附件一：

一、便攜式超限檢測(cè)系統(tǒng)功能要求：

1、稱重儀表：可多重?cái)?shù)據(jù)修正（包括軸重、總重、速度），同時(shí)方便軟件升級(jí)，公司可提供遠(yuǎn)程軟件升級(jí)服務(wù)。

2、稱重臺(tái)：采用進(jìn)口稱臺(tái)，多層密封防護(hù)，防護(hù)等級(jí)達(dá)到 IP68國(guó)際電工委員會(huì)IEC標(biāo)準(zhǔn)，傳感器密封激光焊接，結(jié)構(gòu)簡(jiǎn)單維修方便，防潮、防水效果好，確保雨天能正常檢測(cè)，稱臺(tái)帶滑輪，方便在公路上搬移，稱重臺(tái)面要大，能適應(yīng)超寬超長(zhǎng)車輛的稱重，稱重臺(tái)配置橡膠引橋，全套設(shè)備凈重106.6kg。

3、全金屬防護(hù)信號(hào)電纜。

4、儀表采用486 CPU，32位芯片。

5、大屏幕 （320*240LCD），全中文輸入、操作提示，直接顯示檢測(cè)報(bào)告，亮度連續(xù)可調(diào)。

6、4-32兆字節(jié)內(nèi)存，（可選），可存儲(chǔ)1-10萬(wàn)臺(tái)汽車檢測(cè)數(shù)據(jù)。

7、快速查詢和統(tǒng)計(jì)，打印統(tǒng)計(jì)報(bào)告。

8、配備標(biāo)準(zhǔn)鍵盤，方便車牌、檢測(cè)地點(diǎn)，檢測(cè)單位輸入統(tǒng)。

9、有適用于公路路政管理部門檢查超限運(yùn)輸?shù)能浖蓪?shí)現(xiàn)計(jì)算機(jī)遠(yuǎn)程通訊。

10、配備無(wú)噪音高速針式打印機(jī)，可自動(dòng)打印超載（限）報(bào)告單，可打印日期、車號(hào)、軸超限、總重超限、超限比例等相關(guān)檢測(cè)數(shù)據(jù)。

11、采用智能充電，控制充電時(shí)間防止過充，以及延長(zhǎng)電池的使用壽命。電池可供連續(xù)工作30小時(shí)以上。

12、交直流電源供電，可接汽車電瓶，智能充電。

   二、便攜式超限檢測(cè)系統(tǒng)技術(shù)參數(shù)：

1、最大稱重量：?jiǎn)屋S：30噸。

2、過載能力：150%。

3、大屏幕顯示：320*240點(diǎn)陣 （LCD）。

4、16位高速A/D。

5、分度值：10公斤 （kg）。

6、精度：靜態(tài)精度：正（負(fù)）0.5%F.S

         動(dòng)態(tài)精度：正（負(fù)）3%F.S

7、行車速度：≤10公里/小時(shí) （KM/H）

8、RS-232串行通訊接口。

9、工作電壓：交流 220V±10% 或直流12V

10、工作溫度：監(jiān)測(cè)臺(tái)：-40--80℃，儀表-20--40℃

11、相對(duì)濕度：﹤95%

12、體積：  儀表：370×300×150mm

13、重量：設(shè)備重量：106.6kg左右 （兩塊稱重臺(tái)，一臺(tái)儀表）

三、具有路政超限檢測(cè)標(biāo)準(zhǔn)打印單據(jù)格式，使之能與現(xiàn)有設(shè)備相匹配，滿足采購(gòu)單位治超管理工作的需要。

四、售后服務(wù)：發(fā)生故障后應(yīng)在24小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，48小時(shí)內(nèi)排除故障。普通部件保修一年，關(guān)鍵部件保修三年。
附件二：

網(wǎng)絡(luò)接口與性能：：

*端口要求：具備至少4 個(gè) 10/100 Base-T  百兆電口 

吞吐速率：70Mbps

并發(fā)會(huì)話：60,000

部署方式:

