名称

技术参数

数量

单位

1

上网行为管理

1、标准1U设备，冗余电源，内置不少于1T存储，网络接口不少于12个千兆电、8个千兆光口、4个万兆光口，提供2个扩展槽。最大网络吞吐量12G，应用层吞吐量5G；最大并发连接数460万，每秒新建连接数16万；

2、支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；

3、支持静态路由、策略路由、动态路由、ISP路由；策略路由支持七元组策略；动态路由支持RIP、OSPF等；ISP路由支持运营商地址自定义；

4、支持IPV6网络，可对IPV6网络进行审计、流量控制。

5、*支持4G网络，在主线路出现问题时，自动切换到4G网络，保障网络正常运行（提供WEB配置截图）；

6、网络部署支持虚拟网线部署，且支持vlan标签的过滤；

7、支持针对链路质量的实时监控（提供WEB配置截图）；

8、支持服务器负载均衡，支持一个公网IP映射到内网多台服务器，服务器间支持连接和源地址hash,支持服务器健康检查；

9、支持HTTPS解密功能，支持页面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等。支持针对HTTPS网站、HTTPS搜索记录、HTTPS邮箱等内容进行审计；HTTPS邮箱支持审计主题、内容、附件等；支持HTTPS域名库，预定义域名以及自定义域名；

10、基于P2P行为和迅雷行为的应用智能识别技术；

11、*支持广告推送功能，支持PC端推送4个方位的广告，手机端支持推送全屏广告提供（WEB配置截图）；

12、支持支持基于邮件收件人、发件人的黑白名单自定义控制方式（提供WEB配置截图）；

13、应用特征数不少于7300+，移动应用不少于2000+，规格总数*****+（提供WEB配置截图）；

14、支持终端类型检测和控制，以及显示终端趋势；

15、针对系统运行过程中的应用统计，支持应用的热度图；

16、基于全局白名单功能，可针对IP和MAC地址；

17、支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接IMC、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能；

18、支持二维码认证，终端可以通过管理员扫描二维码授权方式上网（提供WEB配置截图）；

19、支持旁路部署WEB认证；

20、支持IC卡认证，支持批量导入卡号和身份信息（提供WEB配置截图）；

21、*提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并可在WEB界面显示检测结果；支持实时和周期性对所有安全策略进行分析。 (提供WEB配置截图)

22、独立的控制策略和审计策略，精准匹配（提供WEB配置截图）

23、支持分时访问策略，可对自定义的网络资源及访问进行权限一键切换；

24、支持HTTP、SOCKS4/SOCKS5两种代理方式，支持配置代理端口，支持基于原地址和目的地址设置代理策略；

25、*支持杀毒功能，可对HTTP、FTP、POP3、SMTP、IMAP协议的病毒进行查杀；支持多种压缩文件的病毒查杀。压缩默认支持5层，最大20层（提供WEB配置截图）；

26、*提供WEB防护功能，可对防盗链、CSRF攻击、CC攻击防护、网页防篡改等攻击行为进行防护。（提供WEB配置截图）；

27、支持端口扫描功能，用于直观的了解网内主机所存在的安全问题；

28、支持弱密码扫描功能，即时了解网内主机是否存在弱口令，内置弱口令库，并可自定义字典库。（提供WEB配置截图）；

29、*提供威胁情报功能，支持全网威胁情报的搜索查询，可供攻击溯源，预知风险;支持威胁情报订阅，及时对突发威胁进行防护建议;支持20余种威胁分类，包括C&C、僵木蠕、勒索、钓鱼、垃圾邮件等（提供WEB配置截图）；

30、*支持IPS功能，支持基于源、目的、规则集的入侵检测；支持针对WEB服务器防护，包括木马/后门、挖矿、病毒蠕虫、SQL注入、木马外联、间谍软件、工控攻击等。（提供WEB配置截图）；

31、*支持基于客户端的ssl VPN，至少提供300个授权（提供WEB配置截图）；

32、系统管理员外部方式认证方式，外部认证服务器故障可以切换为本地认证（提供WEB配置截图）；

33、针对设备系统健康检测功能，可以在某一时间段内逐级深入，并纂取任一时间内的详细信息，并可路转系统日志；

34、支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户。

1

台