文档介绍：宁波市北仑区中医院竞价需求
一、设备报价清单
序号
设备名称
配置说明
单位
数量
备注
推荐品牌型号
1
上网行为管理
详见配置参数
台
1
满足响应
网康NI3100-30
2
防火墙
详见配置参数
台
1
满足响应
山石网科SG6000-E1606
3
交换机
详见配置参数
台
1
满足响应
华三 S5130-28TP-EI
4
合计
 
 
二、上网行为管理详细配置参数
序号
指标项
技术要求及指标(★号要求和配置的要求均为关键指标,如不满足,做无效标处理,中标后要求进行产品功能与性能测试若发现虚假应标,则废标处理并记入黑名单)
★设备规格
标准1U 机架式设备
★设备性能
最大吞吐量≥200Mbps;最大并发连接数≥50万;最大新建连接数≥20000/S
★硬件规格
硬盘≥1T;要求至少提供6个千兆电口;设备必须可以提供独立于LAN,WAN,DMZ接口的管理口,要求至少提供1个RJ45接口的Console口和1个HA口;支持硬件bypass按钮,设备必须提供物理硬件bypass按钮,如果有光接口线路,支持外置光bypass,支持web界面bypass(投标时提供设备面板物理bypass按钮实物照片,加盖原厂公章有效)
★设备部署
支持网关模式,镜像模式,网桥模式,多路桥接等方式部署;
支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境(提供页面截图证明,加盖公章有效)
能够支持IPv6环境下的应用识别管控、带宽管理、网址访问审计与管控、生成分析报表等功能
用户管理
支持通过手工方式、LDAP导入、数据库导入(SQL Server、MySQL、ORACLE)、文件导入、IP扫描等方式建立组织架构;
支持本地、LDAP、Radius、邮件认证、短信方式的WEB认证;
支持对Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、锐捷SAM、H3C CAMS、PPPOE、城市热点、深澜等各种数据库格式的单点登录并支持非客户端的AD用户识别方式;
支持key免审计、key免管控、key免认证三者的组合;
能够针对不同设备类型的用户设置不同的认证策略。满足为移动终端提供短信认证、为PC用户提供账号密码认证等更加贴近使用****惯的需求;
可以为用户添加多属性,并根据用户的属性(如职位、部门、电话、邮件等)自动进行用户分类,根据分类的结果做审计、控制策略;
能够建立虚拟用户组,其成员从各级普通组中抽取,以实现对分散在各普通组中的一些特定用户进行统一管理;
可以建立认证页面与多个认证跳转成功页面,供不同的Web认证策略引用,并支持用户完全自定义;可识别私接主机个数,并可制定策略以私接主机个数为阀值进行封堵,同时可建立白名单,可生成日志。
可识别用户上网设备类型作为“工具”对象,并可作为策略条件,可将IP或IP段作为“位置”对象,并可作为策略条件。
★网页管理
URL库大小≥3600万条URL数据,≥150种网页分类(提供页面截图证明,加盖公章有效);
支持搜索关键字,搜索策略,网址管理,网址策略;可以基于特定网址的一天访问总次数或者总流量进行控制;可以建立多个认证