终端安全管理设备 10.. 支持收集并展示单个终端的软件信息，包括软件名称、软件类型、软件版本、所 属厂商、软件安装路径以及安装时间； ★ 31 3 上网行为管理（ 1套） 1.★性能参数：网络层吞吐量≥3Gb，应用层吞吐量： 300Mb， IPSEC VPN加密性能≥50Mb，支持用户数≥1000，每秒新建连接数≥2400，最大并发连接数≥120000。硬件参数： 1U设备，内存大小≥4G，硬盘容量≥128G SSD，接口：千兆电口≥6个，千兆光口≥2个。提供3年软件升级授权与硬件质保； 31 4 上网行为管理 2.支持网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能。 31 5 上网行为管理 3.网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术。 31 6 上网行为管理 4.支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认 证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6。 31 7 上网行为管理 5.支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量。 31 8 上网行为管理 6.支持基于流量、流速、时长设置配额，当配额耗尽后，将用户加入到指定的流控黑名单 惩罚通道中。 31 9 上网行为管理 7.支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配 置和查看权限。 32 0 上网行为管理 8.支持首页分析显示接入用户人数、终端类型；资产类型分布、新设备发现趋势、终端违 规检查项排行、终端违规用户排行；带宽质量分析、实时流量排名；泄密风险、工作效率、共享上网等行为风险情况。（提供产品功能截图并加盖投标人公章） 32 1 上网行为管理 9.支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流 策略，支持设置线路流控策略。（提供产品功能截图并加盖投标人公章） 32 2 上网行为管理 10. 不允许使用外部HTTP代理；2. 不允许使用外部Sock4/5代理；3.不允许在HTTP,SSL一些的标准端口上使用其他协议；（比如在80端口上传输非HTTP协议数据，在443端口上传输非HTTPS协议数据 等）。 32 3 上网行为管理 11.支持针对用户认证的故障进行分析，给出错误详情以及排查建议。 32 4 上网行为管理 12.支持从本地导入和扫描导入，支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等 信息。 32 5 上网行为管理 13.对Saas应用有默认分类标签，帮助客户统一配置策略，并支持超过200种主流网络会议、 办公OA、教育等学习应用。（提供产品功能截图并加盖投标人公章） 32 6 上网行为管理 14.支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大 32 7 安全等保测评（ 1项） 1. 协助采购单位编写《定级报告》、《备案表》等合规性文档。 32 8 安全等保测评 2. 完成采购单位HIS系统三级系统的等级保护测评工作。 32 9 安全等保测评 3. 需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工 作； 33 0 安全等保测评 4. 需根据等级保护安全管理层面相关标准要求，协助采购单位完善信息安全管理制度，确定安全管理目标和安全策略，针对信息系统各类管理活动，制定和完善人员安全管理制度、系统建设管 理制度、系统运维管理制度、管理人员操作规程、定期巡检制度、应急预案等信息安全管理制度； 33 1 安全等保测评 5. 依据现场测评结果为采购单位出具《网络安全等级保护测评报告》。 33 2 模块化机房机柜（ 7台） : 1.机柜需支持19英寸标准的服务器、存储及网络设备安装，尺寸（宽深高）：600mm1200mm2000 mm。 33 3 机柜: 2.每台机柜包含1套50kg承载轻载滑道、1个100kg承载的固定托盘、20个1U假面板、1个机柜全 密封底板、2个水平方向理线架、6个标准的束线圈和2个20GB 10A+4 GB 16A的国标竖装PDU。 33 4
