天津师范大学心理学研究所安全解决方案.docVIP

天津师范大学心理学研究所安全解决方案 项目 简要描述 数量 多功能网关 中心端多功能网关（100内网用户数300）包含防火墙、VPN、IPS（入侵保护）、防垃圾邮件、内容过滤、访问跟踪六大功能（具体见附表1） 1台 安全服务 重新规划IP；划VLAN；了解内网常用端口、服务、协议，重新严谨配置阿姆瑞特防火墙策略，关闭病毒、攻击常用端口，提高安全性；检查服务器及工作站安全配置，实现ip，mac双向绑定 4人天 总价 上述产品需完成以下任务或具备以下功能： 师范大学心理学院目前计算机节点大约150台左右，目前网络中没有相关IPS，IDS入侵检测，流量管理类设备，网络IP地址管理比较混乱，没有一套日志审计系统。 学院的IT管理者如何及时了解网络运行状况、作出分析、发现可能存在的问题（如违规访问、资源滥用、泄密、ARP欺骗等），并进行故障快速定位等，组织IT管理者面临的问题包括： 　　网络效能和行为进行统计、分析、　　　　封堵BT、PPLive等P2P行为，并进行流控，提升网速和带宽效率　　防范用户“主动”下载病毒、木马、恶意软件　　杜绝通过Email、MSN等途径潜在的泄密行为　　避免恶意发帖、反动言论等法律问题，并在发生问题时有据可查重要性能指标： 吞吐速度：100M bps并发会话数目：300,000转发时延：0.1 ms 网络接口： 局域网接口：100BASE-T (RJ-45) * 2 广域网接口：100BASE-T (RJ-45) * 2 扩展接口：无 串口：RS232*1 电源： 输入电压：180-240V 冗余电源：无 环境： 工作环境温度：-5~45 ℃ 环境相对湿度：5~90%，非冷凝 硬件规格： 尺寸(cm)：42.7(W)×32.9(D)×4.45(H) 重量：4.5Kg 标准1U机架式结构 类 功能 详细指标 访问控制 危险网站阻隔 用户可自定义对色情、病毒、钓鱼网站的阻隔访问 访问控制策略 提供基于组、时间、服务、网址策略、内容策略等多种对象组合的安全访问控制策略 P2P拦截 使用深度内容检测技术实现对包括QQ、MSN、SKYPE、BT等任何P2P软件的流量阻隔 用户认证 提供Web登录认证功能，提供本地用户数据库和LDAP,Radius用户数据集成功能 文件上传下载控制 对Http、Ftp文件上传、下载类型和大小进行控制，也能对QQ,MSN等P2P软件的文件传送进行拦截 IPMAC绑定 提供灵活的IPMAC绑定策略 代理识别功能 能识别采用Http,Https,Socks等代理服务器绕过防火墙检查的行为，从而进行阻断 敏感数据拦截 对Http、Ftp、Smtp、Imap等应用协议做敏感数据拦截，以防泄密或引起法律纠纷 访问审计 邮件延迟审计 对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外泄 实时监控 实时监控用户的上网行为。 访问监控 监控用户所有的上网记录，包括Web访问、Ftp、Telnet、邮件（含Webmail）及附件、QQ、MSN、ICQ、Yahoo Message等流行IM的数据。以防止信息泄密。 流量分析 能按用户、协议和时间对Internet流量进行统计分析，以优化员工对Internet的资源使用情况。 管理功能 管理员权限 权限粒度细致，分级管理 本地管理 GUI方式 远程管理 GUI方式 配置备份 使用加密的配置文件进行配置备份和分发 Firmware升级 通过远程升级Firmware获得更新的软件版本和更多功能模块 高可靠设计 自动恢复 看门狗提供自动恢复功能，配置恢复功能 双机备份 支持双机备份功能 多线路备份 支持2～4条线路的备份 日志 日志容量 可以使用独立的日志服务器，容量无限制。 日志备份 支持自动定时备份 日志导入 支持转换日志为标准的TXT文件，便于导入到MS SQL或ORACLE数据库进行二次开发和分析 数据中心 可用SINFOR 独立的数据中心进行详细的分析 网络特性 支持的Internet接口 PSTN/ISDN ADSL/xDSL Cable Modem DDN/ATM WLAN 支持的协议 IPv4、IPv6 网络分区 WAN、DMZ、LAN 多线路支持 支持2-4条Internet线路的负载均衡和备份，提供智能选择最优线路等多种负载均衡策略 工作方式 路由模式、透明模式 2 中英文日报导航站 中英文日报导航站