镇江市国土资源局丹徒分局.doc

《镇江市国土资源局丹徒分局.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、镇江市国土资源局丹徒分局上网行为管理推荐品牌型号：深信服AC-1000-C600-SN指标具体功能要求★性能要求吞吐量≥1500Mb，并发会话数≥800,000，用户规模≥1500人，设备接口：6个千兆电口，电源：单余电源；1U架构部署模式支持网关模式、透明模式，旁路模式部署★虚拟化模式支持基于虚拟化平台的软件版本，支持的虚拟平台包括：VMware、sangforHCI等链路负载支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；（提供证明材料）★Web访问质量检测针对内网用户的web访问质量进行检测，对整体网络提供清晰的

2、整体网络质量评级（提供证明材料）本地认证支持IP/MAC认证，触发式WEB认证，静态用户名密码认证等；双因素认证必须支持以USB-Key方式实现双因素身份认证多终端自定绑定同一个账号，支持与指定数量的多个终端进行自动绑定；★二维码认证支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供证明材料）★有线无线统一的管理界面统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。（所有项提供产品证明材料），支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。（所有项提供证明材料）应用控制设备

3、内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；应用细分控制1.能够对新浪微博、腾讯微博、QQ空间、百度贴吧，云盘等应用做细分控制，如：登录、上传、下载等。移动应用的细分控制支持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏。移动QQ：QQ传文件、QQ视频语音等。QQ白名单支持基于用户组、终端类型、位置、SSID的QQ白名单功能。共享接入管理设备能够发现私接路由（或者共享软件等）共享网络的行为SSL加密网

4、页，发帖管理识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等，必须支持基于关键字过滤SSL加密的网页、论坛、BBS上的发帖行为；★加密SMTP邮件过滤与审计支持对加密HTTPS、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端的邮件进行关键字过滤；（提供实际测试效果图）支持对加密HTTPS、POP3-SSL、POP3、IMAP、IMAP-TLS、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计。（提供实际测试效果图）带宽管理必须支持在不同线路上，根据不同

5、的应用、用户/用户组、位置、终端类型来保证或者限制流量；支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；流控通道实时可视化能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。应用流控支持基于应用类型、网站类型和文件类型划分与分配带宽；★P2P智能流控支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供证明材料）流控黑名单基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚

6、通道中移动终端管理设备必须支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型；★病毒查杀设备必须内置业界知名杀毒引擎；支持HTTP下载、FTP下载、POP3、SMTP杀毒；（提供证明材料）防火墙必须具有防火墙功能模块；网站审计支持记录全部或者指定类别URL、网页标题等信息；网页审计必须能审计记录网页正文内容；必须支持只记录含有指定关键字的网页正文内容；必须支持记录SSL加密网页的内容；★加密证书自动分发审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题

7、（要求提供证明材料）审计分权限支持对网页过滤和网页审计分开控制；支持审计指定类型的URL，其他URL类型不予审计，以提高审计效率；支持在审计时，将行为与内容分离，即可分别设置只审计用户行为还是审计内容；发帖审计支持审计用户的明文发帖内容；必须能审计用户在SSL加密论坛、BBS上的发帖内容；网页快照支持网页内容审计后的网页快照功能；★特权DKey支持针对特权用户配置免认证key、免审计key、免控制key（提供证明材料）免审计IP和域名免除审计目标为指定IP的上网行为；免除审计目标为指定域名的上网行为；日志分级审查管理员登录数据中心只能审

8、计指定用户组的上网行为日志；★日志审查Key必须支持以USB-Key方式验证接入数据中心的管理员身份；支持以USB-Key方式分配管理员的日志审计权限；关键字订阅支持预置几组关键字，当审计日志中出现这些关键