2025年廣東石油化工學(xué)院WebVPN租賃服務(wù)采購項目公示

序號

物資名稱

廠家、品牌及主要技術(shù)參數(shù)（可附件）

（預(yù)算金額10萬元及以上的采購項目不能填寫廠家、品牌）

申購數(shù)量

計量

單位

備注

1

WebVPN

租賃服務(wù)

一、服務(wù)概述

采購一項基于HTML5技術(shù)的WebVPN資源訪問網(wǎng)關(guān)服務(wù)，服務(wù)期為一年。該服務(wù)應(yīng)提供安全的遠程資源訪問能力，采購方可通過標(biāo)準(zhǔn)Web瀏覽器訪問其授權(quán)范圍內(nèi)的各類資源。該服務(wù)需確保采購方所有用戶訪問及操作行為可被完整記錄、查詢和審計。

二、服務(wù)具體內(nèi)容與要求

1、服務(wù)核心能力：提供基于HTML5的零客戶端資源訪問網(wǎng)關(guān)服務(wù)。采購方可通過本服務(wù)訪問其授權(quán)范圍內(nèi)的資源，完整記錄并可審計所有用戶的訪問/操作行為，并支持2000個并發(fā)用戶許可授權(quán)。

2、資源訪問協(xié)議與方式：可支持通過WebVPN訪問HTTP、HTTPS、RDP、VNC、Telnet、SSH等協(xié)議的資源，無需在WebVPN中通過域名或別名對資源進行預(yù)先定義或適配。與學(xué)校統(tǒng)一身份認證系統(tǒng)數(shù)據(jù)對接，實現(xiàn)單點登錄，不限用戶數(shù)。師生用戶可通過門戶導(dǎo)航塊直接訪問資源、通過門戶地址欄自定義訪問目標(biāo)。在不使用客戶端的情況下，全網(wǎng)資源訪問無需配置泛解析域名，另外需支持用戶通過WebVPN訪問校內(nèi)IPv4、IPv6資源。

3、多終端與安全支持：支持PC、iOS（iPhone/iPad）、Android等操作系統(tǒng)的移動設(shè)備，無需安裝客戶端/插件，訪問內(nèi)網(wǎng)資源時對鏈接進行加密操作，防止內(nèi)網(wǎng)資源IP及域名暴露，避免安全隱患。

4、臨時用戶賬號與資源遠程管理：支持對臨時用戶賬號進行有效期管理，支持臨時用戶角色訪問校內(nèi)設(shè)備資源遠程桌面或命令行的遠程運維，并生產(chǎn)臨時用戶進行審計日志，并可實現(xiàn)數(shù)據(jù)遠程上傳/下載管理，支持≥50個系統(tǒng)遠程管理授權(quán)點。

5、安全防護與訪問控制：云端更新威脅情報IP庫，自動識別惡意代理并進行訪問阻斷，對可信終端加入系統(tǒng)白名單管理。支持基于用戶角色、終端源地址、資源類型、待訪問資源地址四個維度的資源訪問控制。

6、門戶與證書管理：門戶自定義（包括門戶登錄頁、導(dǎo)航頁內(nèi)容、導(dǎo)航分組及分組內(nèi)資源鏈接）。支持HTTPS類型Web資源的證書管理，WebVPN需提供受瀏覽器信任的證書，并對門戶應(yīng)用該SSL證書，對臨期證書進行告警提醒。

7、日志、審計與統(tǒng)計分析：支持記錄與查詢?nèi)康卿浫罩荆òㄓ脩糍~號、用戶IP、登錄時間及登錄結(jié)果），根據(jù)訪問量、瀏覽器、操作系統(tǒng)、設(shè)備類型、請求來源地理位置進行統(tǒng)計分析。可記錄歷史在線用戶數(shù)，并可根據(jù)時間段及不同時間維度（日、周、月、年）進行統(tǒng)計，通過可視化圖表展示變化趨勢。

三、服務(wù)保障

中標(biāo)（成交）供應(yīng)商需提供技術(shù)實施服務(wù)，由工程師現(xiàn)場或在線遠程提供實施方案、指導(dǎo)相關(guān)安裝及策略配置服務(wù)，確保服務(wù)順利完成部署并投入使用。

1

項