上网行为管理设备技术参数

《上网行为管理设备技术参数》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、政府采购项目设备名称规格明细表1、上网行为管理设备类型指标项目技术要求性能参数*吞吐量≥1.2Gbps*并发会话数≥1,000,000*并发用户数≥3000（支持140M的带宽出口）*端口数具备6个千兆电口具备2个千兆光口至少具备一个串口*BYPASS支持故障时BYPASS*尺寸2U*冗余电源带冗余电源服务设备提供原厂三年7X24保修服务要求带*的和此设备的功能参数（见上网行为管理设备技术参数）指标必须满足。厂商须提供中标设备做一周测试确认满足的功能要求。数量1台102、无线AP类型指标项目技术要求配置指标*需支持本地

2、供电和POE供电双供电模式，并配置双电源。*需与POE供电交换机同一品牌（H3CWX3024），*需支持虚拟AP(多SSID)之间的隔离安全机制；*可支持16个虚拟AP*需支持无线终端准入安全接入管理；*需配合无线控制器支持基于无线认证安全的准入策略；*需支持无线管理控制器控制和管理*需同现有无线控制器(H3C)同一品牌，无缝连接，高可靠兼容性；服务设备随主机保修要求带*的指标必须满足。数量5台10上网行为管理设备技术参数一、性能及配置要求项目技术要求吞吐量≥1.2Gbps并发会话数≥1,000,000并发用户数≥30

3、00转发时延≤0.1ms设备接口具备6个千兆电口具备2个千兆光口至少具备一个串口BYPASS支持故障时BYPASS冗余电源可选配尺寸要求标准2U二、功能要求项目指标具体功能要求部署方式网关模式支持网关模式，支持NAT、路由转发、DHCP等功能；网桥模式支持网桥模式，以透明方式串接在网络中；旁路模式支持旁路模式，无需更改网络配置，实现上网行为审计；多路桥接*必须支持多路桥接功能，至少支持四进四出四网桥模式；多主模式*必须支持两台及两台以上设备同时做主机的部署模式；网关管理管理界面*支持SSL加密WEB方式、SSH命令行方

4、式管理设备；分级管理*不同用户组的管理权限支持分配给不同管理员；集中管理多台设备支持通过统一平台集中管理、集中配置等；*被控设备加入统一平台必须支持以硬件证书验证身份；告警管理*支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；关闭网管在网关重启操作中支持关闭网关。加密连接*必须具有IPSecVPN远程加密访问和连接的模块，并能提供IPSecVPN客户端授权远程接入访问；（提供界面证明）排障工具提供图形化排障工具，便于管理员排查策略错误等故障；上网故障排除系统*支持开启直通后，流量控制模块依然生效，避免全部数据直通

5、导致线路流量过大；实时监控设备资源信息提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；流量状态实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；安全状态10实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全；上网行为监控实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；用户管理本地认证支持触发式WEB认证，静态用户名密码认证等；第三方认证支持LDAP、Radius、POP3、Proxy等第三方认

6、证；支持ISAlotusldapovelldaporacle、sqlserver、db2、mysql等数据库等第三方认证；双因素认证*必须支持以USB-Key方式实现双因素身份认证；IP、MAC认证支持IP认证、MAC认证，及IP/MAC绑定认证等；新用户认证根据新用户的源IP网段实现：1.*新用户差异化账户创建规则；2.新用户差异化自动分组规则；3.*新用户差异化认证规则；4.*新用户差异化IP、MAC绑定规则；公用账户支持多人使用同一帐号登录，且支持重复登陆检测机制；账户有效期指定账户支持有效期限制，并支持

7、自动过期；单点登录支持AD、POP3、Proxy、PPPOE、H3Ccmas、锐捷sam系统等单点登录，简化用户操作；*可强制指定用户、指定IP段的用户必须使用单点登录；强制AD认证*指定用户必须用AD域账户登录操作系统，否则禁止上网；安全组嵌套同步支持AD安全组嵌套同步；认证失败支持为认证失败用户提供基本网络访问权限机制；页面跳转认证成功的用户支持页面跳转：1.跳转到用户原本输入的URL地址；2.跳转到管理员指定的URL地址；3.*跳转到该用户上网信息排行页面；4.跳转到注销页面;认证后公告支持向认证通过的用户显示指

8、定网页；帐户导入支持从本地导入和扫描导入，支持以文本导入帐户/分组/IP/MAC/描述/密码等信息；支持从LDAP服务器导入账户及分组信息；组织结构用户分组支持树形结构，支持父组、子组、组内套组等；用户状态查询支持用户登录时间、注销时间、在线时长的查询；上网时长统计与控制支持通过排除非人为流量产生的上网时长，对用户终端上网时长的统