平台功能

技术参数要求

对接规格

支持4个扩展卡槽，数据采集与管理接口至少2个USB接口，4个万兆光口，4个千兆光口，2个管理电口

具有存储功能

为确保平台供电稳定性，有冗余电源

性能

★支持最大吞吐量≥40Gbps，最大适用带宽≥20Gbps

最大支持并发连接数≥1500万

每秒新建连接数≥180000/秒

网管方式

支持以HTTP及SSL加密的WEB图形化接口进行平台配置和管理，支持英语、简体中文、繁体中文接口，支持SSH命令行管理方式。

管理

管理员管理权限包括只读(Read-Only)和读写(Read-Write)两种。

实时监控

集中监控功能可以实时地监控平台的运行状态，包括各节点CPU、内存、硬盘使用率、会话状态、网络流量、系统版本、特征库等数据。

异常告警

支持对平台的异常告警阈值，包括：CPU使用率、内存使用率、硬盘使用率、上行已使用带宽、下行已使用带宽等参数。当超过预设阈值后，平台会产生异常告警日志。

部署

支持网桥部署、路由模式部署、旁路部署、混合部署，

网安对接

★支持分光或镜像模式对上网用户进行URL、虚拟身份、论坛、搜索等行为进行识别分析，支持和爱WiFi认证平台进行对接，将手机号、上网终端IP、上网终端MAC，关联APMAC、等相关信息以及用户上网日志统一和网安平台进行对接。

操作管理

支持以HTTP及SSL加密的WEB图形化接口进行配置和管理，支持英语、简体中文、繁体中文接口；可利用谷歌、火狐、IE浏览器访问。

支持SSH命令行管理方式。

管理权限分立：系统默认有超级管理员、审计管理员、只读管理员，可根据需要灵活定制管理员角色。

支持密码强度、口令尝试死锁、账户激活等安全管理功能。

通过网管策略，可允许部分IP能网管平台，以限制非法管理员访问平台。

网络功能

支持静态路由功能、OSPF动态路由、策略路由功能、链路持续路由算法。

支持链路的负载均衡及链路健康检查功能

支持主备链路的备份功能。

支持DHCP服务器功能、中继功能、客户端功能、代理功能

支持HTTP、HTTPs、Socks代理功能

安全功能

支持基于状态监测的防火墙，不仅保障网关平台安全，还能保护组织内网安全。

可以识别无线终端接入平台，并进行允计或拒绝上网策略，包括IOS、Android、IPAD平台

协议识别

如FTP、SMTP、TFTP、IMAP等常用协议。

可自定义基于协议和端口的协议

可根据协议、端口、报文长度、报文特征、目的IP等等信息自定义协议规则。

HTTP下载、WEB视频、P2P下载、流媒体、网络游戏、即时通讯、股票交易、网上银行、网络电话等

信息过滤

预分类的海量URL地址库；支持手工添加新的URL地址和分类。

支持非标准端口URL管理、引擎搜索关键字过滤、https网页识别、关键字过滤、HTTP文件传输过滤等

可识别FTP、HTTP网页的文件上传和文件下载，并对文件的上传和下载进行过滤；同时支持非标准的FTP行为的识别过滤

行为审计

记录QQ登入信息、文件传输记录。

将每个用户的QQ即时通讯工具的登入记录、文件传输记录分项统计并显示。

将每个用户收发的邮件详细记录并显示。邮件信息包括：邮件收发者、主题、正文、附件及大小、日期等信息。若用户使用了多个邮件账户，每个账户将分别显示其收发邮件的信息。完全模拟了FoxMail客户端的显示方式。

将每个用户的网购、微博、博客、论坛、邮箱、视频网站、社交娱乐、即时通讯等等账号登陆分项记录。

将每个用户的http上传、即时通讯上传、FTP上传和下载文件、EMAIL发送文件分项统计和记录。

可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计。

数据管理

分时段对平台资源，包括CPU使用率、内存使用率、活跃会话数、在线用户数等信息进行统计分析；物理接口信息统计

基于用户、用户组，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每个用户使用了哪些服务、访问了哪些网站、通过了哪些链路等更加详细的信息。

基于服务名称、类型，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每种服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务在各条链路上的分配情况。

基于URL、网站类型，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每个URL的服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务类型在各条链路上的分配情况。

详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。

统计用户上网的总时长，并统计每类服务使用时间的情况。

维护服务

自合同签订之日起，含三年安全审计设备使用服务。

自项目终验之日起，含三年平台维护服务。

资质要求

公安部《计算机信息系统安全专用产品销售许可证》

公安部《公共场所无线上网接入管理销售许可证》

计算机软件著所权登记证书

中国信息安全认证中心《IT产品信息安全认证证书》