任天行網(wǎng)絡(luò)安全管理系統(tǒng)

1、任子日 SUIIFILTKH任天行網(wǎng)絡(luò)安全管理系統(tǒng) RAG3500投標(biāo)指標(biāo)出任子行0 Vv SURFILTER目錄 TOC o 1-5 h z 一.基本要求1二。物理指標(biāo)1 HYPERLINK l bookmark9 o Current Document 三.性能指標(biāo)2 HYPERLINK l bookmark11 o Current Document 四.功能指標(biāo)2基本要求產(chǎn)品要求在中華人民共和國(guó)境內(nèi)開(kāi)發(fā)，具備自主知識(shí)產(chǎn)權(quán)，獲得國(guó)家版權(quán)局的計(jì)算機(jī)軟件著作權(quán)登記證。提供上述產(chǎn)品有效證書的復(fù)印件。廠商須具備提供針對(duì)安全事件的遠(yuǎn)程和現(xiàn)場(chǎng)的緊急響應(yīng)能力，獲得國(guó)家信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的信息安全服務(wù)

2、二級(jí)資質(zhì)證書。提供上述有效證書的復(fù)印件產(chǎn)品應(yīng)采用專用機(jī)架式硬件設(shè)備 ，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，穩(wěn)定可靠。產(chǎn)品具備以下資質(zhì)：國(guó)家信息安全產(chǎn)品認(rèn)證軍用信息安全產(chǎn)品檢測(cè)認(rèn)證 C+級(jí)任天行涉密信息系統(tǒng)檢測(cè)認(rèn)證國(guó)家級(jí)火炬計(jì)劃項(xiàng)目中國(guó)國(guó)際高新技術(shù)成果交易會(huì)一優(yōu)秀產(chǎn)品獎(jiǎng)中國(guó)國(guó)際軟件博覽會(huì)創(chuàng)新獎(jiǎng)公司具備以下資質(zhì)：具有獨(dú)立承擔(dān)民事責(zé)任的能力具有良好的商業(yè)信譽(yù)（設(shè)備供應(yīng)商需提供中國(guó)人民銀行提供的機(jī)構(gòu)信用證明）具有質(zhì)量管理體系認(rèn)證 ISO9001具有網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位（省級(jí)）資質(zhì)具備商業(yè)密碼產(chǎn)品生產(chǎn)單位資質(zhì)具備計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)（貳級(jí)）具備中國(guó)信息安全認(rèn)證中心頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證證書；具備國(guó)家級(jí)

3、高新技術(shù)企業(yè)證書、必須是全國(guó)信息技術(shù)人才培養(yǎng)工程培訓(xùn)基地；在中國(guó)境內(nèi)必需有專業(yè)的本土研發(fā)團(tuán)隊(duì)，以協(xié)助用戶進(jìn)行協(xié)議分析、識(shí)別，跟蹤國(guó)內(nèi)應(yīng)用發(fā)展.在中國(guó)境內(nèi)必須具有原廠技術(shù)支持中心，并能提供遠(yuǎn)程支持服務(wù)物理指標(biāo)6*10/100/1000M 自適應(yīng)電 口 ;管理串口 1個(gè)；Bypass 端口 2 對(duì);機(jī)身高度1U;電源模塊1個(gè)，功耗二100W三.性能指標(biāo)最大串接流量二100Mbps,支持用戶數(shù)500。接口： 6個(gè)千兆R(shí)J45, 1個(gè)串口，前置 2個(gè)USB內(nèi)置1個(gè)USB 2組Bypass轉(zhuǎn)發(fā)延遲=0。1 ms;支持路由模式、網(wǎng)橋模式、旁路模式；并發(fā)會(huì)話數(shù)量=512000，每秒新建連接數(shù)=20K。支持最

