蓝盾信息安全管理审计系统S3000—SG2.docVIP

序号 功能模块 详细技术要求 1 ★性能指标 网络接口：4*10/100/1000M电口 并发连接数≥400万 突发流量≥1000Mbps 支持用户数≤600 数据捕获速度：80,000—120,000包/秒 系统对网络造成的延迟需小于1ms。 日志保存时间≥90天 2 系统封堵 系统提供百万条以上网址列表; 网址库具有不良网站的分类，包括不良言论、暴力、毒品、色情等不良网址； 支持用户根据学校内部的网络应用特点自行定义网站分类和网站站点，系统可以对自定义的网站进行按管理策略进行封堵或放行等监控； 系统可以对QQ、MSN、ICQ、YahooMassger按管理策略进行封堵； 支持对QQ在线游戏、联众在线游戏、中国游戏中心、边锋网络游戏等进行封堵； 支持对大智慧、证券之星、指南针、同花顺等股票应用的封堵； 支持常见BT、电驴等P2P应用软件的封堵； 系统支持按用户自定义的网址关键字、自定义的网站下载文件的文件扩展名进行封堵； 支持按关键字封堵内部人员所发送帖子的内容； 系统支持网络中对按IP进行访问互联网网站的封堵功能； 对控制的时间必须能够随意思设定，要求能够精确到分以上； 系统实时拦截任何访问被封堵的网络行为，安装客户端管理可实现返回警告页面信息给用户端； 主机黑、白名单：系统对机器黑名单将进行无条件封堵或放行； 网站点黑、白名单：系统根据用户定义的URL地址进行封堵或放行； 系统应该具有对阻断信息的提示与日志； 3 内容 审计 根据邮件内容、邮箱地址、邮件主题三个方面设置的敏感信息捕获符合条件的邮件内容和附件； 可以设置无条件捕获所有邮件内容和附件； 提供捕获邮件内容的还原显示，附件的下载获取； 对WEBMAIL邮件实现了发送邮件的内容监控功能； 对SMTP发送邮件可以按照关键字进行拦截，在审核后可以选择是否发送或拒发； 支持多种Webmail服务器进行发送邮件的内容审计功能，并能将WEBMAIL还原成EML邮件格式，包括附件等，方便查看； 支持TELNET审计，FTP审计； 对MSN、ICQ、Yahoo Messenger的聊天内容敏感信息审计和帐号审计，且能够记录使用IM的登录与退出时间； 支持对网页地址审计； 支持对BBS发帖内容审计，包括对附件内容的审计； 支持对特定的IP或IP列表进行全部网络行为的记录； 4 流量分析 对各用户当天所产生的访问流量统计；当天各类服务流量并以图表形式显示； 可以按地址范围、数据流向、时间范围、排名的名次数等用户定义的内容生成以下内容种类的图表，包括柱图、趋势图、饼图等； 系统实时显示最新的网络活动的日志信息；包括：上网帐号、IP地址、分组、上网活动、访问时间、访问流量和占用带宽； 5 系统审计控制策略 实现对局域网内IP地址和机器名进行自动搜索，系统管理人员对搜索到的机器信息可以进行人工的维护和管理； 系统能够对局域网内机器上网进行灵活的控制：根据工作需要，对机器进行机器分组，制定不同的控制策略，可针对全局、组、机器使用不同的控制策略； 不改变用户网络结构的情况下，系统提供以下5种网络用户的审计控制方式： IP控制方式：网络用户以机器IP地址方式进行网络控制； MAC控制方式：网络用户以机器MAC地址方式进行网络控制； 帐号控制方式：网络用户以上网帐号方式进行网络控制；帐号的种类包括：支持本系统的帐号认证、支持第三方Windows域用户认证；本地账号支持Web认证； 其它控制方式：支持以VLAN ID、交换机端口来对用户进行控制。 混合控制方式：支持以上多种控制方式混合使用，且能够根据需要很方便随意调整各控制方式的优先级； 系统提供IP与MAC地址绑定功能，对于非法的IP地址可以阻断其上网，支持跨网段的IP和MAC地址绑定； 系统可以按用户、用户分组或者应用类别来设定上网的带宽，保证优先级高的人员或应用在网络拥堵时优先使用带宽； 能够对所有对象设定的策略进行汇总，以方便对所有策略的查看或操作； 6 桌面管理 桌面监控：通过插件技术实时监视终端实际运行和应用状况，准确了解员工工作学习情况。可以了解目前电脑的CPU、内存、硬盘的工作状态，员工正在运行的程序，并可对电脑进行截屏记录； ★加密IM监控：对信息内容安全要求比较高的单位可以设置监视策略，对加密的即时聊天工具发送的信息内容进行记录，比如QQ、SKYPE、MSNSHELL、网易泡泡等； 7 日志分析 系统记录所有的网络访问行为，已备事后追查。包括：对网站访问、法帖行为、音视频访问、邮件收