第4組網路應用加值設備規範書

Transcription

1 第四組網路應用加值設備規範書及答標單 1. 伺服器負載平衡之 Mbp s 1 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本身提供 4 個 10/100Base-Tx 埠 ( 含 ) 以上 流量處理能力可達 100Mbps( 含 ) 以上, 同時連線數 (Concurrent Sessions/Concurrent Connections) 可達 250,000( 含 ) 以上, 在傳輸層 (Transport Layer)(OSI Layer 4) 連接量可達 20Kcps(Connections Per Second)( 含 ) 以上, 在應用層 (Application Layer)(OSI Layer 7) 請求量可達 20Krps/tps(Requests Per Second/Trasactions Per Second)( 含 ) 以上 具備下列 Server Load Balancing 功能 Round Robin 模式 Least connection 模式 Response time 模式 Weighted 模式 Hash 或 Observed 模式 具備 RIP(Routing Infomation Protocol) 或 Static Route 路由協定 具備 NAT(Network Address Translation) 位址轉換功能 具備在 IEEE 802.1q VLAN 環境下進行負載平衡功能 提供 CLI(Command Line Interface) SSH 命令列管理介面與 Web GUI 管理介面, 並可提供事件紀錄及韌體更新等功能 支援網路設備 HA(High Availability) 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 主機提供燈號 (LEDs), 可顯示每一埠之工作狀態 符合標準 19 吋機架式規格 4-1

2 Mbp s 2 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本身提供 4 個 10/100Base-Tx 埠 ( 含 ) 以上, 或 4 個 10/100/1000Base-T 埠 ( 含 ) 以上, 或採用提供 4 埠 ( 含 ) 以上 GBIC(Gigabit Interface Converter) 擴充槽 ( 含 ) 以上, 可支援 1000Base-SX 或 1000Base-LX 或 1000Base-ZX 或 1000Base-LH 或 1000Base-T 埠及提供 4 個 1000Base-SX 介面模組轉換器 (Converter 或 Transceiver) 流量處理能力可達 200Mbps( 含 ) 以上, 同時連線數 (Concurrent Sessions/Concurrent Connections) 可達 500,000( 含 ) 以上, 在傳輸層 (Transport Layer )(OSI Layer 4) 連接量可達 20Kcps(Connections Per Second)( 含 ) 以上, 在應用層 (Application Layer)(OSI Layer 7) 請求量可達 40Krps/tps (Requests Per Second/Trasactions Per Second)( 含 ) 以上 具備下列 Server Load Balancing 功能 Round Robin 模式 Least connection 模式 Response time 模式 Weighted 模式 Hash 或 Observed 模式 具備 RIP(Routing Infomation Protocol) 或 Static Route 路由協定 具備 NAT(Network Address Translation) 位址轉換功能 具備在 IEEE 802.1q VLAN 環境下進行負載平衡功能 提供 CLI(Command Line Interface) SSH 命令列管理介面與 Web GUI 管理介面, 並可提供事件紀錄及韌體更新等功能 支援網路設備 HA(High Availability) 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 主機提供燈號 (LEDs), 可顯示每一埠之工作狀態 符合標準 19 吋機架式規格 4-2

3 Mbp s 3 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本身提供 4 個 10/100/1000Base-T 埠 ( 含 ) 以上, 或採用提供 4 埠 ( 含 ) 以上 GBIC(Gigabit Interface Converter) 擴充槽 ( 含 ) 以上, 可支援 1000Base-SX 或 1000Base-LX 或 1000Base-ZX 或 1000Base-LH 或 1000Base-T 埠及提供 4 個 1000Base-SX 介面模組轉換器 (Converter 或 Transceiver) 流量處理能力可達 500Mbps( 含 ) 以上, 同時連線數 (Concurrent Sessions/Concurrent Connections) 可達 1,000,000( 含 ) 以上, 在傳輸層 (Transport Layer)(OSI Layer 4) 連接量可達 60Kcps(Connections Per Second)( 含 ) 以上 具備下列 Server Load Balancing 功能 Round Robin 模式 Least connection 模式 Response time 模式 Weighted 模式 Hash 或 Observed 模式 具備 RIP(Routing Infomation Protocol) 或 Static Route 路由協定 具備 NAT(Network Address Translation) 位址轉換功能 具備在 IEEE 802.1q VLAN 環境下進行負載平衡功能 提供 CLI(Command Line Interface) SSH 命令列管理介面與 Web GUI 管理介面, 並可提供事件紀錄及韌體更新等功能 支援網路設備 HA(High Availability) 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 主機提供燈號 (LEDs), 可顯示每一埠之工作狀態 符合標準 19 吋機架式規格 4-3

4 Mb ps 4 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本身提供 4 個 10/100/1000Base-T 埠 ( 含 ) 以上, 或採用提供 4 埠 ( 含 ) 以上 GBIC(Gigabit Interface Converter) 擴充槽 ( 含 ) 以上, 可支援 1000Base-SX 或 1000Base-LX 或 1000Base-ZX 或 1000Base-LH 或 1000Base-T 埠及提供 4 個 1000Base-SX 介面模組轉換器 (Converter 或 Transceiver) 流量處理能力可達 1000Mbps( 含 ) 以上, 同時連線數 (Concurrent Sessions/Concurrent Connections) 可達 2,000,000( 含 ) 以上, 在傳輸層 (Transport Layer)(OSI Layer 4) 連接量可達 60Kcps(Connections Per Second)( 含 ) 以上, 在應用層 (Application Layer)(OSI Layer 7) 請求量可達 100Krps/tps (Requests Per Second/Trasactions Per Second)( 含 ) 以上 具備下列 Server Load Balancing 功能 Round Robin 模式 Least connection 模式 Response time 模式 Weighted 模式 Hash 或 Observed 模式 具備下列連線堅持 (Persistence) 功能 HTTP Session ID Persistence Cookie Persistence Destination address Persistence Source address Persistence SIP Persistence SSL ID Persistence 具備 RIP(Routing Infomation Protocol) 或 Static Route 路由協定, 支援 IPv6 Static Route 或 RIP v2 或 OSPF v3 路由協定 4-4

5 具備 NAT(Network Address Translation) 位址轉換功能 具備在 IEEE 802.1q VLAN 環境下進行負載平衡功能 提供 CLI(Command Line Interface) SSH 命令列管理介面與 Web GUI 管理介面, 並可提供事件紀錄及韌體更新等功能 支援網路設備 HA(High Availability) 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 主機提供燈號 (LEDs), 可顯示每一埠之工作狀態 符合標準 19 吋機架式規格 提供壓縮 (Compression) 功能及記憶體快取 (Ram Cache) 等加速功能, 或提供 Cache Redirect 功能達到壓縮 (Compression) 功能及記憶體快取 (Ram Cache) 等加速功能 具備 TCP 連線優化功能降低連線負擔 具備依各種不同的應用程式流量, 提供封包重導向 丟棄 修改等可程式化 (Scriptable) 功能 符合標準 19 吋機架式規格 支援 LDAP 或 Active Directory 或 RADIUS 或 TACACS 伺服器進行管理者登入驗證功能, 可依不同管理者權限設定不同管理層級, 具備角色存取控制方法 (Role-Based Access Control)(RBAC) 具備硬體 SSL(Secure Sockets Layer) 加速 (Acceleration) 與卸載 (Offload) 功能, 並支援 2048-bit( 含 ) 以上金鑰加解密功能 4-5

