【正文】 支持帶寬控制，控制粒度； 支持：虛擬化：可將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，虛擬組內(nèi)可以實現(xiàn)一致的轉(zhuǎn)發(fā)表項，統(tǒng)一的管理，跨物理設(shè)備的鏈路聚合； 為適應(yīng)未來云計算發(fā)展趨勢，要求設(shè)備支持豐富的云計算數(shù)據(jù)中心特性； 單臺實配：雙主控、雙交流電源，配置≥個萬兆光接口、配置≥個千兆光接口，配置≥個萬兆單模光模塊；臺北區(qū)匯聚交換機 交換容量、包轉(zhuǎn)發(fā)率，槽位數(shù)量。臺南區(qū)匯聚交換機 交換容量、包轉(zhuǎn)發(fā)率，槽位數(shù)量。臺認證計費網(wǎng)關(guān) 支持主控板、業(yè)務(wù)板完全物理分離，主控板、業(yè)務(wù)板分布在不同的物理槽位； 交換容量≥，包轉(zhuǎn)發(fā)率≥，整機框全物理尺寸的線卡槽位數(shù)≥（非子卡槽位），不含主控、交換網(wǎng)板槽位； 支持內(nèi)置交流電源，電源系統(tǒng)支持冗余； 支持不同帶寬的鏈路捆綁功能； 支持靜態(tài)路由、路由策略，支持靜態(tài)路由； 支持 端口靈活切換，支持端口靈活切換，支持 端口靈活切換，提供官網(wǎng)截圖； 為實現(xiàn)基于角色的權(quán)限靈活授權(quán)，并且和聯(lián)動，設(shè)備需支持功能； 單臺實配：萬兆光口≥個，千兆光口≥個，雙主控，雙電源；萬兆多模光模塊≥個。個面板式無線支持協(xié)議，支持和同時工作；最大傳輸速率≥，最大傳輸速率≥，整機最大傳輸速率≥；下聯(lián)以太網(wǎng)口≥個；、為了便于安裝，必須滿足國家標(biāo)準安裝尺寸；、支持胖瘦一體化，無需通過軟件升級的方式即可在廋和胖互相轉(zhuǎn)換，以適應(yīng)部署需求； 、支持無線控制器逃生功能，當(dāng)無線控制器宕機后，切換成智能轉(zhuǎn)發(fā)模式，依然能保證在線用戶的正常上網(wǎng)，并保證新用戶也能通過認證連入無線網(wǎng)絡(luò)；個室外雙頻無線支持協(xié)議，支持和同時工作；支持 ，最大傳輸速率≥，最大傳輸速率≥，整機最大傳輸速率≥；內(nèi)置定向天線，天線增益≥；千兆以太網(wǎng)口≥，千兆光口≥個；為適應(yīng)室外部署，防護等級≥；提供防護等級檢測報告；支持胖瘦一體化，無需通過軟件升級的方式即可在廋和胖互相轉(zhuǎn)換，以適應(yīng)部署需求；支持無線控制器逃生功能，當(dāng)無線控制器宕機后，切換成智能轉(zhuǎn)發(fā)模式，依然能保證在線用戶的正常上網(wǎng)，并保證新用戶也能通過認證連入無線網(wǎng)絡(luò)；需配備遠程供電的模塊；臺口交換機千兆以太網(wǎng)口≥個（個口），千兆光口≥個；整機輸出功率≥，支持 供電，單端口最大輸入功率；支持功能，至少支持≥；支持標(biāo)準 ；臺口交換機、千兆以太網(wǎng)口≥個，千兆光口≥個；、整機輸出功率≥，支持 供電，單端口最大輸入功率；、支持功能，至少支持≥；支持標(biāo)準 ；、支持圖形化界面管理，支持、等；臺千兆光模塊千兆單模光纖模塊。支持多種鏈路檢測方法，能夠通過、等方式監(jiān)控鏈路的連通性，當(dāng)某一條鏈路故障時，可將訪問流量切換到其它鏈路，保障用戶業(yè)務(wù)的持久通暢；可提供最新的威脅情報信息，能夠?qū)π卤l(fā)的流行高危漏洞進行預(yù)警和自動檢測，發(fā)現(xiàn)問題后，云端安全專家自動生成防護規(guī)則；支持漏洞掃描功能，可掃描檢測網(wǎng)站是否存在注入、跨站腳本、目錄遍歷、文件包含、命令執(zhí)行等腳本漏洞； 