AC招标功能技术参数简单.docVIP

上网行为管理招标要求 说明：如下招标参数仍然较冗长，可以有选择性的删减部分内容后再交给客户，其中标识*号的指标是AC的差异化功能指标。 一、总体要求 我单位部署上网行为管理系统是为更好的管理互联网出口，管理用户的互联网访问行为，避免滥用网络资源、违反互联网法律法规、泄露敏感信息，以及逼免黑客的侵扰和防范计算机病毒等。 二、部署位置 上网行为管理设备将部署在机房的Internet出口线路上，对我单位工作区内所有互联网用户进行有效的技术监管和审计。 三、厂商与产品资质要求 *设备生产商注册资本必须不少于5000万； *设备生产商必须提供国密办商用密码产品生产定点单位证书 *设备生产商必须提供国密办商用密码产品销售许可证 *设备生产商必须提供所投产品的自主知识产权证明 *所投产品必须提供国家信息安全认证产品型号证书国家信息安全认证产品型号证书证书mail附件方式外发文件的识别、报警、过滤等管理措施； 支持基于外发文件的扩展名识别外发文件类型； *必须能识别删除扩展名、修改扩展名的外发文件类型并报警； *必须能解压压缩的外发文件后再识别其真实文件类型并报警； *必须能识别加密文件外发行为并报警； 邮件管理要求 *支持根据发件人地址、附件类型等过滤外发Email邮件； *过滤同时匹配三个以上关键字的邮件外发行为； *必须支持根据收件人地址、邮件大小、附件个数、关键字等延迟缓存外发问题邮件，人工审核后再外发（提供自主知识产权证明，加盖厂商公章）； *识别和控制SSL加密邮箱 *支持对接收的邮件进行垃圾邮件过滤； 应用管理要求 *应用规则识别数量不少于20个大类、400条识别规则； 能够识别和控制P2P下载工具、IM聊天工具、网银应用、木马和远程遥控等应用行为； P2P识别包括：Samba、脱兔、Kwmusic、POCO、PP点点通、百宝、Foxy、腾讯旋风、FlashGet等； IM软件识别包括：阿里旺旺、百度Hi、51挂挂、ispeak、Gtalk、Miranda、Gizmo、XChat、Digsby、校内通、Doshow、LAVA、KuBao、慧聪发发、raketu、PalTalt、IceChat、卡盟登录、POCO等； *网银识别包括：招商银行、建设银行、农业银行、交通银行、工商银行、华夏银行、中信银行、中国银行、民生银行、上海浦东银行、深圳发展银行、广东发展银行、中国光大银行、兴业银行、北京银行等； *木马和远控识别包括：远程桌面、RDP、灰鸽子、DameWare、NetOp9、Radmin、波尔、TeamView、海盗、暗组、DG RAT、Byshell、FreeRat、木马帝国、Cybernetic、炽天使、上兴等； *必须提供技术以识别和管理加密P2P、同一种P2P软件的各版本、不常见的P2P、和未来可能出现P2P（提供自主知识产权证明，加盖厂商公章）； 危险管理要求 识别并封堵内网终端感染的木马、病毒、间谍软件行为及流量； *识别并封堵通过网页端口传输的非网页流量、通过邮件端口传输的非邮件流量、通过FTP端口传输的非FTP流量； *识别并封堵内网的垃圾邮件发送源； 权限管理要求 *支持限制用户一天内总上网时长； *支持限制用户一天内总上网流量； *必须支持上网策略对象的自动过期功能； *父组上网策略支持继承给子组，并通过强制继承限制子组无权删除该上网策略对象； 流量管理要求 *支持多线路复用和智能选路技术，最多可同时连接四条公网线路（需提供自主知识产权证明，加盖厂商公章） *网桥模式时必须支持将多条公网线路虚拟映射到设备上，以实现分别对公网各线路的流量管理要求； 支持基于用户和应用协议的带宽划分与分配策略； *支持基于用户和网站类型的带宽划分与分配策略； *支持基于用户和文件类型的带宽划分与分配策略； 行为记录要求 *支持记录用户访问的URL地址、网页标题和含有指定关键字的网页内容； 记录用户外发网络言论、Email邮件及附件、Webmail邮件及附件、IM聊天内容等； *必须能够记录QQ、Skype、MSNShell的聊天内容； *必须能记录来自公网访问内网网站的行为； *必须能记录来自公网在内网服务器发贴的行为； *必须能记录来自公网从内网服务器收发邮件的行为； *必须能记录篡改/删除扩展名、压缩/加密后再外发文件的行为； *必须能记录网页、邮件、FTP端口中的木马、间谍软件等异常流量行为； *必须支持以USB-Key硬件方式为指定用户提供免监控功能； 日志管理要求 *必须支持独立于网关设备的日志中心，且自带MySQL以实现数据库免费安装使用； *必须支持以USB-Key验证接入数据中心的管理员身份，且不用USB-Key认证的管理员只能查看行为统计和趋势，不能审查上网行为详细内容； *支持丰富的报表工具，报表