6 Mb ps 5 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本身提供 4 個 10/100/1000Base-T( 含 ) 以上, 或採用提供 4 埠 ( 含 ) 以上 GBIC(Gigabit Interface Converter) 擴充槽 ( 含 ) 以上, 可支援 1000Base-SX 或 1000Base-LX 或 1000Base-ZX 或 1000Base-LH 或 1000Base-T 埠及提供 4 個 1000Base-SX 介面模組轉換器 (Converter 或 Transceiver) 流量處理能力可達 2,000Mbps( 含 ) 以上, 同時連線數 (Concurrent Sessions/Concurrent Connections) 可達 4,000,000( 含 ) 以上, 在傳輸層 (Transport Layer)(OSI Layer 4) 連接量可達 100Kcps(Connections Per Second)( 含 ) 以上, 在應用層 (Application Layer)(OSI Layer 7) 請求量可達 135Krps/tps(Requests Per Second/Trasactions Per Second)( 含 ) 以上 具備下列 Server Load Balancing 功能 Round Robin 模式 Least connection 模式 Response time 模式 Weighted 模式 Hash 或 Observed 模式 具備下列連線堅持 (Persistence) 功能 HTTP Session ID Persistence Cookie Persistence Destination address Persistence Source address Persistence SIP Persistence SSL ID Persistence 具備 RIP(Routing Infomation Protocol) 或 Static Route 路由協定, 支援 IPv6 Static Route 或 RIP v2 或 OSPF v3 路由協定 4-6

7 具備 NAT(Network Address Translation) 位址轉換功能 具備在 IEEE 802.1q VLAN 環境下進行負載平衡功能 提供 CLI(Command Line Interface) SSH 命令列管理介面與 Web GUI 管理介面, 並可提供事件紀錄及韌體更新等功能 支援網路設備 HA(High Availability) 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 主機提供燈號 (LEDs), 可顯示每一埠之工作狀態 符合標準 19 吋機架式規格 提供壓縮 (Compression) 功能及記憶體快取 (Ram Cache) 等加速功能, 或提供 Cache Redirect 功能達到壓縮 (Compression) 功能及記憶體快取 (Ram Cache) 等加速功能 具備 TCP 連線優化功能降低連線負擔 具備依各種不同的應用程式流量, 提供封包重導向 丟棄 修改等可程式化 (Scriptable) 功能 符合標準 19 吋機架式規格 支援 LDAP 或 Active Directory 或 RADIUS 或 TACACS 伺服器進行管理者登入驗證功能, 可依不同管理者權限設定不同管理層級, 具備角色存取控制方法 (Role-Based Access Control)(RBAC) 具備硬體 SSL(Secure Sockets Layer) 加速 (Acceleration) 與卸載 (Offload) 功能, 並支援 2048-bit( 含 ) 以上金鑰加解密功能 4-7

8 Mb ps 6 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本身提供 4 個 10/100/1000Base-T 埠 ( 含 ) 以上, 或採用提供 4 埠 ( 含 ) 以上 GBIC(Gigabit Interface Converter) 擴充槽 ( 含 ) 以上, 可支援 1000Base-SX 或 1000Base-LX 或 1000Base-ZX 或 1000Base-LH 或 1000Base-T 埠及提供 4 個 1000Base-SX 介面模組轉換器 (Converter 或 Transceiver) 流量處理能力可達 4,000Mbps( 含 ) 以上, 同時連線數 (Concurrent Sessions/Concurrent Connections) 可達 8,000,000( 含 ) 以上, 在傳輸層 (Transport Layer)(OSI Layer 4) 連接量可達 150Kcps(Connections Per Second)( 含 ) 以上, 在應用層 (Application Layer)(OSI Layer 7) 請求量可達 300Krps/tps(Requests Per Second/Trasactions Per Second)( 含 ) 以上 具備下列 Server Load Balancing 功能 Round Robin 模式 Least connection 模式 Response time 模式 Weighted 模式 Hash 或 Observed 模式 具備下列連線堅持 (Persistence) 功能 HTTP Session ID Persistence Cookie Persistence Destination address Persistence Source address Persistence SIP Persistence SSL ID Persistence 具備 RIP(Routing Infomation Protocol) 或 Static Route 路由協定, 支援 IPv6 Static Route 或 RIP v2 或 OSPF v3 路由協定 4-8

9 具備 NAT(Network Address Translation) 位址轉換功能 具備在 IEEE 802.1q VLAN 環境下進行負載平衡功能 提供 CLI(Command Line Interface) SSH 命令列管理介面與 Web GUI 管理介面, 並可提供事件紀錄及韌體更新等功能 支援網路設備 HA(High Availability) 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 主機提供燈號 (LEDs), 可顯示每一埠之工作狀態 符合標準 19 吋機架式規格 提供壓縮 (Compression) 功能及記憶體快取 (Ram Cache) 等加速功能, 或提供 Cache Redirect 功能達到壓縮 (Compression) 功能及記憶體快取 (Ram Cache) 等加速功能 具備 TCP 連線優化功能降低連線負擔 具備依各種不同的應用程式流量, 提供封包重導向 丟棄 修改等可程式化 (Scriptable) 功能 符合標準 19 吋機架式規格, 獨立主機機箱本身提供 2 顆電源供應器, 具備熱抽取式備援功能 支援 LDAP 或 Active Directory 或 RADIUS 或 TACACS 伺服器進行管理者登入驗證功能, 可依不同管理者權限設定不同管理層級, 具備角色存取控制方法 (Role-Based Access Control)(RBAC) 具備硬體 SSL(Secure Sockets Layer) 加速 (Acceleration) 與卸載 (Offload) 功能, 並支援 2048-bit( 含 ) 以上金鑰加解密功能 4-9

10 Mb ps 7 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本身提供 8 個 10/100/1000Base-T 埠 ( 含 ) 以上, 或採用提供 8 埠 ( 含 ) 以上 GBIC(Gigabit Interface Converter) 擴充槽 ( 含 ) 以上, 可支援 1000Base-SX 或 1000Base-LX 或 1000Base-ZX 或 1000Base-LH 或 1000Base-T 埠及提供 8 個 1000Base-SX 介面模組轉換器 (Converter 或 Transceiver) 流量處理能力可達 6,000Mbps( 含 ) 以上, 同時連線數 (Concurrent Sessions/Concurrent Connections) 可達 8,000,000( 含 ) 以上, 在傳輸層 (Transport Layer)(OSI Layer 4) 連接量可達 220Kcps(Connections Per Second)( 含 ) 以上, 在應用層 (Application Layer)(OSI Layer 7) 請求量可達 600Krps/tps(Requests Per Second/Trasactions Per Second)( 含 ) 以上 具備下列 Server Load Balancing 功能 Round Robin 模式 Least connection 模式 Response time 模式 Weighted 模式 Hash 或 Observed 模式 具備下列連線堅持 (Persistence) 功能 HTTP Session ID Persistence Cookie Persistence Destination address Persistence Source address Persistence SIP Persistence SSL ID Persistence 具備 RIP(Routing Infomation Protocol) 或 Static Route 路由協定, 支援 IPv6 Static Route 或 RIP v2 或 OSPF v3 路由協定 4-10

11 具備 NAT(Network Address Translation) 位址轉換功能 具備在 IEEE 802.1q VLAN 環境下進行負載平衡功能 提供 CLI(Command Line Interface) SSH 命令列管理介面與 Web GUI 管理介面, 並可提供事件紀錄及韌體更新等功能 支援網路設備 HA(High Availability) 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 主機提供燈號 (LEDs), 可顯示每一埠之工作狀態 符合標準 19 吋機架式規格 提供壓縮 (Compression) 功能及記憶體快取 (Ram Cache) 等加速功能, 或提供 Cache Redirect 功能達到壓縮 (Compression) 功能及記憶體快取 (Ram Cache) 等加速功能 具備 TCP 連線優化功能降低連線負擔 具備依各種不同的應用程式流量, 提供封包重導向 丟棄 修改等可程式化 (Scriptable) 功能 符合標準 19 吋機架式規格, 獨立主機機箱本身提供 2 顆電源供應器, 具備熱抽取式備援功能 支援 LDAP 或 Active Directory 或 RADIUS 或 TACACS 伺服器進行管理者登入驗證功能, 可依不同管理者權限設定不同管理層級, 具備角色存取控制方法 (Role-Based Access Control)(RBAC) 具備硬體 SSL(Secure Sockets Layer) 加速 (Acceleration) 與卸載 (Offload) 功能, 並支援 2048-bit( 含 ) 以上金鑰加解密功能 4-11

