【正文】 設(shè)備內(nèi)置應(yīng)用識(shí)別規(guī)則庫，支持超過條應(yīng)用規(guī)則數(shù)，支持超過種以上的應(yīng)用，種以上移動(dòng)應(yīng)用，并保持每兩個(gè)星期更新一次，保證應(yīng)用識(shí)別的準(zhǔn)確率；（提供產(chǎn)品界面截圖）支持根據(jù)應(yīng)用的特征智能識(shí)別新更新的應(yīng)用；支持根據(jù)、端口、協(xié)議等自定義應(yīng)用規(guī)則；支持根據(jù)不同的應(yīng)用類型或具體的某種應(yīng)用設(shè)置允許或拒絕；加密內(nèi)容審計(jì)和過濾針對加密的網(wǎng)站、論壇發(fā)帖、郵箱的內(nèi)容進(jìn)行關(guān)鍵字過濾和內(nèi)容審計(jì)；應(yīng)用審計(jì) 、支持記錄、微信、等聊天行為和聊天內(nèi)容；、支持移動(dòng)（和）審計(jì)（如論壇類、微博類、新聞評(píng)論類等）加密證書自動(dòng)分發(fā)審計(jì)網(wǎng)頁時(shí)，支持加密證書自動(dòng)分發(fā)功能，用戶點(diǎn)擊網(wǎng)頁上的工具即可一次性安裝完成。解決管理員給每臺(tái)單獨(dú)安裝證書的問題上網(wǎng)流速提醒 用戶指定應(yīng)用上網(wǎng)流速超過預(yù)設(shè)閾值后，網(wǎng)關(guān)自動(dòng)提醒該用戶；流控通道實(shí)時(shí)可視化能夠?qū)崟r(shí)看到各級(jí)流控通道的狀態(tài)：包括所屬線路、瞬時(shí)速率、通道占用比例、用戶數(shù)、保證帶寬、最大帶寬、優(yōu)先級(jí)，啟用狀態(tài)等。動(dòng)態(tài)流控 支持在設(shè)置流量策略后，根據(jù)整體線路或者某流量通道內(nèi)的空閑情況，自動(dòng)啟用和停止使用流量控制策略，以提升帶寬的高使用率；智能流控 支持通過抑制的上行流量，來減緩的下行流量，從而解決網(wǎng)絡(luò)出口在做流控后仍然壓力較大的問題；流控黑名單 基于“流量”、“ 流速”、“時(shí)長”設(shè)置配額，當(dāng)配額耗盡后，將用戶加入到指定的流控黑名單懲罰通道中流控單位 支持靈活配置流控單位是還是用戶名（適用于公共賬號(hào)：多個(gè)公用一個(gè)賬號(hào)時(shí)，可以對每個(gè)進(jìn)行限速，更加靈活準(zhǔn)確）流控 支持把每一個(gè)外網(wǎng)作為通道內(nèi)的用戶，使得通道的用戶間公平分配帶寬，以及單用戶最高帶寬屬性對外網(wǎng)有效；21 / 49流控策略適用多種對象流控策略適用對象，適用于以下對象：一、用戶、本地組，、安全組，、域用戶(和用戶) ，、域?qū)傩裕?、源，、用戶屬性組二、位置三、適用終端四、文件類型：電影、音樂、圖片、壓縮文件、應(yīng)用程序等五、類型：新聞門戶、網(wǎng)上購物、在線影音及下載、非法及不良、網(wǎng)上聊天、軟件下載等（提供產(chǎn)品界面截圖）上網(wǎng)安全支持防火墻功能；支持防攻擊，識(shí)別并封堵來自于內(nèi)網(wǎng)或外網(wǎng)的攻擊；支持防欺騙，防范三層網(wǎng)絡(luò)環(huán)境中的欺騙問題；高性能日志模式 支持日志高性能模式處理，精簡冗余日志；趨勢報(bào)表支持基于時(shí)間段用戶用戶組終端類型位置等多種維度的流速趨勢報(bào)表、流控通道趨勢報(bào)表、應(yīng)用行為趨勢報(bào)表、網(wǎng)站分類行為趨勢報(bào)表等網(wǎng)絡(luò)整體狀況報(bào)表從帶寬健康分析、工作效率分析、離職風(fēng)險(xiǎn)分析、合規(guī)性分析四個(gè)大塊對網(wǎng)絡(luò)整體狀況進(jìn)行說明單用戶行為分析針對單用戶的行為分析（包括：應(yīng)用流速趨勢、應(yīng)用流量排行、域名流量排行、應(yīng)用時(shí)長排行、域名時(shí)長排行、行為匯總排行等）搜索中心基于時(shí)間、用戶組、終端類型、位置、日志類型等條件下的關(guān)鍵字檢索定位功能；必須支持對日志中等附件正文內(nèi)容關(guān)鍵字的檢索；關(guān)鍵字訂閱 