VPN参数：.doc

VPN参数： 指标 指标项 规格要求 吞吐量 整机吞吐量 500M SSL VPN 性能参数 SSL VPN 加密速度 ≥200M SSL VPN最大并发用户数 ≥800（本次提供300个并发用户数许可） 并发会话数 60万 IPSec VPN加密速度 ≥280M IPSec VPN最大隧道数 ≥4000条 网络接口 ≥4个千兆电口 支持完整性 IPSec VPN、SSL VPN二合一网关，同时支持IPSec VPN和SSLVPN两种VPN协议 ★支持终端使用包括Win7、Mac、Linux等操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用，提供截图证明，加盖厂商公章，开通远程应用发布功能模块，并开通30个并发授权 支持Windows Mobile、IPhone OS、Symbian、Android操作系统的智能手机、PDA等移动终端的SSL VPN接入 ★支持针对Andriod、IOS智能终端第三方应用程序（APP）的SSL VPN软件开发包（SDK），实现APP的L3VPN接入，客户开发量在20行代码以内（要求提供代码实例截图，加盖厂商公章） 产品应支持主流的商业加密算法，包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等，并支持加载扩展SM1等其他安全算法模块 易用性 可支持虚拟门户功能，在一台设备上配置多个域名或者IP地址，配置不同的使用界面，提供给用户独立的使用体验； 可支持远程应用发布功能：只传输鼠标、键盘操作和显示数据，无需安装客户端即可支持C/S模式软件系统的远程使用。支持客户端、服务端权限细化控制、远程存储，支持虚拟打印机、本地输入法映射；支持远程应用单点登录 支持用户自行设置SSL VPN开机自登录、桌面快捷方式，避免SSLVPN登录的繁琐；支持SSLVPN C/S客户端方式启动，SSLVPN登录过程脱离浏览器 支持SSL VPN登录界面默认登录方式，并可针对不同的用户组采用的认证方式显示不同默认登录方式的SSLVPN登录界面 终端安全 ★支持安全桌面功能，强制受保护的指定资源仅可在安全桌面下使用；安全桌面下默认仅可与SSLVPN通信，断开互联网链接；退出安全桌面后清除安全桌面内一切操作和遗留的痕迹，保证重要应用使用的安全性（提供虚拟化安全平台接入软件著作权证书） 针对同一用户/用户组可根据客户端检查结果的安全级别进行不同的资源授权，保护重要资源安全 权限、服务器安全 产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问资源的IP地址、端口、提供的服务、URL地址等进行权限控制；针对同一B/S资源，可对不同用户做到细致到URL级别的授权。 支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统 针对服务器地址保护方面，可支持SSLVPN资源列表界面上的用户授权资源隐藏；针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露 身份认证 产品必须支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、CA等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行LDAP、USB KEY、硬件特征码、短信认证或动态令牌的四因素捆绑认证 产品必须支持用户的硬件特征码认证，通过自动获取而非手动输入获取登录终端硬件信息并生产证书；不同用户必须允许拥有不同数目的硬件特征码个数；硬件特征码审批支持自动审批及分级分权管理 ★支持有驱USB KEY、无驱USB KEY认证，无驱KEY无需在客户端安装驱动，方便用户 ，提供10个认证USB KEY 支持随机验证码短信认证，可自定义所发送短信信息格式，支持用户端短信重发功能；支持结合移动、联通、电信的短信网关进行认证；可结合短信猫自行搭建SSLVPN短信认证平台；支持webservice短信认证 高速性 ★支持多条以上的外网多线路配置，客户端无需安装插件、非依靠IP地址库、根据速度探测实现用户端接入线路的自动优选；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能（提供自主知识产权证明，加盖厂商公章） 仅通过SSLVPN设备可实现资源负载均衡功能，用户接入同一资源根据权值可动态负载到多台承载服务器上 支持单边加速功能，支持web服务，TCP服务，L3VPN服务，远程应用发布的单边加速 支持HTP快速传输协议，大幅优化无线环境（CDMA、GPRS、WI