唐山市师范学院玉田分校网络改造项目(上网行为管理)

《唐山市师范学院玉田分校网络改造项目(上网行为管理)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、唐山市师范学院玉田分校网络改造项目(上网行为管理)唐山市师范学院玉田分校网络改造项目（上网行为管理）序号物品名称品牌型号参数单位数量2上网行为管理设备网康3510产品资质工信部计算机安全技术检测中心《产品测试报告》必须可提供工信部计算机安全技术检测中心《产品测试报告》中国信息安全认证中心颁发的《产品信息安全认证证书》产品需提供中国信息安全认证中心颁发的《产品信息安全认证证书》中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（又称CCC认证或3C认证）产品需提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（CCC认证或3C认证）ISO9

2、001认证产品需提供ISO9001质量管理体系认证证书CNETNETWORKS中国评测中心《产品性能测试报告》产品需提供CNETNETWORKS中国评测中心《产品性能测试报告》计算机安全产品销售许可证产品需通过中国公安部相关机构的检测，具备计算机安全产品销售许可证。著作权证书产品应为国内自主研发，拥有自主知识产权以及相应著作权证书。产品形态软硬件一体化设备产品应为国内自主研发，用户自主知识产权的软硬件一体化设备。硬件指标必须具备可管理的RJ-45硬件串口设备面板必须提供RJ-45硬件串口，可供管理员通过超级终端用串口登陆配置系统设备提供独立的网络管理口设备必

3、须可以提供独立于LAN，WAN接口的管理口接口数量与规格5个千兆电口性能要求最大新建连接数5000个/s最大吞吐量200M最大并发连接数30万个/s部署模式支持以代理服务器的模式进行部署设备必须支持http、https和socks代理，支持缓存大小、缓存有效期等缓存优化设定，能够实施监控请求数和命中率等代理服务状态。多出口间动态负载均衡必须可以在多条混合出口间可以支持动态的负载均衡和智能选路，管理员可以自行设置不同出口分担的流量权重值支持ADSL、专线等多条混合出口线路设备可同时支持多条出口线路、包括ADSL和专线在内的任意组合旁路审计支持单路、多路接入的旁

4、路审计模式网关模式支持网关模式部署，支持内网到外网的IP映射。集中策略管理支持通过集中管理平台对分布部署的设备进行统一策略制定与管理。HTTP隧道代理支持HTTP隧道代理（安全端口）日志中心支持外置日志中心，可以实现离线日志查询。设备管理方式修改网络配置无需重启必须可以做到在修改任何网络配置后均无需重新启动设备支持多浏览器平台支持基于https协议的图形化管理界面，支持基于IE与非IE内核的多种浏览器进行管理。Web管理界面的登入不允许安装任何插件。命令行管理界面支持基于SSH的命令行操作管理界面，通过专有的命令行界面能完成设备的基本网络配置、开关机操作及设

5、备运行状态查看。系统状态显示Web管理页面显示当前系统主要性能指标，包括：CPU使用率、内存使用率、硬盘空间系统运行时间显示Web管理页面显示当前系统持续运行时间可靠性保障独立硬件bypass按钮设备面板提供独立的硬件bypass按钮（注：不能是电源开关），在不关电情况下将设备手动切换到直通状态；启动硬件bypass后，设备依旧可以被管理；bypass按钮需要提供指示灯以呈现当前设备byapss状态。设备内置硬盘及CF卡双系统设备内置硬盘及CF卡灾备双系统，当主系统发生故障时可切换到备份系统，由备份系统执行互联网行为管控功能。软件智能bypass具有软件直通

6、保护机制，能够自定义调节CPU负载、内存负载、并发连接数等软件直通保护阀值。双路bypass至少可以同时支持两条线路bypass硬盘智能修复支持硬盘分区损坏时，用户可自行使用设备提供命令修复。设备攻击防护能力抑制内网广播风暴可以防止客户网络中由于出现环路、攻击等行为导致的网络风暴用户正确性管理自定义用户属性字段能够在用户属性中添加"电话"、"住址"、"邮箱"等自定义属性字段，字段名称可根据需求灵活定义。AD域联动认证支持与微软WindowsAD域联动认证，支持导入AD域中的权限组、行政组LDAP联动认证支持与LDAP服务器联动，并从LDAP服务器全面导入用户

7、身份客户端本地认证支持基于本地客户端的身份认证，认证密码支持全局统一设定与随机获取的方式。基于邮件的身份认证支持基于POP3和ESMTP账号的身份认证。web身份认证支持基于web页面的本地认证，支持认证有效期自定义，支持认证初始密码的统一设定与随机获取，支持强制用户修改初始密码。华为CAMS系统联动支持与华为CAMS系统联动的单点认证。锐捷SAM系统联动支持与锐捷网络SAM系统联动的单点认证。CA认证系统集成支持与天威诚信等第三方CA认证系统集成。自定义web认证界面支持web认证界面自定义。用户批量导入支持手工添加用户，支持导入txt、csv格式文件的方

8、式添加用户及用户组织结构。用户强制下线支持用户的屏蔽