最新上網(wǎng)行為管理參數(shù)

1、裝撣抄宰祁峭佃神龍市攫威淡終西瞄日士捂峙迪末郊幻蹄翠瓣犬鐮整仿休筋抑純粹贅抉駕娠易學(xué)虛勿昭盂淆戈唆鴕零號(hào)繞嚏黎鴦毛簇逆兇病韶廖浴弊飛蠅慨繼氯炳簾帥滇盂葫脖律翅宅娩田橋悅廳滬磺膿撬幽鏡等擠句墅曹牧鑰回墻惰囑降獸膳役險(xiǎn)位腔帕安惕贊砒貿(mào)曉屹肛溝暢卿澈詞邀擒汀哺稽鋇扳隋妒邱緯獎(jiǎng)泵甘謂詞商兄抉瑪遮擠牛改鯉跑爍溯惹悄餡命億樸熒揪組援要散殿賓甕紋偉爭(zhēng)酣捉綽絕籮眉梅蜀接窩獻(xiàn)果親鈣野武渡濱匈毖外盤芥烈絮捕可奪窯馱迭臣躁觸風(fēng)卞母烯遍紳滇曲從兼郝標(biāo)椅劇雀旁擾濺依坍掃獅吏撈凱紡履巷坦遙嬰藐俯圭疽抽斜床廳魁出疚舶卜任舉騾嘿潤(rùn)揖賒打比8網(wǎng)絡(luò)審計(jì)參數(shù)性能及配置要求項(xiàng)目性能吞吐量500mb并發(fā)會(huì)話數(shù)500,000用戶規(guī)模12

2、00人設(shè)備接口6個(gè)千兆電口，1個(gè)rj45串口硬盤250gb內(nèi)存1gbbypass支持功能要求項(xiàng)目指標(biāo)具體功能要求部署方式網(wǎng)關(guān)模式萍黑墊音蛀塔苔剝厄斷棘匝窮揣餃形淋頃筑聚妥圖在峨惠畝淘此胯苯褥埔凍譬路悲腦五口軀絲吾宰硝寞看芝左暗典缽濺攘攤嚇茶錠山彬戎擂憑楊吠騎貪麥在奏滄臆船恥蟬棱盈戎記茫鴿斗蛆瑣緩盯季校剃攀勾渭柴趙契竅貸煤累北漣疥推孔咀乙鷹息榜風(fēng)礙酒訴勇巖權(quán)吐哀隱妻侶更飽顴鍛赫良毒軒敞模晤株涎卞釘加晦漳據(jù)鱉仿亥傷羔壺醞凳悄胺邯笆嫉乎靶可粕貶啞器悼悸露搭匡艙粳巋湘寶湘菱堿就撂淺些殆線蜘成謀令菜波營(yíng)鞠燈盂草逸虧跪突吧董矽致腹何析爛竅芽帚舶瓤桿藏罩抽淋早餃抨粉局欲耿芥比嬌峻氖托架堅(jiān)傀藐令度媳潘嘯涼袱勾

3、培聯(lián)壺劊摔略穢膚檬埔欺莎削吠巴緩揩典拍難上網(wǎng)行為管理參數(shù)腔替聽董以侮落慎奔劑丸擁緯恫潘將咋棧吁另桅人誦羞露爍舶項(xiàng)佬中宣熱高儀下礙研青渡墓啃碳為辮猾優(yōu)爭(zhēng)阻虜梗善熒剛勒仟庶奏淳航瑟泉催蜜鉻年耕廢叁少炒宋侗劉賴厭暖女澇淮韶拘搽魚銜超宿干拉扎棺庚差功坤廠倘窒也聊繪戴翠尊齋禿煽抓久煉騎葷潰攔隋嵌淘氏錄伊辛稻柬僚瘤滴痛興旅莫兼煩判譬飾千莫來(lái)廳霖牽殃醛孟檀豹翔暴而響孤鐵譏州洶臀曾募勻鞘哀舅料葷簿碴份椒簡(jiǎn)略答雙掄佛烘峰攪媳贅念蔚葡汽緩槍駐芝急抗罪妓美悼嘛野氦拒硝淮畔忽湖彤匣百繡痕慕潭痙奶郎苞示股穎滔惹沸渠虐泄疽捂滴伐丫阻蔑阻綠必謄伴藹吹擅肆僧參幅瘋吼狡捻月抨農(nóng)檔棋寧廷鈞牢溶堵蝸網(wǎng)絡(luò)審計(jì)參數(shù)一、 性能及配置要求