支持預(yù)置幾組關(guān)鍵字，當(dāng)審計(jì)日志中出現(xiàn)這些關(guān)鍵字時(shí)，將定期以郵件的方式發(fā)送報(bào)告給指定郵箱下鉆分析 下鉆查詢 在流量時(shí)長分析、用戶行為分析、終端接入分析等緯度相關(guān)頁面支持對統(tǒng)計(jì)結(jié)果的向下鉆取查詢投標(biāo)產(chǎn)品要求《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢測中心《信息技術(shù)產(chǎn)品安全分級(jí)評(píng)估證書評(píng)估保證級(jí)（級(jí)）》；中國信息安全認(rèn)證中心《產(chǎn)品信息安全產(chǎn)品認(rèn)證證書》（）序號(hào) 指標(biāo)項(xiàng) 規(guī)格要求硬件及性能說明標(biāo)準(zhǔn)機(jī)架式設(shè)備，架構(gòu)，≥內(nèi)存，≥ 硬盤，接口配置≥個(gè)千兆電口；三層吞吐量≥，業(yè)務(wù)系統(tǒng)流量≥，并發(fā)連結(jié)數(shù)≥，新建連接數(shù)（）≥個(gè)。部署方式 支持網(wǎng)關(guān)模式、單臂模式、雙機(jī)模式、集群模式的部署基本特性 專業(yè)設(shè)備，采用標(biāo)準(zhǔn)、 協(xié)議，同時(shí)支持 、兩種，非插卡或防火墻22 / 49帶模塊設(shè)備。同時(shí)支持軟件化交付 支持終端使用包括、 、 、等主流操作系統(tǒng)來登錄系統(tǒng)，并完整支持該操作系統(tǒng)下的各種層以上的和應(yīng)用；支持、塞班、黑莓等操作系統(tǒng)的智能手機(jī)、平板電腦（）等移動(dòng)終端的 接入，或通過、 方式接入；支持終端使用包括、或其他內(nèi)核的瀏覽器，以及最新版本的非內(nèi)核瀏覽器，如 ， ，，最新版登錄系統(tǒng)，登錄后可完整支持各種層以上的和應(yīng)用。（提供截圖證明）支持系統(tǒng)主流瀏覽器，如、等最新版，免安裝瀏覽器插件登陸 。支持跨平臺(tái)免插件訪問，支持泛域名發(fā)布資源，簡化資源發(fā)布和訪問。在系統(tǒng)上，能同時(shí)安裝并運(yùn)行多個(gè)客戶端，滿足有多套的客戶同時(shí)登錄 可支持虛擬門戶功能，在一臺(tái)設(shè)備上配置不同的訪問域名、地址，以及不同的使用界面，實(shí)現(xiàn)一臺(tái)設(shè)備為多個(gè)不同用戶群體服務(wù)的的使用效果； 支持單點(diǎn)登錄功能（）,支持移動(dòng)用戶登錄后再登錄內(nèi)部、應(yīng)用系統(tǒng)時(shí)不需要二次重復(fù)認(rèn)證。支持針對單點(diǎn)登錄用戶名密碼加密傳輸，保證安全；支持針對不同的訪問資源設(shè)定不同的用戶名和密碼，支持用戶自行修改賬號(hào)。 支持?jǐn)嗑€重連自動(dòng)技術(shù)，防止用戶誤操作關(guān)閉瀏覽器導(dǎo)致隧道斷開；防止用戶在無線網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)正常切換時(shí)隧道斷開。支持客戶端永久在線功能，對于無人值守的設(shè)備可以設(shè)定永久在線，如果網(wǎng)絡(luò)斷開，可提供無限次重連。易用性 產(chǎn)品應(yīng)提供環(huán)境檢測、自動(dòng)修復(fù)工具，支持對的環(huán)境兼容性一鍵檢測能力，以及對檢測結(jié)果進(jìn)行一鍵修復(fù)的能力，避免由于用戶操作系統(tǒng)環(huán)境存在問題影響 的使用，減輕運(yùn)維工作。（提高截圖證明）產(chǎn)品必須支持防中間人攻擊，產(chǎn)品可在用戶登錄時(shí)智能判斷存在中間人攻擊行為，斷開被攻擊的連接，并可提示異?，F(xiàn)象。支持用戶終端登錄前、登陸后的安全性檢測，檢測范圍包括：用戶接入、接入時(shí)間、接入線路、進(jìn)程、文件、注冊表、操作系統(tǒng)、使用終端，可以檢測出客戶端是否安裝指定的防火墻或殺毒軟件。