【正文】 要求支持餅圖、柱狀圖、曲線圖、三維立體圖等多種呈現(xiàn)方式，便于管理員對(duì)網(wǎng)絡(luò)使用情況進(jìn)行全面分析，支持EXCEL格式報(bào)表導(dǎo)出；支持2維、3維報(bào)表，支持基于加密的中文圖形化管理界面，支持SSH方式管理，設(shè)備界面支持多種瀏覽器B/S架構(gòu)管理，支持開機(jī)bypass、關(guān)機(jī)bypass、watchdog守護(hù)、系統(tǒng)bypass直通，支持雙冗余系統(tǒng)，保證系統(tǒng)穩(wěn)定性，支持系統(tǒng)版本及。要求能夠識(shí)別HTTPS、DNS、ICMP、SSL、IPSec、ARP、RARP、SNMP、GRP、IPvOSPF、MPLS、RTP、SIP、PPPOE、SMB、ECHO、Time、SCTP、SSDP、UUCP、GRE、IGRP等不少于40種常用協(xié)議，識(shí)別網(wǎng)易網(wǎng)盤、網(wǎng)盤、360網(wǎng)盤、騰訊微云、華為網(wǎng)盤、115網(wǎng)盤、百度云盤、金山快盤、酷盤、Axifile、Megashares、EverBox、Dropbox等不少于15種網(wǎng)盤協(xié)議，識(shí)別NTP、Daytime、SYSLOG、DCE/RPC、LDAP、ISA、WinBox、花生殼等不少于10種網(wǎng)絡(luò)管理協(xié)議，識(shí)別FTPcontrol、FTPdata、TFTP、文件傳輸、MSN文件傳輸、NFS、SVN、CVS等不少于10種文件傳輸協(xié)議，識(shí)別MMS、RTSP、RTMP、H323等流媒體和POPSMTP、LotusNote、IMAP、Hotmail等電子郵件以及360更新、搜狗更新、NOD32更新、windows補(bǔ)丁、卡巴斯基等軟件更新協(xié)議，識(shí)別劍網(wǎng)、征途、魔獸世界、烽火戰(zhàn)國(guó)、勁舞團(tuán)、英雄聯(lián)盟、夢(mèng)幻西游、天龍八部、劍俠情緣、開心網(wǎng)、倩女幽魂、完美國(guó)際、起凡平臺(tái)、聯(lián)眾世界、對(duì)戰(zhàn)平臺(tái)、開心農(nóng)場(chǎng)、夢(mèng)幻大陸等不少于480種網(wǎng)絡(luò)游戲協(xié)議，識(shí)別MSSQL、Oracle、MySQL、SQL Services等數(shù)據(jù)庫和HTTP代理、Socks4/Socksonline等網(wǎng)絡(luò)代理以及android、UCWeb、iTunes、iPad等移動(dòng)應(yīng)用協(xié)議。、流量管理系統(tǒng)性能指標(biāo)，要求采用基于MIPS多核網(wǎng)絡(luò)處理器架構(gòu)，設(shè)備自帶接口不少于 8個(gè)千兆電口，16個(gè)千兆光口，處理器雙核以上，吞吐量不小于10 Gbps，并發(fā)連接不小于500萬，新建連接不小于5萬/秒，部署能力支持4 路網(wǎng)橋接入，支持旁路模式接入，支持端口鏡像功能：可將具體應(yīng)用鏡像到設(shè)備另外的接口上供審計(jì)使用；可監(jiān)控設(shè)備運(yùn)行狀態(tài)，如CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)；可監(jiān)控用戶登錄記錄、應(yīng)用使用記錄等；可監(jiān)控鏈路狀態(tài)，鏈路流量，鏈路數(shù)據(jù)包，鏈路連接數(shù)量等，支持基于用戶、用戶組、應(yīng)用、協(xié)議進(jìn)行彈性QoS限制，保障關(guān)鍵應(yīng)用，支持用戶排名、應(yīng)用排名、協(xié)議排名等，支持流量統(tǒng)計(jì)分析，給網(wǎng)絡(luò)維護(hù)人員提供決策支持，支持不少于 