4、大策略數(shù)=8Ko流量控制最小粒度=8Kbps。四.功能指標(biāo)網(wǎng)絡(luò)功能.支持基于4層服務(wù)的策略路由；.支持ISP自動(dòng)地址表（電信、移動(dòng)、網(wǎng)通、鐵通）的策略路由的選路方式；.支持 PPPoE.支持多鏈路冗余切換；.支持VLAN VLAN穿透；.支持ARP代理；.支持DNS弋理和DN酸存；.支持網(wǎng)絡(luò)局可靠性（HA）;防火墻功能.支持防火墻包過(guò)濾功能；.支持NAT地址轉(zhuǎn)換功能；.支持端口地址轉(zhuǎn)換（PAT）；.支持基于狀態(tài)的包過(guò)濾；.支持 IPsec VPN;.支持 PPTP VPN.支持防Dos攻擊多鏈路負(fù)載均衡.支持3出口的多鏈路負(fù)載均衡；.支持基于輪詢的多鏈路負(fù)載均衡算法；.支持基于鏈路的上行流量自

5、動(dòng)均衡的多鏈路負(fù)載均衡算法；.支持基于鏈路的下行流量自動(dòng)均衡的多鏈路負(fù)載均衡算法；.支持基于鏈路的總流量自動(dòng)均衡的的多鏈路負(fù)載均衡算法；.支持固定指派鏈路的自動(dòng)均衡算法Health Monitor （健康檢查）.支持DNS路健康檢查算法；.支持ICMP鏈路健康檢查算法；.支持TCP鏈路健康檢查算法；用戶管理. 支持綁定IP、綁定 MAG 綁定IP+MAC、支持 VLANW定。. 可將認(rèn)證通過(guò)的用戶強(qiáng)制導(dǎo)向到企業(yè)入口網(wǎng)頁(yè)，如組織的公告頁(yè)面等.支持賬號(hào)重復(fù)登入，當(dāng)超出最大登入允許數(shù)后，支持是否踢掉前一次登 入.可通過(guò)NetbIOS協(xié)議掃描內(nèi)網(wǎng)的主機(jī)信息，掃描結(jié)果將列出每個(gè)主機(jī)的 IP地址、MA冊(cè)址

6、和主機(jī)名等，然后可以將其加入某個(gè)用戶組中，逐步 完善組織結(jié)構(gòu)的管理。7層應(yīng)用協(xié)議識(shí)別.以DPI技術(shù)為核心，結(jié)合基于報(bào)文內(nèi)容及基于行為特征的技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)中應(yīng)用的自動(dòng)識(shí)別和智能分類。應(yīng)用的識(shí)別特征庫(kù)可不斷更新與升級(jí)。.支持根據(jù)特征碼自定義 7層服務(wù)。流量控制.能夠根據(jù)IP地址/IP地址范圍/IP子網(wǎng)/地址簿/用戶組的配置來(lái)控制網(wǎng) 絡(luò)中單個(gè)用戶的上行會(huì)并發(fā)會(huì)話數(shù)、下行并發(fā)會(huì)話數(shù)；.能夠根據(jù)IP地址/IP地址范圍/IP子網(wǎng)/地址簿/用戶組的配置來(lái)控制網(wǎng) 絡(luò)中單個(gè)用戶的上行總帶寬、下行總帶寬，同時(shí)可以對(duì)每個(gè)用戶的單/多個(gè)特定服務(wù)（組）的帶寬再進(jìn)行精細(xì)的控制；.針對(duì)流量異常的用戶或者IP地址進(jìn)行用戶黑名

7、單智能控制管理；.根據(jù)每用戶的“每日/每周/每月”使用的流量（上彳T/下行/雙向）總和 超過(guò)預(yù)設(shè)閥值，則自動(dòng)進(jìn)入黑名單。.根據(jù)每用戶在連續(xù)一段時(shí)間的“上行速率/下行速率”超過(guò)預(yù)設(shè)閥值，則自動(dòng)進(jìn)入黑名單。.根據(jù)每用戶在連續(xù)一段時(shí)間的并發(fā)會(huì)話數(shù)（上行/下行）超過(guò)預(yù)設(shè)閥值，則自動(dòng)進(jìn)入黑名單。.根據(jù)每用戶在連續(xù)一段時(shí)間的新建會(huì)話數(shù)（上行/下行）超過(guò)預(yù)設(shè)閥值，則自動(dòng)進(jìn)入黑名單.控制用戶濫用P2P、防止病毒等。.對(duì)進(jìn)入黑名單的用戶可采取強(qiáng)制下線或修改“上行帶寬/下行帶寬/上行會(huì)話數(shù)/下行會(huì)話數(shù)”的方式對(duì)用戶進(jìn)行懲罰.懲罰時(shí)間到期，可正常上 網(wǎng)。.在“一周內(nèi)/一月內(nèi)/一季度內(nèi)”，連續(xù)進(jìn)入黑名單多次（如5次，

