1.吞吐量≥(略)Mbps,并发会话数 ≥(略)w;支持 SSL VPN 并发用户(略)个; SSL最大加密流量(略)Mbps,IPSEC 最大加密流量(略)Mbps;:(略) 2.支持IPv6/IPv4协议下的网关模式、单臂模式、双机模式、集群模式的部署, 3.专业VPN设备,采用标准SSL、TLS 协议,同时支持IPSec及SSL VPN 协议,非插卡或防火墙带VPN模块设备。支持软件化交付; 4. 产品应该支持企业级“云盘”功能,即可以通过移动客户端分享给他人;企业级“云盘”功能也可将数据、文件同步到云端或和分享到终端 5. 支持PC终端使用包括Windows(略)、Windows8、Windows7、Windows Vista、Windows xp、Mac OS、Linux等主流操作系统来登录SSLVPN系统,并完整支持该操作系统下的各种IP层以上的B/S和C/S应用;支持Windows、IOS、Android、塞班、黑莓等操作系统的智能手机、PDA、平板电脑(PAD)等移动终端的SSL VPN接入,或通过PPTP、L2TP VPN方式接入; 6.支持针对移动APP的VPN安全代码的自动封装,实现App应用的安全加固; 7. 产品必须支持防中间人攻击,可在用户登录SSLVPN时判断中间人攻击行为,断开被攻击的连接,并提示异常现象; 8.支持主从认证账号绑定,必须实现SSL VPN账号与应用系统账号的唯一绑定; 9.VPN资源中的系统只能以指定账号登陆,防止登录SSL VPN后冒名登录应用系统; (略). 具备基于状态监测技术的防火墙功能,能够抵抗常见的网络攻击,能够进行包过滤或端口之间的访问控制; (略). 单台VPN设备可扩展同时支持5套以上CA根证书; (略). 提供HTTPS驱动病毒查杀工具,Windows环境下能针对HTTPS拦截监听的驱动病毒进行查杀; (略). 支持启用多线路时自动检测故障并踢出故障线路;一旦线路恢复可自动恢复; (略).启用多线路时自定义选路策略,包括按上/下行带宽,轮询,按优先级等; (略).支持动态寻址的方法,用户通过访问寻址代理页面自动寻找VPN设备IP(非DDNS),该方法不必单独注册域名或占用IP地址 (略).支持非对称式部署的传输协议优化技术(单边加速),不用在用户终端上安装插件和软件,即可提升访问速度; (略). 支持HTP协议,大幅优化恶劣网络环境下传输速度及效率;支持根据网络境自动选择并切换至最优的传输协议; (略). 支持针对不同的web页面进行数据优化,支持动态压缩技术,基于数据流进行压缩,减少不必要的数据传输; (略). 针对B/S资源支持WebCache技术,动态缓存页面元素,提高Web页面响应速度; (略).支持流缓存技术,实现网关与网关或移动客户端之间的缓存加速,降低带宽压力的同时提高访问速度; (略).支持共享流缓存功能,实现多分支网关在总部共享流缓存数据,提高流缓存效果; (略).产品应提供环境检测、自动修复工具,对Windows的环境兼容性一键检测及修复 (略). 支持基于自组域简化部署VPN网络的方法,当有多台设备处于VPN网络中时,连接任意VPN设备,即可连入整个网络; (略). 支持和企业级微信、阿里钉钉绑定,实现安全接入的统一认证; (略). 在负载均衡集群部署模式下支持授权漂移,即当集群中一台设备宕机,并发授权自动迁移到其他正常的设备中 (略). 可支持虚拟门户功能,在一台设备上配置不同的访问域名、IP地址、使用界面,为多个不同用户群体服务; |