4 條鏈路流量監(jiān)控，支持對(duì)單個(gè)IP鉆取式流量顯示，并采用柱狀圖進(jìn)行統(tǒng)計(jì)分析；支持對(duì)整網(wǎng)的應(yīng)用流量進(jìn)行可視化管理，支持對(duì)獨(dú)立鏈路進(jìn)行可視化管理，支持07級(jí)，8個(gè)優(yōu)先級(jí)策略，支持基于時(shí)間、用戶、應(yīng)用、上傳/下載等條件，設(shè)置帶寬、限額、連接數(shù)等策略組合，實(shí)現(xiàn)層次化的流量管理，要求可通過靈活的每用戶流量管理策略、鏈路整體流量管理策略或組合策略，實(shí)現(xiàn)流量的二次整形，達(dá)到智能流量管理的目的；支持基于每個(gè)單獨(dú)的用戶、應(yīng)用、鏈路等進(jìn)行實(shí)時(shí)流量監(jiān)控，支持通過直觀的流量圖展現(xiàn)即時(shí)流量速率、帶寬占用率、歷史流量、帶寬分配以及優(yōu)先級(jí)等信息，支持通過設(shè)置用戶（組），應(yīng)用在一定時(shí)間段內(nèi)的流量配額，支持對(duì)流量按照上傳、下載、雙向進(jìn)行控制；要求支持基于時(shí)間，把用戶/用戶組、IP的上傳/下載速率限定在一定范圍，實(shí)現(xiàn)對(duì)非關(guān)鍵業(yè)務(wù)的有效控制，如果在設(shè)定的時(shí)間周期內(nèi)達(dá)到了限定的流量配額，將暫時(shí)禁止用戶使用指定的網(wǎng)絡(luò)應(yīng)用，直到下個(gè)限額時(shí)間周期來臨方可再次獲取預(yù)定的流量配額，支持可以防止有限帶寬資源被少數(shù)用戶或者非關(guān)鍵應(yīng)用（P2P和網(wǎng)絡(luò)視頻類大量吞噬帶寬的應(yīng)用）不合理地長(zhǎng)期搶占，支持保持各種網(wǎng)絡(luò)應(yīng)用的可用性，使得在保障關(guān)鍵業(yè)務(wù)傳輸?shù)那疤嵯聦?shí)現(xiàn)網(wǎng)絡(luò)資源的合理分配，構(gòu)建高效有序的網(wǎng)絡(luò)使用環(huán)境；要求能提供整個(gè)系統(tǒng)、各鏈路的流量和連接數(shù)統(tǒng)計(jì)圖，要求能提供最近流量、累計(jì)流量、并發(fā)連接數(shù)統(tǒng)計(jì)圖表，要求實(shí)時(shí)顯示各協(xié)議組的當(dāng)前速率、連接數(shù)等統(tǒng)計(jì)信息，并自動(dòng)刷新，要求可提供最近一天、最近一周和最近一月的流量趨勢(shì)圖表；要求可提供上行流量、下行流量、并發(fā)連接數(shù)的“三日對(duì)比”趨勢(shì)圖，支持TOP 100及所有應(yīng)用排序，支持TOP 100及所有用戶排序，可實(shí)時(shí)顯示某個(gè)IP流量速率和當(dāng)前各個(gè)應(yīng)用的速率明細(xì)，可實(shí)時(shí)顯示某個(gè)IP的當(dāng)前速率及連接明細(xì)，以便于異常流量診斷，可根據(jù)應(yīng)用速率、流量和連接數(shù)等條件進(jìn)行排序，可實(shí)時(shí)顯示某個(gè)應(yīng)用下的Top用戶，可提供在線IP和共享用戶趨勢(shì)圖表，可選擇兩個(gè)或多個(gè)應(yīng)用協(xié)議進(jìn)行趨勢(shì)圖分析對(duì)比。支持TELNET、FTP等業(yè)務(wù)操作進(jìn)行命令級(jí)審計(jì)，支持基于IP地址、用戶組、時(shí)間、關(guān)鍵字等組合審計(jì)策略。