产品名称

产品要求描述

数量

VPN系统

标准1U架构；性能指标：吞吐量≥150Mbps，并发会话数≥35w；支持 SSL VPN 最大并发数≥300个；SSL 最大加密流量≥100Mbps，IPSEC 最大加密流量≥50Mbps； 硬件指标：内存≥2G，硬盘 SSD≥64G，≥4个千兆电口，单电源。含 VPN网关管理系统软件一套， SSL VPN接入授权≥200个。终身授权，三年免费售后维护、免费更新升级

1套

项目

功能指标要求

硬件性能

★标准1U架构，配置≥4个千兆电口，SSLVPN加密流量≥100Mbps，支持SSL VPN最大并发数≥300，本次配置SSL VPN接入授权≥200

部署方式

支持IPv6/IPv4协议下的网关模式、单臂模式、双机模式、集群模式的部署

基本特性

专业VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备

支持PC终端使用包括Windows10、Windows8、Windows7、Windows Vista、Windows xp、Mac OS、Linux等主流操作系统的客户端来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用

支持Windows、IOS、Android、塞班、黑莓等操作系统的智能手机、PDA、平板电脑（PAD）等移动终端的SSL VPN接入，或通过PPTP、L2TP VPN方式接入

支持Windows终端使用包括IE6、7、8、9、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用

产品支持的密码算法包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1

易用性

★支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果

支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全。支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号

★提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作（提供产品界面截图并加盖厂商公章）

身份认证

产品支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式。可针对用户/用户组设置认证方式的与、或组合，可进行用户名/密码、LDAP、USB KEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证

移动应用管理

为满足等级保护中移动互联要求，要求配套提供企业移动管理系统，满足移动接入用户、终端、应用、数据管理的要求。进入安全工作域之前，必须进行身份认证

支持在Android和IOS终端上生成隔离的安全工作区域，为用户提供安全的办公环境；所有企业应用在Android安全工作区域中显示和使用

支持对公共应用的文件系统进行安全隔离，使得公共应用和个人应用的存储目录完全隔离，无法相互访问各自的文件，支持App的存储数据加密功能，防止敏感数据被窃取

支持对工作域中数据进行远程擦除，而不影响个人应用和数据

★支持第三方移动App的自动封装，并发布到企业应用商店

安全工作域必须支持企业应用商店，为企业提供权威的移动应用发布入口，方便用户在应用商店集中下载所需的移动应用的同时，避免用户安装盗版、篡改应用

售后服务

终身授权，三年免费售后维护、免费更新升级（提供售后服务承诺函）

厂商及产品资质

★设备生产厂商的软件研发实力通过CMMI L4以上认证（提供证明材料并加盖厂商公章）

设备生产厂商在近三年在中国国内VPN市场占有率为前三名（提供证明材料并加盖厂商公章）

设备生产厂商为国家密码管理局发布的《SSL VPN技术规范》起草单位之一（提供证明材料并加盖厂商公章）

产品具有公安部颁发的SSL VPN销售许可证（提供证明材料并加盖厂商公章）