支持壓縮功能，采用工業(yè)標(biāo)準的或算法來壓縮數(shù)據(jù)，從而減少傳輸數(shù)據(jù)量并降低帶寬消耗，縮短客戶端訪問的下載等待時間；年域名無線部分室內(nèi)雙頻無線（內(nèi)置天線）、內(nèi)置智能天線，支持協(xié)議，支持和同時工作；支持 ，整機最大傳輸速率≥；、防護等級≥；、支持基于用戶、流量、頻段的智能負載均衡；、支持胖瘦一體化，無需通過軟件升級的方式即可在廋和胖互相轉(zhuǎn)換，以適應(yīng)部署需求； 、支持無線控制器逃生功能，當(dāng)無線控制器宕機后，切換成智能轉(zhuǎn)發(fā)模式，依然能保證在線用戶的正常上網(wǎng)，并保證新用戶也能通過認證連入無線網(wǎng)絡(luò)；、提供國家無線電管理委員會的核準證復(fù)印件并加蓋公章；、為保證兼容性與統(tǒng)一管理，要求本次招標(biāo)的、無線控制器、交換機為同一品牌。支持常見的攻擊防護，支持地址掃描，端口掃描防護，支持欺騙防護功能、支持協(xié)議異常報文檢測和協(xié)議異常報文檢測；臺行為感知平臺一體機 內(nèi)存，*盤位，默認系統(tǒng)盤，* 緩存盤，個接口，* 。為提升校園網(wǎng)應(yīng)對最新安全威脅的防護及時性，同時降低對運維人員技術(shù)要求，防火墻產(chǎn)品能夠同步業(yè)界最新威脅情報并自動生成防護策略，運維人員僅需一鍵點擊防護，即刻生效相關(guān)策略。為提升校園網(wǎng)應(yīng)對最新安全威脅的防護及時性，同時降低對運維人員技術(shù)要求，防火墻產(chǎn)品能夠同步業(yè)界最新威脅情報并自動生成防護策略，運維人員僅需一鍵點擊防護，即刻生效相關(guān)策略。不少于個擴展插槽；三層吞吐量≥，應(yīng)用層吞吐量≥。漏洞利用規(guī)則特征庫數(shù)量在條以上，漏洞利用特征具備中文相關(guān)介紹，包括但不限于漏洞描述，漏洞名稱，危險等級，影響系統(tǒng)，對應(yīng)編號，參考信息和建議的解決方案；可提供網(wǎng)絡(luò)流量的會話級視圖,根據(jù)網(wǎng)絡(luò)流量的正常行為輪廓特征建立正常流量模型,判別流量是否出現(xiàn)異常,對原始流記錄進行異常檢測,可發(fā)現(xiàn)網(wǎng)絡(luò)蠕蟲、網(wǎng)絡(luò)水平掃描、網(wǎng)絡(luò)垂直掃描、地址掃描，端口掃描，欺騙，協(xié)議異常報文檢測和協(xié)議異常報文等常見網(wǎng)絡(luò)異常流量事件類型；支持對節(jié)點檢測節(jié)點內(nèi)部主機外發(fā)的異常流量進行檢測支持對信任區(qū)域主機外發(fā)的異常流量進行檢測，如， 等攻擊行為；支持對常見應(yīng)用服務(wù)（、）和數(shù)據(jù)庫軟件（、）的口令暴力破解檢測功能；對于未知威脅具備同云端安全分析引擎進行聯(lián)動的能力，上報可疑行為并在云端進行沙盒檢測，并下發(fā)威脅行為分析報告；能夠針對，組，服務(wù)，端口，訪問時間等策略，主動建立針對性的業(yè)務(wù)和應(yīng)用訪問邏輯規(guī)則，包括白名單（哪些訪問邏輯是正常的）和黑名單（哪些訪問邏輯肯定是異常的）兩種方式，并對檢測到的違規(guī)訪問進行實時告警；能夠?qū)W(wǎng)絡(luò)通信行為進行還原和記錄，以供安全人員進行取證分析，還原內(nèi)容包括：會話記錄、訪問記錄、訪問記錄、解析記錄、文件傳輸行為、登錄行為；臺行為感知平臺支持以應(yīng)用商店的形式發(fā)布各種數(shù)據(jù)分析應(yīng)用，數(shù)據(jù)來源于上網(wǎng)行為審計日志；支持圖形形式，動態(tài)顯示整體上網(wǎng)態(tài)勢，包括：總體應(yīng)用流速趨勢、應(yīng)用流量分布、用戶流量分析；支持線路流速趨勢分析，包含上行流量、下行流量；并可切換天、周、月查看趨勢；支持用戶流量排行分析，可分析當(dāng)前都哪些用戶占用帶寬，以及每個用戶