設(shè)備必須支持網(wǎng)關(guān)模式、網(wǎng)橋、旁路等部署方式

設(shè)備管理：

支持 SSL 加密的WEB 方式、SSH 方式；

支持中文/英文管理界面

*設(shè)備管理員必須支持權(quán)限分級(jí)，支持將設(shè)備各功能模塊的查看/修改 權(quán)限授予不同管理員；

*設(shè)備上不同管理員可以管理不同用戶組的配置、權(quán)限等

*支持對(duì)攻擊 （DOS 攻擊、ARP 欺騙）、病毒、含有指定關(guān)鍵字的Web上傳、指定類型文件的上傳、發(fā)送泄密郵件等行為進(jìn)行自動(dòng)郵件告警

提供圖形化排障工具，便于管理員排查策略錯(cuò)誤等故障設(shè)備

用戶認(rèn)證:

*支持觸發(fā)式WEB 認(rèn)證（支持某些IP 范圍用戶可不通過WEB 認(rèn)證）；

*支持本地認(rèn)證、和第三方認(rèn)證 （包括LDAP、AD、Radius、POP3、PROXY 等）

*支持用戶采用USB-Key 的雙因素身份認(rèn)證

*支持未建帳戶的新用戶以其計(jì)算機(jī)名/IP 地址作為用戶名自動(dòng)創(chuàng)建帳戶。

*支持將指定IP 段的用戶自動(dòng)創(chuàng)建到指定用戶組，并同時(shí)綁定IP、MAC 等。

支持公用帳號(hào)并允許多人同時(shí)使用；

支持帳戶有效期限制

支持對(duì)用戶綁定IP、綁定MAC、或同時(shí)綁定IP 和MAC；

*支持三層網(wǎng)絡(luò)環(huán)境下的IP-MAC 綁定功能

*支持AD 單點(diǎn)登錄，無(wú)需在域控服務(wù)器上安裝任何插件；支持POP3、PROXY 單點(diǎn)登錄

*支持自動(dòng)將AD 服務(wù)器上指定 OU/指定安全組讀取到設(shè)備的樹形用

戶分組結(jié)構(gòu)中，并定期保持與AD  自動(dòng)同步

*用戶分組支持樹形結(jié)構(gòu)，支持父組、子組、組內(nèi)套組等

支持向認(rèn)證通過的用戶顯示指定網(wǎng)頁(yè)

支持給認(rèn)證失敗的用戶授予基本訪問權(quán)限（即默認(rèn)組權(quán)限、但除HTTP

權(quán)限外）

支持通過WEB 界面查看在線用戶列表、被凍結(jié)用戶列表

支持從LDAP、AD 服務(wù)器導(dǎo)入帳戶信息；支持文本方式導(dǎo)入帳戶、

分組、IP、MAC、認(rèn)證方式、描述、密碼等信息

網(wǎng)頁(yè)控制:

*內(nèi)置800 萬(wàn)條以上預(yù)分類URL 庫(kù)；

允許手工輸入新URL 和新分類；

*可過濾搜索引擎搜索的指定關(guān)鍵字 （關(guān)鍵字可定義）；

*可針對(duì)網(wǎng)頁(yè)正文關(guān)鍵字進(jìn)行網(wǎng)頁(yè)過濾；

*可過濾BBS、Webmail 等外發(fā)含有指定關(guān)鍵字的言論

*支持對(duì)HTTPS 方式訪問的釣魚網(wǎng)站的識(shí)別和過濾

*支持對(duì) SSL 加密的炒股網(wǎng)站、證券基金網(wǎng)站、在線購(gòu)物網(wǎng)站的識(shí)別

和過濾

過濾通過HTTP、FTP 下載、上傳指定類型的文件；

*支持對(duì)非標(biāo)準(zhǔn)端口FTP 文件傳輸行為的過濾

郵件控制:

*可根據(jù)發(fā)件人地址過濾 SMTP 外發(fā)郵件；

可控制哪些用戶使用哪些郵箱外發(fā)郵件；

*可控制用戶外發(fā)郵件的附件類型

*可限制外發(fā)含有指定關(guān)鍵字的郵件

*對(duì) SSL 加密郵箱 （如Gmail）識(shí)別和控制

可限制指定用戶使用指定Webmail；

*基于正文關(guān)鍵字過濾用戶的Webmail 行為；

*支持延遲緩存外發(fā)郵件，人工審計(jì)后再外發(fā)；

*支持根據(jù)收件人地址、郵件大小、附件個(gè)數(shù)、關(guān)鍵字等條件進(jìn)行郵件

延遲審計(jì)；

郵件延遲緩存后自動(dòng)通知審核人員，指定時(shí)間內(nèi)未審核時(shí)自動(dòng)刪除郵

件或放行郵件

*支持對(duì)接收的郵件進(jìn)行垃圾郵件過濾

應(yīng)用控制:

*根據(jù)發(fā)件人地址、郵件正文或標(biāo)題關(guān)鍵字、附件類型等過濾外發(fā)Email

郵件；

*必須支持郵件攔截緩存、人工審核后再發(fā)送的技術(shù)；

*基于郵件正文關(guān)鍵字過濾用戶的Webmail 行為；

*支持對(duì)接收的郵件進(jìn)行垃圾郵件過濾功能；

應(yīng)用訪問控制

不采用IP、端口識(shí)別，而基于數(shù)據(jù)包特征字段識(shí)別；

*至少包括 17 大類、260 條以上應(yīng)用識(shí)別規(guī)則；

包括：BT、BitComet、Kugou、eMule、Vagaa、PP 點(diǎn)點(diǎn)通、POCO、

百度下吧、百寶、Gnutella、Foxy、Kugoo 等

*支持識(shí)別和管理加密P2P、版本泛濫的P2P、未來可能出現(xiàn)P2P  的技術(shù)

包括：沸點(diǎn)電視、螞蟻電視、貓眼電視、MySee、51TV、SopCast、

QQLive、PPStream、UUSee、PPVod、P2PSrv、PPLive、TVKoo、QVOD、

PPRich、PPGou、51TK、風(fēng)行、球皇、VGO、FastTV 等

包括：阿里旺旺、雅虎通、QQ、TM、MSN、MSNShell、網(wǎng)易POPO、

新浪UC、ICQ、POCO、卡盟等

*必須能夠徹底識(shí)別和封堵 Skype 的應(yīng)用

包括：聯(lián)眾游戲、游戲中心、浩方、QQ 游戲、MSNGame、邊鋒游戲、

聯(lián)眾好友、新浪游戲大廳、網(wǎng)易泡泡、游戲茶苑、互動(dòng)游戲中心、TOM

在線游戲、UU 棋牌、遠(yuǎn)航游戲等

包括：大智慧、錢龍、股票行情、同花順、證券之星、富貴滿堂、未來趨勢(shì)、分析家、和訊股道、股道、通達(dá)信系列炒股軟件、華安證券、銀河證券、MSN 炒股等

*允許管理員根據(jù)應(yīng)用協(xié)議特征碼，自行添加新識(shí)別規(guī)則

*支持基于時(shí)間段控制用戶可以使用的網(wǎng)絡(luò)服務(wù)；

*支持對(duì)指定用戶一天內(nèi)上網(wǎng)總時(shí)間進(jìn)行控制；

*支持面向策略的上網(wǎng)行為管理，即同一策略對(duì)象可被多個(gè)用戶/用戶組復(fù)用、重用

*父組的權(quán)限支持繼承給子組，并支持強(qiáng)制繼承，即子組無(wú)權(quán)刪除被強(qiáng)

制繼承的策略對(duì)象

*識(shí)別并禁止使用HTTP、Socks 代理；

對(duì)HTTP/HTTPS 端口中封裝的其他協(xié)議進(jìn)行封堵；

*可禁止內(nèi)網(wǎng)用戶使用代理軟件代理他人上網(wǎng)