支持即時(shí)聊天工具審計(jì)：可審計(jì)、MSN Messenger、ICQ、雅虎通、新浪UC等，支持基于IP地址、用戶/用戶組、時(shí)間、關(guān)鍵字等組合審計(jì)策略，可記錄日志包括即時(shí)通訊號(hào)碼、上下線時(shí)間、文件傳輸名等。請(qǐng)截圖證明，加蓋單位公章。請(qǐng)截圖證明，加蓋單位公章。支持基于IP地址、時(shí)間、用戶/用戶組、數(shù)據(jù)庫用戶名、數(shù)據(jù)庫類型、數(shù)據(jù)庫表名、字段名、關(guān)鍵字等組合審計(jì)策略，并實(shí)時(shí)告警響應(yīng)，支持同時(shí)審計(jì)多種數(shù)據(jù)庫及跨多種數(shù)據(jù)庫平臺(tái)操作；支持實(shí)時(shí)審計(jì)用戶對(duì)數(shù)據(jù)庫系統(tǒng)所有操作；支持分析、提取SQL語句中綁定變量，并可完全監(jiān)測(cè)還原SQL操作語句包括源IP地址、目的IP地址、訪問時(shí)間、MAC地址、數(shù)據(jù)庫用戶名、客戶端類型、數(shù)據(jù)庫操作類型、數(shù)據(jù)庫表名、字段名等；通過對(duì)互聯(lián)網(wǎng)資源（域名、IP地址、URL等）進(jìn)行威脅分析和信譽(yù)評(píng)級(jí)，將含有惡意代碼的網(wǎng)站例入Web信譽(yù)庫，達(dá)到阻止過濾含有惡意代碼的高風(fēng)險(xiǎn)網(wǎng)站，實(shí)現(xiàn)對(duì)終端用戶的安全保護(hù)，支持HTTP網(wǎng)頁瀏覽及關(guān)鍵字搜索審計(jì)：記錄用戶網(wǎng)站訪問行為包括源IP地址、目的IP地址、訪問時(shí)間、URL、網(wǎng)頁瀏覽時(shí)間等，并提供網(wǎng)頁還原功能。支持基于域名、關(guān)鍵字正則表達(dá)式等多種組合的主動(dòng)內(nèi)容審計(jì)策略，可掃描指定網(wǎng)站，分析網(wǎng)頁頁面是否含有非法敏感信息。、數(shù)據(jù)庫審計(jì)系統(tǒng)硬件規(guī)格：2U，含交流冗余電源模塊，2*USB接口，1*RJ45串口，1*GE管理口，6*GE電口，1個(gè)接口擴(kuò)展槽位（4個(gè)光口），最多支持10個(gè)千兆接口，最大并發(fā)TCP會(huì)話數(shù)100萬，每秒新增TCP會(huì)話數(shù)50萬，最大包處理能力（UDP 64字節(jié)）100萬pps，最大提供10路監(jiān)聽。ISO20000信息技術(shù)服務(wù)管理認(rèn)證證書；ISO27001信息安全管理體系認(rèn)證證書；CMMI 3級(jí)或以上證書；具備國(guó)家工業(yè)和信息化部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)集成一級(jí)資質(zhì)。即時(shí)報(bào)表功能，多告警顯示功能（提供界面截圖）。支持簡(jiǎn)體中文操作界面和多級(jí)管理員權(quán)限分配，要求必須但不少于讀寫帳號(hào)、只讀帳號(hào)及審計(jì)帳號(hào)。支持詳細(xì)的Web防護(hù)日志記錄，要求必須記錄日期、源IP地址、目的IP地址、訪問方法、攻擊URL、攻擊名稱、采取的動(dòng)作等內(nèi)容。支持365天不間斷更新，要求支持80端口加密升級(jí)，每天不少于6次，并無需改變防火墻等網(wǎng)絡(luò)設(shè)備的訪問控制策略。支持DNS校驗(yàn)監(jiān)控，要求當(dāng)有對(duì)已知惡意網(wǎng)頁或站點(diǎn)的DNS server 發(fā)生請(qǐng)求時(shí)，可實(shí)現(xiàn)監(jiān)控并記錄。支持通過分析軟件的行為和特征判定是否為惡意軟件的啟發(fā)式掃描技術(shù)。