12 2. 廣域網路負載平衡之 Mbps 8 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入 式或專屬作業系統, 本身具備 T3 T1 E1 ADSL Cable 等 WAN 線路之負載平衡 提供 4 個 10/100 Base-TX 埠 ( 含 ) 以上 具備透通模式 (Transparent mode) 或 NAT 模式的網路架構 提供內送流量 (Inbound) 效能可達 20Mbps( 含 ) 以上及外送流 量 (Outbound) 效能可達 20Mbps( 含 ) 以上 支援 DNS 伺服器功能 提供線路多重定址功能 (Multi-homing) 容錯機制 (Fault Tolerance) 及負載平衡 (Load Balance) 的服務 具備頻寬管理 (Quality of Service) 功能, 可針對內送流量 (Inbound) 與外送流量 (Outbound) 分別設定頻寬管理政策 (Policy) 提供頻寬管理記錄資訊 具備警示功能 提供 WEB-Based 或 GUI 操作介面 4-12

13 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入 40Mbps 式或專屬作業系統, 本身具備 T3 T1 E1 ADSL Cable 等 WAN 線路之負載平衡 對應項 提供 4 個 10/100 Base-TX 埠 ( 含 ) 以上次為第 9 項 ) 具備透通模式 (Transparent mode) 或 NAT 模式網路架構 提供流量 (Inbound) 效能可達 40Mbps( 含 ) 以上及 Outbound 效能可達 40Mbps( 含 ) 以上 支援 DNS 伺服器 Relay 功能 提供線路多重定址功能 (Multi-homing) 容錯機制 (Fault Tolerance) 及負載平衡 (Load Balance) 的服務 支援網路設備 HA(High Availability) 備援功能, 使單機發生 故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 具備頻寬管理 (Quality of Service) 功能, 可針對內送流量 (Inbound) 與外送流量 (Outbound) 分別設定頻寬管理政策 (Policy) 提供頻寬管理記錄資訊 具備警示功能 提供 WEB-Based 或 GUI 操作介面 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-13

14 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入 100Mbp s 式或專屬作業系統, 本身具備 T3 T1 E1 ADSL Cable 等 WAN 線路之負載平衡 提供 2 個 10/100Base-TX( 含 ) 以上, 及 2 個 10/100/1000 Base-T( 含 ) 以上或 2 個 1000Base-SX 埠 ( 含 ) 以上 10 項 ) 具備透通模式 (Transparent mode) 或 NAT 模式的網路架構 提供流量 (Inbound) 效能可達 100Mbps( 含 ) 以上及 Outbound 效能可達 100Mbps( 含 ) 以上 支援 DNS 伺服器 Relay 功能 提供線路多重定址功能 (Multi-homing) 容錯機制 (Fault Tolerance) 及負載平衡 (Load Balance) 的服務 支援網路設備 HA(High Availability) 備援功能, 使單機發生 故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 具備頻寬管理 (Quality of Service) 功能, 可針對內送流量 (Inbound) 與外送流量 (Outbound) 分別設定頻寬管理政策 (Policy) 提供頻寬管理記錄資訊 具備警示功能 提供 WEB-Based 或 GUI 操作介面 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-14

15 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入 1000Mb ps 式或專屬作業系統, 本身具備 T3 T1 E1 ADSL Cable 等 WAN 線路之負載平衡 提供 3 個 10/100Base-TX( 含 ) 以上, 及 2 個 10/100/1000 Base-T( 含 ) 以上或 2 個 1000Base-SX 埠 ( 含 ) 以上 11 項 ) 具備透通模式 (Transparent mode) 或 NAT 模式的網路架構 提供流量 (Inbound) 效能可達 1000Mbps( 含 ) 以上及 Outbound 效能可達 1000Mbps( 含 ) 以上 支援 DNS 伺服器 Relay 功能 提供線路多重定址功能 (Multi-homing) 容錯機制 (Fault Tolerance) 及負載平衡 (Load Balance) 的服務 支援網路設備 HA(High Availability) 備援功能, 使單機發生 故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續網路運作 具備頻寬管理 (Quality of Service) 功能, 可針對內送流量 (Inbound) 與外送流量 (Outbound) 分別設定頻寬管理政策 (Policy) 提供頻寬管理記錄資訊 具備警示功能 提供 WEB-Based 或 GUI 操作介面 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-15

16 3. 廣域網路壓縮加速之 3-1 2Mbps 12 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 提供 2 埠 10/100Base-TX( 含 ) 以上, 且內建旁路能力或使用外接旁路設備, 不因系統故障造成網路中斷 具備 TCP 或 UDP 壓縮功能, 壓縮輸出整體處理效能 Throughput 可達 2Mbps( 含 ) 以上, 提供支援 HTTP 及 HTTPS 應用程式壓縮或加速功能 可同時處理 TCP session 400 個 ( 含 ) 以上 具備串接模式 (in-line) 或旁接模式 (off-path) 部署方式 可輸出 CSV(Comma Separated Value) 或 Syslog 報表格式 可透過 Web 介面進行管理 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 本設備需部署於廣域網路兩端, 並相容於同一廠牌之相同或不同型號設備 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)), 或 RADIUS(Remote Authentication Dial in User Service), 或 TACACS(Terminal Access Controller Access Control System), 或本地認證 (LA;Local Authority), 或 Active Directory 伺服器進行使用者認證 具備 SNMP 管理功能 4-16

17 3-2 4Mbps 13 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 提供 2 埠 10/100Base-TX( 含 ) 以上, 且內建旁路能力或使用外接旁路設備, 不因系統故障造成網路中斷 具備 TCP 或 UDP 壓縮功能, 壓縮輸出整體處理效能 Throughput 可達 4Mbps( 含 ) 以上, 提供支援 HTTP 及 HTTPS 應用程式壓縮或加速功能 可同時處理 TCP session 1,200 個 ( 含 ) 以上 具備串接模式 (in-line) 或旁接模式 (off-path) 部署方式 可輸出 CSV(Comma Separated Value) 或 Syslog 報表格式 可透過 Web 介面進行管理 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 本設備需部署於廣域網路兩端, 並相容於同一廠牌之相同或不同型號設備 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)), 或 RADIUS(Remote Authentication Dial in User Service), 或 TACACS(Terminal Access Controller Access Control System), 或本地認證 (LA;Local Authority), 或 Active Directory 伺服器進行使用者認證 具備 SNMP 管理功能 4-17

18 3-3 8Mbps 14 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 提供 2 埠 10/100/1000Base-T( 含 ) 以上, 且內建旁路能力或使用外接旁路設備, 不因系統故障造成網路中斷 具備 TCP 或 UDP 壓縮功能, 壓縮輸出整體處理效能 Throughput 可達 8Mbps( 含 ) 以上, 並提供支援 HTTP 及 HTTPS 應用程式壓縮或加速功能 可同時處理 TCP session 1,500 個 ( 含 ) 以上 具備串接模式 (in-line) 或旁接模式 (off-path) 部署方式 可輸出 CSV(Comma Separated Value) 或 Syslog 報表格式 可透過 Web 介面進行管理 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 本設備需部署於廣域網路兩端, 並相容於同一廠牌之相同或不同型號設備 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)), 或 RADIUS(Remote Authentication Dial in User Service), 或 TACACS(Terminal Access Controller Access Control System), 或本地認證 (LA;Local Authority), 或 Active Directory 伺服器進行使用者認證 具備 SNMP 管理功能 4-18

19 3-4 20Mbps 15 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 提供 2 埠 10/100/1000Base-T ( 含 ) 以上, 且內建旁路能力或使用外接旁路設備, 不因系統故障造成網路中斷 具備 TCP 或 UDP 壓縮功能, 壓縮輸出整體處理效能 Throughput 可達 20Mbps( 含 ) 以上, 並提供支援 HTTP 及 HTTPS 應用程式壓縮或加速功能 可同時處理 TCP session 2,000 個 ( 含 ) 以上 具備串接模式 (in-line) 或旁接模式 (off-path) 部署方式 可輸出 CSV(Comma Separated Value) 或 Syslog 報表格式 可透過 Web 介面進行管理 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 本設備需部署於廣域網路兩端, 並相容於同一廠牌之相同或不同型號設備 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)), 或 RADIUS(Remote Authentication Dial in User Service), 或 TACACS(Terminal Access Controller Access Control System), 或本地認證 (LA;Local Authority), 或 Active Directory 伺服器進行使用者認證 具備 SNMP 管理功能 4-19

