指标分类

技术指标要求

技术规格参数

基本功能

硬件要求

标准 **硬件设备；≥*个千兆*** 网络接口；***处理器：不低于海光处理器****；国产操作系统：***统信服务器操作系统***；内存≥***；企业级存储 ≥***；冗余双电源；提供≥*个 ******* 口、≥*个独立带外管理接口、≥*个*** 口*.*；

性能指标：*** ***≥******；**** ***≥****；

系统集成要求

▲支持权威/递归/转发/缓存等多种角色***服务、智能***解析、应用服务器宕机检测、***流量调度、***安全加固、***恶意域名过滤拦截、***数据分析等功能、双因子认证；支持高性能****服务、**地址管理控制、智能安全***、****/****协议转换等功能于一体的综合网络核心服务系统。支持高性能****下发、**地址管理规划、实名**地址分配控制、**地址基线调和审计、交换机端口发现及管理、内置*********认证服务、终端服务端口扫描审计、****/****双向应用转换、**实名溯源、微信扫一扫入网、短信认证等功能；支持****/****双协议栈运行，全面支持****，支持大屏展示功能

管理功能

中文界面

用户界面支持中文，并具有纠错功能

双因子登录

▲具备双因子登录鉴别、动态令牌种子文件的导入、动态令牌+用户名/密码方式，防止密码重放性攻击

统一认证

支持单点登录统一认证，支持****** *********、****、******等协议

权限三权分立

支持权限三权分立，实现用户组划分，满足等保*.*的要求。系统支持划分为“配置、授权、审计”三种相互独立、相互制约的权限组，由系统管理员、安全保密管理员、安全审计员分别配置

权限控制

针对管理员可进行细粒度的管理控制，将设备的管理权限分配给多管理员用户进行管理并进行审计；支持审计管理员的相关操作配置；支持账户保护功能（多次登陆失败则一段时间内禁止登陆，同时支持手动解锁功能）

