2026年广东石油化工学院WebVPN租赁服务采购项目

序号

物资名称

厂家、品牌及主要技术参数（可附件）

（预算金额10万元及以上的采购项目不能填写厂家、品牌）

申购数量

计量

单位

备注

1

WebVPN

租赁服务

一、服务概述

采购一项基于HTML5技术的WebVPN**访问网关服务，服务时间为2026年12月11日至2027年12月10日。该服务应提供安全的远程**访问能力，采购方可通过标准Web浏览器访问其授权范围内的各类**。该服务需确保采购方所有用户访问及操作行为可被完整记录、查询和审计。

二、服务具体内容与要求

1、服务核心能力：提供基于HTML5的零客户端**访问网关服务。采购方可通过本服务访问其授权范围内的**，完整记录并可审计所有用户的访问/操作行为，并支持2000个并发用户许可授权。

2、**访问协议与方式：可支持通过WebVPN访问HTTP、HTTPS、RDP、VNC、Telnet、SSH等协议的**，无需在WebVPN中通过域名或别名对**进行预先定义或适配。与学校统一身份认证系统数据对接，实现单点登录，不限用户数。师生用户可通过门户导航块直接访问**、通过门户地址栏自定义访问目标。在不使用客户端的情况下，全网**访问无需配置泛解析域名，另外需支持用户通过WebVPN访问校内IPv4、IPv6**。

3、多终端与安全支持：支持PC、iOS（iPhone/iPad）、Android等操作系统的移动设备，无需安装客户端/插件，访问内网**时对链接进行加密操作，防止内网**IP及域名暴露，避免安全隐患。

4、临时用户账号与**远程管理：支持对临时用户账号进行有效期管理，支持临时用户角色访问校内设备**远程桌面或命令行的远程运维，并生产临时用户进行审计日志，并可实现数据远程上传/下载管理，支持≥100个系统远程管理授权点。

5、安全防护与访问控制：云端更新威胁情报IP库，自动识别恶意代理并进行访问阻断，对可信终端加入系统白名单管理。支持基于用户角色、终端源地址、**类型、待访问**地址四个维度的**访问控制。

6、门户与证书管理：门户自定义（包括门户登录页、导航页内容、导航分组及分组内**链接）。支持HTTPS类型Web**的证书管理，WebVPN需提供受浏览器信任的证书，并对门户应用该SSL证书，对临期证书进行告警提醒。

7、日志、审计与统计分析：支持记录与查询全量登录日志（包括用户账号、用户IP、登录时间及登录结果），根据访问量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析。可记录历史在线用户数，并可根据时间段及不同时间维度（日、周、月、年）进行统计，通过可视化图表展示变化趋势。

8、适配场景与业务要求：支持与校园现有网络架构、边界设备、防火墙策略协同工作，部署实施不改动校内核心网络路由；支持手机端通过VPN接入统一身份认证并访问校内**。支持管理员手动配置VPN组成员访问权限与访问内容，支持Portal页面定制网站访问权限；支持远程临时用户对校内**开展管理场景，内置堡垒机能力，支持Telnet、SSH、RDP、VNC协议远程运维，对运维操作进行全程记录与审计，支持堡垒机会话内远程文件上传与下载。

三、服务保障

中标（成交）供应商需提供技术服务，由工程师现场或在线远程提供策略配置或功能调整服务，确保WebVPN各项功能顺利正常使用。

1

项