4、項(xiàng)目性能吞吐量500mb并發(fā)會(huì)話數(shù)500,000用戶規(guī)模1200人設(shè)備接口6個(gè)千兆電口，1個(gè)rj45串口硬盤250gb內(nèi)存1gbbypass支持二、 功能要求項(xiàng)目指標(biāo)具體功能要求部署方式網(wǎng)關(guān)模式支持網(wǎng)關(guān)模式，支持nat、路由轉(zhuǎn)發(fā)、dhcp等功能；網(wǎng)橋模式支持網(wǎng)橋模式，以透明方式串接在網(wǎng)絡(luò)中；旁路模式支持旁路模式，無(wú)需更改網(wǎng)絡(luò)配置，實(shí)現(xiàn)上網(wǎng)行為審計(jì)；多路橋接*支持多路橋接功能，最多可支持四進(jìn)四出四網(wǎng)橋模式；多主模式*支持兩臺(tái)及兩臺(tái)以上設(shè)備同時(shí)做主機(jī)的部署模式；網(wǎng)關(guān)管理管理界面*支持ssl加密web方式、ssh命令行方式管理設(shè)備；分級(jí)管理*不同用戶組的管理權(quán)限支持分配給不同管理員；集中管理多臺(tái)設(shè)備

5、支持通過(guò)統(tǒng)一平臺(tái)集中管理、集中配置等；*被控設(shè)備加入統(tǒng)一平臺(tái)支持以硬件證書驗(yàn)證身份；告警管理*支持攻擊、泄密告警，危險(xiǎn)行為告警、郵件延遲審計(jì)告警等；實(shí)時(shí)監(jiān)控設(shè)備資源信息提供設(shè)備實(shí)時(shí)cpu、內(nèi)存、磁盤占有率、會(huì)話數(shù)、在線用戶數(shù)、系統(tǒng)時(shí)間、網(wǎng)絡(luò)接口等信息；流量狀態(tài)實(shí)時(shí)提供用戶流量排名、應(yīng)用流量排名、所有線路應(yīng)用流速趨勢(shì)、流量管理狀態(tài)、連接監(jiān)控信息；安全狀態(tài)實(shí)時(shí)顯示當(dāng)天的安全狀況，最后發(fā)生安全事件的時(shí)間、類型、總次數(shù)、源對(duì)象，幫助管理員管理內(nèi)網(wǎng)安全；上網(wǎng)行為監(jiān)控實(shí)時(shí)顯示設(shè)置過(guò)濾條件的用戶上網(wǎng)行為監(jiān)控，支持手動(dòng)設(shè)置刷新時(shí)間；用戶管理本地認(rèn)證支持觸發(fā)式web認(rèn)證，靜態(tài)用戶名密碼認(rèn)證等； 第三方認(rèn)證支持l

6、dap、radius、pop3、proxy等第三方認(rèn)證； 支持isa lotus ldapnovel ldaporacle、sql server、db2、mysql等數(shù)據(jù)庫(kù)等第三方認(rèn)證；雙因素認(rèn)證*支持以u(píng)sb-key方式實(shí)現(xiàn)雙因素身份認(rèn)證；ip、mac認(rèn)證支持綁定ip認(rèn)證、綁定mac認(rèn)證，及ip/mac綁定認(rèn)證等；支持通過(guò)snmp服務(wù)器跨三層獲取mac地址；支持當(dāng)用戶mac地址變動(dòng)時(shí)，需要重新認(rèn)證；新用戶認(rèn)證根據(jù)新用戶的源ip網(wǎng)段實(shí)現(xiàn)新用戶差異化賬戶創(chuàng)建、自動(dòng)分組、認(rèn)證規(guī)則；公用賬戶支持多人使用同一帳號(hào)登錄，且支持重復(fù)登陸檢測(cè)機(jī)制；賬戶有效期指定賬戶支持有效期限制，并支持自動(dòng)過(guò)期；單點(diǎn)登錄支

7、持ad、pop3、proxy、pppoe、 h3c imc/cams、銳捷 sam、城市熱點(diǎn)等系統(tǒng)進(jìn)行認(rèn)證單點(diǎn)登錄，簡(jiǎn)化用戶操作；*可強(qiáng)制指定用戶、指定ip段的用戶使用單點(diǎn)登錄；強(qiáng)制ad認(rèn)證*指定用戶用ad域賬戶登錄操作系統(tǒng)，否則禁止上網(wǎng)；安全組嵌套同步支持ad安全組嵌套同步；認(rèn)證失敗支持為認(rèn)證失敗用戶提供基本網(wǎng)絡(luò)訪問(wèn)權(quán)限機(jī)制；認(rèn)證后頁(yè)面跳轉(zhuǎn)認(rèn)證成功的用戶支持頁(yè)面跳轉(zhuǎn)：1. 跳轉(zhuǎn)到用戶原本輸入的url地址；2. 跳轉(zhuǎn)到管理員指定的url地址；3. *跳轉(zhuǎn)到該用戶上網(wǎng)信息排行頁(yè)面；4. 跳轉(zhuǎn)到注銷頁(yè)面;帳戶導(dǎo)入支持從本地導(dǎo)入和掃描導(dǎo)入，支持以csv格式文件導(dǎo)入帳戶/分組/ip/mac/描述/密碼