支持定期强制修改密码，密码复杂度必须包含大写、小写、数字，且长度不少于*位

支持*** ****授权，基于**地址规划段授权，支持***资源记录锁定修改功能

支持设定系统的管理**或**范围，只允许通过管理**访问管理系统界面

对系统进行管理提供登录用户自动注销功能，在规定时长内不做任何操作将自动注销

设备故障监控

支持设备实时运行状态拓扑监测，实现故障告警展现，支持自动布局和圆形布局两种拓扑展现

支持实时显示设备***负载、空闲内存、磁盘使用、*** ***等设备参数

大屏监控

支持大屏监控展现功能，动态刷新**子网数据、网络利用率排名、动态授权数量、***记录数量、***访问域名排名、***权威和递归***性能指标等信息

管理审计

支持操作日志的完整记录与查询，包括登录日志、**和***配置日志等

数据备份

支持系统的软件升级功能，支持将数据库内容实时备份和定时备份

数据导入导出

支持**或***等外部数据方便的导入，支持.***和.****格式

支持将设备的日志文件方便的导出

支持数据列定制导出，支持.***和.****格式

****支持

支持简单网络管理协议，支持******、***、**

多网卡绑定

支持将网卡绑定为一个逻辑网卡，实现网卡的冗余，带宽扩容和负载均衡，支持七种绑定模式

远程管理

支持***远程管理，支持*****访问，支持******或***

巡检报告

支持下载当前设备运行状态报告，简化设备巡检过程，巡检报告包括当前设备***服务数据汇总、***/内存/网卡/硬盘等状态

接口***

支持******日志发送第三方日志服务器，可以配置日志发送的级别；支持********发送故障告警

支持与******虚拟化云平台对接，通过******的***接口，实现创建虚拟主机时自动分配**地址及自动创建***主机记录资源域名

提供*** ********接口，提供二次接口开发，实现***系统与其他系统的整合，必须提供***接口文档

渗透防护

****防御

支持登录认证页面产生加密随机数，可以和*******会话进行对比分析，预防****攻击

***协议禁用

支持*****访问禁用*****协议，支持*****.*或更高版本

***服务

***协议

支持***协议，*******、*******等

兼容性

兼容同步多种接入设备的时钟，包括网络设备、服务器、**、小型机等设备，如*******/ *****/***/*******等

***时间同步

支持作为一级时间服务器，同步接入设备的时钟；支持作为二级时间服务器同步于外部***网络时间服务器；支持配置多个外部***网络时间服务器，并可以灵活排序

***审计

支持通过***协议进行**/***活跃度审计，审计信息包括：源客户端**/端口，源客户端***地址，目的**/端口，***网卡

***基础服务

***服务

必须支持标准的***服务

反向解析

必须支持反向***解析功能

资源记录

支持对**、***、*、****、**、*****、*****、***、***、***、*****、***、***等记录的解析

记录批量修改

支持跨区域一次配置相同前缀记录，实现跨视图记录的统一增、删修改

授权记录共享

支持对不同视图或不同域的授权记录进行统一管理

***委派

支持区域委派功能，将某个域或子域解析权委派到其他***

***主从

支持***主从实时备份机制

***转发

支持***全局和区域转发

***参数定义

支持****视图和****区域的***参数继承，支持***参数定义（如**************、***************、***********、************、***、******* *********、***********、***********、****** **** ***等参数）

