DB37_T 1798-2011上网行为管理设备通用技术条件.pdf

DB371CS 03. 080. 99A 10山長东省地方電标准DB37/T1798—2011上网行为管理设备通用技术条件2011-01-14发布2011-02-01实施山东省质量技术监督局发布 目录前言1范围2规范性引用文件3术语和定义，4缩略语.5硬件技术要求6功能要求6.1实时监控.6.2信息过滤与审计6.2.1URL过滤6.2.2邮件过滤6.2.3IM过滤...6.2.4HTTP过滤6.2.5 HTTPS过滤6.2.6FTP过滤6.2.7TELNET过滤6.2.8论坛信息过滤6.2.9搜索引擎关键字过滤6.3应用协议控制6.4带宽管理6.5上网用户管理6.6上网终端管理6.7统计与报告6.8安全功能7性能要求..7.1最大吞吐量7.2最大新建连接数7.3最大并发连接数7.4最大时延8可靠性要求.9设备安全要求10电磁兼容性要求11部署方式.11.1透明审接方式11.2旁路监听方式12测试要求...12.1测试环境..12.1.1自然环境，12.1.2网络环境12.2测试工具， 参考文献[1】YDN138-2006基于PC终端的互联网内容过滤软件技术要求[2］YDN139-2006基于PC终端的互联网内容过滤软件测试方法 12.3功能测试，12.3.1实时监控12.3.2信息过滤12.3.3应用控制12.3.4带宽管理12.3.5用户管理12.3.6终端管理，12.3.7统计和报告12.3.8安全功能.12.4性能测试..13标志、包装、运输和贮存参考文献 前言本标准依据GB/T1.1-2009给出的规则起草。本标准由山东省质量技术监督局提出。本标准由山东省信息标准化技术委员会归口。本标准起草单位：北京网康科技有限公司、山东省标准化研究院本标准主要起草人：魂玉凯、王曙光、王明伟、张乐、张宝权、李强、陈刚、张媛、曲发川 上网行为管理设备通用技术条件1范围本标准规定了上网行为管理设备通用技术条件，包括硬件技术要求、功能要求、性能要求、可靠性要求、设备安全要求、电磁兼容性要求、部署要求、测试要求以及标志、包装、运输和贮存要求。本标准适用于上网行为管理设备的设计和制造，也可作为组织选择和部署上网行为管理设备的依据。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB 191包装储运图示标志GB 4943信息技术设备的安全GB/T 5271. 8信息技术词汇第8部分：安全GB 9254信息技术设备的无线电扰限值和测量方法GB/T 17618信息技术设备抗扰度限值和测量方法GA/T 698信息安全技术信息过滤设备安全功能要求3术语和定义下列术语和定义适用于本文件。3. 1上网行为管理设备基于网络应用层对网络中的流量进行监控审计，并根据用户、应用、时间和数据流向等条件实施信息过滤、应用控制、带宽管理和用户管理等管控措施的网络设备。3. 2信息过滤对网络上的信息内容进行实时分析，对预先定义的信息和内容进行过滤和拦截。注：依据GA/T698术语和定义。3. 3攻击违反计算机安全的企图。例：恶性逻辑、窃听等。注：依据GB/15271.820014缩略语CPU中央处理器Central Processing UnitDos拒绝服务Denial of ServiceDS目录服务Directory ServiceFTP文件传输协议File Transfer ProtocolHITP超文本传输协议Hypertext Transfer ProtocolITPs安全超文本传输协议Hypertext Transfer Protocol over Secure Socket Layer即时通讯Instant MessagingIP互联网协议Internet ProtocolLDAP轻量目录访问协议Lightweight Directory Access ProtocolMAC媒体访间控制Media Access Control P2P点对点Point to PointPOP邮局协议Post office ProtocolRADIUS远程用户拨号认证系统Remote Authentication Dial In User ServiceSMIP简单邮件传输协议Simple Mail Transfer ProtocolSNMP简单网络管理协议TOPSimple Network Management Protocol传输控制协议Transnission Control ProtocolURL统一资源定位Uniform Resource Locator硬件技术要求设备宜采用1U或2U机身设计。设备应具有良好的散热结构，内部各模块布局