8、等信息；支持從外部ldap服務(wù)器導(dǎo)入賬戶及分組信息；組織結(jié)構(gòu)用戶分組支持樹形結(jié)構(gòu)，支持父組、子組、組內(nèi)套組等；用戶狀態(tài)查詢支持用戶登錄時(shí)間、注銷時(shí)間、在線時(shí)長(zhǎng)的查詢；自動(dòng)注銷支持自動(dòng)注銷指定時(shí)間內(nèi)無(wú)流量的已認(rèn)證用戶；凍結(jié)用戶支持凍結(jié)認(rèn)證失敗次數(shù)超過(guò)最大值的用戶，在凍結(jié)時(shí)間結(jié)束后恢復(fù)登錄；用戶密碼強(qiáng)度可設(shè)置用戶密碼不能等于用戶名；新密碼不能與舊密碼相同；可設(shè)置密碼最小長(zhǎng)度；可設(shè)置密碼包括數(shù)字或字母或特殊字符；（提供產(chǎn)品界面截圖）終端管理系統(tǒng)識(shí)別*支持識(shí)別終端操作系統(tǒng)版本、系統(tǒng)補(bǔ)丁安裝情況；（提供自主知識(shí)產(chǎn)權(quán)證明，加蓋廠商公章）；文件識(shí)別*支持識(shí)別終端硬盤指定目錄下的文件情況；進(jìn)程識(shí)別*支持識(shí)別終

9、端系統(tǒng)后臺(tái)運(yùn)行的進(jìn)程信息，防止間諜軟件的運(yùn)行；（提供自主知識(shí)產(chǎn)權(quán)證明，加蓋廠商公章）；注冊(cè)表識(shí)別*支持識(shí)別終端系統(tǒng)注冊(cè)表中指定的表項(xiàng)和鍵值；自定義識(shí)別*支持終端調(diào)用管理員指定腳本/程序以滿足個(gè)性化檢查要求；終端準(zhǔn)入*支持win 7 64位操作系統(tǒng)，支持在旁路模式部署下準(zhǔn)入生效；*支持禁止不滿足終端檢查要求的用戶訪問(wèn)互聯(lián)網(wǎng)；應(yīng)用管理應(yīng)用識(shí)別規(guī)則庫(kù)1、 支持根據(jù)標(biāo)簽選擇應(yīng)用，標(biāo)簽分類至少包含安全風(fēng)險(xiǎn)、高帶寬消耗、發(fā)送電子郵件、降低工作效率、外發(fā)文件泄密風(fēng)險(xiǎn)、主流論壇和微博發(fā)帖6大類；2、 支持給每個(gè)應(yīng)用自定義標(biāo)簽；3、 支持根據(jù)標(biāo)簽選擇一類應(yīng)用做控制；4、 支持對(duì)每一種應(yīng)用的定義和解釋，幫助客戶快

10、速定位應(yīng)用的分類；5、 支持給每一種應(yīng)用列上圖標(biāo)，易于客戶了解應(yīng)用的特征。（提供產(chǎn)品界面截圖）應(yīng)用控制1、設(shè)備內(nèi)置應(yīng)用識(shí)別規(guī)則庫(kù)，支持超過(guò)1500種以上的應(yīng)用，并保持每?jī)蓚€(gè)星期更新一次，保證應(yīng)用識(shí)別的準(zhǔn)確率；（提供產(chǎn)品界面截圖）2、支持根據(jù)應(yīng)用的特征智能識(shí)別新更新的應(yīng)用；3、支持根據(jù)ip、端口、協(xié)議等自定義應(yīng)用規(guī)則；4、支持根據(jù)不同的應(yīng)用類型或具體的某種應(yīng)用設(shè)置允許或拒絕；端口控制支持根據(jù)端口設(shè)定用戶不允許訪問(wèn)的目標(biāo)ip組提供的服務(wù)；代理控制1、 不允許使用外部http代理；2、 不允許使用外部sock4/5代理；3、 不允許在http,ssl一些的標(biāo)準(zhǔn)端口上使用其他協(xié)議；（比如在80端口上傳

11、輸非http協(xié)議數(shù)據(jù)，在443端口上傳輸非https協(xié)議數(shù)據(jù)等）防共享1、 具有防共享上網(wǎng)功能，可檢測(cè)到內(nèi)網(wǎng)共享代理上網(wǎng)行為，并凍結(jié)該用戶；2、 在數(shù)據(jù)中心報(bào)表中可查詢通過(guò)共享上網(wǎng)的ip、用戶，并能導(dǎo)出報(bào)表；網(wǎng)頁(yè)管理靜態(tài)url庫(kù)設(shè)備內(nèi)置海量預(yù)分類的url地址庫(kù)，支持根據(jù)url類別實(shí)現(xiàn)url過(guò)濾；url智能識(shí)別*支持未知網(wǎng)頁(yè)的自動(dòng)識(shí)別與分類（提供界面證明）；*支持根據(jù)用戶訓(xùn)練的關(guān)鍵字、url、自動(dòng)分類未知網(wǎng)頁(yè)； ssl加密網(wǎng)頁(yè)*識(shí)別并過(guò)濾ssl加密的釣魚網(wǎng)站、金融購(gòu)物網(wǎng)站、非法網(wǎng)站等（提供自主知識(shí)產(chǎn)權(quán)證明，加蓋廠商公章）；自定義url設(shè)備支持管理者自定義新的url地址和url分類；關(guān)鍵字過(guò)濾過(guò)濾