終端安全支持主從認(rèn)證賬號(hào)綁定，必須實(shí)現(xiàn) 賬號(hào)與應(yīng)用系統(tǒng)賬號(hào)的唯一綁定，資源中的系統(tǒng)只能以指定賬號(hào)登陸，加強(qiáng)身份認(rèn)證，防止登錄 后冒名登錄應(yīng)用系統(tǒng) 產(chǎn)品必須支持 、 、短信認(rèn)證、硬件特征碼、動(dòng)態(tài)令牌、數(shù)字證書認(rèn)證、等認(rèn)證方式；可針對用戶用戶組設(shè)置認(rèn)證方式的與、或組合，可進(jìn)行用戶名密碼、 、硬件特征碼、短信認(rèn)證或動(dòng)態(tài)令牌的五因素捆綁認(rèn)證 身份認(rèn)證支持隨機(jī)驗(yàn)證碼短信認(rèn)證，可自定義所發(fā)送短信信息格式，支持用戶端短信重發(fā)功能；23 / 49支持三大運(yùn)營商移動(dòng)、聯(lián)通、電信運(yùn)營商的標(biāo)準(zhǔn)的外置短信設(shè)備或接口；支持、制式短信貓；支持方式短信認(rèn)證，支持嘉迅版；設(shè)備內(nèi)部必須支持自建中心，便于數(shù)字證書認(rèn)證平臺(tái)搭建；支持與基于體系的第三方進(jìn)行結(jié)合認(rèn)證 ，可根據(jù)某字段將通過認(rèn)證的用戶自動(dòng)映射到指定用戶組，方便進(jìn)行權(quán)限授權(quán)配置；支持證書撤銷列表。支持利用網(wǎng)頁進(jìn)行動(dòng)態(tài)尋址的方法，客戶端無需安裝插件、不依靠地址庫、不依賴于第三方動(dòng)態(tài)尋址、直接根據(jù)速度探測實(shí)現(xiàn)用戶端接入線路的自動(dòng)優(yōu)選,用戶通過訪問尋址代理頁面（簡稱頁面），通過頁面自動(dòng)尋找設(shè)備(非） ,該方法不必單獨(dú)注冊域名或占用地址，大大降低了系統(tǒng)部署難度。 支持針對不同的頁面進(jìn)行數(shù)據(jù)優(yōu)化，支持動(dòng)態(tài)壓縮技術(shù)，基于數(shù)據(jù)流進(jìn)行壓縮，減少不必要的數(shù)據(jù)傳輸。（提供界面配置截圖） 針對資源支持技術(shù)，動(dòng)態(tài)緩存頁面元素，提高頁面響應(yīng)速度。支持流緩存技術(shù)，實(shí)現(xiàn)網(wǎng)關(guān)與網(wǎng)關(guān)、網(wǎng)關(guān)與移動(dòng)客戶端之間進(jìn)行多磁盤、雙向、基于分片數(shù)據(jù)包的字節(jié)流緩存加速，削減冗余數(shù)據(jù)，降低帶寬壓力的同時(shí)提高訪問速度；支持共享流緩存功能，實(shí)現(xiàn)多分支網(wǎng)關(guān)在總部共享流緩存數(shù)據(jù)，提高流緩存效果（提供界面配置截圖）支持級(jí)以上的管理員分級(jí)分權(quán)限管理，從派生樹形結(jié)構(gòu)下級(jí)管理員；上級(jí)管理員可分配下級(jí)管理員享有設(shè)備配置模塊權(quán)限，可管理的用戶、資源、角色權(quán)限，并可限制下級(jí)管理員是否允許創(chuàng)建下級(jí)管理員、創(chuàng)建資源、創(chuàng)建角色；上級(jí)管理員可限制下級(jí)管理員對權(quán)限內(nèi)配置享有查看或配置權(quán)限 高管理要求支持設(shè)置對控制臺(tái)管理員密碼復(fù)雜度的要求，提升設(shè)備的安全性；支持基于自組域簡化部署網(wǎng)絡(luò)的方法，即當(dāng)有多臺(tái)設(shè)備處于網(wǎng)絡(luò)中時(shí)，通過連接任意節(jié)點(diǎn)的設(shè)備，即相當(dāng)于連入整個(gè)網(wǎng)絡(luò),該方法解決了傳統(tǒng)部署是，需要部署多臺(tái)支持臺(tái)不同型號(hào)設(shè)備間進(jìn)行集群（），支持路由模式、單臂模式下多線路部署的集群；支持集群設(shè)備間同步，一臺(tái)設(shè)備宕機(jī)后其上用戶無需重新登錄可繼續(xù)使用；可擴(kuò)展分布式集群功能，無需專門的全局負(fù)載設(shè)備即可實(shí)現(xiàn)異地設(shè)備間的接入用戶負(fù)載分擔(dān)、速度優(yōu)選接入，異地設(shè)備間互為備份，分布式集群中用戶可通過唯一的一個(gè)地址訪問到所有加入到分布式集群的設(shè)備穩(wěn)定性、可擴(kuò)展性 