設(shè)備自身可加載病毒特征庫≥10,000,000條。設(shè)備支持直連、旁路、混合部署模式，要求部署時(shí)無需改變現(xiàn)有DNS配置和網(wǎng)絡(luò)結(jié)構(gòu)。支持并發(fā)用戶數(shù)不少于2000個(gè)。、防病毒系統(tǒng)產(chǎn)品需為軟硬件一體化的專業(yè)防毒墻，非病毒掃描功能建立在防火墻基礎(chǔ)上的設(shè)備，具有專用的操作系統(tǒng)；產(chǎn)品對(duì)通過文件、郵件附件、網(wǎng)頁瀏覽等方式傳播的木馬、病毒、后門、蠕蟲、間諜軟件等惡意軟件實(shí)時(shí)掃描并攔截，同時(shí)可分析網(wǎng)內(nèi)各種應(yīng)用協(xié)議使用情況，以及防御SQL注入、XSS跨站腳本等針對(duì)WEB服務(wù)器的攻擊。系統(tǒng)應(yīng)具備遞歸查詢功能，在查詢結(jié)果中再次輸入查詢條件獲得更詳細(xì)的查詢結(jié)果，進(jìn)行細(xì)粒度分析，提供自定義分布統(tǒng)計(jì)模型功能，可自定義實(shí)時(shí)分布統(tǒng)計(jì)中的數(shù)據(jù)類型，實(shí)現(xiàn)靈活的數(shù)據(jù)展現(xiàn)和統(tǒng)計(jì)分析，請(qǐng)截圖證明；保護(hù)入侵檢測(cè)和防護(hù)同類需求的持續(xù)投資，提供無需更換硬件設(shè)備能完成IDS向IPS系統(tǒng)的平滑升級(jí)證明，支持VLAN 、BGP、MPLS、QinQ等特殊封裝協(xié)議，能夠適應(yīng)多種不同的網(wǎng)絡(luò)環(huán)境并提供證明，系統(tǒng)應(yīng)提供規(guī)則模板，減少配置工作量，提高部署效率，請(qǐng)截圖證明。系統(tǒng)應(yīng)具備攻擊快照功能，詳細(xì)記錄觸發(fā)告警的數(shù)據(jù)特征，以便做進(jìn)一步的事件分析，請(qǐng)截圖證明，系統(tǒng)應(yīng)具備原始數(shù)據(jù)留存功能，在需要進(jìn)一步分析原始網(wǎng)絡(luò)數(shù)據(jù)時(shí)，可根據(jù)協(xié)議、IP地址、端口等參數(shù)將原始網(wǎng)絡(luò)數(shù)據(jù)保存為通用網(wǎng)絡(luò)數(shù)據(jù)分析軟件可讀的文件，留存文件的大小可根據(jù)時(shí)間、PPS數(shù)、BPS數(shù)等靈活設(shè)定，請(qǐng)截圖證明。為實(shí)現(xiàn)精確匹配，必須支持與、或等邏輯運(yùn)算，請(qǐng)截圖證明應(yīng)具備用戶身份識(shí)別能力，支持基于用戶身份進(jìn)行策略配置、日志記錄與查詢；支持自動(dòng)與手動(dòng)獲取用戶信息列表并生成組織結(jié)構(gòu)圖，請(qǐng)截圖證明。通過流量許可和優(yōu)先級(jí)控制，阻斷一切非授權(quán)用戶流量，并結(jié)合最小帶寬保證、最大帶寬限制、會(huì)話限制和每IP設(shè)置等功能，有效保證關(guān)鍵應(yīng)用全天候暢通無阻，請(qǐng)截圖證明。系統(tǒng)應(yīng)提供Web信譽(yù)機(jī)制，非URL庫，在用戶訪問被植入木馬的頁面時(shí)，給予及時(shí)報(bào)警和阻斷，能夠有效抵御Web安全威脅滲入企業(yè)內(nèi)網(wǎng)，請(qǐng)截圖證明，具備可持續(xù)的技術(shù)研究能力，對(duì)云計(jì)劃、虛擬化等當(dāng)前熱門技術(shù)進(jìn)行跟蹤與研究，廠商為CSA云安全聯(lián)盟成員。