序号

名称

参数

数量

备注

*

身份认证网关

身份认证网关：标准机架式机箱；配备≥*个**/****/*****电口；

提供加密客户端，对用户进行访问控制，对***通道进行加密；

支持对接入公安信息通信网的用户电脑终端进行绑定，控制用户访问公安信息通信网业务的**地址以及端口，终端设备通过用户名与密码身份认证成功后与公安信息通信网建立链路通道，系统对不同用户的授权提供相应的服务，用户只能看到并且只能访问已授权的服务；

支持不少于**种认证方式，包括但不限于本地认证、******、短信认证、数据库认证、邮箱认证、证书认证、动态令牌认证、****认证、******* **认证、******认证，并且支持支持本地用户名密码、证书认证、第三方证书、****、短信验证码、邮箱验证码、动态令牌之间的“与”的认证。可实现******认证、****认证、硬件特征码等多种因子绑定认证；

支持***审计过滤（***）：对域名、***、***参数、*****等做监听过滤，有白名单修正功能，既适用于上网管理也适用于保护***服务器；其中“***白名单”功能可以用于保护展示类、非交互式网站，效果比过滤特殊字符的、黑名单方式的***好；

支持网络审计：审计***、*** ***、*** ****（*** **等）、搜索引擎关键词、*** 邮件发信、***论坛发言、***、***、******、****、****、****、******、**、***等常见应用；对****、****邮件归档；分类统计当前用户上网行为，显示本类最活跃的*** ***用户；

支持实时入侵警告与阻拦：实时入侵警告，切断攻击*******，封堵攻击源；

支持智能阻拦：可设置**白名单以及阻拦的网卡、**、类型、时长等参数，可查看、删除当前被阻拦的**列表，避免误查误拦；

支持基于日志的***功能：实时监控日志内容，封堵产生关键词的流量；

支持蜜罐诱捕：提供***等虚拟服务，记录黑客扫描、攻击行为的细节；

支持异常流量的检测：可以通过查看网络状态或*******服务提供；支持*******探针：收集*******数据流，发送给服务端，方便大规模存储和数据分析，***占用率低；

★支持与公安部监测客户端（*****软件）进行适配，通过调用系统***或者指令获取设备基本参数、运行进程清单、设备信息，并上报至部级边界平台集中监管模块，实现将设备基本参数（包括网卡**、***和流量统计，***/内存/磁盘的使用情况，操作系统名称与版本）、运行的进程清单（包括设备正在运行的进程清单）、设备信息（包括设备的生产厂商名称、品牌、型号/软件版本）等数据逐级上报发送到部级边界平台监管模块进行分析；

★支持与长春市公安局现有边界安全管理平台进行对接，实现将设备信息、业务信息、日志信息、流量信息进行上报；

★支持将设备系统状态、网络状态、流量统计、应用状态、在线主机、实时监控等信息上报至长春市公安局现有边界安全管理平台。

★需具备《网络边界系统》软件著作权登记证书复印件。

*

★如设备调试过程中需与某单位原有系统对接测试，需竞价方自行与某单位相关部门协调解决。

★工期要求：签订合同后*个自然日

*

机柜及***

***机柜************，*位***，*********

*

*

接入交换机

业务端口：≥**个**/***/****/******以太网端口，≥*个万兆***；

交换容量：≥*******/*.******；

包转发率：≥***/*******;

支持***地址自动学习；支持静态路由、***、****；

支持完善的二、三层组播协议，支持****、****、***、****等三层特性；

支持***认证、***.**认证、******认证，支持完善的***类防攻击、用户类防攻击。

*