1、第五章 采购需求序号产品名称技术参数数量单位1vpn设备保证产品接入RJ45或光纤链路，所投标产品网络接口需要满足：固化千兆电接口数6个，一个扩展槽位,支持8GE/8SFP/4GE4SFP扩展1台所投标产品内存4G，所投标产品CF卡4G所投标产品管理口支持RJ45串口，所投标产品USB口1设备双向吞吐性能740Mbps，单向AES加密速率230MbpsSSL VPN最大并发2000，IPSec VPN并发隧道数3000，L2TP VPN并发隧道数416，其中所配置SSL VPN、IPSec VPN授权可共用，实际配置SSL VPN授权数量1000保证设备协议标准可用，需采用标准SSL 协议，对
2、外仅开放443端口支持终端的广泛可用，支持PC终端使用包括Win8、Win7、Win XP、Mac、Linux等主流操作系统来登录SSL VPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；提供Win8、Win7、Win XP、Mac、Linux环境下的登陆截图；支持移动终端的广泛可用，支持iOS、Android等操作系统的移动终端的SSL VPN接入产品应支持主流的商业加密算法，包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等；为满足国家保密性要求，产品需支持SM2、SM3、SM4等国密局保算法，并提供功能配置截图；支持单点登录功能（SSO）,支持
3、移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持智能手机等移动终端的B/S单点登录；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号支持用户自行设置SSL VPN开机自登录、桌面快捷方式，避免SSLVPN登录的繁琐；支持SSLVPN的C/S客户端方式启动，SSLVPN登录过程脱离浏览器，并提供功能配置截图；可配置用户在接入SSL VPN的同时，断开与Internet其他连接 设备内部必须支持自建CA中心，便于数字证书认证平台搭建；并支持与基于PKI体系的第三方CA进行结合认证 ，可根
4、据CA某字段将通过CA认证的用户自动映射到指定用户组，方便进行权限授权配置；支持多CA环境；支持CRL证书撤销列表支持图形校验码，验证码必须包含数字和字母组合；支持软键盘认证，每次登陆数字和密码随机变换；支持基于同用户名或同IP的防暴力破解，可设置锁定时间进行自动解锁或手动解锁 支持CRL吊销列表自动更新支持IPSec VPN客户端虚IP地址池的分配策略，可设置动态或者静态分配。支持密码强度设置，如限定密码最小长度、密码必须包含数字字母特殊字符组合、密码不能包含用户名； 设置用户第一次登录必须修改初始密码，新密码不能与旧密码相同；设置每隔指定天数用户必须修改密码，密码过期前几天提示修改支持路由
5、模式、单臂模式下多线路部署的集群；支持集群设备间Session同步，一台设备宕机后其上用户无需重新登录SSLVPN可继续使用；可扩展分布式集群功能，无需专门的全局负载设备即可实现异地SSLVPN设备间的接入用户负载分担、速度优选接入，异地设备间互为备份，分布式集群中用户可通过唯一的一个地址访问到所有加入到分布式集群的SSLVPN设备支持IPSecVPN组网设备进行双向访问权限控制，总部可限制分支对本地访问权限，分支可限制总部对本地访问权限，对对端设备仅开放指定服务，可细致到IP、端口支持同网段分支可通过隧道内NAT实现与总部同时建立IPSec VPN隧道 针对线路跨运营商、高丢包导致的IPSecVPN使用不佳的情况，支持特定技术进行优化，加快应用响应，提高访问速度 支持在线查看各隧道连接状态、连接名称、用户名、实时流量、Internet IP、内网IP、接入时间、传输类型；可整体查看设备外网流量、VPN流量、连接总数、剩余IPSec VPN授权数线路方面：1、独立IP，专用线路10M专网，626条;2、原有28个乡镇办专网带宽升级为10M，市专网线路升级扩容为200M。
