南京市财经学校网络流量控制设备询价单.doc

南京市财经学校网络流量控制设备询价单 型号：ZoomTech ACS 500+数量：1台中太流控设备ACS（ZoomTech Application Control Solution）规格参数生产厂商：中太数据通信有限公司规格型号ZoomTech ACS 500+吞吐量不小于700Mbps并发会话数 不小于650，000转发时延0.1ms网络接口至少支持6个千兆网络接口，其中广域网口不少于3个电口Bypass是设备支持用户数设备支持的最大用户数不得少于1000人接入方式网桥串接或镜像端口监听电源功率220V，350W宽高深（能安装于19英寸标准机架）重量4.5kg工作环境温度050，温度-4060，相对湿度5%95%，40无结露包装内部设备塑料包装，外箱纸制板箱包装具体功能要求部署能力部署方式：支持路由、透明、旁路三种部署方式接入方式：支持PPPOE拨号和静态IP配置方式接入用户接入认证WEB认证：内置WEB认证功能，可作为认证接入服务器IPMAC认证：支持二层及三层IPMAC认证,不能在客户端安装软件高级网络应用IP路由：支持静态路由和动态路由协议；策略路由：支持基于源地址和基于接口的策略路由；ISP路由：支持电信、联通、移动、教育网等ISP智能选路VLAN支持：支持标准的802.1QVLAN及QinQ VLAN功能；DHCP协议：支持DHCP Server、Client、Relay功能；DNS功能：支持DNS Clinet、DNS中继、DNS代理功能防火墙及安全特性NAT能力：支持PNAT、DNAT、一对一NAT ；会话数限制：支持对每用户、每用户组或每设备的会话连接数限制 ；报文数限制：支持对病毒报文的发送速率进行限制；ACL控制：支持基于5元组及基于时间的ACL应用；IPMAC绑定：支持二层及三层IPMAC绑定；ARP攻击防护：支持对ARP病毒攻击的防护，提高网络稳定性；黑白名单：支持基于MAC或基于IP的黑白名单配置；DOS防护：支持SYN Flood、UPD Flood、ICMP Flood、ARP Flood等攻击防护；病毒防护：具有强大的病毒过滤功能，包括网页防毒 、电子邮件防毒 、文件传输防毒 、 病毒过滤日志等高可靠性链路负载均衡：支持基于用户数及网络出口带宽等多种方式的链路负载均衡；链路自动备援：支持链路间自动备援，提高网络可靠性应用监控及控制网络游戏控制：可分组、分用户监控网络游戏；网络搜索控制：可分组、分用户对主流的搜索网站的检索进行监控；P2P应用控制：可分组、分用户、分时段控制或封堵P2P应用；网站访问控制：可分组、分用户监控用户访问的所有网址；网络言论控制：可分组、分用户监控用户通过BBS、WEBMail、Blog等发送的网络言论；IM应用控制：可封堵聊天软件，包括聊天软件QQ、MSN、Skype、UC、Yahoo Messenger、AIM、TM、Google Talk、PoPo Build、iChat等；邮件收发控制：可监控用户收发的WEB、SMTP邮件内容和附件；代理软件控制可禁止不安全的用户终端使用互联网；可禁止内网用户使用HTTP、Socks代理软件代理上网；文件传输过滤：可限制用户通过HTTP、FTP上传、下载指定类型、名称和大小的文件带宽管理每用户带宽管理：支持对每个用户进行带宽控制和流量管理；用户组带宽管理：支持以用户组为单位进行带宽控制和流量管理；单应用带宽管理：支持对每个应用（如FTP或HTTP下载）进行带宽控制和流量管理；应用组带宽管理：支持对应用组（如P2P或网络视频）进行带宽控制和流量管理；弹性带宽控制：可根据出口带宽利用率灵活分配用户带宽；QOS标识：可对数据报文进行分类并实现QOS标识内容过滤网站内容过滤：基于时间和人员分组过滤网页主题、网络搜索功能；收发邮件过滤：可对邮件中的邮箱主题、域名、邮件内容、附件名进行过滤；关键字过滤：可限制通过网页搜索某些关键字（关键字可定义），可限制用户通过BBS、Blog等方式发送带有敏感字样的言论资源管理新建应用及应用组：支持用户自定义的应用及应用组；新建时间策略：可创建绝对时间及相对时间策略；定义组织架构：支持用户按企业的内部组织架构创建相应部门及用户；新建URL及类别：支持用户自定义的URL及URL分类实时统计信息在线用户及时长：支持实时查看在线用户信息及其在线时长；用户连接数排名：支持按连接数对用户进行排名；用户流量排名：支持按流量大小对用户进行排名；实时应用排名：支持按流量大小对应用进行排名；实时流量信息：支持实时查看各接口流量信息；网络安全事件：支持对网络关键安全事件的实时显示历史统计信息防火墙日志：支持对防火墙功能所产生的日志的统计及查询；带宽管理日志：支持对违反带宽管理策略的行为进行统计及查询；历史流量统计：支持对用户、应用及接口流量信息的统计及查询；用户上线历史统计：支持对用户上线时长的历史信息统计和查询内容审计网站浏览审计：支持对用户网页浏览行为的记录和查询；网络发帖审计：支持对用户进行网络发帖内容的记录和查询；用户聊天审计：支持对用户聊天内容的记录和查询；文件传输审计：支持对用户文件传输内容的记录和查询；网络搜索审计：支持对用户网络搜索关键字的记录和查询；P2P应用审计：支持对用户使用P2P软件的名称及流量进行记录和查询；网络游戏审计：支持用户操作的网络游戏名称及账号；电子邮件审计：支持对WEB及SMTP邮件收发内容（包括附件）的记录和查询；媒体信息审计：支持对用户所使用的网络视频点播应用及其流量进行记录和查询；数据库访问审计：支持对用户进行数据库访问操作的信息进行记录和查询设备管理WEB管理：支持HTTPS协议的安全WEB管理；CLI管理：支持基于CONSOLE口及TELNET的CLI管理；集中网管：支持基于PatrolVision网管平台的集中统一管理；分权管理：支持根据管理员账号权限实现对设备的分级、分权管理；设备管理控制：可设置允许管理设备的网管主机IP或网管主机MAC；系统时间设置：支持对系统时间的设置并可与NTP服务器进行时间同步；系统日志查看：支持设备系统日志的记录及查询；配置文件备份及恢复：支持以HTTP、FTP等方式对配置文件进行备份或恢复；系统软件版本升级：支持以HTTP、TFTP、FTP等方式对配置文件进行备份或恢复；恢复出厂设置：支持对设备进行恢复出厂配置操作；审计数据备份及导入：支持将审计数据备份到外部存贮介质，并提供备份数据的导入操作；网络诊断工作：提供ping、tracert等网络诊断工具和手段；网络健康检测：提供对网络通讯健康状态的检测及报告其他设备须支持中文Web界面管理，并支持console、telnet的CLI命令行方式管理（在WEB管理方式无法管理设备时采用该方式管理设备）；设备采用WEB界面管理时必须采用透明管理，不能在终端安装插件；设备OS必须存放在FLASH中，系统通过FLASH引导，从硬盘引导的不符合要求，即使硬盘出现损坏不会导致系统无法正常启动和运行；为系统升级维护便捷，OS文件要求少于10MB，且升级方式简单，便于管理员操作；设备必须具备本地口令恢复功能，且不能丢失配置，以便于维护；设备必须具备WEB认证功能，并且支持基于用户网段的WEB认证，以适应对部分网段认证的需求；设备必须具有防“一拖N”功能，即防止用户通过路由器做NAT方式来私接用户；设备需支持Web推送功能，以协助办公系统，下发通知、调查等，能灵活的定义推送次数、能针对具体IP推送、能制定用户访问