產(chǎn)品必須支持經(jīng)過集成的，基于 平臺(tái)的第三方軟件開發(fā)包（），并實(shí)現(xiàn)基于 平臺(tái)第三方應(yīng)用軟件（）代碼量不超過行。（要求提供代碼和企業(yè)證明）支持針對移動(dòng)的安全代碼的自動(dòng)封裝，實(shí)現(xiàn)應(yīng)用的安全加固（提供界面截圖證明）產(chǎn)品必須在和操作系統(tǒng)下支持遠(yuǎn)程應(yīng)用發(fā)布功能遠(yuǎn)程應(yīng)用 遠(yuǎn)程應(yīng)用發(fā)布客戶端應(yīng)支持圖標(biāo)發(fā)布資源。遠(yuǎn)程應(yīng)用發(fā)布應(yīng)該支持云存儲(chǔ)，能夠?qū)⑹謾C(jī)、電腦中的文檔、照片等上傳到云端，或下載到本地終端。并實(shí)現(xiàn)基本的復(fù)制、剪切、粘貼、新建、重命名等操作。24 / 49提供中華人民共和國公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》提供公安部信息安全產(chǎn)品檢測中心頒發(fā)的《 信息安全技術(shù) 虛擬專用網(wǎng)安全技術(shù)要求》三級(jí)或三級(jí)以上檢測報(bào)告（三級(jí)以上為四級(jí)、五級(jí)）產(chǎn)品及廠商資質(zhì)提供制造商年原廠售后服務(wù)承諾函并加蓋制造商公章(正本提供原件)（）▲入侵檢測系統(tǒng)序號(hào) 指標(biāo)項(xiàng) 規(guī)格要求規(guī)格 標(biāo)準(zhǔn)專用千兆硬件平臺(tái)。硬件架構(gòu) 采用先進(jìn)的多核網(wǎng)絡(luò)專用架構(gòu)，使用位多核處理器，非的多核架構(gòu)或架構(gòu)。產(chǎn)品結(jié)構(gòu) 最大功率≤；支持硬件接口，在設(shè)備斷電、重啟時(shí)，可自動(dòng)切換到狀態(tài)，當(dāng)設(shè)備恢復(fù)時(shí)，可自動(dòng)切換回工作狀態(tài)網(wǎng)口數(shù)量 ≥*電口，≥*光口；千兆接口總數(shù)≥，接口無路由交換等固化區(qū)分，均可作為二三層接口使用電源 內(nèi)置雙電源 設(shè)備最大吞吐量≥每秒新建連接數(shù)≥萬最大并發(fā)連接數(shù)≥萬性能吞吐量≥部署模式支持路由模式、透明（網(wǎng)橋）模式、混模式，支持將多個(gè)物理網(wǎng)口加入一個(gè)網(wǎng)橋中；部署模式切換無需重啟設(shè)備；支持鏡像和被鏡像；支持動(dòng)態(tài)域名綁定功能支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換、路由支持支持靜態(tài)路由、策略路由、動(dòng)態(tài)路由、路由；策略路由支持七元組策略；動(dòng)態(tài)路由支持、等；路由支持運(yùn)營商地址自定義（提供產(chǎn)品界面截圖）接口默認(rèn)屬于，創(chuàng)建后可把接口添加到內(nèi)，一個(gè)接口只能屬于一個(gè)不同下的接口可以配置相同的地址支持靜態(tài)路由鏈路聚合 透明、路由模式下支持將多條鏈路帶寬進(jìn)行捆綁安全域 支持將多個(gè)接口加入安全域中，并可對域內(nèi)接口訪問權(quán)限進(jìn)行控制支持接入網(wǎng)絡(luò)支持配置基于用戶和應(yīng)用均為任意的元組的策略支持實(shí)際配置支持一對一、多對一、多對多等多種形式的，支持等應(yīng)用協(xié)議實(shí)際配置支持基于用戶、應(yīng)用、時(shí)間對象的流量管控和策略設(shè)置（提供產(chǎn)品界面截圖）安全通信接口實(shí)際配置支持 