指標(biāo)項(xiàng) | 技術(shù)規(guī)格要求 | 細(xì)節(jié) |
基本參數(shù) | 資質(zhì)要求 | 產(chǎn)品需通過(guò)中國(guó)公安部相關(guān)機(jī)構(gòu)的檢測(cè)，具備計(jì)算機(jī)安全產(chǎn)品銷售許可證 |
產(chǎn)品形態(tài) | 具有中國(guó)自主知識(shí)產(chǎn)權(quán)的國(guó)內(nèi)硬件產(chǎn)品1U機(jī)架 |
接口類型 | FE x 2, GBE x 2, USB x2, DB9 x1 |
接口速率 | >=100M |
每秒新建連接數(shù) | >=5900 |
吞吐量 | >=95.5Mbps |
并發(fā)連接數(shù) | >=32萬(wàn) |
用戶數(shù) | >=500 |
部署參數(shù) | 接入方式 | 串行接入 |
鏈路支持 | 可支持光纖，UTP雙絞線 |
鏈路協(xié)議支持 | 支持標(biāo)準(zhǔn)的以太網(wǎng)協(xié)議以及802.1Q協(xié)議 |
避免單點(diǎn)故障 | 可提供斷電旁路保護(hù)，死機(jī)旁路保護(hù) |
設(shè)備配置管理 | 常用管理方式 | 設(shè)備可提供基于HTTPS協(xié)議的圖形化管理界面，用戶可以使用各種瀏覽器進(jìn)行設(shè)備的訪問控制。 |
輔助管理方式 | 設(shè)備提供命令行管理界面，用戶可采用SSH方式進(jìn)行基本的底層操作 |
本地管理方式 | 設(shè)備提供串行接口，用戶可以使用超級(jí)終端進(jìn)行設(shè)備的基本配置 |
故障定位輔助 | 設(shè)備提供統(tǒng)一日志收集命令，管理員可使用該命令將日志反饋給生產(chǎn)廠家便于快速定位問題 |
管理員權(quán)限分級(jí) | 提供不同級(jí)別的設(shè)備操作能力，普通人員不能修改超級(jí)管理員的策略。 |
用戶配置管理 | 用戶添加 | 可手工添加用戶，文件導(dǎo)入全局用戶列表/部門用戶列表，AD域用戶導(dǎo)入，自動(dòng)發(fā)現(xiàn)未定義用戶 |
用戶管理 | 可手工添加部門，可移動(dòng)用戶到不同的部門下。 |
用戶識(shí)別 | 可基于IP進(jìn)行用戶的身份識(shí)別。 可在二層網(wǎng)絡(luò)中可基于MAC地址進(jìn)行身份的識(shí)別，在二層網(wǎng)絡(luò)中可進(jìn)行IP/MAC綁定。 可識(shí)別代理服務(wù)器的用戶，標(biāo)準(zhǔn)LDAP服務(wù)部的用戶。 |
用戶認(rèn)證 | 支持微軟AD域的聯(lián)動(dòng)認(rèn)證。 支持LADP服務(wù)器的聯(lián)動(dòng)認(rèn)證 支持Radius服務(wù)器的聯(lián)動(dòng)認(rèn)證。 支持廠家自定義的認(rèn)證方式 以上認(rèn)證均可以在不同的網(wǎng)段開啟，可無(wú)需全局使能， |
互聯(lián)網(wǎng)行為管理 | 管理策略要求 | 要求根據(jù)人/部門，時(shí)間，內(nèi)容，阻斷/允許四個(gè)基本元素設(shè)置策略。 要求根據(jù)人/部門，時(shí)間，內(nèi)容，帶寬通道設(shè)定流量控制策略 |
支持IP黑名單 | 可以動(dòng)態(tài)或者靜態(tài)的將某個(gè)可以IP地址放入黑名單阻塞 |
支持免監(jiān)控用戶 | 可以設(shè)置某些用戶不在監(jiān)管范圍之內(nèi)。 |
人/部門的定義 | 采用和用戶管理中相同的元素 |
時(shí)間的定義 | 可設(shè)定基于星期，時(shí)刻，分鐘的時(shí)間段 |
網(wǎng)站內(nèi)容定義 | 依靠廠家自主研發(fā)的URL預(yù)分類數(shù)據(jù)庫(kù)進(jìn)行國(guó)內(nèi)網(wǎng)站的內(nèi)容甄別。 用戶可自己定義基于關(guān)鍵字的URL類別 用戶可自定義基于文件類型的控制方式 用戶可自定義基于網(wǎng)頁(yè)文件大小的控制方式 URL分類庫(kù)可定期持續(xù)更新 |
應(yīng)用內(nèi)容定義 | 產(chǎn)品廠家需提供能夠覆蓋目前主流互聯(lián)網(wǎng)應(yīng)用的協(xié)議庫(kù)，用戶可自行選擇控制的內(nèi)容。 應(yīng)用協(xié)議庫(kù)要求精準(zhǔn)識(shí)別，在協(xié)議庫(kù)中同類型的應(yīng)用協(xié)議應(yīng)歸納在一起 應(yīng)用協(xié)議庫(kù)可定期持續(xù)更新 一下應(yīng)用要求在設(shè)備中必須提供 目前國(guó)內(nèi)的所有P2P協(xié)議（例如BT,電驢，迅雷） 目前國(guó)內(nèi)的所有P2P視頻 目前國(guó)內(nèi)主流的網(wǎng)絡(luò)游戲 目前國(guó)內(nèi)的主流的即時(shí)通信軟件（能夠?qū)碛形募鬏敚螒?，視頻功能的IM進(jìn)行這些功能的分別控制） 目前國(guó)內(nèi)的主流炒股軟件 目前國(guó)內(nèi)的主流WEB郵件 |
