序号

事项名称

参数/需求说明

数量

单位

推荐

品牌

1

上网行为管理

1.性能参数：网络层吞吐量≥15Gb，应用层吞吐量≥3Gb，带宽性能≥2Gb，支持用户数≥20000，每秒新建连接数≥30000，最大并发连接数≥1400000。内存≥16G，硬盘容量≥960G SSD，接口≥6千兆电口、≥2万兆光口SFP+。5年规则库升级、5年维保服务（提供原厂质保函）。

2.支持网络故障排查，支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况；

3.支持权限策略故障排查，支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略；

4.Web访问质量检测，针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；（提供产品界面截图）

5.支持短信认证，短信网关是HTTP协议时可发送验证码，可对接阿里云、腾讯云、移动云MAS等主流短信平台。

6.支持LDAP、Radius、POP3等第三方认证，其中LDAP认证应支持AD域、lotus ldap、novell ldap、open ldap、IBM ldap等

7.支持通过钉钉、企业微信等第三方协同办公软件进行授权认证；（提供产品界面截图）

8.支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；线路空闲值可自定义；（可提供第三方权威机构检测报告和产品功能截图）

9.支持SSL中间人解密与客户端解密能力的，确保数据传输的透明性与安全性。（可提供第三方权威机构检测报告和产品功能截图）

10.支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（可提供第三方权威机构检测报告和产品功能截图）

11.支持对单个用户/用户组、位置、终端类型等设置日流量、月流量配额功能；必须支持流量配合的配置、实时使用量查询，当用户配额用尽后，可对用户进行提醒并禁止上网。

12.支持首页显示在线用户、流量分析、行为日志分析、应用流量排名、用户流量排名、资产类型分布、新设备发现趋势、TOP违规检查项、TOP违规用户、行为风险分析包括：泄密风险、终端接入、上网安全、系统状态、接入状态；

13.设备可与原有态势感知设备联动，处置封锁异常IP和域名、冻结违规用户上网权限。

1

台

深信服/安恒/H3C

或相当于

2

网络安全服务

1.进场服务：首次资产台账建立、配置归档。

2.安全巡检服务，每两星期1次，开展安全巡检服务。

3.漏洞扫描服务，每年2次，覆盖所有应用系统。

4.基线核查服务，每年至2次，覆盖内网所有应用系统。

5.重点时期保障服务,值守期间需跟班服务，7×24小时响应。

6.安全事件处置服务，7×24小时响应。

1

年

/

3

改造网络实施

将新增上网行为管理AC由原来的旁路改成放置移动安全卫士和路由器中间串联，在AC上实现设备与员工的绑定。另外旧AC放置在POE交换机和交换机中间，作为无线网络的AC设备。优化网络架构。

1

次

/