【正文】 設(shè)備內(nèi)置應(yīng)用識別規(guī)則庫，支持超過條應(yīng)用規(guī)則數(shù)，支持超過種以上的應(yīng)用，種以上移動應(yīng)用，并保持每兩個星期更新一次，保證應(yīng)用識別的準(zhǔn)確率；（提供產(chǎn)品界面截圖）支持根據(jù)應(yīng)用的特征智能識別新更新的應(yīng)用；支持根據(jù)、端口、協(xié)議等自定義應(yīng)用規(guī)則；支持根據(jù)不同的應(yīng)用類型或具體的某種應(yīng)用設(shè)置允許或拒絕；加密內(nèi)容審計和過濾針對加密的網(wǎng)站、論壇發(fā)帖、郵箱的內(nèi)容進行關(guān)鍵字過濾和內(nèi)容審計；應(yīng)用審計 、支持記錄、微信、等聊天行為和聊天內(nèi)容；、支持移動（和）審計（如論壇類、微博類、新聞評論類等）加密證書自動分發(fā)審計網(wǎng)頁時，支持加密證書自動分發(fā)功能，用戶點擊網(wǎng)頁上的工具即可一次性安裝完成。解決管理員給每臺單獨安裝證書的問題上網(wǎng)流速提醒 用戶指定應(yīng)用上網(wǎng)流速超過預(yù)設(shè)閾值后，網(wǎng)關(guān)自動提醒該用戶；流控通道實時可視化能夠?qū)崟r看到各級流控通道的狀態(tài)：包括所屬線路、瞬時速率、通道占用比例、用戶數(shù)、保證帶寬、最大帶寬、優(yōu)先級，啟用狀態(tài)等。動態(tài)流控 支持在設(shè)置流量策略后，根據(jù)整體線路或者某流量通道內(nèi)的空閑情況，自動啟用和停止使用流量控制策略，以提升帶寬的高使用率；智能流控 支持通過抑制的上行流量，來減緩的下行流量，從而解決網(wǎng)絡(luò)出口在做流控后仍然壓力較大的問題；流控黑名單 基于“流量”、“ 流速”、“時長”設(shè)置配額，當(dāng)配額耗盡后，將用戶加入到指定的流控黑名單懲罰通道中流控單位 支持靈活配置流控單位是還是用戶名（適用于公共賬號：多個公用一個賬號時，可以對每個進行限速，更加靈活準(zhǔn)確）流控 支持把每一個外網(wǎng)作為通道內(nèi)的用戶，使得通道的用戶間公平分配帶寬，以及單用戶最高帶寬屬性對外網(wǎng)有效；21 / 49流控策略適用多種對象流控策略適用對象，適用于以下對象：一、用戶、本地組，、安全組，、域用戶(和用戶) ，、域?qū)傩裕?、源，、用戶屬性組二、位置三、適用終端四、文件類型：電影、音樂、圖片、壓縮文件、應(yīng)用程序等五、類型：新聞門戶、網(wǎng)上購物、在線影音及下載、非法及不良、網(wǎng)上聊天、軟件下載等（提供產(chǎn)品界面截圖）上網(wǎng)安全支持防火墻功能；支持防攻擊，識別并封堵來自于內(nèi)網(wǎng)或外網(wǎng)的攻擊；支持防欺騙，防范三層網(wǎng)絡(luò)環(huán)境中的欺騙問題；高性能日志模式 支持日志高性能模式處理，精簡冗余日志；趨勢報表支持基于時間段用戶用戶組終端類型位置等多種維度的流速趨勢報表、流控通道趨勢報表、應(yīng)用行為趨勢報表、網(wǎng)站分類行為趨勢報表等網(wǎng)絡(luò)整體狀況報表從帶寬健康分析、工作效率分析、離職風(fēng)險分析、合規(guī)性分析四個大塊對網(wǎng)絡(luò)整體狀況進行說明單用戶行為分析針對單用戶的行為分析（包括：應(yīng)用流速趨勢、應(yīng)用流量排行、域名流量排行、應(yīng)用時長排行、域名時長排行、行為匯總排行等）搜索中心基于時間、用戶組、終端類型、位置、日志類型等條件下的關(guān)鍵字檢索定位功能；必須支持對日志中等附件正文內(nèi)容關(guān)鍵字的檢索；關(guān)鍵字訂閱 