20 3-5 45Mbps 16 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 提供 2 埠 10/100/1000Base-T ( 含 ) 以上, 且內建旁路能力或使用外接旁路設備, 不因系統故障造成網路中斷 具備 TCP 或 UDP 壓縮功能, 壓縮輸出整體處理效能 Throughput 可達 45Mbps( 含 ) 以上, 並提供支援 HTTP 及 HTTPS 應用程式壓縮或加速功能 可同時處理 TCP session 4,000 個 ( 含 ) 以上 具備串接模式 (in-line) 或旁接模式 (off-path) 部署方式 可輸出 CSV(Comma Separated Value) 或 Syslog 報表格式 可透過 Web 介面進行管理 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 本設備需部署於廣域網路兩端, 並相容於同一廠牌之相同或不同型號設備 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)), 或 RADIUS(Remote Authentication Dial in User Service), 或 TACACS(Terminal Access Controller Access Control System), 或本地認證 (LA;Local Authority), 或 Active Directory 伺服器進行使用者認證 具備 SNMP 管理功能 4-20

21 3-6 網站 (WEB) 加速 17 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 提供 4 埠 10/100/1000Base-T( 含 ) 以上連接埠介面 具備硬體 SSL 加速功能 以 1024bit key SSL 加密效能 (SSL Bulk Throughput) 可達 700Mbps 支援 HTTP 壓縮功能 支援快取 (Cache) 功能, 提升 WEB 存取效率 支援 802.1q VLAN 具備 WEB 與 telnet 管理介面 具備 SNMP 管理功能 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)) 或 RADIUS(Remote Authentication Dial in User Service), 及 Active Directory 伺服器進行使用者認證 4-21

22 4. 終端電腦網路存取控制之 台 18 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本設備可直接控管終端電腦設備網路存取控制 (NAC(Network Access Control)) 之安全性及安全政策, 如依終端軟體 (Agent) 政策執行據點 (Policy Enforcer Point) 或政策伺服器 (Policy Server) 等部署模式 效能 : 提供監控 100 台 ( 含 ) 以上終端電腦設備網路存取控制 (NAC(Network Access Control)) 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或旁路側接 (out of band) 連接埠數 : 提供 1 個 10/100Base-Tx( 含 ) 以上網路介面 支援與 802.1x 標準之交換器進行協同聯防 (Coordinated Collaborate Enforcement) 部署模式, 提供以下功能 針對所有連線的設備進行身分驗證, 將未經檢查的使用者, 導向至該硬體主機進行登錄及檢查, 可拒絕未通過安全要求的使用者連線, 並將未通過安全要求的使用者, 轉移至隔離區或原地封鎖, 提供訊息通知, 或自動化進行修復 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)) 或 RADIUS(Remote Authentication Dial in User Service), 及 Active Directory 伺服器進行使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限, 並依據管理政策 (Policy) 或規則來決定使用者設備的網路存取行為 提供 Web 或 Java 管理介面或 GUI 圖形管理介面, 管理者可制訂用戶端身分 存取規則 檢查項目與修復訊息通知或自動修復功能, 並且能同時對多部終端電腦設備網路存取控制 (NAC(Network Access Control)) 進行集中式的管理 具備在 IEEE 802.1q VLAN 環境下進行偵測 提供使用者及管理者存取等記錄 (Event Log) 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-22

23 台 19 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本設備可直接控管終端電腦設備網路存取控制 (NAC(Network Access Control)) 之安全性及安全政策, 如依終端軟體 (Agent) 政策執行據點 (Policy Enforcer Point) 與政策伺服器 (Policy Server) 等部署模式 效能 : 提供監控 250 台 ( 含 ) 以上終端電腦設備網路存取控制 (NAC(Network Access Control)) 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或旁路側接 (out of band) 連接埠數 : 提供 1 個 10/100Base-Tx( 含 ) 以上網路介面 支援與 802.1x 標準之交換器進行協同聯防 (Coordinated Collaborate Enforcement) 部署模式, 提供以下功能 針對所有連線的設備進行身分驗證, 將未經檢查的使用者, 導向至該硬體主機進行登錄及檢查, 可拒絕未通過安全要求的使用者連線, 並將未通過安全要求的使用者, 轉移至隔離區或原地封鎖, 提供訊息通知, 或自動化進行修復 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)) 或 RADIUS(Remote Authentication Dial in User Service), 及 Active Directory 伺服器進行使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限, 並依據管理政策 (Policy) 或規則來決定使用者設備的網路存取行為 提供 Web 或 Java 管理介面或 GUI 圖形管理介面, 管理者可制訂用戶端身分 存取規則 檢查項目與修復訊息通知或自動修復功能, 並且能同時對多部終端電腦設備網路存取控制 (NAC(Network Access Control)) 進行集中式的管理 具備在 IEEE 802.1q VLAN 環境下進行偵測 提供使用者及管理者存取等記錄 (Event Log) 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-23

24 台 20 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本設備可直接控管終端電腦設備網路存取控制 (NAC(Network Access Control)) 之安全性及安全政策, 如依終端軟體 (Agent) 政策執行據點 (Policy Enforcer Point) 與政策伺服器 (Policy Server) 等部署模式 效能 : 提供監控 500 台 ( 含 ) 以上終端電腦設備網路存取控制 (NAC(Network Access Control)) 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或旁路側接 (out of band) 連接埠數 : 提供 1 個 10/100Base-Tx( 含 ) 以上網路介面 支援與 802.1x 標準之交換器進行協同聯防 (Coordinated Collaborate Enforcement) 部署模式, 提供以下功能 針對所有連線的設備進行身分驗證, 將未經檢查的使用者, 導向至該硬體主機進行登錄及檢查, 可拒絕未通過安全要求的使用者連線, 並將未通過安全要求的使用者, 轉移至隔離區或原地封鎖, 提供訊息通知, 或自動化進行修復 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)) 或 RADIUS(Remote Authentication Dial in User Service), 及 Active Directory 伺服器進行使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限, 並依據管理政策 (Policy) 或規則來決定使用者設備的網路存取行為 提供 Web 或 Java 管理介面或 GUI 圖形管理介面, 管理者可制訂用戶端身分 存取規則 檢查項目與修復訊息通知或自動修復功能, 並且能同時對多部終端電腦設備網路存取控制 (NAC(Network Access Control)) 進行集中式的管理 具備在 IEEE 802.1q VLAN 環境下進行偵測 提供使用者及管理者存取等記錄 (Event Log) 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-24

25 台 21 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本設備可直接控管終端電腦設備網路存取控制 (NAC(Network Access Control)) 之安全性及安全政策, 如依終端軟體 (Agent) 政策執行據點 (Policy Enforcer Point) 與政策伺服器 (Policy Server) 等部署模式 效能 : 提供監控 1,000 台 ( 含 ) 以上終端電腦設備網路存取控制 (NAC(Network Access Control)) 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或旁路側接 (out of band) 連接埠數 : 提供 1 個 10/100Base-Tx( 含 ) 以上網路介面 支援與 802.1x 標準之交換器進行協同聯防 (Coordinated Collaborate Enforcement) 部署模式, 提供以下功能 針對所有連線的設備進行身分驗證, 將未經檢查的使用者, 導向至該硬體主機進行登錄及檢查, 可拒絕未通過安全要求的使用者連線, 並將未通過安全要求的使用者, 轉移至隔離區或原地封鎖, 提供訊息通知, 或自動化進行修復 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)) 或 RADIUS(Remote Authentication Dial in User Service), 及 Active Directory 伺服器進行使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限, 並依據管理政策 (Policy) 或規則來決定使用者設備的網路存取行為 提供 Web 或 Java 管理介面或 GUI 圖形管理介面, 管理者可制訂用戶端身分 存取規則 檢查項目與修復訊息通知或自動修復功能, 並且能同時對多部終端電腦設備網路存取控制 (NAC(Network Access Control)) 進行集中式的管理 具備在 IEEE 802.1q VLAN 環境下進行偵測 提供使用者及管理者存取等記錄 (Event Log) 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-25