*用戶訪問排除IP 的行為支持不控制、不監(jiān)控

流量管理功能要求：

*支持多線路復(fù)用和智能選路技術(shù)，最多可同時(shí)連接四條公網(wǎng)線路

支持基于用戶和應(yīng)用協(xié)議的帶寬劃分與分配策略；

*支持基于用戶和被訪問網(wǎng)站類型的帶寬劃分與分配策略；

*支持基于用戶和上傳下載文件類型的帶寬劃分與分配策略；

*支持對(duì)WAN->LAN 方向訪問行為的帶寬劃分與分配；

流量控制：

*支持復(fù)用至少兩條外網(wǎng)線路，多線路間互為備份、負(fù)載均衡及智能選路

*支持基于應(yīng)用協(xié)議類型進(jìn)行帶寬劃分與分配

*支持基于被訪問的網(wǎng)站類型進(jìn)行帶寬劃分與分配

*支持基于傳輸?shù)奈募愋瓦M(jìn)行帶寬劃分與分配寬分配

*支持一個(gè)界面內(nèi)為用戶組內(nèi)每用戶分配帶寬

支持基于時(shí)間段的帶寬劃分與分配策略

*支持WANLAN 方向訪問行為的帶寬劃分與分配

*設(shè)備控制臺(tái)界面實(shí)施顯示流量TOP 10 應(yīng)用；

設(shè)備控制臺(tái)界面實(shí)時(shí)顯示各帶寬通道使用情況

監(jiān)控審計(jì)：

對(duì)用戶實(shí)時(shí)會(huì)話數(shù)進(jìn)行排名；

支持查看指定用戶當(dāng)前會(huì)話詳細(xì)信息；

實(shí)時(shí)監(jiān)控用戶的上行、下行流量；

*詳細(xì)顯示指定用戶各應(yīng)用實(shí)時(shí)流量情況；

*支持用戶實(shí)時(shí)流量排名

監(jiān)控用戶的實(shí)時(shí)連接，并能斷開用戶的指定連接；

*支持臨時(shí)凍結(jié)異常用戶，阻止其訪問網(wǎng)絡(luò)；并能在凍結(jié)時(shí)間結(jié)束后自動(dòng)解凍

*分用戶記錄訪問的網(wǎng)址、網(wǎng)頁(yè)標(biāo)題、網(wǎng)頁(yè)內(nèi)容；

支持只記錄含有指定關(guān)鍵字的網(wǎng)頁(yè)正文內(nèi)容

*分用戶記錄通過BBS、WEBMail 等外發(fā)網(wǎng)絡(luò)言論

*分用戶記錄通過HTTP、FTP 等外發(fā)文件行為；

并能將外發(fā)文件本身進(jìn)行記錄

分用戶記錄發(fā)送、接收的所有郵件包含附件；

*支持對(duì)Webmail 正文及附件的監(jiān)控和記錄

*支持記錄QQ、MSNShell、Skype 等加密聊天內(nèi)容；

分時(shí)段記錄MSN、Gtalk、新浪UC、網(wǎng)易泡泡等聊天內(nèi)容

支持記錄其他網(wǎng)絡(luò)行為，包括IP、端口等信息

記錄管理員的操作日志、系統(tǒng)日志等

*支持審計(jì)WAN->LAN 方向的應(yīng)用行為，包括FTP、HTTP、Mail 等

行為，能審計(jì)文件名、文件類型、URL、郵件等

*審計(jì)用戶在指定時(shí)間段內(nèi)產(chǎn)生的總流量；

*審計(jì)用戶在指定時(shí)間段、使用指定應(yīng)用協(xié)議產(chǎn)生的流量；

*審計(jì)用戶在指定時(shí)間段內(nèi)產(chǎn)生的總上網(wǎng)時(shí)間；

*審計(jì)用戶在指定時(shí)間段、使用指定應(yīng)用協(xié)議的時(shí)間

*支持使用USB-Key 實(shí)現(xiàn)對(duì)該用戶網(wǎng)絡(luò)行為的免審計(jì)功能

報(bào)表檢索：

設(shè)備支持內(nèi)置數(shù)據(jù)中心；

*必須支持獨(dú)立數(shù)據(jù)中心，并以數(shù)據(jù)庫(kù)形式存儲(chǔ)日志

*獨(dú)立數(shù)據(jù)中心內(nèi)置MySQL，無(wú)需單獨(dú)安裝其他數(shù)據(jù)庫(kù)

*一個(gè)數(shù)據(jù)中心支持以WEB 方式查看多臺(tái)設(shè)備的日志數(shù)據(jù)

*指定用戶組的管理員登錄數(shù)據(jù)中心后只能審計(jì)該用戶組的行為日志

*管理員接入數(shù)據(jù)中心必須支持通過Dkey 認(rèn)證

*無(wú)Dkey 認(rèn)證管理員只能查看統(tǒng)計(jì)和趨勢(shì)，不能查詢審計(jì)