的應(yīng)用分析；對每類人群進行用戶排行，支持直觀顯示每個用戶訪問網(wǎng)貸網(wǎng)站的種類和訪問次數(shù)；提供三種人群劃分：涉及網(wǎng)貸人群、高危人群、關(guān)注人群；支持對沉迷人員進行排行，支持直接顯示該人員沉迷時長、關(guān)注內(nèi)容明細、每日關(guān)注內(nèi)容、以及最近上網(wǎng)時長趨勢；支持自定義資源地址、支持自定義過濾條件：時間、設(shè)備、用戶組、資源列表以及惡意下載次數(shù)閾值；支持按訪問次數(shù)和下載次數(shù)對熱門資源、已購閑置資源、已購熱門資源進行排行；支持自定義添加敏感事件：自定義事件名稱、自定義封面圖片、自定義事件描述、自定義事件相關(guān)關(guān)鍵字等；套安全接入平臺硬件配置不少于個千兆電口，配置不少于個千兆光口，加密速度≥，并發(fā)用戶數(shù)≥，每秒新建用戶數(shù)≥，防火墻吞吐量≥，最大并發(fā)會話數(shù)目≥；標(biāo)準架構(gòu)；支持網(wǎng)關(guān)模式、單臂模式部署兩種方式；專業(yè)設(shè)備，采用標(biāo)準、協(xié)議，同時支持 、兩種，非插卡或防火墻帶模塊設(shè)備；支持終端使用包括、 、等主流操作系統(tǒng)來登錄系統(tǒng)，并完整支持該操作系統(tǒng)下的各種層以上的和應(yīng)用；支持、塞班、黑莓等操作系統(tǒng)的智能手機、平板電腦（）等移動終端的接入，或通過、 方式接入；支持終端使用包括、或其他內(nèi)核的瀏覽器，以及最新版本的非內(nèi)核瀏覽器，如，最新版登錄系統(tǒng)，登錄后可完整支持各種層以上的和應(yīng)用；支持主從認證賬號綁定，必須實現(xiàn)賬號與應(yīng)用系統(tǒng)賬號的唯一綁定，資源中的系統(tǒng)只能以指定賬號登陸，加強身份認證，防止登錄后冒名登錄應(yīng)用系統(tǒng)；須支持至少條以上的外網(wǎng)多線路配置；并在設(shè)備單臂部署模式下，多線路接入前置網(wǎng)關(guān)，僅依靠設(shè)備同樣可實現(xiàn)接入用戶的多線路自動優(yōu)選功能；支持非對稱式部署的傳輸協(xié)議優(yōu)化技術(shù)（單邊加速），不用在用戶終端上安裝任何插件和軟件，即可提升用戶訪問應(yīng)用服務(wù)的速度；支持改寫協(xié)議，經(jīng)改寫的協(xié)議必須獨立于運行環(huán)境，避免跨平臺兼容性，針對圖像數(shù)據(jù)，服務(wù)端必須支持有損壓縮算法；服務(wù)端必須能夠支持過濾動態(tài)內(nèi)容（）以減少傳輸流量，且根據(jù)客戶需要配置。支持內(nèi)置日志審計中心，可收集并存儲服務(wù)器、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、中間件等日志，并提供詳細的字段搜索能力，要求日志存儲容量以上，存儲周期六個月以上，滿足《網(wǎng)絡(luò)安全法》合規(guī)性要求。臺安全感知平臺不少于個千兆電口，不少于個高速接口，硬盤≥；支持自動識別影子資產(chǎn)，全自動識別添加網(wǎng)絡(luò)內(nèi)部主機，并自動區(qū)分是屬于還是服務(wù)器；支持自動識別并記錄用戶網(wǎng)絡(luò)中詳細訪問記錄，并能夠進行歸類為正常訪問、風(fēng)險訪問、違規(guī)訪問等并能事后取證，支持基于業(yè)務(wù)維度的訪問關(guān)系梳理，包括是遭受攻擊、違規(guī)訪問、遠程登陸、外發(fā)攻擊等，并標(biāo)識訪問源和目的是否已被入侵控制，支持識別應(yīng)用類型超過種，應(yīng)用識別規(guī)則總數(shù)超過條。