26 台 22 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本設備可直接控管終端電腦設備網路存取控制 (NAC(Network Access Control)) 之安全性及安全政策, 如依終端軟體 (Agent) 政策執行據點 (Policy Enforcer Point) 與政策伺服器 (Policy Server) 等部署模式 效能 : 提供監控 2,000 台 ( 含 ) 以上終端電腦設備網路存取控制 (NAC(Network Access Control)) 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或旁路側接 (out of band) 連接埠數 : 提供 1 個 10/100Base-Tx( 含 ) 以上網路介面 支援與 802.1x 標準之交換器進行協同聯防 (Coordinated Collaborate Enforcement) 部署模式, 提供以下功能 針對所有連線的設備進行身分驗證, 將未經檢查的使用者, 導向至該硬體主機進行登錄及檢查, 可拒絕未通過安全要求的使用者連線, 並將未通過安全要求的使用者, 轉移至隔離區或原地封鎖, 提供訊息通知, 或自動化進行修復 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)) 或 RADIUS(Remote Authentication Dial in User Service), 及 Active Directory 伺服器進行使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限, 並依據管理政策 (Policy) 或規則來決定使用者設備的網路存取行為 提供 Web 或 Java 管理介面或 GUI 圖形管理介面, 管理者可制訂用戶端身分 存取規則 檢查項目與修復訊息通知或自動修復功能, 並且能同時對多部終端電腦設備網路存取控制 (NAC(Network Access Control)) 進行集中式的管理 具備在 IEEE 802.1q VLAN 環境下進行偵測 提供使用者及管理者存取等記錄 (Event Log) 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-26

27 台 23 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本設備可直接控管終端電腦設備網路存取控制 (NAC(Network Access Control)) 之安全性及安全政策, 如依終端軟體 (Agent) 政策執行據點 (Policy Enforcer Point) 與政策伺服器 (Policy Server) 等部署模式 效能 : 提供監控 2,500 台 ( 含 ) 以上終端電腦設備網路存取控制 (NAC(Network Access Control)) 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或旁路側接 (out of band) 連接埠數 : 提供 1 個 10/100Base-Tx( 含 ) 以上網路介面 支援與 802.1x 標準之交換器進行協同聯防 (Coordinated Collaborate Enforcement) 部署模式, 提供以下功能 針對所有連線的設備進行身分驗證, 將未經檢查的使用者, 導向至該硬體主機進行登錄及檢查, 可拒絕未通過安全要求的使用者連線, 並將未通過安全要求的使用者, 轉移至隔離區或原地封鎖, 提供訊息通知, 或自動化進行修復 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)) 或 RADIUS(Remote Authentication Dial in User Service), 及 Active Directory 伺服器進行使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限, 並依據管理政策 (Policy) 或規則來決定使用者設備的網路存取行為 提供 Web 或 Java 管理介面或 GUI 圖形管理介面, 管理者可制訂用戶端身分 存取規則 檢查項目與修復訊息通知或自動修復功能, 並且能同時對多部終端電腦設備網路存取控制 (NAC(Network Access Control)) 進行集中式的管理 具備在 IEEE 802.1q VLAN 環境下進行偵測 提供使用者及管理者存取等記錄 (Event Log) 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-27

28 台 24 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本設備可直接控管終端電腦設備網路存取控制 (NAC(Network Access Control)) 之安全性及安全政策, 如依終端軟體 (Agent) 政策執行據點 (Policy Enforcer Point) 與政策伺服器 (Policy Server) 等部署模式 效能 : 提供監控 3,000 台 ( 含 ) 以上終端電腦設備網路存取控制 (NAC(Network Access Control)) 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或旁路側接 (out of band) 連接埠數 : 提供 1 個 10/100Base-Tx( 含 ) 以上網路介面 支援與 802.1x 標準之交換器進行協同聯防 (Coordinated Collaborate Enforcement) 部署模式, 提供以下功能 針對所有連線的設備進行身分驗證, 將未經檢查的使用者, 導向至該硬體主機進行登錄及檢查, 可拒絕未通過安全要求的使用者連線, 並將未通過安全要求的使用者, 轉移至隔離區或原地封鎖, 提供訊息通知, 或自動化進行修復 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)) 或 RADIUS(Remote Authentication Dial in User Service), 及 Active Directory 伺服器進行使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限, 並依據管理政策 (Policy) 或規則來決定使用者設備的網路存取行為 提供 Web 或 Java 管理介面或 GUI 圖形管理介面, 管理者可制訂用戶端身分 存取規則 檢查項目與修復訊息通知或自動修復功能, 並且能同時對多部終端電腦設備網路存取控制 (NAC(Network Access Control)) 進行集中式的管理 具備在 IEEE 802.1q VLAN 環境下進行偵測 提供使用者及管理者存取等記錄 (Event Log) 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 4-28

29 5. 網站過濾存取控制之 台 25 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 無授權人數限制 效能 : 獨立主機本身提供流量效能可達 10Mbps( 含 ) 以上, 同時具備 3,000 條 ( 含 ) 以上之連線 (session), 並提供 200 台終端電腦 ( 含 ) 以上同時上線 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或代理伺服器模式 (Proxy Mode) 連接埠數 : 提供 2 個 ( 含 ) 以上之 10/100Base-Tx 網路介面 提供 50 種 ( 含 ) 以上網址分類資料庫 (URL DATABASES), 如成人 賭博 網路釣魚 線上遊戲類等, 並提供分類資料庫更新下載功能 支援可識別管理網路 HTTP HTTPS FTP 及 TELNET 等第七層應用程式 (Application Layer) 之阻檔過濾管控, 並支援即時通訊 (IM)(MSN/Yahoo/AOL) 及 P2P(Peer-to-Peer) 等程式之阻檔過濾管控 具備可制定網路瀏覽政策功能, 可針對使用者 (user) 時間 (time of date) 位置 (location) 協定 (protocol) 瀏覽器 (user agent) 及內容格式 (content type), 訂定嚴謹的網路瀏覽規則, 可針對不良網站提供連線過濾功能, 管理者可彈性設定禁止瀏覽的過濾條件, 及對外連線使用者授權 提供禁止存取時的提示相關畫面, 畫面內容包含使用者名稱 來源 IP 目的地網址所屬分類, 並能針對使用者需求製定所需封鎖頁面, 同時管理者可自訂使用者違規存取時之不同錯誤訊息, 及客製化提示畫面訊息 提供報表功能, 須可針對上網行為, 監控紀錄 IP Host 使用者名稱 特定分類及特定全球資源定址器 (URL(Uniform Resource Locator)) 等內容進行分析管控, 管理者可選擇即時 (real time) 或自訂時間表 (schedule) 產生紀錄 (logfile), 並可依不同使用者或自訂政策, 將使用者上網行為產生記錄檔 (logfile), 寫入各自紀錄 (logfile) 檔案 提供 Web 管理介面 提供防止 IP Spoofing( 偽裝 ) 攻擊行為, 可解析原始客戶端來源 IP 位置給 Web 伺服器 4-29

