序号

指标要求

技术规格要求

1

硬件规格

10M/100M/1000M自适应电接口数量≥8，千兆SFP光接口数量≥8，万兆接口总数≥4；具备Bypass；硬盘≥1TB；冗余交流电源；满配光模块，单模多模数量各一半。

2

性能参数

网络层吞吐量≥40Gbps，支持带宽≥10G；并发连接数≥800万，每秒新建连接数≥30万，具备防病毒功能授权。

3

部署模式

支持旁路模式，无需更改网络配置，实现上网行为审计。

支持两台及两台以上设备同时做主机的部署模式。

支持多路桥接功能。

4

产品功能

无线管控、用户认证、应用控制、流量控制、网页审计、邮件审计、违规用户信息、统计报表、审计日志信息等。

5

应用识别及行为管控

具备主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别能力，支持根据标签选择应用，预置标签分类，并具备根据应用来进行上网行为管控的能力。

6

无线管控

具备发现私接路由、或共享WiFi等行为：

1.支持自定义配置和冻结时间; 2.支持添加信任列表; 3.支持显示以IP或用户名的维度统计一段时间内的趋势图; 4.支持例外排除功能；5.支持在报表中可查询通过共享上网的IP、用户，并能导出报表。

7

双因子认证

具备使用USB-Key或其他因子认证管理登录设备的能力。

8

路由支持

支持基于入接口、源地址、目的地址、用户、服务、应用、时间、域名的策略路由。

9

上网行为统计报表

支持基于时间段/用户/用户组/终端类型/IP地址等维度的多种上网行为统计排行报表。

10

Ipv6

必须支持IPV6，支持部署在IPv6环境中，且具备所有核心功能。

11

带宽管理

具备基于IP地址、用户、服务、应用、时间、等匹配条件进行流量控制；并支持配置保障带宽、最大带宽、每IP带宽、每用户带宽、带宽优先级等QoS动作。

12

管理员账号安全

支持管理员账号初始密码检测，如果发现管理员未更改初始密码，能够进行提醒。

13

三权制衡

支持策略管理、日志审计、权限分配相互独立的三权制衡管理机制，避免超级管理员权限过大的弊端。系统管理员和审计员的账号创建，权限变更需要审核员审批才能生效。管理员和审计员的操作会形成日志受审核员监督。

14

系统监控

平台支持集中呈现上网行为风险等级和状态。

15

URL识别及管控

内置URL分类库，支持自定义URL过滤，包括恶意URL白名单、恶意URL黑名单、URL白名单等，并支持URL的模糊匹配。

16

离线审计

在非内网环境下通过客户端引流实现网页审计、邮件审计、应用审计、流量和时长审计，支持windows终端。

17

上网认证

支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证和LDAP用户同步，支持对接IMC、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能。

18

行为审计

支持记录全部或者指定类别URL、网页标题等信息；

支持审计记录网页正文内容；

支持只记录含有指定关键字的网页正文内容；

支持记录SSL加密网页的内容；

支持Teamviewer、向日葵、Anydesk、RDP的远程应用的外发文件审计；

19

售后服务

提供3年原厂软件、全特征库升级及硬件售后服务，提供佐证材料。

20

产品资质

所投产品需提供公安部颁发的《网络通讯安全审计产品销售许可证》。

提供所投产品IPv6 Ready认证证书。

注：

1. 提供证明相关配置的有关文件和资料，如产品彩页、检测报告、说明书等。

2. 招标人有权要求中标人在合同签署前对存在疑问的功能点进行验证，符合要求后才能执行合同流程，验证中发现虚假应标的行为将予以追究相关责任。

序号

指标要求

技术规格要求

1

软件授权

运维管理系统容量：提供不少于200个网元监控许可。包括对交换机、路由器、网络安全设备、服务器（物理服务器和虚拟机）、存储等设备性能及硬件状态进行监控，对云资源系统、应用系统（数据库、中间件、业务软件）等的性能监控；采用从服务器网管口采集硬件状态数据形式的，自行考虑综合布线及交换机等配套设备，硬件状态监控许可不重复占用网元监控许可；在授权的网元数范围内，不对网络设备或者主机、应用等做分类的网元数限制；对Ping，URL、TCP Port、DNS等简单协议监控，不限制许可数量；包含部署软件所需的正版操作系统及数据库软件。

2

总体要求

要求为成熟产品，完全基于B/S架构，中文界面，风格友好，操作简便；基于统一、集中的管理体系，统一的数据处理和展现，统一的告警平台；软件可运行在Windows、Linux平台上；系统具备自检功能，保证高稳定性和可靠性；提供API以便和其它第3方软件集成。

3

核心功能

产品具备拓扑管理及发现、设备管理、主机监测、设备硬件状态监测、数据库监测、存储监测、应用监测、安全设备监测、应用及服务监测、虚拟化监测、3D机房展示、运维自动化、故障管理、数据报表等功能。

4

网络发现

能够利用SNMP（v1、v2c、v3）、ICMP、WMI、telnet、ssh、trap等针对IP网络的服务器、各类网络设备、端口、接口、VLAN以及之间的关系进行自动发现；

