附件一：

一、便攜式超限檢測系統(tǒng)功能要求：

1、稱重儀表：可多重數(shù)據(jù)修正（包括軸重、總重、速度），同時方便軟件升級，公司可提供遠程軟件升級服務(wù)。

2、稱重臺：采用進口稱臺，多層密封防護，防護等級達到 IP68國際電工委員會IEC標準，傳感器密封激光焊接，結(jié)構(gòu)簡單維修方便，防潮、防水效果好，確保雨天能正常檢測，稱臺帶滑輪，方便在公路上搬移，稱重臺面要大，能適應(yīng)超寬超長車輛的稱重，稱重臺配置橡膠引橋，全套設(shè)備凈重106.6kg。

3、全金屬防護信號電纜。

4、儀表采用486 CPU，32位芯片。

5、大屏幕 （320*240LCD），全中文輸入、操作提示，直接顯示檢測報告，亮度連續(xù)可調(diào)。

6、4-32兆字節(jié)內(nèi)存，（可選），可存儲1-10萬臺汽車檢測數(shù)據(jù)。

7、快速查詢和統(tǒng)計，打印統(tǒng)計報告。

8、配備標準鍵盤，方便車牌、檢測地點，檢測單位輸入統(tǒng)。

9、有適用于公路路政管理部門檢查超限運輸?shù)能浖蓪崿F(xiàn)計算機遠程通訊。

10、配備無噪音高速針式打印機，可自動打印超載（限）報告單，可打印日期、車號、軸超限、總重超限、超限比例等相關(guān)檢測數(shù)據(jù)。

11、采用智能充電，控制充電時間防止過充，以及延長電池的使用壽命。電池可供連續(xù)工作30小時以上。

12、交直流電源供電，可接汽車電瓶，智能充電。

   二、便攜式超限檢測系統(tǒng)技術(shù)參數(shù)：

1、最大稱重量：單軸：30噸。

2、過載能力：150%。

3、大屏幕顯示：320*240點陣 （LCD）。

4、16位高速A/D。

5、分度值：10公斤 （kg）。

6、精度：靜態(tài)精度：正（負）0.5%F.S

         動態(tài)精度：正（負）3%F.S

7、行車速度：≤10公里/小時 （KM/H）

8、RS-232串行通訊接口。

9、工作電壓：交流 220V±10% 或直流12V

10、工作溫度：監(jiān)測臺：-40--80℃，儀表-20--40℃

11、相對濕度：﹤95%

12、體積：  儀表：370×300×150mm

13、重量：設(shè)備重量：106.6kg左右 （兩塊稱重臺，一臺儀表）

三、具有路政超限檢測標準打印單據(jù)格式，使之能與現(xiàn)有設(shè)備相匹配，滿足采購單位治超管理工作的需要。

四、售后服務(wù)：發(fā)生故障后應(yīng)在24小時內(nèi)到達現(xiàn)場，48小時內(nèi)排除故障。普通部件保修一年，關(guān)鍵部件保修三年。
附件二：

網(wǎng)絡(luò)接口與性能：：

*端口要求：具備至少4 個 10/100 Base-T  百兆電口 

吞吐速率：70Mbps

并發(fā)會話：60,000

部署方式:

設(shè)備必須支持網(wǎng)關(guān)模式、網(wǎng)橋、旁路等部署方式

設(shè)備管理：

支持 SSL 加密的WEB 方式、SSH 方式；

支持中文/英文管理界面

*設(shè)備管理員必須支持權(quán)限分級，支持將設(shè)備各功能模塊的查看/修改 權(quán)限授予不同管理員；

*設(shè)備上不同管理員可以管理不同用戶組的配置、權(quán)限等

*支持對攻擊 （DOS 攻擊、ARP 欺騙）、病毒、含有指定關(guān)鍵字的Web上傳、指定類型文件的上傳、發(fā)送泄密郵件等行為進行自動郵件告警

提供圖形化排障工具，便于管理員排查策略錯誤等故障設(shè)備

用戶認證:

