針對安全用戶的使用統(tǒng)計生成各種統(tǒng)計報表。支持與瑞星、金山、Symantec、Trend Micro、McAfee等廠商的防病毒聯(lián)動，支持安裝運(yùn)行狀態(tài)、病毒庫版本的檢測。提供與微軟WSUS協(xié)同的自動補(bǔ)丁管理，對補(bǔ)丁版本的檢測和自動升級。檢測終端軟件的安裝和運(yùn)行狀態(tài)，可以限制接入網(wǎng)絡(luò)的用戶必須安裝、運(yùn)行或禁止安裝、運(yùn)行其中某些軟件。對于不符合安全策略的用戶可以記錄日志、提醒或隔離。網(wǎng)絡(luò)和用戶統(tǒng)一管理拓?fù)浞绞街庇^顯示網(wǎng)絡(luò)投標(biāo)產(chǎn)品及接入用戶，可通過拓?fù)湔莆杖W(wǎng)用戶安全狀態(tài)，直接對用戶進(jìn)行下線、在線檢查等操作接入認(rèn)證方式基于用戶的網(wǎng)絡(luò)訪問權(quán)限控制支持可控軟件管理支持檢測終端應(yīng)用程序、進(jìn)程的運(yùn)行狀態(tài)。可以限制接入網(wǎng)絡(luò)的用戶必須安裝、運(yùn)行或禁止安裝、運(yùn)行其中某些軟件；必須運(yùn)行或禁止運(yùn)行其中某些進(jìn)程。支持防ARP攻擊支持檢測ARP攻擊源，并自動下線該用戶；支持包括主機(jī)關(guān)鍵網(wǎng)關(guān)MAC綁定，保住主機(jī)不受ARP攻擊。異常流量監(jiān)控支持根據(jù)流量監(jiān)控策略進(jìn)行流量監(jiān)控（如廣播報文監(jiān)控、異常大流量監(jiān)控等）。可針對告警級別的不同對應(yīng)不同的處理（如提醒或隔離等）系統(tǒng)監(jiān)管可以監(jiān)控指定用戶的已安裝程序列表、已安裝補(bǔ)丁列表、已運(yùn)行進(jìn)程列表、共享目錄信息、分區(qū)表、屏保設(shè)置、已啟動服務(wù)列表。非法外聯(lián)檢測（終端防雙網(wǎng)卡、防代理、禁止撥號上網(wǎng)）支持提醒、監(jiān)控等多級安全模式支持，通過多級安全模式實現(xiàn)根據(jù)用戶身份靈活處理，如VIP用戶僅提醒不隔離；Guest用戶僅監(jiān)控等。多元素綁定在驗證用戶名、密碼的同時，支持用戶名與投標(biāo)產(chǎn)品IP地址、端口、VLAN、用戶IP地址和MAC地址的綁定認(rèn)證并具備綁定信息自學(xué)習(xí)功能，自動學(xué)習(xí)綁定信息，可以減少管理員手工錄入的工作量；支持一個用戶綁定多對IP和MAC地址，有效解決單用戶多終端問題?？梢詫崿F(xiàn)客戶端的快速部署和靜默安裝，無需客戶干預(yù)。支持， 自動重定向Web界面實現(xiàn)客戶端推送，安裝過程對用戶透明，大大減少了管理員安裝維護(hù)工作量。資產(chǎn)管理支持具備資產(chǎn)管理功能（包括軟件分發(fā)、資產(chǎn)管理）行為監(jiān)管USB存儲使用監(jiān)控審計功能1外網(wǎng)接入交換機(jī)功能及技術(shù)指標(biāo)參數(shù)要求交換容量★≥64G轉(zhuǎn)發(fā)性能≥6MppsVLAN特性支持基于端口的VLAN，支持基于協(xié)議的VLAN， Vlan封裝，最大Vlan數(shù)≥4094，支持GVRP、支持策略VLAN、Voice VLAN、嵌套VLAN（QinQ）路由功能★支持三層靜態(tài)路由功能，支持RIPQOS支持流量控制/，支持back pressure；支持IP+MAC+端口的綁定，每端口支持8個隊列，支持流量整形，支持方式為SP/SDWRR/SP+SDWRR的隊列調(diào)度、支持端口和隊列的流量整形、支持IEEE 、支持基于端口/流的限速，最小粒度為1Kbps；支持根據(jù)時間段變化實時更新ACL；支持基于VLAN的ACL安全特性★支持IP+MAC+PORT的多元組綁定；支持DHCP Snooping，防止欺騙的DHCP服務(wù)器；支持ARP檢測來抵御ARP欺騙攻擊支持IP Source Guard支持防DOS攻擊；支持CPU防護(hù)支持MAC地址學(xué)習(xí)數(shù)目限制支持業(yè)務(wù)端口7KV防雷功能 (提供官方的鏈接或者證明)綠色節(jié)能支持端口節(jié)能支持一鍵式節(jié)能支持EEE（提供官方的鏈接或者證明）投標(biāo)產(chǎn)品管理SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB網(wǎng)管，中文圖形化管理；支持電源的告警功能；支持風(fēng)扇報警認(rèn)證提供工信部頒發(fā)的進(jìn)網(wǎng)許可證書提供滿足材料環(huán)保與安全性的歐盟RoHS標(biāo)準(zhǔn)1外網(wǎng)安全網(wǎng)關(guān)功能及技術(shù)指標(biāo)技術(shù)要求硬件規(guī)格整機(jī)支持最大10G接口數(shù)≥2最大支持千兆電接口數(shù)量≥12最大支持千兆光接口數(shù)量≥12業(yè)務(wù)單板槽位≥2產(chǎn)品性能★最大并發(fā)連接數(shù)≥1000K每秒新建連接數(shù)≥60K整機(jī)最大吞吐量≥2Gbps可靠性要求系統(tǒng)采用多種可靠性設(shè)計，如：可插拔的交直流冗余電源、VRRP、基于狀態(tài)的熱備份等，本次要求配置2個交流電源?；竟δ苤С职踩珔^(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報文過濾，支持時間段安全策略設(shè)置。支持虛擬防火墻技術(shù),本次要求實際配置虛擬防火墻數(shù)量≥64個VPN支持：IPSec VPN、GRE VPN，SSL VPN內(nèi)置IPSec VPN硬件加密芯片，本次要求配置IPsec VPN隧道數(shù)≥2000個內(nèi)置SSLVPN硬件加密芯片，本次要求配置200個SSL VPN用戶授權(quán)。支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志必須支持一對一、地址池等NAT方式必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持策略NAT ALG功能，支持策略NAT功能支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應(yīng)用層過濾，必須支持Java Blocking、ActiveX 過濾，支持FTP協(xié)議深度檢測，支持FTP命令字過濾，支持URL過濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報文標(biāo)志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范管理功能支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時間同步資質(zhì)證明防火墻所使用軟件必須獲得CMMI（）4級（軟件能力成熟度模型集成4級）認(rèn)證評估并提供證書。具有中華人民共和國公安部的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》和投標(biāo)型號的防火墻具備IPv6第二階段增強(qiáng)型認(rèn)證金色證書（），能提供有效證書的復(fù)印件。18 / 18