《上网行为管理设备技术参数.doc》由会员分享，可在线阅读，更多相关《上网行为管理设备技术参数.doc（10页珍藏版）》请在金锄头文库上搜索。
1、政府采购项目设备名称规格明细表1、上网行为管理设备类型指标项目技术要求性能参数*吞吐量1.2Gbps*并发会话数1,000,000*并发用户数3000 （支持140M的带宽出口）*端口数具备6个千兆电口具备2个千兆光口至少具备一个串口*BYPASS支持故障时BYPASS*尺寸2U*冗余电源带冗余电源服务设备提供原厂三年7X24保修服务要求带*的和此设备的功能参数（见上网行为管理设备技术参数）指标必须满足。厂商须提供中标设备做一周测试确认满足的功能要求。数量1台2、无线AP类型指标项目技术要求配置指标*需支持本地供电和POE供电双供电模式，并配置双电源。*需与POE供电交换机同一品牌（H3C W
2、X3024），*需支持虚拟AP(多SSID)之间的隔离安全机制；*可支持16个虚拟AP*需支持无线终端准入安全接入管理；*需配合无线控制器支持基于无线认证安全的准入策略； *需支持无线管理控制器控制和管理*需同现有无线控制器(H3C)同一品牌，无缝连接，高可靠兼容性；服务设备随主机保修要求带*的指标必须满足。数量5台上网行为管理设备技术参数一、 性能及配置要求项目技术要求吞吐量1.2Gbps并发会话数1,000,000并发用户数3000转发时延0.1ms设备接口具备6个千兆电口具备2个千兆光口至少具备一个串口BYPASS支持故障时BYPASS冗余电源可选配尺寸要求标准2U二、 功能要求项目指标
3、具体功能要求部署方式网关模式支持网关模式，支持NAT、路由转发、DHCP等功能；网桥模式支持网桥模式，以透明方式串接在网络中；旁路模式支持旁路模式，无需更改网络配置，实现上网行为审计；多路桥接*必须支持多路桥接功能，至少支持四进四出四网桥模式；多主模式*必须支持两台及两台以上设备同时做主机的部署模式；网关管理管理界面*支持SSL加密WEB方式、SSH命令行方式管理设备；分级管理*不同用户组的管理权限支持分配给不同管理员；集中管理多台设备支持通过统一平台集中管理、集中配置等；*被控设备加入统一平台必须支持以硬件证书验证身份；告警管理*支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；关闭网管
4、在网关重启操作中支持关闭网关。加密连接*必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；（提供界面证明）排障工具提供图形化排障工具，便于管理员排查策略错误等故障；上网故障排除系统*支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；实时监控设备资源信息提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；流量状态实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；安全状态实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网
5、安全；上网行为监控实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；用户管理本地认证支持触发式WEB认证，静态用户名密码认证等； 第三方认证支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISA lotus ldapnovel ldaporacle、sql server、db2、mysql等数据库等第三方认证；双因素认证*必须支持以USB-Key方式实现双因素身份认证；IP、MAC认证支持IP认证、MAC认证，及IP/MAC绑定认证等；新用户认证根据新用户的源IP网段实现：1. *新用户差异化账户创建规则；2. 新用户差异化自动分组规则；3. *新用户差异化认证
6、规则；4. *新用户差异化IP、MAC绑定规则；公用账户支持多人使用同一帐号登录，且支持重复登陆检测机制；账户有效期指定账户支持有效期限制，并支持自动过期；单点登录支持AD、POP3、Proxy、PPPOE、 H3C cmas、锐捷 sam系统等单点登录，简化用户操作；*可强制指定用户、指定IP段的用户必须使用单点登录；强制AD认证*指定用户必须用AD域账户登录操作系统，否则禁止上网；安全组嵌套同步支持AD安全组嵌套同步；认证失败支持为认证失败用户提供基本网络访问权限机制；页面跳转认证成功的用户支持页面跳转：1. 跳转到用户原本输入的URL地址；2. 跳转到管理员指定的URL地址；3. *跳转
7、到该用户上网信息排行页面；4. 跳转到注销页面;认证后公告支持向认证通过的用户显示指定网页；帐户导入支持从本地导入和扫描导入，支持以文本导入帐户/分组/IP/MAC/描述/密码等信息；支持从LDAP服务器导入账户及分组信息；组织结构用户分组支持树形结构，支持父组、子组、组内套组等；用户状态查询支持用户登录时间、注销时间、在线时长的查询；上网时长统计与控制支持通过排除非人为流量产生的上网时长，对用户终端上网时长的统计和控制；应用程序使用时长统计*支持在安装准入客户端下，对用户终端当前程序占用时间并定期上报给网关设备；终端管理系统识别*支持识别终端操作系统版本、系统补丁安装情况；（必须提供自主知识