*支持觸發(fā)式WEB 認證（支持某些IP 范圍用戶可不通過WEB 認證）；

*支持本地認證、和第三方認證 （包括LDAP、AD、Radius、POP3、PROXY 等）

*支持用戶采用USB-Key 的雙因素身份認證

*支持未建帳戶的新用戶以其計算機名/IP 地址作為用戶名自動創(chuàng)建帳戶。

*支持將指定IP 段的用戶自動創(chuàng)建到指定用戶組，并同時綁定IP、MAC 等。

支持公用帳號并允許多人同時使用；

支持帳戶有效期限制

支持對用戶綁定IP、綁定MAC、或同時綁定IP 和MAC；

*支持三層網(wǎng)絡(luò)環(huán)境下的IP-MAC 綁定功能

*支持AD 單點登錄，無需在域控服務(wù)器上安裝任何插件；支持POP3、PROXY 單點登錄

*支持自動將AD 服務(wù)器上指定 OU/指定安全組讀取到設(shè)備的樹形用

戶分組結(jié)構(gòu)中，并定期保持與AD  自動同步

*用戶分組支持樹形結(jié)構(gòu)，支持父組、子組、組內(nèi)套組等

支持向認證通過的用戶顯示指定網(wǎng)頁

支持給認證失敗的用戶授予基本訪問權(quán)限（即默認組權(quán)限、但除HTTP

權(quán)限外）

支持通過WEB 界面查看在線用戶列表、被凍結(jié)用戶列表

支持從LDAP、AD 服務(wù)器導(dǎo)入帳戶信息；支持文本方式導(dǎo)入帳戶、

分組、IP、MAC、認證方式、描述、密碼等信息

網(wǎng)頁控制:

*內(nèi)置800 萬條以上預(yù)分類URL 庫；

允許手工輸入新URL 和新分類；

*可過濾搜索引擎搜索的指定關(guān)鍵字 （關(guān)鍵字可定義）；

*可針對網(wǎng)頁正文關(guān)鍵字進行網(wǎng)頁過濾；

*可過濾BBS、Webmail 等外發(fā)含有指定關(guān)鍵字的言論

*支持對HTTPS 方式訪問的釣魚網(wǎng)站的識別和過濾

*支持對 SSL 加密的炒股網(wǎng)站、證券基金網(wǎng)站、在線購物網(wǎng)站的識別

和過濾

過濾通過HTTP、FTP 下載、上傳指定類型的文件；

*支持對非標準端口FTP 文件傳輸行為的過濾

郵件控制:

*可根據(jù)發(fā)件人地址過濾 SMTP 外發(fā)郵件；

可控制哪些用戶使用哪些郵箱外發(fā)郵件；

*可控制用戶外發(fā)郵件的附件類型

*可限制外發(fā)含有指定關(guān)鍵字的郵件

*對 SSL 加密郵箱 （如Gmail）識別和控制

可限制指定用戶使用指定Webmail；

*基于正文關(guān)鍵字過濾用戶的Webmail 行為；

*支持延遲緩存外發(fā)郵件，人工審計后再外發(fā)；

*支持根據(jù)收件人地址、郵件大小、附件個數(shù)、關(guān)鍵字等條件進行郵件

延遲審計；

郵件延遲緩存后自動通知審核人員，指定時間內(nèi)未審核時自動刪除郵

件或放行郵件

*支持對接收的郵件進行垃圾郵件過濾

應(yīng)用控制:

*根據(jù)發(fā)件人地址、郵件正文或標題關(guān)鍵字、附件類型等過濾外發(fā)Email

郵件；

*必須支持郵件攔截緩存、人工審核后再發(fā)送的技術(shù)；

*基于郵件正文關(guān)鍵字過濾用戶的Webmail 行為；

*支持對接收的郵件進行垃圾郵件過濾功能；

應(yīng)用訪問控制

不采用IP、端口識別，而基于數(shù)據(jù)包特征字段識別；

*至少包括 17 大類、260 條以上應(yīng)用識別規(guī)則；

包括：BT、BitComet、Kugou、eMule、Vagaa、PP 點點通、POCO、

百度下吧、百寶、Gnutella、Foxy、Kugoo 等

*支持識別和管理加密P2P、版本泛濫的P2P、未來可能出現(xiàn)P2P  的技術(shù)

