上网行为管理参数.docx

3

网络审计参数

一、性能及配置要求

工程

工程

吞吐量

并发会话数用户规模设备接口硬盘

内存

BYPASS

性能

≥500Mb

≥500,000

≥1200人

6个千兆电口，1个RJ45串口

≥250GB

≥1GB

支持

二、功能要求

工程 指标

网关模式网桥模式

部署 旁路模式

方式

多路桥接

多主模式治理界面分级治理

网关 集中治理

治理

告警治理

设备资源信息

流量状态

实时

监控

安全状态

上网行为监控本地认证

第三方认证

用户

治理 双因素认证

IP、MAC认证

具体功能要求

支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透亮方式串接在网络中；

支持旁路模式，无需更改网络配置，实现上网行为审计；

*支持多路桥接功能，最多可支持四进四出四网桥模式；

*支持两台及两台以上设备同时做主机的部署模式；

*支持SSL加密WEB方式、SSH命令行方式治理设备；

*不同用户组的治理权限支持安排给不同治理员；

多台设备支持通过统一平台集中治理、集中配置等；

*被控设备参加统一平台支持以硬件证书验证身份；

*支持攻击、泄密告警，危急行为告警、邮件延迟审计告警等；

供给设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；

实时供给用户流量排名、应用流量排名、全部线路应用流速趋势、流量治理状态、连接监控信息；

实时显示当天的安全状况，最终发生安全大事的时间、类型、总次数、源对象，帮助治理员治理内网安全；

实时显示设置过滤条件的用户上网行为监控，支持手动设置刷时间；支持触发式WEB认证，静态用户名密码认证等；

支持LDAP、Radius、POP3、Proxy等第三方认证；

支持ISA\lotusldap\novelldap\oracle、sqlserver、db2、mysql等数据库等第三方认证；

*支持以USB-Key方式实现双因素身份认证；

支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；支持通过SNMP效劳器跨三层猎取MAC地址；

支持当用户MAC地址变动时，需要重认证；

用户认证公用账户账户有效期单点登录

强制AD认证安全组嵌套同步认证失败

认证后页面跳转

依据用户的源IP网段实现用户差异化账户创立、自动分组、认证规章；支持多人使用同一帐号登录，且支持重复登陆检测机制；

指定账户支持有效期限制，并支持自动过期；

支持AD、POP3、Proxy、PPPOE、H3CIMC/CAMS、锐捷SAM、城市热点等系统进展认证单点登录，简化用户操作；

*可强制指定用户、指定IP段的用户使用单点登录；

*指定用户用AD域账户登录操作系统，否则制止上网；支持AD安全组嵌套同步；

支持为认证失败用户供给根本网络访问权限机制；认证成功的用户支持页面跳转：

跳转到用户原本输入的URL地址；

跳转到治理员指定的URL地址；

*跳转到该用户上网信息排行页面；

跳转到注销页面;

帐户导入 支持从本地导入和扫描导入，支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息；

支持从外部LDAP效劳器导入账户及分组信息；

组织构造

用户状态查询自动注销

冻结用户

用户密码强度

系统识别

文件识别进程识别

终端

治理

注册表识别

自定义识别终端准入

应用识别规章库

应用治理

用户分组支持树形构造，支持父组、子组、组内套组等；支持用户登录时间、注销时间、在线时长的查询；

支持自动注销指定时间内无流量的已认证用户；

支持冻结认证失败次数超过最大值的用户，在冻结时间完毕后恢复登录；可设置用户密码不能等于用户名；

密码不能与旧密码一样；可设置密码最小长度；

可设置密码包括数字或字母或特别字符；〔供给产品界面截图〕

*支持识别终端操作系统版本、系统补丁安装状况；〔供给自主学问产权证明，加盖厂商公章〕；

*支持识别终端硬盘指定名目下的文件状况；

*支持识别终端系统后台运行的进程信息，防止间谍软件的运行；〔供给自主学问产权证明，加盖厂商公章〕；

*支持识别终端系统注册表中指定的表项和键值；

*支持终端调用治理员指定脚本/程序以满足共性化检查要求；

*支持win764位操作系统，支持在旁路模式部署下准入生效；

*支持制止不满足终端检查要求的用户访问互联网；

1、支持依据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；

2、支持给每个应用自定义标签；

3、支持依据标签选择一类应用做掌握；

4、支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；

5、