30 台 26 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 無授權人數限制 效能 : 獨立主機本身提供流量效能可達 20Mbps( 含 ) 以上, 同時具備 5,000 條 ( 含 ) 以上之連線 (session), 並提供 500 台終端電腦 ( 含 ) 以上同時上線 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或代理伺服器模式 (Proxy Mode) 連接埠數 : 提供 2 個 ( 含 ) 以上之 10/100Base-Tx 網路介面 提供 50 種 ( 含 ) 以上網址分類資料庫 (URL DATABASES), 如成人 賭博 網路釣魚 線上遊戲類等, 並提供分類資料庫更新下載功能 支援可識別管理網路 HTTP HTTPS FTP 及 TELNET 等第七層應用程式 (Application Layer) 之阻檔過濾管控, 並支援即時通訊 (IM)(MSN/Yahoo/AOL) 及 P2P(Peer-to-Peer) 等程式之阻檔過濾管控 具備可制定網路瀏覽政策功能, 可針對使用者 (user) 時間 (time of date) 位置 (location) 協定 (protocol) 瀏覽器 (user agent) 及內容格式 (content type), 訂定嚴謹的網路瀏覽規則, 可針對不良網站提供連線過濾功能, 管理者可彈性設定禁止瀏覽的過濾條件, 及對外連線使用者授權 提供禁止存取時的提示相關畫面, 畫面內容包含使用者名稱 來源 IP 目的地網址所屬分類, 並能針對使用者需求製定所需封鎖頁面, 同時管理者可自訂使用者違規存取時之不同錯誤訊息, 及客製化提示畫面訊息 提供報表功能, 須可針對上網行為, 監控紀錄 IP Host 使用者名稱 特定分類及特定全球資源定址器 (URL(Uniform Resource Locator)) 等內容進行分析管控, 管理者可選擇即時 (real time) 或自訂時間表 (schedule) 產生紀錄 (logfile), 並可依不同使用者或自訂政策, 將使用者上網行為產生記錄檔 (logfile), 寫入各自紀錄 (logfile) 檔案 提供 Web 管理介面 提供防止 IP Spoofing( 偽裝 ) 攻擊行為, 可解析原始客戶端來源 IP 位置給 Web 伺服器 4-30

31 台 27 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 無授權人數限制 效能 : 獨立主機本身提供流量效能可達 50Mbps( 含 ) 以上, 同時具備 15,000 條 ( 含 ) 以上之連線 (session), 並提供 1,500 台終端電腦 ( 含 ) 以上同時上線 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或代理伺服器模式 (Proxy Mode) 連接埠數 : 提供 2 個 ( 含 ) 以上之 10/100Base-Tx 網路介面 提供 50 種 ( 含 ) 以上網址分類資料庫 (URL DATABASES), 如成人 賭博 網路釣魚 線上遊戲類等, 並提供分類資料庫更新下載功能 支援可識別管理網路 HTTP HTTPS FTP 及 TELNET 等第七層應用程式 (Application Layer) 之阻檔過濾管控, 並支援即時通訊 (IM)(MSN/Yahoo/AOL) 及 P2P(Peer-to-Peer) 等程式之阻檔過濾管控 具備可制定網路瀏覽政策功能, 可針對使用者 (user) 時間 (time of date) 位置 (location) 協定 (protocol) 瀏覽器 (user agent) 及內容格式 (content type), 訂定嚴謹的網路瀏覽規則, 可針對不良網站提供連線過濾功能, 管理者可彈性設定禁止瀏覽的過濾條件, 及對外連線使用者授權 提供禁止存取時的提示相關畫面, 畫面內容包含使用者名稱 來源 IP 目的地網址所屬分類, 並能針對使用者需求製定所需封鎖頁面, 同時管理者可自訂使用者違規存取時之不同錯誤訊息, 及客製化提示畫面訊息 提供報表功能, 須可針對上網行為, 監控紀錄 IP Host 使用者名稱 特定分類及特定全球資源定址器 (URL(Uniform Resource Locator)) 等內容進行分析管控, 管理者可選擇即時 (real time) 或自訂時間表 (schedule) 產生紀錄 (logfile), 並可依不同使用者或自訂政策, 將使用者上網行為產生記錄檔 (logfile), 寫入各自紀錄 (logfile) 檔案 提供 Web 管理介面 提供防止 IP Spoofing( 偽裝 ) 攻擊行為, 可解析原始客戶端來源 IP 位置給 Web 伺服器 4-31

32 台 28 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 無授權人數限制 效能 : 獨立主機本身提供流量效能可達 100Mbps( 含 ) 以上, 同時具備 15,000 條 ( 含 ) 以上之連線 (session), 並提供 2,000 台終端電腦 ( 含 ) 以上同時上線 運作模式 : 具備透通模式 (In-Line Mode) 或旁聽模式 (SPAN Mode) 或代理伺服器模式 (Proxy Mode) 連接埠數 : 提供 2 個 ( 含 ) 以上之 10/100Base-Tx 網路介面 提供 50 種 ( 含 ) 以上網址分類資料庫 (URL DATABASES), 如成人 賭博 網路釣魚 線上遊戲類等, 並提供分類資料庫更新下載功能 支援可識別管理網路 HTTP HTTPS FTP 及 TELNET 等第七層應用程式 (Application Layer) 之阻檔過濾管控, 並支援即時通訊 (IM)(MSN/Yahoo/AOL) 及 P2P(Peer-to-Peer) 等程式之阻檔過濾管控 具備可制定網路瀏覽政策功能, 可針對使用者 (user) 時間 (time of date) 位置 (location) 協定 (protocol) 瀏覽器 (user agent) 及內容格式 (content type), 訂定嚴謹的網路瀏覽規則, 可針對不良網站提供連線過濾功能, 管理者可彈性設定禁止瀏覽的過濾條件, 及對外連線使用者授權 提供禁止存取時的提示相關畫面, 畫面內容包含使用者名稱 來源 IP 目的地網址所屬分類, 並能針對使用者需求製定所需封鎖頁面, 同時管理者可自訂使用者違規存取時之不同錯誤訊息, 及客製化提示畫面訊息 提供報表功能, 須可針對上網行為, 監控紀錄 IP Host 使用者名稱 特定分類及特定全球資源定址器 (URL(Uniform Resource Locator)) 等內容進行分析管控, 管理者可選擇即時 (real time) 或自訂時間表 (schedule) 產生紀錄 (logfile), 並可依不同使用者或自訂政策, 將使用者上網行為產生記錄檔 (logfile), 寫入各自紀錄 (logfile) 檔案 提供 Web 管理介面 提供防止 IP Spoofing( 偽裝 ) 攻擊行為, 可解析原始客戶端來源 IP 位置給 Web 伺服器 4-32

33 6. 網路認證閘道之 人 29 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 獨立主機本身具備 2 個 ( 含 ) 以上 10/100Mbps 埠使用介面 系統至少提供 10 個使用者同時連線 安全連線加密方式採用 SSL(Secure Socket Layer) 協定 使用者可使用瀏覽器, 透過 SSL-VPN 存取 CIFS (Common Internet File System)(Windows) Protocol 及 SMB(Server Message Block)(Unix) Protocol 檔案協定 所有的登入與信息交換 (session) 皆進行加密 可具備用戶端之非 web-based 應用程式及 Client Server 應用程式透過 SSL-VPN 與安全地存取內部網路之應用程式伺服器 可進行連線時間長度及閒置時間設定, 提高用戶端的安全性 支援 LDAP 或 RADIUS 或 Active Directory 使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限 具備 Web-based 管理介面 具備事件記錄 (log) 使用者及管理者存取記錄 具備前置認證之檢查機置, 可檢查使用者的主機狀態 ( 如 : 是否有特定檔案登錄值等 ), 並可依檢查結果決定使用者是否能夠登入 SSL-VPN 閘道器 具備快取清除機制, 可在使用者登出連線或異常中斷時, 會自動將 Session 期間所產生之暫存資料清除 支援網路設備 HA(High Availability) 或 Failover 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 符合標準 19 吋機架式規格 提供行動裝置 (Mobile device) 憑證 (Certificate) 認證或 VPN 登入連線 4-33

34 人 30 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 獨立主機本身具備 2 個 ( 含 ) 以上 10/100Mbps 埠使用介面 系統至少提供 20 個使用者同時連線 安全連線加密方式採用 SSL(Secure Socket Layer) 協定 使用者可使用瀏覽器, 透過 SSL-VPN 存取 CIFS (Common Internet File System)(Windows) Protocol 及 SMB(Server Message Block)(Unix) Protocol 檔案協定 所有的登入與信息交換 (session) 皆進行加密 可具備用戶端之非 web-based 應用程式及 Client Server 應用程式透過 SSL-VPN 與安全地存取內部網路之應用程式伺服器 可進行連線時間長度及閒置時間設定, 提高用戶端的安全性 支援 LDAP 或 RADIUS 或 Active Directory 使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限 具備 Web-based 管理介面 具備事件記錄 (log) 使用者及管理者存取記錄 具備前置認證之檢查機置, 可檢查使用者的主機狀態 ( 如 : 是否有特定檔案登錄值等 ), 並可依檢查結果決定使用者是否能夠登入 SSL-VPN 閘道器 具備快取清除機制, 可在使用者登出連線或異常中斷時, 會自動將 Session 期間所產生之暫存資料清除 支援網路設備 HA(High Availability) 或 Failover 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 符合標準 19 吋機架式規格 提供行動裝置 (Mobile device) 憑證 (Certificate) 認證或 VPN 登入連線 4-34

