名称

技术参数

数量

单位

1

上网行为管理

1、标准1U设备，冗余电源，内置不少于1T存储，网络接口不少于12个千兆电、8个千兆光口、4个万兆光口，提供2个扩展槽。 (略) 络吞吐量12G，应用层吞吐量5G；最大并发连接数*，每秒新建连接数*；

2、 (略) 由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；

3、 (略) 由、 (略) 由、 (略) 由、 (略) 由； (略) 由支持七元组策略； (略) 由支持RIP、OSPF等； (略) 由支持运营商地址自定义；

4、支持 (略) 络，可对 (略) 络进行审计、流量控制。

5、* (略) 络， (略) 出现问题时，自动切 (略) 络， (略) 络正常运行（提供WEB配置截图）；

6、网络部署 (略) 线部署，且支持vlan标签的过滤；

7、支 (略) 质量的实时监控（提供WEB配置截图）；

8、支持服务器负载均衡，支 (略) IP (略) 多台服务器，服务器间支持连接和源地址hash,支持服务器健康检查；

9、支持HTTPS解密功能，支持页面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等。支持针对H (略) 站、HTTPS搜索记录、HTTPS邮箱等内容进行审计；HTTPS邮箱支持审计主题、内容、附件等；支持HTTPS域名库，预定义域名以及自定义域名；

10、基于P2P行为和迅雷行为的应用智能识别技术；

11、*支持广告推送功能，支持PC端推送4个方位的广告，手机端支持推送全屏广告提供（WEB配置截图）；

12、支持支持基于邮件收件人、发件人的黑白名单自定义控制方式（提供WEB配置截图）；

13、应用特征数不少于7300+，移动应用不少于2000+，规格总数*+（提供WEB配置截图）；

14、支持终端类型检测和控制，以及显示终端趋势；

15、针对系统运行过程中的应用统计，支持应用的热度图；

16、基于全局白名单功能，可针对IP和MAC地址；

17、支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接IMC、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能；

18、支持二维码认证，终端可以通过管理员扫描二维码授 (略) （提供WEB配置截图）；

19、 (略) 部署WEB认证；

20、支持IC卡认证，支持批量导入卡号和身份信息（提供WEB配置截图）；

21、*提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并可在WEB界面显示检测结果；支持实时和周期性对所有安全策略进行分析。 (提供WEB配置截图)

22、独立的控制策略和审计策略，精准匹配（提供WEB配置截图）

23、支持分时访问策略，可对 (略) 络资源及访问进行权限一键切换；

24、支持HTTP、SOCKS4/SOCKS5两种代理方式，支持配置代理端口，支持基于原地址和目的地址设置代理策略；

25、*支持杀毒功能，可对HTTP、FTP、POP3、SMTP、IMAP协议的病毒进行查杀；支持多种压缩文件的病毒查杀。压缩默认支持5层，最大20层（提供WEB配置截图）；

26、*提供WEB防护功能，可对防盗链、CSRF攻击、CC攻击防护、网页防篡改等攻击行为进行防护。（提供WEB配置截图）；

27、支持端口扫描功能，用于直 (略) 内主机所存在的安全问题；

28、支持弱密码扫描功能， (略) 内主机是否存在弱口令，内置弱口令库，并可自定义字典库。（提供WEB配置截图）；

29、*提供威胁情报功能， (略) 威胁情报的搜索查询，可供攻击溯源，预知风险;支持威胁情报订阅，及时对突发威胁进行防护建议;支持20余种威胁分类，包括C&C、僵木蠕、勒索、钓鱼、垃圾邮件等（提供WEB配置截图）；

30、*支持IPS功能，支持基于源、目的、规则集的入侵检测；支持针对WEB服务器防护，包括木马/后门、挖矿、病毒蠕虫、SQL注入、木马外联、间谍软件、工控攻击等。（提供WEB配置截图）；

31、*支持基于客户端的ssl VPN，至少提供300个授权（提供WEB配置截图）；

32、系统管理员外部方式认证方式，外部认证服务器故障可以切换为本地认证（提供WEB配置截图）；

33、针对设备系统健康检测功能，可以在某一时间段内逐级深入，并纂取任一时间内的详细信息， (略) 转系统日志；

34、支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户。

1

台

名称

技术参数

数量

单位

1

上网行为管理

1、标准1U设备，冗余电源，内置不少于1T存储，网络接口不少于12个千兆电、8个千兆光口、4个万兆光口，提供2个扩展槽。 (略) 络吞吐量12G，应用层吞吐量5G；最大并发连接数*，每秒新建连接数*；