***回收站

支持*** */****记录恢复功能，快速回滚管理员误删除*/****记录的现象

中文域名

支持中文域名，为企业定制中文的内部域名体系

支持****

***解析支持****，支持*****，提供*********核心协议认证复印件

*** *******

支持****+*******方式部署，支持配置宣告物理网段

****支持

支持配置虚拟***，对外发布***服务虚拟**，如果主机故障，***实现自动漂移；如果故障恢复，***会根据故障情况实时漂移恢复,支持配置抢占/非抢占模式

多级部署

支持域名服务系统分布式部署，各节点数据统一下发，并能保证数据一致性

统一管理监控

支持中央管理设备上的统一集中式管理界面完成所有***服务的配置，支持实时显示设备***负载、空闲内存、磁盘使用、*** ***等信息

**** ***

支持*** ****，****大规模应用

微软***

支持管理微软******* ***，通过统一管理中心对******* ***进行记录下发，不需要在*******安装客户端

**域支持

微软**域支持，支持***记录配置，支持****，支持*、****、***记录的增删改联动

****支持

支持****/****双栈****功能，用来动态更新***服务器上域名和**地址之间的对应关系，从而保证通过域名访问到正确的**地址

域数量

***解析支持多个域，无限制

单域记录数

要求每个域下的地址记录，无限制

***权威递归

权威解析

支持包括：****、****、访问控制、****/****、****，存根区、转发区、本地数据、资源记录排序等功能

递归启用

可单独启用或停止递归功能

条件递归转发

根据来源**或网段提供不同的***转发；

角色分离部署

支持缓存递归分离，缓存服务器、递归服务器可分级部署

递归安全

支持对外递归查询的随机端口、随机**

视图管理

支持****备注，支持多区多视图，支持资源记录的修改

***负载均衡

支持***负载均衡，支持***记录轮循，支持随机返回记录、排序返回记录

辅区不过期

支持辅区不过期，当所有主区异常时，辅区可永久以最后一个更新的区记录提供解析服务

***缓存

***缓存处理：支持对缓存记录的显示管理，且能针对缓存记录进行删除

支持***预解析功能，提高热点域名的*****命中率

递归失败转发

支持递归的时候，在解析失败或超时的情况下，进行转发处理，转发到第三方可以解析的***平台，从而保证业务连续性

泛域名解析

支持泛域名解析，可有效防止用户输入错误而导致网页无法打开的问题

***设置

更改资源记录的***值和资源记录在缓存中的***值。以便***服务器提供更好的解析响应能力

***重定向

支持***重定向功能，便于将繁琐较长的网站转成较短的网址

***实用工具

提供在线***实时工具，支持*****查询，网站域名***备案查询，中文域名********编码转换、****/**********/***等命令工具

***高级功能

分级分权管理

支持***分级授权管理。在新增用户时，可指定***管理组角色。通过分级管理员登录，只能管理所授权的****和资源记录，修改记录后支持动态加载更新

域名自助申请

支持二级域名注册，支持管理员审核审批域名申请工单

****记录过滤

当域名解析结果同时包含*和****记录时，能够选择性过滤掉*或****的结果

解析排序

支持解析结果按照管理员设定的***所属网段返回，实现解析结果链路类型的负载应答控制

智能解析

支持设定网通、电信、移动、教育、科技网等**地址段，针对不同的地址段解析不同的**，便于外部访问主页提高访问速度

**库自动同步

实现运营商**库的自动创建和同步，包括****和****地址段。各运营商的**数据来源于基于分析***/***数据生成的**地址库

*****支持

支持***的扩展方案***，可通过在***请求报文里加入原始客户端请求的**，使得权威能根据该信息返回正确的结果，精准***调度能力

业务宕机检测

支持****，***/端口，**** ***，***** ***，****，*** ***，*** *******，***，*** ****，*********，****，*****，**********、******等多种检测方式

支持***域名解析检测，通过设定预期结果进行解析比较，实现对重点域名进行检测

宕机告警切换

支持业务健康性检测拓扑图实时监控，通过图形化界面直观呈现业务健康检测的结果，实时拓扑故障告警

对于***宕机检测故障切换时，支持单记录自动切换，支持多记录同时自动切换，当业务节点故障排除后，自动启动策略切换回原来业务节点

源**流量调度

支持通过用户源**，不同区域划分不同线路进行解析，结合源**路由策略，实现负载均衡

资源库精确调度

支持内置域名库，可以通过手动或自动调节各出口的流量，将不同网站应用类别的应调配到特定出口

时间段流量调度

可以按时间段进行调度，根据工作、非工作等时间方式实现自动流量调度和恢复

按权重比例调度

可以根据权重比例，对多出口链路进行***调度，充分利用出口带宽

出口流量调度

支持与出口防火墙联动，支持通过****获取当前链路带宽负载，按照出口带宽比例调度出口流量

负载均衡算法

支持多种负载均衡算法，实现灵活动态的业务调度，包括就近性、全局可用性、轮询、主备等算法。支持多算法叠加。

反向代理支持

支持正向代理功能，支持反向代理功能

一键断网

特殊时期或者网站出现问题的时候，通过该功能随时随地实现“一键断网”管理，中止服务器对外提供服务。支并持自定义设置资源关闭或开启的时间

***透明代理

▲支持***系统配置为桥接模式，串接入网，实现***透明代理功能。***透明代理功能截获***请求报文时，使用出接口上绑定的***服务器地址替换报文的目的地址，实现***对来自终端***请求的分流。

端口复用

支持多个域名记录共用同一个**和端口号的情况；支持***显性转发；支持***隐性转发

***安全防护

***防火墙

支持禁止*** ***类型请求，支持防止****攻击和放大攻击，支持基于**或域名进行请求限速，支持自定义防火墙规则

***黑名单

支持***黑名单，自定义待过滤黑名单**，实时生效

*** ***过滤

支持***域名过滤，自定义域名***，实时生效

高性能模式自动切换

支持***高性能防护，支持配置***告警阈值，当业务量突增能够自动关闭查询日志来保证***核心功能解析

恶意域名库

▲支持本地恶意域名库和威胁情报库联动两种方式，威胁情报库联动要支持***态势感知、华为态势感知等系统

威胁情报更新

扩展支持威胁情报云更新，在云端有***威胁情报，支持配置定期任务执行自动威胁情报更新

恶意域名过滤

支持***防火墙响应策略，支持恶意域名的识别和过滤，针对域名进行阻断，支持域名不存在/存在无响应/不启用策略/强制***/丢弃/域名劫持等操作

恶意域名排名

支持显示和下载已定义恶意域名的访问命中率报表

隧道攻击防护

支持启用***隧道攻击防护，支持限制***数据包，支持告警和阻断两种方式，提高攻击者的信道部署代价

域名一致性检测

针对域名劫持，支持对重点域名的资源记录进行监测，同时定义重点域名对应的**地址群，当有变化的时候，且变化后的内容不在给定的**地址群中，则输出日志，发送告警信息

*** ****

支持定义****，确保****转换、******、动态升级更新、递归查询邮件等***消息的安全，预防***欺骗

******

支持******，支持***和***更新策略，支持定义密钥启用时间，不启用时间和终止时间

***性能告警

支持*** ***性能超过阈值告警功能，支持*** ***查询阈值设定

***数据分析

数据分析

具有丰富***解析日志及统计报告，所有节点***解析实时展示和统计，实时展现服务设备访问的并发数据，通过饼图、柱状图进行清晰展现，帮助网络管理员跟踪和快速解决与 ***配置有关的问题。包括***、***域名、*** **、解析记录统计；支持中国和世界的***访问排名统计分析

