网络安全管理接入认证系统.doc

上海理工大学校园网无线认证设备技术要求
序号
技术参数
1
***
含认证、审计、在线监控等功能。处理能力≥2000Mbps,支持端口线速转发;支持总用户数≥40000,支持并发用户数≥4000,总端口≥7个(1千兆多模光口≥7个,100Mbps电口≥3个),带内置BYPASS功能,支持双进双出。
2
防IP地址篡改,不仅在认证可绑定IP,用户上线后也必须使用指定的IP。支持穿透三层设备绑定MAC地址功能。
3
支持用户名、密码、用户IP、用户MAC、地址分配方式(若定义为DHCP,则用户私配IP地址不可用,从而防止IP盗用)、交换机IP、交换机端口、VLAN、用户登录认证协议、用户地址分组(用户只能以限定的源IP访问互联网,防止IP盗用)等多元素绑定,以保证账号安全。
4
支持互联网访问带宽控制,支持特定目标的带宽控制,支持上下行发包数控制,针对每个用户细度的带宽授权功能:可做到针对每个用户的上、下行带宽控制,带宽控制颗粒度为1K
5
防APR攻击,设备有防止APR攻击的解决办法,并能够强制ARP用户下线。
6
防代理功能,要求可以对NAT、软件代理(单双网卡)、重复MAC和IP等情况进行灵活控制允许或不允许。要求支持基于MAC地址的认证,支持基于IP地址的认证,基于VLAN ID认证,防代理客户端软件可自动升级。
7
要求支持国际标准认证方式(WEB、Radius、LDAP 、PPPoE、、PPTP等),且多种方式能混合使用。支持IPV4和IPV6双栈下同时使用以上认证方式。
8
要求产品自带客户端认证方式,客户端支持中、英语言,支持WINDOWS(包括VISTA)\LINUX操作系统。并且能够防止ARP的攻击。
9
支持Radius、LDAP、Proxy等外部认证模式,支持校园网基于OpenLDAP系统统一认证平台。支持目前学校使用的一卡通系统做接口,并有成功案例。
10
支持无线AC网络认证,支持第三方的无线AC的认证服务,实现用户身份在访问系统时自动绑定经无线A