任天行网络安全管理系统RAG指标指引.docVIP

目录 一. 基本要求 1 二. 物理指标 1 三. 性能指标 2 四. 指标指引 2 基本要求 产品在中华人民共和国境内开发，具备自主知识产权，获得国家版权局的《计算机软件著作权登记证》。 具备提供针对安全事件的远程和现场的紧急响应能力，获得国家信息安全测评认证中心信息安全服务二级资质证书 512K，每秒新建连接数 20K。 支持最大策略数 8K。 流量控制最小粒度 8Kbps。 功能指标 部署模式 扫描内网主机 用户信息导入 网络功能 静态路由 IP/Mac跨三层绑定 策略路由 VLAN绑定 OSPF路由 复用策略对象 链路备份 策略继承 负载均衡 策略强制继承 持续路由 黑名单管理 管理方式 链路侦测 防共享控制 PPPOE拨号 流量配额 DNS 代理 速率控制 DNS 缓存 上网时长限制 智能DNS 并发会话数控制 IPV6协议 基于时间段控制 代理服务器 多种惩罚方式 修改接口 加倍惩罚 安全防护 防火墙 NAT转换 上网行为控制粒度 全面Dos/DDoS防护 防ARP欺骗 日志中心 日志类别 防病毒 邮件告警 VPN支持 短信告警 无线热点发现 海量存储 流量控制 流量优先级 实时监控 全面的首页实时监控 最大带宽 链路监控 保障带宽 各链路用户实时状态显示 基于线路的流控 设备资源实时监控 基于应用的流控 物理接口实时监控 基于单个网站的流控 活跃用户实时监控 基于IP/用户的流控 在线应用协议的流量排名 基于用户组的流控 在线应用协议组的流量排名 基于单个用户的流控 递进式查询 基于时间段的流控 互联网内容审计 网页浏览审计 互联网内容过滤控制 网页过滤 即时通讯审计 邮件过滤 论坛发帖审计 WebMail管理 网评审计 IM即时通讯账号白名单 邮件收发审计 IM即时通讯过滤 搜索引擎关键字审计 文件传输过滤 文件传输审计 关键字组 详细会话记录 应用识别管控 自定义特征识别库 个人行为审计 P2P下载 互联网流量统计分析 设备资源 即时通讯 物理接口 网络游戏 服务分析 封堵炒股软件 服务类型分析 网络电视、Web视频 用户分析 网上银行 用户组分析 网络电话 网站分析 HTTP应用细分 网站类型分析 ISA代理服务器代理数据识别 网站访问量排名 代理识别控制 上网时长统计 用户管理 用户组织架构 存储方式 外置DC存储 用户名 分布式存储 认证方式 资质要求 产品资质 单点登陆 厂商要求 自动创建账户 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属任子行网络技术股份有限公司所有，受到有关产权及版权法保护。任何个人、机构未经任子行网络技术股份有限公司的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■ 适用性声明 本文档撰写了任天行网络安全管理系统_SURF-RAG系列的指标指引，供大家参考及使用。 1