貨物需求一覽表及技術(shù)規(guī)格

貨物需求一覽表及技術(shù)規(guī)格一、設(shè)備需求：為實(shí)現(xiàn)執(zhí)法辦案人員通過(guò)手機(jī)等終端接入辦公網(wǎng)絡(luò)，同時(shí)滿足反壟斷執(zhí)法過(guò)程中保密要求，需要采購(gòu)采用國(guó)密算法實(shí)現(xiàn)執(zhí)法信息傳輸加密設(shè)備。二、技術(shù)參數(shù)要求序號(hào)設(shè)備名稱規(guī)格參數(shù)數(shù)量單位1反壟斷執(zhí)法安全接入設(shè)備1、產(chǎn)品硬件規(guī)格為標(biāo)準(zhǔn)機(jī)架式，提供不少于4個(gè)千兆電口；、加密流量（Mbps）不少于150，并發(fā)用戶數(shù)不少于600，SSL新建用戶數(shù)不少于60，IPSec加密流量（Mbps）不少于150，IPSec并發(fā)隧道數(shù)（Tunnel）不少于3000，設(shè)備整機(jī)吞吐量不少于500Mbps，設(shè)備整機(jī)并發(fā)會(huì)話數(shù)不少于35W；2、支持IPv6/IPv4協(xié)議下的網(wǎng)關(guān)模式、單臂模式、主備模式、集群模式、分布式集群模式的部署3、專業(yè)VPN設(shè)備，采用標(biāo)準(zhǔn)SSL、TLS協(xié)議，同時(shí)支持IPSecVPN、SSLVPN。支持IPv6的接入；支持IPv6的瀏覽器訪問IPv4的web資源；支持IPv6/IPv4雙協(xié)議棧；支持對(duì)基于HTTP、HTTPS、DNS、SMTP、POP3、SSH等的所有B/S、C/S應(yīng)用系統(tǒng)，支持基于TCP、UDP、ICMP等IP層以上的協(xié)議的應(yīng)用；▲4、支持國(guó)產(chǎn)化終端使用，包括中標(biāo)麒麟、銀河麒麟、深度OS等操作系統(tǒng)來(lái)登錄SSLVPN系統(tǒng)，并完整支持該操作系統(tǒng)下的各種IP層以上的B/S和C/S應(yīng)用（提供相關(guān)證明）；▲5、支持終端使用包括IE6、7、8、10、11或其他IE內(nèi)核的瀏覽器，以及最新版本的非IE內(nèi)核瀏覽器，如WindowsEDGE，GoogleChrome，F(xiàn)irefox最新版登錄SSLVPN系統(tǒng)，登錄后可完整支持各種IP層以上的B/S和C/S應(yīng)用。（提供相關(guān)證明）6、支持?jǐn)嗑€重連自動(dòng)技術(shù)，防止用戶誤操作關(guān)閉瀏覽器導(dǎo)致VPN隧道斷開；防止用戶在無(wú)線網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)正常切換時(shí)VPN隧道斷開。支持客戶端永久在線功能，對(duì)于無(wú)人值守的設(shè)備可以設(shè)定永久在線，如果網(wǎng)絡(luò)斷開，可提供無(wú)限次重連。▲7、產(chǎn)品應(yīng)提供環(huán)境檢測(cè)、自動(dòng)修復(fù)工具，支持對(duì)Windows的環(huán)境兼容性一鍵檢測(cè)能力，以及對(duì)檢測(cè)結(jié)果進(jìn)行一鍵修復(fù)的能力，避免由于用戶操作系統(tǒng)環(huán)境存在問題影響SSLVPN的使用，減輕運(yùn)維工作。（提供相關(guān)證明）▲8、產(chǎn)品須支持防中間人攻擊，產(chǎn)品可在用戶登錄SSLVPN時(shí)智能判斷存在中間人攻擊行為，斷開被攻擊的連接，并可提示異?，F(xiàn)象。（提供相關(guān)證明）9、支持利用網(wǎng)頁(yè)進(jìn)行動(dòng)態(tài)尋址的方法，客戶端無(wú)需安裝插件、不依靠IP地址庫(kù)、不依賴于第三方動(dòng)態(tài)IP尋址、直接根據(jù)速度探測(cè)實(shí)現(xiàn)用戶端接入線路的自動(dòng)優(yōu)選,用戶通過(guò)訪問尋址代理頁(yè)面（簡(jiǎn)稱Webagent頁(yè)面），通過(guò)Webagent頁(yè)面自動(dòng)尋找VPN設(shè)備IP(非DDNS）。10、支持用戶終端登錄前、登陸后的安全性檢測(cè)，檢測(cè)范圍包括：用戶接入IP、接入時(shí)間、接入線路IP、進(jìn)程、文件、注冊(cè)表、操作系統(tǒng)、使用終端，可以檢測(cè)出客戶端是否安裝指定的防火墻或殺毒軟件。