VPN

1、★加密流量（Mbps）≥300、最大并发用户数（个）≥400、https并发连接数（个）≥15000、https新建连接数（个/s）≥60、网络接口≥6千兆电口、≥2千兆光口SFP、内存≥8G、SSD硬盘≥128G SSD；提供≥100个并发授权；

2、为了满足高可靠性要求，综合网关应支持集群部署，集群功能不需要依赖外置设备，如负载均衡等；

3、为了满足集群环境下节点故障后剩余节点仍能接管所有业务，需支持授权漂移；

4、为了提升员工使用体验，便于用户无感接入，应支持跨平台免插件访问，支持多资源（http/https/websocket等）免客户端接入；

5、▲为有效抵御恶意软件和有针对性的攻击，应支持WEB资源配置URL黑白名单，且URL黑白名单支持通配符配置；（要求提供配置截图证明并加盖投标人公章）

6、▲支持站点智能梳理:1、支持使用自动改写采集的方式梳理依赖站点；2、支持依赖站点一键启用，自动采集便于业务快速上线，简化运维工作；（要求提供配置截图证明并加盖投标人公章）

7、▲支持不同平台的终端同时在线，管理员可分别设置可同时在线的PC或移动终端个数，配置范围不小于0-1000，当超过终端个数时，可以注销最早登录的终端，且被注销的终端有对应的注销提醒；管理员可设置允许终端在线数为0，以禁止用户通过此类终端接入访问；（要求提供配置截图证明并加盖投标人公章）

8、支持员工权限的申请和审批，正式运行时，未获得授权的员工访问提供申请和管理员审批机制（支持管理员分级分权审批，符合业务安全要求），防止员工权限过大，同时简化权限运维工作；

9、▲支持第三方对接认证，支持对接OAuth2.0、CAS、LDAP、Radius、HTTPS、企业微信、钉钉等第三方认证服务器；（要求提供配置截图证明并加盖投标人公章）

10、支持将进程的可信状态作为访问控制评估条件，配置应用访问策略。限制仅可信的进程可访问指定的应用，或不可信的进程阻止访问；

11、▲支持异常环境下，要求增强认证，异常环境包括：异常时间段/异地登/弱密码；（要求提供配置截图证明并加盖投标人公章）

12、支持本地用户管理：1、支持新增/删除/修改本地用户；2、支持新增/删除/修改本地用户组织架构；3、支持配置本地用户基本信息，例如用户过期日期、手机号、启用/禁用状态登录；4、支持批量编辑；5、支持跨页多选，支持选中本页；6、支持保存并继续添加用户，此时会保存用户的一些基本授权来添加，减少运维成本；

13、支持针对不同的B/S应用开启WEB水印，水印内容包括：用户名+当前日期，具有威慑作用，有效预防数据泄露；（要求提供配置截图证明并加盖投标人公章）

14、支持双桌面形态和窗口化形态两种沙箱模式，可根据用户/用户组设置不同模式；（要要求提供配置截图证明并加盖投标人公章）

15、支持个人空间向工作空间和工作空间到个人空间的数据拷贝控制

16、支持终端环境诊断排查，提供终端诊断工具，支持对当前终端的基本环境进行扫描和一键修复，便于员工自行排查修复终端问题，减少IT运维人员工作；（要求提供配置截图证明并加盖投标人公章）

17、支持Windows客户端自助进行日志收集，方便运维排查；

18、文件加密支持“一文一密”即每个文件独立秘钥。且确保沙箱组件被卸载、模块驱动被摘除的情况下，终端用户仍无法明文取出文件；

19、为减少用户创建难度，对于本地用户目录，支持批量导入/导出：1、支持按csv表格模板格式，批量导入用户2、支持批量导出csv格式的用户列表3、批量导入时，若用户所属组织架构不存在，支持批量新建；

20、▲针对Windows用户，支持配置虚拟专线功能，当用户登录VPN之后，自动断开互联网连接，避免互联网威胁影响内网业务系统，且支持通过桌面悬浮球的方式，用户可一键切换内网或互联网。（要求提供配置截图证明并加盖投标人公章）

1

套