DOC《采购需求》

采购需求 上网行为管理设备

1、品牌:网康

2、型号:WK-I680

3、数量:2台

4、资质要求:投标商需为原厂商授权代理商,并提供相关证明文件

5、硬件及性能要求 项目 指标 具体要求 选型参考 适用用户数 20000人 适用带宽 2G 性能参数 流量管理吞吐量 4Gbps 最大并发连接数 260万 最大新建连接数 36000个/S 最大策略数

2048 硬件参数(接口) 网络接口 4电千兆+4光SFP 独立管理网口 √ 独立HA网口 √ 光口支持 √ USB接口数 2个RS232串口(RJ45) √ 硬件参数(旁路模块) 面板硬件bypass按钮 √ 内置电口旁路模块 √ (两组,E0/E1,E2/E3) 内置光口旁路模块 * 支持外置光口旁路模块 √ 硬件参数(存储) 硬盘 500G 硬件参数(电源) 电源及电压 交流110~240V 最大功率 460W 冗余电源 √

6、软件功能要求 项目 指标 具体要求 用户管理 认证方式 支持触发式WEB认证(支持某些IP范围用户可不通过WEB认证);

支持本地认证、和第三方认证(包括LDAP、AD、Radius、POP

3、ESMTP、PPPoE、PROXY等) IP身份识别、MAC身份识别、POP3识别、AD识别、WEB认证、本地认证、LDAP认证、RADIUS认证、AD认证+邮件账号认证的混合认证功能必须通过权威第三方评测 用户批量导入 支持手工添加用户,支持导入txt、csv格式文件的方式添加用户及用户组织结构;

支持ldap用户同步,支持ldap同步时间定义,支持LDAP增量更新方式;

用户检索 支持基于用户名、IP地址、MAC地址的用户快速检索功能.

自定义用户属性字段 能够在用户属性中添加 电话 、 住址 、 邮箱 等自定义属性字段,字段名称可根据需求灵活定义. AD域联动认证 支持与微软Windows AD域联动认证,支持导入AD域中的权限组、行政组 单点登录 支持AD单点登录(无需在终端PC上安装任何插件);

支持POP

3、PPPoE、PROXY单点登录;

登录界面定制 支持WEB登录界面提示信息自定义 认证安全 认证密码支持全局统一设定与随机获取的方式;

支持强制用户修改初始密码;

支持认证账号黑名单;

支持自定义登录失败的提示信息;

网页管理 网址过滤 必须具备较完整的上网行为管理URL数据库,官网承诺URL条目不少于2000万 支持云模式URL实时在线分类 支持未分类网址自动回传 搜索关键字过滤 可按照新闻、图片、视频、百科等不同搜索类别,制定不同的策略,对搜索引擎指定的关键字进行过滤和审计 搜索引擎类审计与控制、搜索引擎分类控制功能必须通过权威第三方评测 网页记录 能有效记录用户上网行为的操作(如访问的URL或IP);

能有效的记录和定位用户上网搜索的内容;

支持仅对用户浏览过的特定违法类的Web页面进行留存页面快照备查;

网页快照功能必须通过权威第三方评测 内容审计和过滤 邮件审计 可分别基于发信人、收信人、主题、正文、附件名关键字过滤SMTP邮件内容;

可分别基于发信人、收信人、主题、正文、附件名关键字过滤WEBmail外发邮件内容 支持对收信人或发信人中包含特定的邮箱地址的邮件不审计 对违规邮件收发行为进行声音、邮件、指示灯等多种方式的实时多级报警 邮件审计功能必须通过权威第三方评测 文件审计 可基于文件名称关键字、文件类型过滤MSN和飞信文件传输行为;