為防護最新的勒索病毒變種，要求防火墻設(shè)備能夠自動掃描系統(tǒng)存在的弱口令風(fēng)險，并能防護針對業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的口令暴力破解行為★為保護校園門戶網(wǎng)站的安全，避免網(wǎng)站被攻擊篡改對學(xué)校公眾形象造成的影響，要求設(shè)備必須具備防護功能和網(wǎng)頁防篡改功能，要求內(nèi)置獨立的防護規(guī)則庫。支持針對、郵件協(xié)議的內(nèi)容檢測，如郵件附件病毒檢測、郵件內(nèi)容惡意鏈接檢測，郵件賬號撞庫攻擊檢測等，支持根據(jù)郵件附件類型進行文件過濾；設(shè)備具備獨立的入侵防護漏洞規(guī)則特征庫，特征總數(shù)在條以上； 支持配置訪問控制策略，能夠基于源和目的、源和目的區(qū)域、用戶、應(yīng)用和服務(wù)類型、時間的精細化控制方式；為防止校園網(wǎng)教職工和學(xué)生電腦中僵尸病毒，被黑客遠程控制對外發(fā)起不法活動造成安全和法律的風(fēng)險，要求設(shè)備必須能夠通過監(jiān)測發(fā)現(xiàn)被種植了木馬或者病毒等惡意軟件的辦公電腦，要求具備獨立的僵尸主機識別特征庫。無需在用戶終端或應(yīng)用服務(wù)器上安裝任何插件和軟件，不受操作系統(tǒng)類型、瀏覽器版本等兼容性因素限制，并且用戶首次訪問應(yīng)用服務(wù)即可產(chǎn)生加速效果；支持圖片優(yōu)化技術(shù)，通過對圖片格式的轉(zhuǎn)換，減少傳輸流量，提升頁面加載速度。數(shù)據(jù)庫審計抓包方式支持業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫一體化部署的審計；支持多種數(shù)據(jù)庫類型的審計，支持數(shù)據(jù)庫審計、數(shù)據(jù)庫審計、數(shù)據(jù)庫審計、數(shù)據(jù)庫審計、數(shù)據(jù)庫審計、達夢數(shù)據(jù)庫審計、人大金倉數(shù)據(jù)庫審計、數(shù)據(jù)庫審計、數(shù)據(jù)庫審計；內(nèi)置大量的安全規(guī)則可以針對導(dǎo)出方式竊取、備份方式竊取、導(dǎo)出可執(zhí)行程序、備份方式寫入惡意代碼、系統(tǒng)命令執(zhí)行、讀注冊表、寫注冊表、暴露系統(tǒng)信息、高權(quán)存儲過程、執(zhí)行本地代碼、常見運維工具使用、業(yè)務(wù)系統(tǒng)使用、客戶端 提權(quán)、端提權(quán)、查詢內(nèi)置敏感表、篡改內(nèi)置敏感表等；支持聯(lián)動互聯(lián)網(wǎng)邊界設(shè)備（如應(yīng)用層防火墻或上網(wǎng)行為管理）實現(xiàn)數(shù)據(jù)外發(fā)泄密分析；數(shù)據(jù)庫安全系統(tǒng)聯(lián)動國內(nèi)一流品牌的上網(wǎng)行為管理系統(tǒng)和數(shù)據(jù)安全系統(tǒng)（）可以提供數(shù)據(jù)庫系統(tǒng)、業(yè)務(wù)系統(tǒng)、運維人員、互聯(lián)網(wǎng)接入之間的訪問關(guān)系以及交互式分析，可以通過多維度展示具體人員、具體事件、具體內(nèi)同、高危操作、登錄失敗、訪問次數(shù)的視圖；可以通過自定義交互分析設(shè)置正常訪問和異常訪問視圖、數(shù)據(jù)庫泄密分析、圖形化泄密軌跡分析、數(shù)據(jù)竊取、數(shù)據(jù)庫風(fēng)險、外發(fā)數(shù)據(jù)人員、受攻擊業(yè)務(wù)系統(tǒng)、風(fēng)險總次數(shù)這幾個維度實時監(jiān)控內(nèi)網(wǎng)數(shù)據(jù)威脅態(tài)勢并且提供交互式分析視圖幫助企業(yè)快速溯源； 支持吞吐量分析，包括語句吞吐量排行、語句吞吐量趨勢、操作類型吞吐量排行、操作類型吞吐量趨勢、數(shù)據(jù)庫用戶吞吐量排行、數(shù)據(jù)庫用戶吞吐量趨勢、業(yè)務(wù)主機吞吐量排行、業(yè)務(wù)主機吞吐量趨勢；具備獨有的框架支持自動將數(shù)據(jù)同步到外部備份；支持數(shù)據(jù)到磁盤柜、陣列卡；支持針對原始數(shù)據(jù)實現(xiàn)事物重做，來保障數(shù)據(jù)的災(zāi)備。