支持預(yù)置幾組關(guān)鍵字，當(dāng)審計日志中出現(xiàn)這些關(guān)鍵字時，將定期以郵件的方式發(fā)送報告給指定郵箱下鉆分析 下鉆查詢 在流量時長分析、用戶行為分析、終端接入分析等緯度相關(guān)頁面支持對統(tǒng)計結(jié)果的向下鉆取查詢投標(biāo)產(chǎn)品要求《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢測中心《信息技術(shù)產(chǎn)品安全分級評估證書評估保證級（級）》；中國信息安全認(rèn)證中心《產(chǎn)品信息安全產(chǎn)品認(rèn)證證書》（）序號 指標(biāo)項 規(guī)格要求硬件及性能說明標(biāo)準(zhǔn)機架式設(shè)備，架構(gòu)，≥內(nèi)存，≥ 硬盤，接口配置≥個千兆電口；三層吞吐量≥，業(yè)務(wù)系統(tǒng)流量≥，并發(fā)連結(jié)數(shù)≥，新建連接數(shù)（）≥個。部署方式 支持網(wǎng)關(guān)模式、單臂模式、雙機模式、集群模式的部署基本特性 專業(yè)設(shè)備，采用標(biāo)準(zhǔn)、 協(xié)議，同時支持 、兩種，非插卡或防火墻22 / 49帶模塊設(shè)備。同時支持軟件化交付 支持終端使用包括、 、 、等主流操作系統(tǒng)來登錄系統(tǒng)，并完整支持該操作系統(tǒng)下的各種層以上的和應(yīng)用；支持、塞班、黑莓等操作系統(tǒng)的智能手機、平板電腦（）等移動終端的 接入，或通過、 方式接入；支持終端使用包括、或其他內(nèi)核的瀏覽器，以及最新版本的非內(nèi)核瀏覽器，如 ， ，，最新版登錄系統(tǒng)，登錄后可完整支持各種層以上的和應(yīng)用。（提供截圖證明）支持系統(tǒng)主流瀏覽器，如、等最新版，免安裝瀏覽器插件登陸 。支持跨平臺免插件訪問，支持泛域名發(fā)布資源，簡化資源發(fā)布和訪問。在系統(tǒng)上，能同時安裝并運行多個客戶端，滿足有多套的客戶同時登錄 可支持虛擬門戶功能，在一臺設(shè)備上配置不同的訪問域名、地址，以及不同的使用界面，實現(xiàn)一臺設(shè)備為多個不同用戶群體服務(wù)的的使用效果； 支持單點登錄功能（）,支持移動用戶登錄后再登錄內(nèi)部、應(yīng)用系統(tǒng)時不需要二次重復(fù)認(rèn)證。支持針對單點登錄用戶名密碼加密傳輸，保證安全；支持針對不同的訪問資源設(shè)定不同的用戶名和密碼，支持用戶自行修改賬號。 支持?jǐn)嗑€重連自動技術(shù)，防止用戶誤操作關(guān)閉瀏覽器導(dǎo)致隧道斷開；防止用戶在無線網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)正常切換時隧道斷開。支持客戶端永久在線功能，對于無人值守的設(shè)備可以設(shè)定永久在線，如果網(wǎng)絡(luò)斷開，可提供無限次重連。易用性 產(chǎn)品應(yīng)提供環(huán)境檢測、自動修復(fù)工具，支持對的環(huán)境兼容性一鍵檢測能力，以及對檢測結(jié)果進行一鍵修復(fù)的能力，避免由于用戶操作系統(tǒng)環(huán)境存在問題影響 的使用，減輕運維工作。（提高截圖證明）產(chǎn)品必須支持防中間人攻擊，產(chǎn)品可在用戶登錄時智能判斷存在中間人攻擊行為，斷開被攻擊的連接，并可提示異?，F(xiàn)象。