深圳市人力资源和社会保障局信息中心

《深圳市人力资源和社会保障局信息中心》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、深圳市人力资源和社会保障局信息中心上网行为管理设备采购项目招标书深圳市人力资源和社会保障局信息中心2015年11月本文档版权归深圳人力资源和社会障局信息中心所有，未经人力资源和社会保障局信息中心书面批准，本文档中的任何内容都不允许被宣传、传播和发布。根据工作需要，我局决定就《深圳市人力资源和社会保障局信息中心上网行为管理设备采购项目》工作进行招标，有关事项说明如下：一、采购内容本次采购的是一台上网行为管理设备（三年原厂硬件保修及免费软件升级服务）。二、采购设备需求支持2000个以上终端的上网行为管理设备，包括三年原厂硬件保修及免费软件

2、升级服务。设备功能指标必须满足以下带★号的指标，如有1项不符合为废标。（如提供的设备性能无法满足流畅审计与管理2000个终端，将追究相应的法律责任并不予支付货款）项目指标具体功能要求（所有带★指标项为必需满足项）参数★吞吐量≥1.5Gb★并发会话数≥1,200,000★设备接口配置≥6个千兆电口配置≥1个RJ45串口★硬盘配置≥500GB★BYPASS支持部署方式★网关模式支持网关模式，支持NAT、路由转发、DHCP等功能；★网桥模式支持网桥模式，以透明方式串接在网络中；★旁路模式支持旁路模式，无需更改网络配置，实现上网行为审计；网关

3、管理★管理界面支持SSL加密WEB方式、SSH命令行方式管理设备；★分级管理不同用户组的管理权限支持分配给不同管理员；★集中管理多台设备支持通过统一平台集中管理、集中配置等；被控设备加入统一平台必须支持以硬件证书验证身份；★关闭网管在网关重启操作中支持关闭网关。★加密连接必须具有IPSecVPN远程加密访问和连接的模块，并能提供IPSecVPN客户端授权远程接入访问；★排障工具提供图形化排障工具，便于管理员排查策略错误等故障；★上网故障排除系统支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；上网优化缓存加速支持

4、WEB缓存加速功能，提升网速并节省带宽；对访问网页、图片、Flash等文件实现上网加速；能够缓存和加速CNTV、优酷、土豆等在线视频等流媒体；对指定域名、指定IP可优先加速或禁止加速；可针对指定用户用户组启用/禁用上网加速特性；支持以图形方式直观展现加速效果和带宽节省效果；实时监控★设备资源信息提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；★流量状态实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；★安全状态实时显示当天的安全状况，最后发生安全事件的时间、类型、

5、总次数、源对象，帮助管理员管理内网安全；★上网行为监控实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；★IP、MAC认证支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；支持通过SNMP服务器跨三层获取MAC地址；支持当用户MAC地址变动时，需要重新认证；★新用户认证根据新用户的源IP网段实现新用户差异化账户创建、自动分组、认证规则；★公用账户支持多人使用同一帐号登录，且支持重复登陆检测机制；★账户有效期指定账户支持有效期限制，并支持自动过期；★单点登录支持AD、POP3、Proxy、PPPOE、H3CIMC/

6、CAMS、锐捷SAM、城市热点等系统进行认证单点登录，简化用户操作；可强制指定用户、指定IP段的用户必须使用单点登录；★强制AD认证指定用户必须用AD域账户登录操作系统，否则禁止上网；★安全组嵌套同步支持AD安全组嵌套同步；★认证失败支持为认证失败用户提供基本网络访问权限机制；★组织结构用户分组支持树形结构，支持父组、子组、组内套组等；★用户状态查询支持用户登录时间、注销时间、在线时长的查询；★自动注销支持自动注销指定时间内无流量的已认证用户；冻结用户支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录；应用管理★应用识别规

7、则库1、支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；2、支持给每个应用自定义标签；3、支持根据标签选择一类应用做控制；4、支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；5、支持给每一种应用列上图标，易于客户了解应用的特征。★应用控制1、设备内置应用识别规则库，支持超过4600条应用规则数，支持超过2100种以上的应用，650种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；2、支持根据应用的特征智能识别新更新的应用；1、支

8、持根据IP、端口、协议等自定义应用规则；2、支持根据不同的应用类型或具体的某种应用设置允许或拒绝；★端口控制支持根据端口设定用户不允许访问的目标IP组提供的服务；★QQ白名单支持基于用户组、终端类型、位置、SSID的QQ