《上网行为解决方案报告书投标书》由会员分享，可在线阅读，更多相关《上网行为解决方案报告书投标书（71页珍藏版）》请在金锄头文库上搜索。
1、 上网行为审计解决方案投标书网康科技2007年7月18日 / 目 录一、网康科技公司简介1二、xx集团员工上网行为解决方案51、工程背景62、xx集团信息化建立现状73、结合ISC标准平安评估要点对xx集团现有的信息架构进展的分析：84、xx集团上网行为管理可行性分析：10三、xx集团上网行为管理部署技术方案131、方案设计背景132、网络现状拓扑143、部署上网行为管理产品后的网络拓扑154、网络可用性，可靠性分析165、割接方案说明166、设备IP、路由说明，地址分配说明167、设备可用性测试178、风险分析及回退179、变更实施人员工作分工1710、使用期间的维护1811、部署完毕后守局
2、并制作使用报告18四、详细功能实现方案19功能实现文档说明191、用户组织构架建立192、用户认证后才能访问互联网203、带宽管理204、互联点访问控制235、互联网应用控制管理246、外发信息控制管理257、互联网上网行为监控，统计，查询268、互联网上网行为报告生成简述28五、招标功能需求应答30六、工程管理341工程组成员和运作方式342工程实施方案表343验收测试报告样本351引言351.1编写目的351.2背景351.3定义352 测试拓扑363 测试容363.1 硬件特性测试363.2 管理功能测试373.3 性能测试383.4功能测试393.4.1用户认证功能测试393.4.2用
3、户管理功能测试403.4.3流量管理功能测试413.4.4 应用协议控制功能473.4.5 流量分析功能533.4.6 WEB访问控制测试543.4.7 审计功能测试553.4.8 黑、白功能测试563.4.9 日志分析能力测试573.5系统软件、特征库升级能力测试583.6自身平安性测试593.7响应方式测试603.8部署适应性测试604交付文档清单及样本61七、网康科技客户效劳指南63硬件质保63效劳分类63效劳容描述64设备附赠效劳64一年更新效劳64三年更新效劳64五年更新效劳65客户效劳条款65效劳容65技术支持65支持时间65支持方式66产品故障级别及解决时限66产品故障解决时限表
4、66产品故障级别的说明及描述67效劳流程68八、典型客户69附录1 投标函73附录2 法定代表人授权书74附录3 完成的类似工程一览表75附录4 工程经理简历表76附录5 投标人的营业执照复本和财务状况证明78附录6 工程资质证书79一、网康科技公司简介网康科技(NetentSec,Inc.)是由美国风险投资、资深的金融管理专家以及在世界知名高科技公司工作多年的技术专家在美国共同创立的高科技企业。网康科技坐落于中关村高科技园区,是市政府和国家科技部重点支持的高新技术企业。公司自2004年成立以来，专业专注致力于从事网络平安技术的研究开发及产品应用，以信息平安为根底，互联网资源访问控制技术为手段
5、，结合其它智能信息技术提供多领域、跨行业的互联网信息平安管理与控制效劳。我们的目标是成为互联网信息平安管理控制领域的领导者，开发具有世界先进水平的互联网平安产品，为客户提供技术领先、功能完善、质量可靠、效劳周到的互联网信息平安管理及控制解决方案。 网康有着安康的哑铃型管理模式，100多人的研发团队和50多人的市场团队，高效的行政平台给企业提供了良好的效劳保障。研发团队本科比例65，硕士比例25，博士比例5，管理层由曾经效劳于知名IT公司微软，IBM，赛门铁克，Intel，华为多年的精英组成，使网康随时能跟上信息化高速开展的步伐。网康科技从成立伊始就致力要成为中国乃至国际一流的企业，研制开发尖端
