网络行为管理系统采购要求(附件1).doc

网络行为管理系统采购要求(附件1).doc

《网络行为管理系统采购要求(附件1).doc》由会员分享，可在线阅读，更多相关《网络行为管理系统采购要求(附件1).doc（6页珍藏版）》请在冰豆网上搜索。

附件1：

网络安全上网行为管理系统

采购要求

1、性能及硬件要求

项目

技术要求

★吞吐速度

≥3Gbps

★并发会话数

≥2,000,000

★转发时延

≤0.1ms

★网络接口

具备至少4个10/100/1000Base-T千兆电口

具备至少4个SFP千兆光口，并含与之配套4个单模光模块、4套与模块配套的3米单模光纤尾纤和4根2米光跳线。

★并发用户数

≥40,000

★尺寸

2U标准机架尺寸

2、功能要求

项目

指标

具体功能要求

部署方式

★网关模式

支持网关模式，支持NAT、路由转发、DHCP等功能；

★网桥模式

支持网桥模式，以透明方式串接在网络中；

★旁路模式

支持旁路模式，无需更改网络配置，实现上网行为审计；

★多路桥接

必须支持多路桥接功能，至少支持四进四出四网桥模式；

双主模式

必须支持两台及两台以上设备同时做主机的部署模式；

网关管理

★管理界面

支持SSL加密WEB方式、SSH命令行方式管理设备；

分级管理

不同用户组的管理权限支持分配给不同管理员；

集中管理

多台设备支持通过统一平台集中管理、集中配置等；

★被控设备加入统一平台必须支持以硬件证书验证身份；

告警管理

支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；

★排障工具

提供图形化排障工具，便于管理员排查策略错误等故障；

实时监控

★设备资源信息

提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；

★流量状态

实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；

★安全状态

实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全；

★上网行为监控

实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；

用户管理

本地认证

支持触发式WEB认证，静态用户名密码认证等；

第三方认证

支持LDAP、Radius、POP3、Proxy等第三方认证；

★双因素认证

必须支持以USB-Key方式实现双因素身份认证；

★IP、MAC认证

支持IP认证、MAC认证，及IP/MAC绑定认证等；

★新用户认证

根据新用户的源IP网段实现：

1.新用户差异化账户创建规则；

2.新用户差异化自动分组规则；

3.新用户差异化认证规则；

4.新用户差异化IP、MAC绑定规则；

公用账户

支持多人使用同一帐号登录，且支持重复登陆检测机制；

账户有效期

指定账户支持有效期限制，并支持自动过期；

★单点登录

支持AD、POP3、Proxy单点登录，简化用户操作；

★可强制指定用户、指定IP段的用户必须使用单点登录；

强制AD认证

指定用户必须用AD域账户登录操作系统，否则禁止上网；

认证失败

支持为认证失败用户提供基本网络访问权限机制；

★页面跳转

认证成功的用户支持页面跳转：

1.跳转到用户原本输入的URL地址；

2.跳转到管理员指定的URL地址；

3.跳转到该用户上网信息排行页面；

4.跳转到注销页面;