2、 (略) 由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；

3、 (略) 由、 (略) 由、 (略) 由、 (略) 由； (略) 由支持七元组策略； (略) 由支持RIP、OSPF等； (略) 由支持运营商地址自定义；

4、支持 (略) 络，可对 (略) 络进行审计、流量控制。

5、* (略) 络， (略) 出现问题时，自动切 (略) 络， (略) 络正常运行（提供WEB配置截图）；

6、网络部署 (略) 线部署，且支持vlan标签的过滤；

7、支 (略) 质量的实时监控（提供WEB配置截图）；

8、支持服务器负载均衡，支 (略) IP (略) 多台服务器，服务器间支持连接和源地址hash,支持服务器健康检查；

9、支持HTTPS解密功能，支持页面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等。支持针对H (略) 站、HTTPS搜索记录、HTTPS邮箱等内容进行审计；HTTPS邮箱支持审计主题、内容、附件等；支持HTTPS域名库，预定义域名以及自定义域名；

10、基于P2P行为和迅雷行为的应用智能识别技术；

11、*支持广告推送功能，支持PC端推送4个方位的广告，手机端支持推送全屏广告提供（WEB配置截图）；

12、支持支持基于邮件收件人、发件人的黑白名单自定义控制方式（提供WEB配置截图）；

13、应用特征数不少于7300+，移动应用不少于2000+，规格总数*+（提供WEB配置截图）；

14、支持终端类型检测和控制，以及显示终端趋势；

15、针对系统运行过程中的应用统计，支持应用的热度图；

16、基于全局白名单功能，可针对IP和MAC地址；

17、支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接IMC、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能；

18、支持二维码认证，终端可以通过管理员扫描二维码授 (略) （提供WEB配置截图）；

19、 (略) 部署WEB认证；

20、支持IC卡认证，支持批量导入卡号和身份信息（提供WEB配置截图）；

21、*提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并可在WEB界面显示检测结果；支持实时和周期性对所有安全策略进行分析。 (提供WEB配置截图)

22、独立的控制策略和审计策略，精准匹配（提供WEB配置截图）

23、支持分时访问策略，可对 (略) 络资源及访问进行权限一键切换；

24、支持HTTP、SOCKS4/SOCKS5两种代理方式，支持配置代理端口，支持基于原地址和目的地址设置代理策略；

25、*支持杀毒功能，可对HTTP、FTP、POP3、SMTP、IMAP协议的病毒进行查杀；支持多种压缩文件的病毒查杀。压缩默认支持5层，最大20层（提供WEB配置截图）；

26、*提供WEB防护功能，可对防盗链、CSRF攻击、CC攻击防护、网页防篡改等攻击行为进行防护。（提供WEB配置截图）；

27、支持端口扫描功能，用于直 (略) 内主机所存在的安全问题；

28、支持弱密码扫描功能， (略) 内主机是否存在弱口令，内置弱口令库，并可自定义字典库。（提供WEB配置截图）；

29、*提供威胁情报功能， (略) 威胁情报的搜索查询，可供攻击溯源，预知风险;支持威胁情报订阅，及时对突发威胁进行防护建议;支持20余种威胁分类，包括C&C、僵木蠕、勒索、钓鱼、垃圾邮件等（提供WEB配置截图）；

30、*支持IPS功能，支持基于源、目的、规则集的入侵检测；支持针对WEB服务器防护，包括木马/后门、挖矿、病毒蠕虫、SQL注入、木马外联、间谍软件、工控攻击等。（提供WEB配置截图）；

31、*支持基于客户端的ssl VPN，至少提供300个授权（提供WEB配置截图）；

32、系统管理员外部方式认证方式，外部认证服务器故障可以切换为本地认证（提供WEB配置截图）；

33、针对设备系统健康检测功能，可以在某一时间段内逐级深入，并纂取任一时间内的详细信息， (略) 转系统日志；

34、支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户。

1

台