上海工程技术大学上网认证系统招标书

序号	技术参数
1	含流量管理、用户连接外网实名制认证、审计、行为管理，计费、在线监控等功能。能有效控制P2P应用流量。处理能力≥2000Mbps，支持端口线速转发；支持总用户数≥100000，支持并发用户数≥4000，总端口≥8个（1000Mbps光口≥4个,1000Mbps电口≥4个）
2	防IP地址篡改，不仅在认证可绑定IP，用户上线后也必须使用指定的IP。支持穿透三层设备绑定MAC地址功能。
3	支持用户名、密码、用户IP、用户MAC、地址分配方式（若定义为DHCP，则用户私配IP地址不可用，从而防止IP盗用）、交换机IP、交换机端口、VLAN、用户登录认证协议、用户地址分组（用户只能以限定的源IP访问互联网，防止IP盗用）等多元素绑定，以保证账号安全。
4	防止使用BT等占用大量网络带宽的应用，能控制用户是否可以使用类似BT这样的软件.
5	支持互联网访问带宽控制，支持特定目标的带宽控制，支持上下行发包数控制，针对每个用户细度的带宽授权功能：可做到针对每个用户的上、下行带宽控制，带宽控制颗粒度为1K
6	防APR攻击，设备有防止APR攻击的解决办法，并能够强制ARP用户下线。
7	要求控制每一用户在线时的最大TCP会话连接数限制； 能控制一个认证帐号可以让多人同时使用，方便测试。
8	要求支持包月、计流量、计时长、按期限、存储卡、专线等计费方式。
9	防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。要求支持基于MAC地址的认证，支持基于IP地址的认证，基于VLAN ID认证。
10	要求支持国际标准认证方式（WEB、Radius、LDAP 、PPPoE、802.1x、PPTP等），且多种方式能混合使用。支持IPV4和IPV6双栈下同时使用以上认证方式。
11	要求支持用户帐号的唯一性认证；同时支持同一帐户允许多人同时登陆。要求支持登陆地址段、VLAN ID来限制户帐号漫游。要求支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户帐号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。
12	要求支持专线帐号、直通帐号。
13	要求产品自带客户端认证方式，客户端支持中、英语言，支持WINDOWS（包括VISTA）\LINUX操作系统。并且能够防止ARP的攻击。
14	支持Radius、LDAP、Proxy等外部认证模式，支持校园网基于OpenLDAP系统统一认证平台。
15	支持无线AC网络认证，支持第三方的无线AC的认证服务，实现用户身份在访问系统时自动绑定经无线AC认证的用户信息，无需二次认证即可实现访问外网。同时支持有线和无线的同时认证。
16	提供与主流数字化校园系统的统一身份认证接口和一卡通接口,（并且能够提供高校实际使用用户证明）。
17	要求支持在认证通过后，将第一个打开的网页重定向到指定的主页上，并支持三组以上PORTAL。
18	支持内网NAT，地址映射，端口映射，内网路由策略，源地址策略，目标地址策略，NAT功能支持外网多地址映射。
19	如今后扩展用户数，要求能在线平滑升级，不影响用户的接入。承诺根据用户需求开放数据库接口。
20	要求有自带的客户端认证程序，并能自动升级，支持中、英文语言，并支持WINDOWS和LINUX操作系统，客户端能主动防御ARP攻击。
21	要求支持L2/L3转发和路由模式，做为透明模式不用改变网络任何结构和IP。
22	用户行为记录符合公安部门要求，可记录用户上网的时间段、所使用的IP地址、MAC地址、VLAN ID等数据，并可统计上网时长和流量，可记录用户每次上网的上下行IP流量，要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC，源IP、用户名、目的地址、访问时间等。能实现用户上网的时段控制。用户web自服务功能（用户上网申请帐号开通、报停、查询上网记录、缴费记录、划扣记录、修改密码等功能）。
23	如实标清设备和系统具体技术参数，提供设备和系统技术参数彩页。
24	提供第三方的包转发能力、平均时延、吞吐率性能权威测试报告。有公安部颁发的产品销售许可证和信息产业部入网许可证并要求提供。并有IPv6 Ready认证。
25	提供三年质保。原厂商针对此项目的授权