支持用戶終端登錄前、登陸后的安全性檢測，檢測范圍包括：用戶接入、接入時間、接入線路、進程、文件、注冊表、操作系統(tǒng)、使用終端，可以檢測出客戶端是否安裝指定的防火墻或殺毒軟件。終端安全支持主從認(rèn)證賬號綁定，必須實現(xiàn) 賬號與應(yīng)用系統(tǒng)賬號的唯一綁定，資源中的系統(tǒng)只能以指定賬號登陸，加強身份認(rèn)證，防止登錄 后冒名登錄應(yīng)用系統(tǒng) 產(chǎn)品必須支持 、 、短信認(rèn)證、硬件特征碼、動態(tài)令牌、數(shù)字證書認(rèn)證、等認(rèn)證方式；可針對用戶用戶組設(shè)置認(rèn)證方式的與、或組合，可進行用戶名密碼、 、硬件特征碼、短信認(rèn)證或動態(tài)令牌的五因素捆綁認(rèn)證 身份認(rèn)證支持隨機驗證碼短信認(rèn)證，可自定義所發(fā)送短信信息格式，支持用戶端短信重發(fā)功能；23 / 49支持三大運營商移動、聯(lián)通、電信運營商的標(biāo)準(zhǔn)的外置短信設(shè)備或接口；支持、制式短信貓；支持方式短信認(rèn)證，支持嘉迅版；設(shè)備內(nèi)部必須支持自建中心，便于數(shù)字證書認(rèn)證平臺搭建；支持與基于體系的第三方進行結(jié)合認(rèn)證 ，可根據(jù)某字段將通過認(rèn)證的用戶自動映射到指定用戶組，方便進行權(quán)限授權(quán)配置；支持證書撤銷列表。支持利用網(wǎng)頁進行動態(tài)尋址的方法，客戶端無需安裝插件、不依靠地址庫、不依賴于第三方動態(tài)尋址、直接根據(jù)速度探測實現(xiàn)用戶端接入線路的自動優(yōu)選,用戶通過訪問尋址代理頁面（簡稱頁面），通過頁面自動尋找設(shè)備(非） ,該方法不必單獨注冊域名或占用地址，大大降低了系統(tǒng)部署難度。 支持針對不同的頁面進行數(shù)據(jù)優(yōu)化，支持動態(tài)壓縮技術(shù)，基于數(shù)據(jù)流進行壓縮，減少不必要的數(shù)據(jù)傳輸。（提供界面配置截圖） 針對資源支持技術(shù)，動態(tài)緩存頁面元素，提高頁面響應(yīng)速度。支持流緩存技術(shù)，實現(xiàn)網(wǎng)關(guān)與網(wǎng)關(guān)、網(wǎng)關(guān)與移動客戶端之間進行多磁盤、雙向、基于分片數(shù)據(jù)包的字節(jié)流緩存加速，削減冗余數(shù)據(jù)，降低帶寬壓力的同時提高訪問速度；支持共享流緩存功能，實現(xiàn)多分支網(wǎng)關(guān)在總部共享流緩存數(shù)據(jù)，提高流緩存效果（提供界面配置截圖）支持級以上的管理員分級分權(quán)限管理，從派生樹形結(jié)構(gòu)下級管理員；上級管理員可分配下級管理員享有設(shè)備配置模塊權(quán)限，可管理的用戶、資源、角色權(quán)限，并可限制下級管理員是否允許創(chuàng)建下級管理員、創(chuàng)建資源、創(chuàng)建角色；上級管理員可限制下級管理員對權(quán)限內(nèi)配置享有查看或配置權(quán)限 高管理要求支持設(shè)置對控制臺管理員密碼復(fù)雜度的要求，提升設(shè)備的安全性；支持基于自組域簡化部署網(wǎng)絡(luò)的方法，即當(dāng)有多臺設(shè)備處于網(wǎng)絡(luò)中時，通過連接任意節(jié)點的設(shè)備，即相當(dāng)于連入整個網(wǎng)絡(luò),該方法解決了傳統(tǒng)部署是，需要部署多臺支持臺不同型號設(shè)備間進行集群（），支持路由模式、單臂模式下多線路部署的集群；支持集群設(shè)備間同步，一臺設(shè)備宕機后其上用戶無需重新登錄可繼續(xù)使用；可擴展分布式集群功能，無需專門的全局負(fù)載設(shè)備即可實現(xiàn)異地設(shè)備間的接入用戶負(fù)載分擔(dān)、速度優(yōu)選接入，異地設(shè)備間互為備份，分布式集群中用戶可通過唯一的一個地址訪問到所有加入到分布式集群的設(shè)備穩(wěn)定性、可擴展性 