****功能

****协议

****支持：*******、*******、*******、*******、*******、*******、*******、*******、*******、*******、******、*******、*******、*******、*******、*******、*******、*******、*******、*******、*******、*******

****支持

支持****（无类域间路由）

**** ********

支持业界标准的**** ********

****** **/**

支持**** ****** **/****** **，支持高级****选项编辑器，支持厂商自定义******

共享网络标识

支持定义共享网络标识，便于快速扩充****网络容量

****绑定

基于**/***地址的静态绑定（**保留地址分配）

动态分配审计

实现地址的动态分配和回收，实时显示分配地址的状态和续租信息

首次分配绑定

支持首次****分配时自动进行**和***绑定，减少人工干预，实现自动化实名**绑定

****指纹识别

支持****系统指纹技术，支持****，自动识别智能手机、平板电脑等的系统指纹

****指纹库

支持****指纹识别率**%以上，支持快速对****未知指纹进行识别及添加

自定义******

支持所有***预定义的 **** ****** 空间（如****** * 到****** ***）和客户化的**** ******空间（如****** *** 到****** ***）

智能引导

支持通过****下发无线控制器信息，支持不同类型、厂家无线**在子网/****内混合组网，智能引导各厂家无线**自动注册

智能选路

适用于客户存在多个套餐，可以通过****智能选路，把***地址进行套餐授权，用户获取**时，将会获得不同套餐组的***地址

访问控制

支持基于***、***厂商、****指纹、以及******数据的****访问控制

参数强制

支持****参数强制下发，针对于非标准****协议的客户端请求**地址时确保参数此参数可以下发

****模板

支持****模板功能，快速创建和复制****参数配置

****中文支持

支持显示中文计算机名称（*******非标准字符）。终端计算机名称可配置为中文，通过****显示中文计算机名

办公系统联动

▲支持与钉钉和微信办公系统联动。实现实名认证，支持钉钉和微信扫描授权登录，便于**实名溯源

强制释放**

支持**地址强制释放功能，针对部分终端****租期到了不会主动续约并继续使用过期**的情况，实现手工和周期性强制释放**地址，以确保**地址的利用率

子网利用率

实时统计子网的**使用数量，实时显示子网利用率

统计分析

必须支持****在线用户趋势分析、****响应包趋势分析、**数据利用率实时统计分析、****指纹数据实时统计、****子网利用率排名等

******支持

******配置

支持创建/**到/***网络，支持创建******地址池

****计算器

提供****子网掩码计算功能，可计算****网络的起始/终止地址、划分后的子网数量、划分后的前*个子网

****绑定地址

支持******保留地址分配，支持****绑定，支持批量绑定

********* 前缀下发

支持*********前缀下发，下级路由请求派发子网前缀，下级路由可拥有****地址，支持自动发现*********前缀地址

******参数

支持******客户端参数设定，支持无状态地址信息刷新时间设定

有状态分配

支持******有状态地址分配，支持自动发现设备****标识

智能地址算法

支持智能生成****地址，在指定的地址区间内以正序、倒叙、随机、尾数等方式生成地址，并支持设置生成的**地址个数

自动绑定

支持首次******分配时自动进行****和***绑定，减少人工干预，实现自动化实名**绑定

授权接入控制

支持****子网配置正常区和隔离区，通过***进行授权，授权后动态更换地址

**地址管理

双协议栈管理

支持对**数据进行统一集中管理，支持****和****双协议栈，支持分级分权管控，不同用户可管理不同范围的**地址

地址规划功能

支持**地址段规划功能，支持树形图显示。支持三级地址段规划定义，包括总部、二级分部、三级子网的配置

自定义表字段

