xx财经大学东方学院网络改造项目上网行为管理需求参数上网行为管理产品招标参数硬件要求标准机箱，配备双冗余电源；1.2U个接口板槽位，4，千兆光接口≥4，要求至少具有2.要求具有千兆电接口≥68；可扩展至千兆光接口数量≥xx，千兆电接口数量≥xx，万兆光接口数量≥HA接口；3.要求具有管理接口与双机性能要求xx0,000新建连接速度≥9Gbps、最大并发连接数≥600万、流量管理吞吐量≥1./S个功能要求一、指标项指标要求设备部署网关模式功能，可连接T设备可部署在网络中提供路由转发和NA线路和专线。并可对外发流量进行制定比例的流量负ADSL载均衡。继而进行行为分析、审计和控制。镜像模式设备可连接一条或多条镜像线路，获取网络信息，进行行为分析和审计网桥模式进行行为分1条或多条原有网络线路上，设备可直路串联在析、审计和控制。不改变网络拓扑，路由表项。多路桥接路桥接；出，即X进XX支持多路网桥功能，实现系统管理WEB方式管理可通过谷歌、火狐浏览器访问设备的日志中心，查看数据命令行管理必须支持采用公开SSH2客户端远程访问设备，配置命令行必须支持采用PC自带超级终端通过设备串口管理设备，配置命令行日志中心加密访问日志中心采用企业级Oracle数据库，访问、日志中心数据必须采用https加密方式访问，避免传输过程被窃取策略模板1、支持内置的常用模板策略，方便管理员快速生成策略2、支持策略的复制IPSecVPN支持标准IPSec协议的VPN功能，能够实现隧道建立于配置、隧道状态监视、证书管理等内容。系统监控系统状态能够实时提供产品CPU、磁盘占有率、接口状态、授权状态等信息。能够提供24小时内流量状态趋势图。网络活动能够实时提供应用流量排名、网址分类排名、用户流量排名、应用流量趋势、用户流量趋势流量监控能够提供设备流速趋势、用户实时流速、设备实时日志等信息。报警平台能够提供各类报警信息，包括行为合规、内容审计、系统状态、网络流量等用户管理组织架构建立、导入、数据库导入（可通过手工方式、LDAPSQLServerMySQL、扫描等方式建立组织架、文件导入、IPORACLE）构．认证web认证Radius、邮件认证方式的WEB支持本地、LDAP、短信认证支持短信认证方式，用户输入手机号作为用户名，设备通过短信认证能够根据短信猫或短信网关为用户手机发送密码。不同用户推送不同认证页面，该认证页面可自定义。支持白名单，只允许一个或多个特定手机号的用户进行短信认证认证策略等多因素进行用户认证、识别IP、MAC可以基于用户识别、PORTALRadius、、POP3、SMTP、支持对Kerberos、LDAP、城市热点等各种数据库PPPOECAMS、锐捷SAM、H3C用户识别方式。格式的单点登录。提供非客户端的AD特权用户key免认证三者的组合key支持key免审计、免管控、认证安全认证密码支持全局统一设定与随机获取的方式；支持强制用户修改初始密码；支持认证账号黑名单；支持自定义登录失败的提示信息；终端类型认证、移动）选择不同的用户认证或者根据不同的终端类型（PC用户识别方式自动录入对于认证或者识别到的新用户自动录入到指定的组织位置用户自动分类可以为用户添加多个属性，并根据用户的属性（如职位、部门、电话、邮件等）自动进行用户分类，根据分类的结果进行审计与控制多认证页面认证策略引用，并Web可以建立多个认证页面，供不同的可以支持用户完全自定义多认证成功跳转页面认证策略Web可以建立多个认证跳转成功页面，供不同的引用，并可以支持用户完全自定义共享接入（防私接）并可制定策略以私接主机个数为阀值可识别私接主机个数，进行封堵。同时可建立白名单。可生成日志。识别用户设备类型、位置对象，并可作为策略条可识别用户上网设备类型作为“工具”件。段作为“位置”对象，并可作为策略条件。IP可将或IP网页管理库大小URLURL3000万条数据≥搜索关键字每个精确关键字对象要求可根据关键字管理搜索引擎访问；500至少录入个关键字搜索策略一条策略实现搜索关键字的阻断、记录、告警，方便维护网址管理关键字进行网址访问管理，实现阻断、URLURL根据库及记录、告警，方便维护网址策略可以基于特定网址的一天访问总次数或者总流量进行控制网页正文关键字每个关键字对象...