系統(tǒng)應(yīng)具備防僵尸網(wǎng)絡(luò)功能，從而提高整體安全防護(hù)能力，請(qǐng)截圖證明，系統(tǒng)須提供對(duì)網(wǎng)絡(luò)病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破解等惡意流量的檢測(cè)和阻斷，系統(tǒng)應(yīng)具備基于“漏洞保護(hù)”的虛擬補(bǔ)丁功能，融合協(xié)議異常檢測(cè)能力，有效抵御緩沖區(qū)溢出攻擊，以及各類未知攻擊。、入侵檢測(cè)與行為管理系統(tǒng)系統(tǒng)平臺(tái)：系統(tǒng)應(yīng)為機(jī)架式獨(dú)立IPS硬件設(shè)備，全內(nèi)置封閉式結(jié)構(gòu)，具有完全自主知識(shí)產(chǎn)權(quán)的專用安全操作系統(tǒng)，穩(wěn)定可靠。涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書（甲級(jí)），涉密信息系統(tǒng)集成（軟件開發(fā)）單項(xiàng)資質(zhì)，國(guó)家信息安全測(cè)評(píng)信息安全服務(wù)資質(zhì)服務(wù)資質(zhì)證書（安全工程類二級(jí)），信息安全服務(wù)資質(zhì)證書（安全開發(fā)類二級(jí)），信息安全服務(wù)資質(zhì)（二級(jí)應(yīng)急處理服務(wù)），信息安全服務(wù)資質(zhì)（二級(jí)風(fēng)險(xiǎn)評(píng)估服務(wù)），信息安全服務(wù)資質(zhì)（二級(jí)信息系統(tǒng)安全集成服務(wù)）。具備《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書》（3C）二級(jí)；具備國(guó)家版權(quán)局頒發(fā)的多核多線程ASIC并行操作系統(tǒng)《計(jì)算機(jī)軟件著作權(quán)登記證書》，IPV6金牌認(rèn)證，EAL3。采用自有知識(shí)產(chǎn)權(quán)的病毒防護(hù)引擎，包括病毒檢測(cè)引擎和病毒分析引擎（提供相關(guān)專利證明），采用專用國(guó)產(chǎn)知名病毒庫。(提供功能介面截圖) ；支持字段值按條件進(jìn)行數(shù)據(jù)同步，支持字段類型是：數(shù)值、字符、日期（固定格式） (提供功能界面截圖)；支持?jǐn)?shù)據(jù)庫同步客戶端的雙機(jī)熱備技術(shù)（不僅僅是網(wǎng)閘的雙機(jī)熱備），為用戶提供更高的冗余技術(shù)支持 (提供功能界面截圖) ；支持?jǐn)?shù)據(jù)庫同步數(shù)據(jù)統(tǒng)計(jì)、查詢功能(提供功能界面截圖)；支持?jǐn)?shù)據(jù)庫同步事件郵件報(bào)警功能(提供功能界面截圖)；支持病毒檢測(cè)功能(提供功能界面截圖)；支持HTTP五種請(qǐng)求類型（GET/POST/PUT/HEAD/CONNECT）的黑白名單控制；支持文件類型（文件擴(kuò)展名）的黑白名單過濾；支持URL地址黑白單控制；實(shí)現(xiàn)安全的FTP訪問，支持對(duì)訪問用戶、訪問協(xié)議命令、上傳下載文件類型等訪問過濾控制；支持病毒檢測(cè)功能（提供功能界面截圖）；支持病毒檢測(cè)功能，支持郵件地址、附件、主題、內(nèi)容等進(jìn)行過濾。、安全隔離網(wǎng)閘2U標(biāo)準(zhǔn)機(jī)架式機(jī)箱；必須采用“2+1”系統(tǒng)架構(gòu)，即由兩個(gè)主機(jī)系統(tǒng)和一個(gè)隔離交換專用硬件組成；主機(jī)系統(tǒng)采用具有自主知識(shí)產(chǎn)權(quán)的多核多線程ASIC并行操作系統(tǒng)平臺(tái)，并提供該安全操作系統(tǒng)的軟件著作權(quán)作為證明；支持病毒檢測(cè)、文件交換、數(shù)據(jù)庫同步、數(shù)據(jù)庫訪問、安全瀏覽、FTP訪問、郵件傳輸、定制訪問、二次開發(fā)、流媒體傳輸?shù)然竟δ?