支持自定义子网表头功能，不同的子网表头显示不同的字段，实现差异化字段显示，包括生产网段、***网段、带外网段、交换机网段

**地址展现

支持地址扫描，提供子网中**地址的可用性状态，可以定期对**地址的在线状态进行检查，避免地址冲突。**地址分配情况自动统计

支持按照不同字段搜索功能，支持模糊搜索，**地址系统可以支持使用**、空闲**、***地址、设备名称的查询

要求支持图形化**地址分配；支持基于**地址的网络视图，能够轻松查找子网；从子网中标记**地址的使用情况，保留、已分配等

支持**地址回收功能，对于检测到的长期不使用的**地址，系统可以自动或者手动回收

支持查看**地址分配历史明细及相关记录，具有**地址分配审计功能，能够记录执行操作的用户、所做变更、时间等

认证流量镜像

支持通过端口镜像将***.**等认证流量复制到网络核心服务设备，实时记录认证用户名/***地址/**地址/交换机端口信息/认证状态等相关信息

表格编辑

支持**地址数据的表格编辑功能，可同时展现所有**数据，由管理员进行快速编辑，达到*****表格编辑的功能

**域信息联动

支持通过标准接口连接**域，查看**用户在哪台计算机上登录和何时登录的，实现**用户与计算机的关联

交换机端口定位

支持在同一页面显示**地址、***地址、**使用状态、连接的交换机**地址、交换机端口描述、****标识等信息，支持批量复制**地址

通过网络设备**** **信息可自动分析出全网的**地址情况，自动生成**使用情况，**与***对应关系

支持交换机端口和***扫描，自动周期性发现**设备和交换机端口的对应关系，自动发现和显示****信息，显示交换机端口的详细信息，包括端口速率，端口状态，端口信息描述等信息

基于交换机端口定位，系统支持一键关闭交换机端口功能

***地址发现

支持通过***协议发现**和***地址，自动更新或增加通过***时间同步审计来的**/***，以及最新***同步时间

集成****** 语言

▲集成****** 编程工具语言，自动实现交互式任务。通过用户名和密码实现模拟登录过程，实现指令交互，支持定制计划任务，如脚本的执行时间、周期等。支持业界主流厂商（如***、华为、思科、迈普等）设备的批量配置备份和恢复

**地址申请接口

系统必须提供****接口，实现第三方系统调用此接口实现申请空闲**地址，支持多种算法，包括申请从头开始寻找空闲**，地址可能不连续；申请连续的地址空间

反向代理功能

双栈资源转换功能

支持****和****双栈资源转换，支持****/****用户访问****信息源，支持****/****用户访问****信息源，支持多网站并行升级转换。

**基线核对

**调和策略

系统支持定义**调和核查策略，形成基线对比，可以配置时间策略对比物理网络和**地址管理系统内的**地址变更情况

自动调和功能

▲支持**地址自动调和功能，针对于端口告警、未知**发现、不匹配**发现可以自定义交换机端口关闭的时长，实现自动化**阻断

未知**核查

支持发现未知**核查状态，此状态表明此**由于各种原因没有被记录在系统中，如非法接入、手动私设地址等

待清除**核查

支持待清除核查状态，此状态表明此**地址长时间没有被使用

不匹配**核查

支持发现不匹配核查状态，此状态表明**地址或***地址变更，私自更换连接的交换机端口

交换机端口扫描

系统支持定义交换机端口扫描策略，可以配置时间策略，可以选择自动或手工更新交换机端口对应的***地址信息

服务端口扫描

支持终端服务端口扫描功能，支持多种扫描方式，包括***同步扫描(*** ***)/*** *******()扫描)/*** ***扫描/*** ******窗口扫描/*** ******扫描/***扫描

服务支持

售后服务

所供货网络核心服务设备的厂商，应能提供*** * **的标准技术支持服务，应包括但不限于客户服务网站/****/电话热线服务

所供货网络核心服务设备必须具有***服务，当硬件出现故障时，能够及时提供备品备件

提供*年免费服务包，现场技术支持、电话技术支持、远程技术支持、硬件维修/替换、系统功能介质升级服务

产品资质

安全资质

▲产品具备网络关键设备和网络安全专用产品安全认证证书

安全资质

▲具备网络关键设备和网络安全专用产品安全认证企业分级中级及以上证明

等保资质

▲产品获得国家公安部核准颁发的****年*月以后的《信息系统安全等级保护》*级等保备案证明和检测报告