8、产权证明，加盖厂商公章）；文件识别*支持识别终端硬盘指定目录下的文件情况；进程识别*支持识别终端系统后台运行的进程信息，防止间谍软件的运行；（必须提供自主知识产权证明，加盖厂商公章）；注册表识别*支持识别终端系统注册表中指定的表项和键值；自定义识别*支持终端调用管理员指定脚本/程序以满足个性化检查要求；终端准入*支持win 7 64位操作系统，支持在旁路模式部署下生效；*支持禁止不满足终端检查要求的用户访问互联网；网页行为管理静态URL库网关内置海量预分类的URL地址库；URL智能识别*必须支持未知网页的自动识别与分类（提供界面证明）；*必须支持根据用户训练的关键字自动分类未知网页；*必须支持
9、根据用户训练的网址自动分类未知网页；*必须支持自动学习出现错误后的回滚功能；*必须支持允许管理员手工调整智能学习结果；SSL加密网页*识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等（必须提供自主知识产权证明，加盖厂商公章）；自定义URL网关支持管理者自定义新的URL地址和URL分类；关键字过滤过滤同时匹配三个以上关键字的搜索行为；*过滤同时匹配三个以上关键字的网页访问行为；网页过滤*支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；*支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整；发帖管理过滤同时匹配三个以上关键字的网络发贴行为
10、；*必须支持允许用户浏览帖子但不准发贴功能；SSL发帖管理*必须支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为；文件行为管理外发文件告警支持根据外发文件类型、关键字等条件的过滤告警，支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施；扩展名识别支持基于外发文件的扩展名识别外发文件类型；无扩展名识别*必须能识别删除扩展名的外发文件类型并报警改扩展名识别*必须能识别篡改扩展名的外发文件类型并报警压缩识别*必须能解压压缩文件后再识别内含真实文件类型并报警；加密识别*必须能识别加密文件外发行为并报警；邮件行为管理地址过滤支持根据发件人地址过滤外发邮件；附件过滤支持基
11、于扩展名过滤含指定文件类型的邮件外发行为；*支持识别删除文件扩展名的邮件附件外发行为并报警；*支持识别篡改文件扩展名的邮件附件外发行为并报警；*支持识别附件压缩包内文件类型的邮件外发行为并报警；*支持识别附件为加密文件的邮件外发行为并报警；（提供界面证明）关键字过滤过滤同时匹配三个以上关键字的邮件外发行为；Webmail管理*必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；延迟审计*支持延迟缓存外发问题邮件，人工审核后再外发；*支持根据收件人地址、邮件大小、附件个数、关键字等延迟审计指定邮件；SSL邮件管理*必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外
12、发SSL加密邮件的行为；加密Webmail管理*必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为；外发垃圾邮件过滤*必须能识别和过滤内网用户外发垃圾邮件的行为；接收垃圾邮件过滤*必须能识别和过滤外网向内网用户发送垃圾邮件的行为；应用行为管理规则总量*支持750种以上网络主流应用，1300条以上规则（要求提供界面证明）； IM识别*必须能识别：51挂挂、chikka、Digsby、Doshow、Gizmo、IceChat、ispeak、KC网络电话、KuBao、Miranda、PaLTALK、raketu、TeamSpeak、XChat、阿里旺旺、百度Hi、慧聪发发、
13、歪歪语音等；游戏识别*必须能识别：UU棋牌、赤壁、春秋Q传、封神榜、华夏、黄金岛、机战、口袋西游、路尼亚战记、梦幻龙族、墨香、千年、热舞派对、神鬼传奇、生死格斗、盛大富翁、水浒Q传、唐人游戏、特种部队、天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙、卓越之剑等；流媒体识别*必须能识别：FastTV、NETiTV、ppFilm、PPRich、QVOD、STV、VGO、蚂蚁电视、猫眼电视、球皇等；炒股识别*必须能识别：MSN炒股、ok178彩票、安信行情、操盘手、大智慧、方正证劵、股道、股票行情、仟家信、申银万国E通、双子星绿色通道、文华财经、银河证券、中投证劵、中信建投等；远程控制与木马识别
14、*识别：Byshell、Cybernetic、DG RAT、FreeRat、暗组、炽天使、海盗远控、木马帝国、上兴、DameWare、NetOp、Radmin、TeamView、波尔、灰鸽子等；网银识别*识别：招商银行、建设银行、农业银行、交通银行、工商银行、华夏银行、中信银行、中国银行、民生银行、上海浦东银行、深圳发展银行、广东发展银行、中国光大银行、兴业银行、北京银行等；P2P识别*识别：BT、BTCommet、eMule、Kugou、电骡、Foxy等P2P应用；应用智能识别支持应用更新版本后的主动识别和控制（必须提供自主知识产权证明，加盖厂商公章）代理识别必须能封堵浏览器配置公网代理服务器的行为；必须能封堵用户安装代理软件代理他人上网的行为；*必须能封堵自由门、无界浏览器、IPN等加密代理行为；（提供界面证明）规则自定义允许管理员根据IP、端口、协议特征字段、等自行添加识别规则；上网权限管理时间控制支持基于时间段控制用户的上网权限；时间配额支持对单个用户/用户组设置一天内总上网时长；连接控制支持限制指定用户最大并发连接数；上网时间提醒*用户指定应用上网时长超过预设阈值后，网关自动提醒该用户；上网
