深w信服ac上网行为管理优势.docxVIP

用户管理 （1）要求设备支持VPN远程安全接入维护； （2）要求设备必须支持将审计数据备份到外置数据中心，实现海量存储；必须支持通过USBKEY方式对数据中心管理员进行身份验证，确保我单位核心数据不会外泄； 业务需要 （1）针对我们单位业务相关的专业类网站、政府类网站等集中访问提供更优化的带宽保障服务，并对娱乐性质的网站进行带宽限制的功能；（必须提供配置界面截图，加盖厂商公章）； （2）能够自动识别我单位内网终端的操作系统版本、系统补丁安装情况；并根据识别结果自动进行终端安全分级，并自动提醒和授权用户上网（必须具备自主知识产权证明，加盖厂商公章）； （3）必须能够识别并过滤SSL加密的钓鱼网站、金融购物网站； 识别和审计加密的邮箱（如GMAIL）等，确保我单位不会发生通过互联网出口泄密事件（必须具备自主知识产权证明，加盖厂商公章）； （4）要求设备必须能识别并封堵含有恶意插件、恶意脚本、挂载木马等的网络访问行为（必须具备相关自主知识产权证明，加盖厂商公章）； （5）要求设备必须支持防火墙功能（必须提供配置界面截图，加盖厂商公章）； 2、（★）识别与控制要求 具备业界主流的应用识别规则库 ★规则总条数不得少于600条，需要提供包括条目信息的产品界面截图。规则库中，游戏的数量不得少于100种，P2P应用不得少于30种，视频及流媒体识别不得少于70种。要求提供包括规则库数量信息的产品界面截图。允许用户自行添加规则。 P2P识别与管理 1、能够识别BT、Gnutella、Kugou、Vagaa、百度下吧、eMule、eMule、网上邻居、QQ-Live、腾讯旋风、快车FlashGet等常见P2P应用，不少于40种； 2、必须具备基于P2P行为特征的智能识别技术，以实现对加密的、版本泛滥的、变种的、不常见的P2P行为的识别（必须具备相关自主知识产权证明，加盖厂商公章）； 娱乐类应用识别与管理 1、能够识别MSNGame、QQ游戏、大话西游、浩方、街头蓝球、劲舞团、联众游戏、梦幻西游、魔兽世界、跑跑卡丁车、泡泡堂、热血江湖、征途、超级舞者、传奇世界、华夏、魔域、热血传奇、盛大富翁、诛仙等国内常见网络游戏；不少于90种； 2、能够识别51TV、MySee、PPGou、PPLive、PPStream、PPVod、QQLive、TVKoo、UUSee、沸点电视、新浪电视、迅雷看看、FastTV、Flash视频等国内常见流媒体应用；不少于90种； 基于用户组、用户的流量管理 可为不同用户组施加不同的流量管理策略；可实现对指定用户组内每用户的流量划分与分配；能够为指定应用的带宽需求提供动态带宽保证，即将指定应用未占用的带宽共享给其他应用；支持每用户并发连接数限制功能，避免用户终端连接数过多抢占其他人资源的情况； 3、（★）安全和审计要求 应用审计 必须能够审计最新版QQ的聊天内容，必须能够审计GMAIL.、QQMAIL的邮件内容和附件内容，必须能够审计含有指定关键字的网页的正文内容； 智能报表 必须能支持用户自定义风险行为特征，并根据特征自动挖掘并输出风险行为智能报表； 实时报表 支持动态报表、实时报表，可以实时对用户的流量进行排名，排名信息包括用户名、所属组、IP地址、总流量、各主要应用的流量等；同时支持手动刷新、自动刷新、以及指定用户的临时冻结等； 对比报表 必须具备静态环比报表功能，可以基于日、周、月进行流量的环比统计分析，对一个周期的管理策略提供依据。（投标时必须提供环比报表样本） 危险行为 必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量； 病毒查杀 设备必须内置业界知名杀毒引擎； 必须能查杀网页、Email、FTP等流量中的病毒； 支持能查杀RAR，Gzip等压缩包中的病毒； 防火墙 必须具有防火墙功能模块； 入侵防御 必须能防御来自外网的攻击和入侵，并提供不少于3000种攻击行为识别特征码； 4、（★）产品资质要求 投标产品资质要求 *中国信息安全产品测评认证中心《产品型号证书》 *公安部信息安全产品检测中心《检验报告》 *公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告》 *公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》 *国家保密局涉密信息系统安全保密测评中心《检测报告》 *提供有用户盖章证明的浙江区域政府行业用户使用报告复印件3份，原件备查 投标产品生产商资质要求 *设备生产厂商注册资本大于5000万 *具有国密办商用密码产品生产定点单位证书 高新技术企业证书 *售后服务体系通过ISO9001:2008认证 5、（★）服务要求: （１）支持系统、应用协议库、URL地址库的在线自动升级；协议库每二周至少能升级一次，客户发现有不能封堵的应用，厂商应在一周内完成协议