包括：沸點電視、螞蟻電視、貓眼電視、MySee、51TV、SopCast、

QQLive、PPStream、UUSee、PPVod、P2PSrv、PPLive、TVKoo、QVOD、

PPRich、PPGou、51TK、風行、球皇、VGO、FastTV 等

包括：阿里旺旺、雅虎通、QQ、TM、MSN、MSNShell、網(wǎng)易POPO、

新浪UC、ICQ、POCO、卡盟等

*必須能夠徹底識別和封堵 Skype 的應(yīng)用

包括：聯(lián)眾游戲、游戲中心、浩方、QQ 游戲、MSNGame、邊鋒游戲、

聯(lián)眾好友、新浪游戲大廳、網(wǎng)易泡泡、游戲茶苑、互動游戲中心、TOM

在線游戲、UU 棋牌、遠航游戲等

包括：大智慧、錢龍、股票行情、同花順、證券之星、富貴滿堂、未來趨勢、分析家、和訊股道、股道、通達信系列炒股軟件、華安證券、銀河證券、MSN 炒股等

*允許管理員根據(jù)應(yīng)用協(xié)議特征碼，自行添加新識別規(guī)則

*支持基于時間段控制用戶可以使用的網(wǎng)絡(luò)服務(wù)；

*支持對指定用戶一天內(nèi)上網(wǎng)總時間進行控制；

*支持面向策略的上網(wǎng)行為管理，即同一策略對象可被多個用戶/用戶組復(fù)用、重用

*父組的權(quán)限支持繼承給子組，并支持強制繼承，即子組無權(quán)刪除被強

制繼承的策略對象

*識別并禁止使用HTTP、Socks 代理；

對HTTP/HTTPS 端口中封裝的其他協(xié)議進行封堵；

*可禁止內(nèi)網(wǎng)用戶使用代理軟件代理他人上網(wǎng)

*用戶訪問排除IP 的行為支持不控制、不監(jiān)控

流量管理功能要求：

*支持多線路復(fù)用和智能選路技術(shù)，最多可同時連接四條公網(wǎng)線路

支持基于用戶和應(yīng)用協(xié)議的帶寬劃分與分配策略；

*支持基于用戶和被訪問網(wǎng)站類型的帶寬劃分與分配策略；

*支持基于用戶和上傳下載文件類型的帶寬劃分與分配策略；

*支持對WAN->LAN 方向訪問行為的帶寬劃分與分配；

流量控制：

*支持復(fù)用至少兩條外網(wǎng)線路，多線路間互為備份、負載均衡及智能選路

*支持基于應(yīng)用協(xié)議類型進行帶寬劃分與分配

*支持基于被訪問的網(wǎng)站類型進行帶寬劃分與分配

*支持基于傳輸?shù)奈募愋瓦M行帶寬劃分與分配寬分配

*支持一個界面內(nèi)為用戶組內(nèi)每用戶分配帶寬

支持基于時間段的帶寬劃分與分配策略

*支持WANLAN 方向訪問行為的帶寬劃分與分配

*設(shè)備控制臺界面實施顯示流量TOP 10 應(yīng)用；

設(shè)備控制臺界面實時顯示各帶寬通道使用情況

監(jiān)控審計：

對用戶實時會話數(shù)進行排名；

支持查看指定用戶當前會話詳細信息；

實時監(jiān)控用戶的上行、下行流量；

*詳細顯示指定用戶各應(yīng)用實時流量情況；

*支持用戶實時流量排名

監(jiān)控用戶的實時連接，并能斷開用戶的指定連接；

*支持臨時凍結(jié)異常用戶，阻止其訪問網(wǎng)絡(luò)；并能在凍結(jié)時間結(jié)束后自動解凍

*分用戶記錄訪問的網(wǎng)址、網(wǎng)頁標題、網(wǎng)頁內(nèi)容；

支持只記錄含有指定關(guān)鍵字的網(wǎng)頁正文內(nèi)容

*分用戶記錄通過BBS、WEBMail 等外發(fā)網(wǎng)絡(luò)言論

*分用戶記錄通過HTTP、FTP 等外發(fā)文件行為；

并能將外發(fā)文件本身進行記錄

分用戶記錄發(fā)送、接收的所有郵件包含附件；

*支持對Webmail 正文及附件的監(jiān)控和記錄

*支持記錄QQ、MSNShell、Skype 等加密聊天內(nèi)容；

分時段記錄MSN、Gtalk、新浪UC、網(wǎng)易泡泡等聊天內(nèi)容

支持記錄其他網(wǎng)絡(luò)行為，包括IP、端口等信息

記錄管理員的操作日志、系統(tǒng)日志等

*支持審計WAN->LAN 方向的應(yīng)用行為，包括FTP、HTTP、Mail 等

行為，能審計文件名、文件類型、URL、郵件等

*審計用戶在指定時間段內(nèi)產(chǎn)生的總流量；

*審計用戶在指定時間段、使用指定應(yīng)用協(xié)議產(chǎn)生的流量；

*審計用戶在指定時間段內(nèi)產(chǎn)生的總上網(wǎng)時間；

*審計用戶在指定時間段、使用指定應(yīng)用協(xié)議的時間

*支持使用USB-Key 實現(xiàn)對該用戶網(wǎng)絡(luò)行為的免審計功能

報表檢索：

設(shè)備支持內(nèi)置數(shù)據(jù)中心；

*必須支持獨立數(shù)據(jù)中心，并以數(shù)據(jù)庫形式存儲日志

*獨立數(shù)據(jù)中心內(nèi)置MySQL，無需單獨安裝其他數(shù)據(jù)庫

*一個數(shù)據(jù)中心支持以WEB 方式查看多臺設(shè)備的日志數(shù)據(jù)

