附件一：

一、便携式超限检测系统功能要求：

1、称重仪表：可多重数据修正(包括轴重、总重、速度)，同时方便软件升级，公司可提供远程软件升级服务。

2、称重台：采用进口称台，多层密封防护，防护等级达到 IP68国际电工委员会IEC标准，传感器密封激光焊接，结构简单维修方便，防潮、防水效果好，确保雨天能正常检测，称台带滑轮，方便在公路上搬移，称重台面要大，能适应超宽超长车辆的称重，称重台配置橡胶引桥，全套设备净重106.6kg。

3、全金属防护信号电缆。

4、仪表采用486 CPU，32位芯片。

5、大屏幕 (320*240LCD)，全中文输入、操作提示，直接显示检测报告，亮度连续可调。

6、4-32兆字节内存，(可选)，可存储1-10万台汽车检测数据。

7、快速查询和统计，打印统计报告。

8、配备标准键盘，方便车牌、检测地点，检测单位输入统。

9、有适用于公路路政管理部门检查超限运输的软件，可实现计算机远程通讯。

10、配备无噪音高速针式打印机，可自动打印超载(限)报告单，可打印日期、车号、轴超限、总重超限、超限比例等相关检测数据。

11、采用智能充电，控制充电时间防止过充，以及延长电池的使用寿命。电池可供连续工作30小时以上。

12、交直流电源供电，可接汽车电瓶，智能充电。

二、便携式超限检测系统技术参数：

1、最大称重量：单轴：30吨。

2、过载能力：150%。

3、大屏幕显示：320*240点阵 (LCD)。

4、16位高速A/D。

5、分度值：10公斤 (kg)。

6、精度：静态精度：正(负)0.5%F.S

动态精度：正(负)3%F.S

7、行车速度：≤10公里/小时 (KM/H)

8、RS-232串行通讯接口。

9、工作电压：交流 220V±10% 或直流12V

10、工作温度：监测台：-40--80℃，仪表-20--40℃

11、相对湿度：﹤95%

12、体积： 仪表：370×300×150mm

13、重量：设备重量：106.6kg左右 (两块称重台，一台仪表)

三、具有路政超限检测标准打印单据格式，使之能与现有设备相匹配，满足采购单位治超管理工作的需要。

四、售后服务：发生故障后应在24小时内到达现场，48小时内排除故障。普通部件保修一年，关键部件保修三年。
附件二：

网络接口与性能：：

*端口要求：具备至少4 个 10/100 Base-T 百兆电口

吞吐速率：70Mbps

并发会话：60,000

部署方式:

设备必须支持网关模式、网桥、旁路等部署方式

设备管理：

支持 SSL 加密的WEB 方式、SSH 方式；

支持中文/英文管理界面

*设备管理员必须支持权限分级，支持将设备各功能模块的查看/修改 权限授予不同管理员；

*设备上不同管理员可以管理不同用户组的配置、权限等

*支持对攻击 (DOS 攻击、ARP 欺骗)、病毒、含有指定关键字的Web上传、指定类型文件的上传、发送泄密邮件等行为进行自动邮件告警

提供图形化排障工具，便于管理员排查策略错误等故障设备

用户认证:

*支持触发式WEB 认证(支持某些IP 范围用户可不通过WEB 认证)；

*支持本地认证、和第三方认证 (包括LDAP、AD、Radius、POP3、PROXY 等)

*支持用户采用USB-Key 的双因素身份认证

*支持未建帐户的新用户以其计算机名/IP 地址作为用户名自动创建帐户。

*支持将指定IP 段的用户自动创建到指定用户组，并同时绑定IP、MAC 等。

支持公用帐号并允许多人同时使用；

支持帐户有效期限制

支持对用户绑定IP、绑定MAC、或同时绑定IP 和MAC；

*支持三层网络环境下的IP-MAC 绑定功能

*支持AD 单点登录，无需在域控服务器上安装任何插件；支持POP3、PROXY 单点登录

*支持自动将AD 服务器上指定 OU/指定安全组读取到设备的树形用

户分组结构中，并定期保持与AD 自动同步

*用户分组支持树形结构，支持父组、子组、组内套组等

支持向认证通过的用户显示指定网页

支持给认证失败的用户授予基本访问权限(即默认组权限、但除HTTP

权限外)

支持通过WEB 界面查看在线用户列表、被冻结用户列表

支持从LDAP、AD 服务器导入帐户信息；支持文本方式导入帐户、

分组、IP、MAC、认证方式、描述、密码等信息

网页控制:

*内置800 万条以上预分类URL 库；

允许手工输入新URL 和新分类；

*可过滤搜索引擎搜索的指定关键字 (关键字可定义)；

*可针对网页正文关键字进行网页过滤；

*可过滤BBS、Webmail 等外发含有指定关键字的言论

*支持对HTTPS 方式访问的钓鱼网站的识别和过滤

*支持对 SSL 加密的炒股网站、证券基金网站、在线购物网站的识别

和过滤

过滤通过HTTP、FTP 下载、上传指定类型的文件；

*支持对非标准端口FTP 文件传输行为的过滤

邮件控制:

*可根据发件人地址过滤 SMTP 外发邮件；

可控制哪些用户使用哪些邮箱外发邮件；

*可控制用户外发邮件的附件类型

*可限制外发含有指定关键字的邮件

*对 SSL 加密邮箱 (如Gmail)识别和控制

可限制指定用户使用指定Webmail；

*基于正文关键字过滤用户的Webmail 行为；

*支持延迟缓存外发邮件，人工审计后再外发；

*支持根据收件人地址、邮件大小、附件个数、关键字等条件进行邮件

延迟审计；

邮件延迟缓存后自动通知审核人员，指定时间内未审核时自动删除邮

件或放行邮件

*支持对接收的邮件进行垃圾邮件过滤

应用控制:

