服务器设备采购清单.doc

安全设备采购清单 序号项目配置数量备注1网络安全审计系统S9-W3一、性能参数 内 存： 8G； 存 储 容 量： 2T 支持RAID5、RAID0、RAID1 网 络 接 口： 4个SFP 抓 包 引 擎： 4个（可以同时审计4条线路） 并 发 会 话 数： 不小于1,500,000 丢 包 率： 1/1000000 最 大 用 户 数： ≥2500 二、功能参数 1、兼容性。 1）兼容现网络中正在使用的审计系统，并将现有审计系统审计到的上网日志存储于数据服务器上，进行统一的分析、查询，提供唯一的查询管理接口，而不需要在多台设备间切换查询上网日志。 2）平滑升级：平滑升级当前使用的审计系统到最新版本，原有审计的上网日志能在升级后的审计系统的日志兼容，统一查询，生成报表等； 2、部署方式。 1）旁路接入，旁路接入网络，不影响原有网络架构，不造成网络带宽瓶颈。 2）分布式审计，支持分布式审计。 3）前后端模式，多个前端审计设备同时使用一个后端数据分析存储系统的模式部署，整套系统提供一个整体数据查询页界面。 4）多线路模式，支持“多线路抓包”分析数据，能够审计两个以上独立的网络。（提供相关技术证明文件)。 5）审计流量，支持万兆审计，审计吞吐流量不低于1.5G。 6）外置存储 支持独立数据库存储。 3、计算机识别。 1）IP定位 支持以获取的IP地址定位上网人员计算机。 2）MAC定位 支持以获取的MAC地址定位上网人员计算机，在三层环境中直接从三层交换环境直接获取计算机MAC地址。 3）无使用者禁止上网 计算机属性中没有使用者的计算机禁止上网。（提供界面截图证明） 4）第三方认证 支持Radius、PPPOE、城市热点、安朗网关等第三方身份认证服务器中获取上网身份信息；（提供界面截图证明） 4、系统管理。 1）管理界面B/S架构；可在局域网中任何一台计算机上登录及管理系统。支持SSL加密WE B方式、SSH令行方式管理设备 。可限制或允许指定IP或IP组 才能登入系统进行操作。 2）软件升级：支持在线、手动升级模式，可查看详细升级日志。 3）应用协议库 采用独立应用审计协议库框架，自动定时更新审计应用协议。 4）报表分析系统 报表系统具备独立的、区别于审计界面的管理权限设定机制；具备独立的报表系统，并集成于统一硬件平台。 5、网址分类库。 集成国内最全的网址分类过滤库，自动收集分类网络新增地址，内置超过58大类500万条过滤库。（提供界面截图证明）支持手动分类功能。支持分类过滤库自动升级功能，升级频率每天一次。 6、审计功能。 1）股票软件，支持常用股票软件审计，例如：银河证券双子星、大智慧系列、联合证券行情、同花顺、大参考系列、钱龙系列、通达信系列、核新系列股票行情软件审计。支持审计网页版股票行情和股票交易。 2）网络游戏 主持主流网络游戏行为的审计，游戏在线中心、QQ-GAME、浩方平台、互动平台游戏、远航游戏中心、联众世界等。 3）IM通讯 支持QQ、飞信、WEBQQ、ICQ、MSN、雅虎MSN、淘宝旺旺、UC等绝大多数IM软件行为审计。 4）支持主流聊天工具QQ、MSN、UC、飞信、WEBMSN的聊天内容、登陆和注销行为，不在客户端安装任何插件（包含以其它形式打包的插件）。 5）邮件审计，支持通过客户端发送邮件行为，记录上网用户发送邮件的发信人、收信人、抄送人、邮件标题、正文内容、附件内容、收发状态、收发使用的端口等信息。 6）WEBMAIL 支持163.com、、、、263.net、126.com、、、、、21、、等网页形式发送的邮件内容及附件审计。 7）网页发帖，支持通过网页的发帖行为，（1）记录上网用户网页/BBS发帖的URL、内容，发帖时间；（2）记录上网用户机器的IP、MAC、机器名及上网账号。 8）网页浏览，支持浏览网页行为审计，（1）记录上网用户访问网站的网址、网站标题、网址所属分类等；（2）记录网站访问的访问者、机器名、MAC地址、IP地址、上网账号、外网IP、访问时间等；（3）在界面上提供自由选择编码格式机制，包括：UTF-8、GB、日文、BIG5、GBK等主要编码格式。 9）搜索引擎，支持通过搜索引擎搜索的关键字信息；支持 、等79种以上搜索引擎和网站进行搜索的关键字审计。支持对搜索关键字进行排名。（提供界面截图证明） 10）微博审计。支持对新浪微博、腾讯微博、网易、搜狐、天涯、人民网、凤凰网微博、等微博行为和内容的审计。（提供界面截图证明）。 11）在线音视频。 支持通过网络进行的在线间视频行为，录上网用户在线音视频的协议应用类型，访问网站的URL等信息；识别在线音视频的访问网站类别，如youku vide