*指定用戶組的管理員登錄數(shù)據(jù)中心后只能審計該用戶組的行為日志

*管理員接入數(shù)據(jù)中心必須支持通過Dkey 認證

*無Dkey 認證管理員只能查看統(tǒng)計和趨勢，不能查詢審計

支持統(tǒng)計用戶、用戶組、各種應(yīng)用的流量和排名，并支持繪圖與導(dǎo)出

支持基于用戶、用戶組、應(yīng)用類型、網(wǎng)址、郵件地址的上網(wǎng)行為統(tǒng)計，

并支持繪圖與導(dǎo)出

支持對用戶、用戶組、應(yīng)用等的流量進行趨勢繪圖與導(dǎo)出

*支持不同時間段、指定用戶的指定應(yīng)用訪問行為的對比報表；

*支持不同時間段、指定用戶組的指定應(yīng)用訪問行為的對比報表；

*支持按照用戶、用戶組、IP、應(yīng)用類型等進行上網(wǎng)行為的統(tǒng)計、趨勢、

匯總自定義報表

*將含有不同用戶組的報表、統(tǒng)計自動發(fā)送到指定郵箱

*提供類似百度的搜索工具，基于多關(guān)鍵字，秒級時間內(nèi)實現(xiàn)上TB 海量日志的快速檢索與定位；

*支持對日志中所記錄附件：OFFICE、TXT、PDF 等文檔的正文內(nèi)容

的檢索

*支持將含有管理者指定關(guān)鍵字的內(nèi)容檢索結(jié)果周期性發(fā)送到指定郵箱

設(shè)備安全：

*識別接入互聯(lián)網(wǎng)的終端設(shè)備的狀況（檢測范圍包括操作系統(tǒng)版本及補丁、殺毒軟件、注冊表、硬盤文件、進程等），只有滿足預(yù)設(shè)安全要求的終端才允許訪問互聯(lián)網(wǎng)

*具有基于狀態(tài)檢測的防火墻功能模塊；

支持以源IP、目標IP、協(xié)議、源端口、目標端口為條件的策略路由功能

支持 SNAT、DNAT、PNAT 等

支持DHCP 功能，為接入用戶動態(tài)分配IP 地址

*集成業(yè)界知名殺毒引擎；

*支持對HTTP、POP3、SMTP、FTP 等流量查殺病毒；

*支持對RAR，Gzip 等壓縮包中的病毒進行查殺；

*防范來自外網(wǎng)的DOS 攻擊；

*防范來自內(nèi)網(wǎng)的DOS 攻擊；

*偵測DOS 攻擊源，并封堵其流量與連接

*支持限制指定客戶端的最大并發(fā)連接數(shù)

*網(wǎng)關(guān)本身支持防ARP 欺騙；

*網(wǎng)關(guān)支持三層網(wǎng)絡(luò)環(huán)境中客戶端間的ARP 欺騙；

*支持IPS 入侵防御系統(tǒng)，抵御超3000 種網(wǎng)絡(luò)攻擊行為

*支持垃圾郵件過濾功能

售后服務(wù)：生故障后1小時內(nèi)到達現(xiàn)場，及時排除故障，其他按廠家的承諾及時提供服務(wù)。

報價人與產(chǎn)品資質(zhì)要求：

*設(shè)備生產(chǎn)商必須提供國密辦商用密碼產(chǎn)品生產(chǎn)定點單位證書

*設(shè)備生產(chǎn)商必須提供國密辦密碼產(chǎn)品生產(chǎn)定點單位證書

*設(shè)備生產(chǎn)商必須提供國密辦商用密碼產(chǎn)品型號證書

*設(shè)備生產(chǎn)商必須提供所投產(chǎn)品的自主知識產(chǎn)權(quán)證明

*設(shè)備生產(chǎn)廠商注冊資本不低于5000 萬

*所投產(chǎn)品必須提供中華人民共和國公安部的 《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；

*所投產(chǎn)品必須提供中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品檢驗報告》；

*所投產(chǎn)品必須提供中國信息安全產(chǎn)品評測認證中心的 《國家信息安全認證產(chǎn)品型號證書》

*所投產(chǎn)品必須提供國家保密局的 《涉密信息系統(tǒng)產(chǎn)品檢測證書》

*必須提供上述有效證書的復(fù)印件并加蓋公章。