可记录HTTP下载文件的名称和内容,包括HTTP多线程下载文件 对违规文件传输和下载行为进行声音、邮件、指示灯等多种方式的实时多级报警 IM审计 支持对MSN/QQ/YAHOO通/飞信聊天内容的审计 对MSN的文件外发行为进行过滤、报警和审计 对飞信进行基于账号、聊天内容、文件名称、文件类型审计或者过滤飞信行为 对违规聊天及传输文件行为进行声音、邮件、指示灯等多种方式的实时多级报警 QQ审计功能、MSN审计功能必须通过权威第三方评测 论坛发帖审计 可记录论坛发帖账号、发帖内容,并基于关键字过滤发帖内容, 对包含敏感关键字的论坛发帖内容在封堵的同时进行声音、邮件、指示灯等多种方式的实时多级报警 论坛发帖审计功能必须通过权威第三方评测 微博审计 支持对腾讯、新浪、网易微博等内容的审计 对违规发布微博行为进行声音、邮件、指示灯等多种方式的实时多级报警 微博审计功能必须通过权威第三方评测 应用管理 应用封堵 支持对游戏、炒股、期货、聊天、在线视频等应用的封堵 产品内置应用协议库规模不得少于600条 必须可以清晰识别并可独立控制搜狐TV、网易视频、土豆视频、优酷、六间房、酷

6、56网、央视高清、NBA中文网、芒果tv等流行网页视频,控制后不影响该网页文字的访问. 必须可识别并控制指南针,大策略,江海证券,富贵满堂,股票悄悄看,神网e通,东海证券、大福星、胜龙、未来趋势等股票分析和交易应用. 必须可以识别并控制文化财经、国联倚天、金士达等主流期货分析和交易应用. 应用封堵功能必须通过权威第三方评测 应用时间控制 支持基于时间段控制用户可以使用的网络服务;

可以指定的具体网络应用限定用户对该应用的一天的上网时长;

可以对用户不同的网络应用设置不同的每日上网时长限额;

应用时长控制功能必须通过权威第三方评测 流量管理 应用流量限额管理 可以分别限定各类互联网应用每日流量限额,超出限额后禁止该应用的使用 应用带宽上限管理 支持分别对P2P、在线视频等流量较大应用的带宽上限管理 应用带宽上限管理功能必须通过权威第三方评测 日志分析 日志查询 可对日志进行排序查询,并可选择显示项目 日志查询功能必须通过权威第三方评测 日志统计 支持对多种日志类型的递进式( Drill-down )统计 指数报告 在员工工作效率、带宽资源评估、上网行为合规等方面提供指数报告,将网络状况以可量化的指数形式呈现 指数报告功能必须通过权威第三方评测 报警平台 多级报警 将报警事件根据影响程度进行区分,提供至少三种报警级别 多种方式报警 支持声音告警、邮件告警、指示灯告警等多种方式报警 支持人工语音报警 系统状态报警 对CPU、内存、硬盘等系统运行状态进行监控,对系统故障进行多种级别多种方式报警 网络流量报警 对网络流量进行监控,并对网络流量异常进行多种级别多种方式报警 行为合规报警 对用户上网行为进行监控,并对违规行为进行多种级别多种方式报警 内容审计报警 对用户收发邮件、传输文件、IM通信内容、论坛发帖内容、微博发布内容进行监控,并对违规内容进行多种级别多种方式报警 真人语音报警 支持真人语音报警

7、质量及服务要求: 全部采购产品为原厂按照高质量要求生产的产品,且为初次使用. 原厂三年保修,供货商需提供原厂商针对该产品的3年原厂服务承诺函,保修期自采购方在验收单上签字之日起算.保修期内供货商需提供原厂7*24小时服务. 保修期内,产品出现故障后,供货商应在接到报修后0.5小时内予以响应,2小时内予以修复,如无法按时修复,中标供货商须立即无条件提供相同型号的设备予以更换,用于更换的备用设备由中标供货商提供,并且在合同内说明能够满足上述要求的备机提供方式. 供货商免费提供将该设备接入招标方系统中所需要使用的光纤及双绞线跳线等配件. 设备安装调试完成后提供至少一次现场培训. ........