DOC《附件3:》

附件3: 参数要求 实质性技术条款原因说明 接口要求 配置千兆电口≥4个,千兆光口≥4个,万兆光口≥2个;

满足使用要求 性能要求 吞吐量≥10 Gb 并发会话数≥4000,000 用户规模≥50000 满足性能要求 所有功能支持IPv6 支持部署在IPv6环境中,其所有功能(认证、应用控制、内容审计、报表等)都支持IPv6 满足拓展性性要求 首页可视化分析展示 支持首页分析显示接入用户人数、终端类型、认证方式;

带宽质量分析、实时流量排名;

泄密风险、违规访问、共享上网等行为风险情况;

满足使用要求 Web访问质量检测 针对内网用户的web访问质量进行检测,对整体网络提供清晰的整体网络质量评级 支持以列表形式展示访问质量差的用户名单 支持对单用户进行定向web访问质量检测 用户认证 支持支持触发式WEB认证,静态用户名密码认证、以USB-Key方式实现双因素身份认证、短信认证、微信认证、访客二维码认证;

支持LDAP、Radius、POP

3、Proxy等第三方认证;

支持ISA\lotus ldap\novel ldap\oracle、sql server、db

2、mysql等数据库等第三方认证;

满足安全性要求 共享接入管理(防共享) 设备能够发现私接路由(或者共享软件等)共享网络的行为: 1.

支持自定义配置终端数量和冻结时间,和添加信任列表;

2.支持显示以IP或用户名的维度统计一段时间内的趋势图. 3.支持例外排除功能:如冻结条件是2. 指定例外条件1台PC,2个终端.当PC或终端数超过例外条件才会被判定为共享. 满足使用要求 应用细分控制 1.能够对新浪微博、腾讯微博、网易微博等进行细分控制,如:登录、浏览、发微博、上传附件等. 2.能够对teamview、QQ远程桌面等远程控制应用做细分控制,如:接受对方远程控制;

3.能够对Github、百度网盘、百度文库等网络应用的上传动作进行细分控制;

满足使用性要求 应用控制 设备内置应用识别规则库,支持超过4700条应用规则数,支持超过2100种以上的应用,660种以上移动应用,并保持每两个星期更新一次,保证应用识别的准确率;

支持应用标签化,每个应用支持列上图标;

支持应用细分控制,如针对网易网盘、金山快盘、华为网盘等区分登录、上传、下载等动作进行分别控制;

满足易用性要求 动态流控 支持在设置流量策略后,根据整体线路或者某流量通道内的空闲情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率;

空闲值可自定义 满足安全性要求 P2P智能流控 支持通过抑制P2P的下行流量,来减缓P2P的上行流量,从而解决网络出口在做流控后仍然压力较大的问题;

并可以基于"流量"、"流速"、"时长"设置配额,当配额耗尽后,将用户加入到指定的流控黑名单惩罚通道中 流控黑名单 基于"流量"、"流速"、"时长"设置配额,当配额耗尽后,将用户加入到指定的流控黑名单惩罚通道中 SSL加密内容过滤 针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱(如闪电邮)的内容进行关键字过滤;

满足安全性要求 SSL加密内容审计 针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱(如闪电邮)的内容进行审计;

满足安全性要求 应用审计 支持记录QQ、MSN等IM聊天行为和传文件的内容;

支持移动APP(IOS和android)审计(如论坛类、微博类、新闻评论类等) 支持金融类应用内容审计如:阿里旺旺、万德(Wind)、路透等应用的聊天内容. 满足审计要求 网络整体状况报表 从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对网络整体状况进行说明 满足易用性要求 趋势报表 支持多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等 单用户行为分析 针对单用户的行为分析(包括:应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等)(提供产品界面截图) 搜索中心 基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能;