任天行网络安全管理统_RAG3500.doc

任天行网络安全管理系统_RAG3500投标指标 目录 一. 基本要求 1 二. 物理指标 1 三. 性能指标 2 四. 功能指标 2 基本要求 产品要求在中华人民共和国境内开发，具备自主知识产权，获得国家版权局的《计算机软件著作权登记证》。提供上述产品有效证书的复印件。 厂商须具备提供针对安全事件的远程和现场的紧急响应能力，获得国家信息安全测评认证中心信息安全服务二级资质证书 具备国家级高新技术企业证书、必须是全国信息技术人才培养工程培训基地； 在中国境内必需有专业的本土研发团队，以协助用户进行协议分析、识别，跟踪国内应用发展。 在中国境内必须具有原厂技术支持中心，并能提供远程支持服务 物理指标 6*10/100/1000M自适应电口； 管理串口 1个； Bypass端口 2对； 机身高度1U； 电源模块1个，功耗=100W 性能指标 最大串接流量=100Mbps，支持用户数500。 接口：6个千兆RJ45，1个串口，前置2个USB，内置1个USB 2组Bypass 转发延迟=0.1 ms； 支持路由模式、网桥模式、旁路模式； 并发会话数量=512000，每秒新建连接数=20K。 支持最大策略数=8K。 流量控制最小粒度=8Kbps。 功能指标 网络功能 支持基于4层服务的策略路由； 支持ISP自动地址表（电信、移动、网通、铁通）的策略路由的选路方式； 支持PPPoE； 支持多链路冗余切换； 支持VLAN、VLAN穿透； 支持ARP代理； 支持DNS代理和DNS缓存； 支持网络高可靠性（HA）； 防火墙功能 支持防火墙包过滤功能； 支持NAT地址转换功能； 支持端口地址转换（PAT）； 支持基于状态的包过滤； 支持IPsec VPN； 支持PPTP VPN 支持防Dos攻击 多链路负载均衡 支持3出口的多链路负载均衡； 支持基于轮询的多链路负载均衡算法； 支持基于链路的上行流量自动均衡的多链路负载均衡算法； 支持基于链路的下行流量自动均衡的多链路负载均衡算法； 支持基于链路的总流量自动均衡的的多链路负载均衡算法； 支持固定指派链路的自动均衡算法 Health Monitor（健康检查） 支持DNS链路健康检查算法； 支持ICMP链路健康检查算法； 支持TCP链路健康检查算法； 用户管理 支持绑定 IP、绑定 MAC、绑定 IP+MAC、支持VLAN绑定。 可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等。 支持账号重复登入，当超出最大登入允许数后，支持是否踢掉前一次登入。 可通过 NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。 7层应用协议识别 以 DPI技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。应用的识别特征库可不断更新与升级。 支持根据特征码自定义7层服务。 流量控制 能够根据IP地址/IP地址范围/IP子网/地址簿/用户组的配置来控制网络中单个用户的上行会并发会话数、下行并发会话数； 能够根据IP地址/IP地址范围/IP子网/地址簿/用户组的配置来控制网络中单个用户的上行总带宽、下行总带宽，同时可以对每个用户的单/多个特定服务(组)的带宽再进行精细的控制； 针对流量异常） IP、协议类型、七层应用名称、源端口、目的端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、会话产生的时间和会话持续时间. 系统能够支持Syslog等第三方日志服务器系统。 可记录基于个人的行为监控，包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、附件）、FTP登录信息/上传记录/下载记录； 配置管理 系统能够支持中文/英文操作界面。 支持HTTP升级方式； 支持自动升级； 能够实现系统配置、策略配置等数据的备份和恢复。 系统能够支持HTTP/HTTPS/SSH/TELNET等方式进行远程管理操作。 支持SNMP网络管理方式。 支持层次化管理方式，不同的管理用户拥有不同的管理权限。 - I - ? 2013 任子行 - 5 -