上网优化网关功能招标参数_
- 格式：doc
- 大小：108.00 KB
- 文档页数：4
上网优化网关招标参数
一、 性能及硬件要求
项目 要求细节
网络接口
不少于9个接口
至少6个千兆电口、1RJ45用于管理，2个USB口用于调试
并发用户 ≥1500个
支持实际物理
带宽
≥100Mbps
Bypass 支持故障时Bypass功能
二、 功能要求
大项 子项 具体细节
上
网
优
化
上网加速
★必须支持缓存加速功能，以提升网速并节省带宽；
对访问网页、图片、Flash等文件实现上网加速；
★必须能加速酷六、56网、搜狐视频等在线流媒体；
★必须能对指定域名、指定IP优先加速或禁止加速；
上网加速功能可独立对指定用户\用户组启用或禁用；
★必须能以图形方式直观展现加速和带宽节省效果；
★无需配置浏览器、无需客户端软件即可上网加速；
Proxy代理
必须支持HTTP代理，可配置代理端口不少于5个；
★必须支持Socks5代理，可配置代理端口不少于5个；
Proxy代理必须支持以单臂模式部署；
★无需插件/控件检测并封堵用户私配的其他代理；
网络
实时
流量
监控
实时流量排名 对用户的流量进行实时排名，排名信息包括用户名、所属组、
IP地址、总流量、各主要应用的流量、机器名等；同时支持手
动刷新、自动刷新、以及指定用户的临时冻结等；
实时会话排名 能够实时根据用户的总会话数进行排名；
实时连接监控 实时监控指定用户的连接情况，包括目标IP、目标端口等信息；
用户
管理
系统
★设备自身必须具备基于用户名的用户管理功能，以保证在动态IP环境下实现
用户名与流量管理策略的有效绑定结合；
★支持与第三方用户管理服务器【LADP、RADIUS、POP3、PROXY】的联动管理；
流量
识别
能力
应用识别规则 基于DPI应用识别技术，提供至少24个大类、400多条应用识
别规则；
★手工添加识别规则 允许用户根据自用协议的协议类型、协议号、流量方向、源IP、
源端口、目的IP、目的端口、数据包特征码等信息创建新的协
议识别规则；
★P2P应用智能识别 支持弱特征识别等相关技术，以应对P2P软件种类多、版本咋、
更新快的问题（提供自主知识产权证明）；
VoIP应用识别 能够识别H.323、SIP、RTSP/视频会议等常用VoIP协议；
★基于内容的网页智能识别 能够针对网站内容进行智能识别，同时自动学习总结出某类网
站的特征与共性，进而对访问该类网站的用户访问行为进行流
量管控；（提供设备截图证明）
★网页识别能力 提供至少包括40个分类、总量不少于1000万条的内置URL地
址库，并且允许用户手工添加新URL分类；（提供设备截图证明）
★基于内容的网页智能识别 能够针对网站内容进行智能识别，同时自动学习总结出某类网
站的特征与共性，进而对访问该类网站的用户访问行为进行流
量管控；（提供设备截图证明）
★文件类型识别能力 能够识别通过HTTP、FTP上传下载的文件类型;支持对非标准端
口的FTP行为的识别；（提供设备截图证明）
带宽
管理
★流量分类 设备必须具备物理线路->虚拟线路->虚拟通道的三级流量分类
机制，以实现细化的流量管理；（提供设备截图证明）
连接数限制 支持每用户并发连接数限制功能，避免用户终端连接数过多抢
占其他人资源的情况；
流量排除策略 支持基于目标IP地址和应用类型对指定的应用流量不执行任何
流量管理策略；
★基于应用类型的流量管理 支持基于不同用户、不同应用类型进行流量管理；（提供设备截
图证明）
★基于网站类型流量管理 支持基于不同用户、被访问的不同网站类型进行流量管理；（提
供设备截图证明）
★文件类型流量管理 支持基于不同用户、上传下载的不同文件类型进行流量管理；
（提供设备截图证明）
基于用户组、用户的流量管理 可为不同用户组施加不同的流量管理策略；可实现对指定用户
组内每用户的流量划分与分配；
基于时间段的流量管理 可以根据不同的时间段，进行差异化的流量管理措施；
★基于外网IP的流量管理 为外网每个IP进行带宽划分与分配；（提供设备截图证明）