為防護最新的勒索病毒變種，要求防火墻設(shè)備能夠自動掃描系統(tǒng)存在的弱口令風(fēng)險，并能防護針對業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的口令暴力破解行為支持常見的攻擊防護，支持地址掃描，端口掃描防護，支持欺騙防護功能、支持協(xié)議異常報文檢測和協(xié)議異常報文檢測；支持對經(jīng)過設(shè)備的流量進行分析，發(fā)現(xiàn)被保護對象存在的漏洞（非主動掃描），并根據(jù)被保護對象發(fā)現(xiàn)漏洞數(shù)量進行排名，列出每個服務(wù)器發(fā)現(xiàn)的漏洞類型以及數(shù)量，支持生成和導(dǎo)出威脅報告，報告內(nèi)容包含對整體發(fā)現(xiàn)的漏洞情況進行分析；臺數(shù)據(jù)中心區(qū)數(shù)據(jù)庫審計個千兆電口，個千兆光口；內(nèi)置 硬盤；冗余電源；機架式；業(yè)務(wù)吞吐量；審計抓包條語句；日志審計能力億條天；日志留存時長天，日志檢索能力條秒；支持旁路部署和抓包部署。臺廣域網(wǎng)邊界隔離防火墻不少于個千兆電口，個千兆光口，不少于個高速接口，硬盤≥ ，設(shè)備，冗余電源，不少于個擴展插槽, 網(wǎng)絡(luò)層吞吐量≥，應(yīng)用層吞吐量≥,并發(fā)連接數(shù)≥,每秒新建連接數(shù)≥；支持針對、郵件協(xié)議的內(nèi)容檢測，如郵件附件病毒檢測、郵件內(nèi)容惡意鏈接檢測，郵件賬號撞庫攻擊檢測等，支持根據(jù)郵件附件類型進行文件過濾； ★設(shè)備具備獨立的入侵防護漏洞規(guī)則特征庫，特征總數(shù)在條以上；支持配置訪問控制策略，能夠基于源和目的、源和目的區(qū)域、用戶、應(yīng)用和服務(wù)類型、時間的精細化控制方式；為防止校園網(wǎng)教職工和學(xué)生電腦中僵尸病毒，被黑客遠程控制對外發(fā)起不法活動造成安全和法律的風(fēng)險，要求設(shè)備必須能夠通過監(jiān)測發(fā)現(xiàn)被種植了木馬或者病毒等惡意軟件的辦公電腦，要求具備獨立的僵尸主機識別特征庫。能夠通過抑制的上行流量，來減緩的下行流量，從而解決流量造成的校園網(wǎng)堵塞的問題；為實現(xiàn)全校網(wǎng)絡(luò)資源公平化，確保校園網(wǎng)管理制度的落地，要求設(shè)備能夠基于“流量”、“流速”、“時長”等為教職工和學(xué)生設(shè)置上網(wǎng)配額，當(dāng)配額耗盡后，將用戶加入到指定的低速通道中。設(shè)備內(nèi)置應(yīng)用識別規(guī)則庫，能夠滿足我校的應(yīng)用管控流量的實際需求。支持設(shè)置不同學(xué)院人員可使用終端數(shù)量和凍結(jié)時間，并能夠添加白名單。臺互聯(lián)網(wǎng)出口上網(wǎng)行為管理吞吐量≥，并發(fā)會話數(shù)≥，千兆電口≥個，千兆光口≥個，萬兆光口≥個，接口擴展槽≥個，串口≥個，支持；硬盤≥；雙電源，標(biāo)準機架式設(shè)備；要求必須產(chǎn)品通過 認證，保障網(wǎng)絡(luò)擴展性；要求能夠監(jiān)測我校教職工的網(wǎng)絡(luò)訪問質(zhì)量狀況，能夠?qū)ξ倚＾k公網(wǎng)整體網(wǎng)絡(luò)提供清晰的網(wǎng)絡(luò)質(zhì)量評級，能夠?qū)μ囟ń搪毠みM