揭阳市人民医院全网行为管理设备市场调研公告

序号

品目

主要技术参数

数量

1

全网行为管理设备

1、机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，通电自动快速启动，启动过程无须人工干预；

2、内置软件Bypass模块，内置X路电口Bypass；在设备流量异常时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态；双电源；

3、支持10M/100M/1000M自适应电接口数量≥8，支持千兆SFP光接口数量≥4，万兆接口总数≥4，接口总数≥16，可扩展插槽≥4；接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署；三层吞吐量≥20G，七层吞吐量≥8G，全功能开启后适用带宽（开应用审计+应用识别+流量控制）≥1.5G；含三年APP&URL特征库升级授权函；

4、采用国产化CPU及操作系统，CPU和操作系统应符合安可测评名录要求；

5、支持液晶屏运维，主机标配4T日志硬盘;

6、支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；

7、支持VRF功能，不同vrf下的接口可以配置相同的ip地址，通过VRF有效隔离不同网络；

8、支持自定义的静态手工模式和LACP模式的链路聚合，实现线路带宽叠加；

9、支持配置基于用户和应用均为任意的7元组的IPv6策略，支持全IPV6能力，产品能力包含上网行为审计、上网行为控制、流量控制、认证、日志、报表等；

10、支持4G扩展网卡。支持在4G接口上运行IPSecVPN；

11、支持用户虚拟身份画像，以时间轴的形式展示用户上网行为轨迹；支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息，支持对单用户进行网站访问质量检测；

12、支持全局WEB攻击防护分析，按趋势图呈现攻击次数，攻击类型分部、被攻击TOPURL；支持基于防护策略的精准访问控制匹配次数、防盗链、SCRF、CC攻击防护统计等；

13、支持黑名单用户显示、SSLVPN在线用户显示、实时用户/应用流速统计；

14、支持自定义关键字对象，提供基于关键的邮件、http等相关内容的关键字过滤功能；

15、支持邮件详细控制，针对smtp发邮件方式，支持针对发件人、收件人黑白名单过滤，针对标题正文支持关键字控制，针对邮件大小和附件个数支持相关控制；

16、支持客户端解密和服务器解密两种方式，能够对https站点、邮箱做高性能解密，同时支持解密后流量编排，镜像到其他设备，从而提高其他设备的检出率；

17、支持终端准入检查功能，包括杀软检查、登录域检查、操作系统检查、进程检查、文件检查、注册表检查、补丁检查、Windows账号检查、防篡改检查、软件检查、违规外联检查；

18、支持流控策略区分超级管理员和普通管理员；线路和一级通道仅支持超级管理员创建，超级管理员可将一级通道指定分配给普通管理员；

19、支持通道化的QoS，支持基于源地址、用户、服务、应用、VLAN、DSCP、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等；

20、支持独立化的防翻墙界面配置，支持防翻墙日志本地记录和单独炫酷大屏幕展示。不借助第三方平台，支持展示代理服务器分布区域、地域排名、翻墙用户、翻墙用户组、应用排名，并支持灵活下钻；

21、支持portal服务器联动portal服务器故障全部用户逃生，支持radius服务器联动，支持HTTPS弹PORTAL、支持实现NAS-Identifier(32)在无线场景携带AC名字；

22、设备旁路模式部署支持所有用户认证、旁路阻断；

23、认证白名单，支持独立界面配置认证策略白名单和认证方式白名单，认证策略白名单支持配置ip和域名。认证方式白名单支持微信、企业微信、钉钉认证仅放通相关认证流量，其他流量全部阻断，保障安全性，并支持手动更改配置；

24、支持一个公网IP映射到内网多台服务器，服务器间支持连接和源地址hash，支持服务器健康检查；

1台