交通运输部北海航海保障中心天津航标处网上行为管理设备采购项目

A****0311

1、性能参数：网络层吞吐量≥20Gb，应用层吞吐量≥6Gb，带宽性能≥4Gb，包转发率≥625Kpps，每秒**连接数≥75000，最大并发连接数≥30万。 2、硬件参数：规格：2U，内存大小：32G，硬盘容量≥128GSSD+960GSSD，电源：冗余电源，接口（不少于）：4千兆电口+4千兆光口SFP+2万兆光口SFP+。 3、提供5年URL 应用识别规则库升级服务，提供3年产品维保服务。 4、设备核心运算芯片、底层操作系统采用国内自主技术体系，符合信息技术应用创新的产品适配标准，可提供对应体系合规声明文件。 5、支持首页综合运营面板集中展示实时在线终端数量、全网流量分布、全维度行为审计统计、各类互联网应用流量排行、终端用户流量排行、内网资产类型占比、新增设备接入趋势、高频违规行为清单、高风险用户排名；支持多维度行为风险研判模型，覆盖数据外泄风险、非法终端接入、违规上网行为、系统运行健康度、内网接入异常风险场景。（需提供产品功能界面实景说明材料，同时配套具备法定资质检验机构出具的产品能力验证文书佐证全部功能落地）。 6、支持网关侧中间人加密流量解析、客户端协同解密两种模式，完整还原加密传输报文，保障加密通讯内容可审计、可追溯，兼顾传输安全与合规审计需求。 7、支持网络故障自动诊断引擎，可实时监测数据包转发异常、报文丢包波动、ARP欺骗异常、内网分布式访问冲击等风险事件，按自然日汇总异常事件数量、事件详情、风险等级可视化展示（需提供产品功能界面实景说明材料）。 8、具备独立应用特征识别库；支持自定义应用分类标签，单款应用可绑定多组自定义标签，支持按标签批量下发管控策略；内置主流云端办公应用，系统预设标准化分类标签，支持批量统一配置访问权限；识别规则库支持每1至2周自动在线更新迭代，保障新型应用快速识别。（需提供产品功能界面实景说明材料，配套具备法定资质检验机构出具的产品能力验证文书）。 9、支持多类型接入认证机制，包含网页门户认证、802.1X终端准入认证，可对接本地账号数据库、AD域身份源完成账号密码校验；额外兼容MAC免密无感知认证、短信、微信访客、USB认证、终端客户端准入等30种以上认证方式，实现有线、无线、总部分支全网统一实名审计。 10、产品研发单位具备国家网络安全审查认证机构颁发的网络安全软件开发服务资质，能提供有效资质证明文件。