文档介绍：宁波市北仑区小港医院竞价需求一、设备报价清单序号设备名称配置说明单位数量备注推荐品牌型号1上网行为管理详见配置参数台1满足响应网康NI3100-302防火墙详见配置参数台1满足响应山石网科SG6000-E16063交换机详见配置参数台1满足响应华三S5130-28TP-  二、上网行为管理详细配置参数序号指标项技术要求及指标(★号要求和配置的要求均为关键指标,如不满足,做无效标处理,中标后要求进行产品功能与性能测试若发现虚假应标,则废标处理并记入黑名单)★设备规格标准1U机架式设备★设备性能最大吞吐量≥200Mbps;最大并发连接数≥50万;最大新建连接数≥20000/S★硬件规格硬盘≥1T;要求至少提供6个千兆电口;设备必须可以提供独立于LAN,WAN,DMZ接口的管理口,要求至少提供1个RJ45接口的Console口和1个HA口;支持硬件bypass按钮,设备必须提供物理硬件bypass按钮,如果有光接口线路,支持外置光bypass,支持web界面bypass(投标时提供设备面板物理bypass按钮实物照片,加盖原厂公章有效)★设备部署支持网关模式,镜像模式,网桥模式,多路桥接等方式部署;支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境(提供页面截图证明,加盖公章有效)能够支持IPv6环境下的应用识别管控、带宽管理、网址访问审计与管控、生成分析报表等功能用户管理支持通过手工方式、LDAP导入、数据库导入(SQLServer、MySQL、ORACLE)、文件导入、IP扫描等方式建立组织架构;支持本地、LDAP、Radius、邮件认证、短信方式的WEB认证;支持对Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、锐捷SAM、AMS、PPPOE、城市热点、深澜等各种数据库格式的单点登录并支持非客户端的AD用户识别方式;支持key免审计、key免管控、key免认证三者的组合;能够针对不同设备类型的用户设置不同的认证策略。满足为移动终端提供短信认证、为PC用户提供账号密码认证等更加贴近使用****惯的需求;可以为用户添加多属性,并根据用户的属性(如职位、部门、电话、邮件等)自动进行用户分类,根据分类的结果做审计、控制策略;能够建立虚拟用户组,其成员从各级普通组中抽取,以实现对分散在各普通组中的一些特定用户进行统一管理;可以建立认证页面与多个认证跳转成功页面,供不同的Web认证策略引用,并支持用户完全自定义;可识别私接主机个数,并可制定策略以私接主机个数为阀值进行封堵,同时可建立白名单,可生成日志。可识别用户上网设备类型作为“工具”对象,并可作为策略条件,可将IP或IP段作为“位置”对象,并可作为策略条件。★网页管理URL库大小≥3600万条URL数据,≥150种网页分类(提供页面截图证明,加盖公章有效);支持搜索关键字,搜索策略,网址管理,网址策略;可以基于特定网址的一天访问总次数或者总流量进行控制;可以建立多个认证页面,供不同的网页策略引用,支持不同用户的不同网页被阻塞后会跳转不同的阻塞页面,支持用户完全自定义;可限制用户文件下载频率,x个/每分钟;根据用户、终端类型、时间等多个条件为不同的用户推送Web页面;可以建立多个Web推送页面,供不同的推送策略引用支持用户完