认证后公告

支持向认证通过的用户显示指定网页；

★帐户导入

★支持从本地导入和扫描导入，支持以文本导入帐户/分组/IP/MAC/描述/密码等信息；

支持从LDAP服务器导入账户及分组信息；

★组织结构

用户分组支持树形结构，支持父组、子组、组内套组等；

★用户状态查询

支持用户登录注销历史查询，包括显示上网流量

终端管理

★系统识别

支持识别终端操作系统版本、系统补丁安装情况；（必须提供自主知识产权证明，加盖厂商公章）；

文件识别

支持识别终端硬盘指定目录下的文件情况；

进程识别

支持识别终端系统后台运行的进程信息；

注册表识别

支持识别终端系统注册表中指定的表项和键值；

自定义识别

支持终端调用管理员指定脚本/程序以满足个性化检查要求；

网络准入

支持禁止不满足终端检查要求的用户访问互联网；

网页行为管理

★静态URL库

网关内置海量预分类的URL地址库；

URL智能识别

支持未知网页的自动识别与分类；

支持根据用户训练的关键字自动分类未知网页；

支持根据用户训练的网址自动分类未知网页；

支持自动学习出现错误后的回滚功能；

支持允许管理员手工调整智能学习结果；

★SSL网址识别

识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等（必须提供自主知识产权证明，加盖厂商公章）；

★自定义URL

网关支持管理者自定义新的URL地址和URL分类；

★关键字过滤

过滤同时匹配三个以上关键字的搜索行为；

过滤同时匹配三个以上关键字的网页访问行为；

★网页过滤

支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；

★发帖管理

过滤同时匹配三个以上关键字的网络发贴行为；

★必须支持允许用户浏览帖子但不准发贴功能；

★SSL发帖管理

支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为；

文件行为管理

★外发文件告警

★支持根据外发文件类型、关键字等条件的过滤告警，支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施；

扩展名识别

支持基于外发文件的扩展名识别外发文件类型；

无扩展名识别

能识别删除扩展名的外发文件类型并报警

改扩展名识别

能识别篡改扩展名的外发文件类型并报警

压缩识别

能解压压缩文件后再识别内含真实文件类型并报警；

加密识别

能识别加密文件外发行为并报警；

邮件行为管理

★地址过滤

支持根据发件人地址过滤外发邮件；

附件过滤

支持基于扩展名过滤含指定文件类型的邮件外发行为；

支持识别删除文件扩展名的邮件附件外发行为并报警；

支持识别篡改文件扩展名的邮件附件外发行为并报警；

支持识别附件压缩包内文件类型的邮件外发行为并报警；

支持识别附件为加密文件的邮件外发行为并报警；

★关键字过滤

过滤同时匹配三个以上关键字的邮件外发行为；

Webmail管理

支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；

★延迟审计

支持延迟缓存外发问题邮件，人工审核后再外发；

支持根据收件人地址、邮件大小、附件个数、关键字等延迟审计指定邮件；

SSL邮件管理

能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为；

加密Webmail管理

能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为；

★外发垃圾邮件过滤

能识别和过滤内网用户外发垃圾邮件的行为；

接收垃圾邮件过滤

能识别和过滤外网向内网用户发送垃圾邮件的行为；

应用行为管理

★规则总量

★支持360种以上网络主流应用，680条以上规则（要求提供界面证明）；

IM识别

能识别：

51挂挂、chikka、Digsby、Doshow、Gizmo、IceChat、ispeak、KC网络电话、KuBao、Miranda、PaLTALK、raketu、TeamSpeak、XChat、阿里旺旺、百度Hi、慧聪发发、歪歪语音等；

游戏识别

能识别：

UU棋牌、赤壁、春秋Q传、封神榜、华夏、黄金岛、机战、口袋西游、路尼亚战记、梦幻龙族、墨香、千年、热舞派对、神鬼传奇、生死格斗、盛大富翁、水浒Q传、唐人游戏、特种部队、天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙、卓越之剑等；

流媒体识别

能识别：

FastTV、NETiTV、ppFilm、PPRich、QVOD、STV、VGO、蚂蚁电视、猫眼电视、球皇等；

炒股识别

能识别：

MSN炒股、ok178彩票、安信行情、操盘手、大智慧、方正证劵、股道、股票行情、仟家信、申银万国E通、双子星绿色通道、文华财经、银河证券、中投证劵、中信建投等；

远程控制与木马识别

识别：

Byshell、Cybernetic、DGRAT、FreeRat、暗组、炽天使、海盗远控、木马帝国、上兴、DameWare、NetOp、Radmin、TeamView、波尔、灰鸽子等；

★网银识别

识别：

招商银行、建设银行、农业银行、交通银行、工商银行、华夏银行、中信银行、中国银行、民生银行、上海浦东银行、深圳发展银行、广东发展银行、中国光大银行、兴业银行、北京银行等；

★P2P识别

识别：

BT、BTCommet、电骡、Foxy等

支持弱特征识别等相关技术，以应对P2P软件种类多、版本多、更新快的问题（必须提供自主知识产权证明，加盖厂商公章）；

★代理识别

能封堵浏览器配置公网代理服务器的行为；

能封堵用户安装代理软件代理他人上网的行为；

能封堵自由门、无界浏览器、IPN等加密代理行为；

★规则自定义

允许管理员根据IP、端口、协议特征字段、等自行添加识别规则；

危险行为管理

★危险行为管理

能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量；

★危险插件管理

能识别并封堵含有恶意插件的网络访问行为（必须提供自主知识产权证明，加盖厂商公章）；

★危险脚本管理

★必须能识别并封堵含有恶意脚本、挂载木马等危险网页访问行为（必须提供自主知识产权证明，加盖厂商公章）；

★防范端口扫描

能识别并封堵端口扫描行为；

防范DOS攻击

能识别并封堵来自于内网或外网的DOS攻击；

★防ARP欺骗

能防范三层网络环境中的ARP欺骗问题；

病毒查杀

设备必须内置业界知名杀毒引擎；

必须能查杀网页、Email、FTP等流量中的病毒；

支持能查杀RAR，Gzip等压缩包中的病毒；

防火墙

必须具有防火墙功能模块；

入侵防御

必须能防御来自外网的攻击和入侵，并提供不少于3000种攻击行为识别特征码；

上网权限管理

★时间控制

支持基于时间段控制用户的上网权限；

★时间配额

支持对单个用户/用户组设置一天内总上网时长；

★连接控制

支持限制指定用户最大并发连接数；

上网时间提醒

用户指定应用上网时长超过预设阈值后，网关自动提醒该用户；

上网流速提醒

用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；

★策略复用

上网策略对象与用户无关联，同一条上网策略可复用、重用；

策略有效期

必须支持上网策略对象的自动过期功能；

排除IP

不控制、不监控目标为排除IP的上网行为；

排除域名

不控制、不监控目标为排除域名的上网行为；

★上网流量管理

★多线路技术

网关必须能同时连接多条外网线路，且支持多线路复用和智能选路技术（必须提供自主知识产权证明，加盖厂商公章）；

★虚拟多线路

必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；

★父子通道

支持流量父子通道技术，且至少支持三级父子通道；

★应用流控

支持基于应用类型划分与分配带宽

★网站流控

支持基于网站类型划分与分配带宽；

★文件流控

支持基于文件类型划分与分配带宽；

★时间控制

支持基于时间段的带宽划分与分配策略；

★目标IP流控

支持基于访问行为的目标IP实现带宽划分与分配；

★流量配额

支持对单个用户\用户组设置日流量、月流量配额功能；

上网行为审计

网站审计

支持记录全部或者指定类别URL、网页标题等信息；

★网页审计

必须能审计记录网页正文内容；

必须支持只记录含有指定关键字的网页正文内容；

★发帖审计

支持审计用户的明文发帖内容；

能审计用户在SSL加密论坛、BBS上的发帖内容；

★Webmail审计

★支持审计用户的Webmail邮件外发行为，支持webmail形式发送的附件审计，并能精准到原始邮件；

★必须能审计用户通过SSL加密Webmail网站外发邮件的内容；

邮件审计