关于VPN安全中心网关、VPN安全接入网关及互联网线路租赁及系统集成服务费的反向竞价

深信服 SJJ1835

一、硬件配置要求： 网络接口：≥5个千兆电口 设备形态：桌面型 支持用户数≥60 VPN隧道数≥100 防火墙吞吐流量≥200Mbps 商密算法SM2+SM3+SM4加密流量≥20Mbps 二、功能参数要求： 1.支持AES、DES、3DES、MD5、SHA、DH、RSA、SM2+SM3+SM4等加密算法 2.具备基于状态监测技术的防火墙功能，可基于服务、源IP、目的IP、时间自定义防火墙规则，可防范来自外网、内网的DOS攻击，支持ARP欺骗防护功能 3.支持与Cisco、Juniper等第三方标准IPSec VPN进行对接； 4.支持不依赖于第三方的基于动态IP寻址的VPN组网技术 5.总部与分支有多条线路，可在线路间一一进行IPSecVPN隧道建立，并可根据需要自行设置主隧道组及备份隧道组，主隧道组线路全部无效时可自动切换到备份隧道组上，保证业务不中断； 6. 支持通过集中管理平台统一下发配置策略，实现设备远程一键统一上线和运维。 7.能够实时看到各级流控通道的状态：包括所属线路、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。 7.内置不少于850条应用识别规则，可手工添加基于“深度内容检测”技术的新应用协议识别规则，实现个性化识别和封堵，提供无限扩展能力 9.支持弱特征识别等相关技术，识别非常见的、新出现的P2P软件、原有P2P软件的新版本

深信服  SJJ1814

一、性能参数： 1、性能指标：吞吐量≥900Mbps，加密流量≥240Mbps，并发用户数≥1200个，并发会话数≥60W； 2、硬件指标：1U规格；存储≥SSD 32GB；单电源；标配≥6个千兆电口； 3、支持商密算法SM2+SM3+SM4 4、含不少于100个SSL VPN移动用户授权 二、功能参数： 1、需为专业VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备，同时支持软件化交付； 2、支持扩展终端使用包括Win7、Mac、Linux等操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用； 3、可支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果； 4、支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统； 5、单台VPN设备可扩展同时支持5套以上CA根证书； 6、产品应提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作； 7、产品应提供HTTPS驱动病毒查杀工具，支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSL VPN； 8、必须支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能； 9、支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止用户在无线网络环境下网络正常切换时VPN隧道断开； 10、支持单点登录功能，支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持智能手机等移动终端的B/S单点登录；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改账号 11、针对B/S资源支持Web Cache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度； 12、在负载均衡集群部署模式下，支持授权漂移，即当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权； 13、产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象； 14、产品必须支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合； 15、支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访；支持Web参数修正，可针对Flash、Java、Applet、或视频播放器对象所引用资源路径进行修正，避免无法播放的问题； 16、支持与阿里钉钉、企业级微信绑定，实现其内置OA的安全接入； 17、支持非对称式部署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度； 18、支持HTP快速传输协议，大幅优化无线环境（CDMA、GPRS、WIFI、3G）、高丢包、高延等恶劣网络环境下传输速度及效率；