AC1.96招标功能技术参数-复杂版-20090417.docVIP

上网行为管理产品招标参数 说明： 1，招标参数分为：“性能及配置要求”、“详细功能要求”、“资质要求” 2，以下只描述“详细功能要求”、“资质要求”；其中“性能及配置要求”参见其他硬件招标参数文档； 3，标注红色部分为较有优势和竞争力的部分，注意重点引导客户； 功能要求 以下功能参数部分内容较多，在实际招标书编写时可只截取部分内容即可。其中如下标红内容是差异化优势重点。 项目 指标 具体功能要求 部署方式 网关模式 支持网关模式，提供NAT、路由转发等功能； 网桥模式 支持网桥模式，透明方式串接在网络中； 旁路模式 支持旁路模式，无需更改网络配置且控制审计上网行为； *旁路时必须能审计到内网指定服务器的所有访问行为； 多路桥接 *必须支持多路桥接功能，即网桥模式下设备同时支持至少二个内网口和二个外网口的部署方式； 设备管理 管理界面 *支持SSL加密WEB方式，且不弹出数字证书警告窗口； 支持中文/英文管理界面； 支持SSH 命令行方式； 分级管理 设备各功能模块查看/配置权限支持授予不同管理员； *不同管理员查看/配置不同用户组的成员/上网权限等； 集中管理 多台设备可被统一平台集中管理、集中配置等； *设备加入统一平台必须基于硬件证书验证身份； 用户管理 支持通过WEB界面查看在线用户列表、被冻结用户列表 回馈系统 *必须具备将未知网页/应用自动反馈给厂商的回馈系统 抓包工具 内置图形化抓包功能，便于数据包拦截与分析； 时间同步 *设备必须能与指定时间服务器同步时间； 设备必须支持不同时区配置； 排障工具 提供图形化排障工具，便于管理员排查策略错误等故障 自动告警 *支持对攻击（DOS攻击、ARP欺骗）、病毒、含指定关键字的Web上传、指定类型的文件上传、泄密邮件外发等行为自动邮件告警 用户管理 本地认证 支持触发式WEB认证（指定用户无需WEB认证）； 第三方认证 *支持LDAP、Radius、POP3、Proxy等第三方认证； 双因素认证 *支持用户采用USB-Key双因素身份认证； IP、MAC认证 *三层网络环境中无需控件实现用户绑定MAC地址、用户与IP-MAC绑定； 新用户认证 根据新用户的不同源IP网段实现： *新用户不同的账户创建规则； 新用户不同的自动分组规则； *新用户不同的认证规则； *新用户不同的IP、MAC绑定规则； 单点登录 *支持AD、POP3、Proxy单点登录，简化用户操作； *可强制指定用户、指定IP段的用户必须使用单点登录； 公用账户 支持公用账户并允许多人同时使用； 账户过期 支持账户有效期限制，并自动过期； 强制AD认证 *支持强制指定用户必须使用AD域账户登录操作系统，否则禁止其访问互联网； AD域同步 *支持自动将AD域控指定OU/安全组读入设备树形用户组织结构中，并与AD定期自动同步； 认证后公告 支持向认证通过的用户显示指定网页； 认证失败 *支持为认证失败用户授予基本权限（即除HTTP外的默认组权限） 组织结构 *用户分组支持树形结构，支持父组、子组、组内套组等 文本导入 支持文本导入帐户、分组、IP、MAC、认证方式、描述、密码等信息； *支持自动扫描内网IP、MAC，并作为账户导入设备； 终端管理 系统识别 *支持识别终端操作系统版本、系统补丁安装情况； 文件识别 *支持识别硬盘指定目录下的文件情况； 进程识别 *支持识别系统后台运行的进程信息； 注册表识别 *支持识别系统注册表中指定的表项和键值； 自定义识别 *支持自动运行客户指定的脚本/程序； 网络准入 *支持禁止不满足识别要求的终端访问互联网； 网页管理 内置URL库 *内置800万条以上预分类URL库； 非标识别 *支持识别非标准端口网页访问行为并过滤，且端口数量无限制； 反钓鱼网站 *识别并过滤SSL加密的钓鱼网站（及加密的金融、非法网站等）（提供自主知识产权证明） 关键字过滤 *过滤同时匹配三个以上关键字的搜索行为(关键字可定义)； *过滤同时匹配三个以上关键字的网页访问行为； 网页智能识别 *必须支持未知网页的自动识别与分类； *必须支持根据用户训练的关键字自动分类未知网页； *必须支持根据用户训练的网址自动分类未知网页； *必须支持自动学习出现错误后的回滚功能； *必须支持允许管理员手工调整智能学习结果； 发帖管理 *过滤同时匹配三个以上关键字的网络发贴行为； *必须支持允许用户浏览帖子但不准发贴功能； 文件管理 文件控制 支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施； 扩展名识别 支持基于外发文件的扩展名识别外发文件