*根据发件人地址、邮件正文或标题关键字、附件类型等过滤外发Email

邮件；

*必须支持邮件拦截缓存、人工审核后再发送的技术；

*基于邮件正文关键字过滤用户的Webmail 行为；

*支持对接收的邮件进行垃圾邮件过滤功能；

应用访问控制

不采用IP、端口识别，而基于数据包特征字段识别；

*至少包括 17 大类、260 条以上应用识别规则；

包括：BT、BitComet、Kugou、eMule、Vagaa、PP 点点通、POCO、

百度下吧、百宝、Gnutella、Foxy、Kugoo 等

*支持识别和管理加密P2P、版本泛滥的P2P、未来可能出现P2P 的技术

包括：沸点电视、蚂蚁电视、猫眼电视、MySee、51TV、SopCast、

QQLive、PPStream、UUSee、PPVod、P2PSrv、PPLive、TVKoo、QVOD、

PPRich、PPGou、51TK、风行、球皇、VGO、FastTV 等

包括：阿里旺旺、雅虎通、QQ、TM、MSN、MSNShell、网易POPO、

新浪UC、ICQ、POCO、卡盟等

*必须能够彻底识别和封堵 Skype 的应用

包括：联众游戏、游戏中心、浩方、QQ 游戏、MSNGame、边锋游戏、

联众好友、新浪游戏大厅、网易泡泡、游戏茶苑、互动游戏中心、TOM

在线游戏、UU 棋牌、远航游戏等

包括：大智慧、钱龙、股票行情、同花顺、证券之星、富贵满堂、未来趋势、分析家、和讯股道、股道、通达信系列炒股软件、华安证券、银河证券、MSN 炒股等

*允许管理员根据应用协议特征码，自行添加新识别规则

*支持基于时间段控制用户可以使用的网络服务；

*支持对指定用户一天内上网总时间进行控制；

*支持面向策略的上网行为管理，即同一策略对象可被多个用户/用户组复用、重用

*父组的权限支持继承给子组，并支持强制继承，即子组无权删除被强

制继承的策略对象

*识别并禁止使用HTTP、Socks 代理；

对HTTP/HTTPS 端口中封装的其他协议进行封堵；

*可禁止内网用户使用代理软件代理他人上网

*用户访问排除IP 的行为支持不控制、不监控

流量管理功能要求：

*支持多线路复用和智能选路技术，最多可同时连接四条公网线路

支持基于用户和应用协议的带宽划分与分配策略；

*支持基于用户和被访问网站类型的带宽划分与分配策略；

*支持基于用户和上传下载文件类型的带宽划分与分配策略；

*支持对WAN->LAN 方向访问行为的带宽划分与分配；

流量控制：

*支持复用至少两条外网线路，多线路间互为备份、负载均衡及智能选路

*支持基于应用协议类型进行带宽划分与分配

*支持基于被访问的网站类型进行带宽划分与分配

*支持基于传输的文件类型进行带宽划分与分配宽分配

*支持一个界面内为用户组内每用户分配带宽

支持基于时间段的带宽划分与分配策略

*支持WANLAN 方向访问行为的带宽划分与分配

*设备控制台界面实施显示流量TOP 10 应用；

设备控制台界面实时显示各带宽通道使用情况

监控审计：

对用户实时会话数进行排名；

支持查看指定用户当前会话详细信息；

实时监控用户的上行、下行流量；

*详细显示指定用户各应用实时流量情况；

*支持用户实时流量排名

监控用户的实时连接，并能断开用户的指定连接；

*支持临时冻结异常用户，阻止其访问网络；并能在冻结时间结束后自动解冻

*分用户记录访问的网址、网页标题、网页内容；

支持只记录含有指定关键字的网页正文内容

*分用户记录通过BBS、WEBMail 等外发网络言论

*分用户记录通过HTTP、FTP 等外发文件行为；

并能将外发文件本身进行记录

分用户记录发送、接收的所有邮件包含附件；

*支持对Webmail 正文及附件的监控和记录

*支持记录QQ、MSNShell、Skype 等加密聊天内容；

分时段记录MSN、Gtalk、新浪UC、网易泡泡等聊天内容

支持记录其他网络行为，包括IP、端口等信息

记录管理员的操作日志、系统日志等

*支持审计WAN->LAN 方向的应用行为，包括FTP、HTTP、Mail 等

行为，能审计文件名、文件类型、URL、邮件等

*审计用户在指定时间段内产生的总流量；

*审计用户在指定时间段、使用指定应用协议产生的流量；

*审计用户在指定时间段内产生的总上网时间；

*审计用户在指定时间段、使用指定应用协议的时间

*支持使用USB-Key 实现对该用户网络行为的免审计功能

报表检索：

设备支持内置数据中心；

*必须支持独立数据中心，并以数据库形式存储日志

*独立数据中心内置MySQL，无需单独安装其他数据库

*一个数据中心支持以WEB 方式查看多台设备的日志数据

*指定用户组的管理员登录数据中心后只能审计该用户组的行为日志

*管理员接入数据中心必须支持通过Dkey 认证

*无Dkey 认证管理员只能查看统计和趋势，不能查询审计

支持统计用户、用户组、各种应用的流量和排名，并支持绘图与导出

支持基于用户、用户组、应用类型、网址、邮件地址的上网行为统计，

并支持绘图与导出

支持对用户、用户组、应用等的流量进行趋势绘图与导出

*支持不同时间段、指定用户的指定应用访问行为的对比报表；

*支持不同时间段、指定用户组的指定应用访问行为的对比报表；

*支持按照用户、用户组、IP、应用类型等进行上网行为的统计、趋势、

汇总自定义报表

*将含有不同用户组的报表、统计自动发送到指定邮箱

*提供类似百度的搜索工具，基于多关键字，秒级时间内实现上TB 海量日志的快速检索与定位；

*支持对日志中所记录附件：OFFICE、TXT、PDF 等文档的正文内容

的检索

*支持将含有管理者指定关键字的内容检索结果周期性发送到指定邮箱

设备安全：

*识别接入互联网的终端设备的状况(检测范围包括操作系统版本及补丁、杀毒软件、注册表、硬盘文件、进程等)，只有满足预设安全要求的终端才允许访问互联网

*具有基于状态检测的防火墙功能模块；

支持以源IP、目标IP、协议、源端口、目标端口为条件的策略路由功能

支持 SNAT、DNAT、PNAT 等

支持DHCP 功能，为接入用户动态分配IP 地址

*集成业界知名杀毒引擎；

*支持对HTTP、POP3、SMTP、FTP 等流量查杀病毒；

*支持对RAR，Gzip 等压缩包中的病毒进行查杀；

*防范来自外网的DOS 攻击；

*防范来自内网的DOS 攻击；

*侦测DOS 攻击源，并封堵其流量与连接

*支持限制指定客户端的最大并发连接数

*网关本身支持防ARP 欺骗；

*网关支持三层网络环境中客户端间的ARP 欺骗；

*支持IPS 入侵防御系统，抵御超3000 种网络攻击行为

*支持垃圾邮件过滤功能

售后服务：生故障后1小时内到达现场，及时排除故障，其他按厂家的承诺及时提供服务。

报价人与产品资质要求：

*设备生产商必须提供国密办商用密码产品生产定点单位证书

*设备生产商必须提供国密办密码产品生产定点单位证书

*设备生产商必须提供国密办商用密码产品型号证书

*设备生产商必须提供所投产品的自主知识产权证明

*设备生产厂商注册资本不低于5000 万

*所投产品必须提供中华人民共和国公安部的 《计算机信息系统安全专用产品销售许可证》；

*所投产品必须提供中华人民共和国公安部的《计算机信息系统安全专用产品检验报告》；

*所投产品必须提供中国信息安全产品评测认证中心的 《国家信息安全认证产品型号证书》

*所投产品必须提供国家保密局的 《涉密信息系统产品检测证书》

*必须提供上述有效证书的复印件并加盖公章。