深圳国资委移动办公安全管理系统采购需求.docVIP

深圳市国资委移动办公安全管理系统 采购需求 一、基本情况 市国资委为满足委机关人员在外办公需求，计划依托现有OA系统实现移动办公，将目前PC端的公文处理等主要OA功能延伸到移动智能终端，为下一步建立统一的移动工作平台奠定基础。为保障移动办公安全，市国资委拟公开采购一套移动办公安全管理系统。 二、采购需求 （一）性能及配置要求 项目 指标 具体功能要求 性能 参数 SSLVPN加密速度 ≥250Mbps SSLVPN并发用户数 ≥500 SSLVPN每秒新建用户数 ≥180 IPSecVPN加密速度 ≥350 Mbps IPSecVPN隧道数 ≥5200 防火墙吞吐量 ≥900 Mbps 最大并发会话数 ≥1000,000 技术 规范 网络接口 6个千兆电口 电源 单电源 尺寸 1U 工作 环境 工作温度 0-60℃ 相对湿度 5%-90%（非凝结） 数量 授权用户数 120个 设备数量 1台 （二）功能要求 项目 功能指标要求 基本 特性 专业VPN设备（非其他带VPN模块的设备），采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN。 部署 方式 支持网关模式、单臂模式部署两种方式。 支持对基于HTTP、HTTPS、FileShare、DNS、H.323、SMTP、POP3、Telnet、SSH等的所有B/S、C/S应用系统，支持基于TCP、UDP、ICMP等IP层以上的协议的应用，例如即时通讯、视频、语音、Ping等服务。 支持PC终端使用包括Windows8、Windows7、Windows xp、Mac OS、Linux等主流操作系统登录SSLVPN系统，完整支持该操作系统下的各种IP层以上的B/S和C/S应用；支持IOS、Android、等操作系统的智能手机、平板电脑等移动终端的SSL VPN接入，或通过PPTP、L2TP VPN方式接入。 支持国际通用标准的商用密码算法（简称“商密”），包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等；支持中国国家标准的商用密码算法（简称“国密”），包括：SM1，SM2、SM3、SM4。 移动智能终端支持 提供Android和IOS平台的第三方软件开发包（SDK），支持安全沙盒机制，可控制移动智能终端对安全沙盒数据访问，支持针对移动APP的VPN代码的自动封装，移动智能终端无需安装VPN客户端软件即可实现App应用的安全加固。 支持远程应用发布功能，可以无需二次开发，即把Windows应用发布到移动智能终端中。 远程应用图像清晰，可根据当前系统分辨率自动调整图像分辨率；支持会话保持技术，避免网络异常中断导致会话中断；支持存储服务器的管理；针对每个用户提供独立的个人目录；支持鼠标指针、放大镜指针、模拟键盘、滚动条、程序列表、主页切换窗口等操作方式；支持自定义客户端登陆界面。 远程应用支持对终端服务器的实时监测，包括服务器综合状态、CPU使用率、内存使用率、磁盘I/O、远程应用会话数、服务器当前会话数。 远程应用支持负载均衡策略，即当存在多台终端发布服务器时，可以根据服务器可用会话数、CPU、内存、I/O、综合性能等指标，智能的将用户分配到不同的终端服务器。 远程应用支持应用权限控制项，不得通过远程应用访问任何未经授权的windows资源，至少应该包括：未经授权的应用程序、注册表、任务管理器、资源管理器、控制面板、cmd命令提示行、Win+R运行命令行、管理选型、映射网络驱动器选型、断开网络驱动器选型、回收站、网上邻居等。并支持隐藏本地原有磁盘，仅提供公共磁盘。 远程应用数据传输过程中使用SSLVPN协议加密，加密算法支持中国国家标准的商用密码算法（简称国密），保证数据传输的合法性和安全性。 易用性 支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果。 支持用户登录界面、服务界面的完全自定义，上传单独的Web页面作为用户登录界面、服务界面。 支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止用户在无线网络环境下网络正常切换时VPN隧道断开。支持客户端永久在线功能，对于无人值守的设备可以设定永久在线，如果网络断开，可提供无限次重连。 终端 安全 支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象。 支持用户终端登录前、登陆后的安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端。 支持客户端注销后自动清除所有缓存、Cook