支持计划发现，支持通过IP范围、CSV文件发现，同时支持手动设备发现；自动发现本机，对网管机本身进行监控；支持通过发现引擎来定义发现后添加设备的动作；支持扫描网络所有交换机端口，提供交换机端口、MAC地址、IP地址关系；提供SNMP、链路检查、DNS等网络管理常用工具；发现网元后自动形成拓扑图，拓扑图上所显示的各被管对象图标颜色来代表该网元当前的状态，可根据不同颜色来区分链路状态；具备实时的告警事件反应和输出，并可深入显示告警相关的信息，在拓扑图中以相应链路变色、节点闪烁等形式提示，告警信息未确认则应以某种方式保持对用户的持续性提示，便于管理员进行查看和处理。

5

设备管理

具备监测各种主流品牌网络设备（交换机、路由器等）各端口的流量、利用率和出错率等信息，具备监测网络设备本身的CPU利用率、内存利用率、缓冲统计数据等； 具备监测各种主流品牌网络安全设备各端口的流量、利用率和出错率等信息，具备监测网络安全设备本身的CPU使用率，内存使用率，活动连接数等参数；具备各种主流品牌服务器硬件监控功能，包括电源、温度、风扇以及处理器状态等；具备超出预先定义好的阈值则产生告警事件，通过统一告警平台以短信、邮件、语音拨号、桌面报警等方式通知管理员。

6

应用监测

支持监测Windows、Linux、Solaris等服务器，能够监测服务器的CPU使用率、内存使用率、磁盘使用率，安装的软件、运行的进程等参数；支持Windows服务的监控，支持URL监控，支持监控网站以及内部互联网上运行的web应用的可用性和健康状况；支持syslog日志收集和监视，并根据关键字生成告警；支持Windows事件日志监视。

7

搜索及快速定位

具备灵活的设备搜索功能，管理员可定义多种搜索条件来查找网络设备，搜索的条件包括：设备名称、IP地址和设备类型；通过搜索，网络管理人员可直接查看特定的服务器或网络设备的运行状态、性能状况；管理员只要输入定位设备的IP地址，即可定位设备所连接到的交换机接口，可以更快地定位故障问题。

8

Ipv6

必须支持IPV6，支持部署在IPv6环境中，且具备所有核心功能。

9

故障管理

可以对被监控的对象设置阈值，在出现严重问题前及时告警，实现主动监控；且可以为不同严重程度设置不同警告级别，并通过颜色区分告警；支持各种通知方式，包括短信、邮件、桌面报警等，可以在第一时间将故障报告给管理人员；对于没有及时处理的告警，可以进行告警升级；支持syslog和Windows事件日志监控。

10

运维自动化工作流

支持运维工作自动化处理功能，支持通过可视化界面定义工作流，无须代码开发，就可以生成用于自动执行排错步骤或者定期巡检任务等, 任务元素包括Ping、Telnet、本地远程执行脚本、文件检查、文件拷贝删除和、Traceroute、重启系统、重启服务、FTP、HTTP访问等；支持通过工作流进行配置管理功能，如备份、执行命令以及获取最近变更支持通过工作流进行虚拟机管理，如开机、关机、重启等操作。

11

3D机房

具备直观的查看当前网络拓扑下机房内设备的运行状态，可以在监控报警后辅助管理员第一时间知道机器或者设备的物理位置，方便处理；提供构建工具，方便管理员创建3D机房视图以及机架视图；提供机架图创建，按照设备的尺寸和位置组织机架图；支持通过动态的3D视图，实时呈现每个机柜上设备的健康状况。当时设备性能下降或出现故障时，通过不同颜色进行标注，点击即可查看设备的详细性能数据。

12

虚拟化监控

支持vmwareesx/esx i/Vcenter监控，可基于vcenter发现其管理的所有ESX服务器及其运行的虚拟设备以及配置信息，提供多个Vmware性能数据，如CPU、内存等的相关监视器，帮助管理员甄别和排除潜在的虚拟机故障。

13

支持微软Hyper-V虚拟机监控，通过WMI自动发现和分类Hyper-V设备、追踪与Hyper-V主机/客户机器相关的资产和资源，监视Hyper- 燰主机/客户机器上的多种关键资源性能。

14

支持XEN Server的的发现和监控，通过citrix凭证可获取其虚拟化主机和虚拟机上的多种关键资源性能。

15

系统自检

系统具备自检功能，保证高稳定性和可靠性。

16

自定义模板

支持自定义设备模板，对于暂不支持的设备，支持可视化界面定义设备模板，设备所对应的系统OID、厂商名称、型号及要监控的参数等。

17

系统部署

支持双机热备功能。

18

报表统计分析

在监控全网所有资源的基础上，报表系统可存储网络、主机、中间件、数据库的运行监控数据，并汇总到报表统计模块中进行统一展现，可自动生成、按时间查询，对监测目标提供系统存活率数据，可采用图表及表格形式分类别以日、周、月、年统计系统存活率数据。

19

售后服务

提供3年原厂软件、全特征库升级及硬件售后服务，提供佐证材料。

20

软件要求

提供产品著作权登记证书。

21

通过质量管理体系-ISO*****，ISO*****认证。

22

提供第三方质量测试报告。

注：

1. 提供证明相关配置的有关文件和资料，如产品彩页、检测报告、说明书等。

2. 招标人有权要求中标人在合同签署前对存在疑问的功能点进行验证，符合要求后才能执行合同流程，验证中发现虚假应标的行为将予以追究相关责任。