支持客戶端注銷后自動(dòng)清除所有緩存、Cookies、瀏覽器歷史記錄、保存的表單信息，實(shí)現(xiàn)零痕跡訪問▲11、產(chǎn)品應(yīng)具備基于狀態(tài)監(jiān)測(cè)技術(shù)的防火墻功能，能夠抵抗常見的網(wǎng)絡(luò)攻擊，能夠進(jìn)行包過(guò)濾或WAN、LAN、DMZ口之間訪問控制；為了避免人為配置錯(cuò)誤，產(chǎn)品必須支持對(duì)防火墻的過(guò)濾規(guī)則能夠進(jìn)行在線虛擬測(cè)試。（提供相關(guān)證明）12、產(chǎn)品應(yīng)提供HTTPS驅(qū)動(dòng)病毒查殺工具，支持對(duì)Windows環(huán)境下的針對(duì)HTTPS攔截監(jiān)聽的驅(qū)動(dòng)病毒進(jìn)行掃描查殺，避免因?yàn)镠TTPS驅(qū)動(dòng)病毒導(dǎo)致無(wú)法正常接入和使用SSLVPN。13、支持針對(duì)不同的web頁(yè)面進(jìn)行數(shù)據(jù)優(yōu)化，支持動(dòng)態(tài)壓縮技術(shù)，基于數(shù)據(jù)流進(jìn)行壓縮。14、產(chǎn)品應(yīng)具有用戶/用戶組細(xì)粒度的權(quán)限分配功能：可以針對(duì)被訪問資源的IP地址、端口、提供的服務(wù)、URL地址等進(jìn)行權(quán)限控制；針對(duì)同一B/S資源，可對(duì)不同用戶做到細(xì)致到URL級(jí)別的授權(quán)。產(chǎn)品應(yīng)具有角色授權(quán)機(jī)制，支持在用戶組的基礎(chǔ)上，根據(jù)角色的不同，組合關(guān)聯(lián)不同的資源權(quán)限。15、支持主從認(rèn)證賬號(hào)綁定，必須實(shí)現(xiàn)SSLVPN賬號(hào)與應(yīng)用系統(tǒng)賬號(hào)的唯一綁定，VPN資源中的系統(tǒng)只能以指定賬號(hào)登陸，加強(qiáng)身份認(rèn)證，防止登錄SSLVPN后冒名登錄應(yīng)用系統(tǒng)16、支持設(shè)備自身的抗攻擊防護(hù)，支持防Host頭部攻擊設(shè)置，用于防止Host頭部攻擊,設(shè)備只允許通過(guò)符合設(shè)置規(guī)則的地址進(jìn)行訪問；支持防SWEET32攻擊設(shè)置，用于防止SWEET32攻擊。17、須支持至少4條以上的外網(wǎng)多線路配置；并在設(shè)備單臂部署模式下，多線路接入前置網(wǎng)關(guān)，僅依靠SSLVPN設(shè)備同樣可實(shí)現(xiàn)SSLVPN接入用戶的多線路自動(dòng)優(yōu)選功能18、支持啟用多線路時(shí)，自動(dòng)檢測(cè)故障線路，并自動(dòng)踢出故障線路；一旦線路恢復(fù)，可在一定時(shí)間內(nèi)自動(dòng)恢復(fù)。支持啟用多線路時(shí)，自定義用戶訪問選路策略，包括按上/下行帶寬，輪詢，按優(yōu)先級(jí)等方式。1臺(tái)二、質(zhì)保期：提供3年原廠免費(fèi)質(zhì)保，提供7×24小時(shí)熱線服務(wù)，設(shè)備出現(xiàn)故障后2小時(shí)內(nèi)須派專人到達(dá)現(xiàn)場(chǎng)予以處理，如無(wú)法及時(shí)處理須免費(fèi)提供備品備件，以保障正常使用。三、交付時(shí)間：成交供應(yīng)商須在合同簽訂后的10個(gè)工作日內(nèi)完成本項(xiàng)目范圍內(nèi)的全部系統(tǒng)及設(shè)備的安裝與調(diào)試，并達(dá)到正常使用狀態(tài)。四、服務(wù)要求：本項(xiàng)目為交鑰匙工程，提供綜合布線、系統(tǒng)集成、優(yōu)化調(diào)試等相關(guān)技術(shù)服務(wù)工作。包括實(shí)施過(guò)程中所需的耗材、線纜、人工費(fèi)用等全部相關(guān)實(shí)施費(fèi)用；提供設(shè)備的安裝調(diào)試服務(wù)，包括設(shè)備的配置和調(diào)優(yōu)等；提供業(yè)務(wù)系統(tǒng)、數(shù)據(jù)的部署實(shí)施技術(shù)服務(wù)工作；提供現(xiàn)場(chǎng)技術(shù)應(yīng)急保障及重保業(yè)務(wù)技術(shù)支撐服務(wù)工作等。五、培訓(xùn)