DB37T 1798-2011 上網(wǎng)行為管理設(shè)備通 用技術(shù)條件

DB37DB37/T1798—2011上網(wǎng)行為管理設(shè)備通用技術(shù)條件2011–01–14發(fā)布2011–02–01實(shí)施山東省質(zhì)量技術(shù)監(jiān)督局發(fā)布1本標(biāo)準(zhǔn)適用于上網(wǎng)行為管理設(shè)備的設(shè)計(jì)和制造，也可作為組織選擇和部署上網(wǎng)行為管理設(shè)備的依GB9254信息技術(shù)設(shè)備的無(wú)線電騷擾GB/T17618信息技術(shù)設(shè)備抗擾GA/T698信息安全技術(shù)信息過(guò)濾設(shè)2HypertextTransferProLightweightDirectoryAccessPrRemoteAuthenticationSimpleNetworkManagemenTransmissionControlPro要求的存儲(chǔ)介質(zhì)，如閃存、硬盤。應(yīng)具有獨(dú)立管理接口，工作接口應(yīng)不少于4個(gè)。設(shè)備表面說(shuō)明功能的6.1.2監(jiān)控信息內(nèi)容包括：資源狀態(tài)、連接狀態(tài)、流量狀態(tài)、帶寬使用情況和數(shù)據(jù)3可通過(guò)URL黑名單、白名單，設(shè)置可基于郵件特征對(duì)郵件內(nèi)容進(jìn)行過(guò)濾，并可對(duì)匹配指定標(biāo)題及內(nèi)容關(guān)鍵字郵件過(guò)濾條件包括：發(fā)信人地址、收信人地址、郵件主題關(guān)鍵字、郵件正可基于網(wǎng)站分類、證書合法性攔截存在安全隱患的HTTPS加密網(wǎng)頁(yè)的訪問(wèn)，有效屏蔽用戶對(duì)釣可針對(duì)各類論壇發(fā)帖內(nèi)容進(jìn)行監(jiān)控審計(jì)，包括正文和附件，可對(duì)違背預(yù)設(shè)6.3.1應(yīng)建立網(wǎng)絡(luò)應(yīng)用協(xié)議數(shù)據(jù)庫(kù)，通過(guò)與上網(wǎng)行為特征的比對(duì)和分析實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)6.3.2可根據(jù)用戶、部門、時(shí)間段（如上班時(shí)間、下班時(shí)間、周末）等多種條件及4可識(shí)別加密數(shù)據(jù)流、常用下載軟件（如P2P軟件）及其變種，并進(jìn)行有6.5.3可按照管理需求，基于網(wǎng)段、權(quán)限和職能自定6.6.1支持對(duì)上網(wǎng)終端設(shè)備的操作系統(tǒng)版本、補(bǔ)丁安裝情況、殺毒軟件安裝、運(yùn)行6.7.1具備用戶上網(wǎng)行為統(tǒng)計(jì)與報(bào)表功6.7.2統(tǒng)計(jì)信息可按照系統(tǒng)預(yù)制模板生成報(bào)告，如用戶上網(wǎng)行為報(bào)告、流量分析報(bào)6.8.1具有防火墻功能等自我保護(hù)機(jī)制，6.8.3具有網(wǎng)關(guān)殺毒引擎，能夠檢測(cè)內(nèi)網(wǎng)感染的木馬、間諜軟6.8.5可對(duì)各種網(wǎng)絡(luò)安全事件產(chǎn)生相應(yīng)日志，日志內(nèi)容包括：事件發(fā)生時(shí)間、事件57.3最大并發(fā)連接數(shù)設(shè)備在網(wǎng)絡(luò)環(huán)境中可支持的同時(shí)存在的并發(fā)連接數(shù)。此項(xiàng)值越大，表示設(shè)備支持的用戶規(guī)模越大。7.4最大時(shí)延設(shè)備在網(wǎng)絡(luò)環(huán)境中轉(zhuǎn)發(fā)數(shù)據(jù)包引起的延遲。此項(xiàng)值越小，表示設(shè)備轉(zhuǎn)發(fā)數(shù)據(jù)的速度越快。8可靠性要求應(yīng)從軟件和硬件方面增強(qiáng)系統(tǒng)的可靠性。設(shè)備應(yīng)支持雙機(jī)協(xié)議。系統(tǒng)軟件高負(fù)載死鎖情況下，可自動(dòng)將網(wǎng)口進(jìn)行旁路，保障網(wǎng)絡(luò)連通性。9設(shè)備安全要求設(shè)備的安全應(yīng)符GB4943要求。10電磁兼容性要求合10.1設(shè)備的無(wú)線電騷擾限值應(yīng)符合GB9254的規(guī)定，在設(shè)備標(biāo)準(zhǔn)中應(yīng)明確規(guī)定選用A級(jí)或B級(jí)所規(guī)定的無(wú)線電騷擾限值。10.2抗擾度限值應(yīng)符合GB17618的規(guī)定。11部署方式11.1透明串接方式設(shè)備以透明網(wǎng)橋方式接入網(wǎng)絡(luò)，網(wǎng)絡(luò)流量經(jīng)過(guò)上網(wǎng)行為管理設(shè)備，透明串接部署不改變網(wǎng)絡(luò)結(jié)構(gòu)和配置，如圖1。圖1透明串接方式6Web服務(wù)器上網(wǎng)行為管理設(shè)備圖2旁路監(jiān)聽方式——溫度：15～35℃;12.3功能測(cè)試78%～8