无锡市锡山区采购中心关于锡东高中上网行为管理系统采购项

《无锡市锡山区采购中心关于锡东高中上网行为管理系统采购项》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、无锡市锡山区采购中心关于锡东高中上网行为管理系统采购项目的询价公告项目编号：XSZFCG(X)20140049无锡市锡山区采购中心受江苏省锡东高级中学的委托，就其上网行为管理系统采购项目进行询价采购。现欢迎符合相关条件的供应商参加报价：一、采购项目名称及编号：锡东高中上网行为管理系统采购项目XSZFCG(X)20140049二、采购项目具体要求及内容：采购上网行为管理系统1套，要求如下：序号配置及技术要求*1吞吐量≥800Mbps*2并发会话数≥1000,000*3并发用户数≥12004转发时延≤0.1ms*5设备接口至少具备6个以上千兆电口（包含6个）

2、，至少具备一个串口*6BYPASS支持故障时BYPASS*7部署方式网桥模式以透明方式串接在网络中；网关模式支持NAT、路由转发、DHCP等功能；旁路模式无需更改网络配置，实现上网行为审计；多主模式必须支持两台及两台以上设备同时做主机的部署模式；*8网关管理管理界面支持SSL加密WEB方式、SSH命令行方式管理设备；分级管理不同用户组的管理权限支持分配给不同管理员；集中管理台设备支持通过统一平台集中管理、集中配置等；被控设备加入统一平台必须支持以硬件证书验证身份；告警管理支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；加密链接*必须具有IPSecV

3、PN远程加密访问和连接的模块，并能提供-14-IPSecVPN客户端授权远程接入访问；排障工具提供图形化排障工具，便于管理员排查策略错误等故障；9实时监控设备资源信息提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；流量状态实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；安全状态实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全；上网行为监控实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；*10认证方式本地认证支持触发式WEB认

4、证，静态用户名密码认证等；第三方认证支持LDAP、Radius、POP3、Proxy等第三方认证；支持ISAlotusldapovelldaporacle、sqlserver、db2、mysql等数据库等第三方认证；双因素认证必须支持以USB-Key方式实现双因素身份认证；IP、MAC认证支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；支持通过SNMP服务器跨三层获取MAC地址；支持当用户MAC地址变动时，需要重新认证；短信认证*设备支持用户输入手机号作为用户名，短信发送的验证码作为密码，为用户提供灵活的认证方式；支持短信猫、短信网关

5、、webservice等方式的短信认证方式；新用户认证根据新用户的源IP网段实现新用户差异化账户创建、自动分组、认证规则；公用账户支持多人使用同一帐号登录，且支持重复登陆检测机制；账户有效期指定账户支持有效期限制，并支持自动过期；单点登录必须支持AD、POP3、Proxy、PPPOE、H3CIMC/CAMS、锐捷SAM、城市热点等系统进行认证单点登录，简化用户操作；可强制指定用户、指定IP段的用户必须使用单点登录；强制AD认证*指定用户必须用AD域账户登录操作系统，否则禁止上网安全组嵌套同步*必须支持AD安全组嵌套同步；认证失败支持为认证失败用户提供基本

6、网络访问权限机制；认证后页面跳转*认证成功的用户支持页面跳转：1.跳转到用户原本输入的URL地址；2.跳转到管理员指定的URL地址；3.跳转到该用户上网信息排行页面；4.跳转到注销页面;-14-*11应用管理应用控制设备内置应用识别规则库，支持超过500种以上的应用，800种以上的应用规则，并保持每两个星期更新一次，保证应用识别的准确率；支持根据应用的特征智能识别新更新的应用；支持根据IP、端口、协议等自定义应用规则；支持根据不同的应用类型或具体的某种应用设置允许或拒绝；端口控制支持根据端口设定用户不允许访问的目标IP组提供的服务；代理控制不允许使用外部

7、HTTP代理；不允许使用外部Sock4/5代理；不允许在HTTP,SSL一些的标准端口上使用其他协议；（比如在80端口上传输非HTTP协议数据，在443端口上传输非HTTPS协议数据等）防共享*必须具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户；*必须具备在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表；*12网页管理静态URL库设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤；URL智能识别*必须支持未知网页的自动识别与分类；*必须支持根据用户训练的关键字、url、自动分类未知网页；SSL加密网页*识别并过

8、滤SSL加密的钓鱼网站、金融购物网站、非法网站等；自定义URL设备支持管理者自定