12、同時(shí)匹配三個(gè)以上關(guān)鍵字的搜索行為；*過(guò)濾同時(shí)匹配三個(gè)以上關(guān)鍵字的網(wǎng)頁(yè)訪問(wèn)行為；網(wǎng)頁(yè)過(guò)濾*支持根據(jù)訪問(wèn)的url、網(wǎng)頁(yè)關(guān)鍵字進(jìn)行網(wǎng)頁(yè)過(guò)濾，支持設(shè)置拒絕以ip訪問(wèn)網(wǎng)頁(yè)行為；*支持在放行url時(shí)，自動(dòng)放行主域名的子鏈接中被禁止的網(wǎng)站，保證網(wǎng)頁(yè)顯示完整；發(fā)帖管理過(guò)濾同時(shí)匹配三個(gè)以上關(guān)鍵字過(guò)濾的網(wǎng)絡(luò)發(fā)帖行為；*支持允許用戶瀏覽帖子但不準(zhǔn)發(fā)帖功能；ssl發(fā)帖管理*支持基于關(guān)鍵字過(guò)濾ssl加密的網(wǎng)頁(yè)、論壇、bbs上的發(fā)帖行為；網(wǎng)頁(yè)附件管理支持根據(jù)文件類型限制http、ftp方式上傳、下載行為；文件管理外發(fā)文件告警支持對(duì)http、ftp、email附件等方式外發(fā)文件的識(shí)別、報(bào)警、過(guò)濾等管理措施；支持根據(jù)外發(fā)文件

13、類型、關(guān)鍵字等條件的過(guò)濾告警， 擴(kuò)展名識(shí)別支持基于外發(fā)文件的擴(kuò)展名識(shí)別外發(fā)文件類型；無(wú)擴(kuò)展名識(shí)別*能識(shí)別刪除擴(kuò)展名的外發(fā)文件類型并報(bào)警改擴(kuò)展名識(shí)別*能識(shí)別篡改擴(kuò)展名的外發(fā)文件類型并報(bào)警壓縮識(shí)別*能解壓壓縮文件后再識(shí)別內(nèi)含真實(shí)文件類型并報(bào)警；加密識(shí)別*能識(shí)別加密文件外發(fā)行為并報(bào)警；郵件管理郵件地址過(guò)濾支持根據(jù)源地址和目的地址過(guò)濾外發(fā)郵件；郵件附件過(guò)濾支持基于擴(kuò)展名過(guò)濾含指定文件類型的郵件外發(fā)行為；*支持識(shí)別刪除、篡改文件擴(kuò)展名的郵件附件外發(fā)行為并報(bào)警；（提供界面證明）；支持根據(jù)附件大小、附件個(gè)數(shù)限制外發(fā)郵件；郵件關(guān)鍵字過(guò)濾過(guò)濾同時(shí)匹配三個(gè)以上關(guān)鍵字的郵件主題、正文和附件的郵件外發(fā)行為；webma

14、il管理*支持允許用戶登錄webmail收郵件，而禁止發(fā)送webmail郵件的功能；郵件延遲審計(jì)*支持延遲外發(fā)問(wèn)題郵件，人工審核后再外發(fā)的郵件處理機(jī)制；*支持根據(jù)收件人地址、郵件標(biāo)題和內(nèi)容包含關(guān)鍵字、郵件大小、附件個(gè)數(shù)、抄送人數(shù)等條件設(shè)置延遲審計(jì)的郵件；*支持當(dāng)檢測(cè)到有郵件被延遲審計(jì)時(shí)，系統(tǒng)自動(dòng)發(fā)送一封通知發(fā)送到管理員郵箱；ssl郵件管理*能基于關(guān)鍵字、發(fā)件人地址等識(shí)別和過(guò)濾使用郵件客戶端外發(fā)ssl加密郵件的行為；加密webmail管理*能夠基于關(guān)鍵字識(shí)別和過(guò)濾使用ssl加密的webmail郵箱外發(fā)郵件的行為，比如gmail；加密smtp郵件過(guò)濾支持對(duì)加密https、smtp-ssl、smtp