35 人 31 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 獨立主機本身具備 2 個 ( 含 ) 以上 10/100Mbps 埠使用介面 系統至少提供 50 個使用者同時連線 安全連線加密方式採用 SSL(Secure Socket Layer) 協定 使用者可使用瀏覽器, 透過 SSL-VPN 存取 CIFS (Common Internet File System)(Windows) Protocol 及 SMB(Server Message Block)(Unix) Protocol 檔案協定 所有的登入與信息交換 (session) 皆進行加密 可具備用戶端之非 web-based 應用程式及 Client Server 應用程式透過 SSL-VPN 與安全地存取內部網路之應用程式伺服器 可進行連線時間長度及閒置時間設定, 提高用戶端的安全性 支援 LDAP 或 RADIUS 或 Active Directory 使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限 具備 Web-based 管理介面 具備事件記錄 (log) 使用者及管理者存取記錄 具備前置認證之檢查機置, 可檢查使用者的主機狀態 ( 如 : 是否有特定檔案登錄值等 ), 並可依檢查結果決定使用者是否能夠登入 SSL-VPN 閘道器 具備快取清除機制, 可在使用者登出連線或異常中斷時, 會自動將 Session 期間所產生之暫存資料清除 支援網路設備 HA(High Availability) 或 Failover 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 符合標準 19 吋機架式規格 提供行動裝置 (Mobile device) 憑證 (Certificate) 認證或 VPN 登入連線 4-35

36 人 32 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 獨立主機本身具備 2 個 ( 含 ) 以上 10/100Mbps 埠使用介面 系統至少提供 100 個使用者同時連線 安全連線加密方式採用 SSL(Secure Socket Layer) 協定 使用者可使用瀏覽器, 透過 SSL-VPN 存取 CIFS (Common Internet File System)(Windows) Protocol 及 SMB(Server Message Block)(Unix) Protocol 檔案協定 所有的登入與信息交換 (session) 皆進行加密 可具備用戶端之非 web-based 應用程式及 Client Server 應用程式透過 SSL-VPN 與安全地存取內部網路之應用程式伺服器 可進行連線時間長度及閒置時間設定, 提高用戶端的安全性 支援 LDAP 或 RADIUS 或 Active Directory 使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限 具備 Web-based 管理介面 具備事件記錄 (log) 使用者及管理者存取記錄 具備前置認證之檢查機置, 可檢查使用者的主機狀態 ( 如 : 是否有特定檔案登錄值等 ), 並可依檢查結果決定使用者是否能夠登入 SSL-VPN 閘道器 具備快取清除機制, 可在使用者登出連線或異常中斷時, 會自動將 Session 期間所產生之暫存資料清除 支援網路設備 HA(High Availability) 或 Failover 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 符合標準 19 吋機架式規格 提供行動裝置 (Mobile device) 憑證 (Certificate) 認證或 VPN 登入連線 4-36

37 人 33 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 獨立主機本身具備 2 個 ( 含 ) 以上 10/100Mbps 埠使用介面 系統至少提供 250 個使用者同時連線 安全連線加密方式採用 SSL(Secure Socket Layer) 協定 使用者可使用瀏覽器, 透過 SSL-VPN 存取 CIFS (Common Internet File System)(Windows) Protocol 及 SMB(Server Message Block)(Unix) Protocol 檔案協定 所有的登入與信息交換 (session) 皆進行加密 可具備用戶端之非 web-based 應用程式及 Client Server 應用程式透過 SSL-VPN 與安全地存取內部網路之應用程式伺服器 可進行連線時間長度及閒置時間設定, 提高用戶端的安全性 支援 LDAP 或 RADIUS 或 Active Directory 使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限 具備 Web-based 管理介面 具備事件記錄 (log) 使用者及管理者存取記錄 具備前置認證之檢查機置, 可檢查使用者的主機狀態 ( 如 : 是否有特定檔案登錄值等 ), 並可依檢查結果決定使用者是否能夠登入 SSL-VPN 閘道器 具備快取清除機制, 可在使用者登出連線或異常中斷時, 會自動將 Session 期間所產生之暫存資料清除 支援網路設備 HA(High Availability) 或 Failover 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 符合標準 19 吋機架式規格 提供行動裝置 (Mobile device) 憑證 (Certificate) 認證或 VPN 登入連線 4-37

38 人 34 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 獨立主機本身具備 2 個 ( 含 ) 以上 10/100/1000Mbps 埠使用介面 系統至少提供 500 個使用者同時連線 安全連線加密方式採用 SSL(Secure Socket Layer) 協定 使用者可使用瀏覽器, 透過 SSL-VPN 存取 CIFS (Common Internet File System)(Windows) Protocol 及 SMB(Server Message Block)(Unix) Protocol 檔案協定 所有的登入與信息交換 (session) 皆進行加密 可具備用戶端之非 web-based 應用程式及 Client Server 應用程式透過 SSL-VPN 與安全地存取內部網路之應用程式伺服器 可進行連線時間長度及閒置時間設定, 提高用戶端的安全性 支援 LDAP 或 RADIUS 或 Active Directory 使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限 具備 Web-based 管理介面 具備事件記錄 (log) 使用者及管理者存取記錄 具備前置認證之檢查機置, 可檢查使用者的主機狀態 ( 如 : 是否有特定檔案登錄值等 ), 並可依檢查結果決定使用者是否能夠登入 SSL-VPN 閘道器 具備快取清除機制, 可在使用者登出連線或異常中斷時, 會自動將 Session 期間所產生之暫存資料清除 支援網路設備 HA(High Availability) 或 Failover 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 符合標準 19 吋機架式規格 提供行動裝置 (Mobile device) 憑證 (Certificate) 認證或 VPN 登入連線 4-38

39 人 35 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 獨立主機本身具備 2 個 ( 含 ) 以上 10/100/1000Mbps 埠使用介面 系統至少提供 750 個使用者同時連線 安全連線加密方式採用 SSL(Secure Socket Layer) 協定 使用者可使用瀏覽器, 透過 SSL-VPN 存取 CIFS (Common Internet File System)(Windows) Protocol 及 SMB(Server Message Block)(Unix) Protocol 檔案協定 所有的登入與信息交換 (session) 皆進行加密 可具備用戶端之非 web-based 應用程式及 Client Server 應用程式透過 SSL-VPN 與安全地存取內部網路之應用程式伺服器 可進行連線時間長度及閒置時間設定, 提高用戶端的安全性 支援 LDAP 或 RADIUS 或 Active Directory 使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限 具備 Web-based 管理介面 具備事件記錄 (log) 使用者及管理者存取記錄 具備前置認證之檢查機置, 可檢查使用者的主機狀態 ( 如 : 是否有特定檔案登錄值等 ), 並可依檢查結果決定使用者是否能夠登入 SSL-VPN 閘道器 具備快取清除機制, 可在使用者登出連線或異常中斷時, 會自動將 Session 期間所產生之暫存資料清除 支援網路設備 HA(High Availability) 或 Failover 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 符合標準 19 吋機架式規格 提供行動裝置 (Mobile device) 憑證 (Certificate) 認證或 VPN 登入連線 4-39