支持統(tǒng)計(jì)用戶、用戶組、各種應(yīng)用的流量和排名，并支持繪圖與導(dǎo)出

支持基于用戶、用戶組、應(yīng)用類型、網(wǎng)址、郵件地址的上網(wǎng)行為統(tǒng)計(jì)，

并支持繪圖與導(dǎo)出

支持對(duì)用戶、用戶組、應(yīng)用等的流量進(jìn)行趨勢(shì)繪圖與導(dǎo)出

*支持不同時(shí)間段、指定用戶的指定應(yīng)用訪問行為的對(duì)比報(bào)表；

*支持不同時(shí)間段、指定用戶組的指定應(yīng)用訪問行為的對(duì)比報(bào)表；

*支持按照用戶、用戶組、IP、應(yīng)用類型等進(jìn)行上網(wǎng)行為的統(tǒng)計(jì)、趨勢(shì)、

匯總自定義報(bào)表

*將含有不同用戶組的報(bào)表、統(tǒng)計(jì)自動(dòng)發(fā)送到指定郵箱

*提供類似百度的搜索工具，基于多關(guān)鍵字，秒級(jí)時(shí)間內(nèi)實(shí)現(xiàn)上TB 海量日志的快速檢索與定位；

*支持對(duì)日志中所記錄附件：OFFICE、TXT、PDF 等文檔的正文內(nèi)容

的檢索

*支持將含有管理者指定關(guān)鍵字的內(nèi)容檢索結(jié)果周期性發(fā)送到指定郵箱

設(shè)備安全：

*識(shí)別接入互聯(lián)網(wǎng)的終端設(shè)備的狀況（檢測(cè)范圍包括操作系統(tǒng)版本及補(bǔ)丁、殺毒軟件、注冊(cè)表、硬盤文件、進(jìn)程等），只有滿足預(yù)設(shè)安全要求的終端才允許訪問互聯(lián)網(wǎng)

*具有基于狀態(tài)檢測(cè)的防火墻功能模塊；

支持以源IP、目標(biāo)IP、協(xié)議、源端口、目標(biāo)端口為條件的策略路由功能

支持 SNAT、DNAT、PNAT 等

支持DHCP 功能，為接入用戶動(dòng)態(tài)分配IP 地址

*集成業(yè)界知名殺毒引擎；

*支持對(duì)HTTP、POP3、SMTP、FTP 等流量查殺病毒；

*支持對(duì)RAR，Gzip 等壓縮包中的病毒進(jìn)行查殺；

*防范來自外網(wǎng)的DOS 攻擊；

*防范來自內(nèi)網(wǎng)的DOS 攻擊；

*偵測(cè)DOS 攻擊源，并封堵其流量與連接

*支持限制指定客戶端的最大并發(fā)連接數(shù)

*網(wǎng)關(guān)本身支持防ARP 欺騙；

*網(wǎng)關(guān)支持三層網(wǎng)絡(luò)環(huán)境中客戶端間的ARP 欺騙；

*支持IPS 入侵防御系統(tǒng)，抵御超3000 種網(wǎng)絡(luò)攻擊行為

*支持垃圾郵件過濾功能

售后服務(wù)：生故障后1小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，及時(shí)排除故障，其他按廠家的承諾及時(shí)提供服務(wù)。

報(bào)價(jià)人與產(chǎn)品資質(zhì)要求：

*設(shè)備生產(chǎn)商必須提供國(guó)密辦商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書

*設(shè)備生產(chǎn)商必須提供國(guó)密辦密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書

*設(shè)備生產(chǎn)商必須提供國(guó)密辦商用密碼產(chǎn)品型號(hào)證書

*設(shè)備生產(chǎn)商必須提供所投產(chǎn)品的自主知識(shí)產(chǎn)權(quán)證明

*設(shè)備生產(chǎn)廠商注冊(cè)資本不低于5000 萬(wàn)

*所投產(chǎn)品必須提供中華人民共和國(guó)公安部的 《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；

*所投產(chǎn)品必須提供中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢驗(yàn)報(bào)告》；

*所投產(chǎn)品必須提供中國(guó)信息安全產(chǎn)品評(píng)測(cè)認(rèn)證中心的 《國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書》

*所投產(chǎn)品必須提供國(guó)家保密局的 《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書》

*必須提供上述有效證書的復(fù)印件并加蓋公章。