1、上网行为管理设备性能与技术要求.docVIP

1、上网行为管理设备性能与技术要求 指 标 项 本文档由【中文word文档库】提供，转载分发敬请保留本信息； 中文word文档库免费提供海量范文、教育、学习、政策、报告和经济类word文档。 技 术 要 求 基本参数 资质要求 (产品需通过中国公安部相关机构检测，具备计算机安全产品销售许可证 (必须提供工信部计算机安全技术检测中心《产品测试报告》，需提供复印件作为标书一部分。 (产品需提供中国信息安全认证中心颁发的产品信息安全认证证书（ISCCC认证），需提供复印件作为标书一部分。 (产品需提供CNET NETWORKS中国评测中心《产品性能测试报告》，需提供复印件作为标书一部分。 (产品必须具备URL识别分类引擎的独立知识产权，并提供相应的著作权证书。 必须具有自主知识产权，提供国家版权局的《著作权登记证书》的复印件。 产品形态 应为软硬件一体化专用设备。 硬件指标 (网络接口：4电千兆+1管理口，1个RJ45串行接口 (并发用户数：≥8000人 (并发连接数：≥200万 (支持带宽吞吐量：≥2.5G (支持硬盘分区损坏时，用户可自行使用设备提供命令修复。 系统安全 (支持双系统热备，支持当硬盘发生故障时切换到备份系统，由备份系统执行互联网行为管控功能，实现无硬盘依赖备份系统。 产品部署 产品可通过透明桥接、网关、旁路三种方式接入网络。 产品在透明网桥接入模式下，支持双链路、双网桥部署。 产品在网关模式下，支持DNAT内网IP/端口映射，便于外部用户访问内网主机。 支持通过集中管理平台对分布部署的设备进行统一策略制定与管理。 支持外置日志中心，可以实现离线日志查询。 (设备必须支持http、https和socks代理，支持缓存大小、缓存有效期等缓存优化设定，能够实施监控请求数和命中率等代理服务状态。(提供系统界面截图) (必须可以在多条混合出口间可以支持动态的负载均衡和智能选路，管理员可以自行设置不同出口分担的流量权重值。 (设备可同时支持多条出口线路、包括ADSL和专线在内的任意组合。必须支持网关模式，以提供路由转发等功能，设备可同时支持多条出口线路、包括ADSL和专线在内的任意组合，并支持多链路的负载均衡；必须支持网桥、镜像旁路模式； 必须支持代理模式。 管理方式 (支持基于https协议的图形化管理界面，支持基于IE与非IE内核的多种浏览器进行管理。Web管理界面的登入不允许安装任何插件。 (必须支持命令行管理功能：要求产品能够提供命令行方式的管理功能，以便在无法登陆Web控制台时，通过命令行来进行简单的配置和诊断；产品应支持通过Console或SSH方式登录到命令行管理界面，且此功能可对用户开放。 (必须可以做到在修改任何网络配置(例如：网络接口IP地址更换)后均无需重新启动设备。 (设备对管理员的密码有复杂度要求，不能设置类似11111，abcde之类的简单密码，提高密码安全性。 可以防止网络中出现环路，导致的网络风暴。 设备提供远程协助管理功能，用户能够邀请工程师提供远程操作协助，及时处理问题，避免电话、邮件沟通造成的问题处理效率低下。 网页过滤能力 网页库覆盖度 依靠厂家自主研发的URL预分类数据库进行国内网站的识别过滤，内置URL库类别要超过50类。且支持二级子类。 内置1800万条以上预分类URL库；可根据URL分类和自定义网址进行网页访问控制。（提供原厂商对外公布的纸制印刷材料证明或提供原厂官方网站对外公布的相关证明截图作为标书一部分。加盖原厂公章） 网页库精确度 对于Baidu/Google的中文前100个搜索结果，URL分类识别精确度要求超过95%。 网页库时效性 要求厂家URL分类库每日更新，确保时效性； URL库要求每日更新量超过300万条。 (支持未识别分类URL的自动回传再分类功能。（提供系统界面截图） 网页浏览精细化管理 (必须可以通过两个层面实现搜索引擎控制，首先可以识别搜索内容类型如文字、图片、视频；再针对不同类型进行搜索关键字控制。 (对用户浏览过的Web页面，必须可以有选择性的的保存属于特定分类的页面快照，不在分类中的快照不保存。 (管理人员能够自定义警示信息，对违反策略的网页访问行为进行提示，当用户因访问违禁网站而被禁止时，能够清楚的知道自身产生了违规行为，系统能提示所访问网站的类别，不会因为误认为此问题由断网引起，而频繁求助或进行投诉。（提供系统界面截图） 应用封堵控制 完整协议库 需提供能够覆盖主流互联网应用的协议库。 应用协议库要求精准识别、3级分类，并以树状结构分层管理，便于策略设置。 应用使用精细化管理 (必须可以指定的具体网络应用限定用户对该应用的一天的上网时长。（提供设备界面截图） (必须可以针对不同的网络应用设置