上网行为管理产品招标技术性能参数.docVIP

上网行为管理产品招标参数 说明： 1，招标参数分三部分：“性能及配置要求”、“功能要求”、“资质要求” 2，以下性能及配置要求为M5800-AC的性能及配置参数，其他型号的请参考技术白皮书和选购指南（注意：仅M5800-AC支持Bypass功能）； 3，标注红色部分为公司较有优势和竞争力，注意重点引导客户； 一、性能及配置要求 项目 技术要求 网络接口 具备6个以上10/100/1000 Base-T 千兆网口 设备电源 支持双电源冗余备份 CPU 支持双CPU 内存 2G以上内存，支持ECC校验 Bypass功能 支持故障时Bypass功能 配置界面 支持中文界面（使用专用安全GUI客户端） 支持内网用户数 5000以上 工作方式 路由模式、透明模式、旁路模式 二、功能要求 项目 指标 具体功能要求 用户认证功能 用户认证功能 支持基于IP-MAC和触发式WEB认证 用户认证方式 支持基于LDAP、Radius、POP3认证和本地用户密码的认证方式（ 在WEB认证时应支持某些IP范围的用户可不通过WEB认证；支持用户通过POP3收发邮件时自动认证） 用户认证管理 可提供WEB界面，查看WEB认证以后的用户列表和当前在线用户列表 网页控制功能 URL（网址）过滤 支持URL分类，基于时间段的URL过滤、时间段可定制 关键字过滤 可限制通过网页搜索某些关键字（关键字可定义），可限制用户通过BBS、Webmail、Blog等方式发送带有敏感字样的言论 文件类型限制 可限制用户通过HTTP、FTP下载、上传指定类型的文件 邮件控制功能 邮件地址限制 可限制指定后缀的邮件地址通过SMTP发送邮件 邮件控制功能 可控制那些用户可以使用那些邮箱发送邮件，可控制用户发送邮件附件及附件类型等 邮件监控功能 可监控所有通过Outlook、Foxmail发送，接收的邮件；可监控所有通过WEB页面上传的邮件 关键字过滤 可限制发送含有关键字的邮件 附件类型限制 可限制发送带有指定类型附件中的邮件 邮件延迟审计功能 能够对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外泄 垃圾邮件过滤功能 可对接收的邮件进行垃圾邮件过滤 上网控制功能 上网控制 可分组、分时段、分用户控制用户可以使用的网络服务 IM控制 可封堵所有聊天软件，包括国产聊天软件，如：QQ、网易泡泡等 P2P控制 可分组、分用户、分时段控制用户使用BT、电驴、迅雷等P2P软件 SSL控制 支持SSL控制功能，可控制用户通过SSL协议访问的URL，并可对SSL协议的证书做有效性检查，允许或拒绝用户访问持有指定X.509证书的网站，以防止用户通过SSL协议泄密和访问色情、反动、和钓鱼网站 代理识别 可以识别并禁止使用HTTP、Socks代理 监控功能 访问网站监控 可分组、分用户监控用户访问的所有网址 网络言论监控 可分组、分用户监控用户通过BBS、WEBMail、BLog等发送的网络言论 邮件监控 可监控用户发送、接收的所有邮件包含附件 IM软件监控 监控QQ聊天内容，以及市面上流行的所有聊天软件的聊天内容，包括：QQ,GTalk.新浪UC，网易泡泡，Skype等 FTP监控 可监控用户通过FTP上传的文件（内容）和FTP上传下载行为 Telnet监控 可监控用户Telnet行为 其它网络行为监控 可监控用户的其它所有网络行为 数据报表中心功能 日志服务器要求 可以使用独立的日志服务器，容量无限制；可用独立的数据中心进行详细的分析 数据报表中心方式 支持独立于网关的网络监控数据报表中心，可在一个报表中心以WEB方式查看多台网关设备的监控数据 报表分析要求 支持对各种网络监控数据进行报表分析及图形化分析，包括柱状图、饼状图，趋势图等 流量控制功能 流量控制 可分组、分用户控制用户使用Internet的流量 客户端安全准入功能 客户端安全准入规则 可禁止不安全的用户终端使用互联网。可禁止内网用户使用代理软件代理他人上网 防火墙基本功能 防火墙功能 基于状态检测的的防火墙，防火墙规则可基于时间段生效或失效（时间段可由用户定制，能精确到半小时） 路由功能 支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能 Internet多线路支持 支持四条以上Internet 线路，Internet 线路之间可互为备份、负载均衡 NAT功能 支持SNAT、DNAT、PNAT 防火墙QOS功能 支持智能防火墙QOS功能，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务 网关杀毒功能 网关防毒功能 集成杀毒引擎