文档介绍：永安市教育局上网行为管理设备技术参数要求
备选品牌:SANGFOE,Websense,CISCO
≥,并发会话数≥1,200,000,可支持用户数量≥6000人,网络接口≥6个千兆电口,4个千兆光口,配备冗余电源,至少支持同时开启3对电口Bypass。
,能够为上网用户智能的选择最快的上网线路,并且设备需要支持网关、网桥、旁路等多种部署模式,并且在网桥模式下需要支持三进三出模式,网关模式下支持外接4条上网线路。
,以解决网关IP地址变化问题,支持WEB UI的管理模式,并且设备能够加入到集中管理平台,进行集中管理;支持采用VPN远程维护接入功能。
、第三方认证(Radius、LDAP、POP3等)以及IP/MAC绑定,并且能够支持USB-KEY双因素的用户身份认证,通不过认证的用户禁止上网,并且能够根据需要进行差异化的策略认证。
,支持识别终端操作系统版本、系统补丁安装情况、后台运行程序、注册表键值;网络控制器能够根据预先设定分配的流速和时间进行管理,用户使用网络时间范围能够事先进行预设;策略对象与内网用户无关联,同一条上网策略可复用,并且网络控制策略能够自动过期,满足内网用户能基于时间段和流速的智能管理要求;
、IP、文件类型、网站类型分配带宽,具有流量配额和时间配额功能,在超限后必须能够自动提醒;必须支持将多条外网线路虚拟映射到设备上,实现对多线路的分别流控;(提供设备操作界面截图证明)
、网桥防范网络钓鱼网站的技术,支持识别并过滤SSL加密的非法网站、钓鱼网站、金融购物网站等,保证浏览网页的安全性;必须支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为,同时支持允许用户浏览帖子但不准发贴功能;
,人工审核后再外发;支持根据收件人地址、邮件大小、附件个数、关键字等延迟审计指定邮件;(提供设备操作界面截图证明)
,在虚拟桌面中上网,在退出安全桌面后,一切还原到干净的默认桌面,防止PC和内网中毒;支持通过设置安全桌面和默认桌面网络访问权限,实现互联网和内网的内外网隔离,支持通过设置安全桌面访问默认桌面目录文件访问权限,防止被动泄密;(提供设备操作界面截图证明)
,标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类;支持弱特征识别等相关技术,以应对P2P软件种类多、版本多、更新快的问题;必须支持无插件封堵浏览器配置公网代理服务器和通过代理软件代理上网行为;(提供设备操作界面截图证明)
,能识别并封堵含有恶意插件、恶意脚本、网页挂马等危险网页访问行为(必须提供自主知识产权证明,加盖厂商公章),设备必须内置业界知名杀毒引擎,能查杀RAR,Gzip等压缩包中的病毒;
、BBS发帖以及聊天内容审计;必须能审计木马、病毒、恶意脚本和插件、端口扫描等危险行为;必须能审计来自外网访问内网