（二）项目技术参数及要求.docVIP

（） 1、防垃圾邮件系统升级和新购防垃圾邮件硬件网关一套 本次招标，为现有一台系统升级和新增加一台。 ★新增加的设备和原设备为同一品牌，且新增加的设备和原设备实现双机热备的集群(HA)模式。 对于各项要求，投标人需逐条进行响应。 升级现有系统一套，系统功能要求如下 名称 内容 管理方式 管理员和用户可以通过WEB方式管理和配置邮件安全系统，并且使用的通讯协议必须支持Https安全协议，保证配置数据的安全性。 ★应支持多种负载均衡方式，使用统一界面管理多台设备组成的集群。 应提供智能备份、恢复工具，对硬件故障提供快速的修复能力。 防垃圾邮件 必须使用自有知识产权的防垃圾邮件技术，提供有效的防垃圾规则数据库。对于Internet上随时出现的垃圾邮件来源，可以提供专门垃圾规则信息库让用户随时可以享用到这些信息，而不必人工的搜集垃圾来源。防垃圾规则库应能够定时、定期自动下载。如发现邮件量突然增加时，当检测到指标超过阀值，自动保存邮件并进行延时处理，等待邮件系统不繁忙时再进行处理投递，保证邮件系统的稳定性。 必须使用启发式分析、数字指纹、语意分析、互联网风险地址分析等过滤技术。 限制本地电子邮件用户一次性发送电子邮件数量、大小、收件人数等。 具备对发送垃圾电子邮件的特定网络地址、电子邮箱进行屏蔽的功能，支持国际通用的RBL功能。 ★支持基于邮件路由的策略设置功能，要求可以对收发邮件不同方向、单个用户或用户组进行策略设置。 应具备反向DNS查询的功能。 应具备关闭电子邮件服务器匿名转发或采取用户身份认证、电子邮件转发授权控制措施的功能 应具备并发连接控制功能，可以限制来自相同客户端IP的最大并发连接数量，可以限制邮件安全产品的并发连接数，可以手动限制SMTP超时时间。 应支持Microsoft Active Directory/IBM Domino LDAP/OPEN LDAP协议，在对邮件进行过滤之前检查收件人地址的有效性。 支持互联网风险地址扫描，过滤包含钓鱼网址的电子邮件。 支持发件人身份认证技术，如SPF。 ★由于邮件系统服务提供商对接收邮件速度频率限制，网关需要指出对邮件投递速度进行控制 邮箱账号弱密码检查 ★必须提供对邮箱账号弱密码检查，对于邮箱账号的密码的强度检查，若检查到邮箱账号密码等级低，可以进行以下管理： 1、 不需要发送邮件，并发邮件通知管理员。 2、 单位时间内现在发送邮件数量。 内容过滤 ★必须允许管理员输入关键字，对邮件的主题、正文内容、附件内容进行过滤，附件内容应支持常见的文件格式，如doc、pdf、html、eml、txt、rar、zip、tar等。过滤规则应支持正则表达式，并提供对附件文件名、附件MIME类型等过滤处理。 ★应对加密邮件识别并进行单独处理。 抗攻击 时检测系统的各项指标，及时发现攻击，检测的指标应应包括：同一时间内的相同IP地址的连接频率以及最大的相同邮件数等。同时，为有效防止内部邮件地址被黑客盗取，产品必须具备判断无效邮件地址的功能。必须能够防范对邮件服务器的攻击方式包括DHA攻击、多层压缩攻击、多层病毒感染攻击、多线程攻击、大附件压缩攻击、单位时间连接数攻击等类型的攻击。 日志和报表 系统应具备强大的日志功能，所有邮件投递信息均应可以通过日志查询。提供日志报警、邮件报警、实时报警，随时有完整的活动纪录档，详细记载每一个拦截到的病毒以及每一件可疑的入侵事件：包括档案来源、名称、收件人、收到日期、病毒名称、以及所采取的处理行动。同时详细记录病毒感染源，并提示用户病毒警告信息，让管理员很容易找出问题的来源，采取适当的反应。 应能进行当天、当月、或者一段时间内的垃圾邮件、病毒邮件、攻击数及网关流量的统计，并以图形化方式直观表示。应能进行各种实时的统计分析。 应具有对过往信件进行实时的监控和管理的功能。管理员可以对邮件进行实时浏览、放行、删除、转发等操作。应提供灵活的归档功能，可以把管理员指定的各种邮件在网关上进行备份存储，以便于日后查询管理。 普通用户对自己的可疑邮件有管理权限，应能定时投递摘要邮件通知用户其被隔离的可疑邮件，并提供界面允许用户通过验对本人身份（验证方法宜使用邮箱用户名或密码）对其本人被扣留在网关的可疑邮件进行查询、删除、转发（另存）和放行。 应具有系统状态监控功能，可以实时反馈系统资源占用情况，以及网关处理流量的统计。 性能参数 系统至少支持5000用户。 接口编写 投标人提供一套和现有的邮件系统 投标人服务期间开发基于和现有运维平台的报警审计接口中间件 投标人服务期间开发基于和增加设备的集群容错日志审计平台接口 新增系统一套，能与现有的原设备实现双机热备的集群(HA)功能；系统功能要求如下： 名称 内容 系统性能