AC上网行为管理客户需求立项报告模板.doc

XX 上网行为管理立项报告 目 录 第一部分 立项背景与意义 3 1.1、项目背景 3 1.2、建设内容与实施效果 3 1.3、效益分析 4 第二部分 选型评估 5 2.1、深信服 M5X00-AC系列上网行为管理设备 5 第一部分 立项背景与意义 1.1、项目背景 随着信息技术和网络技术日新月异，网络技术的发展特别是国际互联网的出现和发展，XX行业信息化实现了跨跃式发展，信息技术的应用的深度和广度上也达到前所未有的地步。 随着XX业务进入全面、快速发展阶段经过多年建设，为业务进一步的快速发展奠定了坚实的基础。第二部分 选型评估 2.1、深信服 M5X00-AC系列上网行为管理设备 1) 品牌 深信服科技始终致力于宽带安全领域的研发，立志成为全球领先的Internet边界网络方案提供商。目前已有的产品线包括：IPSec VPN、SSL VPN、UTM（多功能安全网关）、上网行为管理，网间加速产品等互联网边界网络产品。在过去的六年间，深信服科技保持着年均人员增长2倍、销售收入增长3－4倍的成长速度。2005，2006深信服科连续两年获得中国高科技高成长50强的荣誉。深信服以庞大的用户群，成熟的产品，创新的技术，一流的服务成为国内当之无愧的一线品牌。截至到2007年2月，SINFOR边界网络安全解决方案已成功应用于八千多家客户，数十万个网络，移动用户达数十万。 国内上网行为管理的倡导者和领导者 在上网行为管理众多关键技术领域拥有独创专利 2) 资质 国家密码管理局商用密码产品生产定点单位证书 国家密码管理局商用密码产品销售许可证 国家密码管理局商用密码产品型号证书 公安部计算机信息系统安全产品质量监督检验中心检验报告 公安部计算机信息系统安全专用产品销售许可证 3) 技术 1. 上网权限控制 1.1 分组分时封堵： 根据现有的组织架构，合理进行组的划分，将拥有相同上网权限的人划分为一组，内网管理更加简洁有效。根据需要划分时间段来进行上网行为的控制，提高工作效率。 访问监控。做到分组、分时段，有选择性的封堵各种上网行为。 1.2 URL库限制上网范围 支持２３个类别例如（新闻、体育、游戏、教育、娱乐等等）的内置库，内置库按每天4000-5000条的速度增长。支持用户自定义URL库。可以具体根据实际应用的行业来限制某些网站的登陆。 1.3 各类娱乐工具的封堵 通过对聊天工具，炒股软件，网络游戏，在线娱乐的网络访问规律和特征代码的深入分析，用深度内容检测和智能诊断技术（专利）实现了对网络工具的全面控制。 2. 网络流量管理 2.1 智能带宽分配策略：根据相应时间段和用户组权限设置组带宽以及组内用户所占带宽。 2.2 P2P智能控制：根据用户网络行为检测是否存在P2P流量，并根据检测结果进行封堵或流控 2.3 多线路负载均衡技术：访问不同的运营商网络时可以自动匹配最优的网络出口；通过配置带宽叠加策略，可以把多条Internet线路合为一条公网总出口，增大出口带宽。 3. 外发信息管理 3.1 WEB发表消息 监控用户通过http上传的内容：BBS发贴内容，博客发表消息。对网址和搜索引擎的关键字进行过滤。 3.2 聊天消息 全面监控MSN，QQ，ICQ，YahooMsg，网易泡泡，新浪UC，Google Talk等的聊天内容记录。 3.3 邮件 记录所有外发邮件内容，可以对邮件进行延迟审计，避免发生事故后才补救。 4. 内网安全 4.1 客户端准入规则 检查客户端是否安装了符合规定的操作系统、杀毒软件、防火墙程序等，不符合规定的不允许访问外网，以防带入不安全因素到内网。 4.2 防钓鱼网站 验证钓鱼网站证书，防止用户名密码被盗 4.3 内网整体安全 集成企业级状态检测防火墙，可选IPS，网关杀毒等整网防护措施。全面保护内网。 5. 监控和日志 5.1 可以记录下所有的网络行为访问记录，比如外发消息，监控用户网访问过的网址和试图访问的网址等，在内部人员上网前进行认证，明确责任。 5.2 支持外部日志服务器，可以实现日志导出和同步。日志存储容量无限大。可对日志内容进行取样和统计，形成各类图表（柱状图，饼状图，曲线图），生成报表。 4) 服务 两条800免费电话， 8条技术支持热线 CRM系统以及客户服务系统 7×24小时的不间断电话支持和远程服务 以客户为中心的服务理念和管理制度 拥有广泛的服务网络 覆盖全国的服务网络，二十多个发达城市建立办事处提供现场服务，提供上网行为管理领域国内最完善的售后服务网络和体系。 5) 投资 上网行为管理