藍(lán)盾信息安全管理審計系統(tǒng)

序號功能模塊詳細(xì)技術(shù)要求1★性能指標(biāo)網(wǎng)絡(luò)接口：4*10/100/1000M電口并發(fā)連接數(shù)≥400萬突發(fā)流量≥1000Mbps支持用戶數(shù)≤600數(shù)據(jù)捕獲速度：80,000—120,000包/秒系統(tǒng)對網(wǎng)絡(luò)造成的延遲需小于1ms。日志保存時間≥90天2系統(tǒng)封堵系統(tǒng)提供百萬條以上網(wǎng)址列表;網(wǎng)址庫具有不良網(wǎng)站的分類，包括不良言論、暴力、毒品、色情等不良網(wǎng)址；支持用戶根據(jù)學(xué)校內(nèi)部的網(wǎng)絡(luò)應(yīng)用特點(diǎn)自行定義網(wǎng)站分類和網(wǎng)站站點(diǎn)，系統(tǒng)可以對自定義的網(wǎng)站進(jìn)行按管理策略進(jìn)行封堵或放行等監(jiān)控；系統(tǒng)可以對QQ、MSN、ICQ、YahooMassger按管理策略進(jìn)行封堵；支持對QQ在線游戲、聯(lián)眾在線游戲、中國游戲中心、邊鋒網(wǎng)絡(luò)游戲等進(jìn)行封堵；支持對大智慧、證券之星、指南針、同花順等股票應(yīng)用的封堵；支持常見BT、電驢等P2P應(yīng)用軟件的封堵；系統(tǒng)支持按用戶自定義的網(wǎng)址關(guān)鍵字、自定義的網(wǎng)站下載文件的文件擴(kuò)展名進(jìn)行封堵；支持按關(guān)鍵字封堵內(nèi)部人員所發(fā)送帖子的內(nèi)容；系統(tǒng)支持網(wǎng)絡(luò)中對按IP進(jìn)行訪問互聯(lián)網(wǎng)網(wǎng)站的封堵功能；對控制的時間必須能夠隨意思設(shè)定，要求能夠精確到分以上；系統(tǒng)實(shí)時攔截任何訪問被封堵的網(wǎng)絡(luò)行為，安裝客戶端管理可實(shí)現(xiàn)返回警告頁面信息給用戶端；主機(jī)黑、白名單：系統(tǒng)對機(jī)器黑名單將進(jìn)行無條件封堵或放行；網(wǎng)站點(diǎn)黑、白名單：系統(tǒng)根據(jù)用戶定義的URL地址進(jìn)行封堵或放行；系統(tǒng)應(yīng)該具有對阻斷信息的提示與日志；3內(nèi)容審計根據(jù)郵件內(nèi)容、郵箱地址、郵件主題三個方面設(shè)置的敏感信息捕獲符合條件的郵件內(nèi)容和附件；可以設(shè)置無條件捕獲所有郵件內(nèi)容和附件；提供捕獲郵件內(nèi)容的還原顯示，附件的下載獲??；對WEBMAIL郵件實(shí)現(xiàn)了發(fā)送郵件的內(nèi)容監(jiān)控功能；對SMTP發(fā)送郵件可以按照關(guān)鍵字進(jìn)行攔截，在審核后可以選擇是否發(fā)送或拒發(fā)；支持多種Webmail服務(wù)器進(jìn)行發(fā)送郵件的內(nèi)容審計功能，并能將WEBMAIL還原成EML郵件格式，包括附件等，方便查看；支持TELNET審計，F(xiàn)TP審計；對MSN、ICQ、YahooMessenger的聊天內(nèi)容敏感信息審計和帳號審計，且能夠記錄使用IM的登錄與退出時間；支持對網(wǎng)頁地址審計；支持對BBS發(fā)帖內(nèi)容審計，包括對附件內(nèi)容的審計；支持對特定的IP或IP列表進(jìn)行全部網(wǎng)絡(luò)行為的記錄；4流量分析對各用戶當(dāng)天所產(chǎn)生的訪問流量統(tǒng)計；當(dāng)天各類服務(wù)流量并以圖表形式顯示；可以按地址范圍、數(shù)據(jù)流向、時間范圍、排名的名次數(shù)等用戶定義的內(nèi)容生成以下內(nèi)容種類的圖表，包括柱圖、趨勢圖、餅圖等；系統(tǒng)實(shí)時顯示最新的網(wǎng)絡(luò)活動的日志信息；包括：上網(wǎng)帳號、IP地址、分組、上網(wǎng)活動、訪問時間、訪問流量和占用帶寬；5系統(tǒng)審計控制策略實(shí)現(xiàn)對局域網(wǎng)內(nèi)IP地址和機(jī)器名進(jìn)行自動搜索，系統(tǒng)管理人員對搜索到的機(jī)器信息可以進(jìn)行人工的維護(hù)和管理；系統(tǒng)能夠?qū)钟蚓W(wǎng)內(nèi)機(jī)器上網(wǎng)進(jìn)行靈活的控制：根據(jù)工作需要，對機(jī)器進(jìn)行機(jī)器分組，制定不同的控制策略，可針對全局、組、機(jī)器使用不同的控制策略；不改變用戶網(wǎng)絡(luò)結(jié)構(gòu)的情況下，系統(tǒng)提供以下5種網(wǎng)絡(luò)用戶的審計控制方式：IP控制方式：網(wǎng)絡(luò)用戶以機(jī)器IP地址方式進(jìn)行網(wǎng)絡(luò)控制；MAC控制方式：網(wǎng)絡(luò)用戶以機(jī)器MAC地址方式進(jìn)行網(wǎng)絡(luò)控制；帳號控制方式：網(wǎng)絡(luò)用戶以上網(wǎng)帳號方式進(jìn)行網(wǎng)絡(luò)控制；帳號的種類包括：支持本系統(tǒng)的帳號認(rèn)證、支持第三方Windows域用戶認(rèn)證；本地賬號支持Web認(rèn)證；其它控制方式：支持以VLANID、交換機(jī)端口來對用戶進(jìn)行控制?；旌峡刂品绞剑褐С忠陨隙喾N控制方式混合使用，且能夠根據(jù)需要很方便隨意調(diào)整各控制方式的優(yōu)先級；系統(tǒng)提供IP與MAC地址綁定功能，對于非法的IP地址可以阻斷其上網(wǎng)，支持跨網(wǎng)段的IP和MAC地址綁定；系統(tǒng)可以按