；不少?個(gè)10/100/1000M自適應(yīng)電口，內(nèi)外網(wǎng)主機(jī)系統(tǒng)分別具有獨(dú)立的網(wǎng)絡(luò)口、管理口、HA口（熱備口）；4個(gè)USB口；最大可擴(kuò)展至12個(gè)電口；內(nèi)外網(wǎng)主機(jī)系統(tǒng)分別具有1個(gè)RJ45串口；內(nèi)外網(wǎng)主機(jī)系統(tǒng)分別具有1個(gè)RJ45 CONSLE口；系統(tǒng)吞吐量不小于300Mbps；并發(fā)連接數(shù)不小于3萬；支持設(shè)備健康狀態(tài)實(shí)時(shí)自我檢測(cè)，如散熱系統(tǒng)狀態(tài)，并能夠進(jìn)行正常/異常狀態(tài)指示(非液晶屏顯示)，且能在異常狀態(tài)下進(jìn)行聲音報(bào)警。產(chǎn)品具備軟件產(chǎn)品登記證書和自主創(chuàng)新產(chǎn)品證書；獲得公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，并出具加蓋廠商公章的復(fù)印件，產(chǎn)品具備ISCCC中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書；產(chǎn)品具備國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心頒發(fā)的涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書；產(chǎn)品具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的信息技術(shù)產(chǎn)品安全測(cè)評(píng)EAL3級(jí)或以上證書；產(chǎn)品具備IPV6 Ready認(rèn)證。支持SNMP 的v1 、v2 、v2c 、v3 等不同版本，并與通用的網(wǎng)絡(luò)管理平臺(tái)兼容；支持雙機(jī)/多機(jī)熱備份和多鏈路負(fù)載均衡，備機(jī)切換時(shí)對(duì)用戶透明，用戶無須重新建立聯(lián)接，支持鏈路層備份。支持CBQ、PRIQ、HFSC等多種調(diào)度算法，適應(yīng)各種網(wǎng)絡(luò)環(huán)境和客戶應(yīng)用需求；支持多出口分流：能同時(shí)支持多個(gè)公網(wǎng)出口, 按管理員制定的策略對(duì)出網(wǎng)數(shù)據(jù)進(jìn)行分流；支持多種管理方式，具體包括：GUI管理，Console管理（命令行），Telnet管理（命令行）。支持與防火墻的聯(lián)動(dòng)功能，并支持用戶自定義規(guī)則檢測(cè)功能；可防御Synflood、Icmpflood、Udpflood、Portscan、ipsweep、land 、Smurf、Ping of Death、winnuke 、tcp_scan、ip_option、teardrop、targaipspoof等攻擊，可根據(jù)數(shù)據(jù)包來源和特征進(jìn)行阻斷設(shè)置；DOS/DDOS防御：使用SYN代理和DOS智能識(shí)別功能對(duì)內(nèi)部服務(wù)器提供DOS保護(hù)，提供以下的防范功能，對(duì)DoS(Denial of Services)、DDoS、Land、WinNuke、Ping of Death、IP Spoofing、SYN Flood、ICMP Flood、