WebVPN设备购置项目公示

序号

物资名称

主要技术参数

申购数量

计量

单位

备注

1

WebVPN

设备

1、提供1台专用软硬件设备，要求规格≤2U，内存≥32GB，SSD硬盘≥2TB（满足各类日志存储至少180天），提供冗余电源，千兆电口≥4个、万兆光口（配备光模块）≥4个，可扩展插槽≥1个，USB3.0接口≥2个；

2、具备不少于4000个并发在线用户处理能力；提供不少于4000个并发用户授权许可；

3、****学校统一身份认证系统数据对接，实现单点登录，不限用户数；

4、支持通过WebVPN访问HTTP、HTTPS、RDP、VNC、Telnet、SSH等协议的**，无需在WebVPN中通过域名或别名对**进行预先定义或适配；

5、支持免客户端访问校内**，无需安装客户端或插件，无需配置泛解析域名（如：*.webvpn.****.com），无需修改校内DNS配置，无需对用户终端进行额外设置；

6、支持用户通过WebVPN访问校内IPv4、IPv6**；

7、支持PC、iOS（iPhone/iPad）、Android等操作系统的移动设备，直接通过支持HTML5的浏览器使用系统全部功能，访问学校内网**时对链接进行加密操作；

8、支持用户管理，支持定期修改账号密码和账号有效期；

9、支持门户自定义，包括门户登录页、导航页内容、导航分组及分组内**链接；

10、支持不同类型用户组分别设置访问策略，可设置用户会话时长、用户登录IP控制、可访问权限以及门户控制等；

11、支持配置密码策略，包括密码复杂度、密码有效期、登录失败锁定、账户锁定时长等用户认证参数，并符合国家网络安全等级保护相关要求；

12、支持用户通过远程桌面或命令行远程运维校内设备**，支持≥200个系统远程管理授权点，支持数据远程上传/下载管理，提供完整的操作审计能力，包括图形化会话的全程录屏与命令行操作的逐条记录，确保所有运维行为可追溯。

13、支持记录与查询全量登录日志（包括用户账号、用户IP、登录时间及登录结果），根据访问量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析。可记录历史在线用户数，并可根据时间段及不同时间维度（日、周、月、年）进行统计，通过可视化图表展示变化趋势。

14、具备防暴力破解能力；支持自动封禁异常登陆IP、账号，支持管理员手动封禁、解封禁；支持查询恶意用户的封禁日志记录，包括用户名、用户IP、时间以及封禁原因等；

15、支持自定义告警阈值，支持通过多种通知方式向管理员发送告警推送；

16、支持自动定期系统配置备份，并可通过备份进行系统恢复，支持设置远端FTP进行备份；

17、提供不少于3年原厂质保及软件升级服务，质保期自项目验收合格之日起计算。质保期内免费提供设备维修、故障处理、软件升级、技术支持等服务。产品故障响应时间不超过30分钟，2小时内提供远程技术支持。对于无法远程解决的故障，工程师应在24小时内到达现场处理。若在24小时内仍未能有效解决，中标（成交）供应商须提供同档次的设备给采购人临时使用。

1

台