8、可配置），可對(duì)用戶進(jìn)行加倍懲罰，懲罰時(shí)間可以原來(lái)的N倍。.可根據(jù)時(shí)間段來(lái)對(duì)用戶進(jìn)行黑名單的控制。在生效時(shí)間段內(nèi)才進(jìn)行黑名單的控制.在生效時(shí)間段外，不對(duì)用戶的速率和會(huì)話進(jìn)行限制，用戶產(chǎn)生的流量也不記入黑名單的流量配額內(nèi).可通過(guò)策略來(lái)配置對(duì)內(nèi)網(wǎng)特定用戶（ IP地址/IP地址范圍/IP子網(wǎng)/地 址簿/用戶組）訪問(wèn)某些外網(wǎng) IP地址（IP地址/IP地址范圍/IP子網(wǎng)/地 址簿/用戶組）進(jìn)行白名單的控制。符合白名單規(guī)則的訪問(wèn)，不受防火墻 規(guī)則、流控規(guī)則、上網(wǎng)行為規(guī)則、黑名單規(guī)則的控制；上網(wǎng)的行為不做 記錄。流量統(tǒng)計(jì).分時(shí)段對(duì)各個(gè)服務(wù)的流量、新建會(huì)話、活躍會(huì)話進(jìn)行統(tǒng)計(jì)分析，并進(jìn)一 步統(tǒng)計(jì)分析每種服務(wù)有哪些

9、用戶在使用，及每個(gè)用戶的使用情況。.分時(shí)段對(duì)各個(gè)用戶的流量、新建會(huì)話、活躍會(huì)話進(jìn)行統(tǒng)計(jì)分析，并進(jìn)一 步統(tǒng)計(jì)分析每個(gè)服務(wù)使用了哪些服務(wù)，及對(duì)每個(gè)服務(wù)的使用情況。.分時(shí)段對(duì)各個(gè)線路的流量、新建會(huì)話、活躍會(huì)話進(jìn)行統(tǒng)計(jì)分析，并進(jìn)一 步統(tǒng)計(jì)分析每條線路的基于服務(wù)的統(tǒng)計(jì)分析，以及每條線路基于用戶的 統(tǒng)計(jì)分析。上網(wǎng)行為管理與審計(jì).支持酒店即插即用功能.不管客人電腦的IP如何配置，開(kāi)啟酒店即插即 用功能后，只要插上網(wǎng)線，客人即可上網(wǎng)。.支持文件傳輸（HTTP/FTP）類型過(guò)濾；.支持郵件的“發(fā)件人/主題關(guān)鍵字/內(nèi)容關(guān)鍵字/附件類型”過(guò)濾 （POP3/SMTP/Web Mail）;.支持IM即時(shí)通訊的過(guò)濾（登錄/聊天/文件傳輸/語(yǔ)音聊天）；.支持所有訪問(wèn)的會(huì)話日志記錄，包括： 源IP、目的IP、協(xié)議類型、七層應(yīng)用名稱、源端口、目的端口、是否進(jìn)行NAT轉(zhuǎn)換（可顯示轉(zhuǎn)換后的IP和端口）、會(huì)話產(chǎn)生的時(shí)間和會(huì)話持續(xù)時(shí)間.系統(tǒng)能夠支持Syslog等第三方日志服務(wù)器系統(tǒng).可記錄基于個(gè)人的行為監(jiān)控，包括 ：網(wǎng)頁(yè)標(biāo)題記錄、發(fā)貼記錄、網(wǎng)頁(yè)評(píng)論 記錄、在搜索引擎上的搜索記錄、網(wǎng)頁(yè)文件上傳記錄、URL訪問(wèn)記錄、即時(shí)通訊的登錄信息/聊天內(nèi)容/文件傳輸記錄、郵件記錄（詳細(xì)內(nèi)容、 附件）、FTP登錄信息/上傳