6、高科技产品。在网康科技迅速开展的过程中，坚持以国际尖端的核心技术、完善的产品效劳支持为根底，本着“造福社会、效劳用户、利益员工的理念，不断探索更加广阔的开展空间。 作为互联网控制管理领域的先行者网康科技，其上网行为管理系统具备如下特点：1. 产品部署便利、可靠，支持交换式Bypass, 当设备过滤引擎出现异常后会自动进展报文bypass，进入直通模式，不影响用户使用网络。2. 具有中国特色的、最大的URL数据库，并拥有先进的URL 特征库更新机制和维护系统。3. 国领先的应用协议数据库。目前已支持近百种应用，网康公司拥有一支专业的应用协议识别、分析队伍，跟踪互联网应用的开展，并将研发成果更新于
7、产品中。4. 目前国性能最优的串接部署产品。作为国最好的上网行为管理产，品网康ICG可以提供EIM产品所涉及的所有功能。1、 灵活的用户认证机制，可以全面透明的支持AD域用户的访问接入2、 针对用户进展灵活的分级，分时上网行为管理策略。满足企业的个性化需求。3、 高速的Cache缓存技术，有效的提高常用站点静态页面的访问速度。4、 有效管理/控制员工主体的互联点的访问行为。网康ICG不仅仅是单一的硬件设备，它背靠着网康公司世界上最大的上网行为中文URL分类数据库，该数据库拥有41中基于行为后果的分类， 600多万的URL。网康URL数据库的规模和准确性在中文网址中处于绝对领先的地位。该URL数
8、据库依靠网康自主知识产权的智能分类机制，每天进展智能收集和更新，并且会经过100人工再校验，确保了管理人员主体的互联点访问的准确性。5、 有效控制人员主体的网络应用访问行为，并进展控管，带宽控制。同样网康ICG拥有着自主知识产权的庞大的针对于国主流应用的动态数据库，该数据库通过网康的应用分析团队进展深度容检测以及智能模糊匹配方式实现，可有效的识别目前网络上的多种流行应用。例如P2P，P2SP，IM，Video Streaming因为使用了智能的模糊匹配算法可有效的识别目前加密的P2P应用。并且给用户以自行定义自由应用的能力6、 有效控制企业敏感信息外发机制，ICG可对目前可能导致企业敏感信息外
9、泄的途径进展监控审计，这些主要应用有Eamil，WEBmail，网页粘贴，IM。并可以即时产生报警通知平安专员。7、 ICG的QOS功能结合网康的应用数据库可有效的防止企业的信息资源滥用，保障核心业务的顺利通过。QOS的统计报告可有效的向管理层提供当前网络资源的使用状况，从而可以是IT部门有效的决策网络的扩容/变更时机。并且自定义协议可方便的使xx集团能够自行给自己的个性应用设置QOS8、 丰富的查询机制和统计模板，灵活的报表可以使企业信息部门即时的定位网络的故障，并找到故障源头。制作的统计数据可以给信息部门管理层，人力资源部，以及公司高层一个明确的结果报告，针对这些统计数据管理层可以进展网络
10、，人员等策略安排的在调整。9、 有效的数据留存和查询机制给信息平安审计提供了殷实的数据，是审计工作不再是过场，而是真实有效的发现企业信息平安存在的隐患，并制定相应的策略。员工网上行为的数据留存还可以满足公安部门对企业互联网上网行为的要求，可以即时的配合平安部门的工作。10、 ICG提供了简易的部署方式，在用户不需要更改网络拓扑和配置的情况下就可以轻松的接入，节省了IT人员的大量人力。并且提供了高可用性，在ICG自身出现问题是可实现强行交换式by-pass功能，直接导通出入端口，有效防止单点故障。11、 ICG提供了良好的可扩展性，随着版本的升级产品的性能也会得到提升，并且用户需要更高性能的硬件
