网络设备网上竞价需求说明书

《网络设备网上竞价需求说明书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络设备网上竞价需求说明书一、建设单位：职业经理研究中心二、项目名称：全国职业经理人社会化评价服务体系建设项目三、建设地点：西城区月坛北街25号院3号楼2层四、设备名称、数量：序号设备名称品牌/型号数量1防火墙深信服NGAF-13001含VPN深信服SJW78-V151移动用户授权303备份软件联鼎标准版14网管桌面机联想ThinkCentreThinkCentreM6400t酷睿i5-2400(3.1G6M缓存)/IntelQ75主板/2GDDR31333/320GSATAII硬盘/SATADVDRW/集成千兆网卡/512M独立显卡/防泼溅功能键盘/USB光电鼠标/WINDO

2、WS7PRO，带系统快速一键恢复功能/三年整机保修,三年上门，7×8小时金牌服务/门到桌安装验机/前2后6USB/280W电源/联想19寸宽屏LCD/塔式大机箱15移动管理机联想ThinkPadX230（2324F35）英特尔®酷睿™i5-3210M双核处理器(2.50睿频至3.1GHz,3MB)／12.5”HDLED显示屏(分辨率:1366768)/4GB(4GB/0GB)1600MHzDDR3内存／320GB硬盘(转速:7200RPM)／IntelHD3000集成显卡/英特尔®6205AGN无线网卡/蓝牙／千兆网卡／Express+3合1读卡器/USB接口/指纹识别器/Di

3、splayport接口/720pHD摄像头/6芯电池/Windows732位专业版操作系统／三年保修（电池一年保修）,规定期限内上网注册送三年意外保护/鼠标/电脑包1五、技术要求：总体要求：1.针对上网的用户做到精细化到单个IP的流量控制。2.针对视频会议、远程面试等，做保障策略，保证网络的通畅及关时间段的带宽。3.可根据单位的工作时间做灵活的控制策略，在下班时间及周末等非上班时间可自动解除限制。4.防火墙的WAF功能和IPS能针对外部的入侵、攻击进行拦截，并生成日志报表。对服务器和网站做全面防护，防止网站遭受非法攻击。项目指标具体功能要求部署方式网关模式支持网关模式，支持NA

4、T、路由转发、DHCP等功能；网桥模式支持网桥模式，以透明方式串接在网络中；混杂模式同时开启支持网关和网桥模式网关管理管理界面支持SSL加密WEB方式管理设备；分级管理不同用户组的管理权限支持分配给不同管理员；告警管理支持攻击、病毒、服务器入侵、访问行为记录、内容过滤事件、系统日志告警等；排障工具提供图形化排障工具，便于管理员排查策略错误等故障；实时监控设备资源信息提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；流量状态实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；安全状态实时显示当天的安全状况，最后发

5、生安全事件的时间、类型、总次数、源对象，帮助管理员处理安全事件；防火墙/VPN功能包过滤与状态检测可以提供静态的包过滤和动态包过滤功能。支持的应用层报文过滤，包括：应用层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，RTP/RTCP）、SQLNET、MMS、PPTP、L2TP等；传输层协议：TCP、UDP抗攻击特性支持防御Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing、CC、SYNFlood、ICMPFlood、UDPFlood、DNSQueryFlood、ARP欺骗攻击防范

6、、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IPSYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能。NAT功能支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能可配置支持地址转换的有效时间支持多种NATALG，包括DNS、FTP、H.323、SIP等IPSecVPN功能支持AH、ESP协议、手工或通过IKE自动建立安全

7、联盟、ESP支持DES、3DES、AES、国密办算法多种加密算法支持MD5及SHA-1验证算法支持IKE主模式及野蛮模式支持NAT穿越支持使用LZO高速压缩算法应用访问控制策略应用识别支持对600种以上应用、用户名进行识别,可以识别P2P、IM、OA办公应用、数据库应用、ERP应用、软件升级应用、木马外联、炒股软件、视频应用、代理软件、网银等协议；支持https(ssl）协议和sangforvpn（即公共平台的VPN，不包括SSLVPN）数据的识别；支持自定义规则;应用访问策略可以提供基于应