產(chǎn)品必須支持經(jīng)過集成的，基于 平臺的第三方軟件開發(fā)包（），并實現(xiàn)基于 平臺第三方應(yīng)用軟件（）代碼量不超過行。（要求提供代碼和企業(yè)證明）支持針對移動的安全代碼的自動封裝，實現(xiàn)應(yīng)用的安全加固（提供界面截圖證明）產(chǎn)品必須在和操作系統(tǒng)下支持遠程應(yīng)用發(fā)布功能遠程應(yīng)用 遠程應(yīng)用發(fā)布客戶端應(yīng)支持圖標(biāo)發(fā)布資源。遠程應(yīng)用發(fā)布應(yīng)該支持云存儲，能夠?qū)⑹謾C、電腦中的文檔、照片等上傳到云端，或下載到本地終端。并實現(xiàn)基本的復(fù)制、剪切、粘貼、新建、重命名等操作。24 / 49提供中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》提供公安部信息安全產(chǎn)品檢測中心頒發(fā)的《 信息安全技術(shù) 虛擬專用網(wǎng)安全技術(shù)要求》三級或三級以上檢測報告（三級以上為四級、五級）產(chǎn)品及廠商資質(zhì)提供制造商年原廠售后服務(wù)承諾函并加蓋制造商公章(正本提供原件)（）▲入侵檢測系統(tǒng)序號 指標(biāo)項 規(guī)格要求規(guī)格 標(biāo)準(zhǔn)專用千兆硬件平臺。硬件架構(gòu) 采用先進的多核網(wǎng)絡(luò)專用架構(gòu)，使用位多核處理器，非的多核架構(gòu)或架構(gòu)。產(chǎn)品結(jié)構(gòu) 最大功率≤；支持硬件接口，在設(shè)備斷電、重啟時，可自動切換到狀態(tài)，當(dāng)設(shè)備恢復(fù)時，可自動切換回工作狀態(tài)網(wǎng)口數(shù)量 ≥*電口，≥*光口；千兆接口總數(shù)≥，接口無路由交換等固化區(qū)分，均可作為二三層接口使用電源 內(nèi)置雙電源 設(shè)備最大吞吐量≥每秒新建連接數(shù)≥萬最大并發(fā)連接數(shù)≥萬性能吞吐量≥部署模式支持路由模式、透明（網(wǎng)橋）模式、混模式，支持將多個物理網(wǎng)口加入一個網(wǎng)橋中；部署模式切換無需重啟設(shè)備；支持鏡像和被鏡像；支持動態(tài)域名綁定功能支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換、路由支持支持靜態(tài)路由、策略路由、動態(tài)路由、路由；策略路由支持七元組策略；動態(tài)路由支持、等；路由支持運營商地址自定義（提供產(chǎn)品界面截圖）接口默認(rèn)屬于，創(chuàng)建后可把接口添加到內(nèi)，一個接口只能屬于一個不同下的接口可以配置相同的地址支持靜態(tài)路由鏈路聚合 透明、路由模式下支持將多條鏈路帶寬進行捆綁安全域 支持將多個接口加入安全域中，并可對域內(nèi)接口訪問權(quán)限進行控制支持接入網(wǎng)絡(luò)支持配置基于用戶和應(yīng)用均為任意的元組的策略支持實際配置支持一對一、多對一、多對多等多種形式的，支持等應(yīng)用協(xié)議實際配置支持基于用戶、應(yīng)用、時間對象的流量管控和策略設(shè)置（提供產(chǎn)品界面截圖）安全通信接口實際配置支持 