带宽保证策略 能够静态预留带宽策略，保证指定带宽绝不会被其他应用抢占；
★带宽借用 能够为指定应用的带宽需求提供动态带宽保证，即将指定应用
未占用的带宽共享给其他应用；（提供设备截图证明）
带宽限制策略 支持为指定应用行为提供带宽限制策略，保障带宽不会被其滥
用；
优先级控制 支持最少四级优先级带宽管理策略；
网络可视
实时监控各链路上行/下行流量，通过曲线图显示；
实时监控流量TOP N应用及各应用对应的用户信息；
支持统计指定用户最常访问的TOP N网站/应用等；
必须支持将指定时间段内、指定用户/用户组/应用的上网流速以
条带叠加图形式直观显示；
★必须能将指定用户/用户组/IP的流量统计/趋势与前一天/前一
周/前一月对比并输出对比报表；
上
网
安
全
危险过滤
★必须能过滤含有木马的危险网页；
★必须能过滤含有危险脚本的网页(须提供自主知识产权证明)；
★必须能过滤潜藏恶意插件的网页和下载文件(须提供自主知
识产权证明)；
内置URL库以封堵极易潜藏病毒/木马的色情/反动等网页；
★封堵SSL加密的钓鱼网站，且放行SSL加密的网银网站(须提
供自主知识产权证明)；
★必须能封堵黑客远程遥控、木马远程控制等危险行为；
★必须能检测和封堵TCP 25/80/443等端口中的异常流量；
★即使用户感染木马/间谍软件等也必须能识别/封堵/报警；
终端准入
★必须能检查用户终端操作系统版本和补丁安装情况；
★必须能检查用户终端注册表是否存在指定键值；
★必须能检查用户终端系统进程和硬盘指定文件情况；
★必须能检查用户终端杀毒软件安装/运行/更新情况(须提供自
主知识产权证明)；
★必须能调用管理者编写的脚本并在用户终端自动执行；
★检查不通过的终端能禁止其上网或仅对其警告；
上
网
管
理
用户识别 支持静态账户认证，IP、MAC、IP-MAC绑定等认证方式； 能够与第三方AD、LDAP、Radius等结合以识别用户身份； 支持AD、POP3、WEB、Proxy单点登录，简化操作；
★支持新用户的自动命名、自动归类、自动管理；
支持按照行政架构以树型结构组织用户及用户组；
上网授权
★设备必须能实现未知网页的自动识别和自动分类；
内置新闻、色情、反动、赌博等35类以上的网址库；
★必须能基于关键字过滤SSL加密论坛/BBS上的发帖行为；
能封堵自由门、无界浏览器、IPN等加密代理行为；
可根据文件类型过滤文件的上传/下载行为；
支持根据关键字等过滤外发Email邮件行为；
★用户上网时长控制 支持用户总上网时间限制，支持端口排除，并对用户的上网时
长及流量进行统计；（提供设备截图证明）
★用户互联网访问控制 支持分组、分时段、分用户控制用户使用的网络应用服务，支
持限制用户上传下载限额；（提供设备截图证明）
WAN->LAN流量管理策略 支持为外网访问内网应用资源的行为提供流量管理策略，包括
带宽限制、带宽保证、基于时间段、优先级控制等；
★必须内置500条以上的应用识别规则，有效管理网游、炒股、
IM聊天等网络行为；
★必须能够限制指定用户一天内总上网时长；
★指定用户的指定应用上网时长超限后必须能自动提醒之；
其
他
要
求
★提供不少于10个VPN远程运维接入授权；
部署要求
支持网关模式、网桥模式、单臂模式等部署；
★支持多路桥接，即四进四出模式；
★必须支持透明加速，即用户无需任何配置即可上网加速；
★必须支持多机模式，即两台以上设备同时处理数据；
资质要求
★设备生产商注册资本大于5000万；
★设备生产商的售后服务体系必须通过ISO9001认证；
设备生产商必须具有高新技术企业证书；
一、 商务要求
商务要求
标书技术要求必须满足，投标时提供技术实现原理以及界面截图，如
果截图不符，视为强行应标。
中标后产品将进行针对招标参数的实际测试，不满足标书技术要求视
为恶意虚假投标，取消中标资格；对投标集成商及所投产品厂商5年
内拉入黑名单，不得参与我单位任何项目，并在行业内进行通告。
投标集成商需获得原厂针对本次投标项目的专用项目授权。
中标后需要进行产品的实际环境测试，如果不满足技术招标要求失去
中标资格。