11、平台是网康公司可优惠的提供更高性能的平台的产品。12、 网康公司对客户提供7x24小时的效劳，重大问题会安排技术专家第一时间到现场进展故障处理，保证客户网络的快速恢复。13、 简单的网管平台界面，操作易懂。并且提供本地Console端口可后台解决各种问题14、 数据库每天在线更新，系统提供默认更新频度，用户也可以自行设置更新频率，协议分析定期更新，使流行应用的识别得到及时的更新。15、 全面支持数据备份，策略备份机制，简化设备版本升级操作。ICG产品部署通用架构图：产品数据库支持示意图：二、xx集团员工上网行为解决方案前言：2007年1月23日总书记在中共中央政治局2007年的第三十八次集体学
12、习中强调“要以创新的精神，大力开展和传播安康向上的网络文化，切实把互联网建立好、利用好、管理好。2005年12月23日，中华人民国公安部发布第82号令，公布了?互联网平安保护技术措施规定?，要求“互联网效劳提供者、联网使用单位负责落实互联网平安保护技术措施。2002年，美国公布了萨班斯-奥克斯利法案，要求上市公司要求企业的控活动，不管是人还是信息系统的操作流程都必须明白地定义并保存相关记录。2007年4月25日-5月25日IT168进展了企业上网行为调查，报告显示58.4%的企业表示，员工在下载不平安的文件时，因为感染病毒而影响了企业网络平安。2006年据杂志，500强企业因公司被盗而遭受的损
13、失共计超过了450亿美元。其中所发生的经济损失超过5O万美元的泄密案平均为245起。如何防止这些平安问题成为企业需要迫切解决的问题？1、 工程背景随着信息时代的到来，国际互联网的普遍应用已日益渗透到我国社会政治、经济、文化生活的各个角落。互联网是一个连接全世界的、开放的、自由的信息网络，涉及到社会各个领域，它带来的是其开放性、兼容性、高效性与跨国性的信息传播，人们因此而受益颇多。在信息化推进的同时，不可防止的伴随着计算机犯罪的增加、网上黑客的猖獗、信息的泛滥、信息间谋的潜入。XX集团作为国制造业信息数字化的领先者，重视IT根底架构的建立，从而助推公司综合实力的提升。但是XX集团有必要在现有IT
14、根底架构的根底上建立上网行为管理系统，其必要性在于：第一：从遵守国家政策角度，每个联网单位有义务建立行为、容管理系统。第二：作为上市公司，必须遵守萨班斯法案或者类似法案，该法案要求企业的控活动，不管是人还是信息系统的操作流程都必须明白地定义并保存相关记录，对审计过程也有存档的要求。第三：通过互联网传递信息已经成为企业的关键应用，然而信息的性、安康性、政治性等问题也随之而来。需通过上网行为管理设备制定精细化的信息收发控管策略，有效控制关键信息的传播围，以及防止可能引起的法律风险，并且保护企业的信息资产，尤其是勘探信息、经营信息等。第四：可以通过管理上网用户的行为，提高企业的运作效率，防止与工作无
15、关的信息的干扰。第五：通过优化业务的运行，最大限度的保障已投资的信息资产如带宽等。2、xx集团信息化建立现状从xx集团的信息化建立开展情况可以看出xx集团致力于通过信息化平台提高企业的核心竞争力，力求在信息化技术上到达国际先进水平，打造中国的数字化企业，推动xx全球的开展。u xx集团应用：1996年，在国首家引入互联网的家电企业u IntraNet与OA：1997年，建立xx集团的OA平台Notes把电子化的日清管理纳入到信息化应用当中u 顾客效劳系统与中心：自1998开场到2004年，分四期对xx集团的顾服应用进展规划，建成国唯一的覆盖全国围的、集效劳中心和售后效劳管理为一体的、管理了超过600个效劳坐席和超过1万个效劳网点的售后效劳体系u 采购管理信息系统及B2B电子采购平台：1999-2000年，采用国际领先技术在xx集团与供给商之间形成电子商务协作平台u 电子商务B
