网络安全设备采购二次询价公告招标公告（*****************（*））

*、上网行为管理网络吞吐量≥*.*****，应用层吞吐量≥*****，最大用户数≥****，最大并发连接数≥***，每秒新建连接数≥*.**，*****吞吐量≥*.******；**设备，≥**个电口，≥**个千兆***光接口，*个*******口，*个****口，*个***口，冗余电源；（提供硬件面板证明）；**硬盘；支持网络行为审计、***审计、***解密、用户识别、应用控制、流量控制、防护、增值营销、安全互联、内容过滤、日志查询等功能。

*、支持路由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入多个物理接口；部署模式切换无需重启设备；接口实际配置支持****** **地址；内外接口无固化，支持修改接口属性，修改接口**类型、地址模式无需重启设备。支持** *** 插卡。提供截图证明。

*、支持接口虚拟化功能，使用***功能可以从系统层面隔离不同***组里的流量信息和路由信息，使用***功能可以作为****组网里的***设备；不同***下的接口可以配置相同的**地址；支持静态路由。提供截图证明。

★*、支持自定义应用，包括但不限于数据包方向、协议、端口、**地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持***域名学习模式，可引用数据包特征中的目标域名或指定域名。支持智能和快速识别模式配置。提供截图证明。

*、支持针对搜索引擎、****、网页内容进行关键字过滤并实时生成日志记录，日志级别包括但不少于紧急、告警、严重、通知、信息、调试、不记录等，方便管理员快速区分用户上网行为属性和定位日志级别。支持在设备旁路部署时针对违规上网行为进行阻断过滤。支持基于协议、端口、策略的会话维持功能，老化时间不少于****小时。提供截图证明。

★*、支持在设备旁路部署时针对违规上网行为进行阻断过滤。支持针对用户、**地址、应用协议、***、时间、终端类型、****、****等多维度进行权限管控；针对非法行为支持公告提醒，推送间隔和推送页面支持自定义。针对私接网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。提供截图证明。

*、支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息。支持会话的统计与分析，支持统计会话源*****、会话*****，以趋势图方式展示并发会话、新建、***、***、其他协议等趋势信息。提供截图证明。

*、支持***** ***冷备份技术，指定***主备链路，当主链路存活时，备链路不接受不发送报文，避免主备链路同时收发包来回路径不一致导致业务中断的情况。提供截图证明。

★*、支持本地安全防护，包括但不限于入侵防御、查杀、****、异常包防护等，入侵防御规则不少于****条，防护规则不少于***万。提供截图证明。

**、支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像，支持将接口的流量镜像到另一个接口，方便网络问题定位。支持****、***、***方式进行接口、域名、**地址连通性和时延探测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示的名单。提供截图证明。

**、支持*****、***、******等管理方式；支持自定义登录尝试阀值和登录失败阻断间隔；支持自定义设备管理端口，包括但不限于*****和***端口，提升设备安全性。提供截图证明。