网络设备网上竞价需求说明书

1、网络设备网上竞价需求说明书一、建设单位：职业经理研究中心二、项目名称：全国职业经理人社会化评价服务体系建设项目三、建设地点：西城区月坛北街号院号楼层四、设备名称、数量：厅P设备名称品牌型号数量防火墙含深信服深信服移动用户授权备份软件联鼎标准版网管桌卸机联想酷睿（3.1G 6M 缓存） 主板2G 320G 硬盘集成千兆网卡 512M独立显卡防泼溅功能键盘光电鼠标 ，带系统快速一键恢复功能三年整机 保修，三年上门，M、时金牌服务门到桌安装验机 前后电源联想寸宽屏塔式大机箱移动管理机联想（）英特尔？酷睿？双核处理器（睿频至）/”显示屏（分辨率*）（）内存/硬盘（转速）/集成 显卡英特尔？无线网卡蓝牙

2、/千兆网卡/合诺卡 器接口指纹识别器接口摄像头芯电池 位专业版操作系统/三年保修（电池一年保修），规定期限内上网注册送三年意外保护鼠标电脑包五、技术要求:总体要求：.针对上网的用户做到精细化到单个的流量控制。.针对视频会议、远程面试等，做保障策略，保证网络的通畅及关时间段的 带宽。.可根据单位的工作时间做灵活的控制策略，在下班时间及周末等非上班时 间可自动解除限制。.防火墙的功能和能针对外部的入侵、攻击进行拦截，并生成日志报表。对服务器和网站做全面防护，防止网站遭受非法攻击。项目指标具体功能要求部署方式网关模式支持网关模式，支持、路由转发、等功能；网桥模式支持网桥模式，以透明方式用接在网络中；

3、混杂模式同时开启支持网关和网桥模式网关管理管理界面支持加密方式管理设备；分级管理/、同用户组的管理权限支持分配给/、同管埋员；告警管理支持攻击、病母、服务器入侵、访问仃为记录、内谷过滤 事件、系统日志告警等；排障工具提供图形化排障工具，便于管理员排查策略错误等故障；实时监控设备资源信息提供设备实时、内存、磁盘占有率、会话数、在线用户数、 系统时间、网络接口等信息；流量状态实时提供用户流量排名、应用流量排名、所有线路应用流 速趋势、流量管理状态、连接监控信息；安全状态实时显示当天的安全状况，最后发生安全事件的时间、类 型、总次数、源对象，帮助管理员处理安全事件；防火墙功能包过滤与状态检测可以提供

4、静态的包过滤和动态包过滤功能。支持的应用层报文过滤，包括：应用层协议：、（， ）、等；传输层协议：、抗攻击特性支持防御、欺骗攻击防范、主动反向查询、报义标志位不合法攻击防范、支持速度限制、超大报文攻击防范、地址端口扫描的防范、攻击防范、 重止1可或/、口达报文拄制寺功能，此外还支持静态和动态 黑名单功能、和绑定功能。功能支持多个内部地址映射到同一个公网地址、多个内部地址2 / 8映射到多个公网地址、内部地址到公网地址映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持映射功能口配置支持地址转换的后效时间支持多种，包括、等功能支持、协议、手工或通过自动建立安全联盟、支持、国密办算法多

5、种加密算法支持及验证算法支持主模式及野蛮模式支持穿越支持使用高速压缩算法应用访问控制策略应用识别支持对种以上应用、用户名进行识别，可以识别、办公应 用、数据库应用、应用、软件升级应用、木马外联、炒股 软件、视频应用、代理软件、网银等协议；支持 （）协议和（即公共平台的，不包括）数据的识别；支持自定义规则；应用访问策略可以提供基于应用识别类型、用户名、接口、安全域、地址、端口、时间进行应用访问控制列表的制定威胁检测机制威胁检测引擎支持基于特征匹配、协议异常检测、智能应用识别等方式 针对已知威胁进行检测；支持基于威胁美联分析的检测机制，针对未知威胁进行分 析检测漏洞防护防护攻击包括蠕虫木马后门攻击

6、探测扫描间谍软件利用漏洞的攻击缓冲区溢出攻击协议异常逃逸攻击等防护对象分类漏洞分为保护服务器和保护客户端两大类，同时具备安全 界别分类：如“高”、“中”、“低”等。漏洞描述漏洞详细信息显示：漏洞、漏洞名称、漏洞描述、攻击对 象、危险等级、参考信息、地址等内容，便于维护策略制定可根据源区域、目的区域、目的组，目的组支持多选进行策略的配置3 / 8特征库数量攻击特征库：，并且能够自动或者手动升级防躲避支持协议的乱序重传、分包处理动作支持自动拦截、记录日志、上传灰度威胁到 玄端服务器防护攻击防护保护服务器免受基于应用的攻击，如注入防护、攻击防护、 攻击防护、支持根据网站登录路径保护口令暴力破解；服务

7、隐藏支持网站隐藏，包括响应报文头和出错贝闻的过滤，响应 报文头可自定义策略制定配置选项：可设置源、目的区域、目的和端口号，端口号支 持设置应用、服务的端口号其他应用防护支持隐藏、弱口令防护、弱口令防护访问权限控制支持文件上传服务器过滤、支持指定的黑名单、加入排除 目录功能病毒防护病毒引擎基于流引擎查毒技:木，可以针对、等协议进行查杀防护类型能实时查杀大量文件型、网络型和混合型等各类病毒；并 采用方代虚拟脱壳和行为判断技术，准确查杀各种变种 病母、未知病母。病母库数量支持万条以上的抗i毒库，并且可以自动或者手动升级处理动作检测到病毒后的操作：支持记录日志、阻断连接安全防护过滤对用户行为进行过滤，

8、保护用户免受攻击；支持只过滤、 等应用行为；并进行阻断和记录日志文件类型过滤支持针对上传、下载等操作进行文件过滤；支持自定义文 件类型进行过滤；支持基于时间表的策略制定；支持的处 理动作包括：阻断和记录日志过滤支持基于签名证书的过滤；支持添加白名单和合法网站列 表；支持基于应用类型的过滤，如视频、在线杀毒、娱乐 等；4 / 8脚本过滤支持基于操作类型的脚本过滤，如注册表读写、文件读写、 变形脚本、威胁对象调用、恶意图片等流量管理多线路技术网关必须能同时连接多条外网线路，且支持多线路复用和 智能选路技术（必须提供自主知识产权证明，加盖厂商公 章）；虚拟多线路必须支持将多条外网线路虚拟映射到设备上，实现对多线 路的分别流控；父子通道必须支持流量父子通道技术，且至少支持三级父子通道；应用流控支持基于应用类型划分与分配带宽网站流控支持基于网站类型划分与分配带宽；文件流控支持基于文件类型划分与分配带宽；时间控制支持基于时间段的带宽划分与分配策略；目标流控支持基于访问行为的目标实现带宽划分与分配；流量配额支持对单个用户 用户组设置日流量、月流量配额功能；用户管理本地认证支持触发式认证，静态用户名密码认证等；第二方认证支持、等第二方认证；双因素认证必须支持以方式实现双因素身份认证；、认证支持认证、认证，及绑定认证等；新用户认证根据新