重庆医科大学附属永川医院

采购公告

附件：

上网行为管理(信息中心)的招标技术参数要求

1、性能参数：网络层吞吐量：≥3.6Gb，应用层吞吐量：≥450Mb，带宽性能：≥300Mb，IPSECVPN加密性能：100Mb，支持用户数：≥1500，包转发率：45Kpps，每秒新建连接数：4000，最大并发连接数：≥150000。硬件参数：规格：≥1U，内存大小：≥4G，硬盘容量：≥1T SATA，接口：≥6千兆电口，≥2千兆光口SFP。

2、Web访问质量检测：针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单；支持对单用户进行定向web访问质量检测。

3、用户管理及认证：支持触发式WEB认证，静态用户名密码认证等；支持第三方如LDAP，RADIUS，POP3等认证；支持IP、MAC认证并并支持绑定IP认证、绑定MAC认证、及IP/MAC绑定认证；支持短信认证、支持密码强度设置；支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID（提供产品界面截图并加盖厂商公章）；支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供产品界面截图）

4、无线管理：内置无线控制器功能，直接管理AP：支持配置开放式，WPA-PSK/WPA2-PSK（个人）、WPA/WPA2(企业)三种接入方式；对接入点支持配置工作模式、射频参数、负载均衡；支持入侵检测、Dos攻击防御，射频智能调整；支持多种日志，接入点日志，系统日志，安全日志，用户认证日志；支持实时显示接入点故障，并提供诊断工具下载（提供产品界面截图）。

支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略（所有项提供产品界面截图并加盖厂商公章）。

5、应用管理及识别：支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；支持给每一种应用列上图标，易于客户了解应用的特征。设备内置应用识别规则库，并保持每两个星期更新一次，保证应用识别的准确率（提供产品界面截图；

6、网页管理：设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤；支持未知网页的自动识别与分类；支持用户训练的关键字、URL、自动分类未知网页；识别并过滤SSL 加密的钓鱼网站、金融购物网站、非法网站等；支持基于关键字过滤SSL 加密的网页、论坛、BBS上的发帖行为。

7、流量控制：必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；必须支持流量父子通道技术，且至少支持三级父子通道；支持基于应用类型、网站类型和文件类型划分与分配带宽；支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；支持通过抑制P2P的下行流量，来减缓P2P的上行流量，从而解决网络出口在做流控后仍然压力较大的问题（提供产品界面截图并加盖厂商公章）；支持限制单个IP的最大上行和下行带宽；支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；（提供产品界面截图）

8、上网行为审计：支持记录全部或者指定类别URL、网页标题等信息；必须能审计记录网页正文内容；

9、支持记录SSL 加密网页的内容；支持对网页过滤和网页审计分开控制；支持审计明文或SSL 加密论坛、BBS上的发帖内容；支持网页内容审计后的网页快照功能；

10、支持审计用户的明文或SSL 加密的Webmail邮件外发行为和外发邮件内容；支持审计用户外发的明文或SSL 加密的Email邮件正文及附件；

11、支持记录Web qq、mini qq、Webmsn、qq mail等Web IM 的聊天内容、登陆和注销行为，且不需要安装插件；审计用户通过iphone/ipad登陆web IM 聊天行为和内容；支持记录QQ、MSN、skype、飞信、雅虎通等IM聊天行为和内容；记录QQ、MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度；

12、支持对新浪微博、腾讯微博、搜狐微博、网易微博、百度说吧、凤凰微博、饭否、嘀咕网、天涯微博、轻微博行为和内容的审计；支持对以上十大微博上传附件行为和附件内容的审计；支持微博关键字排行、热门关键字用户排行；

13、支持通过iphone、ipad、android、symbian等手机终端发送微博的行为和内容的审计；记录用户在指定时间段内的总上网时间和总上网流量；记录用户在指定时间段内使用指定应用的总时长和总流量。

14、能够与现有安全态势感知系统实现联动，实现用户同步，以基于用户身份进行威胁分析。产生的全部费用由投标人承担。（提供投标人的关于此功能能实现的承诺书原件，承诺书还须加盖所投产品制造商公章）。