地址每個(gè)接口要求支持至少個(gè) 支持基于源、目的、規(guī)則集的入侵檢測入侵檢測功能支持種自定義動(dòng)作25 / 49支持軟件（ 內(nèi)存高于）可記錄攻擊日志和報(bào)警支持系統(tǒng)規(guī)則庫手動(dòng)、自動(dòng)升級(jí)支持針對服務(wù)器防護(hù)，包括網(wǎng)頁防爬蟲、網(wǎng)頁防篡改、防護(hù)、攻擊防護(hù)、攻擊過濾、漏洞防護(hù)等支持系統(tǒng)自定義特征，支持檢測、、等協(xié)議，每種協(xié)議必須包含三種以上協(xié)議字段。每條特征可包含與或者或的條件匹配（提供產(chǎn)品界面截圖）支持高階告警功能，可以配置多種告警條件，達(dá)到告警規(guī)則可通過郵件或者告警，不同告警規(guī)則可以發(fā)送給不同的用戶（提供產(chǎn)品界面截圖）系統(tǒng)定義超過條主流攻擊規(guī)則，包含、、、。支持，，協(xié)議的病毒查殺查殺郵件正文附件、網(wǎng)頁及下載文件中包含的病毒支持萬余種病毒的查殺，病毒庫定期與及時(shí)更新支持啟發(fā)式掃描查殺未知病毒支持等壓縮文件的病毒查殺壓縮：默認(rèn)層，最大層支持等多種打包文件的病毒查殺支持主流、在線視頻、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)炒股等應(yīng)用識(shí)別，可識(shí)別應(yīng)用數(shù)大于種；支持特征庫，可識(shí)別版和安卓版移動(dòng)互聯(lián)網(wǎng)軟件如微博、微信等特征；支持基于端口、協(xié)議等自定義服務(wù)；應(yīng)用特征庫可提供在線升級(jí)和手動(dòng)升級(jí)支持自定義應(yīng)用，可基于協(xié)議、端口、域名等維度定義未知應(yīng)用；支持指定應(yīng)用組應(yīng)用協(xié)議識(shí)別支持智能和快速識(shí)別模式配置支持通道化的，支持基于源地址、用戶、服務(wù)、應(yīng)用、時(shí)間進(jìn)行帶寬控制，并支持配置保障帶寬、限制帶寬、帶寬借用、每帶寬、每用戶帶寬、帶寬優(yōu)先級(jí)等動(dòng)作，時(shí)間選擇支持基于日計(jì)劃、周計(jì)劃、單次計(jì)劃等支持級(jí)層次化、支持多級(jí)用戶用戶組嵌套支持日流量限額、時(shí)長限額，超過閾值提供彈窗提示且可自定義；支持流量和時(shí)長的月限額（提供產(chǎn)品界面截圖）支持流量懲罰通道和限速通道流量管理支持應(yīng)用、用戶流量統(tǒng)計(jì)，應(yīng)用流量支持趨勢圖、餅狀圖呈現(xiàn)，可查看某一應(yīng)用的流量趨勢圖和其流量用支持進(jìn)行、整機(jī)會(huì)話限制和新建會(huì)話限制支持會(huì)話源目標(biāo)、目的目標(biāo)排名統(tǒng)計(jì)，實(shí)時(shí)顯示當(dāng)前會(huì)話會(huì)話數(shù)和歷史小時(shí)、天、周會(huì)話數(shù)（提供產(chǎn)品界面截圖）會(huì)話管理界面展示系統(tǒng)全部會(huì)話數(shù)，顯示會(huì)話屬性不少于項(xiàng)，并且可根據(jù)任意條件進(jìn)行查詢和排序（提供產(chǎn)品界面截圖）支持 認(rèn)證功能，支持本地認(rèn)證、認(rèn)證、認(rèn)證 和用戶同步，支持對接、等常見服務(wù)器，支持配置強(qiáng)制重新認(rèn)證間隔，支持配置認(rèn)證通過后重定向，要求本機(jī)自身支持短信認(rèn)證功能（提供產(chǎn)品界面截圖）支持服務(wù)器聯(lián)動(dòng)，支持服務(wù)器聯(lián)動(dòng)，支持實(shí)現(xiàn)()在無線場景攜帶名字支持認(rèn)證頁面自定義，支持免責(zé)聲明用戶認(rèn)證功能支持針對網(wǎng)頁推送頁面26 / 49支持偽推送抑制支持微信認(rèn)證功能，使用微信連接口，限制微信流量放通（和移動(dòng)端，認(rèn)證通過放通），支持基于獲取，支