*、性能要求：最大并发用户数≥****，此次购买永久授权***个。 *、硬件要求：**大小标准机架式设备，内存≥***，硬盘≥**** ***，千兆电口≥*个，万兆光口（含模块）≥*个。 *、零信任***控制中心和安全代理网关，应支持分离式部署，以实现控制面与执行面分离，提高系统安全性。 *、对接现有深信服桌面云系统联动实现单点登录。 *、支持通过隧道模式发布资源，可以基于***、***、****等协议代理访问业务资源，支持发布**、**范围、**段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。 *、支持以私有***发布资源，无需额外购买***服务即可使用域名访问内网资源，支持管理员自主配置是否允许从具体网络区域（局域网/互联网）接入时使用此私有***解析地址。 *、为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等。 *、为了应对未来用户数增加，产品需支持集群部署，为了保障系统的稳定性，集群节点故障后剩余节点仍能接管所有业务，分布式集群及本地集群均需支持授权漂移机制：集群中的单节点故障后，集群的总授权数跟故障前保持一致。

提供五年期服务，包含软件升级与产品质保。

*、性能要求：最大加密流量≥*******，最大并发用户数≥****，最大并发连接数≥******个，最大新建连接数≥***个/秒。 *、硬件要求：**大小标准机架式设备，内存≥***，硬盘≥**** ***，配备冗余电源，千兆电口≥**个，万兆光口（含模块）≥*个。 *、支持全面的日志记录：支持用户访问日志、管理员操作日志、用户安全日志提取，审计中心应将具有异常登录行为的用户日志自动打标签为用户安全日志，以便于管理员快速审计定位。用户安全日志包括但不限于：帐号安全（应包含帐号首次登录、异常时间登录、非常用地点登录、弱密码登录、爆破登录、闲置帐号登录、帐号在新终端登录等）、中间人攻击、***安全、******劫持等。 *、为保证设备安全，产品需支持配置同**用户连续登录错误超过上限时锁定**，并于指定时长后自动恢复。 *、支持查看当前设备运行状态，包括但不限于设备硬件状态（***、内存、磁盘占比等）、实时网络吞吐、历史网络吞吐峰值等信息，便于管理员掌握设备整体运行情况。 *、支持管理员登录防爆破、管理员首次登录强制修改密码等管理员安全性登录配置检查。

提供五年期服务，包含软件升级与产品质保。