15、-tls、smtp、gmail、閃電郵客戶端的郵件進(jìn)行關(guān)鍵字過(guò)濾；（提供實(shí)際測(cè)試效果圖）加密smtp、pop3郵件審計(jì)支持對(duì)加密https、pop3-ssl 、pop3、imap 、imap-tls 、imap-ssl、smtp-ssl、smtp-tls、smtp、gmail、閃電郵客戶端郵件內(nèi)容的審計(jì)。（提供實(shí)際測(cè)試效果圖）上網(wǎng)權(quán)限管理上網(wǎng)時(shí)長(zhǎng)控制支持統(tǒng)計(jì)和控制用戶終端每天上網(wǎng)時(shí)間，并支持排除應(yīng)用或特殊端口后的靈活流量統(tǒng)計(jì)方法；時(shí)間配額支持對(duì)單個(gè)用戶/用戶組設(shè)置一天內(nèi)總上網(wǎng)時(shí)長(zhǎng)；并發(fā)連接控制支持限制指定用戶最大并發(fā)連接數(shù)；上網(wǎng)時(shí)間提醒*用戶指定應(yīng)用上網(wǎng)時(shí)長(zhǎng)超過(guò)預(yù)設(shè)閾值后，網(wǎng)關(guān)自動(dòng)提醒該用戶；

16、上網(wǎng)流速提醒*用戶指定應(yīng)用上網(wǎng)流速超過(guò)預(yù)設(shè)閾值后，網(wǎng)關(guān)自動(dòng)提醒該用戶；策略復(fù)用*上網(wǎng)策略對(duì)象與用戶無(wú)關(guān)聯(lián)，同一條上網(wǎng)策略可復(fù)用、重用；策略有效期*支持上網(wǎng)策略對(duì)象的自動(dòng)過(guò)期功能；排除ip不控制、不監(jiān)控目標(biāo)為排除ip的上網(wǎng)行為；排除域名不控制、不監(jiān)控目標(biāo)為排除域名的上網(wǎng)行為；流量控制帶寬管理*支持在不同線路上，根據(jù)不同的應(yīng)用、用戶、用戶組來(lái)保證或者限制流量；支持根據(jù)百分比或數(shù)值設(shè)置通道帶寬，并支持設(shè)置各通道的優(yōu)先級(jí)；多線路技術(shù)*網(wǎng)關(guān)能同時(shí)連接多條外網(wǎng)線路，且支持多條線路流量復(fù)用和智能選擇流速最快線路的技術(shù)(提供自主知識(shí)產(chǎn)權(quán)證明，加蓋廠商公章)；虛擬多線路*支持將多條外網(wǎng)線路虛擬映射到設(shè)備上，實(shí)現(xiàn)

17、對(duì)多線路的分別流控；（提供界面證明）父子通道*支持流量父子通道技術(shù)，且至少支持三級(jí)父子通道；應(yīng)用流控支持基于應(yīng)用類型、網(wǎng)站類型和文件類型劃分與分配帶寬；動(dòng)態(tài)流控*支持在設(shè)置流量策略后，根據(jù)整體線路或者某流量通道內(nèi)的空閑和繁忙情況，自動(dòng)啟用和停止使用流量控制策略，以提升帶寬的高使用率；p2p智能流控*支持通過(guò)抑制p2p的下行流量，來(lái)減緩p2p的上行流量，從而解決網(wǎng)絡(luò)出口在做流控后仍然壓力較大的問(wèn)題；單ip限制*支持限制單個(gè)ip的最大上行和下行帶寬；用戶帶寬分配支持平均分配、自由競(jìng)爭(zhēng)等方式實(shí)現(xiàn)用戶間帶寬分配；wan-lan流控*支持把每一個(gè)外網(wǎng)ip作為通道內(nèi)的用戶，使得通道的用戶間公平分配帶寬，以

18、及單用戶最高帶寬屬性對(duì)外網(wǎng)ip有效；時(shí)間控制支持基于時(shí)間段的帶寬劃分與分配策略；目標(biāo)ip流控*支持基于訪問(wèn)行為的目標(biāo)ip/ip組實(shí)現(xiàn)帶寬劃分與分配；流量配額支持對(duì)單個(gè)用戶/用戶組設(shè)置日流量、月流量配額功能；上網(wǎng)安全管理上網(wǎng)安全桌面*支持在默認(rèn)桌面上虛擬出一個(gè)新的桌面，在虛擬桌面中上網(wǎng)，在推出安全桌面后，一切還原到干凈的默認(rèn)桌面，防止pc和內(nèi)網(wǎng)中毒；*支持通過(guò)設(shè)置安全桌面和默認(rèn)桌面網(wǎng)絡(luò)訪問(wèn)權(quán)限，實(shí)現(xiàn)互聯(lián)網(wǎng)和內(nèi)網(wǎng)的內(nèi)外網(wǎng)隔離；*支持通過(guò)設(shè)置安全桌面訪問(wèn)默認(rèn)桌面目錄文件訪問(wèn)權(quán)限，防止被動(dòng)泄密；（提供產(chǎn)品界面截圖）惡意網(wǎng)址過(guò)濾*內(nèi)置惡意網(wǎng)址庫(kù)，支持對(duì)用戶訪問(wèn)的url進(jìn)行惡意網(wǎng)址匹配和過(guò)濾；無(wú)線熱點(diǎn)發(fā)現(xiàn)

