VPN接入设备参数.doc

《VPN接入设备参数.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、VPN接入设备参数序号品牌型号技术参数采购数量1深信服VPN-2050主机设备具体参数及要求见附表12手机、PAD接入模块提供Andriod、IOS移动终端平台开发APP程序和移动终端平台SSLVPN接入相结合的软件开发工具包SDK13VPN普通用户并发访问授权许可504手机、PAD用户并发访问授权许可10其他要求★投标时提供针对本项目的原厂三年7*24小时的售后服务承诺；★中标后需要提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理。★中标后签合同时提供原厂针对本项目的三年原厂上门全免费保修服务质保函原件

2、且设备的最终用户名为：鄞州区财政局，如果无法提供的作为自动放弃中标资格。“★”参数为必要参数，必须满足，不满足则视为无效报价附表：深信服VPN-2050设备参数及要求类别参数功能及技术描述性能及配置SSLVPN加密速度100MbpsSSLVPN最大并发用户数300SSLVPN每秒新建用户数60IPSecVPN加密速度75MbpsIPSecVPN隧道数3,000防火墙吞吐量150Mbps最大并发会话数350,000网络接口4个千兆电口尺寸标准1U基本要求支持完整性IPSecVPN、SSLVPN二合一网关，同时支持IPSecVPN和SSLVPN两种VPN协议支持对基

3、于TCP、UDP、ICMP的所有B/S、C/S应用系统的支持，例如视频、语音、Ping等服务；支持Web参数修正，可针对Flash、Java、Applet、视频等对象进行修正，无需安装插件访问B/S应用；支持包括Win7、Mac、Linux等操作系统，使用Firefox、Safari、GoogleChrome、Opera浏览器来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；支持WindowsMobile、IPhoneOS、Symbian、Android操作系统的智能手机、PDA等移动终端的SSLVPN接入支持对移动终端平台An

4、driod、IOS开发APP程序，为保障APP接入安全性，要求提供与SSLVPN结合的软件开发工具包SDK产品应支持主流的商业加密算法，包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等，并支持加载扩展SM1等其他安全算法模块。易用性为减少管理人员的维护工作量，实现设备的最大利用率，要求投标产品支持虚拟站点功能，即一台设备可虚拟成多台设备，分别使用不同的IP地址和页面进行登录，各虚拟设备之间的用户、资源相互独立。每一台虚拟设备都支持独立的管理员进行管理。支持远程应用发布功能：只传输鼠标、键盘操作和显示数据，无需安装客户端即可支持C/S模式软

5、件系统的远程使用。支持客户端、服务端权限细化控制、远程存储，支持虚拟打印机、本地输入法映射；支持远程应用单点登录支持Web文件共享功能，用户登录SSLVPN后无需安装插件即可使用，进行文件打包下载、上传、删除、重命名、剪切、复制、粘贴、新建文件夹等常用文件操作为减少用户每次使用业务系统所需录入用户名密码的次数，本次招标产品需支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持智能手机等移动终端的B/S单点登录；支持针对不同的访问资源设定不同的SSO用户名

6、和密码，支持用户自行修改SSO账号。为方便用户使用，本次招标产品需提供一定技术，防止用户误操作关闭IE浏览器导致VPN隧道断开，如：用户误操作时，将IE最小化到系统托盘或悬浮窗口。支持用户自行设置SSLVPN开机自登录、桌面快捷方式，避免SSLVPN登录的繁琐；支持SSLVPNC/S客户端方式启动，SSLVPN登录过程脱离浏览器支持智能递推技术，针对多外链的业务系统进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访安全性要求设备支持安全桌面功能，强制受保护的指定资源仅可在安全桌面下使用；安全桌面下默认仅可与SSLVPN通信，断开互联网链接；在安全桌面内默认

7、禁止外网和本地局域网通讯，禁止和本机默认桌面的通信，防止使用包括USB口设备、打印机等外设的信息外泄。退出安全桌面后清除安全桌面内一切操作和遗留的痕迹，保证重要应用使用的安全性。安全桌面根据用户需要自行配置按用户组、单独用户启用；可配置安全桌面下可访问的指定网段；可配置允许使用COM端口、允许使用打印机、允许与切换到默认桌面、允许本地通信；支持更换安全桌面壁纸、文件明文导出及审计、数据加密保存、离线访问等功能。为确保远程移动用户接入单位内网时不会将公网上的各种威胁，如病毒、木马、黑客攻击等引入内网，要求本次招标产品支持用户登陆前和登陆后的客户端安全性检测，检测范

8、围包括：进程、文件、注册