项目需求：.doc

项目需求： 第一标段 网络安全系统1套 性能参数要求: 客户端授权限制800/最大网卡捕包速度(pps) 24万/最大处理流量(Mbit) /最大并发连接数60万/最大过滤逻辑处理时间8ms/以太网口数(千兆) 4/产品规格1U /支持终端上网认证器/支持终端读卡器/支持权限管理器 推荐品牌 上海雨人 深玔任子行 蓝盾 3、功能要求 （一）具有强大的审计、过滤和封堵网络访问信息的功能 必须能够与Net110互联网信息安全审计管理系统实现通讯对接，纳入Net110互联网信息安全审计管理系统的统一管理 能够全面详实地记录网络内流经监听出口的各种网络行为，并根据国家有关法规规定保存至少60天，以便进行事后的审计和分析。日志以加密的方式存放，只有管理者才能调阅读取。网络行为日志全面地记录了包括使用者、分组、访问时间、源IP地址、源端口、源MAC地址、目的IP地址、目的端口、访问类型、访问地址、帐号等关键数据项。 能够审计的网络协议或应用类型包括：标准协议及其衍生应用（HTTP-GET、HTTP-POST、HTTPS、TELNET、FTP、SMTP、POP3、Samba等）、流行的即时通讯（QQ、MSN等5种以上）、流媒体/网络视频直播（MMS、RTSP、QQLive、PPLive、网页形式的视频播放等）、典型P2P下载应用（BT、eMule等）、娱乐/游戏应用（流行网络游戏10种以上）、财经证券类（大智慧、钱龙、核新同花顺、通达信等10种以上） 能够对不良站点设置开放和封堵，提供全局封堵和策略控制功能，并且可以详细记录访问日志。系统在全部监测范围内将对不良站点进行开放或封堵，并对每一个访问该不良站点的机器记录封堵日志；不良站点库应该不断的更新，并且能够设置和实现自动更新不良站点库。 可以对常用的网络聊天软件（QQ、MSN MESSENGER、YAHOO MESSENGER、UC、网易泡泡等）及10种以上流行网络在线游戏（联众在线游戏，中国游戏中心，边锋网络游戏，密传，海天英雄传，凯旋，骑士，征服，天堂，三国演义 远航游戏中心，QQ网络游戏，浩方网络游戏，茶苑，CS[反恐精英]，热血江湖，问道，星战前夜，圣战，天之炼狱2，魔兽世界等），以及BT，EMULE等P2P协议，音视频流设置开放、封堵或根据机器策略进行指定对象、指定时间段的控制，网络聊天软件在开放状态下可以选择允许或禁止传送文件。（非加密传输情况） 可以对10种以上常用的股票软件（以同花顺、通达信等核心程序OEM的所有券商的行情、交易软件）进行开放或封堵，或根据机器策略进行指定对象、指定时间段的控制。包括：大智慧行情分析，飞天行情分析，通达信行情分析，金牛百师特财讯，大福星行情分析，倚天行情分析，钱龙行情分析，同花顺行情分析，分析家行情分析，龙卷风行情分析等 可以设置禁止通过HTTP/FTP下载指定类型文件，在封堵日志里可以查看请求被拒绝的记录，并可以开放指定可信任网站下载文件。可以设置禁止或只能通过指定的邮件服务器收发邮件，包括webmail邮件。 可以对HTTP（GET/POST）、SMTP、POP3、TELNET、FTP、MSN、YahooMessenger等常见协议或应用进行内容记录。包括能详细记录电子邮件（SMTP、POP3、WEBMAIL）正文和附件的内容；还可记录WEB形式的WEBMAIL、BBS论坛发贴、聊天等各种POST文字和附件（明文情况下）。内容审计既能够无条件记录，又能通过策略指定访问者（IP地址/帐号/分组）、时间范围、内容关键字等条件下进行有条件的记录管理用户需要的访问内容。 对于WEBMAIL、WEBBBS等常见的WEB POST应用，使用模糊特征匹配技术进行内容分析，以使系统分析POST应用的范围不局限于简单按网站累积。 可以绑定指定机器的IP和MAC地址，当监控功能发现这台机器的IP或MAC地址有改动时，系统可对该台机器进行封堵。可以阻止使用禁用IP段地址的机器上网。 可以设置机器黑白名单，被加入机器白名单里的机器将不受监控系统的任何控制；被加入机器黑名单的机器将无法进行任何网络活动。 可以设置站点黑白名单，被加入站点白名单的站点，系统即会在全范围内解除对其过滤；被加入站点黑名单的站点，系统则会在全范围内始终对其进行封堵。 可以设置日志白名单，系统对日志白名单内的机器不仅不封堵，并且不记录日志 对于封堵和内容审计的策略可以方便地按照时间分段进行自动控制。 支持PPPoE拨号帐号与上网日志关联；支持MPLS、GRE、VLAN、等各类网络环境中网路行为及内容的识别；支持在网络环境中存在多种代理服务器时能够准确捕获还原网络日志数据，包括ISA代理、Socks4/5、Squid等HTTP Proxy；