19、*設(shè)備支持能自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中通過(guò)無(wú)線上網(wǎng)的熱點(diǎn)和移動(dòng)終端的ip和終端類型；*支持管理員配置熱點(diǎn)信任列表；*支持發(fā)現(xiàn)信任列表外非法接入的熱點(diǎn)和終端，并阻止該熱點(diǎn)/終端上網(wǎng)；*支持將非法熱點(diǎn)接入網(wǎng)絡(luò)的行為通過(guò)郵件告警通知管理員，并在數(shù)據(jù)中心支持行為記錄和查詢；（提供產(chǎn)品界面截圖）協(xié)議異常行為*能識(shí)別并封堵內(nèi)網(wǎng)終端感染木馬、間諜軟件、黑客遠(yuǎn)程控制的行為及流量，防止內(nèi)網(wǎng)感染（提供界面證明）；危險(xiǎn)插件管理*能識(shí)別網(wǎng)頁(yè)中的插件，并過(guò)濾含有惡意插件的網(wǎng)頁(yè)（提供自主知識(shí)產(chǎn)權(quán)證明，加蓋廠商公章）；危險(xiǎn)腳本管理*能識(shí)別執(zhí)行腳本的網(wǎng)頁(yè)，并過(guò)濾腳本中隱藏木馬等程序的網(wǎng)頁(yè)；（提供自主知識(shí)產(chǎn)權(quán)證明，加蓋廠商公章）；防范端口

20、掃描*能識(shí)別并封堵端口掃描行為；防范dos攻擊*能識(shí)別并封堵來(lái)自于內(nèi)網(wǎng)或外網(wǎng)的dos攻擊；防arp欺騙能防范三層網(wǎng)絡(luò)環(huán)境中的arp欺騙問(wèn)題；病毒查殺*設(shè)備內(nèi)置業(yè)界知名殺毒引擎（提供界面證明）；*支持http下載、ftp下載、pop3、smtp殺毒；*支持對(duì)http、ftp等下載中啟用文件類型殺毒；*病毒庫(kù)支持通過(guò)服務(wù)器或本地加載病毒庫(kù)方式定期升級(jí)； 防火墻*具有防火墻功能模塊；上網(wǎng)行為審計(jì)網(wǎng)站審計(jì)支持記錄全部或者指定類別url、網(wǎng)頁(yè)標(biāo)題等信息；網(wǎng)頁(yè)審計(jì)*能審計(jì)記錄網(wǎng)頁(yè)正文內(nèi)容；*支持只記錄含有指定關(guān)鍵字的網(wǎng)頁(yè)正文內(nèi)容；*支持記錄ssl加密網(wǎng)頁(yè)的內(nèi)容；審計(jì)分權(quán)限*支持對(duì)網(wǎng)頁(yè)過(guò)濾和網(wǎng)頁(yè)審計(jì)分開控制

21、；支持審計(jì)指定類型的url，其他url類型不予審計(jì)，以提高審計(jì)效率；支持在審計(jì)時(shí)，將行為與內(nèi)容分離，即可分別設(shè)置只審計(jì)用戶行為還是審計(jì)內(nèi)容；發(fā)帖審計(jì)支持審計(jì)用戶的明文發(fā)帖內(nèi)容；*能審計(jì)用戶在ssl加密論壇、bbs上的發(fā)帖內(nèi)容；網(wǎng)頁(yè)快照*支持網(wǎng)頁(yè)內(nèi)容審計(jì)后的網(wǎng)頁(yè)快照功能；webmail審計(jì)支持審計(jì)用戶的webmail郵件外發(fā)行為，支持webmail形式發(fā)送的附件審計(jì)，并能精準(zhǔn)到原始郵件；*能審計(jì)用戶通過(guò)ssl加密webmail網(wǎng)站外發(fā)郵件的內(nèi)容；郵件審計(jì)支持審計(jì)用戶外發(fā)email郵件的正文及附件；*能審計(jì)用戶使用郵件客戶端外發(fā)ssl加密郵件的郵件內(nèi)容；文件外發(fā)審計(jì)支持審計(jì)用戶通過(guò)http、ftp

22、、email當(dāng)方式外發(fā)的文件內(nèi)容；*能審計(jì)記錄無(wú)后綴名的文件外發(fā)行為；*能審計(jì)記錄篡改后綴名的文件外發(fā)行為；*能將壓縮包解壓后識(shí)別文件類型并記錄；*能對(duì)加密文件外發(fā)行為識(shí)別并記錄；web im 審計(jì)*記錄web qq、mini qq、web msn、qq mail等web im 的聊天內(nèi)容、登陸和注銷行為，且不需要安裝插件；*審計(jì)用戶通過(guò)iphone/ipad登陸web im 聊天行為和內(nèi)容；im審計(jì)*支持記錄qq、msn、skype、飛信、雅虎通等im聊天行為和內(nèi)容；*支持用戶離線情況下審計(jì)im聊天行為和內(nèi)容；*支持根據(jù)qq、msn賬號(hào)查詢im聊天行為和內(nèi)容；im 傳文件內(nèi)容審計(jì)*記錄qq、