40 人 36 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 獨立主機本身具備 2 個 ( 含 ) 以上 10/100/1000Mbps 埠使用介面 系統至少提供 1,000 個使用者同時連線 安全連線加密方式採用 SSL(Secure Socket Layer) 協定 使用者可使用瀏覽器, 透過 SSL-VPN 存取 CIFS (Common Internet File System)(Windows) Protocol 及 SMB(Server Message Block)(Unix) Protocol 檔案協定 所有的登入與信息交換 (session) 皆進行加密 可具備用戶端之非 web-based 應用程式及 Client Server 應用程式透過 SSL-VPN 與安全地存取內部網路之應用程式伺服器 可進行連線時間長度及閒置時間設定, 提高用戶端的安全性 支援 LDAP 或 RADIUS 或 Active Directory 使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限 具備 Web-based 管理介面 具備事件記錄 (log) 使用者及管理者存取記錄 具備前置認證之檢查機置, 可檢查使用者的主機狀態 ( 如 : 是否有特定檔案登錄值等 ), 並可依檢查結果決定使用者是否能夠登入 SSL-VPN 閘道器 具備快取清除機制, 可在使用者登出連線或異常中斷時, 會自動將 Session 期間所產生之暫存資料清除 支援網路設備 HA(High Availability) 或 Failover 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 符合標準 19 吋機架式規格 提供行動裝置 (Mobile device) 憑證 (Certificate) 認證或 VPN 登入連線 4-40

41 人 37 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 獨立主機本身具備 2 個 ( 含 ) 以上 10/100/1000Mbps 埠使用介面 系統至少提供 2,500 個使用者同時連線 安全連線加密方式採用 SSL(Secure Socket Layer) 協定 使用者可使用瀏覽器, 透過 SSL-VPN 存取 CIFS (Common Internet File System)(Windows) Protocol 及 SMB(Server Message Block)(Unix) Protocol 檔案協定 所有的登入與信息交換 (session) 皆進行加密 可具備用戶端之非 web-based 應用程式及 Client Server 應用程式透過 SSL-VPN 與安全地存取內部網路之應用程式伺服器 可進行連線時間長度及閒置時間設定, 提高用戶端的安全性 支援 LDAP 或 RADIUS 或 Active Directory 使用者認證 提供詳細的角色定義對應 (Role Mapping) 規則, 可依據不同參數將使用者對應至不同角色及不同權限 具備 Web-based 管理介面 具備事件記錄 (log) 使用者及管理者存取記錄 具備前置認證之檢查機置, 可檢查使用者的主機狀態 ( 如 : 是否有特定檔案登錄值等 ), 並可依檢查結果決定使用者是否能夠登入 SSL-VPN 閘道器 具備快取清除機制, 可在使用者登出連線或異常中斷時, 會自動將 Session 期間所產生之暫存資料清除 支援網路設備 HA(High Availability) 或 Failover 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 符合標準 19 吋機架式規格 提供行動裝置 (Mobile device) 憑證 (Certificate) 認證或 VPN 登入連線 4-41

42 6-10 訪客認證應用 38 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統, 本身具備 2 個 10/100Mbps 埠使用介面 支援通訊協定 TCP/IP UDP DNS 可提供防範 DoS 攻擊機制和自訂封包過濾規則 內建使用者資料庫, 最多可建立 250 組 ( 含 ) 以上帳號 具備 POP3 RADIUS LDAP 和 ID/Password 等多種身分辨識機制 可選擇鎖定 MAC 位址, 或過濾及限用 MAC 位址 可設定允許或拒絕重複登入帳號及允許使用者登入系統的時間 可設定使用者的閒置時間及訪客帳號連線時間系統管理功能 提供線上使用者狀態監控以及使用紀錄存檔 具備 SSL 加密的 web 管理介面和使用者登入介面 可自訂使用者登入畫面及使用者認證成功後強制導向的網址 具備 Console 管理介面 具備 Web-based 管理介面 具備 SNMP 和遠端韌體 (firmware) 更新 符合標準 19 吋機架式規格 4-42

43 7. 身分認證管控之 7-1 主控端認證管理 39 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 提供 50 個 ( 含 ) 以上使用者被控端認證裝置 (Token) 使用者授權 認證管理設備支援動態密碼, 且為一次性動態密碼 (OTP)(One Time Password), 一經認證使用, 該組密碼即無法重覆再次使用 認證管理設備須與使用者被控端認證裝置 (Token) 整合 認證機制 : 支援輕量級通訊協定 (LDAP(Lightweight Directory Access Protocol)) 或 RADIUS(Remote Authentication Dial in User Service) 或 Active Directory 伺服器進行使用者認證 安全機制 : 支援 AES(Advanced Encryption Standard) 128 位元 ( 含 ) 以上或 SSL(Secure Socket Layer) 128 位元 ( 含 ) 以上或 DES(Data Encryption Standard ) 56 位元 ( 含 ) 以上加密機制 支援 HA(High Availability) 備援功能, 使單機發生故障無法運作時, 備援設備 ( 請訂購機關依各別需求另行增購 ) 可接續運作 支援 Cisco Juniper Networks 及 Microsoft 等整合認證 提供事件日誌 (Event Log) 紀錄功能, 提供報表並能以 HTML 或 CSV 或 PDF 格式輸出 提供 Web 或 Java 圖形化介面或 CLI 介面進行管理 符合標準 19 吋機架式規格或可安裝於 19 吋機櫃 7-2 使用端認證裝置 40 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 提供 5 個 ( 含 ) 以上使用者被控端認證裝置 (Token), 及主控端認證管理設備 5 個 ( 含 ) 以上使用者授權 提供 LCD 螢幕顯示, 並顯示認證密碼, 透過主控端認證管理設備, 進行使用者被控端認證裝置認證 認證密碼顯示長度提供 6 位 ( 含 ) 以上數字, 且為一次性動態密碼 (OTP)(One Time Password), 一經認證使用, 該組密碼即無法重覆再次使用 安全機制 : 支援 AES(Advanced Encryption Standard) 128 位元 ( 含 ) 以上或 SSL(Secure Socket Layer) 128 位元 ( 含 ) 以上或 DES(Data Encryption Standard ) 56 位元 ( 含 ) 以上加密機制 4-43

44 8. 資料遺失防護之 Mbp s 41 項 ) 獨立主機採硬體式設備 (Hardware Appliance) 架構, 並使用嵌入式或專屬作業系統 提供 2 個 ( 含 ) 以上之 1000 Base-T 埠或 GBIC(Gigabit Interface Converter)/MiniGBIC(SFP) (Small Formfactor Pluggable) 擴充槽 ( 含 ) 以上, 可支援 1000Base-SX 或 1000Base-LX 或 1000Base-ZX 或 1000Base-LH 或 1000Base-T 埠組合方式 ( 該商品不含介面模組轉換器 (Converter 或 Transceiver))( 介面模組轉換器 (Converter 或 Transceiver) 請訂購機關依各別需求另行採購 ) 在資料遺失防護引擎啟動下具備 Throughput( 吞吐量 ) 250Mbps( 含 ) 以上, 並提供 250 個終端電腦 ( 含 ) 以上使用者封包監控管理, 達到資料遺失防護 (DLP)(Data Loss Prevention) 功能 針對 data in use data in motion 及 data at rest 提供 identify monitor 及 protect 等功能, 達到偵測和防止未經授權資料之 Data Leak Prevention 或 Information Leak Detection and Prevention(ILDP) 或 Information Leak Prevention(ILP) 或 Content Monitoring and Filtering(CMF) 或 Information Protection and Control(IPC) 等功能, 具備針對分享文件 資料庫 電子郵件 即時通訊等內容之敏感資料, 制定安全政策管理防止資料外洩 針對 Web 網站及 提供管理政策違反偵測及封鎖能力 針對檔案型態或檔案名稱可建立過濾條件, 並支援 ZIP 及 RAR 壓縮檔內容過濾分析, 管理者可根據實際使用環境需求, 自行建立過濾內容的樣本形式 內建個人資料樣本比對功能, 可針對身分證字號及信用卡號碼等內容, 進行主動性偵測樣本比對功能 系統可自行定義事件警告級別, 並可依據不同的級別, 進行事件追蹤管理 可根據違反政策事件之內容及來源, 產生使用者資訊安全事件報表 支援 Syslog 或 SNMP 等網管功能 設備需符合標準 19 吋機架式規格或可安裝於 19 吋機櫃內 4-44