| 序号 | 产品名称 | 参考品牌 | 参考型号 | 配置描述 | 数量 | 单位 |
| 1 | 全网行为管理 | 深信服、绿盟、奇安信 | 定制 | 功能参数 1、能够针对各种URL类型做识别和分类,同时主流的URL类型都支持区分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制。 2、支持首页显示在线用户、流量分析、行为日志分析、应用流量排名、用户流量排名、资产类型分布、新设备发现趋势、TOP违规检查项、TOP违规用户、行为风险分析包括:泄密风险、终端接入、上网安全、系统状态、接入状态。 3、动态流量调整:支持在设置流量策略后,根据整体线路或者某流量通道内的空闲情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率;线路空闲值可自定义。(提供第三方权威机构带CMA和CNAS等标志检测报告和产品功能截图并加盖公章) 4、P2P智能流控:支持通过抑制P2P的下行丢包,来减缓P2P的下行流量,从而解决网络出口在做流控后仍然压力较大的问题;(提供第三方权威机构带CMA和CNAS等标志检测报告和产品功能截图并加盖公章); 5、应用识别规则库:设备内置应用识别规则库,支持超过10000种以上应用规则数、支持超过10000种以上的应用;支持根据标签选择应用,并支持给每个应用自定义标签;支持根据标签选择一类应用做控制;支持超过4000种主流Saas应用,对Saas应用有默认分类标签,帮助客户统一配置策略。(提供第三方权威机构带CMA和CNAS等标志检测报告和产品功能截图并加盖公章)。 6、URL库管理:能够针对各种URL类型做识别和分类,同时所有URL类型都支持区分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制。(提供第三方权威机构带CMA和CNAS等标志检测报告和产品功能截图并加盖公章)。 7、SSL解密与加密网页管理:支持SSL中间人解密与客户端解密能力的,确保数据传输的透明性与安全性(提供第三方权威机构检测报告或产品功能截图并加盖公章) 8、业务访问审计:支持自定义业务系统名称、描述,绑定到相应的IP地址和端口或域名,以每个业务系统作为单独审计对象;(提供产品功能截图证明并加盖公章) 9、业务访问审计:支持WEB/FTP/SMB类型业务的行为和内容审计,对上传/下载文件可选择只审计文件名或同时审计文件内容;(提供产品功能截图证明并加盖公章) 硬件参数: 1、产品应采用国产处理器和国产操作系统(提供相关材料证明并加盖公章)。 2、所采购设备应不少于6个千兆以太网电口,480G固态硬盘,1U机箱,冗余电源; 性能参数: 1、网络层吞吐量≥3.6Gbps,应用层吞吐量≥450Mbps,带宽性能≥300Mbps,用户数≥1500,IPSEC VPN≥100Mbps,每秒新建连接数≥4000,最大并发连接数≥15万;(提供第三方检测报告或制造商盖章的证明材料) 功能描述: 行为管理聚焦企事业组织网络行为安全,实现全网资产、身份、行为可视可控,智能感知内部威胁风险,构建有效防御体系。 含:支持URL&应用识别规则库升级;硬件部署服务;3年* 售后支持服务。 | 4 | 台 |
| 2 | 外网SD-WAN中心设备 | 深信服、绿盟、奇安信 | 定制 | 功能参数: 1、产品支持IPsec VPN和SSL VPN功能。 2、产品支持SD-WAN组网丢包优化功能,优化互联网场景下丢包严重的问题,改善实时类应用的业务访问体验,满足用户业务稳定访问需求。 3、产品支持SD-WAN智能选路功能,根据线路质量和应用实现自动链路切换选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载。。 4、为满足组网兼容性,SD-WAN组网建立安全隧道需支持IKEv1和IKEv2协议,支持基于主模式和野蛮模式建立加密隧道,默认支持国密算法SM2、SM3、SM4。 5、为提升员工使用SD-WAN时的体验,产品应支持SD-WAN智能选路功能,根据线路质量和应用实现自动链路切换选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载。(提供产品功能截图证明并加盖公章) 6、SD-WAN设备支持应用层流量识别,产品应支持对不少于9000种应用的识别和控制,应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。(提供产品功能截图证明并加盖公章) 7、为优化用户访问实时类应用的访问体验,产品应支持SD-WAN组网丢包优化功能,优化互联网场景下丢包严重的问题,改善实时类应用的业务访问体验,满足用户业务稳定访问需求。(提供产品功能截图证明并加盖公章) 8、为确保在应用层面的访问控制的精细度,产品应支持对不少于9000种应用的识别和控制,应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。(提供产品功能截图证明并加盖公章) 硬件参数: 1、产品支持不少于6个千兆以太网电口,1U机箱,冗余电源。(提供相关材料证明并加盖公章) 2、产品必须满足国产操作系统和CPU的要求。(提供相关材料证明并加盖公章) 性能参数: 1、网络层吞吐量≥4Gbps,IPSEC VPN吞吐量≥500Mbps,并发连接数≥200万,HTTP新建连接数≥4.5万。(提供相关材料证明并加盖公章) 含:硬件部署服务;3年* 售后支持服务。 | 1 | 台 |
| 3 | 集成部署服务 | 定制 | 定制 | 1、设备安装调试:福州元洪职场及各异地(北京、杭州、深圳、武汉、成都)部门9台防火墙、4台行为管理,14台交换机,上海江宁路职场1台SD-WAN设备上架安装调试实施,异地各部门老旧设备拆除; 2、异地职场业务联调,上网行为策略优化测试工作; 3、职场弱电间,工位综合布线整改,机柜理线整线; 4、组网详细设计,网络整体联调,确保各地设备组网的兼容性,确保各地内、外办公网络与上海福州两地内、外网的联通。 | 1 | 项 |