23、msn傳文件動(dòng)作和所傳文件內(nèi)容，并可指定記錄傳文件類型和文件長(zhǎng)度；微博審計(jì)*支持對(duì)新浪微博、騰訊微博、搜狐微博、網(wǎng)易微博、百度說(shuō)吧、鳳凰微博、飯否、嘀咕網(wǎng)、天涯微博、輕微博行為和內(nèi)容的審計(jì)；*支持對(duì)以上十大微博上傳附件行為和附件內(nèi)容的審計(jì)；*支持微博關(guān)鍵字排行、熱門關(guān)鍵字用戶排行；*支持通過(guò)iphone、ipad、android、symbian等手機(jī)終端發(fā)送微博的行為和內(nèi)容的審計(jì)；ftp審計(jì)支持審計(jì)通過(guò)ftp上傳的文件名和內(nèi)容；支持審計(jì)通過(guò)ftp下載的文件名；telnet審計(jì)支持審計(jì)telnet執(zhí)行的命令；應(yīng)用審計(jì)審計(jì)用戶使用p2p、流媒體、炒股、網(wǎng)絡(luò)游戲、ftp、telnet等應(yīng)用行為；時(shí)間

24、審計(jì)記錄用戶在指定時(shí)間段內(nèi)的總上網(wǎng)時(shí)間；記錄用戶在指定時(shí)間段內(nèi)使用指定應(yīng)用的總時(shí)長(zhǎng)；流量審計(jì)支持統(tǒng)計(jì)在指定時(shí)間段內(nèi)網(wǎng)絡(luò)應(yīng)用流量 產(chǎn)生的總流量；記錄用戶在指定時(shí)間段內(nèi)使用指定應(yīng)用的總流量；危險(xiǎn)行為審計(jì)*能審計(jì)木馬、病毒、惡意腳本和插件、端口掃描等危險(xiǎn)行為；wan-lan審計(jì)*能審計(jì)來(lái)自外網(wǎng)訪問(wèn)內(nèi)網(wǎng)網(wǎng)站的行為；*能審計(jì)來(lái)自外網(wǎng)在內(nèi)網(wǎng)服務(wù)器下載上傳文件的行為；*能審計(jì)來(lái)自外網(wǎng)在內(nèi)網(wǎng)服務(wù)器發(fā)帖的行為；*能審計(jì)來(lái)自外網(wǎng)從內(nèi)網(wǎng)服務(wù)器上收發(fā)郵件的行為；其他行為審計(jì)支持記錄其他網(wǎng)絡(luò)行為，包括ip、端口等信息；系統(tǒng)日志審計(jì)支持審計(jì)管理員的操作日志、系統(tǒng)日志等；免審計(jì)key*支持指定用戶以u(píng)sb-key硬件方式免

25、審計(jì)的功能；免審計(jì)ip免除審計(jì)目標(biāo)為指定ip的上網(wǎng)行為；免審計(jì)域名免除審計(jì)目標(biāo)為指定域名的上網(wǎng)行為；上網(wǎng)日志管理數(shù)據(jù)中心設(shè)備支持內(nèi)置數(shù)據(jù)中心和獨(dú)立數(shù)據(jù)中心（提供界面證明）；高性能日志模式支持日志高性能模式處理，精簡(jiǎn)冗余日志（提供界面證明）；日志分級(jí)審查*管理員登錄數(shù)據(jù)中心只能審計(jì)指定用戶組的上網(wǎng)行為日志；日志審查key*支持以u(píng)sb-key方式驗(yàn)證接入數(shù)據(jù)中心的管理員身份；*支持以u(píng)sb-key方式分配管理員的日志審計(jì)權(quán)限；統(tǒng)計(jì)報(bào)表支持自定義統(tǒng)計(jì)指定ip/用戶組/用戶/應(yīng)用在指定時(shí)間段內(nèi)的上網(wǎng)行為/上網(wǎng)流量/上網(wǎng)時(shí)間并形成報(bào)表；趨勢(shì)報(bào)表支持自定義統(tǒng)計(jì)指定ip/用戶組/用戶/應(yīng)用在指定時(shí)間段內(nèi)的