地址每個接口要求支持至少個 支持基于源、目的、規(guī)則集的入侵檢測入侵檢測功能支持種自定義動作25 / 49支持軟件（ 內(nèi)存高于）可記錄攻擊日志和報警支持系統(tǒng)規(guī)則庫手動、自動升級支持針對服務(wù)器防護，包括網(wǎng)頁防爬蟲、網(wǎng)頁防篡改、防護、攻擊防護、攻擊過濾、漏洞防護等支持系統(tǒng)自定義特征，支持檢測、、等協(xié)議，每種協(xié)議必須包含三種以上協(xié)議字段。每條特征可包含與或者或的條件匹配（提供產(chǎn)品界面截圖）支持高階告警功能，可以配置多種告警條件，達到告警規(guī)則可通過郵件或者告警，不同告警規(guī)則可以發(fā)送給不同的用戶（提供產(chǎn)品界面截圖）系統(tǒng)定義超過條主流攻擊規(guī)則，包含、、、。支持，，協(xié)議的病毒查殺查殺郵件正文附件、網(wǎng)頁及下載文件中包含的病毒支持萬余種病毒的查殺，病毒庫定期與及時更新支持啟發(fā)式掃描查殺未知病毒支持等壓縮文件的病毒查殺壓縮：默認(rèn)層，最大層支持等多種打包文件的病毒查殺支持主流、在線視頻、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)炒股等應(yīng)用識別，可識別應(yīng)用數(shù)大于種；支持特征庫，可識別版和安卓版移動互聯(lián)網(wǎng)軟件如微博、微信等特征；支持基于端口、協(xié)議等自定義服務(wù)；應(yīng)用特征庫可提供在線升級和手動升級支持自定義應(yīng)用，可基于協(xié)議、端口、域名等維度定義未知應(yīng)用；支持指定應(yīng)用組應(yīng)用協(xié)議識別支持智能和快速識別模式配置支持通道化的，支持基于源地址、用戶、服務(wù)、應(yīng)用、時間進行帶寬控制，并支持配置保障帶寬、限制帶寬、帶寬借用、每帶寬、每用戶帶寬、帶寬優(yōu)先級等動作，時間選擇支持基于日計劃、周計劃、單次計劃等支持級層次化、支持多級用戶用戶組嵌套支持日流量限額、時長限額，超過閾值提供彈窗提示且可自定義；支持流量和時長的月限額（提供產(chǎn)品界面截圖）支持流量懲罰通道和限速通道流量管理支持應(yīng)用、用戶流量統(tǒng)計，應(yīng)用流量支持趨勢圖、餅狀圖呈現(xiàn)，可查看某一應(yīng)用的流量趨勢圖和其流量用支持進行、整機會話限制和新建會話限制支持會話源目標(biāo)、目的目標(biāo)排名統(tǒng)計，實時顯示當(dāng)前會話會話數(shù)和歷史小時、天、周會話數(shù)（提供產(chǎn)品界面截圖）會話管理界面展示系統(tǒng)全部會話數(shù)，顯示會話屬性不少于項，并且可根據(jù)任意條件進行查詢和排序（提供產(chǎn)品界面截圖）支持 認(rèn)證功能，支持本地認(rèn)證、認(rèn)證、認(rèn)證 和用戶同步，支持對接、等常見服務(wù)器，支持配置強制重新認(rèn)證間隔，支持配置認(rèn)證通過后重定向，要求本機自身支持短信認(rèn)證功能（提供產(chǎn)品界面截圖）支持服務(wù)器聯(lián)動，支持服務(wù)器聯(lián)動，支持實現(xiàn)()在無線場景攜帶名字支持認(rèn)證頁面自定義，支持免責(zé)聲明用戶認(rèn)證功能支持針對網(wǎng)頁推送頁面26 / 49支持偽推送抑制支持微信認(rèn)證功能，使用微信連接口，限制微信流量放通（和移動端，認(rèn)證通過放通），支持基于獲取，支