1

WebVPN

租赁服务

一、服务概述

采购一项基于HTML5技术的WebVPN资源访问网关服务，服务时间为2026年12月11日至2027年12月10日。该服务应提供安全的远程资源访问能力，采购方可通过标准Web浏览器访问其授权范围内的各类资源。该服务需确保采购方所有用户访问及操作行为可被完整记录、查询和审计。

二、服务具体内容与要求

1、服务核心能力：提供基于HTML5的零客户端资源访问网关服务。采购方可通过本服务访问其授权范围内的资源，完整记录并可审计所有用户的访问/操作行为，并支持2000个并发用户许可授权。

2、资源访问协议与方式：可支持通过WebVPN访问HTTP、HTTPS、RDP、VNC、Telnet、SSH等协议的资源，无需在WebVPN中通过域名或别名对资源进行预先定义或适配。与学校统一身份认证系统数据对接，实现单点登录，不限用户数。师生用户可通过门户导航块直接访问资源、通过门户地址栏自定义访问目标。在不使用客户端的情况下，全网资源访问无需配置泛解析域名，另外需支持用户通过WebVPN访问校内IPv4、IPv6资源。

3、多终端与安全支持：支持PC、iOS（iPhone/iPad）、Android等操作系统的移动设备，无需安装客户端/插件，访问内网资源时对链接进行加密操作，防止内网资源IP及域名暴露，避免安全隐患。

4、临时用户账号与资源远程管理：支持对临时用户账号进行有效期管理，支持临时用户角色访问校内设备资源远程桌面或命令行的远程运维，并生产临时用户进行审计日志，并可实现数据远程上传/下载管理，支持≥100个系统远程管理授权点。

5、安全防护与访问控制：云端更新威胁情报IP库，自动识别恶意代理并进行访问阻断，对可信终端加入系统白名单管理。支持基于用户角色、终端源地址、资源类型、待访问资源地址四个维度的资源访问控制。

6、门户与证书管理：门户自定义（包括门户登录页、导航页内容、导航分组及分组内资源链接）。支持HTTPS类型Web资源的证书管理，WebVPN需提供受浏览器信任的证书，并对门户应用该SSL证书，对临期证书进行告警提醒。

7、日志、审计与统计分析：支持记录与查询全量登录日志（包括用户账号、用户IP、登录时间及登录结果），根据访问量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析。可记录历史在线用户数，并可根据时间段及不同时间维度（日、周、月、年）进行统计，通过可视化图表展示变化趋势。

8、适配场景与业务要求：支持与校园现有网络架构、边界设备、防火墙策略协同工作，部署实施不改动校内核心网络路由；支持手机端通过VPN接入统一身份认证并访问校内资源。支持管理员手动配置VPN组成员访问权限与访问内容，支持Portal页面定制网站访问权限；支持远程临时用户对校内资源开展管理场景，内置堡垒机能力，支持Telnet、SSH、RDP、VNC协议远程运维，对运维操作进行全程记录与审计，支持堡垒机会话内远程文件上传与下载。

三、服务保障

中标（成交）供应商需提供技术服务，由工程师现场或在线远程提供策略配置或功能调整服务，确保WebVPN各项功能顺利正常使用。

1

项