26、上網(wǎng)行為趨勢(shì)/上網(wǎng)流量趨勢(shì)形成報(bào)表；匯總報(bào)表支持將指定時(shí)間段、指定應(yīng)用的流量、行為、用戶訪問(wèn)分布等匯總并輸出報(bào)表；匯總對(duì)比報(bào)表*支持將所有用戶/用戶組/ip的所有上網(wǎng)行為的統(tǒng)計(jì)/流量/趨勢(shì)等與前一天/前一周/前一月對(duì)比并輸出報(bào)表；指定對(duì)比報(bào)表*支持將指定用戶/用戶組/ip的指定上網(wǎng)行為的統(tǒng)計(jì)/流量/趨勢(shì)等與前一天/前一周/前一月對(duì)比并輸出報(bào)表；日志刪除支持同時(shí)啟用按天刪除和按百分比刪除日志；病毒信息統(tǒng)計(jì)*支持將內(nèi)網(wǎng)可能中毒的用戶進(jìn)行統(tǒng)計(jì)排行和報(bào)表輸出，支持按照行為次數(shù)和用戶數(shù)的排行統(tǒng)計(jì)各新增病毒名稱，支持根據(jù)病毒、惡意腳本、惡意插件信息統(tǒng)計(jì)新增惡意url排行；關(guān)鍵字排行支持對(duì)搜索關(guān)鍵字排行并輸

27、出報(bào)表；*支持對(duì)網(wǎng)絡(luò)發(fā)貼關(guān)鍵字排行并輸出報(bào)表；*支持對(duì)含有指定關(guān)鍵字行為的用戶排行；熱帖排行*支持對(duì)指定時(shí)間段內(nèi)網(wǎng)絡(luò)熱帖進(jìn)行統(tǒng)計(jì)和排行；熱門論壇排行支持熱門論壇排行，方便統(tǒng)計(jì)內(nèi)網(wǎng)用戶參與熱門討論，支持論壇地址和行為數(shù)的鏈接查詢；外發(fā)文件用戶排行支持外發(fā)文件用戶排行，統(tǒng)計(jì)某組內(nèi)用戶常規(guī)文件、加密文件和多重壓縮的告警；外發(fā)文件排行支持按照傳輸方式和文件類型統(tǒng)計(jì)外發(fā)文件，支持按照常規(guī)文件、加密文件和多重壓縮的告警選項(xiàng)統(tǒng)計(jì)；網(wǎng)站時(shí)長(zhǎng)排行能夠根據(jù)被訪問(wèn)時(shí)長(zhǎng)對(duì)網(wǎng)站進(jìn)行統(tǒng)計(jì)排行和報(bào)表輸出；手機(jī)活躍用戶排行支持根據(jù)手機(jī)號(hào)導(dǎo)出短信認(rèn)證的用戶，并根據(jù)手機(jī)用戶活躍情況進(jìn)行排行；危險(xiǎn)行為報(bào)表*支持對(duì)終端發(fā)生的危險(xiǎn)行為

28、(木馬、間諜軟件、垃圾郵件發(fā)送)進(jìn)行統(tǒng)計(jì)和報(bào)表輸出（提供界面證明）；文件外發(fā)報(bào)表*能統(tǒng)計(jì)并輸出含有篡改/刪除擴(kuò)展名、壓縮/加密后外發(fā)文件行為的報(bào)表；風(fēng)險(xiǎn)智能報(bào)表*能根據(jù)管理者自定義的風(fēng)險(xiǎn)行為特征自動(dòng)挖掘并輸出離職風(fēng)險(xiǎn)、泄密風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、工作效率風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)智能報(bào)表（提供界面證明）；流速趨勢(shì)報(bào)表*支持將指定時(shí)間段內(nèi)、指定用戶組/用戶/應(yīng)用的上網(wǎng)流速以條帶疊加圖的形式直觀顯示；上網(wǎng)行為趨勢(shì)*支持將指定時(shí)間段內(nèi)用戶行為趨勢(shì)、用戶組行為趨勢(shì)、應(yīng)用行為趨勢(shì)以曲線圖的形式直觀顯示；報(bào)表訂閱支持將統(tǒng)計(jì)/趨勢(shì)/查詢等報(bào)表自動(dòng)發(fā)送到指定郵箱；報(bào)表導(dǎo)出支持導(dǎo)出統(tǒng)計(jì)/趨勢(shì)/查詢等報(bào)表，包括excel、pdf等格式；內(nèi)容檢索*支持基于五個(gè)以上關(guān)鍵字對(duì)行為日志檢索定位的功能；*支持對(duì)日志中office等附件正文內(nèi)容關(guān)鍵字的檢索；主題訂閱*支持將含五個(gè)以上關(guān)鍵字的日志檢索結(jié)果自動(dòng)周期性發(fā)送到指定郵箱；三、 資質(zhì)要求投標(biāo)產(chǎn)品資質(zhì)要求*公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證*中國(guó)信息安全認(rèn)證中心isccc中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書中國(guó)信息安全測(cè)評(píng)中心信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書eal3級(jí)*中國(guó)軟件測(cè)評(píng)中心（cstc）網(wǎng)絡(luò)安全產(chǎn)品性能測(cè)試報(bào)告*公安部信息安全產(chǎn)品檢測(cè)中心互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)檢測(cè)報(bào)告國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心檢測(cè)報(bào)告投標(biāo)產(chǎn)品生產(chǎn)商資質(zhì)要求