藍盾信息安全管理審計系統(tǒng)

序號功能模塊詳細技術(shù)要求1★性能指標網(wǎng)絡(luò)接口：4*10/100/1000M電口并發(fā)連接數(shù)≥400萬突發(fā)流量≥1000Mbps支持用戶數(shù)≤600數(shù)據(jù)捕獲速度：80,000—120,000包/秒系統(tǒng)對網(wǎng)絡(luò)造成的延遲需小于1ms。日志保存時間≥90天2系統(tǒng)封堵系統(tǒng)提供百萬條以上網(wǎng)址列表;網(wǎng)址庫具有不良網(wǎng)站的分類，包括不良言論、暴力、毒品、色情等不良網(wǎng)址；支持用戶根據(jù)學校內(nèi)部的網(wǎng)絡(luò)應(yīng)用特點自行定義網(wǎng)站分類和網(wǎng)站站點，系統(tǒng)可以對自定義的網(wǎng)站進行按管理策略進行封堵或放行等監(jiān)控；系統(tǒng)可以對QQ、MSN、ICQ、YahooMassger按管理策略進行封堵；支持對QQ在線游戲、聯(lián)眾在線游戲、中國游戲中心、邊鋒網(wǎng)絡(luò)游戲等進行封堵；支持對大智慧、證券之星、指南針、同花順等股票應(yīng)用的封堵；支持常見BT、電驢等P2P應(yīng)用軟件的封堵；系統(tǒng)支持按用戶自定義的網(wǎng)址關(guān)鍵字、自定義的網(wǎng)站下載文件的文件擴展名進行封堵；支持按關(guān)鍵字封堵內(nèi)部人員所發(fā)送帖子的內(nèi)容；系統(tǒng)支持網(wǎng)絡(luò)中對按IP進行訪問互聯(lián)網(wǎng)網(wǎng)站的封堵功能；對控制的時間必須能夠隨意思設(shè)定，要求能夠精確到分以上；系統(tǒng)實時攔截任何訪問被封堵的網(wǎng)絡(luò)行為，安裝客戶端管理可實現(xiàn)返回警告頁面信息給用戶端；主機黑、白名單：系統(tǒng)對機器黑名單將進行無條件封堵或放行；網(wǎng)站點黑、白名單：系統(tǒng)根據(jù)用戶定義的URL地址進行封堵或放行；系統(tǒng)應(yīng)該具有對阻斷信息的提示與日志；3內(nèi)容審計根據(jù)郵件內(nèi)容、郵箱地址、郵件主題三個方面設(shè)置的敏感信息捕獲符合條件的郵件內(nèi)容和附件；可以設(shè)置無條件捕獲所有郵件內(nèi)容和附件；提供捕獲郵件內(nèi)容的還原顯示，附件的下載獲??；對WEBMAIL郵件實現(xiàn)了發(fā)送郵件的內(nèi)容監(jiān)控功能；對SMTP發(fā)送郵件可以按照關(guān)鍵字進行攔截，在審核后可以選擇是否發(fā)送或拒發(fā)；支持多種Webmail服務(wù)器進行發(fā)送郵件的內(nèi)容審計功能，并能將WEBMAIL還原成EML郵件格式，包括附件等，方便查看；支持TELNET審計，F(xiàn)TP審計；對MSN、ICQ、YahooMessenger的聊天內(nèi)容敏感信息審計和帳號審計，且能夠記錄使用IM的登錄與退出時間；支持對網(wǎng)頁地址審計；支持對BBS發(fā)帖內(nèi)容審計，包括對附件內(nèi)容的審計；支持對特定的IP或IP列表進行全部網(wǎng)絡(luò)行為的記錄；4流量分析對各用戶當天所產(chǎn)生的訪問流量統(tǒng)計；當天各類服務(wù)流量并以圖表形式顯示；可以按地址范圍、數(shù)據(jù)流向、時間范圍、排名的名次數(shù)等用戶定義的內(nèi)容生成以下內(nèi)容種類的圖表，包括柱圖、趨勢圖、餅圖等；系統(tǒng)實時顯示最新的網(wǎng)絡(luò)活動的日志信息；包括：上網(wǎng)帳號、IP地址、分組、上網(wǎng)活動、訪問時間、訪問流量和占用帶寬；5系統(tǒng)審計控制策略實現(xiàn)對局域網(wǎng)內(nèi)IP地址和機器名進行自動搜索，系統(tǒng)管理人員對搜索到的機器信息可以進行人工的維護和管理；系統(tǒng)能夠?qū)钟蚓W(wǎng)內(nèi)機器上網(wǎng)進行靈活的控制：根據(jù)工作需要，對機器進行機器分組，制定不同的控制策略，可針對全局、組、機器使用不同的控制策略；不改變用戶網(wǎng)絡(luò)結(jié)構(gòu)的情況下，系統(tǒng)提供以下5種網(wǎng)絡(luò)用戶的審計控制方式：IP控制方式：網(wǎng)絡(luò)用戶以機器IP地址方式進行網(wǎng)絡(luò)控制；MAC控制方式：網(wǎng)絡(luò)用戶以機器MAC地址方式進行網(wǎng)絡(luò)控制；帳號控制方式：網(wǎng)絡(luò)用戶以上網(wǎng)帳號方式進行網(wǎng)絡(luò)控制；帳號的種類包括：支持本系統(tǒng)的帳號認證、支持第三方Windows域用戶認證；本地賬號支持Web認證；其它控制方式：支持以VLANID、交換機端口來對用戶進行控制。混合控制方式：支持以上多種控制方式混合使用，且能夠根據(jù)需要很方便隨意調(diào)整各控制方式的優(yōu)先級；系統(tǒng)提供IP與MAC地址綁定功能，對于非法的IP地址可以阻斷其上網(wǎng)，支持跨網(wǎng)段的IP和MAC地址綁定；系統(tǒng)可以按