帶寬管理 | 可設(shè)定不同的帶寬通道，帶寬通道提供承諾速率和突發(fā)速率，當(dāng)帶寬空閑時(shí)突發(fā)速率可提供給用戶額外的帶寬。 可設(shè)置基于人/部門的帶寬管理策略 可設(shè)置基于應(yīng)用的帶寬管理策略 可設(shè)置基于部門的平均帶寬策略 |
發(fā)貼信息報(bào)警 | 對(duì)于違反策略的發(fā)貼通過(guò)郵件進(jìn)行報(bào)警。 |
審計(jì)能力要求 | 網(wǎng)頁(yè)審計(jì) | 支持網(wǎng)頁(yè)訪問（HTTP）協(xié)議審計(jì)。 記錄訪問者的身份、時(shí)間、URL地址、訪問內(nèi)容的分類、允許/阻斷。 可查詢被阻斷的web訪問紀(jì)錄。 |
網(wǎng)絡(luò)應(yīng)用審計(jì) | 對(duì)于協(xié)議庫(kù)中的應(yīng)用可針對(duì)每個(gè)協(xié)議進(jìn)行任意日期，任意時(shí)段，任意人員的查詢（例如查詢2月3日到2月5日的下午3-5點(diǎn)的某個(gè)應(yīng)用訪問紀(jì)錄） 紀(jì)錄應(yīng)包括，時(shí)間，人員/部門,應(yīng)用，上傳流量，下載流量 |
郵件審計(jì) | 可對(duì)SMTP,POP3郵件進(jìn)行審計(jì)，可對(duì)WEBMAIL進(jìn)行審計(jì)，主流的WEBMAIL的審計(jì)文件要求可以使用Outlook打開查看，非主流的WEBMAIL郵件可在網(wǎng)頁(yè)發(fā)帖中查詢到。審計(jì)內(nèi)容: 時(shí)間、地址、主題、收發(fā)人、正文、附件名，保留企業(yè)郵箱的附件 |
網(wǎng)頁(yè)外發(fā)信息審計(jì) | 支持網(wǎng)頁(yè)外發(fā)信息審計(jì)，可查找外發(fā)的附件； 支持對(duì)發(fā)帖網(wǎng)址和發(fā)帖正文關(guān)鍵字查找 記錄內(nèi)容：用戶、時(shí)間、論壇地址、正文，附件； 支持發(fā)帖關(guān)鍵字郵件報(bào)警功能； 支持發(fā)帖關(guān)鍵字阻斷功能； |
即時(shí)通信審計(jì) | 可審計(jì)明文傳輸?shù)腎M聊天內(nèi)容，上線，下線行為，可審計(jì)密文傳輸?shù)挠脩糍~號(hào)，上線，下線信息。 |
日志留存標(biāo)準(zhǔn) | 符合公安系統(tǒng)對(duì)于非經(jīng)營(yíng)性場(chǎng)所日志記錄的標(biāo)準(zhǔn)和要求，訪問日志留存時(shí)間為60天以上，可以每天定時(shí)自動(dòng)導(dǎo)出到存儲(chǔ)服務(wù)器中，導(dǎo)出內(nèi)容可以導(dǎo)入execl或其他數(shù)據(jù)庫(kù)處理； |
監(jiān)控查詢方式要求 | 實(shí)時(shí)監(jiān)控 | 可隨時(shí)查詢過(guò)去24小時(shí)的帶寬使用情況 可監(jiān)控當(dāng)前的活躍用戶及流量 可監(jiān)控當(dāng)前的排名靠前的的應(yīng)用，并可點(diǎn)擊該應(yīng)用排名查看真實(shí)的使用人。 可實(shí)時(shí)監(jiān)控郵件，發(fā)帖，即時(shí)通信信息，新產(chǎn)生的信息要求能夠快速的在監(jiān)控頁(yè)面上自動(dòng)出現(xiàn)。 |
查詢方式要求 | 可提供豐富的組合條件，可以基于任意人員，任意日期段，任意時(shí)間段，任意應(yīng)用/網(wǎng)頁(yè)/發(fā)帖/郵件的查詢。每列均可排序 例如：一次性查詢出2月3日到2月5日15:00－17:00的BT的下載人員和流量。 |
統(tǒng)計(jì)方式要求 | 可提供靈活的統(tǒng)計(jì)數(shù)據(jù)，可基于任意日期段，任意時(shí)間段，任意人，任意應(yīng)用/網(wǎng)頁(yè)/發(fā)帖/郵件的統(tǒng)計(jì)數(shù)據(jù) 例如：一次性統(tǒng)計(jì)出2月3日到2月5日15:00－17:00的BT的下載統(tǒng)計(jì)情況。 |
報(bào)表方式要求 | 廠家應(yīng)集成了常見道德報(bào)表模板，用戶可根據(jù)任意日期段，時(shí)段進(jìn)行報(bào)表的生成，報(bào)表模板可升級(jí)。 |
增值功能 | 可提供對(duì)內(nèi)網(wǎng)異常大流量的告警 | 當(dāng)內(nèi)網(wǎng)發(fā)生沖擊互聯(lián)網(wǎng)的異常流量時(shí)，設(shè)備可告警，并可以根據(jù)告警日志發(fā)現(xiàn)導(dǎo)致異常流量道德人員和網(wǎng)絡(luò)行為。 |
輔助定位工具 | 界面上提供簡(jiǎn)單的定位工具 | 可提供ping，路由跟蹤，網(wǎng)頁(yè)抓取，IP包抓取的功能 |
