网御上网行为管理Leadsec-C5000完整版标底V5.0.doc

莁Forpersonaluseonlyinstudyandresearch;mercialuse蚆膃莃蚂注:其中“★”部分为必须满足项。请根据投标方应答要求详细应答。蒁肇蒇袅膂肅技术指标薁蒈螅指标要求芃袁肃投标方应答蚀硬件指标蚅2U机箱,冗余双电源肅螀吞吐量≥≥1,000,000螀膅每秒新建连接数≥30,000转发时延≤*10/100/1000M自适应电口,4个SFP部署能力支持路由、透明(需支持多桥组)、旁路三种部署方式支持PPPOE拨号、静态和动态IP接入方式高可靠性★支持基于权值的带宽分配比例的链路负载均衡要求提供界面截图★支持链路间自动备援,提高网络可靠性支持在桥接模式下的断电bypass功能★支持设备OS与审计日志存放于不同存储介质,OS存放至FLASH中并通过FLASH进行系统引导,审计日志存储在硬盘,系统从硬盘引导的不符合要求库文件升级服务★支持URL库的自动与手动更新,支持自定义更新时间计划,避开业务高峰;要求提供界面截图★支持应用协议库的自动与手动更新,支持自定义更新时间计划,避开业务高峰。要求提供界面截图设备管理支持HTTPS协议的安全WEB管理,的CLI管理(在WEB管理方式无法管理设备时采用该方式管理设备)支持基于集中管理平台的集中统一管理支持根据管理员账号权限实现对设备的分级、分权管理支持设备管理控制,可设置允许管理设备的网管主机IP以及管理允许的方式支持对系统时间的设置并可与NTP服务器进行时间同步★支持HTTP、FTP、TFTP等方式进行版本升级,要求OS文件小于10MB,便于管理员操作和集中维护支持以HTTP、TFTP、FTP等方式对系统配置文件进行备份或恢复★支持密码问题方式恢复设备管理平台登陆口令功能,且不会丢失原有配置,以便于忘记密码后重新设置密码要求提供界面截图支持对设备进行恢复出厂配置操作提供ping、tracert等网络诊断工具和手段进行网络诊断工作支持存储介质到达自定义百分比时,自动邮件告警功能提供设备授权的实时监测及即将过期邮件提醒。认证系统本地认证:支持触发式WEB认证功能,可作为认证接入服务器第三方认证:支持与Radius、LDAP等第三方认证服务器联动认证网段认证:支持基于用户IP网段的WEB认证,以适应用户对部分网段认证的需求防火墙及安全特性★必须采用硬件转发,支持NAPT、DNAT、一对一NAT要求提供界面截图支持对每用户、每用户组的会话连接数限制支持基于5元组及基于时间的ACL应用支持二层及跨三层IP+MAC绑定★支持对ARP病毒攻击的实时检测,提高网络稳定性支持检测内网中IP冲突行为,并能给予告警提示,快速定位冲突PC支持检测内网用户私接DHCP服务器,规范网络使用要求提供界面截图支持基于用户身份的黑名单支持SYNFlood、UPDFlood、ICMPFlood、ARPFlood等攻击防护★支持IPsecVPN功能要求提供界面截图★支持L2TPVPN功能要求提供界面截图★支持对特权用户提供免审计Usb-key功能,以解决过度审计的问题要求提供界面截图高级网络应用支持静态路由协议支持基于源地址和基于接口的策略路由★支持基于P2P应用的策略路由,智能引导P2P流量流向指定的固定接口要求提供界面截图★支持电信、联通、移动、教育网等ISP智能选路,并